プライバシーポリシー

Android 版でのデータの扱い

以下は Android 版（Android 9.0 以降）についての説明です。iOS 版の記述は上のとおりで、Android 版はここに書いた点だけが異なります。

記録したデータは端末内のローカルデータベース（Room）に保存され、開発者のサーバーへ送られることはありません。

本アプリ自身は通信の実装を持ちません。

口座番号やパスワードなどの秘匿項目は、Android Keystore の鍵で暗号化（AES-GCM）して端末内に保存します。鍵は Keystore から取り出せないため、暗号文だけが他の場所へ写っても復号できません。

添付した写真は、写真ピッカーで選んでいただきます。ピッカーは選んだ 1 枚だけをアプリに渡すしくみのため、写真ライブラリ全体を読む権限を本アプリは求めません。選ばれた写真はアプリ内の領域に複製し、データベースには保存場所だけを持ちます。

クラウドバックアップと端末間移行はどちらも無効にしてあります（allowBackup="false" と data_extraction_rules.xml）。端末を替えるときは、アプリ内の書き出し機能でご自身でバックアップしてください。

秘匿項目の鍵は端末から出せないので、暗号文だけを新しい端末へ運んでも読めません。端末を替えるときは、アプリ内の暗号化バックアップ（パスフレーズ付き）で書き出してください。復元は購入していなくてもご利用いただけます。

利用している外部サービスは Google Play Billing（購入）と Google Play In-app Review（評価の依頼）だけです。決済はすべて Google が処理し、カード番号などの決済情報が開発者に渡ることはありません。

PDF や暗号化バックアップを書き出すときは、保存先を利用者ご自身に選んでいただきます（Android のファイル選択）。他のアプリへ送る「共有」を使った場合、渡したファイルの一時的な複製はアプリのキャッシュに置かれ、次に共有したときと次回の起動時に削除されます。渡した先での扱いは、その受け取ったアプリに委ねられます。記入した内容が Google Play Billing や In-app Review に渡ることはありません。

アプリが求める端末の権限は、アプリロックに使う生体認証（指紋・顔）だけです。生体情報そのものは Android の OS が扱い、本アプリは認証の成否しか受け取りません。アプリロックを使わない設定にすることもできます。

アプリをアンインストールすると、端末内のデータは削除されます。バックアップも移行も無効なので、端末の外にコピーは残りません。

ご自身で書き出したバックアップファイルは、置いた場所に残ります。

事業者・お問い合わせ・権利について

本アプリの提供者（データ管理者）は Freetokyo Labs です。 本ポリシーおよび個人データの取り扱いに関するお問い合わせは support@freetokyolabs.com までご連絡ください。 通常5営業日以内に返信します。

EU / EEA / 英国にお住まいの方は、GDPR にもとづき、ご自身の個人データへのアクセス・訂正・ 削除・処理の制限・データポータビリティを求める権利、および同意の撤回・処理への異議申立ての 権利をお持ちです。お住まいの国のデータ保護監督機関へ苦情を申し立てることもできます。

カリフォルニア州にお住まいの方は、CCPA / CPRA にもとづき、収集された個人情報の開示・削除・ 訂正を求める権利、および個人情報の「販売」「共有」を拒否する権利をお持ちです。 当方は個人情報を販売も共有もしていません。

本アプリが端末内にのみデータを保存する場合、当方はそのデータにアクセスできないため、 上記の権利の多くは端末上の操作（アプリ内の削除・書き出し、アプリの削除）で直接行使できます。 その場合でもお問い合わせには回答します。

保存期間: 端末内のデータは、利用者が削除するかアプリを削除するまで保持されます。 お問い合わせのメールは、対応の完了から24か月後に削除します。