プライバシーポリシー
最終更新日： 2026年10月27日
本プライバシーポリシーは、The Finances アプリおよびウェブサイトを通じて 処理される個人データの管理者である Jholdy Tecnologia Ltda - ME （CNPJ 27.694.217/0001-03）が、ブラジルの一般データ保護法（Lei nº 13.709/2018 — LGPD）に従って、個人データをどのように収集、使用、保存、 保護するかについて説明するものです。
1. データを処理する主体
管理者：Jholdy Tecnologia Ltda - ME、CNPJ 27.694.217/0001-03。個人データに 関するあらゆる事項（データ主体としての権利の行使を含む）についての連絡先： admin@thefinances.com.br。
2. 収集するデータとその理由
2.1 アプリ内で記録する財務データ
The Finances は ローカルファースト（local-first）です。取引、口座、 カテゴリ、予算などあなたが登録する財務データは、ご自身のデバイスの ローカルストレージ（SQLite）に保存されます。このデータは、2.3で説明する 場合を除き、当社のサーバーに送信されることはありません。
法的根拠：ご利用者が求めたサービスの履行（LGPD 第7条 V号）— ローカル処理は アプリを機能させるための仕組みです。
2.2 アカウントおよびログインデータ
アカウントを作成することを選択した場合（アプリの利用にログインは 必須ではありません）、当社の認証プロバイダー（Amazon Cognito）を通じて Google経由で取得したメールアドレスと名前を収集します。当社はあなたの Googleパスワードにアクセスできません。
法的根拠：契約の履行／契約締結前の手続き（LGPD 第7条 V号）。
2.3 デバイス間同期および共有スペース（プレミアム機能）
デバイス間同期または共有財務スペース（プレミアム機能）を有効にした 場合に限り、デバイス／参加者間の同期を維持するために必要な財務データが 当社のサーバー（Amazon DynamoDB、us-east-1リージョン）に送信・保存 されるようになります。これは通信時のTLSおよびAWSが管理する保存時の 暗号化により保護されます。共有スペースでは、あなたが招待した他の参加者が そのスペースのデータにアクセスできます。
法的根拠：契約の履行（LGPD 第7条 V号）— この機能を有効にしたユーザーに 限られます。
2.4 サブスクリプション／支払いデータ（プレミアム機能）
プレミアムサブスクリプションは、App StoreまたはGoogle Playを通じて RevenueCat経由で処理されます。当社はクレジットカードの完全なデータには アクセスできず、アカウントのプレミアム機能を解除するために必要な サブスクリプションの状態（有効、解約済みなど）の確認のみを受け取ります。
法的根拠：契約の履行（LGPD 第7条 V号）。
2.5 ウェイトリスト（ウェブサイト）
ウェブサイトでウェイトリストに登録する場合、あなたが提供するメール アドレス（および任意で提供する名前）を、アプリの提供開始をお知らせする 唯一の目的のために収集します。この処理は、フォーム上で与えられる 明示的な同意に基づきます。
法的根拠：同意（LGPD 第7条 I号）。
2.6 音声入力と人工知能による解析
本アプリでは、話しかけることで記録を登録できます。音声をテキストに変換する 処理は、端末の OS 自身の音声認識サービス（iOS では Apple、Android では Google）が行います。当社が音声データを受け取ることはなく、その取り扱いは OS 提供元のプライバシーポリシーに従います。
読み上げたテキストの自動解析をご利用の場合、当社のサーバーに送信されるのは 変換後のテキストのみ（音声は一切送信されません）で、金額・日付・ カテゴリを判別して画面上に記録案を提示するために、us-east-1 リージョンの Amazon Bedrock で処理されます。実際に登録される前に、ご利用者が内容を確認し 確定します。このテキストはその 1 回の呼び出しに応答するためだけに使われ、 人工知能モデルの学習には使用されず、応答後に保存することもログに記録する こともありません。
法的根拠：ご利用者が求めたサービスの履行（LGPD 第7条 V号）。
2.7 アプリの利用状況の分析（匿名アナリティクス）
アプリの使われ方を把握して改善するため、モバイルアプリは匿名の利用イベント （例：表示した画面、オンボーディングの手順、利用した機能、購入フローの手順）を、 欧州連合でホストされている PostHog（PostHog Cloud EU）に送信します。
次のものは一切送信しません： 金額、残高、説明、カテゴリ名や口座名、音声 のテキスト、メールアドレス、その他の金融データ。IPによる位置情報は無効化 されており、セッション録画、広告目的のトラッキング、アプリをまたぐトラッキング （ATT/IDFA は使用しません）は行いません。
ログインした場合でも、イベントがアカウントに関連付けられることはありません。 アカウントの識別子（メールアドレスや Apple ID を含む）は一切送信しません。
PostHog は処理者（オペレーター）として動作し、この処理には欧州連合への データの国際移転が伴います。
法的根拠：製品改善のための正当な利益（LGPD 第7条IX）。アプリの **設定 → アカウント →「匿名の利用データを共有」**をオフにすることで、いつでも オプトアウトできます。
3. データの共有先
当社は個人データを販売しません。サービスの運営に厳密に必要な処理者との みデータを共有します。
- Amazon Web Services（AWS）— ホスティング、データベース、認証、 AI によるテキスト解析のインフラ（Cognito、DynamoDB、Bedrock）。
- Apple および Google— 音声入力をご利用の際の、端末の OS による 音声認識。
- RevenueCat— プレミアムサブスクリプションの処理および検証。
- PostHog— モバイルアプリの匿名の利用状況分析（PostHog Cloud EU、 欧州連合）。
- Google— Googleアカウントでのログインを選択した場合のログイン プロバイダー。
4. データの保存期間
- ローカル財務データ：削除するかアプリをアンインストールするまで、 デバイス上に保存されます。
- 同期データ（プレミアム）：サブスクリプションが有効な間、および データ損失なしに再有効化できるよう解約後の合理的な追加期間保存 されます。リクエストにより、より早く削除される場合があります。
- ウェイトリストのメールアドレス：アプリの提供開始まで、またはあなたが 削除をリクエストするまでのいずれか早い方まで保存されます。
- 匿名の利用イベント（アナリティクス）：上記の目的に必要な期間、プロバイダー のポリシーに従って保存されます。
5. データ主体としてのあなたの権利
LGPD第17条から第22条に基づき、あなたには以下の権利があります。
- 処理が存在することの確認；
- データへのアクセス；
- 不完全、不正確、または古いデータの訂正；
- 不要な、またはLGPDに違反して処理されたデータの匿名化、ブロック、 または削除；
- 他の提供者へのデータのポータビリティ；
- 同意に基づいて処理されたデータの削除；
- いつでも同意を撤回すること；
- 当社がデータを共有する相手についての情報。
これらの権利を行使するには、admin@thefinances.com.br までご連絡 ください。法律で定められた期間内に対応いたします。
6. セキュリティ
デバイス上のローカル財務データは、オペレーティングシステム （iOS/Android）のネイティブセキュリティによって保護されています。 当社のサーバーに送信されるデータ（プレミアム機能）は、通信時のTLSおよび AWSが管理する保存時の暗号化を使用します。いかなるシステムもインシデント から100%免れることはできません。重大なセキュリティインシデントが 発生した場合、LGPDの要求に従い、影響を受けたデータ主体およびブラジルの 国家データ保護局（Autoridade Nacional de Proteção de Dados — ANPD）に 通知します。
7. 本ポリシーの変更
製品または法律の変更を反映するため、本プライバシーポリシーを更新する 場合があります。本ページ上部の「最終更新日」は、常に現行版を反映して います。