プライバシーポリシー

最終更新日：2026年10月25日

本ポリシーは、MoneyRemindが処理する個人データの内容、その目的、処理を支援する事業者、保存期間、およびお客様が有する権利について説明するものです。本ポリシーは、iPhone、iPad、Android向けのMoneyRemindアプリおよび本ウェブサイト（moneyremind.com）に適用されます。

本ポリシーにおいて「当方」とはMoneyRemindチームを指します。トルコにお住まいのユーザーについては、個人データ保護法（法律第6698号、KVKK）に基づく情報通知（aydınlatma metni）として、別途KVKK情報通知が定められています。

このページの内容

1. 概要

広告、広告識別子、トラッキングは一切ありません。お客様のデータを販売することはありません。
MoneyRemindは銀行口座と連携せず、カード番号や口座番号を求めることもありません。
お客様の支払いを閲覧できるのは、お客様ご自身と、お客様がグループの共有相手として選んだ人だけです。
AI機能は任意です。アプリは事前に確認を求めます。また、当方はAIゲートウェイであるOpenRouterに対し、リクエストを収集せず学習にも使用しないプロバイダーにのみ振り分けるよう求めています。
アカウントはアプリからいつでも削除できます。削除は直ちに行われます。

2. データの責任者

MoneyRemindはMetin Yılmaz（Türkiye）が運営しており、GDPRおよびKVKKに基づくデータ管理者（veri sorumlusu）です。

連絡先：[email protected]、またはアプリ内のメニュー › ヘルプとサポート。

3. 収集する情報とその目的

アカウント

アカウントの作成と保護のため、氏名、メールアドレス、パスワード、アプリの言語を収集します。登録は、メールで送信される6桁のコードによって確認されます。パスワードは一方向ハッシュとしてのみ保存されるため、誰も読み取ることはできません。確認が完了しなかったアカウントは7日後に削除されます。
プロフィール写真（追加された場合）。
GoogleまたはAppleでログインする場合：氏名、メールアドレス、当該プロバイダーにおけるお客様のアカウントのユーザーID、およびプロバイダーがメールアドレスを確認済みかどうか。パスワードは作成されず、当方がGoogleやAppleのパスワード、連絡先その他のデータを取得することはありません。Appleの「メールを非公開」を利用すると、お客様に転送されるプライベートリレーアドレスが付与され、これは独立したアカウントとして扱われます。Appleについては、アカウント削除時にMoneyRemindのアクセスを取り消す目的にのみ、トークンを暗号化して保存します。

お客様が入力する情報

取引、支払い、定期支払い、分割払い、およびそれらの金額、通貨、タイトル、メモ、カテゴリ、期日、支払い状況。
グループ、メンバーのラベル（スマートフォンの連絡先ではなく、「母」などお客様が入力する名前）、予算、貯金目標。
支払いに添付する写真（レシートなど最大5枚）、プロフィール写真、サポートへのメッセージに添付するファイル。ファイルには、数分で期限切れとなる非公開リンクを通じてのみアクセスできます。
共有グループ：お客様が招待する各人のメールアドレス、その役割、およびどの記録を誰が追加したか。
貸したお金と借りたお金：相手としてお客様が入力する名前、金額、日付、返済日、メモ、返済の記録。
共有グループでの割り勘：誰が誰にいくら支払ったか（精算）。グループのメンバーに表示されます。

サポートへのメッセージ

メニュー › ヘルプとサポートからお問い合わせいただいた場合：返信と問題の解決のため、トピック、メッセージおよび会話内の当方の返信、スクリーンショットや動画、氏名とメールアドレス、デバイス、アプリのバージョンと言語、IPアドレス。
お問い合わせへの対応のため、当方のサポート担当者はお客様のアカウント情報（氏名、メールアドレス、プラン、登録日、最終利用日時、言語）も閲覧することがあります。

音声入力

音声のテキスト変換は、スマートフォンの音声認識サービス（AppleまたはGoogle）が行います。デバイス上で処理されない場合、音声はAppleまたはGoogleのサーバーで処理されることがあります。MoneyRemindが受け取るのはテキストのみで、音声を受け取ることはありません。
内蔵のパーサーはスマートフォン上でテキストを読み取ります。PremiumのAIによる音声での追加を利用する場合、テキストを支払いに変換するため、テキストがカテゴリ、メンバー、グループのラベルとともに当方のサーバーおよびAIプロバイダーに送信されます。当方はテキストを保存しません。
無料の音声での追加：月2回の無料枠を数えるため、ユーザーID、音声での追加ごとのランダムなID、および月を保存します。話した内容は一切含まれず、アカウントとともに削除されます。
レシートのスキャン（Premium）：「レシートを読み取る」をタップしたときにのみ、金額、日付、店名、カテゴリを読み取るため、その写真がアプリの言語およびカテゴリの一覧とともに当方のサーバーへ、さらにOpenRouterを経由してAIプロバイダーに送信されます。AI機能を許可した後にのみ行われます。写真は支払いのレシートとして当方のストレージに保存されます。

AIアシスタント

気づき、節約のヒント、「買っても大丈夫？」はスマートフォン上で計算されます。
AIによる回答と週間ブリーフのため、お客様の質問と、お客様のデータから作成した要約（今月と先月、過去6か月の合計、カテゴリ、今後の請求、定期支払い）を送信します。メモ、メンバー、写真、アカウント情報が送信されることはありません。短い支払いのタイトルが含まれる場合がありますが、指示のように見えるものや長い数字は事前に削除されます。
質問は保存されません。週間ブリーフは再度読めるように保存され、その週の開始から2週間後に削除されます。回答を評価した場合は、評価とお客様がチェックした理由のみを保存し、質問や回答は保存しません。アシスタントに記憶するよう依頼したもの（「この支出は続ける」など）は、お客様がアシスタントの設定で削除するまで保存されます。

購入とトライアル

PremiumはApp StoreまたはGoogle Playを通じて購入されます。支払いはAppleまたはGoogleが処理し、当方がカード情報を見ることはありません。RevenueCatはお客様のMoneyRemindユーザーIDとストアの購入データを受け取り、当方はプラン、その状態、終了日を保存します。アカウントを削除すると、RevenueCatにおけるお客様の記録も削除されます。購入の領収書は、AppleまたはGoogleの各ポリシーに従って両社のもとに残ります。
Premiumの無料トライアル：7日間のトライアルは1人につき1回、つまり1つのメールアドレスにつき1回、1台の端末につき1回のみ提供されます。アプリが端末を証明できるため、iPhoneまたはiPadのアプリで作成されたアカウントでは自動的に開始されます。それ以外の方法（たとえば、アプリがまだ提供されていないAndroidやWeb）で作成されたアカウントは無料プランで始まります。メールアドレスの確認のため、正規化したメールアドレス（大文字・小文字、+タグ、Gmailアドレスのドットは区別しません）の鍵付きハッシュ（HMAC）を、アカウント削除後も保存します。これにはアドレス、氏名、ユーザーIDは含まれず、元のアドレスに戻すことはできず、トライアルの重複利用を防ぐ目的にのみ使用されます。端末の確認のため、アプリはお使いのスマートフォンのキーチェーンにランダムなキー（ハードウェア識別子ではありません）を保存して登録時に送信し、当方はその鍵付きハッシュのみを保存します。また、アプリはAppleのDeviceCheckも使用します。Appleはその端末について「トライアル利用済み」の印を1つ保存し、当方に端末の識別子を提供することはありません。登録が拒否されることはなく、同じ端末で作成した新しいアカウントは無料プランで始まります。
プレゼントされたPremium：ギフトコードを使用した場合、コードとプレゼントの期間を記録します。

通知

リマインダーをお届けし、ヘルプとサポートへのお問い合わせに当方が返信したときにお知らせするため、デバイスのプッシュトークンを保存します（通知には返信の冒頭が表示されます）。ほとんどのリマインダーはスマートフォン上でスケジュールされます。期日当日に当方のサーバーから送信されるリマインダーには、支払いのタイトルが含まれる場合があります。サポートにメッセージを送信すると、その冒頭部分が通知として当方のサポート担当者のスマートフォンに送られます。

セキュリティと診断

セッション：ログイン中のデバイスをお客様が確認でき、当方が不正利用を防止できるよう、セッショントークン、IPアドレス、ユーザーエージェント、デバイスの機種とOSを保存します。アカウントに関する重要な操作はセキュリティログに記録されます。
アプリ内で検出したエラーとクラッシュ（エラーメッセージ、コード、アプリとOSのバージョン）は、最後に検出されてから最長30日間保存します。第三者のクラッシュ解析や分析用のSDKは使用していません。
購入およびアプリの安全に関する手順（「ペイウォール表示」や「購入失敗」など。ストアのエラーコード、プラットフォーム、アプリのバージョン、インストールごとのランダムなID、またはアプリが断ったアシスタントへの質問の件数を含む）は、購入とアプリが正常に機能することを確認するため180日間保存します。
追加の方法：取引や定期項目を手入力・音声・「入力」のどれで追加したか（AIと端末のどちらが読み取ったか）、保存前に音声の認識結果を修正したか、どの画面から始めたか、支払いをリマインダー通知から記録したか。その取引や支払いと一緒に保存され、一緒に削除されます。これらの機能を改善するため、合計値としてのみ使います。

収集しない情報

位置情報、連絡先、健康データ、閲覧履歴、広告識別子は収集しません。アプリには広告、分析、アトリビューションのSDKは含まれていません。

4. 法的根拠

契約（GDPR第6条第1項(b)、KVKK第5条第2項(c)）：アカウント（GoogleまたはAppleでのログインを含む）、お客様が入力するデータ、リマインダー、通知、共有、同期、サブスクリプション、トライアル、サポート、およびお客様がオンにしたAI機能。
正当な利益（GDPR第6条第1項(f)、KVKK第5条第2項(f)）：サービスの安全の確保、不正利用およびトライアルの不正使用の防止、エラーの修正、購入が正常に機能することの確認、グループへの招待の送付。機能の使われ方の合計（例：音声入力をどのくらい修正する必要があるか）を、機能改善のために使います。
法的義務（GDPR第6条第1項(c)、KVKK第5条第2項(ç)）：たとえば、データに関する請求や当局からの適法な要請への対応、法律で義務付けられた記録の保存。
現在、同意（GDPR第6条第1項(a)、KVKKにおける明示的同意（açık rıza））に依拠する処理はありません。AI機能と通知は、お客様がオンにし、いつでもオフにできる選択であり、法的根拠としての同意に依拠するものではありません。将来、何らかの処理に同意が必要となった場合は、別途お客様に同意を求め、お客様はいつでもその同意を撤回できます。

5. サービス提供事業者

当方はMoneyRemindの運営にあたり、以下の事業者を利用しています。これらの事業者は当方に代わって、記載された目的のためにのみデータを処理し、自らの目的のために処理することはありません。

RevenueCat（米国）：サブスクリプションの管理。お客様のユーザーIDとストアからの購入データを受け取ります。
OpenRouter（米国）およびOpenRouterが接続するAIモデルプロバイダー（米国またはその他の国に所在する場合があります）：AIによる音声での追加、レシートのスキャン、AIアシスタント。お客様がAI機能を許可した後にのみ利用されます。当方はOpenRouterに対し、すべてのリクエストを、リクエストを収集せず学習にも使用しないプロバイダーにのみ振り分けるよう求めています。
Resend（米国）：アカウントに関するメールの送信。お客様のメールアドレスとメールの内容を受け取ります。
Expo（米国）、Apple Push Notification serviceおよびFirebase Cloud Messaging：プッシュ通知の配信。お客様のプッシュトークンと通知の本文（支払いのタイトルやサポートメッセージの冒頭が含まれる場合があります）を受け取ります。
Better Stack（チェコ共和国、EU）：サーバーログと稼働監視。ログにはお客様のIPアドレス、リクエストのパス、リクエストID、各種IDと件数が含まれ、リクエストの内容、メールアドレス、パスワード、トークン、音声のテキスト、質問が含まれることはありません。
AppleおよびGoogle：アプリの配信、支払い、デバイス上の音声のテキスト変換。各社のプライバシーポリシーに従います。
Google（米国）およびApple（米国）：お客様がGoogleでのログインまたはAppleでサインインを選択した場合、本人確認を行い、上記のログインデータを当方に送信します。各社のログインサービスについては、各社が自らのプライバシーポリシーに基づく独立した管理者として行動します。
Cloudflare, Inc.（米国）：DNS、CDNおよびセキュリティプロキシ、当社サーバーへのトンネル、ならびにCookieを使わないサイト統計。リクエストの技術データを処理し、統計は匿名かつ集計されています。
サーバー、データベース、バックアップ、アップロードされたファイル：OVH SAS (フランス)（EU域内のデータセンター）。

ログインは、オープンソースのBetter Authライブラリを用いて当方のサーバー上で行われます。第三者がお客様のパスワードを扱うことはありません。

GoogleまたはAppleでログインすることもできます。GoogleまたはAppleが本人確認を行い、氏名、メールアドレス、および各社におけるお客様のユーザーIDを含む署名付きトークンを当方に送信し、当方はそれをサーバー上で検証します。確認済みの同じメールアドレスのアカウントがすでに存在する場合は、2つ目のアカウントを作成せず、そのアカウントにログイン方法が追加されます。この方法でアカウントを作成する場合も、利用規約に同意したものとみなされます。GoogleまたはAppleのアカウント設定から、いつでもMoneyRemindを削除できます。MoneyRemindアカウントを削除すると、Appleでサインインの連携も取り消されます。

7. 国外への移転

上記の事業者の一部はトルコおよび欧州経済領域の外、主に米国に所在するため、お客様のデータがそれらの国に移転される場合があります。OpenRouterは米国に所在し、OpenRouterがリクエストを振り分けるAIモデルプロバイダーは米国またはその他の国に所在する場合があります。各事業者には必要な情報のみを送信します。GoogleまたはAppleでのログインの場合も、米国の両社が関与します。

トルコ（KVKK第9条）について：これらの国については十分性認定がないため、個人データ保護委員会が公表した標準契約に依拠しています。この標準契約は各事業者と締結され、5営業日以内に個人データ保護庁に届け出ています。EU（GDPR第5章）について：事業者の標準契約条項、または事業者が認証を受けている場合はEU-米国データプライバシーフレームワークに依拠しています。移転について同意には依拠していません。保護措置の詳細については当方までお問い合わせください。

9. データの保存期間

アカウントとお客様が入力した情報：お客様がそれらまたはアカウントを削除するまで。
AIの週間ブリーフ：その週の開始から2週間後に削除。
ログインセッション（IPアドレスとデバイスを含む）：有効期限切れの1日後に削除。セッションは7日間使用されないと期限切れになります。
承諾されなかった共有の招待：期限切れ、辞退、または取り消しから30日後に削除。
サポートへのお問い合わせ：未解決の間は保存し、解決または終了から2年後に返信や添付ファイルとともに削除します。いずれの場合も、お客様がアカウントを削除した時点で削除します。
アプリのエラーレポート：最後に検出されてから最長30日間。
購入の手順：180日間。アカウント削除後は、お客様との紐付けが解除されます。
セキュリティログ：サービスを保護するため2年間保存し、その後削除。お客様がアカウントを削除すると、IPアドレスとデバイス情報はログから削除されます。
メール送信の記録（テンプレート、言語、ステータス。アドレスは含まない）：13か月後に削除。
無料トライアル用のメールアドレスと端末キーのハッシュ（HMAC。アドレス、氏名、ユーザーID、ハードウェア識別子は含まない）：トライアルの重複利用を防ぐ目的にのみ、アカウント削除後も保存。端末についてのDeviceCheckの「トライアル利用済み」の印はAppleが保持し、個人を特定する情報は含みません。
メール配信停止リスト：お客様のアドレス宛のメールが不達となった、または迷惑メールとして報告された場合、再送しないようにするためのアドレスのキー付きハッシュ（HMAC）。アドレス自体は含まれず、アカウント削除後も保存され、メール配信の保護にのみ使用します。
無料の音声での追加のカウンター（ユーザーID、音声での追加ごとのランダムなID、月）：アカウントとともに削除。
RevenueCatにおけるお客様の記録：お客様がアカウントを削除したときに削除（RevenueCatが一時的に利用できない場合は自動的に再試行）。ストアの領収書は、AppleまたはGoogleの各ポリシーに従って両社のもとに残ります。
事業者が保有するコピー（Resendのメール配信ログ、サーバーログ）は、各事業者の保存設定に従って保存されます。データベースのバックアップは最長30日間保存された後に削除され、削除されたアカウントの復元に使用されることはありません。

10. アカウントの削除

アプリでメニューを開き、ご自身の名前をタップしてから、個人情報 › アカウントを削除を選び、パスワードで確認します（GoogleまたはAppleでのみログインしている場合は、再度そのサービスでログインして確認します）。削除は即時かつ完全に行われます。アカウント、取引、支払い、定期支払い、グループ、メンバー、予算、目標、アシスタントのデータ、サポートへのメッセージ、アップロードされたファイルが消去され、RevenueCatにおけるお客様の記録が削除され、確認メールが送信されます。詳細はアカウント削除のページをご覧ください。アカウントを削除しても、App StoreまたはGoogle Playのサブスクリプションは解約されないため、ストアのアカウントで解約してください。

11. お客様の権利

GDPRに基づき、お客様は、ご自身のデータへのアクセス、訂正、削除、またはデータのコピーの受領（データポータビリティ）、処理の制限、処理への異議を申し立てることができ、また、それ以前に行われた処理に影響を与えることなく、いつでも同意を撤回することができます。

KVKK第11条に基づき、お客様は、ご自身のデータが処理されているかどうかを知り、それに関する情報を求める権利、処理の目的およびデータがその目的に沿って使用されているかを知る権利、トルコ国内または国外においてデータが移転される第三者を知る権利、訂正および削除を求め、それらを移転先に通知するよう求める権利、自動化された分析のみによって生じたお客様に不利な結果に異議を申し立てる権利、ならびに違法な処理によって生じた損害の賠償を請求する権利を有します。

その多くはアプリ内で行えます。記録の編集や削除、アシスタントの設定でのAIのオフ、アカウントの削除が可能です。データのコピーを入手するには（アクセスおよびデータポータビリティ）、メニュー › 法的情報 › データをエクスポートを使用してください。プロフィール、設定、取引、支払い、定期支払い、グループ、メンバー、貸したお金と借りたお金、予算、目標、アシスタントの設定、AIの利用回数、サポートへのメッセージ、サブスクリプション、トライアルとギフトを含む1つのJSONファイルがすぐに作成されます（添付ファイルはファイル名で一覧表示されます）。その他の請求については、アカウントを通じて本人確認が行われるアプリ内のメニュー › ヘルプとサポート › データに関するリクエスト（KVKK/GDPR）を使用するか、アカウントに登録されたアドレスから[email protected]までメールをお送りください。費用はかからず、30日以内に回答します。書面による申請方法についてはKVKK情報通知をご覧ください。

当方の回答にご満足いただけない場合は、トルコの個人データ保護委員会（Kişisel Verileri Koruma Kurulu、kvkk.gov.tr）、またはEU域内のお住まいの国のデータ保護機関に申し立てを行うことができます。

12. AI機能

AIは、PremiumのAIによる音声での追加、レシートのスキャン、アシスタントのAIによる回答、および週間ブリーフに使用されます。それ以外の機能はすべてスマートフォン上で動作します。
送信される情報：AIによる音声での追加では、テキストとカテゴリ・メンバー・グループのラベル。レシートのスキャンでは、「レシートを読み取る」をタップしたときにのみ、レシートの写真、アプリの言語、カテゴリの一覧。アシスタントでは、質問とデータの要約。メモ、氏名、メールアドレス、アカウント情報が送信されることはありません。
最初のAIリクエストの前に、アプリは送信される情報、送信されない情報、受信者を説明し、「許可する」または「今はしない」を選ぶよう求めます。お客様が許可するまで、当方のサーバーはAIリクエストを拒否します。
リクエストはOpenRouter（米国）を経由し、米国またはその他の国に所在する場合があるモデルプロバイダーに送信されます。当方はOpenRouterに対し、お客様のリクエストを収集せず学習にも使用しないプロバイダーにのみ振り分けるよう求めています。使用するモデルは変更される場合があります。
AIのために保存する情報：利用記録（機能、モデル、トークン数、費用）、AI機能を許可した日時と表示された説明のバージョン、および回答への評価（質問や回答の本文は保存しません）。
AIをオフにするには：アシスタント › 設定アイコン › AI機能。オフにすると、アプリはデバイス上の機能を使用します。送信する内容が変わる場合は、アプリが改めて確認を求めます。
AIは、お客様に法的効果またはこれと同様の重大な影響を及ぼす決定を行うためには使用されません。

13. セキュリティ

当方のサーバーへの接続は暗号化されています。パスワードは一方向ハッシュとして保存され、ログイン用のコードはハッシュ化され、セッションは7日間使用されないと期限切れになり、ログイン、登録、パスワードのリセットにはレート制限が設けられています。アップロードされたファイルには数分以内に期限切れとなる非公開リンクを通じてのみアクセスでき、すべてのリクエストはログイン中のアカウントと照合されます。これらのチェックは自動テストで検証されています。ログアウトすると、スマートフォンからデータが削除されます。

完全に安全なシステムは存在しません。お客様の個人データに影響する漏えいが発生した場合は、法律の定めに従ってお客様および関係当局に通知します。KVKKに基づき、当方は漏えいを知ってから72時間以内に委員会に通知します。

14. スマートフォン上の情報

アプリのロックは、iOSを通じてFace ID、Touch ID、またはパスコードを使用します。アプリが知るのはロック解除に成功したかどうかだけで、生体情報を受け取ることはありません。「金額を隠す」はスマートフォン上に保存される設定です。

ホーム画面のウィジェットは、スマートフォン上に保存された小さなコピーを読み取ります：今後の支払いのタイトル、金額、期日、および今月の合計です。無料プランの場合やログアウト中は何も保存されず、アプリのロックがオンの間は一切保存されず、「金額を隠す」がオンの間は金額が保存されません。

Siriのショートカットは、アプリを該当する画面で開くだけです。

15. 子ども

MoneyRemindは成人（18歳以上）を対象としており、子どもを対象としたものではありません。当方は18歳未満の方から故意にデータを収集することはありません。子どもが当方にデータを提供したと思われる場合は、当方までご連絡ください。当該データを削除します。

16. 本ウェブサイト：Cookieとローカルストレージ

本ウェブサイトには、広告やトラッキングのためのCookieはありません。ページ、参照元、国、デバイスの種類、パフォーマンスといった匿名の集計的な訪問統計のために、Cookieを使わずプライバシーに配慮したサービスであるCloudflare Web Analyticsを利用しています。Cloudflare Web AnalyticsはCookieを設定せず、訪問者を特定しません。本サイト自体は、言語設定を記憶するNEXT_LOCALEというCookieを1つ設定し、ライトまたはダークのテーマの選択をブラウザのローカルストレージに保存します。フォントは本サイトから配信されるため、Googleへのリクエストは発生しません。ホスティング事業者は、サイトの配信と保護のため、標準的なリクエストログ（IPアドレスやブラウザなど）を処理します。

17. 本ポリシーの変更

本ポリシーを変更する場合は、冒頭の日付を更新します。重要な変更については、変更が有効になる前にアプリ内でお知らせします。

お問い合わせ

運営者: Metin Yılmaz, Türkiye
メール: [email protected]
アプリ内: メニュー › ヘルプとサポート