Closebills プライバシーポリシー
バージョン 2.0 施行日: 2026年3月15日
1. 個人データの収集に関する情報および管理者の連絡先
1.1 個人データとは、お客様を個人として特定できるすべてのデータを指します。本プライバシーポリシーでは、お客様がClosebillsアプリケーション（以下「本アプリケーション」）をご利用になる際に、当社がどのようにお客様の個人データを収集、使用、保護するかについて説明します。
1.2 一般データ保護規則（GDPR）における個人データの管理者は以下のとおりです：
Closebills（運営者：Felipe Fernandes） Via Marchese Visconti 2, Torino, Italy メール：felipe@closebills.com ウェブサイト：closebills.com
2. サービスの説明
Closebillsは、サブスクリプション、請求書、家賃、光熱費などの固定費や定期的な支出を管理できるモバイルアプリケーションです。お客様は固定的な支払いを追加、管理、監視することで、個人の家計をより適切に管理できます。本アプリケーションは、ファイナンシャルアドバイス、銀行サービス、または決済処理を提供するものではありません。
3. お問い合わせ
メールやその他の手段で当社にご連絡いただいた場合、お客様から提供された個人情報（氏名、メールアドレス、メッセージの内容など）は、お客様のリクエストに回答する目的でのみ収集されます。このデータは、お客様のリクエストへの回答のみに使用・保存され、案件の解決後に削除されます。ただし、法的義務により保持が必要な場合はこの限りではありません。
4. 収集するデータとその目的
当社は、サービスの提供および改善に必要なデータのみを収集します。
アカウント情報 — メールアドレス、ユーザーID（Firebase Auth）
- 目的： お客様のアカウントの作成・管理、ログイン認証。
- 法的根拠： 契約（サービスの履行）。
- 保持期間： アカウント削除まで。削除後はデータを保持しません。
- 共有先： Firebase Authentication（Google）。
デバイス/利用識別子 — デバイス識別子（Firebase Authトークン、IDFV）、Analytics ID
- 目的： アプリの機能提供、分析と改善。
- 法的根拠： 正当な利益（分析）/ 同意（ePrivacy法で求められる場合）。
- 保持期間： 26か月（Google Analyticsのデフォルト設定）、または法律が求める場合はそれより短期間。
- 共有先： Google Analytics（Firebase Analytics）。
利用データ — アプリの利用ログ（閲覧ページ、使用機能）、クラッシュ/エラーレポート
- 目的： アプリのパフォーマンス改善とトラブルシューティング。
- 法的根拠： 正当な利益。
- 保持期間： 26か月（Google Analyticsの設定に準拠）。
- 共有先： Google Analytics、Firebase Crashlytics。
システムおよびデバイスデータ — IPアドレス、ハードウェア/OS情報
- 目的： セキュリティ、パフォーマンス監視、不正防止。
- 法的根拠： 正当な利益。
- 保持期間： 1〜2年（セキュリティ目的）、または法律が求める期間。
- 共有先： Firebase（Google）。
当社は、位置情報、連絡先、写真、健康情報、または支払い情報を収集しません。当社は、ユーザー生成コンテンツを収集または共有しません（アプリ内でのアップロードはありません）。当社は、広告識別子（IDFA）を収集せず、クロスアプリトラッキングも行いません。当社は、お客様に対して法的またはそれに類する重大な効果をもたらす自動決定を行わず、プロファイリング目的でお客様のデータを使用することもありません。
5. 契約履行のためのデータ処理
5.1 契約の履行（お客様による本アプリケーションのご利用）にあたり、当社はホスティング、認証、決済インフラを支援するサービスプロバイダーに依頼する場合があります。
5.2 アプリ内サブスクリプションは、各アプリストア（Apple App StoreまたはGoogle Play Store）を通じて処理されます。当社はお客様の支払い情報を直接処理または保存しません。支払いデータは、AppleまたはGoogleがそれぞれのプライバシーポリシーに従って取り扱います。
6. 第三者サービスおよびデータ共有
当社は、ユーザーデータの処理に以下のGoogleサービスを使用しています：
- Firebase Authentication — ユーザーの登録およびログインを管理。
- Cloud Firestore — ユーザーアカウントデータおよびアプリデータを保存。
- Google Analytics（Firebase Analytics） — アプリ改善のために匿名の利用データを収集。
- Firebase Crashlytics — トラブルシューティングのためにクラッシュログおよびデバイス情報を収集。この情報には個人データは含まれません。お客様はアプリケーションの設定からクラッシュレポートをいつでも無効にすることができます。
Firebaseサービスは、世界中のGoogle Cloudサーバーでデータを処理する場合があります。Googleは適切な保護措置（EU域外へのデータ転送に対する標準契約条項など）および認証（ISO 27001およびSOC 2）を維持しています。
当社は、上記に記載したGoogleのサービス以外の広告主や第三者にお客様の個人データを販売または共有することはありません。
7. Cookieとトラッキング
Closebillsは、Cookieおよび類似の技術を使用しています。当社は、Firebase（認証およびパフォーマンスのためにトークン/Cookieを使用）およびGoogle Analytics（利用状況の測定のためにCookieおよびデバイス識別子を使用）を利用しています。
当社は、広告目的で広告識別子（IDFA）を使用せず、クロスアプリ広告トラッキングも行いません。当社は、自社アプリ内の分析のためにベンダー識別子（IDFV）を使用する場合がありますが、Appleの規定上、これにはATTプロンプトは不要です。
EUのePrivacy法により分析Cookieの設置やトラッキング識別子の使用に同意が必要な場合、当社はアプリ内プロンプトを通じて分析機能を有効にする前にお客様の同意を取得します。お客様は、デバイスのトラッキング設定を無効にする（例：iOS 設定 > プライバシー > トラッキング）か、アプリ内の分析同意プロンプトを拒否することで、分析をオプトアウトできます。
8. データ主体の権利
8.1 GDPRおよびイタリア法に基づき、お客様のデータは適法に処理されます。アカウントデータは、お客様との契約を履行するために処理されます（アカウント作成、サブスクリプション）。分析およびセキュリティデータは、本アプリケーションの改善および保護に対する当社の正当な利益に基づいています。当社は、当社の利益とお客様の権利を比較衡量する正当利益評価を実施しており、その概要はご要望に応じて提供いたします。マーケティングメールを送信する場合は、お客様の同意を得た上でのみ行います。
お客様はGDPRに基づき以下の権利を有します：
- アクセス権 — お客様の個人データのコピーを請求する権利。
- 訂正権 — 不正確なデータを修正する権利。
- 消去権 — お客様のデータの削除を請求する権利。
- 処理の制限権 — 当社によるデータ処理を制限する権利。
- 異議申立権 — 正当な利益に基づく処理に異議を申し立てる権利。
- データポータビリティ権 — 構造化された機械可読形式でデータを受け取る権利。
- 同意の撤回 — 過去の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。
これらの権利を行使するには、felipe@closebills.com までご連絡ください。当社は受領後30日以内に対応いたします。お客様のリクエストが複雑な場合、さらに2か月延長する場合がありますが、その場合は最初の30日以内にお知らせいたします。
8.2 異議申立権： お客様は、正当な利益に基づく処理またはダイレクトマーケティング目的の処理に対して、いつでも異議を申し立てることができます。異議申立は felipe@closebills.com までご連絡ください。
当社の対応にご満足いただけない場合は、イタリアデータ保護当局（Garante per la protezione dei dati personali）に苦情を申し立てることができます。
9. アカウント削除とデータ消去
お客様は、本アプリケーション内の設定 > アカウント > アカウント削除からいつでもアカウントを削除できます。また、felipe@closebills.com にメールで削除をリクエストすることも可能です。
アカウントを削除すると：
- お客様のすべての個人データ（アカウント情報、請求書、設定、およびアカウントに関連するその他のデータ）は、30日以内に完全に消去されます。
- 削除後に個人データが保持されることはありません。当社は削除されたユーザーデータのバックアップを保持しません。
- 匿名化された集計分析データ（お客様を特定できないもの）は、Google Analyticsに残る場合があります。
- この操作は取り消すことができません。
10. セキュリティ
当社は、お客様のデータを保護するための技術的および組織的措置を講じています。FirebaseおよびGoogle CloudはISO 27001認証を取得しており、定期的なSOC 2監査を受けています。通信はHTTPSで暗号化され、データベースはセキュアに保護されています。個人データへのアクセスは、Felipe FernandesおよびGoogleのインフラに限定されています。
11. お子様のプライバシー
Closebillsは14歳未満のお子様を対象としていません。当社は、イタリアのデジタル同意年齢（14歳）未満の未成年者からのデータを意図的に収集しません。そのような未成年者のデータが判明した場合、速やかに削除いたします。保護者の方は、お子様のアプリ利用を監督してください。
12. 国際データ転送
お客様のデータは、欧州経済領域（EEA）外に所在するGoogle Cloudサーバーで処理される場合があります。その場合、Googleは欧州委員会が承認した標準契約条項（SCC）を通じて適切な保護を確保し、ISO 27001およびSOC 2を含む認証を維持しています。当社は、第6条に記載された第三者サービスに必要な範囲を超えて、独自にEEA外へデータを転送することはありません。
13. 本ポリシーの更新
当社は、本プライバシーポリシーを随時更新する場合があります。最新版は常にclosebills.com/privacyおよび本アプリケーション内でご確認いただけます。重要な変更がある場合は、発効の少なくとも30日前にメールまたはアプリ内通知でお知らせいたします。
通知期間後も引き続き本アプリケーションをご利用になる場合、契約または正当な利益に基づく処理について、更新されたポリシーに同意したものとみなされます。同意に基づく処理に変更がある場合は、改めて同意を求めます。
14. お問い合わせ
ご質問、データリクエスト、またはプライバシーに関するご懸念がある場合は、以下までご連絡ください：
Closebills（運営者：Felipe Fernandes、データ管理者） Via Marchese Visconti 2, Torino, Italy メール：felipe@closebills.com ウェブサイト：closebills.com
すべてのお問い合わせに30日以内にご返答いたします。