ダウンロード

プライバシーポリシー

最終更新日：2026年9月24日

本プライバシーポリシーは、お客様が当社のアプリまたはウェブサイトを利用する際に、TakeControl App がお客様の個人情報をどのように収集、利用、保存および共有するかについて説明するものです。本ポリシーは、ブラジル一般個人データ保護法（LGPD — Lei 13.709/2018） および EU 一般データ保護規則（GDPR）（規則（EU）2016/679）に準拠して作成されています。

1. 当社について（管理者）

Hello Design e Tecnologia LTDA ブラジル法人登録番号（CNPJ）：26.161.413/0001-41 TakeControl App の運営者 連絡先メールアドレス：[email protected]

Hello Design e Tecnologia LTDA は、本ポリシーに記載のとおり、お客様の個人情報の処理について責任を負う 管理者 です。

2. プライバシー窓口および DPO の連絡先

Hello Design e Tecnologia LTDA は、個人情報の処理に関するご請求への対応およびご質問への回答のため、以下の窓口を設けています。

メール：[email protected]

3. 当社が収集する個人情報

当社は、お客様による本サービスの利用方法に応じて、以下のデータを収集します。

3.1 お客様が提供するデータ

  • 氏名および表示名
  • メールアドレス
  • プロフィール写真（任意）
  • お客様がアプリに入力する支出、グループ、参加者および精算のデータ

3.2 自動的に収集されるデータ

  • IP アドレス
  • ブラウザの種類およびバージョン、またはオペレーティングシステム
  • デバイスのモデルおよびデバイス識別子
  • デバイスの広告識別子（利用可能であり、かつオペレーティングシステムの設定により許可されている場合）
  • SDK および分析・アトリビューションサービスにより生成される仮名識別子（お客様の氏名やメールアドレスを直接用いることなく、インストール、デバイスまたはセッションを識別するために使用されます）
  • 閲覧したページ、アプリ内で行った操作および利用時間
  • キャンペーンの流入元およびアトリビューションイベント（アプリのダウンロードのクリック、インストール、アプリの初回起動など）
  • ストアから受け取る PRO サブスクリプションに関する情報（プラットフォーム、プランまたは商品、ステータス、購入日および更新日、価格および通貨、国またはストアフロント、取引または購入の識別子など）
  • アクセスの日時
  • おおよその位置情報（IP アドレスから推定）

3.3 安定性確保のための技術データ

  • アプリの問題を特定し修正するために自動的に収集されるエラーメッセージ、スタックトレースおよび診断データ

4. 処理の目的および法的根拠

目的法的根拠（LGPD 第7条）法的根拠（GDPR 第6条）
本サービスの提供およびアカウントの維持契約の履行第6条第1項(b) — 契約の履行
セキュリティ、不正防止および安定性の確保正当な利益第6条第1項(f) — 正当な利益
利用状況の分析および本サービスの改善正当な利益／同意第6条第1項(a)(f) — 同意／正当な利益
広告キャンペーンの効果測定およびアトリビューション同意第6条第1項(a) — 同意
PRO サブスクリプションの処理、検証および管理契約の履行／法的義務第6条第1項(b)(c) — 契約の履行／法的義務
本サービスに関する連絡（通知、サポート）契約の履行第6条第1項(b) — 契約の履行
法令上および規制上の義務の遵守法的義務第6条第1項(c) — 法的義務

5. アカウントの削除およびデータの保存

5.1 一括削除

お客様は、アプリから直接、いつでもアカウントを削除することができます。削除すると、プロフィール、支出、グループ、参加情報、メモおよび履歴を含む お客様のアカウントに関連するすべてのデータが一括して削除されます。削除は恒久的なものであり、当社のデータベースにおいてお客様のアカウントに紐づく記録が対象となります。

5.2 保存期間

  • 有効なアカウント：お客様のデータは、アカウントが存在する間保存されます。
  • 削除後：データは当社の本番システムから直ちに削除され、30日 以内にバックアップからも消去されます。
  • 技術ログおよびエラーデータ：最長 90日 間保存された後、自動的に削除されます。
  • サブスクリプションおよび法的義務：Apple および Google は、アカウント、請求および支払いのデータを各社のポリシーに従って保存します。TakeControl は、PRO へのアクセスの提供、解約または返金への対応、不正の防止、サポートの提供および法的義務の遵守に必要な期間、取引の識別子、商品、ステータスおよびサブスクリプションの日付を保存することがあります。当社は、ストアで使用されたカード番号の全桁や銀行口座の情報を受け取りません。

6. 第三者のサービス提供者

当社は、記載された目的に限り、以下のサービス提供者とデータを共有します。当社は、お客様の個人情報を販売または貸与することはありません。お客様が広告技術を許可した場合、当社はキャンペーンの効果測定およびアトリビューションのため、以下に記載するプラットフォームと技術データおよびイベントを共有します。

6.1 Google Analytics

運営者：Google LLC（米国） 目的：ウェブサイトのトラフィック分析およびユーザー行動の分析 共有されるデータ：匿名のユーザー ID、閲覧したページ、流入元、おおよその位置情報 プライバシーポリシー：policies.google.com/privacy

6.2 PostHog

運営者：PostHog Inc.（米国） 目的：体験を改善するための、プロダクトおよびユーザー行動の分析（利用イベント、ヒートマップおよびセッション記録） 共有されるデータ：ページおよびアプリでの操作（クリック、ナビゲーション）、ユーザー識別子、利用イベント プライバシーポリシー：posthog.com/privacy

6.3 Microsoft Clarity

運営者：Microsoft Corporation（米国） 目的：行動指標、ヒートマップおよびセッション記録を通じて、訪問者がウェブサイトをどのように利用し操作しているかを把握し、体験の改善およびウェブサイトの最適化を行うこと 共有されるデータ：閲覧したページおよびウェブサイトでの操作（クリック、スクロール、ナビゲーションなど）、セッションデータ、IP アドレス、デバイスおよびブラウザの情報、おおよその位置情報ならびに仮名識別子。データはファーストパーティおよびサードパーティの Cookie ならびに類似の技術を通じて収集され、必要な場合には、Cookie バナーでのお客様の同意に基づきます。 プライバシーポリシー：privacy.microsoft.com/privacystatement

6.4 Sentry

運営者：Functional Software Inc.（米国） 目的：アプリのエラーおよびクラッシュの監視 共有されるデータ：エラーメッセージ、スタックトレース、アプリのバージョン、デバイスの種類（個人を識別するデータは含みません） プライバシーポリシー：sentry.io/privacy

6.5 Aikido Security

運営者：Aikido Security（ベルギー、欧州連合） 目的：アプリケーションの継続的なセキュリティスキャンおよび監視 共有されるデータ：アプリケーションのメタデータおよびインフラストラクチャの情報（エンドユーザーの個人情報は含みません） プライバシーポリシー：aikido.dev/privacy-policy

6.6 Cloudflare

運営者：Cloudflare Inc.（米国） 目的：コンテンツ配信ネットワーク（CDN）、DDoS/WAF による保護および DNS セキュリティ 共有されるデータ：IP アドレス、HTTP ヘッダー、接続のメタデータ プライバシーポリシー：cloudflare.com/privacypolicy

6.7 OpenAI

運営者：OpenAI, L.L.C.（米国） 目的：音声による支出の入力やレシートの自動読み取り（OCR）など、アプリの機能のための AI 処理 共有されるデータ：お客様がこれらの機能を利用する際に送信する音声およびレシートの画像。当社は機能に必要なコンテンツ（音声またはレシートの画像）のみを送信し、お客様のアカウントデータ、メールアドレスまたは支出の履歴を OpenAI と共有することはありません。OpenAI の API ポリシーに基づき、これらのデータが同社のモデルのトレーニングに使用されることはありません。 プライバシーポリシー：openai.com/policies/privacy-policy

6.8 Supabase

運営者：Supabase, Inc.（米国） 目的：データベースのホスティングおよびバックエンドインフラストラクチャ（アカウントの保存、認証および支出データ） 共有されるデータ：お客様がアプリに入力するアカウントおよび利用データ（氏名、メールアドレス、支出、グループ）。これらは暗号化され、安全に保存されます。 プライバシーポリシー：supabase.com/privacy

6.9 Apple App Store および Google Play

運営者：Apple Inc. および Google LLC、ならびにお客様の地域に適用される各社の関連会社 目的：料金の処理、サブスクリプション・更新・解約・返金の管理、不正の防止、購入の検証、および PRO プランへのアクセスの提供 ストアが処理するデータ：各プラットフォームのポリシーに基づく、Apple または Google のアカウントデータ、支払い方法、請求情報および購入履歴 TakeControl に提供されるデータ：ストアおよび国または地域、商品またはプラン、サブスクリプションのステータスおよび日付、価格および通貨、取引の識別子またはトークン、ならびに設定されている場合には購入とアプリのアカウントを関連付ける識別子。TakeControl は、支払いに使用されたカード番号の全桁や銀行口座の情報を受け取りません。 法的根拠：契約の履行および法的義務の遵守 プライバシーポリシー：Apple — App Store とプライバシーおよび Google

6.10 RevenueCat

運営者：RevenueCat, Inc.（米国） 目的：App Store および Google Play を通じて行われたサブスクリプションおよび購入の管理と検証、PRO プランへのアクセスの提供、サブスクリプションのライフサイクルの監視、ならびに広告キャンペーンの分析およびアトリビューションの支援 共有されるデータ：アプリのアカウント識別子、デバイスおよびアプリの識別子、プラットフォーム、商品またはプラン、サブスクリプションのステータス、購入・更新・解約または有効期限の日付、価格、通貨、ならびに取引の識別子。アトリビューションの目的で、オペレーティングシステムおよび適用される同意の仕組みにより許可された仮名識別子または広告識別子が処理されることもあります。 RevenueCat は、ストアでの支払いに使用されたカード番号の全桁や銀行口座の情報を TakeControl から受け取りません。 プライバシーポリシー：revenuecat.com/privacy

6.11 Meta Platforms（Meta Pixel および Meta SDK）

運営者：Meta Platforms, Inc. およびお客様の地域に適用される関連事業者 目的：ウェブサイトにおいては、アプリのダウンロードにつながる訪問およびクリックの測定。アプリにおいては、インストール、初回起動およびその他の設定されたイベントの Facebook および Instagram に表示されたキャンペーンへのアトリビューション、ならびにキャンペーンの成果の評価および最適化 共有されるデータ：PageView、アプリのダウンロードのクリック、インストール、アクティベーションまたは初回起動、登録の完了、および該当する場合にはサブスクリプションや収益に関連するイベントなどのイベント。流入元のページまたは画面、遷移先のストア、日時。IP アドレス、ユーザーエージェント、アプリ・デバイス・オペレーティングシステムの情報。Facebook Anonymous ID など SDK が生成する仮名識別子。IDFV などのデバイス識別子、および IDFA などの広告識別子（利用可能であり、かつ適用される設定、権限および同意により許可されている場合に限ります） 法的根拠：該当する場合、必須ではない広告および測定技術についての同意 プライバシーポリシー：facebook.com/privacy/policy

6.12 TikTok（TikTok App Events SDK）

運営者：TikTok およびお客様の地域に適用される関連事業者 目的：インストール、初回起動およびその他の設定されたアプリ内イベントの TikTok キャンペーンへのアトリビューション、ならびにキャンペーンの成果の測定および最適化 共有されるデータ：インストール、初回起動、アプリの起動、継続利用、登録およびその他の有効化されたイベントなどのイベント。日時、アプリのバージョン、IP アドレス、ユーザーエージェント、デバイスのモデル、言語または地域、オペレーティングシステムおよびネットワークの情報。SDK が生成する仮名識別子。IDFV などのデバイス識別子および広告識別子（利用可能であり、かつ適用される設定、権限および同意により許可されている場合） 法的根拠：該当する場合、必須ではない広告および測定技術についての同意 プライバシーポリシー：tiktok.com/legal/page/row/privacy-policy/ja

7. データの国際移転

Supabase、Apple、Google、RevenueCat、Meta および TikTok を含む当社のサービス提供者の一部は、ブラジルおよび欧州経済領域の外、すなわち米国および各社のポリシーに記載されたその他の国でデータを処理します。特に、お客様のデータが保存されているデータベース（Supabase）は米国でホスティングされています。これらの移転は、適切な保護措置のもとで行われます。

  • ブラジルのデータ主体（LGPD）の場合：移転は、標準契約条項に基づき、または移転先の国が十分な水準の保護を提供している場合に行われます（LGPD 第33条）。
  • EU/EEA のデータ主体（GDPR）の場合：移転は、欧州委員会が承認した標準契約条項（GDPR 第46条）またはその他の適切な移転の仕組みに基づいて行われます。

8. データ主体としてのお客様の権利

LGPD（第18条）に基づく権利

  • お客様のデータの処理の有無についての 確認
  • 当社が保有するお客様のデータへの アクセス
  • 不完全、不正確または古いデータの 訂正
  • 不要、過剰または違法に処理されたデータの 匿名化、ブロックまたは削除
  • 他のサービス提供者へのお客様のデータの ポータビリティ（アプリでは CSV 形式でデータをエクスポートできます）
  • お客様の同意に基づいて処理されたデータの 削除
  • 当社がお客様のデータを共有する事業者に関する 情報
  • 同意しないという選択肢およびその結果に関する 情報
  • すでに行われた処理に影響を与えることなく、いつでも行える 同意の撤回
  • お客様の利益に影響を与える 自動化された意思決定の見直し

GDPR に基づく追加の権利（EU/EEA のデータ主体の場合）

  • 争いが解決されるまでの間の 処理の制限（GDPR 第18条）
  • 正当な利益に基づく 処理に対する異議（GDPR 第21条）
  • 構造化され、一般的に使用され、機械可読な形式での データポータビリティ（GDPR 第20条）
  • お客様の居住国の監督機関に 苦情を申し立てる権利

これらの権利を行使するには、[email protected] までご請求をお送りください。当社は、15営業日（LGPD）または 1か月（GDPR）以内に回答いたします。ただし、ご請求の複雑さによっては期間が延長される場合があります。

9. データのセキュリティ

お客様のデータの保護は、当社にとって重要な優先事項です。当社は、業界で認められた技術的および組織的な措置を講じています。これには以下が含まれます。

  • アプリ、ウェブサイトおよび当社のサーバー間の すべての通信の暗号化（TLS/HTTPS）
  • データベースにおける 保存データの暗号化（保存中の情報を保護します）
  • 安全なハッシュ化によるパスワードの保護（パスワードが平文で保存されることはありません）
  • アクセスの制限：守秘義務を負う権限のある者のみがインフラストラクチャにアクセスします
  • 継続的なセキュリティ監視および自動化された脆弱性スキャン

データ主体に重大なリスクまたは損害をもたらすおそれのあるセキュリティインシデントが発生した場合、当社は影響を受けた個人および管轄当局に通知します。

  • ブラジルにおいて：ANPD 決議 CD/ANPD No. 15/2024 に従い、3営業日 以内に、国家データ保護庁（ANPD）および影響を受けたデータ主体に通知します。
  • 欧州連合において：GDPR 第33条に従い、72時間 以内に、管轄の監督機関に通知します。

通知には、インシデントの内容、関係するデータの種類、リスク、およびリスクを軽減するために講じた措置が含まれます。

10. 同意およびお客様の選択

アカウントの維持や支出およびサブスクリプションの処理など、必須の処理は、契約の履行またはその他の適用される法的根拠に基づいて行われます。ウェブサイトにおいて、必須ではない分析技術および広告・測定技術の利用は、Cookie バナーでのお客様の選択に基づきます。アプリにおいては、キャンペーンのアトリビューションおよび効果測定のために Meta および TikTok の SDK を使用しています。iOS では、処理が Apple の規則上のトラッキングに該当する場合、当該トラッキングを許可する前に App Tracking Transparency（ATT）を通じて許可を求めます。この許可を拒否しても、TakeControl の主要な機能の利用が妨げられることはありません。

  • お客様の同意は、自由意思に基づき、十分な情報を得たうえでの、特定された ものです。
  • お客様は、アプリの動作に影響を与えることなく、いつでも同意を撤回 できます。
  • ウェブサイトでは、分析と広告をそれぞれ個別に許可でき、フッターの 設定 リンクから選択を変更できます。
  • 分析技術または広告技術を拒否しても、TakeControl のご利用が 制限されることはありません。

iOS では、後からデバイスのプライバシー設定でトラッキングの許可を変更できます。Android では、オペレーティングシステムおよび Google が提供する設定と管理機能に従って広告識別子が使用されます。

当社は、ウェブサイトでの体験を向上させるために Cookie および類似の技術を使用しています。Cookie の種類、目的および管理方法の詳細については、当社のCookie ポリシーをご覧ください。

12. 子どものデータ

本サービスは、13歳未満の子どもを対象としていません。当社は、13歳未満の子どもから故意に個人情報を収集することはありません。ブラジルにおいては、LGPD に基づき最低年齢は14歳です。未成年者のデータが意図せず収集されたことが判明した場合、当社は直ちにこれを削除します。

13. 本ポリシーの更新

当社は、当社の取り組みまたは適用される法令の変更を反映するため、本ポリシーを定期的に更新することがあります。重要な変更については、少なくとも 30日 前までに、メールまたはアプリ内の通知によりお知らせします。最終更新日は、常にこのページの上部に表示されます。

14. お問い合わせおよび監督機関

ご質問、ご請求または権利の行使： [email protected]

ブラジルのデータ主体 — 国家データ保護庁（ANPD）： gov.br/anpd

EU/EEA のデータ主体： お客様の居住国または所在国のデータ保護監督機関に苦情を申し立てることができます。