プライバシーポリシー

第1条（運営者・適用範囲）

SPACE-M Design（個人事業主。以下「運営者」）は、NAGIMIの公式サイト、先行体験への応募および家計管理サービスにおける個人情報を、本ポリシーに従って取り扱います。

運営者の法定氏名・住所の照会は、第12条の窓口で受け付け、法令に従って遅滞なく回答します。

第2条（取得する情報）

先行体験への応募では、メールアドレス、年代（任意）、利用予定人数、現在の家計管理方法、改善したいこと、同意日時・ポリシーの版、応募日時を取得します。また、不正送信の抑止に用いるIPアドレス由来のハッシュ値、確認メールの送信状態・メッセージ識別子・送信日時・エラー種別を記録します。

家計管理サービスの利用時は、メールアドレス、アカウント識別子、認証関連情報、表示名、家庭・メンバー情報、招待先メールアドレスと参加履歴、入力・取り込みされた取引明細、カテゴリ、分類ルール、設定を取り扱います。

CSVはブラウザで解析し、利用日、金額、店舗名、摘要、支払元、メモ、取引状態など、家計管理に必要な解析後の明細をデータベースに保存します。CSVの取り込み機能では、元のCSVファイル自体をファイルとしてサーバーへアップロード・保存しません。

サイトやサービスの提供に伴い、接続元IPアドレス、アクセス日時、端末・ブラウザ情報、認証・エラー等のログを外部サービスを含むシステムで処理します。応募データベースに保存するIP由来のハッシュ値と、配信・不正対策サービスが処理する接続情報は別のものです。

第3条（利用目的）

応募の受付、選考、受付確認・利用招待のメール送信、利用意向の把握、問い合わせ対応のために利用します。応募だけで広告メールの配信リストに自動登録することはありません。

アカウント認証、家庭の作成・招待・共同管理、明細の記録・分類・集計・表示、利用者の操作に応じた更新のために利用します。

不正アクセス・迷惑送信の防止、障害対応、保守、利用状況の分析と機能改善、および法令上必要な対応のために利用します。目的の範囲を超える取扱いには、法令上必要な手続きを行います。

先行体験への応募と確認メール

応募はSupabaseに保存し、受付確認メールをResendから送信します。Resendには送信先メールアドレスとメール本文等の配信情報を渡します。応募時のアンケート回答や家計明細は、受付確認メールの送信データに含めません。

重複した確認メールを防ぐため、応募に対応する送信状態を記録します。応募受付とメール配信は別の処理であり、配信が遅延・失敗する場合でも、受付済みの応募は保持されます。応募情報の確認・削除は第12条の窓口で受け付けます。

第4条（家庭内での共有）

メール招待を受けた相手が参加すると、最大2名で同じ家庭の明細、カテゴリ、分類ルール等を閲覧・編集できます。家庭に参加する前に、共有範囲を確認してください。

明細の「自分」「パートナー」という帰属は、支出を分けて集計するための情報です。同じ家庭の相手に明細を非表示にする機能ではありません。相手に知らせたくない情報は登録しないでください。

一つのアカウントが所属できる家庭は一つです。招待先の誤入力を避け、相手の了承を得て招待してください。

第5条（外部サービスの利用）

NAGIMIでは、データの保存、メールの配信、不正利用の防止などのために外部サービスを利用しています。各事業者は、サービスの提供・安全管理に必要な範囲で情報を取り扱います。

主要なデータベースは東京に置いています。ただし、配信やサポートなどを含むすべての処理が国内で完結するものではありません。国外での取扱いについては、第7条をご確認ください。

第6条（分類処理・新しい機能）

現在のCSV分類は、商店名や登録された分類ルールに基づいて行います。この分類処理のために、取引明細を外部の生成AIサービスへ送信することはありません。

外部AIによる個人データの処理、新たな決済方法、App Store向けアプリ等を導入し、情報の取扱いが変わる際は、対象情報、利用目的、送信先等を利用開始前に案内し、法令上必要な同意を取得します。

第7条（第三者提供・国外での取扱い）

法令に基づく場合、本人の同意を得た場合、適法な業務委託その他法令で認められる場合を除き、個人データを第三者へ提供しません。家庭内共有は、ユーザーが招待・参加した家庭のメンバーに対して行います。

外部サービスの運用、サポート、配信、再委託等に伴い、国外で情報が処理される場合があります。主要データベースが東京にあることは、すべての処理が日本国内で完結することを意味しません。

国外への個人データの提供については、適用法令に基づく同意その他の要件を満たしたうえで行います。提供先の制度・保護措置等について、法令に基づく情報提供のご請求は第12条の窓口で受け付けます。

第8条（Cookie・ブラウザ保存・アクセス解析）

Web版では、認証状態や言語設定、表示設定等の保持のため、ブラウザの保存領域を利用します。共有端末では使用後にログアウトし、必要に応じてサイトデータを削除してください。

公式サイトではGoogle Analytics 4でページ閲覧、スクロール、リンククリック、応募フォームの表示・応募完了等を測定します。Cookieやオンライン識別子、端末・ブラウザ情報等がGoogleに送信されます。氏名、メールアドレス、アンケート回答や家計明細を測定イベントとして送信しません。

ブラウザの設定でCookie等を制限できますが、一部機能が利用できなくなることがあります。Google Analyticsの収集を制限する方法は、Googleのオプトアウト案内をご確認ください。

第9条（安全管理）

アクセス権限の制限、サーバー側での認証・入力検証、不正送信対策などにより、情報の漏えい・不正利用の防止に取り組みます。応募データとメール送信記録は、公開ページから直接読み出せないよう制限しています。サービスの管理用秘密鍵を公開ページには配置しません。

安全管理措置に関するお問い合わせは、第12条の窓口で受け付けます。セキュリティを損なう具体的な設定情報等を除き、法令に従って案内します。事故が発生した場合は、被害の拡大防止と必要な調査を行い、法令に基づく報告・本人への通知を行います。

第10条（保存期間・削除）

応募情報とメール送信記録は、募集、選考、招待、重複送信の防止、お問い合わせ対応に必要な期間保管し、不要となった情報は削除します。応募の撤回や削除は第12条の窓口で受け付けます。

登録情報と家計データは、サービス提供および法令上必要な期間保管します。アカウント・データの削除は、サービス内の案内または窓口から請求できます。本人確認と家庭内の共有状況を確認し、削除の対象と手続きを案内します。

アカウント削除により、他のメンバーが共同管理する家庭のデータまで一律に削除されるものではありません。法令上の保管義務、安全管理、紛争対応に必要な記録は、必要な期間保管することがあります。バックアップや外部サービス内の記録は、その保存・更新サイクルに従って削除されるため、すべての複製が同時に消去されるものではありません。

第11条（開示・訂正・利用停止等）

法令に定める条件に従い、利用目的の通知、保有個人データ・第三者提供記録の開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求できます。

登録メールアドレスから、ご希望の請求内容を第12条の窓口へお送りください。登録メールへの確認など、必要最小限の方法で本人確認を行います。本人確認書類が必要な場合は、その理由と提出方法を個別に案内します。

請求内容を確認し、法令に従って遅滞なく対応します。対応できない場合はその理由を説明します。費用が発生する場合は、対応前に金額と理由をお知らせします。

第12条（お問い合わせ）

運営：SPACE-M Design（個人事業主）
個人情報に関するお問い合わせ・請求：nagimi.app@gmail.com

お問い合わせの内容と返信先を、ご相談への対応・本人確認・対応記録の管理に利用します。パスワード、金融機関の認証情報、カード番号の全桁、家計明細の全文は送らないでください。

第13条（改定）

法令やサービス内容の変更に応じて本ポリシーを改定します。重要な変更は内容と適用開始時期をサイトまたはメール等で事前に案内し、必要な場合は同意を取得します。