Kaikeasyプライバシーポリシー
制定日：2026年10月6日 ／ 最終更新日：2026年10月8日
山内 亮人（以下「当方」といいます。）は、iOS用アプリケーション「Kaikeasy」、これに付随するサーバー機能および公式ウェブサイト（以下、総称して「本サービス」といいます。）における利用者に関する情報を、本ポリシーに従って取り扱います。
1. 適用範囲および事業者情報
| 項目 | 内容 |
|---|---|
| 対象サービス | 「Kaikeasy」、付随するサーバー機能および公式ウェブサイト |
| 個人情報取扱事業者 | 山内 亮人 |
| 運営団体 | 東京電脳部（任意団体、英語名称：Tokyo DEN-NO Technologies） |
| 所在地 | 〒036-8355 青森県弘前市鉄砲町2-2 |
| お問い合わせ・苦情申出先 | [email protected] |
本ポリシーは日本法に基づいて作成されています。外部事業者が独自に行う情報の取扱いには、当該事業者の条件も適用されます。
2. 情報の取扱いの概要
- 本サービスは、部活動・サークル等の会計を、同じ部のメンバーで記録・共有するためのサービスです。
- 部の情報、会計記録および添付したレシート画像は、当方が管理するサーバーに保存します。端末内だけで完結するサービスではありません。
- 閲覧・変更できる範囲は、所属する部、本人との紐付けおよび役割（管理者・部員）によって制限します。
- レシートの文字認識は端末内で行います。文字認識のための外部送信はありませんが、添付画像は会計記録の確認のためサーバーへアップロードされます。
- アカウントを削除しても、他のメンバーがいる部では表示名、会計記録等が残ります。画像およびバックアップの取扱いを含め、第7項・第8項をご確認ください。
- 広告配信、データ販売または異なる事業者のサービスを横断する行動追跡を目的として情報を取り扱いません。広告用SDKや第三者のアクセス解析ツールは設置していません。
3. 取り扱う情報および利用目的
3.1 端末内で取り扱う情報
| 情報 | 保存場所・目的 |
|---|---|
| 認証セッション・ログイン状態 | 認証SDKの端末内保存領域。ログイン状態の維持 |
| Appleから初回に提供された氏名 | UserDefaults。部で使う表示名の候補。表示名として登録すると、その表示名はサーバーにも保存されます |
| カメラで撮影した画像・写真ライブラリから選択した画像、文字認識の結果 | レシート添付・金額や日付等の入力補助。添付時には画像を縮小しJPEGとしてサーバーへ送信します |
| 部や会計記録の表示用データ | 画面表示および操作のための一時的な保持 |
カメラ・写真へのアクセスは利用者の操作と端末の許可に従います。文字認識や自動計算の結果は正確性を保証するものではなく、登録前に原本と照合してください。
ログアウトは認証セッションの終了操作です。表示名の候補、写真ライブラリにある画像、端末・iCloudのバックアップまで削除するものではありません。アプリの削除や「Appを取り除く」も、サーバー上のアカウントや帳簿を削除する操作ではありません。
3.2 当方のサーバーで取り扱う情報
| 情報 | 取得方法・利用目的 |
|---|---|
| Appleの利用者識別子、認証トークンおよび提供された場合のメールアドレス | 「Appleでサインイン」による本人確認・アカウント管理。非公開メールが提供された場合はその中継用アドレス |
| メールアドレス、パスワードのハッシュ値 | メール登録による本人確認・アカウント管理。パスワードの平文は保存しません |
| セッション、認証日時その他の認証記録 | ログインの維持、不正利用防止および障害調査 |
| 部の名前、招待コード、燃料単価、開始残高、学年別負担率、集金の種類その他の設定 | 部への参加、会計計算および権限管理 |
| 部での表示名、学年、役割、参加日時、アカウントとの紐付け | メンバー表示、請求額の計算および権限管理 |
| 車種、油種、燃費、距離 | 運転代の記録および計算 |
| 立替・運転代・返金・集金・入金・収支・予定の金額、日付、用途、メモ、承認状態等 | 会計記録の共有、精算・請求・残高の計算 |
| 添付したレシート画像 | 会計記録の確認。非公開の保存領域に保持 |
| IPアドレス、アクセス日時、リクエスト先、応答状況、User-Agent等の通信情報 | 通信処理、セキュリティ確保、不正利用防止および障害調査 |
| お問い合わせ本文、連絡先および対応履歴 | お問い合わせ、苦情、本人の請求への対応 |
本サービスは無料です。会計上の「支払」「入金」「返金」は利用者が入力する記録であり、本サービスが銀行送金や決済を実行するものではありません。カード番号・銀行認証情報は取得しません。
3.3 公式ウェブサイト
広告用・行動追跡用Cookieや第三者のアクセス解析ツールは設置していません。配信・中継基盤であるCloudflare等が、配信およびセキュリティ確保のため通信情報を処理し、必要不可欠なCookie等を使用する場合があります。
4. 部のメンバーとの共有
| 閲覧する人 | 閲覧範囲 |
|---|---|
| 同じ部のメンバー | 部の設定（招待コードを含む）、メンバーの表示名・学年・役割・車の情報、集金の題名・総額・期限等 |
| 本人およびその部の管理者 | 本人の立替・運転代・請求・返金の記録、本人に紐付くレシート画像 |
| その部の管理者 | 部員全員の会計記録、収入・支出・予定、集金設定および部に属するレシート画像 |
本人ごとの支払状況や立替は、同じ部の一般メンバーに一律公開されるものではありません。メールアドレスや認証情報もメンバーの名簿には表示しません。管理者は会計業務に必要な範囲で記録・設定を作成・変更し、メンバーの権限を管理できます。
招待コードを知る人は部へ参加できるため、参加させる相手に限って共有してください。漏えいした場合は管理者がコードを再発行してください。登録前にこの共有範囲を確認し、他人の情報を登録する場合は本人への説明、必要な同意または正当な権限を確保してください。
当方は保守、障害調査、不正利用への対応、請求への回答等、サービス提供に必要な範囲で保存情報を取り扱います。
5. 外部事業者への委託および情報の提供
会計記録と画像は当方の管理する日本国内のセルフホストSupabaseに保存します。Supabaseのソフトウェアを利用していることだけをもって、Supabase社のクラウドへ会計データを預けるものではありません。
| 外部事業者 | 情報・役割 |
|---|---|
| Cloudflare, Inc. | 会計記録・画像を含む通信内容および通信情報。通信の中継、サイト配信およびセキュリティ基盤 |
| Apple Inc.およびその関係会社 | Apple識別子、認証情報および提供されたメールアドレス。「Appleでサインイン」の提供 |
当方は、第4項の利用者が選択する部内共有、本人の事前同意、法令に基づく場合、人の生命・身体・財産の保護等の法定例外、事業承継、利用目的に必要な取扱いの委託を除き、個人データを第三者へ提供しません。委託先の選定・監督を行い、情報を販売せず、広告や行動追跡のために提供しません。
6. 外国における情報の取扱い
Cloudflare, Inc.は米国に所在し、そのグローバルネットワークで通信情報および中継内容を処理します。通信元、負荷分散、障害対応等で拠点が変わるため、すべての処理国をあらかじめ特定できません。
米国には日本の個人情報保護法に相当する包括的な連邦の一般法がなく、州法・分野別法や政府機関による情報取得に関する制度があります。個人情報保護委員会の外国制度（米国）をご確認ください。CloudflareはData Processing Addendumで秘密保持、安全管理、再委託先管理等の措置を定めています。当方は契約条件・措置を確認し、法令上必要な委託先の監督および国外移転の措置を講じます。
Appleにおける取扱いは「Appleでサインイン」とプライバシー等をご確認ください。本人同意を根拠とする国外提供については、送信前に提供先・国・制度・保護措置等の必要情報を提示し、個別に同意を取得します。本サービスの利用だけをもって必要な同意に代えるものではありません。
7. 保存期間
| 対象 | 保存期間・削除時期 |
|---|---|
| アカウント・認証情報 | アカウント削除まで。法令上または紛争対応上必要な情報を除く |
| 部の情報、名簿、会計記録 | 部の会計管理に必要な間。アカウント削除時の残存は第8項のとおり |
| レシート画像 | 会計確認に必要な間。アカウント・部の削除だけでは画像の一括削除は行われません。不要な画像の削除は第8項の窓口へご請求ください |
| バックアップ | 復旧・障害対応に必要な間、当方が管理します。削除済み情報がバックアップに残る場合があります。固定日数での自動消去は保証していません |
| 通信・認証の調査記録、お問い合わせ履歴 | セキュリティ確保、対応、法令遵守および紛争解決に合理的に必要な期間 |
不要となった情報は削除等を行います。部内の保管に関する希望やバックアップを含む消去のご相談は、第11項の窓口で受け付けます。
8. 本人の請求および利用者による管理
8.1 法令上の請求
本人または代理人は、個人情報保護法に基づき、利用目的の通知、保有個人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。
第11項の窓口へ、対象アカウント、請求内容および希望する回答方法をご連絡ください。本人確認は保有情報に応じて必要最小限の方法で行います。通常は手数料をいただかず、原則30日以内の回答を目指します。請求に応じられない場合は法令に従って理由を通知します。帳簿に関わる情報は他のメンバーの権利にも配慮して調整しますが、部の管理者の判断だけで法令上の請求を拒否するものではありません。
8.2 アプリ内の削除および変更
- 「設定」→「アカウントを削除」から削除できます。他のメンバーがいる部で本人が唯一の管理者の場合、先に管理者権限の引継ぎが必要です。引継ぎが困難な場合は窓口へご相談ください。
- 他にアカウントが紐付いたメンバーがいない部は、部とデータベース上の会計記録を削除します。画像は別保存領域にあるため、一括削除されません。
- 他にメンバーがいる部では、アカウントとの紐付けを解除します。ただし、表示名、学年、車の情報、会計記録および画像等は残る場合があり、匿名化や全情報の消去を行うわけではありません。部からの退出・除名も同様です。
- 未精算の本人の立替は権限に応じて変更・削除できます。画像の削除は添付記録の削除に伴って試みられますが、通信失敗等で残る場合は窓口へご連絡ください。
- アカウント削除で認証情報を削除しログアウトします。Apple側の連携解除だけでは当方のアカウント・会計記録は削除されません。
9. 安全管理措置
HTTPS/TLSによる通信の暗号化、部・役割・本人単位のデータベースおよび画像のアクセス制御、重要操作のサーバー側権限確認、パスワードのハッシュ化、管理用秘密情報・サーバーへのアクセス制限およびバックアップの管理を行います。漏えい等を把握した場合は調査・再発防止を行い、法令上必要な報告と本人への通知を行います。
10. 未成年者の情報
未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得てください。本人が情報の取扱いを理解し同意する能力を有しない場合も、法定代理人を通じて必要な同意・請求等を行います。
11. お問い合わせおよび苦情
- 運営者：山内 亮人（東京電脳部）
- 所在地：〒036-8355 青森県弘前市鉄砲町2-2
- 電子メール：[email protected]
12. 本ポリシーの変更
変更後の内容および最終更新日を本ページに掲載します。利用者の権利または情報の取扱いに重要な影響を及ぼす変更は、効力発生前にアプリ・ウェブサイト等で通知します。法令上必要な場合は、改めて個別の同意を取得します。