プライバシーポリシー

1. データの管理責任者

本通知に記載する個人データの管理者は、オランダ、1325 HS Almere、Hollywoodlaan 58に所在する個人事業（eenmanszaak）TNV NextGenであり、オランダ商工会議所（KVK）に登録番号98216260で登録され、VAT番号はNL005316081B12です（以下「MySharedXP」または「当社」といいます）。当社へのご連絡はprivacy@tnvnextgendigital.comまでお願いします。

管理者はオランダに拠点を置いているため、GDPR第27条に基づくEU代理人は必要ありません。ご自身の個人データに関するご質問は、privacy@tnvnextgendigital.comまでお寄せください。

2. 本通知の対象

本通知は、iOSおよびAndroid向けのMySharedXPアプリ、app.mysharedxp.comのMySharedXPウェブアプリ、ならびにウェブサイトmysharedxp.comに適用されます。本通知は、一般データ保護規則（GDPR）第13条および第14条の要件を満たすよう作成されています。

3. 当社が処理するデータ

MySharedXPのご利用方法に応じて、当社は以下の種類の個人データを処理します：

• アカウントおよび本人確認データ：メールアドレス（ログインID）、名、姓、表示名、任意の電話番号（SMSによる2要素認証を有効にした場合にのみ使用）、プロフィール写真、短い自己紹介、タイムゾーン、デフォルト通貨、確認状況、最終ログイン日時。AppleまたはGoogleでログインした場合、当社はIDトークンと、提供者が当社と共有する名前およびメールアドレスを受け取ります。
• 金銭およびグループのデータ：あなたが記録する支出（金額、通貨、カテゴリ、タイトル、メモ、日付）、その分割方法、精算と支払い、予算、定期的な支出、所属するグループ。これらを合わせると、あなたの支出と、誰が誰にいくら支払う必要があるかの記録となります。
• 支払い先情報（任意）：精算を容易にするため、「設定」>「支払い先情報」で受け取り方法を最大10件まで追加できます。銀行口座（IBAN、口座名義人の名前、ユーロ圏外の場合はBIC）、支払いアプリの名前またはリンク（たとえばPayPal.me）、または支払いアプリで使用する電話番号です。あなたがオンにした情報は、精算プランであなたにお金を支払う必要があるメンバーにのみ、当社のサーバーが用意したコピー用の振込情報、QRコード、またはリンクとして表示されます。グループの管理者も、そのメンバーに代わって支払いを記録する際にこれを閲覧します。また、誰かがあなたに支払う必要がある金額に、1回限りの支払いリクエストのリンク（たとえばTikkieやPayconiq）を添付することもでき、これはあなたと相手の2人だけが閲覧できます。支払いが記録されると、その支払い方法（たとえば銀行振込、現金、支払いアプリ）を保存します。MySharedXPがお金を送金することはなく、銀行のログイン情報やカード情報を受け取ることもありません。支払い先情報の変更には直近のログインが必要で、変更された場合はアプリからお知らせします。
• レシート：支出に添付する画像。レシートには、店舗の住所や支払いカードの下数桁など、支出そのもの以外の情報が含まれていることがよくあります。保存しても差し支えないレシートのみを添付してください。写真はアップロード前に再エンコードされ、GPS座標などのカメラのメタデータが削除されます。
• レシートのスキャン（Pro）：レシート写真の文字はお使いの端末上で読み取られ、認識されたテキストのみが店名、合計、日付を抽出するために当社のサーバーに送信されます。端末で写真を読み取れない場合や結果が誤っている場合は、EU内にある当社のクラウド提供者のAI読み取りサービスで写真を読み取るよう選択できます。あなたが選択しない限り、写真がそこに送信されることはありません。同サービスは写真を保存せず、モデルの学習にも使用しません。レシートの読み取りが誤っていると報告された場合、当社は、どの項目が誤っていたか、どの読み取り機能が読み取ったか（お使いの端末またはAIサービス）、どのアプリを使用したか、そしてアプリが写真について検出した内容（たとえば暗かった、または傾きの補正が必要だったこと）を記録します。端末での読み取りによる合計の誤りを報告された場合は、読み取り機能がまだ知らない語を学習できるよう、レシート上で金額の隣に印字された語を数字を除いて記録します（たとえば「TOTAL」や「SUMA PLN」）。これらの語はあなたのアカウントとは別に保存され、使用前に当社が確認します。
• サブスクリプションデータ：Apple、GoogleまたはStripeから報告される、サブスクリプションの種類、有効期限、製品識別子およびストアの取引識別子。当社が支払いカード情報を受け取ったり保存したりすることはありません。支払いはアプリストアが処理します。
• プランの付与とクーポン：当社が購入を伴わずにプランを付与した場合（たとえば初期テスターとして、またはパートナー経由で）、またはあなたが使用した招待コードに無料期間が含まれている場合、適用中のプランとその終了日をあなたと当社の双方が把握できるよう、付与されたプラン、付与者、理由および期限を保存します。
• サポートとフィードバック：あなたが送信するサポートチケットおよびフィードバックの件名と本文、評価を付けた場合はその評価、そしてあなたが添付を選んだもの：スクリーンショット、および「デバイスログを含める」にチェックを入れた場合は、アプリのバージョン、オペレーティングシステム、端末のモデル、言語、アプリの最近の技術的なメッセージを含むログ。このログには、あなたの支出、レシート、パスワードは含まれません。
• アクティビティと通知：あなたに帰属するアクティビティ履歴と通知（たとえば「あなたが支出を追加しました」）。
• 友だちと紹介：アプリで友だちになっている人、送受信した友だちリクエスト、紹介コードを使用した場合は誰が誰をいつ招待したか。他の人があなたを見つけて友だちリクエストを送れるのは、プロフィールの公開範囲の設定で許可した範囲に限られます。「全員」は名前またはメールアドレスで、「友だちのみ」は完全一致するメールアドレスでのみ、「非公開」はまったく見つけられません。検索結果には公開プロフィールが表示され、メールアドレスが表示されることはありません。
• 招待：まだMySharedXPを使用していない人をメールで招待した場合、その人が登録したときにあなたと紐付けられるよう、そのメールアドレスをあなたの招待とともに保存します。当社が招待された人に連絡することはなく、招待はあなた自身が共有します。誰かを招待する場合は、その人があなたからの連絡を望んでいることを確認してください。
• ゲスト、招待リンク、仮メンバー：アプリではアカウントなしで始めることができます。ゲストアカウントは、スマートフォンに保存されるランダムなキー、そのキーの一方向ハッシュ（当社のサーバーに保存）、および作成されたプラットフォームを保持します。作成前に、アプリはGoogle Play IntegrityまたはApple App Attestを通じて、改変されていない正規のコピーであることを当社に証明し、当社はその判定結果のみを保存します。グループの招待リンクには、ランダムなトークンとその有効期限が含まれます。参加前に名前でグループに追加された人（仮メンバー）は、入力された名前と、参加したときに引き継ぐ残高とともに保存されます。
• プッシュ通知のトークン：通知を許可した場合、その端末に通知を配信できるよう、AppleまたはGoogleが発行した端末トークンをあなたのアカウントとともに保存します。同じ端末で別の人がログインすると、トークンはその人のアカウントに移ります。ログアウトするか、アカウントを削除すると、トークンは削除されます。
• 同意の記録：あなたが同意した利用規約および本通知のバージョン、16歳以上（インドでは18歳以上）であることの確認、そして利用統計をオンまたはオフにした各時点を、タイムスタンプとともに記録します。当社は同意を証明するためにこれらを保管します（GDPR第7条第1項）。
• 利用統計（オプトインのみ）：「設定」には「利用データを共有」のスイッチがあり、初期設定ではオフです。オンにすると、アプリは、どの画面を開いたか、どの機能を使用したか（たとえばレシートのスキャンやエクスポート）、Proの機能がロック状態で表示されたのはいつか、どのエラーメッセージが表示されたか、通知を許可したかどうかなどの匿名のイベントを記録します。各イベントには、当社のサーバーが確認するリストにある固定の名前と固定の値、およびランダムなインストール識別子のみが含まれ、あなたのアカウントが含まれることはありません。イベントには、名前、タイトル、メモ、金額、自由記述のテキストは含まれません。イベントは13か月後に自動的に削除されます。あなたのアカウントとは紐付けられていないため、アカウントを削除しても影響を受けず、当社がそれらを見つけたりお渡ししたりすることもできません。
• サービス統計：週に1回、EU内の当社のサーバーで、サービス全体の利用状況を集計します。たとえば、作成されたアカウントの数、精算を記録したグループの数、承認された招待の数、開かれたサポートチケットの数です。この集計からは合計値のみが出力され、人の一覧が作成または保管されることはありません。
• 広告：広告はGoogle AdMob（EEAおよび英国についてはGoogle Ireland Limited）から配信されます。無料アカウントでは、ダッシュボードと「グループ」画面にバナー、ときどきインラインのバナー、そして精算の記録後または支出を10件追加するごとに全画面広告が表示されます（合わせて最大30分に1回、1日2回まで）。広告を配信し効果を測定するため、Google Mobile Ads SDKは、お使いの端末のベンダー識別子、IPアドレスから推定されるおおよその位置情報、表示およびタップした広告、技術的な診断情報を処理します。iPhoneおよびiPadでは、アプリがAppleのApp Tracking Transparencyの確認画面を通じて、広告が端末の広告識別子（IDFA）を使用してよいかを一度だけ尋ねます。許可した場合、Googleはそれを使用してより関連性の高い広告を表示することがあり、iOSの「設定」>「プライバシーとセキュリティ」>「トラッキング」でいつでも撤回できます。許可しなかった場合、およびアプリが広告識別子を一切要求しないAndroidでは、広告がそれによってパーソナライズされることはありません。EEAおよび英国では、最初の広告の前にGoogleの同意フォームが表示され、その選択は「設定」>「広告のプライバシー設定」でいつでも変更できます。CoffeeおよびProの登録者には広告は表示されず、リワード広告を見ることを選んだ場合にのみ広告SDKが起動されます。リワード広告は任意です。Proでないアカウントは、リワード広告を1本見ることを選んで、30日間有効なレシートのスキャン1回またはグループのエクスポート1回を獲得できます。リワード広告を見ることを選んだ場合、Googleが広告の視聴を当社に確認し、当社があなたのアカウントに特典を追加できるよう、当社はあなたのMySharedXPアカウントの識別子をGoogle AdMobに渡します。
• Siriとショートカット（Pro、iPhoneおよびiPad）：Siriに依頼したりショートカットを実行したりすると、AppleはAppleのプライバシー条件に基づいて、あなたの依頼をアクションの詳細（たとえば金額とグループ）に変換します。MySharedXPが受け取るのはその詳細のみで、あなたの音声を受け取ることはなく、アプリ内での同じアクションと同様に取り扱います。Proのメンバーについては、グループの名前とそのメンバーの名前も端末自体の検索（Spotlight）に追加されます。これは端末内にとどまり、ログアウトすると消去されます。
• 端末上のデータ：通知設定や機能フラグなどの設定はお使いの端末に保存され、当社には送信されません。Face ID／Touch ID／指紋認証によるロック解除はオペレーティングシステムを使用し、生体データが当社に届くことはありません。
• ウェブアプリ：ウェブアプリは、ログインセッション、表示設定（テーマ、文字サイズ、言語）、前回使用した分割方法、およびこれらの文書に同意したかどうかを、ブラウザのローカルストレージに保存します。これはウェブアプリの動作に必要なものであり、トラッキングには使用されません。ログアウトするとセッションは削除されます。
• ウェブサイト：あなたの同意（Cookieバナー）がある場合、ウェブサイトはGoogleアナリティクス4を使用して、訪問数を数え、どのページと言語が読まれているか、訪問者がどこから来たかを把握します。同意するまでは、アナリティクスのスクリプトは読み込まれず、Googleには何も送信されません。拒否してもサイトはそのままです。当社のホスティング提供者（AWS）は、サービスを運営するため、各訪問のIPアドレスと要求されたURLを短期間保存されるサーバーログに記録します。

4. 処理の目的と法的根拠

• あなたが登録したサービスの提供（アカウント、グループ、支出、分割、精算、レシート、サブスクリプション、サポート）：契約の履行、GDPR第6条第1項(b)。
• 支払い先情報を通じた精算（あなたに支払う必要があるメンバーへの表示、支払いリクエストのリンク、支払い方法の記録）：契約の履行、GDPR第6条第1項(b)。あなたが追加を選んだ情報に限ります。
• サービスの安全確保（ログイン、確認コード、任意の2要素認証、不正利用の防止、サーバーログ）：安全なサービスに関する当社の正当な利益、GDPR第6条第1項(f)。
• 光学文字認識によるレシートの読み取り（Proの機能）：契約の履行、第6条第1項(b)。「スキャン」をタップした場合にのみ実行されます。
• 匿名の利用統計：あなたの同意、GDPR第6条第1項(a)。スイッチをオンにすることで同意し、オフにすることでいつでも撤回できます。
• サービス統計（上記のデータから算出する週ごとの合計）：サービスを理解し改善することに関する当社の正当な利益、GDPR第6条第1項(f)。異議を申し立てることができます。下記のあなたの権利をご覧ください。
• 無料アカウントでの広告：EEAおよび英国では、Googleの同意フォームを通じて与えられるあなたの同意、GDPR第6条第1項(a)（「設定」>「広告のプライバシー設定」で撤回可能）。それ以外の地域では、無料プランの資金確保に関する当社の正当な利益、GDPR第6条第1項(f)。サブスクリプションに登録すると、広告は完全になくなります。
• 法的義務の遵守（たとえばサブスクリプション収益に関する税務および会計の規則）：GDPR第6条第1項(c)。
• データの提供は法律で義務付けられていません。メールアドレスと支出の記録に必要なデータがなければ、当社はサービスを提供できません。

5. データの受領者

グループの他のメンバーは、あなたの表示名、プロフィール写真、そのグループであなたが記録した支出、およびそのグループでのあなたの残高を閲覧できます。それがアプリの目的です。誰かをグループに追加する前に、この点にご留意ください。

当社は、下表に記載するサービス提供者（「再処理者」）を利用しています。当社は個人データを販売しません。唯一の広告ネットワークはGoogle AdMobで、第3項に記載のとおり無料アカウントにのみ使用されます。iOSアプリおよびAndroidアプリには、第三者のアナリティクスSDKやクラッシュレポートSDKは含まれていません。クラッシュレポートは、AppleおよびGoogle自身のオプトイン方式のレポート（App Store ConnectおよびPlay ConsoleのAndroid vitals）を通じてのみ当社に届きます。Androidのプッシュ通知（有料プランの機能）は、GoogleのFirebase Cloud Messagingを通じて配信されます。ウェブサイトは、あなたがCookieに同意した後にのみGoogleアナリティクスを使用します（第12項）。

各提供者は、データ処理契約に基づき、または自らの責任で行動する場合（たとえばログインおよびストアでの支払いに関するAppleとGoogle）は自らのデータ保護条件に基づき、個人データを処理します。アプリには、2つ目のログイン提供者のためのコードが含まれていますが、無効になっており、データを受け取ることはありません。

6. 国際的な移転

すべてのアカウント、金銭およびレシートのデータは、ドイツ・フランクフルトのAWSデータセンター（eu-central-1）に保存されます。一部の提供者は米国に親会社があり、サポートや運用のためにそこからデータにアクセスすることがあります。これらの移転については、これらの提供者が認証を受けているEU-米国データプライバシーフレームワーク、および欧州委員会の標準契約条項に依拠しています。欧州中央銀行が受け取るのは通貨コードと日付のみで、個人データを受け取ることはありません。

7. 保存期間

当社は、上記の目的に必要な期間に限り個人データを保存します：

• アカウントおよびプロフィールのデータ：アカウントを削除するまで。削除は直ちに効力を生じます。ログインできなくなり、数分以内にデータが消去され、ログイン情報が削除され、プロフィールは匿名のプレースホルダーに置き換えられます。
• 支払い先情報：「設定」>「支払い先情報」で削除するか、アカウントを削除するまで。アカウントとともに削除されます。支払いリクエストのリンク：30日間。その後は自動的に削除されます。アカウントを削除した場合はそれより早く削除されます。
• MySharedXPを使用していない人への招待：90日間。その後は自動的に削除されます。その人が登録した場合、またはあなたがアカウントを削除した場合はそれより早く削除されます。
• 使用されていないアカウント：24か月以上ログインしていない場合、少なくとも30日前にメールでお知らせしたうえで、上記のとおりアカウントを削除することがあります。
• あなたが削除した支出：アプリから直ちに消え、30日後（他の端末が削除を認識するのに必要な期間）に完全に消去されます。レシート画像は直ちに削除されます。精算済みの支出：グループの全員が精算済みの状態で30日が経過し、グループのオーナーが無料プランの場合、精算済みの支出、そのレシート画像、およびメンバー間で記録された支払いは同様に削除されます（グループには精算された日付が表示されます）。オーナーが有料プラン（広告なしまたはPro）の場合は、レシート画像のみが削除され、支出はグループが削除されるまでグループの履歴として残ります。グループにはこのクリーンアップの日付が事前に表示され、新しい支出や支払いがあると30日のカウントが最初からやり直しになります。
• 他の人と共有している支出、分割、精算：アカウントを削除すると、他のメンバーの記録が正しく保たれるよう匿名化されます（あなたの名前は削除され、復元できません）。メンバーだったときに書き込まれたグループのアクティビティの項目（たとえば「Alexをグループに追加しました」）は、そのグループのメンバーに引き続き表示されます。
• レシート画像：それが属する支出、またはあなたのアカウントのいずれか早いほうとともに削除されます。
• レシートの読み取りミスの報告：90日間。その後は自動的に削除されます。アカウントを削除した場合はそれより早く削除されます。
• サポートチケット、その添付ファイルおよびフィードバック：アカウントを削除するまで。アカウントとともに削除されます。
• 通知と個人のアクティビティ履歴：アカウントを削除するまで。アカウントとともに削除されます。グループ内のアクティビティは、そのメンバーのためにグループに残ります。
• 匿名の利用イベント：最長13か月。あなたのアカウントとは紐付けられていません。
• サブスクリプション記録：当社のコピーはアカウントとともに削除されます。Apple、Google、Stripeは、税法の定めに従って各社の支払い記録を保管します。ウェブでの購入については、オランダの税法に基づき当社が7年間保管しなければならない請求書をStripeが保管します。
• プッシュ通知のトークン：ログアウトするか、アカウントを削除するまで。
• 同意の記録：アカウントの削除後は匿名化された形で（あなたの名前やメールアドレスではなく、内部の識別子のみに紐付けて）、合意内容を示す必要がある可能性のある期間、最長5年間（オランダにおける請求権の時効期間）保管します。
• バックアップ：最長35日間。その後は、削除されたデータはバックアップからも消去されます。

8. あなたの権利

GDPRに基づき、あなたには以下の権利があります：

• 当社が保有するあなたの個人データにアクセスする権利（第15条）
• 不正確なデータを訂正させる権利（第16条）
• データを消去させる権利（第17条）
• 一定の場合に処理を制限する権利（第18条）
• データを持ち運び可能な機械可読形式で受け取る権利（第20条）
• 正当な利益に基づく処理に異議を申し立てる権利（第21条）
• いつでも同意を撤回する権利。撤回前に行われた処理には影響しません（第7条第3項）
• 監督機関、特にあなたが居住または就労するEU加盟国の監督機関に苦情を申し立てる権利。当社の主たる監督機関は、オランダ個人データ保護機関（Autoriteit Persoonsgegevens、autoriteitpersoonsgegevens.nl）です。

9. 権利の行使方法

• データのエクスポート：アプリで「設定」>「アカウント」>「データをエクスポート」に進むと、あなたが入力したデータをJSONファイルでダウンロードできます。プロフィールと設定、支出とメンバーを含むグループ、友だち、予算、定期的な支出、サポートへのメッセージ、同意の選択が、人とグループの名前付きで含まれます。アプリ自体が保持する記録（アクティビティ、通知、購入履歴）を含め、当社が保有するあなたのすべての個人データの完全なコピーが必要な場合は、privacy@tnvnextgendigital.comまでメールでご連絡ください。
• アカウントの削除：アプリでは「設定」>「危険ゾーン」>「アカウントを削除」、ウェブアプリでは「設定」>「危険ゾーン」>「アカウントを削除」に進みます。これにより、第7項に記載のとおり、あなたのアカウントと個人データが削除されます。
• データの訂正：「設定」でプロフィールを編集します。
• 利用統計への同意の撤回：「設定」で「利用データを共有」をオフにします。
• その他すべて、またはアプリにアクセスできない場合：privacy@tnvnextgendigital.comまでメールでご連絡ください。1か月以内にお返事します。先にご本人確認をお願いすることがあります。

アプリの有無にかかわらず、アカウントを削除する方法

10. 自動化された意思決定

精算の最適化機能は、グループの残高をなくすための最小限の支払いの組み合わせを提案します。これは無視したり変更したりできる計算であり、あなたに法的効果またはそれと同様の重大な影響を及ぼすものではなく、当社はユーザーのプロファイリングを行いません。GDPR第22条に基づく決定は行われません。

11. 子ども

MySharedXPは子どもを対象としたものではありません。アカウントを作成するには16歳以上である必要があります。インドでは、インドの法律が18歳未満の人を子どもとして扱うため、18歳以上である必要があります。16歳未満の子どもがアカウントを作成したと思われる場合は、privacy@tnvnextgendigital.comまでご連絡ください。当社がそのアカウントを削除します。

12. Cookie、ローカルストレージ、トラッキング

ウェブサイトは、Cookieバナーで「許可」を選択した後にのみ、アナリティクスのCookie（Googleアナリティクス4、Google Ireland Limited）を設定します。「拒否」を選んだ場合は何も設定されず、サイトは同じように動作します。選択はブラウザのローカルストレージに12か月間保存され、フッターの「Cookieの設定」でいつでも変更できます。あなたの同意がある場合、Googleは一部を切り捨てたIPアドレス、閲覧したページ、おおよその位置情報、端末の詳細を受け取ります。Googleシグナルと広告機能はオフになっており、データは2か月間保存されます。ウェブサイトは、その他の第三者のスクリプトやフォントを読み込みません。

ウェブアプリは、ブラウザで動作するために必要なものだけを保存します（第3項「ウェブアプリ」を参照）。あなたが求めたサービスに厳密に必要な保存については、オランダ電気通信法（第11.7a条）に基づく同意は必要ありません。当社はトラッキングや広告のための保存を一切行いません。

13. セキュリティ

データは転送時（TLS）およびAWS上での保存時に暗号化されます。本番システムへのアクセスは制限され、記録されます。アカウントに2要素認証を追加し、Face ID、Touch IDまたは指紋でアプリをロックすることができます。

14. 米国、カナダおよびインドの方への追加情報

本通知のその他の部分は、すべての方に適用されます。本項では、これらの国の法律が求める事項を追加します。本項の内容が本通知のその他の部分と矛盾する場合、当該国の方には本項が適用されます。

15. 本通知の変更

本通知を変更する場合、当社は本ページ上部の日付を更新します。変更があなたのデータの使用方法に重大な影響を与える場合は、その効力発生前にアプリまたはメールでもお知らせします。

本通知は他の言語でもご覧いただけます。それらの版はAIによる翻訳であり、本英語版と異なる場合は、英語版が優先します。