これは参考訳です。原本は韓国語版であり、内容が異なる場合は韓国語版が優先します。韓国語の原本を読む。
hobbyist（以下「運営者」）は、モバイルアプリケーション PLUS MINUS（以下「本アプリ」）を提供するにあたり、利用者の個人情報を大切に取り扱います。本ポリシーは、本アプリがどの情報をどのような理由で取り扱うのか、利用者が何を求められるのかを定めたものです。
はじめにお伝えすること。本アプリは銀行やカード会社のアカウントには接続しません。口座番号・カード番号・取引履歴を取得することはなく、そのための権限を求めることもありません。本アプリに残る金額は、利用者ご自身が入力した数字です。
ログインしない場合、家計簿の内容が端末の外に出ることはありません。
1. 取り扱う個人情報の項目
(a) アカウント情報（ログインした場合のみ）
| 項目 | 取得元 | 目的 |
|---|---|---|
| メールアドレス | Apple・Google・カカオのログイン | 利用者の識別、一緒に見る人の一覧表示 |
| 氏名 | Google・カカオのログインが提供する場合 | ログインの際にログイン手段から渡され、アカウントとともに保管されます。本アプリでは使用せず、画面には下記の表示名を使います。 |
| プロフィール画像の URL | ログイン手段が提供する場合 | 設定画面でのプロフィール表示 |
| ログイン手段 | Apple・Google・カカオのいずれを使ったか | プロフィールアイコンの表示 |
| 表示名 | 本アプリが自動で付けるニックネーム（例:「静かなカワウソ」） | 一緒に見る人の区別。利用者が変更できます。 |
Apple のログインで「メールを非公開」を選んだ場合、運営者に伝わるのは Apple が生成した転送用アドレスのみで、実際のアドレスを知ることはできません。
(b) 家計簿の記録（ログインした場合のみサーバーに保管）
項目名、金額、日付と引き落とし日、区分（入ってくるお金・出ていくお金）、種類（固定・変動）、繰り返しの周期、メモ、月ごとに書き換えた金額、外貨で入力した場合の元の通貨・金額・為替レート、並び順、作成日時と更新日時を保管します。
ログインしない場合、この情報は端末内にのみ保存され、サーバーへ送信されません。ログインすると同じ家計簿を共有するためにサーバーへ保管し、同じ家計簿に参加している人は互いの記録をすべて閲覧できます。
(c) 広告識別子
本アプリは Google AdMob の広告を掲載します。広告の配信のため、Google が広告識別子（iOS の IDFA、Android の広告 ID）、端末・OS の情報、ネットワーク情報、広告の表示・タップの記録を収集することがあります。これらは Google が直接収集するもので、運営者が受け取ることはありません。
欧州経済領域など同意が必要な地域では、初回起動時に Google の同意画面が表示されます。iOS ではトラッキングの許可を尋ねる画面が併せて表示されます。詳しくは Google のパートナーサイトに関するポリシーをご覧ください。
(d) マイクと音声
マイクは、音声で項目を追加するときにのみ使用します。話した内容を文字に変換する処理は端末の OS の音声認識機能が行い、運営者が録音を保存・送信することはありません。ただし OS の音声認識が Apple または Google のサーバーを経由する場合があり、その部分は各社の方針に従います。認識された文字から作った項目は、上記「1(b) 家計簿の記録」と同じく取り扱います。
(e) 収集しない情報
位置情報、連絡先、写真、通話履歴、金融機関のアカウント情報は収集せず、これらの権限も求めません。住民登録番号などの固有識別情報も収集しません。
2. 利用目的
- 家計簿の記録の保存と、複数の端末および共有する人との同期
- ログインした利用者の識別と、家計簿への参加権限の確認
- 広告の配信および広告効果の測定
- お問い合わせ対応、不具合の確認、サービスの改善
運営者は上記の目的以外に個人情報を利用しません。
3. 保有期間と破棄
- アカウント情報と家計簿の記録: 退会時に遅滞なく削除します。アプリの「設定 → 退会する」からご自身で退会でき、退会すると家計簿への参加情報とアカウントが併せて削除されます。
- 家計簿の記録のうち削除した項目: 複数の端末間の同期のため削除の印だけを残し、30 日が経過した後に完全に消去します。
- ログインしていない利用者の家計簿: 端末内にのみ存在するため、アプリを削除すると併せて消えます。運営者が復元することはできません。
法令が一定期間の保管を求める場合は、その期間に限り当該情報のみを分離して保管したうえで破棄します。
4. 処理の委託と国外移転
本アプリの運営のため、以下の事業者のサービスを利用しています。
| 事業者 | 委託内容 | 保管場所 |
|---|---|---|
| Supabase, Inc. | アカウント情報・家計簿の記録の保存、認証処理 | 大韓民国（ソウルリージョン）。運用および技術サポートのため米国からアクセスすることがあります。 |
| Google LLC | 広告の配信と効果測定（AdMob）、Google アカウントのログイン | 米国ほか Google がサーバーを運用する国 |
| Apple Inc. | Apple アカウントのログイン、端末の音声認識 | 米国ほか Apple がサーバーを運用する国 |
| Kakao Corp. | カカオアカウントのログイン | 大韓民国 |
| Vercel Inc. | 本ポリシー・利用規約・サポートページを掲載するウェブサイトのホスティング（本アプリの情報は取り扱いません） | 米国ほか Vercel がサーバーを運用する国 |
移転する項目と目的は各行のとおりで、移転の時期は当該機能を利用する時点です。保有期間は上記「3. 保有期間と破棄」に従います。利用者は国外移転を拒否できますが、拒否した場合はログインおよび共有の機能をご利用いただけません。
本アプリでフォントをダウンロードする際は、運営者が運用するフォント配信サーバーに接続します。このとき、どのフォントを取得するかという要求と、通信に必要な端末の IP アドレスが送信されますが、運営者はこれらをフォントの配信以外の目的には利用しません。
5. 第三者提供
運営者は利用者の個人情報を第三者に提供しません。ただし、捜査機関が法令に基づく適法な手続により求める場合は、その範囲で提供することがあります。
同じ家計簿に参加している人どうしは、互いの表示名・プロフィール画像・ログイン手段と、家計簿の記録のすべてを閲覧できます。これは第三者提供ではなく、利用者が選んだ共有機能の動作です。招待コードは一度使われると新しいものに変わり、家計簿を作った人は参加者を退出させることができます。
6. 14 歳未満の子ども
本アプリは 14 歳未満の子どもを対象としておらず、子どもの個人情報を意図的に収集しません。14 歳未満の子どもの情報が収集された事実を知った場合は遅滞なく削除します。
7. 利用者の権利と行使方法
利用者はいつでも以下の権利を行使できます。
- 閲覧・訂正: 家計簿の記録と表示名はアプリ内で直接確認・変更できます。その他の情報については下記の連絡先へご請求ください。
- 削除・退会: 「設定 → 退会する」から退会すると、アカウントと家計簿の記録が削除されます。
- 処理の停止: ログアウトすると家計簿の記録はサーバーへ送信されません。
- パーソナライズ広告の拒否: アプリの「設定 → 広告の同意設定」から選び直せます。iOS は「設定 → プライバシーとセキュリティ → トラッキング」、Android は「設定 → プライバシー → 広告」から広告識別子をリセットまたは削除できます。
下記の連絡先へメールをお送りいただければ、受け付けた日から 10 日以内に対応し、結果をお知らせします。法定代理人や委任を受けた方が代わりに請求することもできます。
8. 安全性確保のための措置
- サーバーとアプリの間の通信はすべて暗号化（HTTPS）しています。
- データベースに行単位のアクセス制御を設け、ログインした利用者が自分の参加する家計簿のデータにのみアクセスできるよう制限しています。
- 個人情報を取り扱う者を最小限にとどめ、アクセス権限を管理しています。
9. 個人情報保護責任者
個人情報保護責任者: 김용일 / Yongil Kim（hobbyist）
メール: kyi910705@gmail.com
個人情報に関するお問い合わせ、苦情の処理、被害の救済は上記の連絡先へお寄せください。そのほか、個人情報の侵害について申告や相談が必要な場合は、以下の大韓民国の機関にお問い合わせいただけます。
- 個人情報侵害申告センター（privacy.kisa.or.kr / 118）
- 個人情報紛争調停委員会（kopico.go.kr / 1833-6972）
- 大検察庁サイバー捜査課（spo.go.kr / 1301）
- 警察庁サイバー捜査局（ecrm.police.go.kr / 182）
10. 欧州経済領域（EEA）・英国・スイスの利用者
欧州経済領域、英国、スイスで本アプリを利用する場合は、一般データ保護規則（GDPR）、英国 GDPR、スイス連邦データ保護法に基づき、以下の内容が併せて適用されます。本条と前の各条の内容が異なる場合は、利用者にとってより有利な方に従います。
(a) 管理者
管理者（controller）は運営者 hobbyist（김용일 / Yongil Kim、大韓民国）であり、kyi910705@gmail.com で連絡できます。運営者は欧州連合域内に拠点を置いていません。
(b) 処理の法的根拠
| 処理 | 法的根拠 |
|---|---|
| ログインした利用者のアカウント情報と家計簿の記録をサーバーに保管し、複数の端末および共有する人との間で同期すること | 契約の履行（GDPR第6条第1項(b)）— 利用者が求めた同期と共有の機能を提供するために必要です。 |
| 広告識別子を利用したパーソナライズ広告、広告のために端末に情報を保存し、または読み取ること | 同意（GDPR第6条第1項(a)および電子通信のプライバシーに関する法令）— 初回起動時に表示される Google の同意画面で選択します。同意しない場合、Google のポリシーに従い、パーソナライズされていない制限付きの広告が表示されることがあります。 |
| サービスのセキュリティの維持、不正利用の防止、不具合の確認 | 正当な利益（GDPR第6条第1項(f)）— サービスと利用者のデータを安全に守るという運営者の利益 |
| お問い合わせ対応 | 正当な利益（GDPR第6条第1項(f)）— 利用者から寄せられたお問い合わせに回答し、対応の経過を確認するという利益 |
| 法令が求める保管と提供 | 法的義務の履行（GDPR第6条第1項(c)） |
ログインは任意です。アカウント情報を提供しなくても、端末内で家計簿を記録する機能はそのまま利用でき、同期と共有の機能のみ利用できなくなります。運営者は、利用者に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定（プロファイリングを含む）を行いません。
(c) 国外移転の保護措置
運営者と家計簿の保管場所は大韓民国にあり、欧州委員会は大韓民国について十分性認定 (EU) 2022/254 を行っています。米国など他の国へ個人情報が移転される場合は、欧州委員会の十分性認定（EU・米国データプライバシーフレームワークの認証企業に関する認定を含む）や各事業者が提供する標準契約条項（SCC）など、GDPR第45条・第46条に基づく保護措置に従います。保護措置の詳細は上記の連絡先へご請求いただけます。
(d) 保有期間
保有期間は上記「3. 保有期間と破棄」に従います。お問い合わせのメールは、お問い合わせに回答し、その後の確認を終えるのに必要な期間に限り保管します。
(e) 利用者の権利
- アクセス権: 運営者が処理するご自身の個人情報と、その処理に関する情報を受け取ることができます。
- 訂正権・消去権: 不正確な情報の訂正を求めることができ、法律で定める事由がある場合はご自身の情報の消去を求めることができます。「設定 → 退会する」からご自身で退会することもできます。
- 処理制限権: 法律が定める場合に、処理を一時的に停止するよう求めることができます。
- データポータビリティ権: サーバーに保管されたアカウント情報と家計簿の記録を、機械で読み取り可能な形式（JSON）で受け取ることができます。
- 異議申立権: 正当な利益を根拠とする処理に異議を申し立てることができます。
- 同意の撤回: パーソナライズ広告への同意は、「設定 → 広告の同意設定」からいつでも撤回できます。撤回しても、それ以前に同意に基づいて行われた処理の適法性には影響しません。
権利を行使するには、上記の連絡先へメールをお送りください。本人確認のため、アカウントで使用しているメールアドレスからお送りください。運営者は上記「7. 利用者の権利と行使方法」に従い 10 日以内の対応を原則とし、いかなる場合もご請求を受けた日から 1 か月以内に回答します。ご請求が複雑または多数であるため期間を延ばす必要がある場合は最大 2 か月まで延長することがあり、その理由を 1 か月以内にお知らせします。
(f) 監督機関への苦情申立て
運営者の個人情報の処理が法律に違反していると考える場合は、居住地、勤務地または違反が発生した場所のデータ保護監督機関に苦情を申し立てることができます。欧州経済領域各国の監督機関は欧州データ保護会議（EDPB）のウェブサイトで確認できます。英国は情報コミッショナー事務局（ICO、ico.org.uk）、スイスは連邦データ保護・情報コミッショナー（FDPIC、edoeb.admin.ch）です。
(g) 子ども
欧州経済領域では、16 歳（国によっては 13〜16 歳）未満の方は、保護者の同意なくアカウントを作成しないでください。
(h) ウェブサイト
本ポリシーを掲載しているウェブサイトは、Cookie やアクセス解析ツールを使用しません。ウェブサイトをホスティングする Vercel Inc. が、サイトを安全に運用するためにアクセスログ（IP アドレス、リクエスト日時、ブラウザ情報など）を処理しており、これは正当な利益（GDPR第6条第1項(f)）に基づきます。
11. ポリシーの変更
本ポリシーを変更する場合は、施行日の 7 日前からアプリまたは本ページでお知らせします。利用者に不利な変更や重要な変更の場合は 30 日前からお知らせし、必要な場合は改めて同意をいただきます。
- 公告日: 2026年9月14日
- 施行日: 2026年9月14日