このページの内容
1. データの置き場所2. 保存するデータの種類3. 暗号化4. 共有と招待5. 通知6. レシートの撮影と読み取り7. 書き出しと画像8. ウィジェットとロック9. 購入10. 第三者のサービス11. データの削除12. このポリシーの変更13. お問い合わせ施行日: 2026年9月25日 ／ 改定: 2026年10月22日（記録の保存先を iCloud に戻しました。開発者のサーバーは使いません。カテゴリを選ぶときに iPhone の中の Apple Intelligence を使うことを書き足しました）
Stackworks（以下「開発者」）は、iOSアプリ「おかげさま」（以下「本アプリ」）での利用者の情報の扱いについて、 このプライバシーポリシーを定めます。
1. データの置き場所
本アプリに入力したデータは、次の場所にだけ保存されます。開発者のサーバーや第三者には送られません。開発者は、これらのデータを受け取らず、見ることもできません。
- お使いの iPhone の中（Apple の SwiftData と UserDefaults）
- 家計簿を作った人（所有者）の iCloud（Apple の CloudKit のプライベートデータベース）。家計簿を共有すると、招待した相手は、所有者の iCloud にある家計簿を「共有データベース」として読み書きします。共有した家計簿のデータは、所有者の iCloud の容量を使います。
- 「じぶんだけ」の記録とそのレシートの画像は、あなた自身の iCloud の、共有しない場所（Personal）にだけ保存します。家計簿の共有の場所には一切書き込まないため、相手の iPhone には届きません。
iCloud にサインインしていないときは、データはこの iPhone の中にだけ保存されます。新しい iPhone でも、同じ Apple ID の iCloud にサインインしていれば、iCloud から家計簿が戻ります。
2. 保存するデータの種類
- 記録（金額、日付、カテゴリ、ひとこと、払った人、だれのためか）
- メンバーの呼び名と色
- ありがとう（スタンプとひとこと）、ならした記録、ふたりの約束、ふたりの目標（貯金箱）
- 家計簿の設定（家計簿の名前、カテゴリの名前とアイコン、予算、毎月のお金〔名前・金額・引き落とし日・払う人〕）
- 記録に付けたレシートの画像（1件に3枚まで。利用者が付けたときだけ）
3. 暗号化
金額、ひとこと、呼び名、ありがとうのひとこと、目標の名前と金額、カテゴリの一覧、予算、毎月のお金の名前と金額は、CloudKit の暗号化フィールドに保存します。 これらは Apple も読めない形で暗号化され、あなたと共有している相手の端末でだけ読めます。 レシートの画像は CloudKit のアセットとして保存し、CloudKit が暗号化します（「高度なデータ保護」がオンのときは、あなたと共有している相手の端末でだけ読めます）。
4. 共有と招待
招待は、iCloud の共有のリンクで送ります。「宛先に指定した人だけ」が開ける設定で作るため、リンクを知っているだけでは参加できません。参加できるのは最大4人です。共有するときと参加するときは、iCloud へのサインインが必要です。 共有をやめたとき、またはメンバーから外れたときは、その人の iPhone からは家計簿を同期できなくなります。 それまでに iPhone に届いていた記録は、その iPhone に残ります（「この iPhone から消す」で消せます）。
5. 通知
相手の記録やありがとうが届いたときに通知することがあります。通知は、iCloud からの知らせで起きた本アプリが、iPhone の中で作ります。開発者が通知を送ることはありません。 通知の本文には、既定で金額を出しません（ロック画面を他の人に見られることがあるため）。設定で変えられます。 同期のために Apple のプッシュ通知（サイレント通知）を使いますが、その中身に記録の内容は含まれません。
6. レシートの撮影と読み取り
レシートを撮る（カメラ）・写真から選ぶときにだけ、それぞれの許可を求めます。写真は、あなたが選んだものだけを使います。 合計・日付・お店の名前の読み取りは、iPhone の中の文字認識（Apple の Vision）だけで行い、画像や読み取った文字を開発者や外部のサービスに送りません。 読み取った内容は、あなたが確かめて「記録する」を押したときだけ記録に入ります。 ひとこと（お店の名前など）からカテゴリを選ぶときは、Apple Intelligence に対応した iPhone なら、iPhone の中の Apple Intelligence（Apple の Foundation Models）を使うことがあります。ひとことは iPhone の外に送りません。 画像は縮小し、位置情報などの撮影の情報を取り除いてから、本アプリの中に保存します。写真ライブラリには保存しません。 「ふたりの」記録の画像は、記録と同じく家計簿のメンバーに共有されます。「じぶんだけ」の記録の画像は、あなたの iCloud の共有しない場所にだけ保存し、相手には届きません。 記録を消すと、その記録の画像も消えます。
7. 書き出しと画像
月のふりかえりカードの画像、Plus の CSV の書き出し、「以前の記録」の書き出しは、利用者の操作と判断で行われ、保存先や共有先は利用者が選びます。 ふりかえりカードの画像には、「じぶんだけ」の記録は入りません。 カードを写真に保存するときにだけ、写真ライブラリへの追加の許可を求めます。
8. ウィジェットとロック
ホーム画面やロック画面のウィジェットは、本アプリが iPhone の中に書いた今月の集計の写しだけを読みます。アプリのロック（Face ID など）がオンの間は、写しに金額を書きません。 アプリのロックの設定は、その iPhone の中だけにあります。
9. 購入
「おかげさま Plus」の購入と復元の処理は Apple が行います（App Store の App 内課金）。開発者は、決済情報やクレジットカードの情報を受け取りません。 家計簿のメンバー全員で Plus を使えるように、家計簿の設定に「Plus を使えるようになった日時」と「購入したメンバー」を記録します（家計簿の中にだけ保存され、開発者には送られません）。
10. 第三者のサービス
本アプリは、広告、アナリティクス、クラッシュレポートなどの第三者の SDK を組み込んでいません。Apple の iCloud（CloudKit）と App Store のほかに、外部のサービスとは通信しません。
11. データの削除
- 本アプリの「設定」→「家計簿を消す」（所有者）で、iCloud の家計簿を削除できます。共有している相手の画面からも消えます。
- 「この家計簿から抜ける」（参加者）で、共有から抜けられます。
- iPhone の「設定」→ あなたの名前 →「iCloud」から、本アプリの iCloud のデータを削除できます。
本アプリにはアカウントがなく、開発者が保管しているデータもないため、開発者への削除の依頼は必要ありません。
12. このポリシーの変更
このポリシーは、必要に応じて改めることがあります。大きな変更があるときは、このページとアプリの更新内容でお知らせします。
13. お問い合わせ
このポリシーについてのお問い合わせは、次のアドレスまでご連絡ください。
Stackworks