プライバシーポリシー

最終更新:2026年10月15日

本ページは、Futari が個人データをどのように収集・使用・保護するかについて説明します。

収集するデータ

  • Google または Apple のサインインから提供される基本アカウント情報:氏名、アバター、メールアドレス。
  • 利用者が手動で入力する家計データ(取引記録、精算記録、分担設定、共有資産情報など)。
  • 招待リンクと招待受諾日時(双方のアカウントを連携するため)。
  • 操作行動とエラー情報(サービス改善のため。詳細は第三者サービスの項をご参照ください)。

データの用途

  • パートナーと共有する家計簿画面の表示と残高計算。
  • 定期収支・月次振り返りなどの機能に必要な計算処理。
  • サービスのエラー検出と修正(Sentry エラートラッキング経由)。
  • 機能の利用状況分析と製品体験の改善(PostHog 経由、個人識別情報は含まれません)。

データの保存

データは Supabase がホストするサーバーに保存され、暗号化された通信で送信し、アクセス制御により保護しています。次の項目は、データベースへの書き込み前に AES-256-GCM で暗号化します:お子さまの本名、マイナンバー、健康保険証番号、車のナンバープレート、自宅住所、電子インボイスキャリアの認証コード。これら以外の記録——取引のメモ、金額、カテゴリ、精算のメモなど——は平文で保存します。暗号化も復号も当サービスのサーバー上で行い、鍵は当方が保管します。保存時の暗号化であり、エンドツーエンド暗号化ではありません。また、データベースのバックアップを毎日作成しています。バックアップはアップロード前に暗号化して Google Drive に保存し、最長で約60日間保持します。復号用の鍵はバックアップとは別にオフラインで保管しています。

データの保存期間

アカウントが有効な間、お客様のデータは継続して保存されます。削除した取引記録はソフトデリートとして約1年間保持され、その後システムにより自動的に消去されます。設定ページからアカウント削除を申請すると14日間の猶予期間(営業日ではなく暦日)があり、その間はいつでも取り消せます。期間が過ぎるとシステムが自動的に実行します。そのとき何が起きるかは、家計簿がおひとりのものか、パートナーと共有しているものかによって異なります:

  • おひとりの家計簿:おひとりで書いた取引、精算、定期収支のルール、愛物と旅行の記録は削除され(相手が見ることのできた愛物、定期のルール、旅行の名前は、相手が見返せるように残ります)、お客様のプロフィール(名前、アイコン、メールアドレス)も併せて削除されます。この家計簿をかつてふたりで使っていて、相手がすでに離れている場合は、ふたりで過ごした時期の記録は相手が見返せるように残り、お名前は「退出したパートナー」と表示されます。相手もアカウントを削除したとき、その記録も一緒に削除されます。
  • 共有の家計簿:家計簿は相手に残ります。おふたりで一緒に書いた取引・精算・愛物の記録と月の振り返りのメッセージは相手の家計簿に残り、当方が一方的に削除することはありません。それらの記録は相手のものでもあるからです。お客様のサインイン情報(Google/Apple アカウントの連携、メールアドレス、アイコン、プッシュ通知の端末)は削除され、お名前は相手の家計簿で「退出したパートナー」と表示されます。以前に離れた家計簿も同じで、その時期に書いた記録は相手の家計簿に残ります。
  • 共有の家計簿にある内容も併せて削除したい場合は、アカウントを削除する前にパートナーとご相談いただくか、まず当方までご連絡ください。
  • 削除したデータ(アカウント削除時に削除される内容を含む)は、削除前に作成された暗号化バックアップの中に最長で約60日間残り、古いバックアップの消去とともになくなります。この間、バックアップを使ってそれらを復元することはありません。バックアップを使うのはサービス全体を復元する必要がある場合だけで、その際には削除を改めて適用します。

第三者サービス

  • Google(OAuth サインイン)
  • Apple(OAuth サインイン)
  • Supabase(バックエンド、データベース、リアルタイム同期)
  • Vercel(Web ホスティング)
  • Sentry(エラートラッキング:匿名のエラー情報を収集、個人識別情報は含まれません)
  • PostHog(プロダクト分析:匿名の操作イベントを収集、個人識別情報は含まれません)
  • Google Analytics 4(流入元の分析:IP は匿名化、クロスサイトのパーソナライズは無効)
  • Google Drive(暗号化したデータベースのバックアップの保存先)

利用者の権利

設定ページからいつでもサインアウトまたはアカウントを削除できます。個人データのエクスポートやお問い合わせは、GitHub で Issue を開いてお知らせください。メールの場合は support@southern-light.dev までご連絡ください。

ポリシーに変更がある場合は、本ページを更新し日付を修正します。ご不明な点がございましたら、GitHub で Issue を開いてお知らせください。