プライバシーポリシー

アカウント・認証

扱う情報

メールアドレス、Googleログインを選んだ場合の認証識別情報、認証セッション、2段階認証を登録した場合の認証アプリの登録情報

利用目的

本人確認、ログイン状態の維持、利用者ごとのデータ分離

保存先

Supabase Auth

Metalogosの他サービスとの共通アカウント

扱う情報

上記のアカウント・認証情報(tasuki・tax-nav・Metalogosの入口ページ・QRIPで1つのアカウントを共有しています)

利用目的

同じアカウントで各サービスにログインできるようにするため。2段階認証の登録・解除と「すべての端末からログアウト」は、共有している全サービスに効きます。各サービスの保存データはサービスごとの表に分かれており、他サービスのデータを読むのは本ページに書いた範囲(tax-navの積立目標など)に限ります

保存先

Supabase Auth(4サービスで同じプロジェクト)

家計取引

扱う情報

日付、金額、収入・支出区分、カテゴリ、説明、カード、取込元

利用目的

家計集計、カテゴリ分析、カード利用状況の表示

保存先

Supabase Database

プロフィール

扱う情報

職業、年収帯、世帯人数、ローン・学生・車・保険の状況、市区町村

利用目的

利用できる制度や確認項目を利用者の状況に合わせて表示

保存先

Supabase Database

制度の確認状況

扱う情報

確認項目、進捗状態、期限

利用目的

手続きの進捗と期限を保存

保存先

Supabase Database

家計カレンダー

扱う情報

件名、期限、金額、メモ、完了状態

利用目的

支払いや手続きの予定を管理

保存先

Supabase Database

ポイント

扱う情報

ポイント名、残高、有効期限

利用目的

保有ポイントと失効予定を管理

保存先

Supabase Database

確認待ちのメール・通知と取込の原文

扱う情報

自動で読み取れなかったメール・スマホ通知の本文、自動で家計簿へ入れたものの原文、取込元、処理状態

利用目的

利用者が内容を確認して家計取引として確定または却下できるようにするため、また自動で入れた取引が何を読んだ結果かを後から確かめられるようにするため

保存先

Supabase Database

tax-navの積立目標

扱う情報

積立名、目標金額、期限、事業体名

利用目的

同じアカウントの税金等の積立予定を家計カレンダーに表示（tasukiからは読み取りのみ）

保存先

同じSupabaseプロジェクト内のtax-navデータ

収入目標

扱う情報

件名、目標金額、期日

利用目的

「いつまでにいくら稼ぐか」の目標と実際の収入の進捗をカレンダーに表示

保存先

Supabase Database

日ごとの記録・業務日誌

扱う情報

利用者が書いたメモ・貼ったリンク・撮った写真、業務の印とタグ、記録した日時、直した・削除した履歴。写真は位置情報(GPS)を含むExifを取り除いて保存し、撮影日時だけを「端末の記録」として残します

利用目的

日ごとの活動を後から説明できる形で残すため。記録した日時と履歴は、書いた後に内容を差し替えていないことを示すために残します(本人も変えられません)。業務の記録にしたものはtax-navの事業実態の記録にも載ります

保存先

Supabase Database・Supabase Storage(非公開。見るときは期限5分の署名URL。アカウントを削除すると写真も一緒に消えます)

メール自動取込

扱う情報

利用者ごとの転送先アドレスの識別情報(照合用のハッシュ)、転送の確認状況、受信日時と件数、AIでの読み取りを許可したかどうか。転送されたメールのうち家計と関係ないと判定したものは、保存もAIへの送信もせずに破棄します

利用目的

利用者が自分のメールソフトで設定した転送を受け取り、カード利用などのお知らせを家計簿へ入れるため

保存先

Supabase Database(アカウントを削除すると一緒に消えます)

スマホの通知の取り込み(Android)

扱う情報

利用者が選んだアプリの通知のうち、アプリ名・件名・本文・受信日時。連携の照合用ハッシュ・連携日時・受信件数(アカウント情報の運営者だけが書ける欄に保存)。家計と関係ないと判定した通知は、保存もAIへの送信もせずに破棄します

利用目的

カード・決済アプリの利用通知を、メールより早く家計簿へ入れるため

保存先

Supabase Auth(連携情報)・Supabase Database(取り込んだ取引と確認待ち)

役割: ログイン認証とPostgres Databaseの提供

アカウント機能と保存機能で利用します。

役割: Googleアカウントによる本人認証

利用者がGoogleでログインする場合に限り利用します。

役割: 契約文の解析、および自動で読み取れなかったメール・スマホ通知の本文からの取引の読み取り

既定では停止しています。運営者の専用フラグ、承認済みprocessor policy版、API keyが揃ったうえで、次の場合だけ送信します。(1)規約解析では、操作ごとに利用者が明示的に同意した場合。(2)メール自動取込・スマホ通知の取り込みでは、利用者が設定画面でAIでの読み取りをオンにしている場合に、決まった書式で読めなかった本文だけ(家計と関係ないと判定したものは送りません)。送信は、運営者がサービス提供のために行う処理の委託として行います。AIでの読み取りは設定画面でいつでもオフにできます。

役割: ページ閲覧や利用状況の計測

測定IDが設定された場合だけ読み込みます。アプリ独自イベントにはメールアドレス、家計金額、プロフィールを設定しません。

役割: 広告の配信。訪問回数や興味に応じた広告(パーソナライズ広告)を表示するため、Cookie等の識別子を使う場合があります。

クライアントIDが設定された場合だけ読み込みます。ログイン画面・設定画面には表示しません。ダッシュボード等の他の画面には表示する場合があります(取引明細等の金額そのものを広告枠に渡すことはありません)。

役割: 期限のお知らせメールの送信

設定画面で期限のお知らせメールをオンにした場合だけ利用します。送信の際、宛先のメールアドレスと、メールの件名・本文(期限が近い予定や制度の名前・期限日)を送ります。オフにすると送りません。

役割: カレンダーに重ねる天気予報の取得

プロフィールに市区町村を入れている場合だけ、カレンダーの表示時に利用します。送るのは市区町村の名前と、その名前から決まる緯度経度だけで、メールアドレスや家計の情報は送りません。通信は運営者のサーバーから行うため、あなたの端末のIPアドレスはOpen-Meteoに渡りません。

役割: ログイン・新規登録での自動操作(ボット)の確認

運営者が有効にした場合だけ、ログイン・新規登録の画面で読み込みます。確認のため、あなたのブラウザからCloudflareへ、IPアドレスやブラウザの情報が送られます。

役割: 広告を消す権利・AI読み取りの追加分の決済

販売を始めた後、利用者が購入の手続きをした場合だけ利用します。決済画面の発行に必要な範囲で、メールアドレスと利用者IDを送ります。カード番号は運営者を通らず、Stripeの画面で直接入力します。β期間中は販売していないため、送っていません。