1. 収集する情報
アカウント作成時にメールアドレスと表示名を収集します。GoogleまたはAppleでサインインすると基本的なプロフィール情報を受け取ります。入力した財務情報は端末に保存され、サインイン後はSpendlyAIエージェントと同期機能のために当社の安全なクラウド基盤（Google Firebase/Firestore）にも同期されます。他の端末への復元はPremium機能です。アプリ改善のため匿名の利用統計を収集します。Microsoft Clarityでセッション記録により利用状況を分析し、Clarityは端末識別子や利用データを匿名で収集する場合があります。
2. 情報の利用方法
SpendlyAIサービスの提供と維持のため。取引の処理と財務分析の生成のため。端末間のデータ同期のため（Premium）。関連する通知（支払いリマインダー、予算アラート）の送信のため。SpendlyAIエージェントの運用のため：エージェントと会話するか、個人トークンで外部アシスタントを接続すると、同期済みデータは当社サーバーで処理され、回答と提案を生成するためGoogle Geminiに送信されます。エージェントはあなたが伝えた短いメモ（記憶）を保持して支援を個別化することがあり、AI設定からいつでも消去できます。AIの分類・推奨エンジンの改善のため。カスタマーサポートのため。
3. データの保存とセキュリティ
財務データは端末とGoogle Firebase基盤に保存されます。すべてのリクエストは銀行レベルの暗号化（TLS 1.3）で送信され、Firebase App Checkで検証されます。カップルまたはファミリースペースに追加したデータは全メンバーに表示されます。外部アシスタント用の個人トークンは一度だけ表示され、ハッシュ化して保存され、自動的に失効し、アプリから取り消せます。SSLピニング、実行時保護（RASP）、15以上のセキュリティ検証を実施しています。
4. データの共有
個人データや財務データを販売することはありません。無料ユーザーはAI機能を解放するために任意のリワード広告を視聴でき、iOSでは広告関連のトラッキング前にApp Tracking Transparencyで許可を求めます。データ共有先は次のみです：Firebase/Google Cloud（認証と同期）、Google Gemini（エージェントの回答生成。APIの規約によりこのデータはGoogleのモデル学習に使用されません）、個人トークンで接続した外部アシスタント（そのツールが要求するデータを受け取り、各自のプライバシーポリシーに従います）、Google AdMob（任意のリワード広告、広告識別子を使用する場合あり）、RevenueCat（サブスクリプションと購入の管理、財務データは共有しない）、Crashlytics（匿名のクラッシュレポート）、Microsoft Clarity（行動分析とセッション記録、privacy.microsoft.com参照）。
5. お客様の権利
すべてのデータへのアクセス、CSVまたはPDFでのエクスポート、アカウントと関連データの削除、エージェントの記憶の消去、接続済みアシスタントの取り消し、共有スペースからの退出、分析収集の拒否、個人情報の変更を行う権利があります。
6. データの保持
アカウントが有効な間、データを保持します。アカウントを削除すると、接続済みアシスタントをすべて取り消し、エージェントの記憶とエージェントが使うサーバー上のコピーを削除し、残りのデータは30日以内にサーバーから完全に削除されます。ローカルデータは即時に削除されます。
7. お問い合わせ
このプライバシーポリシーに関するご質問は、以下までご連絡ください：support@spendlyai-app.com
SpendlyAIはコロンビア、サンタンデール県ブカラマンガから運営されています。本ポリシーはコロンビアの法律に準拠します。