YOYU プライバシーポリシー
YOYU v1.9.1
1. 適用範囲と提供者
YOYU は個人開発者が提供する、18歳以上の方を対象としたアプリです。収支の記録、集計、帳簿などの財務機能を利用するには、アカウントの登録とログインが必要です。未ログイン時に利用できるのは、登録・ログインおよび関連する案内画面に限られます。アカウントの作成によって財務データが自動的にクラウド同期されるわけではありません。本ポリシーはウェブサイトでの関連する情報の取扱いも説明します。
2. 財務データと端末内保存
取引履歴、金額、日付、メモ、カテゴリー、帳簿、資産・負債、財務スナップショット、定期記録、エクスポートした財務ファイルは、端末内に保存されるか、端末上で計算されます。現在、YOYU 独自の財務データのクラウド同期機能はありません。財務データの原文はアカウントサービスにアップロードされず、利用状況分析にも含まれません。端末内の財務データは内部ユーザーアカウントごとに分離されます。所有者が不明な旧データを別のアカウントへ自動的に割り当てたり、統合したりすることはありません。
分析への同意がある場合、記録の保存などの操作について、財務内容を含まない機能利用イベントが生成されることがあります。表計算ファイルを共有した場合、共有先のアプリやサービスは独自の規約に従ってそのコピーを処理します。ご自身でエクスポート・共有したコピーは、YOYU アカウントの削除によって自動削除されません。選択したホーム画面の背景画像は端末内で処理・保存され、YOYU のアカウントサービスにはアップロードされません。リマインダーは端末内の通知機能を利用します。
3. 為替レートの取得
通貨換算に必要なレートが端末内にない場合、HTTPS を通じて Frankfurter（api.frankfurter.dev）から公開参考レートを取得することがあります。リクエストには日付、換算元・換算先の通貨コードが含まれる場合がありますが、取引金額、帳簿内容、YOYU アカウント識別子は付加しません。ただし、提供先は接続元 IP アドレスやリクエスト内容を受け取り、独自の方針でログを処理する場合があります。取得したレートは端末内にキャッシュされます。
4. アカウント登録と認証情報
アカウント機能の提供のため、内部ユーザー識別子、確認済みのログイン情報、作成日時、認証関連情報を処理します。メール認証やパスワード再設定では、メールアドレス、ワンタイムコード、認証状態、有効期限などを扱う場合があります。パスワードは平文では保存せず、サーバー側でソルト付き scrypt ハッシュを使用します。アプリは保護された端末内領域に認証情報を保存する場合があります。地域別・外部サービスによるログインは、実際に設定された場合にのみ利用できます。Google、WeChat、SMS 認証が有効な場合、それぞれの提供者が自社の方針に従って認証リクエストを処理します。
5. 任意のプロフィールと利用状況分析への同意
年齢層、国・地域、職業または現在の状況は任意項目で、入力を省略・変更できます。正確な生年月日、本人確認書類、実名登録は求めません。利用状況分析には独立した設定があり、オフにできます。 有効な同意とログイン状態があり、サービスが利用可能な場合に限り、許可された機能利用・エラー分類イベントを送信します。イベントにはランダムな識別子、イベント名、アプリ版、エラー分類、受信日時、仮名化されたアカウントとの関連付けが含まれる場合がありますが、取引金額、メモ、帳簿名、カテゴリー名、資産・負債額などの財務データは含まれません。同意をオフにすると新規の同意対象イベントの送信は停止しますが、既存のイベントは設定変更だけで直ちに削除されるとは限りません。
6. 診断情報とセキュリティ
同意があり端末が対応している場合、クラッシュ、応答停止、初期化失敗などの分類情報を送信することがあります。ここで説明する情報には、生のスタックトレース、例外全文、広告 ID、端末フィンガープリント、財務記録は含まれません。不正利用防止のため、アカウントサービスは通常の接続情報やハッシュ化したアクセス制限用識別子を処理する場合があります。ハッシュ化は完全な匿名化を意味しません。
7. アカウント削除と端末内データ
アプリ内で本人確認と再確認を行うことでアカウントを削除できます。また、本ウェブサイトのアカウント削除ページからアプリ外の手続きも確認できます。削除前には、必要な財務データのエクスポートを案内します。サーバー側でアカウント、認証情報、連携情報、任意プロフィール、セッション、アカウントに紐づく分析記録が削除されると、従来の認証情報ではログインできなくなります。
新しいアカウント必須の設計では、サーバーが削除成功を確認した後、現在使用中の端末から該当アカウントの財務データ領域、メディア、セッションを削除します。「アカウント削除後も端末内の財務記録は残る」という旧ポリシーの説明は適用されません。削除に失敗した場合は再試行できるようデータを保持します。別の端末上のデータまで即時に物理削除されるとは保証できませんが、削除済みアカウントの状態を再確認した後はアクセスを停止する必要があります。事前にエクスポート・共有したコピーは自動削除の対象外です。バックアップ、運用ログ、法令上必要な記録には別の保存期間が適用される場合があり、すべてのバックアップからの即時消去は保証しません。
8. 外部サービスと地域間の処理
アカウント確認・セキュリティ通知には Brevo Transactional Email を利用し、宛先メールアドレスと通知内容が Brevo に送られる場合があります。財務記録はこの連携では送信しません。為替参考レートは Frankfurter を利用します。Google、WeChat、SMS の利用可否は本番設定によります。
9. 利用者の選択と権利
編集可能な任意プロフィールの変更、利用状況分析の停止、アカウント削除の申請ができます。適用法令に基づく開示、訂正、削除などのご相談は privacy@yoyufinance.com までご連絡ください。サーバーデータの自動エクスポートや法的請求の完全自動処理が実装済みであるとは表明しません。必要に応じて開発者が適切な本人確認のうえ対応しますが、パスワードや無関係な財務記録の提供は求めません。
10. 年齢制限
YOYU の初期公開版は18歳以上を対象とします。正確な生年月日や本人確認書類は求めません。
11. 保存期間と安全性の限界
アカウント情報、分析イベント、認証履歴、アクセス制限記録の保存期間は本番サービスの設定によります。アカウントに紐づく記録は実装された削除処理に従い稼働中のデータベースから削除されますが、バックアップ、提供事業者のログ、法令上必要な保存情報の即時消去は保証しません。HTTPS、パスワードのハッシュ化、保護された端末内保存は安全対策ですが、絶対的な安全を保証するものではありません。
12. お問い合わせと改定
プライバシー・サポート窓口：privacy@yoyufinance.com。アカウント機能、データ処理、外部サービス、対応地域に重要な変更があった場合は、本ポリシーおよびアプリストア上の開示情報を更新します。