ニャ識 プライバシーポリシー

最終更新日：2026年9月12日

本プライバシーポリシー（以下「本ポリシー」といいます。）は、ニャ識（以下「本アプリ」といいます。）におけるユーザー情報及び個人情報の取扱いを定めるものです。ユーザーは、本アプリを利用する前に本ポリシーを確認し、内容を理解したうえで本アプリを利用するものとします。

1. 基本方針

本アプリは、端末内で完結する設計（Local-First）です。運営者は、本アプリのためのサーバを運用しておらず、ユーザーが本アプリに登録したレシート画像、家計データ、学習データその他の情報を受け取りません。

初期状態の本アプリには、アカウント登録もログインもありません。運営者は、ユーザーを識別する ID を発行せず、ユーザーの利用状況を追跡しません。ユーザーが任意機能である同期サーバー（第 6 条）を利用する場合に限り、ユーザーは Sign in with Apple でそのサーバーに接続することを選べます。

運営者は、個人情報の保護に関する法律、関連する政令、規則、ガイドラインその他適用される法令を遵守します。

2. 端末内に保存される情報

本アプリは、次の情報を端末内のデータベース及びアプリ専用の保存領域に生成又は保存します。これらの情報は、ユーザーの端末内に留まります。

• レシート情報：レシート画像、店舗名、購入日時、商品名、数量、金額、税額、支払方法、解析状態、確認状態、メモ
• 家計・予算情報：支出、カテゴリ、月別予算、残高、通貨、集計結果、表示設定
• 学習情報：単語、読み、意味、品詞、例文、登録元、復習履歴、学習進捗、習得状態、正答状況、お気に入り
• 画像情報：写真ライブラリ又はカメラから取り込んだ画像、画像から抽出された文字及び単語候補、本アプリが生成した単語画像
• 設定情報：表示言語、学習設定、音声設定、画面の状態
• 同期サーバー設定情報：ユーザーが登録した同期サーバーのアドレス、接続方法、及び接続用トークン（トークンは端末の Keychain に保存されます）
• AI 設定情報：ユーザーが登録した AI provider の API キー及び接続設定（API キーは端末の Keychain に保存されます）
• 診断情報：動作確認のための記録。端末内に保存され、運営者へ自動送信されません

運営者は、上記の情報を取得しません。

3. 運営者が取得する情報

運営者が取得する情報は、ユーザーが問い合わせ窓口へ自ら送信した内容（メール本文、返信先メールアドレス、ユーザーが添付した情報）に限られます。

運営者は、これを問い合わせへの回答、不具合の調査及び本アプリの改善のためにのみ利用します。

4. 端末権限

本アプリは、ユーザーの操作に応じて次の端末権限を利用します。

本アプリは、マイク、位置情報、連絡先、カレンダー、通知、健康情報を利用しません。読み上げ機能は端末の音声合成を再生するものであり、録音は行いません。

ユーザーは、OS の設定から権限を変更できます。権限を無効にした場合、一部機能が利用できないことがあります。

5. AI 機能と外部送信

本アプリの主要機能は、AI を利用せずに動作します。レシートの読み取りは端末内の文字認識及び解析で行い、単語の意味は本アプリに同梱した辞書から表示します。

AI 機能は、ユーザーが自ら用意した AI provider の API キーを設定画面へ登録した場合にのみ動作します。本アプリに運営者の API キーは含まれていません。

• ユーザーが選べる provider は、OpenAI、Google（Gemini）、及び対応端末における Apple のオンデバイスモデルです。
• Apple のオンデバイスモデルを選んだ場合、処理は端末内で完結し、外部への送信は発生しません。
• OpenAI 又は Google（Gemini）を選んだ場合、対象のレシート画像、抽出テキスト、商品名、単語その他ユーザーが実行した機能に必要なデータが、ユーザーの端末から当該 provider へ直接送信されます。運営者のサーバを経由せず、運営者は送信内容を受け取りません。
• 送信されたデータの取扱いには、ユーザーと当該 provider との間の規約及びプライバシーポリシーが適用されます。学習利用の可否を含む条件は、各 provider の定めをユーザー自身でご確認ください。
• API キーは端末の Keychain に保存され、ユーザーが選んだ provider の接続先以外へ送信されません。

本アプリは、広告 SDK、行動分析 SDK、クラッシュレポート SDK を組み込んでいません。上記の AI 機能及び第 6 条の同期サーバーを除き、本アプリが利用者端末から外部のサーバへ情報を送信する仕組みはありません。

6. 同期サーバーとアカウント（任意機能）

本アプリには、ユーザーが用意した「同期サーバー」にレシートの解析作業を預け、ユーザーが契約する AI アシスタント（MCP 対応）に解析させる任意機能があります。この機能は初期状態でオフであり、サーバーのアドレスは空です。ユーザーがオンにしてサーバーを登録しない限り、本アプリはいかなる同期サーバーとも通信しません。

• サーバーの選択：同期サーバーは、ユーザー自身が配備するか、ユーザーが信頼する第三者が配備したものをユーザーが選んで登録します。運営者が同期サーバーを運用する場合、その旨とアドレスを公式サイトで明示します。
• 送信される情報：ユーザーが同期をオンにし、かつ AI provider の API キーを登録していない場合に限り、読み取ったレシートの画像、端末内で抽出した文字、端末内解析の下書き（店舗名・日付・金額・明細）が、ユーザーが登録した同期サーバーへ送信されます。API キーが登録されている場合、同期サーバーへの送信は行われません。
• 保持期間：同期サーバー上のデータは在途データです。解析結果を本アプリが取り込んだ時点で削除され、取り込まれなかったものも配備者が設定した期限（既定 30 日）で削除されます。
• アカウント：同期サーバーが対応している場合、ユーザーは Sign in with Apple でそのサーバーに接続できます。このとき同期サーバーが保存するのは、Apple が発行する匿名の利用者識別子（sub）、アカウントの作成日時、端末及び AI アシスタントの登録（名称、作成日時、最終利用日時、トークンのハッシュ）、並びに配額設定のみです。メールアドレス及び氏名は、要求も受信も保存もしません。QR コードで接続した場合、アカウントに相当する情報はトークンのハッシュと登録名のみです。
• アカウントの削除：ユーザーは、アプリ内の「アカウントを削除」から、同期サーバー上の在途データ、端末及び AI アシスタントの登録、識別子の対応付けを一度に削除できます。端末内の台帳と単語帳は一切変更されません。ユーザーが自ら配備した同期サーバー又は第三者の同期サーバーに対する削除操作は、当該サーバーに対して行われ、運営者はその結果を保証できません。
• 管理画面：同期サーバーの配備者は、利用者の識別子、登録日時、端末数、待機件数、写真の容量、停止状態を管理画面で確認し、利用を停止又は削除することができます。レシートの内容、写真、メールアドレスは管理画面から閲覧できません。

7. 第三者提供

運営者は、ユーザーの個人情報を保有しないため、第三者へ提供することはありません。

問い合わせ内容については、次の場合を除き第三者へ提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要であり、本人の同意を得ることが困難な場合

8. 国外移転

運営者は、ユーザーの個人データを国外へ移転しません。

ユーザーが第 5 条の AI 機能を利用する場合、ユーザー自身の設定に基づき、ユーザーの端末から国外に所在する provider へ直接データが送信されることがあります。この送信は、ユーザーと当該 provider との関係において行われます。

9. バックアップとエクスポート

本アプリは、端末内のデータをバックアップファイルとして書き出す機能を備えています。バックアップは、ユーザーが設定したパスフレーズから導出した鍵で暗号化されます。

書き出したファイルの保存先、共有先及び管理は、ユーザーの責任で行ってください。パスフレーズを失った場合、運営者を含め誰もバックアップを復号できません。

10. 安全管理措置

本アプリのデータは、端末内のアプリ専用領域及び Keychain に保存され、iOS の保護機能の下で管理されます。

ユーザーは、端末のパスコード設定、OS の更新、端末の紛失時の対応など、端末自体の管理を行ってください。運営者は、ユーザーの端末内のデータへアクセスできません。

11. 保存期間と削除

端末内の情報は、ユーザーが削除するまで保存されます。ユーザーは、アプリ内の各削除機能により、レシート、家計データ、学習データ、画像、AI 設定を個別に削除できます。

本アプリを端末から削除すると、アプリ専用領域に保存された情報は端末から削除されます。写真ライブラリへ保存した画像及びユーザーが書き出したバックアップファイルは、アプリの削除では消えません。

問い合わせ内容は、対応の完了後、必要な期間の経過後に削除します。

12. 開示、訂正、利用停止等の請求

運営者は、ユーザーの保有個人データを保持していません。端末内の情報については、ユーザー自身がアプリ内で確認、修正、削除、書き出しを行えます。

問い合わせ内容に関する開示、訂正、削除等の請求は、第 15 条の問い合わせ先へ連絡してください。請求の際、本人確認に必要な情報を求めることがあります。

13. 漏えい等が発生した場合の対応

運営者が保有する情報について漏えい、滅失、毀損又はそのおそれが発生した場合、運営者は、事実関係の調査、被害拡大防止、再発防止、関係者への連絡、個人情報保護委員会への報告、本人への通知その他法令上必要な対応を行います。

14. 未成年の利用

未成年のユーザーは、親権者等の法定代理人の同意を得たうえで本アプリを利用してください。第 5 条の AI 機能を利用する場合、provider の利用条件及び費用についても法定代理人の確認を受けてください。

15. 個人情報取扱事業者と問い合わせ

• 個人情報取扱事業者：請求があった場合、遅滞なく開示します
• 所在地：請求があった場合、遅滞なく開示します
• 代表者：請求があった場合、遅滞なく開示します
• 個人情報保護管理者：請求があった場合、遅滞なく開示します
• 問い合わせ先：support@erzhiqian.cc

個人情報取扱事業者の氏名又は名称、所在地、代表者名及び個人情報保護管理者は、個人情報の保護に関する法律第 32 条第 1 項に基づき、上記の問い合わせ先へご請求いただいた場合、遅滞なく回答します。

本ポリシー及び個人情報の取扱いに関する問い合わせも、上記の問い合わせ先へ連絡してください。通常、3 営業日以内を目安に返信します。

問い合わせの際、パスワード、認証コード、クレジットカード番号、AI provider の API キーその他の秘密情報を送信しないでください。

16. 本ポリシーの変更

運営者は、サービス内容、法令、ガイドライン、運用体制の変更に応じて、本ポリシーを変更することがあります。

重要な変更がある場合、運営者は、アプリ内表示、公式サイトその他適切な方法により、変更内容及び効力発生日を公表します。

参考法令・公的資料

• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 個人情報保護委員会「漏えい等の対応とお役立ち資料」
• 個人情報保護委員会「漏えい等報告・本人への通知の義務化について」