施行日：2026-05-04
プライバシーポリシー（日本語版）
Instant Tally（即刻記帳）は、クラウドAIを活用した支出解析・家計簿サービスを提供しています。本プライバシーポリシーは、アプリの利用前および利用中にデータがどのように処理されるかを説明するものです。
処理する情報
- アカウントデータ：Apple IDログイン識別子、InstantTally CloudのユーザーID/UUID、セッショントークン。
- ご提出いただく支出内容：レシートの写真やスクリーンショットは端末上のOCR処理にのみ一時的に使用され、アプリ内には保存されません。デフォルトではOCRで抽出したテキストのみがクラウドに送信されます。「再認識」を明示的にタップした場合のみ、元の画像がアップロードされます。手入力のテキストおよび音声文字起こしの結果も解析のためにクラウドに送信されます。
- 音声データ：音声入力を使用する場合、音声はリアルタイムでサードパーティの音声認識サービス（Alibaba DashScope）に転送され文字起こしされます。音声は文字起こし完了後に保存されることはなく、文字起こし結果のみが支出解析に使用されます。
- 解析コンテキスト：支払通貨・基本通貨、カテゴリ一覧、言語設定、現在日時、入力タイプ。
- サブスクリプションおよび購入データ：製品ID、取引状況、レシート確認結果。
- 運用メタデータ：リクエストパス、ステータスコード、レイテンシ、使用量カウンター、IP/User-AgentおよびセキュリティログB。
- クラッシュおよび診断データ：アプリがクラッシュした場合、クラッシュスタックトレース、デバイスモデル、OSバージョン、アプリバージョン、直近のアプリ内ナビゲーション記録（ブレッドクラム）を収集します。これらのデータには支出記録、レシート画像、個人の財務情報は含まれません。Sentry（Functional Software, Inc.、米国）が処理し、ソフトウェアの不具合の診断・修正のみに使用されます。
- 利用状況分析：匿名の使用イベント（どの機能を開いたかなど）および基本的なデバイス情報（デバイスモデル、OSバージョン、アプリバージョン、ロケール）。これらのデータは当社のサーバーに保存され、第三者と共有されることはなく、支出金額・説明・財務情報を含みません。
AI解析の仕組み
- レシートのOCRはまず端末上で実行されます（Apple Vision）。
- 次に、抽出されたテキスト（または入力テキスト、音声文字起こし）と解析コンテキストをInstantTally Cloudおよびモデルプロバイダーに送信し、構造化された結果を取得します。
- デフォルトでは、元のレシート画像はクラウドに送信されません。「再認識」を明示的にタップした場合のみ、画像が画像ベースの解析のためにアップロードされます。
利用前の同意
アプリを使用する前に、クラウドAI処理への同意が必要です。同意を拒否した場合、アプリはコア機能が利用できない旨を説明し、終了します。
第三者による処理
解析・アカウント・サブスクリプション機能を提供するために、クラウドインフラおよびサードパーティのモデルプロバイダーを使用しています。これらのプロバイダーは独自の規約に従ってデータを処理し、セキュリティ・コンプライアンス目的でログを保持する場合があります。
ご提出いただいた解析コンテンツは、広告トラッキングやクロスアプリのターゲット広告には使用しません。
データの保持期間
- レシート画像はアプリ内に保存されません。端末上のOCR処理に一時的に使用された後、破棄されます。
- クラウド上の抽出リクエストは推論処理に使用されます。Instant Tally v1.4.0 以降、AI エンドポイント（テキスト/画像抽出、音声認識、音声セッショントークン）の自動リクエスト/レスポンスログは無効化されており、これらの内容は当社のバックエンドデータベースには一切保存されません。課金・レート制限・不正使用防止のため、リクエストのメタデータ（パス、ステータスコード、レイテンシー、サインイン時はアカウント ID、未サインイン時は匿名のインストール ID）のみが記録されます。「この認識を報告」ボタンで明示的にアップロードした任意の診断フィードバックは別途保存されます——以下を参照ください。
- InstantTallyのiCloud自動バックアップには支出記録のみが含まれ、レシート画像は含まれません（画像は保存されないため）。
任意の診断フィードバック
抽出エラーの診断を支援するため、Instant Tallyは最新20件のAIリクエスト/レスポンスをAES-GCMで暗号化し、デバイス内のみに保存します。暗号化キーはiOSキーチェーン（このデバイスのみアクセス可能）に封印され、iCloudバックアップには含まれません。
抽出に失敗すると「この認識を報告」ボタンが表示されます。タップするとその1件のみが /api/feedback/extraction にアップロードされ、デバッグ用に30日間保持後、自動削除されます。自動アップロードはありません——必ず明示的にボタンをタップしていただく必要があります。「その他 → プライバシー → ローカルAIリクエストログをクリア」からいつでもバッファをクリアできます。
ユーザーの権利と管理
個人データへのアクセス、修正、エクスポート、削除をご要望の場合はお問い合わせください。連絡先：support@instanttally.com
クラウドAI処理を希望されない場合は、サービスの使用を停止し、アプリ内で直接アカウントを削除することができます（その他 → アカウントを削除）。
国際データ転送
サービスのインフラおよびプロバイダーによっては、お客様の国・地域外でデータが処理される場合があります。
お問い合わせ
データ管理者：Xianying Tan（Instant Tallyを運営する個人事業主）