1. 適用範囲
本プライバシーポリシーは、Warimo運営者（以下「運営者」）が提供する、カップル・夫婦の共有支出と分担の自動化アプリ「Warimo」および関連するウェブサイト（以下、総称して「本サービス」）に適用されます。
本サービスは、GoogleアカウントまたはApple Accountを利用したログイン、クラウド保存、ペア間でのリアルタイム共同編集を提供します。
2. 取得・保存する情報
| 情報の種類 | 具体例 | 取得方法 |
|---|---|---|
| アカウント情報 | GoogleまたはAppleのユーザーID、表示名、メールアドレス（Appleのメールを非公開にした場合は転送用アドレス）、プロフィール画像（選択時は256×256pxの圧縮画像） | Googleログイン・Sign in with Apple・Firebase Authentication・Firebase Storage |
| ペア・共同編集情報 | 2人のユーザーIDと表示名、既定負担率、支出、定期支出、精算、変更履歴、以前の版で登録した受取方法、作成・更新時刻 | 利用者の入力と共同編集操作 |
| 既存レシート画像 | 以前の版で支出へ添付した画像。新版では追加・表示機能を廃止しますが、既存画像の保存・削除方針は維持します | 以前の版での利用者の写真選択 |
| 購入・権利情報 | 商品ID、取引識別子、購入・購読状態、有効期限、Warimo Premium権利 | App Store、Google Play、RevenueCat、購入検証処理 |
| 端末内の設定 | テーマ、入力フォームの前回値 | 利用端末内に保存 |
| GoogleログインSDKの情報 | SDKは、電話番号、認証識別子、不正利用防止のための粗い地域、その他の利用データと情報を、アカウントに関連付けて取り扱う可能性があると申告しています。Warimoには電話番号入力や電話認証はなく、電話番号をプロフィールに保存しません | Google Sign-Inによる認証とSDKの利用状況分析 |
| 利用状況・診断情報 | 個人アカウントに結び付けないアプリインスタンス、端末・アプリ情報と、ペア成立、支出作成、精算などの大分類の操作イベント。支出の金額、支出名、メモ、レシート、氏名、メールアドレス、支払方法、招待コード、Firebase UIDは含みません | Firebase Analytics |
| 購入の利用状況 | 商品ID・商品名・購入価格と購入・購読イベント。Firebase Analyticsのアプリインスタンスに関連付け、WarimoのユーザーIDは送信しません | Firebase AnalyticsによるStoreKitイベントの自動計測 |
| 通知の端末識別情報 | APNs／FCM登録トークン、端末識別子、通知言語。ログイン中のWarimoアカウントに関連付け、パートナーからの変更通知などの配信に使用します | Firebase Cloud Messaging・本人の通知許可 |
| クラッシュ・障害情報 | スタックトレース、OS・アプリ版、エラー種別と操作の分類。WarimoのユーザーID、氏名、メールアドレス、支出の内容は付加しません | Firebase Crashlytics |
| 安全性・技術情報 | 認証トークン、App Check検証情報、エラーや不正利用防止に必要なログ | Firebaseおよび本サービスのサーバー処理 |
カメラと写真について
カメラは、利用者が選択したときにペア招待QRを読み取るためだけに使用します。映像は端末上で解析され、運営者のサーバーへ送信・保存されません。
新版では写真ライブラリをアカウント画像の選択に使用し、レシート画像の追加・表示機能は廃止します。以前の版で保存した画像は一括削除せず、既存の保存期間と削除方針を維持します。
3. 利用目的
- 本人確認、ログイン状態の維持およびアカウント管理
- ペア、支出、定期支出、精算、プロフィール画像の保存とパートナーへの同期、および以前の版で保存した共有レシートの保持
- 招待コード・QRによるペア成立
- 差額計算、精算スナップショット、依頼文共有その他本サービス機能の提供
- 購入の検証、Warimo Premium権利、購読状態の反映および不正利用防止
- 個人アカウントに結び付けない粒度での利用状況の分析、機能・導線・安定性の改善
- 障害対応、セキュリティ確保、問い合わせ対応および品質改善
- 法令・規約への対応および権利の保護
5. 第三者サービスと情報提供
本サービスの提供に必要な範囲で、次の事業者が情報を処理します。各事業者には、そのプライバシーポリシーおよび適用法令に基づく保護が求められます。
- Google LLC：Googleログイン、Firebase Authentication、Cloud Firestore、Cloud Functions、Firebase Storage、Firebase App Checkによる認証、保存、同期、安全性確保、およびFirebase Analyticsによる利用状況分析、Firebase Cloud Messagingによる通知配信、Firebase Crashlyticsによる障害解析
- Apple Inc.：Sign in with Appleによる認証、iOSアプリの配信、App内課金、購読管理、購入検証
- Google LLC（Google Play）：Androidアプリの配信、アプリ内課金、購読管理、購入検証
- RevenueCat, Inc.：FirebaseユーザーIDを購入者識別子として用いた、商品情報の取得、アプリ内課金、購入復元、購読状態の確認およびWarimo Premium権利の同期。表示名、メールアドレス、プロフィール画像、ペア・支出・メモ・レシート・受取方法、利用状況イベントはRevenueCatへ登録しません
法令に基づく場合、生命・財産の保護に必要な場合、または利用者の同意がある場合を除き、上記の目的を超えて個人情報を第三者へ提供しません。個人情報を販売せず、第三者広告の配信や広告目的の追跡にも利用しません。
6. 保存期間と削除
アカウント情報および本人の非共有データは、原則としてアカウントが存続する間保存し、アカウント削除後に削除します。法令遵守、購入の二重利用防止、不正防止、紛争対応のために必要な購入・監査記録は、必要最小限の内容を目的達成に必要な期間保持する場合があります。
ペア解消後の共有履歴は双方の過去のペアとして閲覧専用で保持されます。アカウント削除時は、すべての所属ペアから表示名・プロフィール画像参照・通知設定・本人所有の受取方法を削除します。共有相手がいる共同支出・精算履歴と共有レシートは、認証アカウントとの対応を削除し、表示名を匿名化した状態で相手の確認用に保持します。共有相手がいないペアとそのレシートは削除します。
削除はアプリの「設定」→「アカウント管理」→「アカウントを削除」から開始できます。詳細はアカウント削除についてをご覧ください。
7. 利用者の選択肢
- カメラ権限は端末の設定からいつでも取り消せます。8文字コードを手入力する代替手段があります。
- ペアを解消すると、共有履歴は閲覧専用になります。
- アプリ内の設定からアカウント削除を開始できます。
- サブスクリプションの停止は、アカウント削除とは別にApp StoreまたはGoogle Playの購読管理で行う必要があります。
8. 安全管理
認証済みアカウントをデータアクセスの主体とし、有効なペアの2UID以外からの読み書きをセキュリティルールで制限します。ペア参加、月次ロック、購入権利の更新はサーバー側で検証し、通信経路の保護、不正なリクエストの検出、アクセス権限の最小化など、合理的な安全管理措置を講じます。
9. 未成年者の利用
未成年者が本サービスを利用する場合は、必要に応じて親権者その他の法定代理人の同意を得てください。本サービスは、子どもを対象とした広告や行動追跡を行いません。
10. 本ポリシーの変更
機能、法令または情報の取扱いを変更する場合、本ページを更新します。利用者へ重大な影響がある変更は、アプリ内その他適切な方法でお知らせします。
11. お問い合わせ
本ポリシー、個人情報の取扱い、開示・訂正・削除等に関するお問い合わせは、次の窓口へご連絡ください。
chokobanana100@gmail.com