プライバシーポリシー

要点

Wallekan はアカウントなしで利用できます。グループの運用に必要な情報のみを保存し、個人を特定しうる部分（メンバー名、支出のラベル、メモ）は、当社のサーバーに届く前にブラウザ上でエンドツーエンド暗号化されます。データの販売や広告トラッカーの使用は行いません。

収集する情報

共有の支出管理を行うため、次の情報を保存します。

• グループデータ — グループを識別するランダムな共有トークンのほか、残高計算に用いる支出額、通貨、日付、分担の割合。
• 暗号化されたフィールド — メンバー名、支出のラベル、メモはブラウザ上で暗号化され、当社は解読できない暗号文のみを保存します。
• プッシュ購読情報 — 通知を有効にした場合、通知を配信するためにブラウザが発行したプッシュエンドポイントを保存します。

収集しない情報

• アカウント、パスワード、メールアドレス、電話番号は不要です。
• 広告識別子や、第三者の広告・解析トラッカーは使用しません。
• データを第三者に販売・貸与することはありません。

データの保護方法

個人を特定しうる内容は、AES-256-GCM によりブラウザ上で暗号化されます。鍵はグループの共有リンクから導出されるため、リンクを持たない者（当社を含む）には暗号文しか見えません。

共有リンクは実質的にグループの鍵です。パスワードと同様に扱い、信頼できる人にのみ共有してください。通信は HTTPS で行われ、厳格な Content-Security-Policy などのセキュリティヘッダーを設定しています。

Cookie とローカルストレージ

Wallekan はトラッキング Cookie を使用しません。ブラウザのローカルストレージには、テーマ、言語、最近開いたグループなど、端末内での小さな利便性のための情報のみを保存します。これらは当社に送信されません。

第三者サービス

• Supabase — グループや支出のデータを保存するデータベースと API をホストします。
• Frankfurter — 通貨換算レートの API です。送信されるのは通貨コードのみで、個人情報は含まれません。
• Web Push サービス — 通知を有効にすると、お使いのブラウザのプッシュ提供元が配信します。

データの保持と削除

グループデータは、共有リンクから再度アクセスできるよう保持されます。設定からグループを削除すると、その支出や関連データも削除されます。通知を無効にすると、保存されたプッシュ購読情報が削除されます。

子どもについて

Wallekan は一般の利用者向けであり、13 歳未満の子どもを対象としていません。子どもの個人情報を意図的に収集することはありません。

ポリシーの変更

アプリの進化に伴い、本ポリシーを更新することがあります。重要な変更は、新しい日付とともにここに反映されます。

お問い合わせ

プライバシーに関するご質問は フィードバックフォーム からお送りください。