プライバシーポリシー

1当社について

SikaNestは、個人向けの家計管理・お金の記録アプリで、ガーナのアクラに登記された会社Wallflakeが運営しています。

ガーナのData Protection Act, 2012（Act 843、2012年データ保護法）およびEUと英国のGeneral Data Protection Regulation（GDPR、一般データ保護規則）の適用上、当社は、ここで説明する個人情報の管理者（data controller）です。ただし、ウォレット型の積立グループの支払いについては、Moolre Limitedが、認可に基づいて処理する決済データの独立した管理者となります。

プライバシーに関するご質問とその他すべてのお問い合わせ：sikanest@gmail.com。プライバシー関連のご請求には30日以内の回答を目指し、それより時間がかかる場合はお知らせします。

同じポリシーは、アプリ内およびsikanest.com/privacyでご覧いただけます。

本ポリシーは英語で作成されています。当社は便宜のために翻訳を提供することがあり、翻訳が英語版と異なる場合は、英語版が優先します。

2本ポリシーの対象範囲

本ポリシーは、iOS、Android、ウェブ版のSikaNestアプリ（アカウントありでもゲストでも同様です）、sikanest.comの当社ウェブサイト、および当社がお送りするメール、SMS、プッシュ通知を対象とします。

他の会社が、ユーザーから直接提供されたデータをどう扱うかは、本ポリシーの対象外です。SikaNest Plusを購入する場合、カードはApple、Paystack、またはStripeが取り扱います。ウォレット型の積立グループに払い込む場合、支払いはモバイルマネーの事業者とMoolreが取り扱います。これらの会社にはそれぞれ独自のプライバシーポリシーがあり、「ほかに誰がデータを見るか」の項で、これらの会社を挙げています。

3基本原則

以下のあらゆる判断の背景には、4つの約束があります。以下の内容がこれらと矛盾するように見える場合は、これらの約束が当社の意図したところであるものとしてお読みください。

• ユーザーのデータは商品ではありません。 当社の収益は、サブスクリプションと広告枠から得ており、ユーザーの情報の販売や仲介によって得ることは決してありません。
• ローカルファースト。 入力した内容は端末に書き込まれ、オフラインでも動作します。同期は、ユーザーが自分の記録を復元できるようにするためにあり、当社が記録を蓄積するためのものではありません。
• 必要最小限の収集。 以下の各項目は、それがないと機能が動かなくなるために存在します。必要がなくなったものは、保管をやめます。
• 不意打ちはしません。 ユーザーに影響する形でデータの取り扱いを変更する場合は、効力が生じる前にアプリでお知らせします。このページをひそかに書き換えることはしません。

4ゲストとしての利用

アカウントなしでSikaNestを利用する場合、お金の記録はユーザーの端末にとどまり、当社が受け取ることはありません。ゲストは、Sika Coach、レシート読み取り、同期、積立グループ、グループ予算など、当社のサーバーを必要とする機能を利用できません。

ゲストの間も、アプリは一部のサービスと通信します。ユーザーを特定することなく、当社のプライバシーポリシー、利用規約、税率表を取得し、Unity Adsのバナー広告を表示し（広告の項を参照）、当社のサブスクリプション事業者であるRevenueCatをランダムな識別子で起動し、アプリがクラッシュした場合は、ユーザーを特定しないクラッシュレポートをSentryに送信します。

ゲストが意図的に当社へ送信できるのは、フィードバックだけです。「その他」タブの「フィードバックを送る」を使用すると、当社は、メッセージ、返信のためにユーザーが入力したメールアドレス、アプリのバージョンとスマホの機種を受け取ります。それ以外のものが端末から出ることはなく、フィードバックの送信が求められることもありません。

アカウントを作成またはログインすると、ゲストとしての記録がそのアカウントに追加され、それ以降は本ポリシーの記載どおりに取り扱われます。

5収集する情報

収集するのは、アプリがユーザーのために動作するのに必要なものに限っています。

• アカウント： メールアドレスとその確認日時、およびbcryptハッシュとしてのみ保存されるパスワード。当社が実際のパスワードを保有することはなく、復元することもできません。パスワードリセット用のトークンとワンタイムコードは、ハッシュ化された形でのみ、有効な間に限って保管されます。
• GoogleまたはAppleでのログイン（ご利用の場合）：それらから受け取る固定の識別子とメールアドレス。パスワードを受け取ることはなく、それらのアカウントの他のものへのアクセス権を得ることもありません。
• プロフィール： 氏名と、追加した場合は写真。
• 本人確認（ユーザーが行うことを選んだ場合のみ）：Ghana Cardの番号、カードの表面と裏面の写真、そのときにアプリ内で撮影する自撮り写真。これは任意です。本人確認をしなくても、積立グループの作成、参加、払い込み、受け取りができます。当社の審査チームは、カードを自撮り写真およびアカウント上の名前と照合し、その判断と、判断した人、判断した日時を記録します。当社は自撮り写真に顔認識を行わず、そこから生体情報のテンプレートを作成することもありません。
• 電話番号（SMSによる2段階認証を有効にするため、またはモバイルマネーウォレットを確認するために当社に提供した場合）と、選択した方法などの2段階認証の設定。
• 地域設定： 選択した国、通貨、通貨記号。コーチ、およびレシートと音声の解析機能は、どの通貨を読み取っているかを知る必要があるためです。
• お金のデータ： 取引、予算、目標、支払い予定、借金と借金の返済、口座、貯金、資産、事業の記録、ビジネスモードの在庫に登録している商品・サービス・材料（価格、原価、コード、在庫記録を含みます）、記録しているサブスク。付けたメモやカテゴリ、アプリに伝えた収入、給与の支払い頻度、目標も含みます。
• 事業（ビジネスモードを使う場合）：各事業の名称と、レシートや請求書に印刷するために追加した詳細（電話番号、メールアドレス、住所、税番号、支払い情報、条件）、月ごとの売上目標、レジで販売することを許可した人の名前。追加したお客様と仕入れ先の名前、電話番号、メモ。見積書と請求書（記載されたお客様の情報を含みます）。レジ締めの記録。そして、ご自身に支払ったお金、事業に入れたお金、事業の借入の返済に充てたお金。
• 販売している商品の写真と事業のロゴ（追加した場合）。これらは、端末から出る前に、スマホ上で200KB以下に縮小され、位置情報とカメラの詳細情報が削除されます。ゲストの場合はスマホ内にとどまり、アカウントをお持ちの場合は、他の端末にも表示されるように当社のサーバーに保管されます。
• スタッフアカウント（他の人の事業のために販売する場合、またはご自身の事業で他の人に販売してもらう場合）：各人がどの事業のために販売するか、その人が選んだ名前、オーナーが承認したかどうか、その人が記録する売上。売上は、その名前を付けてオーナーの帳簿に入ります。
• 通知を受け取る端末ごと： 端末のタイムゾーン、プッシュトークン、端末識別子、アプリのバージョン（支払い予定のお知らせを、UTCの決まった時刻ではなくユーザーの朝に届けるため）、および通知の設定とサイレント時間。プッシュトークンは、通知を許可したときに登録され、ログアウトしたときに無効化されます。
• 積立グループ： 参加している積立グループ、ユーザーの番と受け取り順の位置、積立金、受け取り、債務、承認の投票とユーザーが示した理由、ウォレット型の積立グループで同意した規約の版、そして信頼スコアとその履歴。
• ウォレット型の積立グループ： 追加したモバイルマネーの番号と銀行口座、その通信会社または銀行、Moolreから報告された各口座の登録名義、各口座が確認済みかどうかとその確認方法、各支払いに紐づく電話番号と名前。当社がモバイルマネーのPINを見ることも保存することもありません。
• 参加しているグループ予算： グループ内で使う名前、役割、そしてユーザーや他のメンバーがそこに記録した支出、入金、承認、精算。
• パートナー共有： 招待、選択した関係のラベル、承認されたかどうか、共有するルールの結果。
• Plusの状態と購入履歴。App Storeでの購入情報は、RevenueCatを通じて当社に届きます。Androidでの購入情報は、PaystackまたはStripeを通じて届き、これらが支払いの成否を当社に知らせます。カード情報はこれらの事業者に送られ、当社に届くことはありません。
• セッション記録（ログインごとに1件）：発行先（アプリか管理ダッシュボードか）、端末のユーザーエージェントと機種名、接続元のIPアドレス、作成、最終使用、取り消しの日時。これにより、ログイン中の端末を確認し、ログアウトさせることができます。
• セキュリティイベント： ログイン、失敗した試行、ログアウト、ロックアウト、メールと電話番号の確認、パスワード、2段階認証、名前の変更、追加のセキュリティ確認、漏えいが判明したために拒否されたパスワード、連携したログイン方法、削除のリクエスト。それぞれ、対象となったメールアドレスとともに記録します。
• Sika Coach： 直近のコーチへのメッセージとコーチの返信のコピー（安全性の確認のために当社のサーバーに保管します）、および当社がユーザーのために生成するAIインサイトのカード。
• ユーザーが依頼した事業のAIレビュー： 対象となった事業と月、作成日時、作成された言語、レビュー本体。もう一度読めるように当社のサーバーに保管します。
• サービスの利用状況： アカウントが利用された日ごとに1行（その日付だけで、何をしたかは含みません）、およびコーチの回答、レシート読み取り、音声入力、インサイト、事業のAIレビューごとに、どの機能が実行したか、その規模（トークン数または音声の秒数）、当社にかかった費用。これは、当社自身の支出を把握し、無料プランの制限を適用するためのものです。内容が記録されることはありません。
• アプリが端末上で算出して報告する数値： 健康スコア、使えるお金、上位のムダ出費、マイルストーン、そして在庫を管理している場合は、売り切れ、残りわずか、期限切れ、期限が近い品目（それぞれの期限日を含みます）。通知で、画面に表示されているのと同じ数字を示したり、同じ品目の名前を挙げたりできるようにするためです。
• 広告イベント： 当社自身のスポンサー広告の表示回数とクリック数、および全画面広告のリクエスト数と表示回数。掲載位置と、ログインしている場合はアカウントIDも含みます。スポンサーへの報告と、頻度の上限の遵守のためです。
• メッセージ： 当社がお送りする通知、SMS、メール、当社のメールが配信されたか、開封されたか、クリックされたか、ユーザーから当社に送られたメールと当社の返信、そして当社ウェブサイトの早期アクセスのリストに登録した場合はそのメールアドレス。
• アプリから送るフィードバック： メッセージ、返信先としてお知らせいただいたメールアドレス、アプリのバージョン、プラットフォーム、スマホの機種。報告された不具合を再現できるようにするためです。ログインしていた場合は、どのアカウントから送られたかを記録し、そのアカウント自身のアドレスに返信します。ログインしていなかった場合は、入力されたアドレスに返信します。当社の返信は、フィードバックとともに保管されます。
• クラッシュレポート（アプリがクラッシュした場合、または回復できないエラーが発生した場合）：コード内で何が起きたか、そこに至るまでの画面とサーバーへのリクエスト（そのアドレスと結果のみで、内容は含みません）、スマホの技術的な詳細（機種、OS、言語、タイムゾーン、メモリ、ストレージ、バッテリー、ネットワーク接続）、アプリのバージョン、このアプリのインストールごとのランダムな識別子。名前、メールアドレス、アカウントID、お金のデータが含まれることはなく、アプリは送信前に、エラー文からメールアドレス、電話番号、口座番号を削除します。Sentryは、どのサーバーでもそうであるように、レポートの送信元のネットワーク（IP）アドレスを目にしますが、それを保存しない設定になっています。

6収集しない情報

当社は、正確な位置情報、連絡先、カレンダー、ユーザーが選んだ1枚の画像を超えるフォトライブラリの内容（本人確認の写真はカメラで撮影するもので、ライブラリから選ぶことはありません）、他のアプリでの閲覧行動を収集しません。当社がSMSを読むことはありません。アプリが読み取るのは、ユーザーが貼り付けた通知だけです。

当社は銀行口座と連携せず、銀行のデータフィードも読み取りません。このアプリには、口座集約サービスはありません。

7情報の入手元

• ユーザーご自身から： ほとんどすべてです。入力、読み取り、音声入力、貼り付け、インポートしたもの。
• ユーザーの端末から（許可を得た場合）：レシート用のカメラとフォトライブラリ、プロフィール写真、販売している商品の写真と事業のロゴ、本人確認を選んだ場合の本人確認用のカメラ、ビジネスモードの在庫で商品のバーコードを読み取るためのカメラ（スマホ上で読み取るもので、写真は撮影されず、読み取ったコードだけが品目とともに保存されます）、音声入力用のマイク、リマインダー用の通知の許可、アプリロック用の生体認証。アプリロックの生体認証は端末上で行われ、当社が指紋や、スマホがロック解除に使う顔のデータを受け取ることはありません。当社が受け取る顔の写真は、本人確認の自撮り写真だけで、ユーザーが送信した場合に限られます。これは当社の担当者が目で確認する写真であり、機械で処理する生体データではありません。
• 他の人から： 積立グループやグループ予算のメンバーが、ユーザーが行った支払いや共有する支出など、ユーザーに関わる内容を記録します。また、ユーザーの事業のために販売する人が、ユーザーの帳簿に売上を記録します。
• 当社の提携先から： Moolreからは口座の登録名義と各支払いの結果、RevenueCat、Paystack、Stripeからは購入状況、Resendからは当社のメールの配信・開封イベント、GoogleまたはAppleでログインする場合はそれらからユーザーのメールアドレスと識別子。

8利用目的と法的根拠

GDPRでは、目的ごとに適法な根拠を示す必要があり、ガーナのAct 843では、公正に、かつ明示した目的のために処理する必要があります。その両方を、ここに示します。

• アカウントの運営、記録の保存と同期、予算、インサイト、予測、コーチの回答、ユーザーが依頼した事業のAIレビューの作成：ユーザーとの契約の履行のため。
• ユーザーが送信したレシートや音声メモの読み取り：ユーザーの求めに応じた、契約の履行のため。
• 積立グループ、グループ予算、パートナー共有の運営と、ウォレットがユーザー自身のものであることの確認：契約の履行のため、および決済とマネーロンダリング防止に関する法令に基づく法的義務を果たすため。
• ユーザーがオンにした通知とSMSの送信：ユーザーの同意に基づきます。同意は「設定」で撤回できます。
• Plusの請求と、Plusの利用資格の付与：契約の履行のため。
• アカウントの安全確保、悪用の調査、安全のためのコーチとの会話の確認：ユーザーを保護する当社の正当な利益、および法的義務のため。
• サポートへの問い合わせへの対応（ユーザーの依頼に応じた記録の確認と訂正を含みます）：契約の履行のため、およびサービスを運営する当社の正当な利益のため。
• 無料プランでの広告の表示（無料プランの資金を賄う当社の正当な利益のため）、およびAndroidでの広告のパーソナライズ（ユーザーの同意がある場合に限ります。下記の広告の項を参照）。
• 利用件数にもとづくサービスの把握と改善：サービスを運営し、規模を見積もる当社の正当な利益のため。
• クラッシュレポートによるクラッシュの発見と修正：アプリを動作させ続ける当社の正当な利益のため。
• アカウント保有者へのサービスに関するメール（ニュース、ヒント、お得な情報）の送信と、それらのメールが開封されたかどうかの確認：SikaNestについてお知らせする当社の正当な利益のため。各メッセージの配信停止リンクで停止できます。
• 早期アクセスのリストへの、サービス開始のお知らせメールの送信：ユーザーの同意に基づきます。同意は、どのメッセージからでも撤回できます。
• 積立グループの支払い記録を含む、法律上および会計上の義務の履行：当社の法的義務のため。

9正当な利益と自動化された決定

正当な利益を根拠とする場合、当社は、自社の利益とユーザーのプライバシーを比較衡量し、処理を、家計管理アプリに通常のユーザーが期待する範囲に限定しています。ユーザーには異議を申し立てる権利があります。下記の権利をご覧ください。

当社は、ユーザーに法的効果を及ぼす自動化された決定を行うために、ユーザーのデータを使用することはありません。信頼スコアが影響するのは、ユーザーが参加できる積立グループと、同じ積立グループのメンバーがユーザーの確実さについて見られる内容だけです。信用の判断に使われることは決してなく、当社がこれを販売したり、ユーザーが参加している積立グループの外に共有したりすることもありません。

10データの保存場所

SikaNestはローカルファーストです。入力した内容はすべて、ただちに端末に書き込まれ、オフラインでも動作します。

アカウントをお持ちの場合、アプリは、オンラインのときに金融記録をそのアカウントに同期し、新しいスマホで復元できるようにします。削除も同期されます。ある端末で取引を削除すると、すべての端末で削除済みとなります。ゲストの場合は、何も同期されません。

データは、暗号化された（TLS）通信で、アプリと当社のサーバーとの間を移動します。iPhoneとAndroidでは、セッショントークンは端末の安全なキーチェーンに保管され、ウェブブラウザでは、ブラウザのストレージに保存されます。端末上の記録は、端末自体のロックによって保護されます。

11レシート、音声メモ、SMS

レシートを読み取ったり音声入力を録音したりすると、その画像または音声が当社のサーバーに送られ、当社のサーバーはそれを、当社の委託先（処理者）であるOpenAIに渡して、金額、店舗、日付、カテゴリを抽出します。当社はその結果を使って、ユーザーが確認するための取引の下書きを作成し、その後、元の画像や録音を保管することはありません。OpenAIは、そのAPI規約に基づき、悪用を検知するために、受け取ったものを限られた期間保管することがあります。

SikaNestは、ユーザーが貼り付けたモバイルマネーや銀行の通知を、取引の下書きに変換することもできます。メッセージの本文が端末の外に出ることはありません。解析は端末上で行われ、結果は自動入力ではなく、必ずユーザーが確認する下書きとなり、その処理を行うモジュールは、ネットワークリクエストを一切行えないように作られています。

12Sika CoachとAI

コーチに質問すると、当社はOpenAIに、質問、直近のメッセージ、そしてコーチが回答するために必要な家計の概要を送信します。家計の概要とは、ファーストネーム、収入と給与の支払い頻度、目標、口座名と残高、予算、事業の合計額と在庫（在庫の金額、残りわずか・期限切れ・期限が近い品目の名前、売れ筋の品目の名前）、事業の売上目標、レジ締めの記録、ご自身に支払ったお金や事業に入れたお金、請求書を使っている場合は未入金の請求書、そして直近5件の取引です。AIインサイトも、同様の概要から作成されます。

事業の1か月分のAIレビューを依頼すると、当社はOpenAIに、スマホ上で算出したその月の事業の数字の概要を送信します。内容は、売上、経費、利益、利益率と前月からの変化、最も大きな経費、売れ筋の品目と原価割れで売れた品目（品目名で。最もよく売れた売れ筋の品目については、そのバリエーションも）、お客様の支払い方法、売上が最も多い曜日と最も少ない曜日、売上のなかった曜日、最も売上の良かった日の日付と売上金額、在庫と損失、お客様が事業に対して未払いの合計額と事業が借入について負っている合計額、貸借対照表の合計と最後に現金を数えた日、そして6か月分の合計です。お客様や借入先の名前、事業の名前、ユーザー個人のお金が含まれることはありません。OpenAIが作成したレビューは、もう一度読めるように当社のサーバーに保管し、アカウントが削除されると、あわせて削除されます。

会話は、読み返せるようにユーザーの端末に保存され、消去するとそこから削除されます。当社は、権限を与えられたスタッフが安全性と悪用の観点からコーチの回答を確認できるよう、直近のコーチへのメッセージと返信のコピーを当社のサーバーにも保管します。このコピーは、アカウントが削除されると、あわせて削除されます。

ユーザーの内容は学習データではありません。 当社とOpenAIとの契約はAPI規約に基づいており、送信された内容がOpenAIのモデルの学習に使われることはありません。当社自身も、ユーザーの金融記録でモデルを学習させることはありません。

コーチが提供するのは、ユーザーが入力した数字から作成される、教育目的のガイダンスです。認可を受けた金融アドバイスではなく、誤りが含まれることがあります。

13積立グループとウォレットでの支払い

手渡し型の積立グループは、記録管理のみです。お金のやり取りはアプリの外で行われ、当社や当社が連携する相手を経由することはありません。当社が保有するのは、積立グループが共同でつけている記録です。

積立グループがウォレットを利用する場合、積立金は、Bank of Ghana（ガーナ銀行）の認可を受けた決済サービス事業者であるMoolre Limitedによって、同社がSikaNestの積立グループ用に運営するウォレットで集金・保管されます。SikaNestがユーザーのお金を預かることは決してありません。 保管はMoolreが行い、当社が行うのは、各積立グループの受取額を当社の台帳上で割り当てることです。

モバイルマネーウォレットを確認するために、当社はその番号にコードをSMSで送ります。銀行口座を確認するために、当社はその口座番号をMoolreに送り、登録されている名義を受け取って、プロフィールの氏名と照合します。モバイルマネーの承認リクエストを送る前に、当社は支払い元ウォレットに登録されている名義を照会し、ユーザーに表示します。当社は、追加された番号、登録名義、各確認の結果を保管し、他の人には、一部を伏せた口座番号しか表示されません。

積立グループ内の積立金、受け取り、手数料、明細は、その共有台帳の一部であり、メンバーに公開されます。この透明性こそが、積立の要点です。ユーザーが同じ積立グループに参加しているメンバーには、ユーザーの氏名、電話番号の下4桁、写真、信頼スコアとランク、本人確認が済んでいるかどうか、期限内・遅れ・期限超過の支払いの件数、受け取りの送金先口座の一部を伏せた番号、受け取りを拒否する際に示した理由も表示されます。メールアドレス、口座番号の全桁、その積立グループ外のお金に関する情報は、見られません。

積立グループの招待リンクを持っている人は誰でも、その積立グループの名前、説明、金額、日程、メンバー数、参加と受け取りのルール、幹事の氏名を見ることができます。当社がSMSで送る個別の支払いリンクは、開いた人に、ユーザーの名前と支払うべき金額を表示します。

積立グループに関するSMS（リマインダー、明細、受け取りのお知らせ）は、Arkeselを通じて送信され、積立グループの名前、金額、受け取るメンバーの名前、支払いリンクが含まれることがあります。

ペイメントインテント（支払い意図）、送金、台帳の記載、手数料の記録は、金融記録です。これらは、認可を受けた事業者を通じてお金が動いたことの証拠となるため、アカウントを削除した場合でも、法定の期間、保管されます。記録が特定の個人に辿れるように、記録に記載されたアカウントの名前、メールアドレス、電話番号、確認済みの場合はGhana Cardの番号も、あわせて保管されます（「アカウントの削除」の項を参照）。

14グループ予算

グループ予算は、共有されることを前提に作られています。メンバー全員が、ユーザーがそこで使う名前、役割、グループに記録された内容（金額、支払先、メモ、各人の負担分を伴う支出、口座ラベルが付いた入金、承認、精算、アクティビティの履歴）を見ることができます。グループ外のユーザー個人の取引は、ユーザーだけのものです。

グループ予算の招待リンクを持っている人は誰でも、その名前、メンバー数、参加コードを見ることができます。

グループ予算から退出しても、過去の入力内容はそこに残ります。アカウントを削除すると、ユーザーの入力内容は参加していたグループ予算から削除され、ユーザーがオーナーのグループ予算は、そのメンバー全員にとって削除されます。

15パートナーとの共有

SikaNestでは、パートナーを1人（配偶者、家族、または見守り役の友人）招待して、その月の状況の概要を見てもらうことができます。概要には、ユーザーの氏名と、設定したルールの結果と連続記録が含まれ、ルールのタイトルには、予算名や目標名、金額が含まれることがあります。招待を作成するのも、関係のラベルを選ぶのもユーザーであり、アプリからいつでも取り消すことができ、取り消すと共有はただちに停止します。

アクセスを許可するのは招待リンクです。パスワードと同じように扱ってください。リンクを持っている人は誰でもユーザーの概要を開くことができ、リンクは取り消すまで有効です。パートナーには、ユーザーの取引一覧は表示されません。

16ビジネスモード：お客様、請求書、スタッフ、ウィジェット

追加したお客様と仕入れ先は、ほかの記録と同じようにユーザーの帳簿に保管されます。端末上に保管され、アカウントをお持ちの場合は、そのアカウントに同期されます。電話番号は、ユーザーがタップしたときにWhatsAppや電話を開くためだけに使い、当社が自らメッセージを送ったり電話をかけたりすることはありません。

見積書と請求書には、事業の詳細とお客様の名前が記載されます。これらはスマホ上で作成され、ユーザーが送信したときにだけスマホから出ます。

ご自身の事業のために、他の人に各自のアカウントから販売してもらう場合、その人たちに見えるのは、事業の名前、品目とその価格だけで、原価、利益、借金、個人の記録など、ユーザーのほかの情報は見えません。その人たちが記録する売上は、その人が選んだ名前とともにユーザーの帳簿に入ります。ユーザーは各人を承認し、いつでも外すことができます。その人たちの過去の売上は、帳簿に残ります。他の人の事業のために販売する場合、その事業のオーナーには、ユーザーが記録した売上にユーザーが選んだ名前が表示され、アカウントについてのそのほかの情報は見えません。スタッフ招待リンクを持っている人は誰でも、事業の名前とオーナーのファーストネームを見ることができます。

レジモードのPINは、端末内の安全なストレージにのみ、一方向ハッシュとして保管されます。当社がそれを受け取ることはありません。

ホーム画面のウィジェットは、アプリの数字（追加した場合は、事業の売上や残りわずかな品目を含みます）を、ホーム画面を見られる人なら誰にでも表示します。金額は、アプリロックがオンの間は、ユーザーが別に設定しない限り非表示になり、レジモードがオンの間は常に非表示になります。品目名と数量は引き続き表示されます。

17広告とユーザーの選択

無料プランは広告で運営されており、アプリには2種類の広告が表示されます。当社自身のスポンサー広告と、広告ネットワークの1社であるUnity Adsの広告です。

• 自社スポンサー広告：当社が販売し、配信するものです。スポンサーがユーザーの個人情報や金融データを受け取ることはありません。掲載は画面上の位置で選ばれ、ユーザーの取引、残高、予算のプロファイリングで選ばれることはなく、当社が報告するのは、表示回数とタップ回数の集計のみです。スポンサーのボタンは、そのスポンサー自身のウェブサイトを開くことがあります。
• Unity Adsのネットワーク広告：当社が販売していない枠を埋めるもので、バナーと、ときどき表示される全画面広告として表示されます。Unity TechnologiesがUnity LevelPlayプラットフォームを通じて配信し、そのために端末の技術データを、同社自身のプライバシーポリシーに基づいて処理します。
• Androidでは、パーソナライズ広告を許可した場合にのみ、広告がパーソナライズされます。 アプリは、専用の画面で一度だけ確認します。パーソナライズ広告を許可すると、Unityは、ユーザーの興味を引くと見込まれる広告を選ぶために、端末の広告識別子と端末の技術データを使用することがあり、これは、米国の一部の州法では、広告のためのデータの共有とみなされます。お答えいただくまでの間、および許可しないとお答えになった場合は、すべての広告リクエストが、広告をパーソナライズしないこと、データを販売または共有しないこと、端末の広告識別子を使用しないことをUnityに伝えます。
• iPhoneとiPadでは、広告がパーソナライズされることはなく、すべてのリクエストに同じ指示が付されます。
• 広告は10代の方に適した内容です。 SikaNestは13歳以上の方が利用でき、当社が年齢を知ることは決してないため、パーソナライズの有無にかかわらず、10代の方に適した内容に広告を限定するようUnityに求めています。
• リワード広告は、機能を追加で利用するために、ユーザーが自分で選んで視聴する広告です。特典を付与するために、Unityは視聴の事実を当社のサーバーに直接確認します。その際、1回限りの特典コードと端末のランダムな識別子で識別され、名前、メールアドレス、アカウントIDが使われることはありません。
• 回答は、「設定 → 広告のプライバシー」でいつでも変更でき、次にアプリを開いたときから適用されます。Androidの設定で、広告識別子をリセットまたは削除したり、広告のパーソナライズをオプトアウトしたりすることもできます。許可しないとお答えになっても、アプリを使えなくなることはありません。
• iOSでは、アプリはApp Tracking Transparencyの許可を求めないため、端末の広告識別子が当社やUnityに利用可能になることはありません。
• SikaNest Plusでは、広告のリクエストが行われなくなります。

18ほかに誰がデータを見るか

積立グループ、グループ予算、パートナー共有で共有する相手を除き、当社は、サービスを動かすために必要な会社に対してのみ、各社が必要とするものに限って、個人情報を共有します。すべての委託先（処理者）は、当社の指示にのみ従って個人情報を使用するよう、契約で義務づけられています。本ポリシーの日付時点での全リストは次のとおりです。

• Moolre Limited：ユーザーが追加したモバイルマネーの番号と銀行口座、その通信会社または銀行、支払いと受け取りの金額。ウォレット型の積立グループの資金の集金、保管、払い出しを行い、口座の登録名義を当社に知らせるためです。認可を受けた、独立した管理者です。
• Arkesel：電話番号とメッセージの本文。ログイン用・確認用のコードと積立グループのSMSを送信するためです。
• OpenAI：レシートの画像、音声の録音、コーチへの質問、および前述の家計の概要と月ごとの事業の概要。これらを読み取り、回答、インサイト、事業のレビューを生成するためです。当社の委託先（処理者）であり、学習には使われません。
• Unity Technologies（Unity Ads、Unity LevelPlay経由）：端末データ、端末のランダムな識別子、およびAndroidではパーソナライズ広告を許可した場合の広告識別子。無料プランでネットワーク広告を配信し、リワード広告を確認するためです。
• Apple（App Store）：iPhoneとiPadでのPlusの購入。カードはAppleが保持し、当社がそれを見ることはありません。
• PaystackとStripe：メールアドレス、アカウントID、お支払いの内容。AndroidでのPlusの支払いを受け付けるためです。カードやモバイルマネーの情報は両社が保持し、当社がそれを見ることはありません。
• RevenueCat：アカウントID（ログイン前はランダムなID）と購入状況。Plusが有効かどうかを管理するためです。
• Expo：プッシュトークンと通知の内容。ユーザーの端末に通知を届けるためです。
• Sentry（Functional Software, Inc.）：前述のクラッシュレポート。クラッシュを発見し修正するためです。SentryのEUリージョン（ドイツ）に保管されます。
• Resend：メールアドレスとメッセージ。確認、セキュリティ、削除、製品に関するメールを送信し、それが配信、開封、クリックされたかどうかを当社に知らせるためです。
• Have I Been Pwned：新しいパスワードの一方向ハッシュの先頭5文字。パスワードそのものではありません。そのパスワードが、既知のデータ漏えいに含まれていないかを確認するためです。
• GoogleとApple（ログイン）：当社からは何も提供しません。その方法でログインする場合、両社が識別子とメールアドレスを当社に提供します。
• Replit：当社が保存するすべてのデータ。当社のアプリケーションとデータベースのホスティング先であり、Resendに接続するためのサービスだからです。

19そのほかに開示する場合

前記のリスト以外に、当社が個人情報を開示するのは、守秘義務のもとでの専門アドバイザー、有効な裁判所の命令や規制当局の要求など法律上開示を求められる場合、法的請求を立証または防御するため、そして事業が売却される場合の買い手に限られます。売却の場合は、事前にお知らせし、本ポリシーは、保護の水準が劣らないものに置き換えられるまで、引き続き適用されます。

20当社が決してしないこと

• 当社は、ユーザーの個人情報を販売しません。誰に対しても、いかなる価格でも販売しません。
• 当社は、ユーザーの金融記録を、広告主、データブローカー、貸付事業者、信用情報機関と共有しません。
• 当社は、ユーザーの取引、残高、予算を、広告のターゲティングに使用しません。
• 当社は、ユーザーに代わって何かを投稿することはありません。マネーまとめのカードのシェアは、常にユーザー自身が行うものです。
• 当社は、モバイルマネーのPIN、銀行の認証情報、ワンタイムコードをお尋ねしません。SikaNestの関係者がこれらをお尋ねすることは決してありません。

21国際的なデータ移転

当社のホスティング事業者と、OpenAI、Google、Unity、RevenueCat、Expo、Resend、Stripe、Sentryを含む複数の委託先は、米国に拠点を置いているため、SikaNestの利用には、ユーザーの個人情報のガーナ国外、EEA（欧州経済領域）と英国の域外への移転が伴います。

EEAまたは英国の域外にデータを移転する場合、当社は、欧州委員会の標準契約条項（Standard Contractual Clauses）（必要に応じて英国向け追補を含みます）、または承認された十分性の枠組みのもとでの受領者の認証、およびこれに加えて通信中の暗号化に依拠します。ガーナの域外にデータを移転する場合は、ユーザーと当社との契約、およびAct 843が求めるものと同等の保護措置に基づいて行います。

特定の移転にどの保護措置が適用されるかは、お尋ねいただければお答えします。

22保管期間

• アカウントとお金のデータ： アカウントが開設されている間。その後、完全に削除されるか閉鎖された時点で削除されます。
• ゲストの記録： ユーザーの端末上のみ。ユーザーが消去するか、アプリを削除するか、アカウントに追加するまで。
• 削除のリクエスト： リクエストした時点から30日間の猶予期間。その間、アカウントは引き続き使用でき、残すことができます。
• レシートの画像と音声の録音： 当社は保管しません。取引の下書きが作成された時点で破棄されます。
• 品目の写真と事業のロゴ： その品目または事業にそれらが設定されている間。差し替えられた写真はただちに上書きされ、どこからも参照されなくなった写真は、数日以内に削除されます。
• スタッフの記録： 誰がどの事業のために販売しているか、または販売していたか、およびその人が選んだ名前。オーナーのアカウントが開設されている間保管され、どちらかのアカウントが削除されると削除されます。売上そのものは、オーナーの記録です。
• 本人確認書類（カード番号、カードの写真、自撮り写真）：承認された場合、確認済みマークの裏付けとなるよう、アカウントが開設されている間保管され、アカウントが完全に削除された時点で削除されます。積立グループのお金がアカウントを経由したためにアカウントが閉鎖される場合は、カードの写真と自撮り写真はその時点で削除され、カード番号のみが、下記の期間、閉鎖されたアカウントとともに保管されます。却下された場合は、ユーザーが新たに申請を送信した時点で、いずれの場合も判断から30日後までには削除されます。判断とその理由は、ユーザーが確認できるよう保管されます。これらは保存される前に暗号化されるため、当社自身のバックアップにも、読み取れるコピーはありません。表示されるのは当社の審査チームのみで、スタッフが開くたびに記録されます。
• コーチとの会話： ユーザーが消去するまで端末上に。直近のメッセージの当社サーバー上のコピーは、アカウントが削除されるまで。
• AIインサイトのカード： 最長7日間。
• 事業のAIレビュー： もう一度読めるよう、アカウントが開設されている間。アカウントとともに削除されます。
• クラッシュレポート： Sentryにより、90日以内に自動的に削除されます。
• アプリから送ったフィードバック： ログインしている間に送った場合は、アカウントとともに削除されます。アカウントなしで送られたフィードバックには、一緒に削除されるアカウントがないため、最長24か月間保管し、その後削除します。
• セッション記録： セッションの有効期限が切れた、またはログアウトされた30日後に削除されます。
• セキュリティと監査のイベント： セキュリティ調査のために保持されます。アカウントを削除すると、アカウントとの紐づけは解除され、メールアドレスのスナップショットのみが残ります。
• ウォレット型の積立グループの支払いと台帳の記録： 決済およびマネーロンダリング防止に関する法令に基づく、金融記録の法定保存期間、アカウントの削除後も保管されます。当社の台帳は追記専用です。訂正は相殺する記載として計上され、履歴を編集することは決してありません。
• 閉鎖されたアカウントの身元情報： それらの記録にユーザーが記載されている場合、ユーザーの名前、メールアドレス、電話番号、国、Ghana Cardの番号は、閉鎖された日から6年間、閉鎖されたアカウントとともに保管され、その後削除されます。記録は、匿名化されたアカウントを指す形で残ります（「アカウントの削除」の項を参照）。
• 削除のリクエストの記録： アカウントがなくなった後も、いつリクエストされたか、いつ削除したか、そしてユーザーにお知らせしたことの証拠として保管されます。
• プッシュトークンと、当社がお送りしたメッセージの記録： 配信履歴として保管されます。
• マーケティング用のリスト： 配信を停止するまで。さらに、誤って再度メールを送らないための配信停止の記録も保管されます。
• 集計された利用統計： ユーザーを特定できない形で、無期限に保管されます。

23保護の方法

• パスワードはbcryptハッシュとしてのみ保存され、弱いパスワードを拒否し、新しいパスワードを既知の漏えいと照合する方針を備えています。
• 取り消し可能なセッション： すべてのログインにサーバー側の記録があるため、ログアウトやパスワードのリセットを行うと、トークンの有効期限が切れるまで有効なままにならず、ただちに無効になります。
• 2段階認証（メールまたはSMS）、受け取り口座の追加などの重要な変更の前に求める新しいコード、端末での生体認証によるアプリロック。
• 通信中の暗号化。iPhoneとAndroidでは、セッショントークンを端末のキーチェーンに保管します。
• 最小限に抑えた決済データ： モバイルマネーのPIN、カード情報、銀行の認証情報は一切扱わず、他の人に見える場所では、口座番号を一部伏せています。
• 管理者権限によるアクセスは、管理者の役割を持つスタッフに限られます。スタッフは、サポート、不正の確認、支払いの審査、法的義務のために必要な場合に、アカウント、積立グループ、金融記録を閲覧でき、スタッフが行った変更は監査ログに記録されます。
• レート制限とロックアウト： ログイン、パスワードのリセット、その他の重要なエンドポイントに適用しています。

24問題が起きた場合

完全に安全なシステムはありません。ユーザーの個人情報の漏えいが発生し、それがユーザーにリスクをもたらすおそれがある場合、当社は、不当な遅滞なく、ユーザーと関係する規制当局に通知し、GDPRで求められる場合は72時間以内に通知します。

ユーザー側の対策も重要です。他のどこにも使っていないパスワードを使い、2段階認証をオンにし、端末にロックをかけ、信頼できない相手とは、ワンタイムコード、支払いリンク、招待リンクを決して共有しないでください。

25ユーザーの権利と行使の方法

これらの権利の多くは、当社に連絡することなく、ユーザー自身がただちに行使できます。

• アクセス： お金に関して当社が保有しているものはすべて、アプリで確認できます。それ以外のもの（ユーザーが送ったフィードバックと当社の返信を含みます）の写しについては、メールでご連絡ください。
• データポータビリティ： 端末に保存されている記録と、保存した事業のAIレビューについては、「設定」の「データをエクスポート」から、JSONまたはCSV形式で取得できます。積立グループ、グループ予算、コーチの記録については、メールでご連絡ください。
• 訂正： アプリ内の任意の記録を編集するか、「設定」でプロフィールを編集してください。
• 消去： 「設定」の「アカウントとデータを削除」から行います。ゲストの場合は、「設定」の「このスマホのデータを消去」から行います。
• 同意の撤回： 通知と積立グループのSMSは「設定」で、Androidでのパーソナライズ広告は「設定 → 広告のプライバシー」で、製品に関するメールは各メッセージの配信停止リンクから行います。
• 異議の申立て： 正当な利益を根拠とする処理に対して。sikanest@gmail.com宛てにメールで、何に異議があるかをお知らせください。
• 処理の制限： メールでご連絡いただければ、紛争が解決するまでの間、処理を制限します。
• 苦情の申立て： まず当社に、その後、ユーザーの規制当局に申し立ててください。

26これらの権利の制限

当社は、権利の行使に対して料金を請求することはなく、権利を行使したことを理由にサービスの質を下げることも決してありません。メールで送られたリクエストに対応する前に、ご本人であることの確認が必要な場合があります。これはユーザーを守るための措置です。

一部のリクエストには制限があり、その内容は必ず説明します。法律上保管が義務づけられている積立グループの支払い記録は消去できず、他のメンバーの権利がそれに依存している間は、積立グループの共有台帳からユーザーの積立金を削除することはできません。

27アカウントの削除

アカウントは、当社に尋ねることも、理由を説明することもなく、「設定」から削除できます。GoogleまたはAppleで登録し、パスワードを設定したことがない場合は、先にパスワードを設定する必要があります。その後の流れは次のとおりです。

• 当社は30日間の猶予期間を開始し、確認のメールをお送りします。期間が終わる前にリマインダーもお送りします。期間中、アカウントは完全に使用できます。それが目的であり、誤った削除や強要された削除を取り消せるようにするためです。
• アカウントを残すには、その30日間のうちにいつでもログインして、「アカウントを残す」を選んでください。
• 期間が過ぎると、アカウントとその記録は当社のサーバーから完全に削除され、完了したことを確認するメールをお送りします。ユーザーの入力内容は、参加していたグループ予算から削除され、ユーザーがオーナーのグループ予算や手渡し型の積立グループは、そのメンバーにとって削除されます。
• 積立グループのお金がアカウントを経由した場合（ウォレットでの支払い、受け取り、USSDでの支払い、台帳の記載にユーザーの名前が出てくる場合、またはユーザーが積立グループに対する不足分を負っている場合）、それらの記録は保管しなければならず、紛争、不正の調査、規制当局から求められた場合には、特定の個人に辿れるようになっていなければなりません。そのため、アカウントは消去されずに閉鎖されます。上記のものはすべて引き続き削除されますが、ユーザーの名前、メールアドレス、電話番号、国、本人確認を行った場合はGhana Cardの番号が、積立グループの記録そのものとともに保管されます。当社の法的根拠は、それらの支払いに適用される記録保管義務です。保管されたものは、SikaNestのスタッフのみが閲覧し、ユーザーへの連絡やマーケティングに使われることは決してなく、アカウントが閉鎖されてから6年後に削除され、その後は、匿名化されたアカウントのみが記録の背後に残ります。閉鎖されたアカウントにはログインできず、そのメールアドレスと電話番号はそのアカウントに紐づいたままになるため、新しいアカウントの開設には使用できません。アカウントを戻したい場合は、sikanest@gmail.com宛てにメールでご連絡ください。当社がアカウントを再開します。積立グループの履歴は残りますが、その他のデータは残りません。ユーザーが参加していたウォレット型の積立グループでは、どちらの場合も、ユーザーは削除されたメンバーとして表示されます。
• 30日が経過した時点で、ウォレット型の積立グループでユーザーのお金がまだ動いている場合（決済が完了していない積立金の払い込みや受け取り、または積立グループがまだユーザーに返金すべき分がある場合）は、先にそれを完了させ、その後まもなく完全に削除します。
• 残るもの：ユーザーがリクエストしたことと当社が削除したことの記録、アカウントとの紐づけを解除したセキュリティと監査のイベント、法律上保管しなければならないウォレット型の積立グループの支払い記録、および閉鎖されたアカウントについては、前述の身元情報（6年間）。ユーザーを特定できない匿名化された集計値が、当社の利用統計に残ることがあります。
• アカウントを削除しても、SikaNest Plusは解約されません。App Storeのサブスクリプションは、Apple アカウントの設定で解約し、PaystackまたはStripeで支払っているものは、メールでご連絡のうえ解約してください。そうしないと、請求が続くことがあります。

28子どもと10代の方

SikaNestは13歳未満の子ども向けではなく、当社は13歳未満の方から個人情報を、知りながら収集することはありません。13歳未満の子どもがアカウントを作成した、または当社に個人情報を提供したことを当社が知った場合は、それを削除します。そのようなことがあったと思われる場合は、sikanest@gmail.comまでご連絡ください。

13歳から17歳の方がSikaNestを利用するには、親権者または保護者の許可が必要です。ウォレット型の積立グループは成人専用です。作成、参加、払い込みには、18歳以上である必要があります。

EEAの一部を含む一部の国では、ご自身でデータ処理に同意するには、13歳より上の年齢（国によっては16歳まで）である必要があります。これに該当する場合、ユーザーの同意に基づくもの（Androidでのパーソナライズ広告の許可を含みます）には、親権者または保護者の同意が必要です。iPhoneとiPadでは広告がパーソナライズされることはなく、どこでも広告は10代の方に適した内容に限定されます。

当社は生年月日をお尋ねしないため、これらの年齢に関するルールは、ユーザーと親権者または保護者が守ってくださることを前提としています。

29Cookieと当社ウェブサイト

sikanest.comの当社ウェブサイトは静的なサイトで、広告用Cookieも分析用Cookieも、第三者のトラッカーもありません。当社はこのサイトでCookieを一切設定しません。

このサイトは、ブラウザのローカルストレージに1つの値（お知らせバーを閉じたことの記録）を保存します。早期アクセスのリストに登録すると、メールアドレスが当社自身のサーバーに送信され、当社はResendを使って、ウェルカムメールとその後のお知らせをお送りします。これらは配信を停止できます。

スタッフのみがアクセスできる当社の管理ダッシュボードは、管理者のログイン状態を維持し、偽造されたリクエストから保護するために、厳密に必要なCookieを使用します。

30本ポリシーの変更

ユーザーに影響する形でデータの取り扱いを変更する場合は、変更の効力が生じる前にアプリでお知らせします。このページをひそかに書き換えることはしません。

この文書の上部にある日付は、常に、ユーザーがお読みの文面を反映しています。同じポリシーは、アプリ内でオフラインでも、sikanest.com/privacyでも読むことができます。

31お問い合わせと苦情

プライバシーに関するお問い合わせとその他すべて：sikanest@gmail.com

まず当社にご連絡ください。ほとんどのことは、当社ですぐに解決できます。ご納得いただけない場合は、規制当局に苦情を申し立てる権利があります。

• ガーナ： Data Protection Commission（データ保護委員会）。dataprotection.org.gh
• EEA（欧州経済領域）： ユーザーの国のデータ保護当局。
• 英国： Information Commissioner's Office（情報コミッショナー事務局）。ico.org.uk