プライバシーポリシー - お客様の情報をどのように保護し、安全に保つか。

発効日：2026-10-13

本プライバシーポリシー（以下「本ポリシー」）は、Stargately, Inc.（以下「当社」）が、beancount.io（以下「本サイト」）および当社のモバイルアプリケーション（以下「本アプリ」、本サイトと併せて以下「本サービス」）を通じて提供されるサービスをエンドユーザー（以下「お客様」または「ユーザー」）が利用する際に収集または提供される情報をどのように取り扱うかを説明するものです。本サービスの利用により、お客様が以下に定める本ポリシーに同意したものとみなされますのでご注意ください：

1. 発効日；本プライバシーポリシーの変更。​

本ポリシーは、本サービスに関連して当社が収集し、または当社に提供されるすべての情報に適用されます。本ポリシーに重要な変更を加える場合、当社は上記の発効日を変更し、お客様の本サービスアカウントに関連付けられたメールアドレスへのメール送信、および／または次回ログイン時の本サービスを通じてお客様に通知します。かかる通知後もお客様が本サービスを継続して利用することにより、変更に同意したものとみなします。

2. 第三者へのリンクおよびオファー。​

当社は、本サービスを通じて、または登録ユーザーに対して、第三者のベンダーへのリンクやオファーを提供する場合があります。本ポリシーは、お客様がこれらの第三者に提供する情報、またはこれらの第三者が収集する情報には適用されません。かかる第三者と取引したり購入したりする前に、お客様が適用されるプライバシーポリシーその他の利用規約を当該第三者に提供するよう求めることをお勧めします。

3. 収集する情報。​

お客様が提出する情報。お客様が本サービスにログインし、または本サービスでアカウントを作成する際、当社は該当するフォームでお客様が提供する情報を収集します。この情報には、氏名、ユーザー名、メールアドレス、パスワード、電話番号などの個人を特定できる情報が含まれます。お客様が本サービスに提出する情報には、お客様が本サービス上で作成、更新、公開するコンテンツも含まれ、これにはお客様が含めることを選択した個人を特定できる情報が含まれます。本ポリシーにおいて「個人を特定できる情報」（PII）とは、追加情報なしに特定の個人または団体に直接関連付けることができる情報を意味します。お客様が特定の個人を特定できる情報の共有を拒否した場合、当社は本サービス上の機能および機能性の一部または全部を提供することができません。

自動的に収集される情報。お客様が本サービスを利用する際、当社はお客様から一部の個人を特定できない情報を自動的に収集します。これには、本サービスの利用情報、例えばお客様が本サービスをいつ、どのくらいの頻度で、どのくらいの時間利用するか、およびお客様が提出・閲覧するコンテンツに関する情報が含まれます。また、IPアドレス、デバイスの種類、オペレーティングシステム、または本サービスにアクセスする前に閲覧していたウェブページなどのサーバーログデータも含まれます。以下に説明するように、当社はサーバーログ、Cookie、その他のオンライン追跡メカニズムを含む多数の手段を通じてこの情報を収集します。当社は、かかる個人を特定できない情報を、本サービスに関連してお客様が提供する個人を特定できる情報と関連付ける場合があります。ただし、その場合、当社は結合された情報を個人を特定できる情報として扱います。

分析サービス。当社は、本サービスに関する分析、監査、調査、報告において当社を支援するために、特定の第三者サービスを利用しています。これらの第三者は、ウェブログやウェブビーコンを使用し、お客様のコンピューターまたはその他のデバイスにCookieを設定およびアクセスする場合があります。特に、当社は本ポリシーで論じられている目的のために特定の情報の収集と分析を支援するGoogle Analyticsを使用しています。お客様は https://tools.google.com/dlpage/gaoptout にて本サイト上のGoogle AnalyticsによるCookieの使用をオプトアウトすることができます。

AIサービス。 当社は、米国に本社を置く第三者のAI企業であるAnthropic Inc.（以下「Anthropic」）が提供する人工知能サービスを、本サービスのオプション機能を提供するために使用しています。お客様がこれらの機能を積極的に使用することを選択した場合にのみ、AI処理が発生します。 AIを活用した機能には以下が含まれます：

• AIチャットアシスタント：チャット機能を使用する際、当社はお客様のチャットメッセージ、台帳ファイルの内容、リポジトリ情報をClaude API（AnthropicのAIサービス）に送信し、お客様の会計データに関する対話形式の支援を提供します。

• スマートファイルインポート：お客様が財務書類（CSV、PDF、画像、Excelファイルなど）をアップロードし、AIによる解析を選択した場合、当社はファイルの内容をClaude APIに送信し、インテリジェントな解析と取引の抽出を行います。

• 自動分類：お客様がAIによる分類の提案を要求した場合、当社はお客様の取引の詳細と既存の勘定科目構造をClaude APIに送信し、分類の推奨を生成します。

重要なお知らせ - お客様の選択： AI機能は完全にオプションです。AIを活用した機能を使用しない場合、AnthropicまたはOpenAIにデータは送信されません。AI機能を積極的に使用することにより、お客様は本セクションに記載されたデータ処理に同意したものとみなされます。

第三者による処理： Claude APIへのリクエストはAnthropicに直接送信されます。Anthropicのサービスが利用できない場合、同じリクエストはバックアッププロバイダーとしてOpenAIのAPIによって処理される場合があります。bea askコマンドライン機能を通じて行われるリクエストは、米国に所在する第三者のAPIプロキシサービスであるBlockEdenを経由します。Anthropic、OpenAI、BlockEdenは、それぞれのプライバシーポリシーに従ってお客様のデータを処理します：

• Anthropicプライバシーポリシー：https://www.anthropic.com/privacy
• Anthropic商業利用規約：https://www.anthropic.com/legal/commercial-terms

AIサービスに送信される具体的なデータ：

• 台帳ファイルの内容（勘定科目、取引、残高を含む完全な会計記録）
• 取引の詳細（日付、支払先、説明、金額、勘定科目の分類）
• アップロードされた財務書類（完全なファイル内容またはファイルURL）
• チャットの会話履歴（AIチャットセッション内のすべてのメッセージ）
• 勘定科目構造および勘定科目表
• リポジトリアクセス認証情報（お客様の台帳リポジトリにアクセスするための認証トークン）
• ユーザー設定および言語設定

国際的なデータ移転（GDPR通知）： お客様が欧州経済領域（EEA）、英国、またはスイスに所在する場合、Anthropic、OpenAI、BlockEdenが米国に所在することにご注意ください。お客様のデータは米国に移転され、米国で処理されます。これはお客様の管轄区域と同じレベルのデータ保護を提供しない場合があります。AI機能を使用することにより、お客様はこの国際的なデータ移転に同意したものとみなされます。当社は、国際移転の際にお客様のデータを保護するために、Anthropicの標準契約条項およびセキュリティ対策に依拠しています。

カリフォルニア州消費者プライバシー法（CCPA）開示： お客様がカリフォルニア州の居住者である場合、AI機能の使用がCCPA/CPRA上の個人情報の「共有」に該当することにご注意ください。共有される個人情報のカテゴリーには以下が含まれます：識別子、財務情報、商業情報、インターネット/電子活動、および推論。お客様は、AIを活用した機能を使用しないことにより、この共有をオプトアウトすることができます。

AIプロバイダーによるデータ保持： Anthropicの商業利用規約（2025年1月時点）によると、APIの入力と出力は、信頼と安全の監視のために最大30日間保持され、その後Anthropicのシステムから削除されます。当社は「拡張データ保持」を有効にしていません。

処理の法的根拠（GDPR）： AIサービスを通じてお客様のデータを処理する当社の法的根拠は以下のとおりです：(a) お客様がAI機能の使用を積極的に選択することによって与えられる同意、および (b) 契約の履行。これは、お客様が要求するAI機能を提供するために処理が必要であるためです。

AIサービスの制限： AIによって生成された提案は、便宜のためにのみ提供され、誤り、不正確さ、またはハルシネーション（事実に基づかない生成）を含む場合があります。AIの提案は、財務、会計、税務、または法的なアドバイスを構成するものではありません。財務上の決定に依拠したり、会計記録に組み込んだりする前に、AIが生成したすべてのコンテンツを確認および検証する責任は、もっぱらお客様にあります。

第三者アカウント情報。当社は、お客様が本サービスアカウントをWeChat、Blockstack、Google、Microsoft、LinkedIn、IoTeX、またはその他のサービスアカウントにリンクすることを許可する場合があります。お客様がこれを行うと、これらのサービスは、お客様がかかるサービスに提供した特定の情報（お客様のメールアドレスなど）へのアクセスを当社に提供し、当社は本ポリシーに従ってかかる情報を使用、保存、開示します。サービスがお客様の情報を使用、保存、開示する方法は、当社ではなく、該当するサービスの利用規約およびプライバシーポリシーによって規定されることにご注意ください。

オンライン追跡およびCookie。本サービスは、情報を収集するためにウェブビーコン、Cookie、その他のオンライン追跡メカニズムを使用する場合があります。「ビーコン」（しばしば「ピクセル」とも呼ばれる）は、ページが閲覧された時を追跡するために設計されたウェブページ上の小さなグラフィックです。ビーコンは、メールが開封されたかどうかを含む特定の情報を追跡するために、メールに挿入することもできます。「Cookie」は、お客様がウェブサイトを訪問した際にウェブブラウザまたはモバイルデバイスによってダウンロードされる、英数字の文字列を含む小さなテキストファイルです。当社は、お客様が本サービスにアクセスして利用する際に、セッションCookieと永続Cookieの両方を使用する場合があります。Cookieは、例えば、お客様のユーザーアカウント情報と設定を記憶し、お客様のために本サービスのインターフェースをカスタマイズし、本サービスのトラフィックの測定と分析を支援するために使用される場合があります。セッションCookieは、お客様がブラウザを閉じた後に消えます。永続Cookieは、お客様がブラウザを閉じた後も残り、その後の本サービスへの訪問時にお客様のブラウザによって使用される場合があります。永続Cookieは削除することができます。Cookieを削除し、Cookie設定を変更する最善の方法については、お使いのブラウザのドキュメントをご確認ください。お客様は、コンピューターのハードドライブからCookieを消去し、すべてのCookieをブロックするか、Cookieが保存される前に警告するようにブラウザを設定することにより、追跡を制限する措置を講じることができます。当社は、個人を特定できない情報を収集するために特定の第三者と提携しています。これらの第三者は、ウェブログ、ウェブビーコン、その他のオンライン追跡メカニズムを使用し、お客様のコンピューターまたはその他のデバイスにCookieを設定およびアクセスする場合があります。この第三者のデータ収集をオプトアウトする手段は、上記の分析サービスの項で論じられています。

4. 情報の使用。​

当社は、お客様について収集した個人を特定できる情報および個人を特定できない情報を以下のように使用します：

• 当社は、お客様が情報を提供した目的のために提出情報を使用します。例えば、お客様の本サービスアカウントを作成・維持したり、お客様が当社にメールで送信した質問に回答したりするためです。また、当社は、お客様に本サービスの機能および機能性を提供するために必要な場合、提出情報および収集情報を使用します。

• 当社は、本サービスの更新または変更に関するメールをお客様に送信する場合があります。

• 当社は、提出情報および収集情報を使用して、個人的な特性や好みに基づいて、お客様および他のユーザーが目にするコンテンツをパーソナライズします。

• 当社は、本サービスの改善に役立てるために、お客様の本サービスの利用に関連して収集した情報を分析する場合があります。

• 当社は、チャットアシスタント、文書解析、取引の分類などのインテリジェントな機能を提供するために、AIサービス（AnthropicのClaude API）を使用します。この処理には、お客様の台帳データ、取引、アップロードされたファイルをAnthropicのサーバーに送信することが含まれる場合があります。

• 当社は、提出情報および収集情報を使用して、問題のトラブルシューティング、必要な通知のお客様への提供、利用規約の執行、またはお客様の本サービスの利用に影響を与える可能性のあるポリシーや契約の変更についての警告を行う場合があります。

• 当社は、本サービスを通じて収集した個人を特定できる情報を、他の状況（メール、電話、郵便によるお客様との通信など）で当社が収集した他の情報と結合する場合があります。当社は、かかる結合された情報を本ポリシーに従って取り扱います。

5. 情報の開示。​

当社は、本セクションに規定する場合を除き、いかなる形式であれ、その独自の目的のために第三者にお客様の情報を販売または配布しません。当社は、お客様について収集した個人を特定できる情報および個人を特定できない情報を以下のように開示します：

• お客様の情報は、本サービスの機能性に従って他の本サービスユーザーが閲覧できる場合があります。これには、お客様が他の本サービスユーザーに対して、本ポリシーに記載されたソース（公開ソースやお客様が本サービスに接続したサービスからのデータなど）から取得したデータを含む、お客様の特定の情報の閲覧を明示的に許可する場合が含まれます。

• 当社は、ユーザーに本サービスを提供し、本サービスの利用を理解するために、請負業者および第三者サービスプロバイダーを利用する場合があります。これらの請負業者および第三者サービスプロバイダーは、当社に代わって使用するために、本サービスを通じて送信される情報を収集する場合があります。

• 当社は、セクション18に記載されたサービスプロバイダーと、そこに記載された目的のために情報を共有し、またセクション14に記載されているように、お客様が接続することを選択したAIアプリと情報を共有します。

• 当社は、本サービス上の活動に関連する集計された匿名化データを第三者または一般公衆に報告する場合があります。当社は、かかるレポートを生成するために、かかるデータを第三者ソースから取得したデータと結合する場合があります。

• AIサービスプロバイダー（オプション機能のみ）： お客様がAIを活用した機能を積極的に使用することを選択した場合、当社はお客様のデータを以下の第三者AIサービスプロバイダーと共有します：

  • Anthropic Inc.（米国カリフォルニア州サンフランシスコ）- AIチャットアシスタント、文書解析、取引の分類のためのClaude APIを提供
  • OpenAI（米国カリフォルニア州サンフランシスコ）- Anthropicのサービスが利用できない場合の同じAI機能のバックアッププロバイダー
  • BlockEden（米国）- bea askコマンドライン機能のAPIプロキシサービス

  これらのプロバイダーは、お客様が要求するAI機能を提供するためだけにお客様の台帳データ、財務取引、アップロードされたファイル、チャットメッセージを処理します。処理は、それぞれのプライバシーポリシーおよび商業利用規約に準拠します：

  • Anthropic商業利用規約：https://www.anthropic.com/legal/commercial-terms
  • Anthropicプライバシーポリシー：https://www.anthropic.com/privacy

  重要 - 現在DPAはありません： 当社はAnthropicの標準商業利用規約の下でそのサービスを使用していますが、当社は現在Anthropicとの個別のデータ処理契約（DPA）を締結していません。EUのユーザーは、AI機能を使用する前にAnthropicのプライバシー慣行を確認する必要があります。

  CCPA/CPRA開示 - 個人情報の「共有」： カリフォルニア州の居住者は、AI機能の使用がCCPA/CPRAで定義される個人情報の「共有」に該当することにご注意ください。当社は、AIを活用した機能を提供するという事業目的のために、以下のカテゴリーの個人情報をAIサービスプロバイダーと共有します：

  • 識別子（ユーザーID、アカウント名、メールアドレス）
  • 財務情報（取引記録、口座残高、台帳データ）
  • 商業情報（取引履歴、支出パターン）
  • インターネットまたは電子ネットワーク活動（チャットメッセージ、ファイルのアップロード、機能の使用）
  • 推論（取引の分類パターン、ユーザー設定）

  お客様は、AIを活用した機能を使用しないことにより、この共有をオプトアウトすることができます。当社は、CCPAで定義される個人情報を「販売」しません。

• 当社は、法律または法的手続き（裁判所命令、捜査令状、召喚状など）が当社にそうすることを要求していると誠実に信じる場合、違法行為、疑わしい詐欺、または当社の利用規約の違反を調査、防止、または措置を講じるために、または当社、当社のユーザー、および第三者の権利、安全、財産を保護するために必要であると当社が信じるその他の状況において、情報を使用および開示します。

6. 情報の閲覧と修正。​

お客様は、いつでも本サービスアカウントにログインし、ユーザーアカウント情報を閲覧または修正することができます。お客様のアカウント情報への変更はアクティブなユーザーデータベースに速やかに反映されますが、当社のサーバーは以前に提供された情報を保持する場合があります。お客様の本サービスアカウントのユーザー情報への変更または削除は、当社が収集した他の情報には影響せず、当社は本ポリシーに従ってこれを保持し、引き続き使用または開示する場合があります。当社は、お客様が死亡した場合、またはその他の理由により当社の裁量でお客様のアカウントを削除する場合があります。

7. プロモーションコンテンツに関する選択。​

当社がお客様にプロモーション用のメールを送信する場合、当社は適用法に従ってかかるメールの受信をオプトアウトする機能をお客様に提供します。当社は、第三者の独自のマーケティング目的のために、お客様の個人を特定できる情報を第三者に提供しません。

8. セキュリティ。​

当社がお客様について収集する個人を特定できる情報は、アクセスが制限されたサーバーに保存されます。

当社は、これらのサーバーおよびお客様の個人を特定できる情報のセキュリティを保護するために、合理的な安全対策を維持します。ただし、セキュリティ対策が100%効果的であるものはなく、当社はお客様の個人を特定できる情報のセキュリティを保証することはできません。

9. 企業資産としての移転。​

当社が関与する合併、資本株式または資産の売却、組織再編、統合、または類似の取引が生じた場合、当社が保有する情報（個人を特定できる情報を含む）は、企業資産として取得事業体に移転されます。ただし、かかる事業体は、本ポリシーに従ってかかる情報の取り扱いを継続するものとします。

10. 米国またはその他の国への移転。​

当社は米国に設立され、米国の施設を使用しています。お客様の情報は、米国または当社が施設を有するその他の国に保存され、処理されます。本サービスを利用することにより、お客様は、お客様の国がより厳格なデータ保護基準を有する場合であっても、情報の国外移転に同意したものとみなされます。

11. AI機能とデータ保持。​

AIサービスプロバイダー。 当社のサービスは、米国カリフォルニア州サンフランシスコに本社を置く企業であるAnthropic Inc.が提供するAIサービス、Claude APIを搭載したオプションの人工知能機能を提供しています。AI機能には、チャットアシスタント、文書解析、取引の分類が含まれます。これらの機能は完全にオプションであり、お客様が使用することを要求されることは決してありません。

AI処理が発生する場合。 お客様が以下の方法でAI機能を積極的に使用することを選択した場合にのみ、お客様のデータがAnthropic（またはバックアッププロバイダーとしてのOpenAI）に送信されます：

• AIアシスタントとのチャット会話を開始する
• ファイルをアップロードし、AIによる解析を選択する
• 取引に対するAIの分類提案を要求する

これらの機能を使用しない場合、Anthropic、OpenAI、BlockEdenにデータは送信されません。

Anthropicのデータ保持。 Anthropicの商業利用規約（2025年1月時点）によると：

• APIの入力（お客様のプロンプト、台帳データ、アップロードされたファイル）および出力（AIの応答）は、信頼と安全の監視のために最大30日間保持されます
• 30日後、データはAnthropicのシステムから完全に削除されます
• 当社は、お客様に代わって「拡張データ保持」を有効にしていません
• Anthropicは、法律で要求される場合、または安全/不正防止のために、データをより長く保持する場合があります

当社のデータ保持。 当社は、お客様のAIチャット会話を当社のサーバーに保存しません。お客様のアプリは現在のセッションの会話を保持し、各リクエストとともに送信します。当社はお客様のアカウントのAI使用量の月次カウントを保持します。セクション19では、各データをどのくらいの期間保持するかを説明しています。

BlockEdenプロキシ。 bea askコマンドライン機能を通じて行われるリクエストは、米国に所在する第三者のAPIプロキシサービスであるBlockEdenを経由します。BlockEdenは、パフォーマンス、信頼性、請求の目的でリクエストを一時的にキャッシュする場合があります。BlockEdenのプライバシー慣行を独自に確認することをお勧めします。

国際的なデータ移転（GDPR/英国/スイスのユーザー）： お客様が欧州経済領域（EEA）、英国、またはスイスに所在する場合、以下の点にご注意ください：

• お客様のデータは、Anthropic、OpenAI、BlockEdenによって米国に移転され、米国で処理されます
• 米国は、お客様の母国の管轄区域と同じレベルのデータ保護を提供しない場合があります
• 当社は、国際的なデータ移転の法的メカニズムとして、Anthropicのセキュリティ対策、標準契約条項（該当する場合）、およびお客様の同意（AI機能を使用することを選択することによる）に依拠しています
• 現在、当社はAnthropicの標準商業利用規約を超えた個別のデータ処理契約（DPA）をAnthropicと締結していません。 当社は正式なDPAの締結に向けて取り組んでいます。EUのユーザーは、AI機能を使用する前にAnthropicのプライバシーポリシーを慎重に確認する必要があります。
• お客様は、AI機能の使用を中止することにより、いつでも同意を撤回する権利を有します

AI処理されたデータに関するお客様の権利：

すべてのユーザーの方へ：

• AI機能を使用しないことを選択する権利（デフォルトでオプトアウト）
• 使用量カウントなど、AI関連の記録を当社のシステムから削除するよう要求する権利
• AIプロバイダーにどのようなデータが送信されたかを知る権利（アカウントアクティビティログを通じて入手可能）

カリフォルニア州の居住者の方へ（CCPA/CPRA）：

• AIプロバイダーとどのような個人情報が共有されたかを知る権利
• AIプロバイダーとの個人情報の共有をオプトアウトする権利（AI機能を使用しないことによる）
• AIプロバイダーと共有された個人情報の削除を要求する権利
• プライバシー権を行使したことによる差別を受けない権利

EU/英国/スイスの居住者の方へ（GDPR）：

• AIサービスによって処理されたデータにアクセスする権利
• AI処理された不正確なデータの訂正を受ける権利
• AI処理されたデータの消去（「忘れられる権利」）を受ける権利
• 処理を制限する権利（AI機能を使用しないことによる）
• データポータビリティの権利
• 処理に異議を唱える権利
• いつでも同意を撤回する権利
• お客様のデータ保護機関に苦情を申し立てる権利

これらの権利のいずれかを行使するには、件名を「AI Data Privacy Request」として [email protected] までご連絡ください。

セキュリティ対策。 AIプロバイダーに送信されるデータは、TLSを使用して転送中に暗号化されます。Anthropicは、保存中のデータを保護するために業界標準のセキュリティ対策を採用しています。ただし、送信または保存の方法が100%安全であるものはありません。リポジトリアクセス認証情報は安全に送信されますが、可能な場合は有効期限付きのトークンを使用する必要があります。

重要なお知らせ - 財務アドバイスではありません。 AIが生成したコンテンツには、誤り、不正確さ、またはハルシネーションが含まれる場合があります。AIの提案は、財務、会計、税務、または法的なアドバイスを構成するものではありません。AIが生成したすべての分類、取引記入、推奨事項を会計記録に組み込む前に確認および検証する責任は、もっぱらお客様にあります。財務上の決定についてAIの提案だけに依拠しないでください。

AIサービスの変更。 Anthropicは、いつでもAIサービスを変更、停止、または終了する場合があります。当社は、AIデータ処理慣行の重要な変更について、メールまたは本サービスを通じてお客様に通知します。

12. カリフォルニア州プライバシー権（CCPA/CPRA）。​

お客様がカリフォルニア州の居住者である場合、カリフォルニア州プライバシー権法（CPRA）によって改正されたカリフォルニア州消費者プライバシー法（CCPA）は、お客様の個人情報に関して特定の権利をお客様に提供します。

当社が収集する個人情報のカテゴリー：

• 識別子（氏名、メールアドレス、ユーザー名、IPアドレス）
• 財務情報（取引記録、口座残高、台帳データ）
• 商業情報（取引履歴、購入記録、支出パターン）
• インターネットまたは電子ネットワーク活動（使用データ、機能の相互作用、チャットメッセージ）
• 推論（取引の分類パターン、ユーザー設定）

当社が共有する個人情報のカテゴリー： お客様がAIを活用した機能を使用する場合、当社は上記のカテゴリーを以下と共有します：

• Anthropic Inc.（AIサービスプロバイダー）
• OpenAI（バックアップAIサービスプロバイダー）
• BlockEden（APIプロキシサービス）

この共有は、お客様が要求するAIを活用した機能を提供するという事業目的のためのものであり、個人情報の「販売」を構成するものではありません。セクション18では、お客様の情報のすべての受領者とそれぞれの目的を列挙しています。

お客様のカリフォルニア州プライバシー権：

1. 知る権利： お客様は、当社が収集した個人情報のカテゴリーと具体的な部分、そのソース、目的、および当社が共有する第三者についての開示を要求することができます。
2. 削除する権利： お客様は、特定の例外を条件として、個人情報の削除を要求することができます。
3. 訂正する権利： お客様は、不正確な個人情報の訂正を要求することができます。
4. 共有をオプトアウトする権利： お客様は、AIを活用した機能を使用しないことにより、第三者との個人情報の共有をオプトアウトすることができます。
5. 差別を受けない権利： 当社は、お客様がCCPAの権利を行使したことによりお客様を差別しません。
6. 機密性の高い個人情報の使用を制限する権利： 当社がサービスを提供するために必要な範囲を超えて機密性の高い個人情報を使用する場合、お客様はかかる使用を制限することができます。

権利を行使する方法： お客様のカリフォルニア州プライバシー権を行使するには、以下のようにしてください：

• 件名を「California Privacy Request」として [email protected] までメールしてください
• お客様の氏名、メールアドレス、具体的な要求を含めてください
• 当社は、お客様の要求を処理する前にお客様の身元を確認します
• 当社は45日以内に回答します（必要に応じて45日間延長する場合があります）

個人情報を共有しないでください： AIサービスプロバイダーとの個人情報の共有をオプトアウトするには、AIを活用した機能（チャットアシスタント、AIファイル解析、AI分類）を使用しないでください。以前にAI機能を使用したことがあり、共有されたデータの削除を要求したい場合は、上記のメールアドレスまでご連絡ください。

認定代理人： お客様は、お客様に代わって要求を行う認定代理人を指定することができます。認定代理人は委任の証明を提供する必要があり、当社はお客様が当社と直接身元を確認することを要求する場合があります。

データ保持： 当社は、セクション6（情報の閲覧と修正）、セクション11（AI機能とデータ保持）、およびセクション19（データ保持と削除）に記載されているように個人情報を保持します。AIサービスプロバイダーは、セクション11に記載されているように最大30日間データを保持します。

13. 13歳未満の子供。​

当社は、13歳未満の子供から故意に情報を収集することはなく、本サービスは18歳以上の成人を対象としています。お客様が保護者であり、13歳未満のお子様が本サービスを使用し、本サービスを通じて当社に個人を特定できる情報を提供したと思われる場合は、[email protected] までご連絡ください。当社は、その本サービスアカウントおよびかかる個人を特定できる情報を削除するよう努めます。

14. 接続されたAIアプリ（MCPおよびOAuthコネクタ）。​

お客様は、Model Context Protocol（MCP）を通じて第三者のAIアプリを本サービスアカウントに接続することができます。当社が文書化しているアプリには、Claude（claude.aiおよびClaudeデスクトップ・モバイルアプリ）、Claude Code、ChatGPT、Cursor、およびVisual Studio CodeのGitHub Copilotが含まれます。セットアップ手順は当社のMCP接続ガイドにあります。

接続はお客様の選択です。 お客様が本サービスにサインインし、当社の同意ページで承認するまで、どのアプリもお客様のアカウントにアクセスできません。このページには、お客様が承認した後にアプリがお客様をどこに送るか、アプリが自称する名前（アプリは独自の名前を選択するため、アドレスを確認してください）、およびアプリが要求する権限が表示されます。お客様は1つの台帳または「すべてのアクセス可能な台帳」のいずれかを選択します。どちらのオプションも事前に選択されていません。

接続されたアプリができること。 アプリは、お客様が承認した台帳と権限の範囲内でのみ動作し、お客様自身の台帳へのアクセスを超えることはありません：

• 読み取り（ledger.read）：台帳の内容を読み取り、クエリします。
• 書き込み（ledger.write）：台帳ファイルを編集し、記入を追加し、ステージングされた銀行取引をインポートします。
• 管理（ledger.admin）：台帳の作成や削除、コラボレーターの管理、銀行接続の管理などの管理操作。

接続されたアプリは、お客様の基本アカウントプロフィール（氏名、メールアドレス、言語、サブスクリプションティアなど）も読み取ることができます。アプリが当社にレシートや明細書の解析、または分類の提案を求めた場合、当社はセクション3に記載されているように、当社のAIサービスプロバイダーでその要求を処理します。

アクセスの持続期間。 アクセストークンは1時間後に期限切れになります。リフレッシュトークンは45日間持続し、使用されるたびに置き換えられます。45日間使用されなかった接続は再度承認する必要があり、すべての接続はお客様が同意してから1年後に再度承認する必要があります。

接続の終了。 アプリ内でコネクタを削除または切断します。また、[email protected] にメールして接続の取り消しを求めることもできます。接続が取り消されると、アクセスを更新できなくなり、すでに発行されたアクセストークンはその1時間の有効期間内に機能しなくなります。

当社が記録するもの。 接続されたアプリが実行する各操作について、当社は操作名、お客様のアカウント、接続、台帳、結果、時刻を記録しますが、要求の内容は記録しません。これらの記録は90日間保持されます。

アプリ独自のポリシーが適用されます。 接続されたアプリがお客様のアカウントから受け取るデータは、本ポリシーではなく、そのアプリのプロバイダーによって独自のプライバシーポリシーおよび規約の下で取り扱われます（例えば、Claudeの場合はAnthropic、ChatGPTの場合はOpenAI）。これは、セクション11に記載されている製品内AI機能のための当社独自のAnthropicの使用とは別のものです。

15. Plaidを通じた銀行接続。​

銀行口座のリンクはオプションであり、米国およびカナダの金融機関で利用可能です。当社は、お客様の金融機関に接続するためにPlaid Inc.（以下「Plaid」）を使用しています。お客様はPlaid独自のインターフェースを通じて銀行にサインインします。当社はお客様の銀行ログイン認証情報を受け取りません。Plaidは、お客様の本サービスアカウントの内部識別子を受け取ります。

当社が受け取り、保存するもの。 金融機関の名前、リンクされた各口座の名前、種類、口座番号の下4桁、および取引（日付、金額、加盟店名、説明、カテゴリー、保留ステータス）。当社は口座残高を保存しません。Plaidがお客様の接続のために発行するアクセストークンは暗号化して保存されます。

理由。 当社は、定期的に、およびPlaidが変更を通知したときに、新しい取引を同期します。同期された取引はお客様のレビューのためにステージングされ、お客様がインポートすることを選択した取引のみが台帳に書き込まれます。

切断。 お客様は、台帳の銀行接続ページから、APIを通じて、または管理権限を付与した接続済みAIアプリを通じて、銀行接続を解除することができます。お客様が解除すると、当社はPlaidに接続の削除を求め、保存された接続、その口座、およびステージングされた取引を削除します。すでにインポートされた取引は、お客様が編集または削除するまで台帳に残ります。お客様が銀行またはPlaidを通じてアクセスを取り消した場合、当社はPlaidが通知したときに接続を削除します。Plaidは、独自のエンドユーザープライバシーポリシーの下でお客様の情報を処理します。

16. Stripeを通じた支払い。​

有料サブスクリプションは、Stripe, Inc.（以下「Stripe」）によって、Stripeのホストされたチェックアウトページおよびカスタマーポータルを通じて処理されます。お客様はStripeのページで支払いカードの詳細を入力します。当社はお客様のカード番号を受け取ったり保存したりすることは決してありません。当社はStripeにお客様のメールアドレスと本サービスアカウントの内部識別子を送信し、当社はお客様のStripe顧客識別子、メールアドレス、および現在の請求期間の終了日を保存します。お客様は、アカウント設定から利用可能なStripeカスタマーポータルを通じて、サブスクリプションを管理またはキャンセルすることができます。Stripeは、独自のプライバシーポリシーの下でお客様の情報を処理します。

17. APIキーとSSHキー。​

APIキー。 完全なAPIキーは、お客様が作成したときに一度だけお客様に表示されます。当社は、キーのSHA-256ダイジェスト、お客様がそれを認識できるようにする短いプレフィックス、その名前、権限、有効期限、および最後に使用された時のみを保存します。お客様は、アカウント設定でいつでもキーを取り消すことができ、取り消されたキーは直ちに機能しなくなります。

SSHキー。 台帳へのGitアクセスのために、お客様はSSH公開キーを追加することができます。当社はお客様の秘密キーを求めることは決してありません。公開キーは当社のGitホスティングサービスによって保存されます。お客様は、アカウント設定でいつでもキーを削除することができます。

接続されたAIアプリは、お客様のAPIキーやSSHキーを表示、作成、管理することはできず、当社はそれらを接続されたアプリと共有しません。

18. お客様の情報を受け取る相手。​

当社は、以下に記載する目的のために、以下の受領者とのみ情報を共有します：

19. データ保持と削除。​

アカウントの削除。 お客様は、アカウント設定でいつでもアカウントを削除することができます。削除は即時です。当社は、有効なサブスクリプションをキャンセルし、Plaidに銀行接続の削除を求め、お客様のプロフィール、セッション、銀行情報接続データ、当社が保有する請求記録、および台帳を、お客様のGitホスティングアカウントとそのSSHキーとともに削除します。上記で自動的に削除されないと記されている記録は、お客様が [email protected] にメールしたときに消去されます。

当社が呼び戻すことができないもの。 第三者によってすでに受信された情報は、その第三者の規約に準拠します。Anthropic（セクション11を参照）またはOpenAIが保有するコピー、PlaidとStripeが独自のポリシーと法的義務の下で保持する記録、およびお客様が接続したAIアプリがすでに受信したデータです。