第1条（取得する情報）
当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。
- (1) Google アカウント情報
- メールアドレス
- Google アカウントのサブジェクト ID（識別子）
- プロフィール画像 URL
- 表示名
- (2) Apple ID 情報（iOS で Sign in with Apple 利用時のみ）
- メールアドレス（プライベートリレー含む）
- Apple ユーザー識別子
- (3) 端末情報
- OS 種別 / バージョン
- アプリバージョン
- デバイスモデル名
- 言語設定 / タイムゾーン
- 広告識別子（IDFA / AAID。ATT / UMP で同意がある場合のみ）
- (4) 利用情報
- ログイン日時
- 機能利用回数（OCR 件数、エラー発生数など）
- クラッシュログ（個人を特定する情報を含みません）
第2条（取得しない情報）
当社は以下の情報を取得・保存しません。
- 領収書の画像データ（ユーザー本人の Google Drive にのみ保存）
- 領収書の OCR 抽出結果（ユーザー本人の Google Sheets にのみ保存）
- 銀行口座、クレジットカード番号
- 住所、電話番号、連絡先、カレンダー、写真ライブラリ全体
- 行動追跡データ（クロスサイト/クロスアプリ）
第3条（第三者への提供・委託）
本サービスの提供に必要な限度において、以下の第三者に情報を提供・委託します。
- (1) Google LLC（Gemini API）
- 提供内容：領収書画像（OCR 処理のため一時送信）
- 利用範囲：OCR 処理のみ（Google 側に保存されない）
- Google プライバシーポリシー：https://policies.google.com/privacy
- (2) 国税庁 Web-API（Phase 2 以降）
- 提供内容：適格請求書発行事業者の登録番号（T 番号）
- 利用範囲：登録情報の照合のみ
- 国税庁プライバシーポリシー：https://www.nta.go.jp/about/syukyo/
- (3) Sentry（Functional Software, Inc.）
- 提供内容：クラッシュログ、エラースタックトレース
- 利用範囲：サービス改善・障害対応
- 個人を特定する情報は送信しません
- Sentry プライバシーポリシー：https://sentry.io/privacy/
- (4) Cloudflare, Inc.
- 提供内容：通信ログ（IP、リクエスト URL）
- 利用範囲：CDN 配信、DDoS 対策、レート制限
- Cloudflare プライバシーポリシー：https://www.cloudflare.com/privacypolicy/
- (5) OpenAI, L.L.C.（GPT-4o fallback）
- 提供内容：Gemini 障害時のフォールバック OCR（領収書画像）
- 利用範囲：OCR テキスト抽出のみ。学習データには使用されません（API 利用規約）
- OpenAI プライバシーポリシー：https://openai.com/policies/privacy-policy/
- (6) Google AdMob（v1.0 では無効）
- v1.0 では広告 SDK は実装されていません。将来のバージョンで有効化される場合、本ポリシーを更新します
- 有効化時の提供内容：広告 ID、IP、デバイス情報
- (7) Firebase Cloud Messaging（Google LLC）
- 提供内容：Push 通知トークン、デバイス識別子
- 利用範囲：月次リマインダー Push 通知の配信
- Firebase プライバシー：https://firebase.google.com/support/privacy
上記以外の第三者には、法令に基づく場合を除き、提供しません。
越境移転について：上記の第三者は米国・欧州等に所在し、個人情報が国境を越えて移転されます。本サービスは GDPR（EU 一般データ保護規則）および APPI（個人情報保護法）の要件に準拠して移転を行います。
第4条（利用目的）
取得した情報は、以下の目的でのみ利用します。
- 本サービスの提供（OCR 処理、Drive/Sheets への保存連携）
- ユーザー認証、不正利用防止
- サービスの改善、障害対応
- 統計データの作成（個人を特定しない形式）
- 法令に基づく対応
第5条（保存期間）
- アカウント情報：アカウント削除まで
- 利用情報：取得から 13 ヶ月間
- クラッシュログ：取得から 90 日間
- アカウント削除後、上記情報は 30 日以内に消去します（バックアップを除く）
第6条（利用者の権利）
ユーザーは、当社に対し、以下を請求できます。
- 開示、訂正、追加、削除
- 利用停止、第三者提供の停止
- 利用目的の通知
請求方法：support@kichitto.smartrich.ai 宛にメール、または App 内「設定 > アカウント削除」。
第7条（Cookie 等の利用）
本サービス（Web サイト）では、サービス改善のため Cookie を利用する場合があります。ブラウザ設定で無効化できますが、一部機能が制限される場合があります。
第8条（未成年者・年齢制限）
本サービスは 16 歳未満の方は利用対象外です。事業者向けサービスのため、16 歳未満のユーザーが対象として認識した場合、当社は速やかに当該アカウントおよび関連情報を削除します。
第9条（プライバシーポリシーの変更）
本ポリシーは、法令変更やサービス改善に伴い、変更する場合があります。重要な変更がある場合は、本サービス上または登録メールアドレス宛に 30 日以上前に通知します。
第10条（お問い合わせ窓口）
個人情報の取り扱いに関するお問い合わせ：