プライバシーポリシー
撮りおきは、必要な情報だけを扱い、利用者が保存先を選べることを大切にします。
制定日：2026年9月6日／改定日：2026年11月6日
1. 運営者
本ポリシーは、iPhoneアプリ「撮りおき」と公式サイトに適用されます。運営者は株式会社CYOです。お問い合わせは[email protected]までご連絡ください。所在地・代表者の氏名は、お問い合わせいただければ遅滞なくお答えします。
2. 端末内で扱う情報
領収書画像、読み取った文字、日付、時刻、金額、店名、住所、電話番号、適格請求書発行事業者の登録番号、支払い方法、同席者、人数、用途、勘定科目、メモ、許可した場合の位置情報、アプリ設定、変更履歴を扱います。記録、検索、画像・CSVの書き出し、バックアップのために使用します。
3. 文字読み取りと位置情報
領収書画像の文字読み取りはiPhone内で行います。
設定で「AIで確認」を有効にし、利用者自身のAPIキーを保存した場合に限り、撮影時に日付または金額の読み取りに「要確認」が表示されたときだけ、縮小した領収書画像（位置情報などのメタデータを除いたもの）と端末で読み取った文字を、利用者が選んだAIサービス（Anthropic Claude、Google Gemini、OpenAIのいずれか）へ送信します。送信は端末から各社へ直接行い、運営者のサーバーを経由しません。AIの回答は入力の候補として表示するだけで、利用者が選んだ場合だけ記録に反映します。APIキーは端末のKeychainにだけ保存し、バックアップには含めません。初期設定では無効です。
送信した内容の保存期間や、AIの改善への利用の有無は、各社のAPI利用規約と利用者の契約条件に従います。たとえばGoogleのGemini APIは、無料枠で利用する場合、送信内容がGoogleのサービス改善に利用されることがあります。
位置情報を許可した場合は、撮影場所や入力した住所から住所・座標の候補を得るため、Appleの位置情報・ジオコーディング機能を使用します。許可しなくても住所を手入力でき、記録の主要機能を利用できます。
4. クラウドへの同期
Dropbox・Google Drive・OneDrive・Boxとの接続は任意で、いずれか1つを選んで使います。接続すると、認証情報をiOSのKeychainに保存します。利用者が同期ボタンを押したとき、JPEG画像と月別CSVを、利用者自身のアカウントの選んだフォルダへ端末から直接送信します。
Google Driveでは、撮りおきが作成したファイル・フォルダだけを扱う権限（drive.file）を使い、それ以外のファイルは読み取りません。Boxの接続では、運営者がCloudflare上で管理する認証サーバーが、Boxの認証情報（更新用トークン）を保管・更新します。この認証サーバーは領収書の画像やCSVを中継・保存しません。
JPEG画像のメタデータには店名、金額、住所、電話番号、同席者、用途などが含まれる場合があります。CSVには同じ記録情報に加え、位置情報を取得した場合は緯度・経度が含まれます。運営者が通常これらのファイルを閲覧する仕組みはありません。
5. 診断ログ
同期に失敗した場合、日時、操作名、エラー件数、技術コード、アプリのバージョン、OSのバージョンを端末内に最大30件保存します。領収書の内容、画像、接続トークン、通信先URLは含めません。共有前に内容を表示し、利用者が共有先を選んだ場合だけ端末外へ送ります。設定から消去できます。
6. App Storeでの購入
有料機能を提供する場合、決済はAppleが処理します。アプリは商品情報と購読状態を取得しますが、クレジットカード番号は取得しません。
7. 保存、削除、選択肢
削除した記録は端末内の「削除済みの領収書」へ移動し、復元できます。アプリを削除すると、iOSのアプリ領域にあるデータは削除されます。利用者が「ファイル」などへ保存したバックアップや、クラウドへ同期したファイルは残るため、それぞれの保存先で削除してください。
- 位置情報はiOSの「設定」で許可を変更できます。
- クラウドとの接続はアプリの設定から解除できます。同期済みファイルは自動では削除されません。Google・Boxでは解除時にサービス側の認証の失効も試みます。Microsoft（OneDrive）には個別に失効させる方法がないため、Microsoftアカウントの設定からアプリの許可を取り消してください。
- 診断ログはアプリの設定から消去できます。
- 「AIで確認」はアプリの設定でいつでも無効にでき、保存したAPIキーも削除できます。各社へ送信済みの内容は、各社の規約に従って取り扱われます。
8. 外部送信
| 送信先 | 送信する情報 | 目的・タイミング |
|---|---|---|
| Apple Inc. | 許可した位置情報、または住所文字列 | 住所・座標候補を得るため。位置情報機能を使う場合。 |
| Dropbox, Inc. | OAuth認証情報、JPEG画像、CSV | アカウント接続と、利用者が同期を実行したときの保存。 |
| Google LLC（Google Drive） | OAuth認証情報、JPEG画像、CSV | 同上。Google Driveを選んだ場合。 |
| Microsoft Corporation（OneDrive） | OAuth認証情報、JPEG画像、CSV | 同上。OneDriveを選んだ場合。 |
| Box, Inc. | OAuth認証情報、JPEG画像、CSV | 同上。Boxを選んだ場合。 |
| Cloudflare, Inc.（運営者の認証サーバー） | Boxの認可コード・認証情報 | Boxとの接続・認証の更新。画像・CSVは送りません。 |
| Anthropic（Claude API） | 縮小した領収書画像、端末で読み取った文字、利用者のAPIキー | 日付・金額の読み直し。「AIで確認」でClaudeを選び、読み取りに要確認が出た場合。 |
| Google（Gemini API） | 同上 | 同上。Geminiを選んだ場合。 |
| OpenAI（OpenAI API） | 同上 | 同上。OpenAIを選んだ場合。 |
各社の取扱いは、Appleのプライバシーポリシー、Dropbox・Google・Microsoft・Box・Cloudflareのプライバシーポリシー、「AIで確認」で選んだAIサービスの利用規約・プライバシーポリシー（Anthropic、Gemini API、OpenAI）もご確認ください。これらの送信先はいずれも米国の事業者で、送信した情報は国外で取り扱われることがあります。
9. 安全管理と保持期間
iOSのアプリ領域、Keychain、ファイル保護機能を利用し、不要な外部送信を避けます。端末内の記録は利用者が削除またはアプリを削除するまで、診断ログは直近30件まで保持します。問い合わせのため利用者が運営者へ診断ログを送った場合は、対応に必要な期間だけ保持し、原則として対応終了後12か月以内に削除します。
10. 変更とお問い合わせ
機能や法令の変更に応じて本ポリシーを改定することがあります。重要な変更はアプリまたは公式サイトでお知らせします。開示、訂正、削除、苦情などのお問い合わせは[email protected]までご連絡ください。