プライバシーポリシー

当社について

Donget（以下「Donget」「当社」といいます）は、iOSおよびAndroid向けの無料の割り勘・共同予算管理アプリであり、donget.com のウェブサイトとあわせて提供されています。Dongetは、友人、家族、ルームメイト、旅行仲間が共同の費用を記録し、誰がいくら負担しているのかを把握し、最もシンプルな精算方法を見つけられるようにするサービスです。

本プライバシーポリシーは、当社が収集する個人データの内容、その利用方法と目的、共有先、保持期間、およびお客様が有する権利と選択肢について説明するものです。本ポリシーは、Dongetアプリおよびウェブサイト（あわせて「本サービス」といいます）に適用されます。ご不明な点がありましたら、いつでも [email protected] までお問い合わせください。

Dongetは記録管理のためのツールであり、銀行、決済代行業者、送金サービスではありません。当社が金銭を移動、保管、送金することはなく、お客様の銀行口座と接続することもありません。詳しくは利用規約をご覧ください。

収集するデータ

当社は、Dongetがお客様とお客様のグループのために適切に機能するうえで必要なデータのみを収集するよう努めています。

アカウント情報。 アカウント作成時に、メールアドレスを収集します。任意で、表示名またはニックネーム、プロフィール写真（アバター）、電話番号を追加できます。GoogleまたはAppleでサインインした場合は、基本的な識別子と当該アカウントに紐づくメールアドレスを受け取ります。
お客様が入力するコンテンツ。 本サービスを利用するためにお客様とお客様のグループが追加する情報です。グループ、費用、明細項目、金額、通貨、メモ、費用の分割方法、精算記録、読み取りのためにアップロードしたレシート写真、当社にお送りいただいたサポートチケットやフィードバックが含まれます。
認証データ。 サインインのために、ワンタイムコード（メール、または提供されている地域ではSMSで送信されます）およびGoogle・Appleのサインイントークンを処理します。
デバイスおよび利用データ。 デバイスの種類と機種、OSのバージョン、アプリのバージョン、言語設定、タイムゾーン、どの機能が使われているか・どこでエラーが発生しているかを把握するための匿名化されたアプリ内イベントなど、限定的な技術情報を収集します。
分析および診断データ。 利用傾向の把握、クラッシュの原因究明、安定性とデザインの改善のために、プロダクト分析およびセッション分析のデータを収集します。
プッシュ通知トークン。 通知を有効にした場合、リマインダーや更新情報をお届けするためにデバイストークンを保存します。
ログ。 当社のシステムは、本サービスの運用と保護のために技術ログ（IPアドレス、リクエストのタイムスタンプ、エラートレースなど）を生成します。

当社は、銀行のログイン情報やカード番号のような機微な金融認証情報を、求めることも、必要とすることもありません。Dongetはお客様の銀行と接続しておらず、決済処理も行いません。

データの利用目的

当社は、上記のデータを次の目的で利用します。

本サービスの提供 — アカウントの作成と管理、グループと費用の保存、残高の計算、最もシンプルな精算方法の提案。
グループ内での同期 — すべてのメンバーが自分のデバイス上で、同じ最新の費用と残高をリアルタイムに確認できるようにするため。
お客様の認証 — ワンタイムコードとサインイントークンの検証、およびセッションの安全な維持。
レシートの読み取り — レシート写真がアップロードされた際に、金額や品目を抽出する第三者のAIプロバイダーに画像を送信し、お客様が内容を確認できるようにするため（後述の「AIによるレシート読み取り」をご覧ください）。
お客様とのご連絡 — セキュリティやアカウントに関するお知らせなど、サービス提供に不可欠なメッセージのメール送信、およびお客様が有効にしたプッシュ通知の配信。任意のプロダクト更新情報は、お客様がオプトインした場合にのみ送信します。
本サービスの改善と保護 — クラッシュの原因究明、不具合の修正、役立っている機能の測定、不正利用や詐欺の防止、ユーザーの保護。
法令の遵守 — 法的義務の履行、および正当な法的要請への対応。

処理の法的根拠

GDPR（EU/英国）などのデータ保護法が適用される場合、当社は以下の法的根拠に基づいて処理を行います。

契約の履行 — お客様が登録した中核的な機能を提供するため。
正当な利益 — 本サービスの安全性を維持し、不正利用を防止し、改善するため（お客様の権利との均衡を図ったうえで行います）。
同意 — 任意の分析やマーケティングメッセージのため。同意はいつでも撤回できます。
法的義務 — 適用される法令を遵守するためにデータを保持または開示しなければならない場合。

AIによるレシート読み取り

レシートの読み取りを選択した場合、アップロードされた画像は第三者のAIプロバイダーによって処理され、金額、品目その他の詳細が抽出されて費用の入力内容にあらかじめ反映されます。これは利便性のための機能であり、その結果はベストエフォートであり、誤りを含む可能性があります。保存する前に、抽出されたデータを必ずご確認のうえ修正してください。当該プロバイダーは、当社に代わり、契約に基づいて読み取りのために画像を処理します。当社が選択できる場合には、プロバイダーがお客様の画像を自社の汎用モデルの学習に利用することを許可していません。

データの共有について

当社がお客様の個人データを販売することは決してありません。 Dongetは広告事業を行っておらず、お客様のデータを広告ネットワークと共有することも、広告のためにプロファイリングすることもありません。これは補足事項ではなく、当社の製品づくりの根幹です。

当社がデータを共有するのは、以下の限られた場合のみです。

グループ内での共有。 お客様が入力した費用、残高、氏名などのコンテンツは、仕様上、そのグループの他のメンバーに表示されます。
サービスプロバイダー（副処理者）。 当社は、当社に代わってデータを処理する少数の信頼できるベンダーを利用しています。これらのベンダーは、データを保護し、当社のためにのみ利用することを義務づける契約に拘束されます。現在のところ、以下が含まれます。
- Supabase — ホスティングおよび中核インフラ（データベース、認証、ストレージ、サーバーレス関数）。
- Resend — トランザクションメールおよびワンタイムコードメールの送信。
- GoogleおよびApple — サインインおよびプラットフォームサービス。
- PostHog — プロダクト分析。
- Microsoft Clarity — セッション分析。
- 第三者のAIプロバイダー — レシートの読み取り。
- SMSプロバイダー — 電話番号でのサインインが提供されている地域における、電話ワンタイムコードの送信。
法的な理由。 法令、規制もしくは正当な法的手続きにより求められる場合、または当社のユーザー、公衆もしくはDongetの権利、財産、安全を保護するために必要な場合。
事業の承継。 Dongetが合併、買収または事業譲渡の対象となる場合、本ポリシーに従うことを条件として、当該取引の一環としてデータが移転されることがあります。

保存とセキュリティ

お客様のデータは、グループがデバイス間で同期された状態を保てるよう、Supabaseのインフラ（マネージドPostgresデータベース、認証、ストレージ、サーバーレス関数）上でホストされています。データは業界標準のHTTPS/TLSにより通信経路上で暗号化され、データへのアクセスは、各ユーザーが閲覧権限を有するデータのみに制限する**行レベルセキュリティ（Row-Level Security）**ポリシーによって管理されています。当社のインフラ上に保存されているデータを保護するため、追加のアクセス制御と安全対策も講じています。完全に安全なシステムは存在しませんが、当社はお客様の情報を保護し、アクセスを限定するために最大限の努力を払っています。

データの保持とアカウント削除

当社は、お客様のアカウントが有効である限り、または本サービスの提供に必要な期間、アカウントとコンテンツを保持します。

アカウントは、アプリ内（プロフィール → アカウントを削除）または当社ウェブサイトの /delete-account から、いつでも削除できます。削除には30日間の猶予期間が設けられており、その経過後にお客様の個人データは匿名化されるか完全に削除されます。この猶予期間は、GDPRの消去権（第17条）およびカリフォルニア州のCCPA/CPRAに沿ったものです。30日以内であれば、再度サインインするだけで削除を取り消すことができます。猶予期間の経過後、削除は恒久的なものとなり、元に戻すことはできません。

一部の情報については、法的義務の遵守、紛争の解決、詐欺の防止、または当社との契約の履行のために保持しなければならない場合に限り、削除後も保持されることがあります。なお、グループ内で共有されたコンテンツ（例えば、共同の残高に対して記録された費用）は、お客様がグループを退出しアカウントを削除した後も、匿名化または仮名化された形で、そのグループの他のメンバーに表示され続ける場合があります。

お客様の権利と選択

お住まいの地域によっては、個人データにアクセスし、訂正し、エクスポート（データポータビリティ）し、または削除する権利、および特定の処理に異議を述べ、またはその制限を求める権利を有する場合があります。

GDPR（EU/英国）。 欧州経済領域および英国の居住者は、上記の権利に加えて、同意を撤回する権利および監督機関に苦情を申し立てる権利を有します。
CCPA/CPRA（カリフォルニア州）。 カリフォルニア州の居住者は、当社が収集する個人情報を知る権利、それにアクセスし削除する権利、訂正する権利、および「販売」または「共有」からオプトアウトする権利を有します。そもそも当社は、クロスコンテキスト行動広告のために個人情報を販売または共有していません。これらの権利を行使したことを理由に、お客様を差別的に取り扱うことはありません。

これらの権利は、次の方法で行使できます。

アプリ内 — プロフィールの確認と編集、およびアカウント設定からのアカウントの完全削除（上記の30日間の猶予期間が適用されます）。
メール — [email protected] までご連絡ください。ご請求に対応する前にご本人確認をお願いする場合があります。適用される法令が定める期間内に回答いたします。

お子様の利用について

Dongetは13歳未満のお子様（必要とされる場合、欧州経済領域では16歳未満）を対象としておらず、こうしたお子様から意図的に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

データの国際移転

Dongetは複数の国で提供されているため、お客様のデータは、上記の副処理者によるものを含め、お客様の居住国外に所在するサーバー上で処理される場合があります。個人データを国際的に移転する場合、当社は本ポリシーおよび適用される法令に沿ってデータを保護するため、標準契約条項などの適切な保護措置を講じます。

本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更を行う場合には、「最終更新日」を更新するとともに、適切な場合にはアプリ内またはメールでお知らせします。変更の発効後もDongetの利用を継続された場合、更新後のポリシーに同意したものとみなされます。

お問い合わせ

プライバシーに関するご質問、ご請求、ご懸念がありましたら、[email protected] までメールでお寄せください。喜んで対応いたします。