プライバシーポリシー — Goami
最終更新日: 2026年10月1日
Goami はプライバシーを既定とする設計です。本ポリシーでは、iOS および Android アプリと本ウェブサイトが、お客様の個人データをどのように収集、利用、保護するのかを、平易な言葉で説明します。
1. 運営者について
Goami は、フランスを拠点とする独立系開発者 Stéphan Bordera が開発する iOS および Android アプリです。個人による開発であり、チームも、投資家も、広告収入もありません。
2. 収集するデータ
アカウントデータ
- 登録時にお客様が選ぶユーザー名
- アカウントに自動生成される固有識別子（UUID）
- メールアドレス — 任意。アカウントのバックアップと復元のために登録を選んだ場合にのみ収集します。メールアドレスなしでも Goami のすべての機能をご利用いただけます（匿名アカウント）。登録された場合、認証用マジックリンクの送信にのみ使用します。メールアドレスは平文では保存せず、復元不可能なハッシュ形式のみをデータベースに保持し、サインイン時の照合に使用します。
- 端末の言語設定（通知と画面表示の地域化に使用します）
業務データ（お客様が入力するもの）
- 作成または参加したグループ: 名称、通貨、メンバー一覧
- 記録した支出: 金額、内容、カテゴリ、日付、支払者、分担
- グループメンバー間の精算
技術データ
- プッシュ通知の送信に使うプッシュ通知識別子（Apple APNs トークン）
- 端末の判別とデータ同期に使う端末識別子（内部 UUID）
- お客様の端末に保存される認証トークン
- セキュリティと障害診断のためにサーバーログへ一時的に記録されることがある IP アドレス（保持期間は後述）
- 端末間およびグループメンバー間の同期を可能にする操作のタイムスタンプ
匿名の利用統計
Goami の使われ方を理解して改善するため、アプリは表示された画面とその表示時間、タップされたボタン、主な操作（支出の追加など）が完了したかどうかを、アプリのバージョン、OS のバージョン、アプリの言語とともに記録します。これらの統計は匿名です。
- お客様のアカウント、端末、お客様を識別できるいかなる識別子にも結び付けられず、IP アドレスも一緒に保存されません。
- イベントは、アプリを起動するたびに無作為に生成され、アプリを閉じると破棄される番号によってのみまとめられます。そのため、アプリの 2 回の利用を互いに結び付けることはできません。
- お客様が入力した内容（名前、金額、説明、グループの内容）は一切含まれません。
- 第三者の分析サービスは使わず、当方が自ら計測し、フランスにある当方のサーバーに保存します。
ウェブサイトのデータ
本ランディングページは静的ページです。クッキー、第三者によるアクセス解析、広告トラッカー、行動プロファイリングは一切使用していません。メールをお送りいただいた場合、その内容は返信のためにのみ使用します。
収集しないもの
- 電話番号
- 写真やプロフィール画像
- GPS や正確な位置情報
- 連絡先
- アプリ外でのウェブ閲覧履歴
- 銀行口座、クレジットカード、その他の機微な金融データ
- 広告やマーケティング追跡を目的としたデータは一切収集せず、利用データがお客様と結び付けられることもありません
3. データの利用目的
お客様のデータは、アプリを動作させるためにのみ利用します。
- グループ、支出、残高の表示
- お客様の複数端末間、およびグループの他のメンバーとのデータ同期
- お客様のグループに関わる動きがあったときのプッシュ通知の送信
- マジックリンク認証メールの送信（メールアドレスを登録された場合）
- サービスの安全確保（認証、不正利用の防止）
広告やマーケティングのためにデータを利用することは一切ありません。利用統計は匿名で、アプリの改善のためだけに使われます。データの販売や第三者への提供も行いません。
4. データの保管場所
お客様のデータは、フランス（欧州連合）に所在する Scaleway のサーバーに保管されます。Scaleway はフランスのクラウドインフラ事業者で、設計段階から GDPR に準拠しています。
アプリとサーバーの間の通信は暗号化されています（HTTPS / TLS）。
認証メール（マジックリンク）は、同じくフランスに所在する Scaleway Transactional Email を通じて送信されます。
プッシュ通知は Apple の APNs サーバー（Apple Push Notification service）を経由します。
5. データの保持期間
- アカウントデータと業務データは、アカウントが有効である間保持されます
- IP アドレスを含みうるサーバーログは、ホスティング事業者 Scaleway の既定の保持期間（現在ログは 7 日間）に限って保持され、その後は自動的に削除されます。この期間を延長することはありません。
- アカウントからメールアドレスを削除された場合、データベースから即座に消去されます
- アカウントの削除については次章で詳しく説明します
- 匿名の利用統計は 13 か月後に自動的に削除されます。誰にも結び付けられていないため、特定の個人について検索したり削除したりすることはできません。
6. アカウントの削除
アカウントはいつでも、アプリから直接削除できます（プロフィール設定内）。削除すると次のようになります。
- アカウントは直ちに無効化され、サインインできなくなります。認証セッションと端末は失効します。
- 個人データは直ちに恒久的に消去されます。メールアドレス（およびその保存形式）、プロフィールの色、有料ステータスが対象です。ユーザー名は他の用途には使われておらず、有効なプロフィールとしては扱われなくなります。
- 重要 — 共有グループについて: 共有グループ内の支出に関わっていた場合、その記録と金額は保持されます。削除すると他のメンバーの残高と債権債務が壊れてしまうためです。これらのグループでは、お客様の名前は表示され続けますが、削除済みアカウントであることが明示されるため、他のメンバーは金額が誰に関するものかを引き続き確認できます。保持するのは他のメンバーの会計上の整合性に必要な最小限に限られます。
- お客様が作成したグループは、残っている実在メンバーのうち最も古い方に引き継がれます。実在メンバーがお客様だけだった場合、そのグループは、お客様が作成した仮のメンバーとともに削除されます。
- 未精算の残高は、削除済みと表示されたお客様の名前のもとで他のメンバーに引き続き表示され、各自の収支が正しく保たれます。
この削除は恒久的です。削除されたアカウントを復元することはできません。後日あらためてアカウントを作成した場合、それは新規のアカウントであり、削除されたアカウントとは結び付きません。
7. お客様の権利（GDPR）
GDPR（欧州一般データ保護規則）および適用される法令に基づき、お客様には次の権利があります。
- 個人データへのアクセス
- 誤ったデータの訂正
- 消去（アカウントとデータの削除）
- ポータビリティ（構造化された形式でのデータの書き出し）
- 処理への異議
- 処理の制限
これらの権利の行使をご希望の場合は hello@goami-app.com までメールでご連絡ください。30 日以内に回答します。
8. セキュリティ
Goami はお客様のデータを保護するために、次の仕組みを用いています。
- アプリとサーバー間の暗号化通信（HTTPS / TLS）
- マジックリンクによる認証（パスワードの保存も送信も行いません）
- Apple のキーチェーンによる端末上での認証トークンの安全な保管
- 銀行情報や機微な金融データの収集も保存も行わないこと
- 欧州連合域内でのサーバー運用（Scaleway、フランス）
9. お子様について
Goami は 13 歳未満のお子様を対象としていません。13 歳未満のお子様からデータを意図的に収集することはありません。お子様が個人データを提供したことにお気づきの場合は、hello@goami-app.com までご連絡ください。速やかに削除します。
10. 本ポリシーの変更
本ポリシーは、アプリの変更（特に新機能の追加）を反映するために更新されることがあります。重要な変更については、App Store および Google Play のアプリのリリースノートでお知らせします。このページ上部の「最終更新日」は、常に最新の改訂を示します。
11. お問い合わせ
本プライバシーポリシー、お客様のデータ、または GDPR に基づく権利の行使に関するお問い合わせは hello@goami-app.com までどうぞ。
12. 事業者情報
提供者: Stéphan Bordera
アプリ: Goami
国: フランス