プライバシーポリシーおよび利用規約

当社は、本サービスの運営に必要な情報のみを収集します。個人情報を販売することはなく、他のアプリやウェブサイトをまたぐ広告ターゲティングにお客様のデータを利用することもありません。

アカウント情報

• メールアドレスおよび氏名——登録時にお客様が入力されるか、お客様が選択したサインインプロバイダ（Google または Apple）から提供されます。
• パスワード——ソルト付きの一方向ハッシュとしてのみ保存します。当社がお客様の実際のパスワードを閲覧・保存・送信することは一切ありません。
• プロバイダ識別子——Google または Apple でサインインされた場合、プロバイダから提供される安定したユーザー ID を保存します。Apple の場合、これはお客様の ID トークンに含まれる不透明な sub クレームであり、当社が実際の Apple ID を受け取ることはありません。
• アカウントの共有関係——他のユーザーとアカウントを共有される場合、ユーザーアカウントと共有ウォレットとの関係を保存します。

レシートおよび財務データ

• レシート画像——お客様が撮影またはアップロードされたレシートの写真。撮影された画像は解析のため当社のクラウドストレージにアップロードされます。無料プランでは、アップロードから 30 日後に自動的に削除されます（第 7 条参照）。
• OCR テキストおよび解析済み項目——レシートから抽出したテキストと、店舗名・品目・価格・数量・合計などの構造化された項目。
• 支出の記録——お客様が作成される手動の記録（金額、日付、通貨、メモを含みます）。
• フォロー中の商品と価格通知——お客様が追跡対象として選択された商品の一覧、および集計されたレシートから当社が生成する価格履歴。
• メールで受信したレシート——Cirola の受信箱（例：yourname@p.cirola.com）を作成し、注文確認メールを手動または自動フィルタによって転送された場合、転送されたメールはお客様に代わって受信され、レシートとして解析のうえお客様のアカウントに関連付けられます。元のメールは購入の証跡としてお客様個人の受信箱に残ります。

端末および技術データ

• 端末情報——プラットフォーム（iOS / Android）、OS バージョン、端末機種、アプリのバージョンおよびビルド。
• 言語および地域設定——アプリで選択された言語、端末のロケール（例：fr-CA）、タイムゾーン、優先通貨。登録時に取得し、サインインのたびに更新します。これによりアプリが適切な言語で提供され、また当社は集計ベースで、利用者がどの地域におられ、どの言語が重要かを把握できます。
• おおよその所在地（国のみ）——登録時またはサインイン時の接続情報から、お客様が接続されている国（例：CA）を推定します。当社が保存するのは 2 文字の国コードのみであり、正確な位置情報を保存することはありません。アプリが GPS を要求または利用することはありません。これは Cirola がどの地域で利用されているかを把握し、言語・通貨・地域向け機能の優先順位を決めるためのものです。いずれの情報も広告には利用しません。
• IP アドレス——セキュリティ、不正利用の防止およびレート制限のために記録します。IP アドレスがお客様のプロフィールとともに保存されることはなく、上記の推定された国コードのみが保持されます。
• 診断・クラッシュ・パフォーマンス情報——不具合の特定と修正のため Sentry を通じて収集します。スタックトレース、タイムスタンプ、匿名化された識別子を含む場合がありますが、レシートの内容は含みません。

購入データ

有料プランをご購入いただいた場合、そのお支払いは Apple（App Store）または Google（Play Store）によって処理されます。当社は RevenueCat を通じてサブスクリプションの状態を示す信号を受け取りますが、お客様の決済カード情報を受け取ることも保存することも一切ありません。

広告（無料プランのみ）

無料プランをご利用の場合、アプリには Google AdMob が配信する小さなバナー広告が表示されます。この広告は Cirola を無料で維持するための基本的な費用を賄うためのものであり、それ以上の目的はありません。当社は非パーソナライズ広告のみをリクエストします。アプリはアプリ間トラッキングの許可を求めず、パーソナライズされたターゲティングのために広告識別子を共有することもありません。ただし AdMob は、広告の配信および効果測定のために端末情報、IP アドレス、一般的な操作データを収集する場合があります。これらのデータには Google のプライバシーポリシーが適用されます。Pro のご契約者には広告は表示されず、広告関連のデータも収集されません。

アフィリエイトリンク（全プラン）

アプリが小売業者のウェブサイト上の商品ページへのリンク（Amazon や Walmart など）を表示する場合、そのリンクに当社のアフィリエイト ID が含まれることがあります。そうしたリンクを経由してご購入いただいた場合、Cirola は小売業者から少額の手数料を受け取ることがありますが、お客様に追加の費用は発生しません——お支払いいただく価格は変わりません。Cirola は Amazon アソシエイトとして、適格販売により収入を得ています。アフィリエイト ID はリンクを開かれた時点でのみ付与されるもので、レシート上で識別された商品、表示される価格、アカウントに保存されたデータを変更することはなく、当社がお客様の個人情報を小売業者と共有することもありません。同一商品について複数の小売業者リンクがある場合、提携している小売業者へのリンクが上位に表示されることがあります。

当社が収集しないもの

• 正確な位置情報は収集しません。
• 連絡先、カレンダー、健康データにアクセスすることはありません。
• 無料プランで広告ネットワークが要求する範囲を超えて、アプリ間トラッキング用の識別子を利用することはありません。

当社は、収集した情報を次の目的で利用します。

• 本サービスの中核機能の提供——レシートの保存、光学文字認識による解析、支出の分類、分析の表示。
• お客様を安全に認証し、セッションを維持すること。
• 第三者の商品データベースおよび検索エンジンを用いてレシートの品目を商品に紐づけ、期間や店舗をまたいだ価格の追跡を可能にすること。
• フォロー中の商品について価格変動の通知を生成すること。
• 不正利用、詐欺、自動化された攻撃を検知し防止すること。
• パフォーマンスを監視し、クラッシュを修正し、アプリを改善すること。
• 取引に関するメールの送信——アクティベーションコード、パスワードの再設定、および（アカウント所有者向けの）管理上の通知。
• 法令上の義務を遵守し、適法な要請に対応すること。

レシートの画像やメールを構造化データに変換するため、当社は第三者の大規模言語モデルおよび画像認識モデル（Google Gemini、OpenAI GPT、AWS Bedrock 上でホストされるモデル、Google Vertex AI Search を含みます）を利用します。レシートの処理には、その内容をこれらの提供事業者に送信することが必要です。

• 撮影されたレシートについては、OCR テキストまたは圧縮したレシート画像を送信します。
• Cirola のメールエイリアス経由で受信したレシートについては、メール本文（およびテキストに変換した PDF 添付ファイル）を送信します。

これらの提供事業者を呼び出す際、当社が Cirola アカウントの識別情報を別途付加することはありません（アカウントのメールアドレス、表示名、内部ユーザー ID）。もっとも、レシートの内容自体に、小売業者が印字・撮影・引用した個人情報——お客様の氏名、配送先または請求先の住所、メールアドレス、電話番号、ポイントカード番号、決済カードの下数桁など——が含まれている場合があります。

これはすべての取込み経路に当てはまります。

• 撮影されたレシート——紙のレシートの上部や下部に印字されたものを含め、写真に写っているすべての内容が、画像または OCR テキストとして AI 提供事業者に送信されます。
• メールのレシート——注文確認メールの全文（本文中に個人情報が引用されていることがしばしばあります）が AI 提供事業者に送信されます。

いずれの場合も、当社は送信前にこれらの内容を除去、マスキング、墨消し、または仮名化することはありません。AI 提供事業者は、レシートまたはメールに含まれていた内容をそのまま参照します。

主要な AI 提供事業者：Google（有料プラン）

レシートの解析は、そのほとんどを Google Gemini が担っており、Google の商用有料サービス（Gemini API 有料プラン／Google Cloud Vertex AI）を通じて利用しています。無料の一般消費者向けまたは開発者向けプランは利用していません。

これらの有料サービスに関する Google のデータガバナンス条件に基づき、Google は次のとおり契約上約束しています。

• Cirola を通じて Gemini に送信された内容は、Google の機械学習モデルの学習または改善には利用されません。
• Google は、解析結果を当社に返す目的でのみ当該内容を処理します。
• Google は、サービスの運用に必要な範囲を超えて内容を保持せず、不正利用監視のために保持する場合も、公表された保持ポリシーに従って削除します。

Google の拘束力ある約束は直接ご確認いただけます：Vertex AI の生成 AI — データガバナンスおよび Gemini API 追加利用規約。

ときおり利用することがあるその他の AI 提供事業者

より限定的な少数の処理（商品名の照合に対する軽量な品質チェックなど）については、OpenAI、Groq、および Amazon Web Services Bedrock 上でホストされるモデル（Anthropic Claude や Meta Llama の各種モデルなど）を含む他の商用 AI API にリクエストを振り分けることがあります。いずれも、顧客の入力による学習を同様に禁止する条件の有料商用 API プランを通じて利用しています。AWS は、Bedrock に送信された内容が基盤モデルの学習に利用されないこと、モデル提供元と共有されないこと、応答を返すために必要な範囲を超えて保存されないことを契約上約束しています——AWS Bedrock のデータプライバシーに関する FAQ をご参照ください。これらのサービスについて、一般消費者向けの無料チャットボット版を利用することはありません。

自動処理は、お客様のご要求があった場合にのみ行われます——レシートを撮影されたとき、レシートのメールを Cirola の受信箱に転送されたとき、または価格を検索されたときです。自動化された決定がお客様に法的効果その他これに類する重大な影響を及ぼすことはありません。特定のレシートを第三者の AI 提供事業者に送信されたくない場合は、アプリで撮影せず、Cirola のメールエイリアスにも転送しないでください。

AI の精度に関する免責

AI を用いた機能——レシートの解析、品目の抽出、価格の検出、商品の照合を含みます——は、合理的な努力に基づいて提供されます。当社は精度の向上に継続的に取り組んでいますが、AI は誤ることがあり、実際に誤ります。解析された金額、品目名、数量その他の抽出データが、ときに不正確または不完全である可能性があります。重要な財務情報は、必ず元のレシートと照合してご確認ください。AI が解析したデータに基づいて行われた判断について、Cirola は責任を負いません。

当社は、本サービスの運営を支える、慎重に選定した少数のサービス提供事業者とデータを共有します。お客様の個人情報を誰かに販売することはありません。

また、法令上必要とされる場合、または公的機関からの適法な要請に応じる場合には、情報を開示することがあります。

すべてのユーザーデータは主としてカナダに保存されます。バックアップは災害復旧のため米国に複製されます。AI による処理（レシートの解析、商品の照合および関連するインテリジェンス機能）は米国で行われます。必要な場合、当社は個人データの越境移転について適切な法的枠組み（標準契約条項など）に依拠します。

当社は、月次で測定して 99.9% のサービス可用性（月あたり約 43 分の計画外停止に相当）を目標としています。計画されたメンテナンス時間はこの算定から除外されます。現時点で停止に対する金銭的な補償は行っていませんが、重大なサービス障害についてはアプリまたはメールでご案内します。

• アカウントデータ——アカウントが有効な間、保持します。アプリからいつでもアカウントを削除できます。
• レシート画像（無料プラン）——クラウドに保存された画像は、アップロードから 30 日後に自動的に削除されます。端末内の画像は、お客様ご自身が削除されるまで保持されます。
• レシート画像（有料プラン）——その記録を保持されている間、または当該記録もしくはアカウントを削除されるまで保持します。
• 解析済みレシートデータ——アカウントが有効な間保持し、その後は集計済み／識別不能な形式で保持します（下記「アカウントの削除」参照）。
• 診断およびクラッシュデータ——Sentry の既定の保持期間に従い、通常 30〜90 日間保持します。
• セキュリティおよびレート制限のログ——最長 7 日間保持します。
• 受信メールのデータ（生データ）——当社のメール一時保管バケットに最長 30 日間保持し、その後自動的に削除します。

アプリ内（設定 → アカウントを削除）から、アカウントを恒久的に削除できます。アカウントを削除されると、当社は次の処理を行います。

• お客様の個人プロフィール（氏名、メールアドレス、パスワードハッシュ、OAuth 識別子）を削除します。
• お客様の支出記録、買い物リスト、アカウントの共有関係、認証トークン、およびお客様に紐づくサブスクリプション記録・不具合報告記録を削除します。
• お客様のアカウントに関連付けられた、クラウド保存のレシート画像を削除します。

重要：他の利用者が依拠している集計価格履歴の整合性を保つため、レシートの個々の品目の解析済みテキスト（商品名、店舗、価格、日付）は、お客様のユーザーアカウントとの紐づけを除去したうえで匿名化された形で保持されます。この匿名化データをお客様に再度結びつけることはできません。

Apple でサインインされている場合、当社がお客様に代わって保持している Apple の OAuth トークンも失効させます。さらに、iOS の設定 → Apple ID → Apple でサインイン から Cirola のアクセスを取り消すこともできます。

お住まいの地域によっては、カナダの個人情報保護及び電子文書法（PIPEDA）、EU および英国の一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA/CPRA）、ブラジルの一般データ保護法（LGPD）などの法令に基づき、個人データについて次の権利を有する場合があります。

• 当社が保有するお客様の個人データにアクセスすること。
• 不正確または不完全なデータを訂正すること。
• データを削除すること（アカウントを削除するか、当社にご連絡いただくことによります）。
• 移行可能な形式でデータの写しをエクスポートすること。
• 特定の処理活動に異議を述べ、またはその制限を求めること。
• 既にお与えいただいた同意を撤回すること。
• お住まいの地域のデータ保護機関に苦情を申し立てること——例えばブラジルの ANPD、EU／英国の CNIL、ICO、または各国の監督機関。

これらの権利を行使される場合は、support@cirola.com までご連絡ください。適用される法令が定める期間内に回答いたします。合理的なご請求について手数料をいただくことはありません。

当社は、CCPA が定める意味において、お客様の個人情報を販売したり「共有」したりすることはありません。今後これが変更される場合には、本ページを更新し、法令が要求するオプトアウトの手段をご提供します。

Cirola は、レシート、支出、買い物データの管理を目的として設計されています。お客様は、不快、性的に露骨、暴力的、憎悪的、嫌がらせ的、違法、その他不適切な画像やコンテンツをアップロードしないことに同意されるものとします。これには次のものが含まれますが、これらに限られません。

当社は、AI によるコンテンツモデレーションを含む自動システムを用いて不適切なアップロードを検知します。違反が検知された場合、当社は事前の通知なく直ちにアカウントを停止する権利を留保します。違反が繰り返される場合または重大な場合には、アカウントの恒久的な終了および関連するすべてのデータの削除に至ることがあります。

アカウントが誤って停止されたとお考えの場合は、support@cirola.com までご連絡ください。

公正な利用と月間の上限

本サービスを不正利用から守り、費用をすべての利用者にとって持続可能な水準に保つため、当社は最も費用のかかる処理についてユーザーごとの月間上限を設けています。これはすべてのアカウント（無料および Pro）に適用され、各暦月の初めにリセットされます。

上限に達した場合、その処理は当月の残り期間についてスキップされます——アプリのその他の機能は通常どおり動作します。上限は、インフラ費用や利用状況の変化に応じて将来調整されることがあります。重要な変更は下記第 18 条に従って告知します。

当社は、お客様のデータを保護するため、業界標準の安全対策を講じています。これには、転送時の暗号化（TLS）、保存されたレシート画像およびバックアップの保存時暗号化、パスワードのハッシュ化、レート制限、バックエンドシステムへのアクセス制御が含まれます。当社がお客様の決済カード情報を保存すること、またこれにアクセスすることは、いかなる時点においてもありません。

送信または保存の方法で 100% 安全なものは存在しませんが、当社はお客様の情報の保護に真摯に取り組んでいます。お客様の個人データに影響を及ぼすデータ侵害が発生した場合、当社は当該侵害を認識してから 72 時間以内に影響を受けた利用者に通知し、法令上必要とされる場合（GDPR、PIPEDA など）には関係する監督機関に報告します。

Cirola はレシート管理および支出追跡のためのツールであり、財務アドバイザー、会計士、または税務サービスではありません。確定申告、財務報告、または法的もしくは金銭的な結果を伴う判断について、Cirola のみに依拠されるべきではありません。

適用される法令が認める最大限の範囲において、Cirola ならびにその関連会社、役員、従業員および代理人は、本サービスのご利用に起因し、または関連して生じた間接的、付随的、特別、結果的または懲罰的損害——逸失利益、データの喪失、信用の毀損を含みますがこれらに限られません——について責任を負いません。

いかなる場合も、当社の累積総責任額は、請求の原因となった事象に先立つ 12 か月間にお客様が当社にお支払いになった金額、または 50 カナダドル（CAD 50）のいずれか高い方を上限とします。

本サービスは「現状有姿」かつ「提供可能な範囲」で提供され、明示、黙示または法定を問わず、いかなる保証も伴いません。これには、商品性、特定目的への適合性、正確性、および権利非侵害についての黙示の保証が含まれますが、これらに限られません。

当社は、本サービスが中断しないこと、エラーがないこと、完全に安全であること、または AI が解析したレシートデータが正確もしくは完全であることを保証しません。また、商品価格、店舗情報、その他レシートや第三者の情報源に由来するいかなるデータについても、正確であることを保証しません。

本規約およびお客様による本サービスのご利用は、カナダ・オンタリオ州の法に準拠し、これに従って解釈されるものとし、その抵触法の規定は適用されません。

本サービスに起因し、または関連して生じる一切の紛争は、カナダ・オンタリオ州に所在する裁判所の専属的管轄に服するものとします。お客様は、当該裁判所の対人管轄に服することに同意されるものとします。

お客様のアカウントが継続して 12 か月休眠状態（ログインなし、レシートのアップロードなし、API 利用なし）である場合、当社は通知をお送りしたうえで、さらに 30 日間の猶予期間を経てアカウントおよび関連するすべてのデータを削除することがあります。これは、リソースの管理と、休眠アカウントの不正アクセスからの保護に役立ちます。

アカウントを有効に保ちたい場合は、12 か月に 1 回以上ログインしてください。削除が行われる前に、アプリからいつでもデータをエクスポートすることもできます。

Pro のサブスクリプションは、その課金および管理のすべてを Apple App Store または Google Play Store が行います。返金のご請求は、それぞれの返金ポリシーに従い、Apple または Google に直接お申し出ください。Cirola は決済を直接処理しておらず、返金を行うことはできません。

お支払いいただいている Pro 機能をご利用いただけない技術的な問題が生じた場合は、support@cirola.com までご連絡ください。速やかな解決に努めます。

お客様のデータはお客様のものです。Cirola にアップロードされたすべてのレシート画像、テキスト、および個人の財務データについて、お客様は完全な所有権を保持されます。当社がお客様のコンテンツについて所有権を主張することはありません。

本サービスをご利用いただくことにより、お客様は当社に対し、お客様に本サービスを提供し、これを改善する目的に限って、データを処理・保存・表示するための限定的かつ非独占的なライセンスを付与されるものとします。

当社は、匿名化され集計されたデータ——個々の利用者を特定できないもの——を、公開の価格比較 API などの機能の提供、市場動向の分析、および当社の AI モデルの改善のために利用する権利を留保します。この集計データからお客様やお客様のアカウントをたどることはできません。

Cirola の名称、ロゴ、および関連するすべてのブランド表示、ソフトウェアコード、AI モデル、ドキュメントは Cirola の知的財産であり、適用される著作権法、商標法その他の知的財産法によって保護されています。

当社は、本サービスのいかなる部分についても、随時変更、停止または提供を終了する権利を留保します。機能の削除や価格の変更といった重要な変更については、メールまたはアプリ内通知により、少なくとも 30 日前までにお知らせするよう合理的な努力を払います。

変更により、お客様が現に料金をお支払いになっている機能の内容が実質的に低下する場合、変更の発効前にサブスクリプションを解約いただけます。変更後も本サービスのご利用を継続された場合、変更後の規約に同意されたものとみなされます。

サービスの変更を理由に、事前にエクスポートの機会をご提供することなく、お客様の既存データを削除することは決してありません。

お客様は、(a) お客様による本サービスのご利用、(b) お客様による本規約の違反、(c) お客様による第三者の権利の侵害、または (d) 当社の許容される利用ポリシーに違反して本サービスにアップロードされたコンテンツに起因し、またはこれらに何らかの形で関連して生じる一切の請求、責任、損害、損失および費用（合理的な弁護士費用を含みます）について、Cirola Technologies Inc. ならびにその役員、取締役、従業員および代理人を補償し、防御し、免責することに同意されるものとします。

当社は、本規約に基づく義務の不履行または履行の遅延が、当社の合理的な支配を超える事情——自然災害、パンデミック、政府の措置、インターネットもしくは電気通信の障害、停電、サイバー攻撃、または第三者のクラウドインフラ提供事業者の障害を含みますがこれらに限られません——に起因する場合、責任を負いません。

本サービスは 13 歳未満（またはお住まいの国におけるデジタル同意の最低年齢のうち、いずれか高い方の年齢未満）のお子様を対象としていません。当社が、お子様から個人データを故意に収集することはありません。お子様が当社に個人データを提供したとお考えの場合は、ご連絡ください。当社が削除いたします。

本規約のいずれかの条項が管轄権を有する裁判所により執行不能または無効と判断された場合、当該条項は、残りの条項が完全に有効であり続けるために必要な最小限の範囲で限定され、または削除されるものとします。

本書は、お客様による本サービスのご利用に関するお客様と Cirola Technologies Inc. との間の完全な合意を構成し、同一の対象に関する従前の一切の合意、表明および了解（書面か口頭かを問いません）に優先します。

当社は、本プライバシーポリシーおよび利用規約を随時更新することがあります。更新の際は、本ページ上部の「発効日」を更新し、重要な変更についてはアプリまたはメールでお知らせします。改定後の規約の発効後も本サービスのご利用を継続された場合、変更に同意されたものとみなされます。本ページを定期的にご確認ください。

本書は、参考のため複数の言語で提供されています。英語版が正文です。翻訳と英語の原文との間に矛盾、あいまいさまたは相違がある場合には、英語版が優先し、お客様と当社との関係を規律します。

翻訳は誠実に提供されますが、原文の法的なニュアンスをすべて再現できているとは限りません。翻訳された箇所が不明確な場合は、英語版をご参照いただくか、当社までお問い合わせください。

本プライバシーポリシーまたはお客様の個人データに関するご質問、ご懸念、ご要望がございましたら、次の宛先までご連絡ください。

support@cirola.com

お問い合わせページからもご連絡いただけます。