プライバシーポリシー

本ポリシーは、DueBy Budget Planner（以下「DueBy」または「本アプリ」）およびウェブサイトdueby.appが、個人情報をどのように取り扱うかを説明するものです。いずれも、Todd Lahman LLC（24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA。以下「私たち」）が提供しており、本ポリシーに記載する情報をどのように利用するかは、私たちが決定します。

概要

あなたの支払い、予算、取引、請求書、走行記録など、DueByに保存しているすべてのものは、あなたのデバイスとあなた自身のiCloudに保存されます。私たちはそれらを読むことができず、コピーを保管することもありません。

ただし、私たちや、私たちのために業務を行う会社に届くものもいくつかあります。銀行同期を使う場合に、Plaidからあなたのデバイスへ送られる途中の銀行取引と、銀行同期のサブスクリプションが終了したときに接続を終了できるよう私たちが保管する、各銀行接続のトークンの暗号化されたコピー、「住所を調べる」をオンにした場合の走行の出発地と到着地の2地点、そしてあなたがメールや本ウェブサイトを通じて私たちに送るものです。それぞれについて、誰が取り扱い、どのくらいの期間保管されるかとあわせて、以下で説明します。

私たちは、個人情報を販売することも、広告を表示することも、アプリやウェブサイトをまたいであなたを追跡することもありません。

DueByのデータの保存場所

あなたのデバイス上：DueByは、あなたがDueByを使う各デバイスのデータベースに記録を保存し、その記録はデバイス自体の暗号化によって保護されます。本アプリを削除すると、そのデバイス上のコピーは削除されます。

あなたのiCloud内：DueByは、AppleのCloudKitサービスを使い、あなたのApple Accountの個人用iCloudストレージを通じて記録を同期するため、お使いのどのデバイスにも同じデータが表示されます。Appleは、AppleのiCloud利用規約とプライバシーポリシーに基づき、Appleが選ぶデータセンター（通常は米国内）にそのデータを保存します。DueByは、記録をCloudKitの暗号化されたフィールドに、添付ファイルを暗号化されたファイルとして書き込みます。iCloudの標準のデータ保護では、それらの鍵はAppleが保持します。iCloudの高度なデータ保護をオンにすると、それらはエンドツーエンドで暗号化され、あなたの信頼できるデバイスだけが読み取れます。いずれの場合も、私たちはそれらを読むことができません。Appleは、DueByの記録が存在すること、およびその種類と日付を知ることができます。

一部の設定と、DueByの質問へのあなたの回答（たとえば、DueByにそのままにしておくよう伝えた加盟店）は、iCloudのキーバリューストレージを通じて同期されます。キーバリューストレージでは、上記の暗号化されたフィールドは使われません。

iCloudバックアップを使っている場合、デバイスのバックアップには、DueByが保持するあなたのデータのコピーが含まれます。高度なデータ保護は、iCloudバックアップもエンドツーエンドで暗号化します。

口座や家族を共有している場合、共有した内容は、AppleのiCloud共有を通じてあなたが招待した人に同期され、その人たちにのみ同期されます。招待はそれぞれ、最初に開いた人に対して一度だけ使えるリンクなので、招待する本人にだけ送ってください。家族の全員が、あなたの名前と、家族の各メンバーについて、あなたがそのメンバーと共有している口座の名前と、そのメンバーがその口座を変更できるかどうかを見ることができます。あなたが招待する人に付けた名前と、誰が何を見られるかのリストは、あなたのiCloudに保存されます。銀行との連携情報は、Appleがエンドツーエンドで暗号化するあなたのiCloudキーチェーンに保存されます。また、「Plaidを通じた銀行同期」の項に記載のとおり、私たちの中継サービスも各接続のトークンの暗号化されたコピーを保管します。

銀行接続のトークンのこのコピーを除き、このセクションに記載したものを、私たちが受け取ることは一切ありません。これらは、本アプリであなた自身が確認、変更、書き出し、削除できます。

Plaidを通じた銀行同期（任意）

DueByのサブスクリプションに、接続する銀行ごとに販売される銀行同期が含まれている場合、銀行口座またはカード口座を接続して、その口座の取引をDueByに表示できます。取引は予算のカテゴリに分類され、支払いに当たる取引は該当する支払いと、給与の入金に当たる取引は該当する給与と照合されます。銀行同期は米国で利用でき、あなたがオンにするまではオフのままです。この機能は、アプリと金融機関を接続するサービスであるPlaid Inc.（以下「Plaid」）を通じて提供されます。

口座を接続するときは、Plaid自身のLink画面の中で銀行にサインインします。銀行のユーザー名とパスワードは、Plaidに送られるか、銀行に直接送られます。これらがDueByに表示されることはなく、私たちのシステムを通過することもありません。その後、Plaidは、あなたが選択した口座への読み取り専用アクセスを許可するトークンをDueByに発行します。Plaidによるあなたの情報の収集と利用には、Plaidのエンドユーザー向けプライバシーポリシーが適用されます。Plaidを通じて接続したすべてのアプリは、my.plaid.comで確認および管理できます。

DueByがPlaidを通じて取得するのは、金融機関の名称、あなたが選択した各口座の名称と番号の末尾数桁、およびあなたの取引です。取引については、日付、金額、加盟店または摘要、カテゴリ、および取引がまだ保留中かどうかを取得します。DueByは、口座番号、ルーティング番号、残高、本人確認書類を保持せず、お金を動かすこともできません。

これらのリクエストとPlaidからの応答は、私たちの中継サービス（後述）を経由します。中継サービスは、リクエストに私たちのPlaid認証情報を付加し、応答をあなたのデバイスに返します。中継サービスは、取引のコピーを保持せず、通過する内容をログに記録することもありません。サブスクリプションに登録する前に「銀行を確認」を使うと、入力した銀行名が同じ方法でPlaidに送られ、Plaidのリストが検索されます。あなたのPlaidトークンはあなた自身のiCloudキーチェーンに保存され、取引はDueByのほかのすべてのデータと同じく、あなたのデバイスとあなたのiCloudに保存されます。

Plaidは、接続が終了するまで、接続されている銀行ごとに私たちに料金を請求します。接続を終了できるのはそのトークンを持つ者だけであるため、私たちの中継サービスは、各銀行接続のトークンのコピーも保管します。このコピーは私たちだけが持つ鍵で暗号化され、接続のPlaid ID、接続の料金を支払う銀行同期のサブスクリプションにApp Storeが割り当てるID、銀行同期のプラン（銀行の数）、および接続した日と最後に同期または確認した日とともに保存されます。ほかには何も一緒に保存しません。名前、口座、残高、取引は含まれません。銀行を接続すると、本アプリは銀行同期の購入を示すApp Storeの署名付きの記録を一緒に送信し、中継サービスはその記録が有効な場合にのみトークンを保管します。バージョン1.3以降、本アプリは、以前に接続した銀行も、初回起動時に一度だけ送信し、銀行同期のサブスクリプションが変わったときにも再度送信します。中継サービスがトークンを使うのは、Plaidで接続を終了するとき、接続されている銀行の数が銀行同期のプランの対象となる銀行の数を上回っている間に、またはプランの対象となる銀行がすべて接続されている状態であなたが銀行を追加するときに、そのうちどれがまだ存在するかをPlaidに問い合わせるとき（すでになくなった接続を数えたり削除したりすることがないようにするためです）、および新しい銀行について、サインインから24時間以内に本アプリが同じ銀行同期のサブスクリプションでトークンを求めるたびに、そのトークンをその銀行の口座の一覧とともに本アプリに送るときだけです。新しい銀行を接続する前に、中継サービスは、あなたの銀行同期のサブスクリプションのもとで保管している接続の数を数え、プランに空きがなければ新しい接続を開始しません。あなたが接続する銀行が、本アプリの知らないうちに接続されたまま残ることが決してないように（たとえば、サインインの途中で本アプリが閉じた場合）、Plaidは、中継サービスを通じて作られた接続についての通知も中継サービスに送ります。中継サービスは、Plaidの署名がない通知をすべて無視します。そのために、中継サービスは、新しい銀行へのサインインが始まってから1時間、そのサインインの一方向のフィンガープリントを、あなたの銀行同期のサブスクリプションにApp Storeが割り当てるID、およびそのプランとともに保管します。サインインが完了したとPlaidが伝えると、中継サービスは、そのサブスクリプションが有効かどうか、対象となる銀行の数はいくつかをApp Storeに問い合わせ、そのうえで初めて、プランの範囲内でその銀行を接続します。サインインの結果（接続のPlaid ID、またはプランに空きがなかったこと）は、次に本アプリが開かれたときに本アプリがその銀行を受け取れるよう、フィンガープリントとともに24時間保管されます。その間に本アプリが受け取らなかった銀行は、Plaidで接続が終了されます。Plaidからのそのほかの通知（たとえば、新しい取引の準備ができたこと）は保管しません。それでも新しい接続が、プランを超えて（たとえば、2台のデバイスで同時に）作られた場合、その口座を読み取れない場合、または中継サービスがあなたのサブスクリプションのもとでその接続を保管できない場合は、その接続はPlaidでただちに終了され、そのトークンが本アプリに送られることはありません。これらの接続と、本アプリが受け取らなかった銀行については、接続の終了をPlaidが確認した時点でトークンは削除されます。それまでの間、中継サービスは、毎日再試行するためだけに、最長30日間、そのトークンを暗号化した状態で、接続のPlaid ID、接続の作成に使われた銀行同期のサブスクリプションがあればそれにApp Storeが割り当てるID、および最初の試行の日付とともに保管します。接続を終了するのは、あなたが銀行との接続を解除したとき、銀行同期のサブスクリプション、またはあなたのDueBy 個人プランとDueBy Businessのサブスクリプションのすべてが、期限切れになったか、支払いに失敗したために更新できなかったか、返金されたことをApp Storeが私たちに通知してから7日後（DueByが二度と開かれない場合も含みます）、または、銀行同期のプランがより少ない銀行数に変わり、あなたが削除する銀行を選ばなかった場合に、プランの対象外となった接続について、無作為に選んだうえで、小さいプランの開始から7日が経過し、DueByが7日間あなたの銀行を同期も確認もしていないときです。その時期を知るために、中継サービスはそのIDを使って、あなたのサブスクリプションが有効かどうか、対象となる銀行の数はいくつか、およびあなたのDueBy 個人プランまたはDueBy Businessのサブスクリプションが有効かどうかをApp Storeに問い合わせ（App Storeの回答には両方が記載されます。中継サービスは後者について何も保管しません）、そのサブスクリプションについてApp Storeから送られる通知を受け取ります。代わりにmy.plaid.comでDueByのアクセスを取り消した場合、コピーは、DueByが次にその銀行を同期または確認したときか、より小さいプランのために中継サービスがその銀行を確認したときに削除されます。DueByが再び使われない場合は、銀行同期のサブスクリプションか、あなたのDueBy 個人プランまたはDueBy Businessのサブスクリプションの終了から7日後に削除されます。

私たちは、銀行のデータをDueByの中で次の目的にのみ使用します。あなたの取引を一覧表示すること、取引をあなたのカテゴリに分類すること、あなた自身の口座間の振替を支出から除外すること、引き落としを支払いと、入金を給与と照合すること、そして定期的な引き落としを見つけることです。銀行のデータを販売することはなく、広告に使用することもなく、接続の提供に必要な範囲でPlaidおよびあなたの銀行と共有する場合を除き、誰とも共有しません。

銀行との接続を解除するには、本アプリの「設定」›「銀行連携」でその銀行を削除します。DueByはPlaidに接続の取り消しを指示し、トークンをあなたのキーチェーンと私たちの中継サービスから削除します。Plaidに接続できない場合、DueByは、Plaidが取り消しを確認するまで再試行するためだけにトークンを保持し、私たちの中継サービスは、あなたがその接続の削除を求めたことを記録します。これは、プランの対象となる銀行の数が減った場合に、その接続が最初に削除されるようにするためです。すでにDueByにある取引は、あなたが削除するまで残ります。「すべてのデータを削除」は、何かを削除する前に、すべての銀行との接続をPlaid側で解除します。サブスクリプションまたは銀行同期が終了した場合、または支払いに失敗したために更新できない場合、あなたの接続は一時停止され、7日後にPlaid側で削除されます。より少ない銀行数の銀行同期プランが始まった場合は、削除する接続を本アプリがあなたに尋ね、選んだ接続をすぐに削除します。それまでの間、プランの対象外となった接続は一時停止され、7日が過ぎても選ばれていない接続は無作為に選ばれて削除されます。本アプリが削除していない場合は、私たちの中継サービスも削除します。また、my.plaid.comでDueByのアクセスを取り消したり、Plaidのポリシーに記載されているとおり、Plaidが保有するデータの削除をPlaidに依頼したりすることもできます。

Apple CardとApple Cash（任意）

iPhoneでは、Apple CardとApple Cashの照合をオンにできます。DueByは、あなたの許可を得たうえで、AppleのFinanceKitを通じて、あなたのiPhone上で最近のApple CardとApple Cashの取引を読み取ります。目的は、ある決済がどの支払いに当たるかを提案すること、およびサブスクリプションの価格変更を検出することだけです。取引はあなたのiPhone上で読み取られ、私たちに送信されることも、共有されることも、広告に使用されることもありません。提案を承認すると、その決済の日付と金額が、ご自身で「支払い済みにする」を使ったときと同じように、その支払いとともにあなたのiCloudに保存されます。アクセスは「設定」›「プライバシーとセキュリティ」›「ウォレット」でいつでも取り消せます。

走行記録と位置情報（任意）

走行記録は、デバイスの位置情報を使って走行を計測できます。iPhoneでは、あなたが開始した走行を記録します。自動記録をオンにして位置情報を「常に」許可した場合に限り、運転を始めたことを自動で検知します。Apple Watchでは、そこで開始した走行を記録します。ルート、距離、場所は、あなたのデバイスとあなたのiCloudに保存されます。私たちがルートを受け取ることはありません。車両を車のBluetoothまたはCarPlayに関連付けると、DueByは走行中にiPhoneが接続している車の名前を読み取って車両を選び、その名前を走行記録の設定に保存します。DueByの位置情報はデバイスの「設定」でいつでもオフにでき、走行はいつでも手入力で追加できます。

住所の検索は任意の機能で、DueBy Businessに含まれ、あなたがオンにするまではオフのままです。「住所を調べる」をオンにすると、DueByは、あなたが走行の目的を指定したあとで、記録した走行の出発地と到着地に名前を付けます。約11メートルの精度に丸めたその2地点だけを、私たちの中継サービスを経由してドイツの住所サービスOpenCage GmbHに送信し、OpenCageが住所を返します。私たちの中継サービスもOpenCageも、地点を保存しません。DueByが「医療」に分類された走行を住所の検索のために送信することはありません。中継サービスは、リクエストのたびに、あなたのDueBy Businessの購入を示すApp Storeの署名付きの記録を確認します。住所を調べない場合、走行にはあなたが名前を付けた場所の名前だけが付きます。

スキャン、領収書、添付ファイル

紙の請求書、給与明細、領収書をスキャンしたり、請求書、明細、スプレッドシートを読み込んだりすると、DueByはそれをデバイス上で、Appleの文字認識と、利用できる場合はデバイス上のApple Intelligenceで読み取ります。私たちに送信されるものはありません。スキャンまたは読み込んだ請求書のページは、「このページのコピーを保存」をオンにした場合にのみ保存されます。領収書は、支出としてスキャンしたとき、または取引に追加したときに保存されます。いずれも、あなたが削除するまで、その支払いまたは取引とともに、あなたのデバイスとあなたのiCloudに保存されます。明細のページが保存されることはありません。

連絡先、ロゴ、お名前（任意）

請求書の顧客欄で「連絡先から」を使うと、選んだ1件の連絡先から情報が入力されます。家族にメンバーを追加するときは、「連絡先から選択」でその連絡先の名前だけが入力されます。iPhoneとiPadでは、システムの選択画面がその連絡先だけを共有します。Macでは、DueByが最初に連絡先の読み取りの許可を求めます。保存されるのは選んだものだけで、ほかのデータと一緒にあなたのデバイスとあなたのiCloudに保存されます。

請求書に使うロゴも同じ方法で、Appleの写真ピッカーまたはあなたが選択するファイルを通じて選びます。DueByは、あなたが選んだ画像だけを受け取り、その小さなコピーをあなたのビジネスの情報とともに保存します。

DueByに呼び名を伝えた場合、あなたのファーストネームは、あなたのデバイスとあなたのiCloud上のDueByの設定に保存され、本アプリ内であなたに呼びかけるために使われます。家族を共有している場合は、あなたの名前として家族のメンバーにも表示されます。「設定」で変更または削除でき、家族のメンバーには、そのデバイスが次に同期したときに変更が反映されます。

あなたの顧客の情報

DueBy Businessでは、顧客を保存できます。保存できるのは、名前、会社名・屋号、メールアドレス、電話番号、住所、Webサイト、およびメモです。これらは、DueByのほかのデータと同じように、あなたのデバイスとあなたのiCloudに保存され、私たちはそれらを読むことができません。私たちがそれらを受け取ることは一切ありません。

請求書には、顧客の会社名・屋号、名前、住所、メール、電話が印刷されます。Webサイトとメモは印刷されません。請求書は、あなた自身が、「メール」、「メッセージ」、またはあなたが選ぶほかのアプリを通じて送信します。DueByが自動で何かを送信することはありません。

これらの情報は、ほかの人に関するものです。何を保存するかはあなたが決め、それを適法に保存する責任はあなたにあります。顧客を削除すると、その顧客はあなたの顧客リストから削除されます。すでに作成された請求書には、あなたがその請求書を削除するまで、顧客の情報のコピーがそのまま保持されます。

リマインダーと通知

支払いのリマインダーは、あなたのデバイス上でスケジュールされます。DueByはプッシュサーバーを使用せず、通知を届けるために、あなたの支払いに関する情報が私たちに送信されることはありません。通知に表示されるのは支払いの名前と期限だけで、金額は表示されません。

DueByがダウンロードする公開データ

米国連邦学生ローンを所得連動プラン（IBRまたはPAYE）で管理している場合、DueByは支払額を見積もるため、その年の米国貧困ガイドラインを、米国政府のウェブサイトであるFederal Register（federalregister.gov）から直接ダウンロードします。問い合わせは毎年1月に数回だけです。リクエストにはあなたやローンに関する情報は含まれません。ほかのウェブサイトと同様に、Federal RegisterはあなたのデバイスのIPアドレスを見ることができます。

購入

DueByのサブスクリプションと銀行同期は、AppleのApp Storeを通じて販売されます。支払いはAppleが処理し、私たちがあなたのカード情報や請求情報を目にすることはありません。Appleは、あなたを特定しない売上およびサブスクリプションのレポートを私たちに提供します。また、本アプリは、あなたの購入を示すApp Storeの署名付きの記録を、あなたのデバイス上で確認します。銀行同期については、銀行を接続するときに私たちの中継サービスもその記録を確認し、App Storeがそのサブスクリプションに割り当てるIDを銀行の接続とともに保管し、サブスクリプションが終了したか、対象となる銀行の数が減ったかをApp Storeに問い合わせ、App Storeからも通知を受け取ります。これにより、サブスクリプションの終了とともに接続を終了できます。

iPhoneとiPadでは、DueByは、Apple Adsの広告からDueByを入手したかどうかと、入手した場合はその広告がどのキャンペーン、広告グループ、キーワードのものだったかをAppleに確認します。確認は、Appleが回答するまで、最長1週間続けます。Appleによれば、この回答はあなたやあなたのデバイスを特定するものではなく、そのデバイスにとどまります。無料トライアルまたは最初の有料期間が、そのデバイスまたはあなたの別のデバイスで始まると、DueByはそれをカウントしてよいかを一度だけあなたに尋ねます。あなたが同意するか、「設定」›「プライバシー」で「Apple Adsの成果をカウント」をオンにした場合にのみ、広告からDueByを入手したiPhoneまたはiPadが、この3つの番号を、その購入を示すApp Storeの署名付きの記録とともに私たちの中継サービスに送ります。中継サービスはこの記録を確認しますが、保管しません。中継サービスは、そのキーワード、プラン、App Storeの国または地域ごとに、その日のカウントに1を加え、購入が一度だけ数えられるよう、購入の一方向のフィンガープリント（元の購入に戻すことはできません）を70日間保管します。名前、Apple Account、デバイスや購入のID、IPアドレスは保管しません。これらのカウントにより、どの広告が費用に見合っているかがわかります。広告からDueByを入手したのでなければ、何も送信されません。カウントは「設定」›「プライバシー」でいつでもオフにできます。

DueByの中からサブスクリプションを解約する場合、DueByが尋ねる1つの質問への回答はあなたのデバイス上で行われ、どこにも送信されません。

クラッシュレポート

デバイスの設定で解析データをAppデベロッパと共有することを選んでいる場合、Appleは、あなたを特定しないDueByのクラッシュレポートと使用状況の統計を私たちに送ります。これは「設定」›「プライバシーとセキュリティ」›「解析と改善」でいつでもオフにできます。

私たちの中継サービス

銀行同期、住所の検索、および「購入」の項に記載した広告のカウントは、私たちがdueby.appで運用する小さな中継サービスを経由します。この中継サービスは、米国のVercel Inc.がホスティングしています。中継サービスが持つ唯一のデータベースには、「Plaidを通じた銀行同期」の項に記載した、銀行接続の暗号化されたトークンと、それらの広告のカウントが保存されています。このデータベースは米国のUpstash, Inc.が保管し、アクセスできるのは中継サービスと私たちだけです。DueByだけにサービスを提供するため、リクエストが本アプリから送られたものであることを示すApp Storeの署名付きの証明を確認し、リクエスト数を最長1日間メモリ上で数えます。数える単位は、App StoreがあなたのDueByに割り当てる匿名のID（お使いのすべてのデバイスで共通）と、より緩やかな上限でのネットワークアドレスです。Vercelは、サービスの運用と保護のために、IPアドレスを含むリクエストの記録を最長1日間保持します。中継サービスはエラーの理由を保持しますが、あなたが送った内容を保持することはありません。

メール、フォーム、本ウェブサイト

にメールを送るか、本ウェブサイトのお問い合わせ、サポート、またはウェイトリストのフォームを使うと、私たちはあなたのお名前、メールアドレス、メッセージを受け取り、あなたへの返信に使います。フォームからのメッセージはTwilio SendGridによって私たちに届けられ、私たちのアドレスに送られたメールは、私たちのドメインの管理事業者であるSquarespaceによって、Mailgunを通じて私たちの受信箱に転送されます。私たちの受信箱はGoogleがホスティングしています。フォームでは、人と自動プログラムを見分けるためにCloudflare Turnstileを使用しています。Turnstileは、その目的のためだけに、あなたのブラウザとデバイスに関する情報を確認します。

ウェイトリストに登録した場合、私たちは、あなたがお尋ねになったものの準備ができたときにお知らせするため、あなたのメールアドレスを保管します。すべてのメッセージに配信停止の方法が記載されています。

本ウェブサイトは、ホスティング事業者であるVercelによる、Cookieを使わない集計済みの訪問者統計とパフォーマンス統計を利用しています。広告用やトラッキング用のCookieは設定せず、ほかの会社が本サイトを通じてサイトをまたいであなたを追跡することもありません。誰も追跡されないため、Do Not TrackまたはGlobal Privacy Controlのシグナルを送信するブラウザも、ほかのブラウザと同じように扱われます。

情報を利用する目的と法的根拠

法律が法的根拠を求める場合（たとえば欧州経済領域、英国、スイス）の法的根拠は次のとおりです。銀行取引の中継とメッセージへの返信は、あなたが求めたものを提供するために行います（契約、またはあなたの求めに応じて講じる措置）。各銀行接続の暗号化されたトークンは、あなたが接続を解除したときや料金の支払いをやめたときに接続を終了するために保管します（同じ契約、および誰も使わない接続に料金を支払わないという私たちの正当な利益。これはあなたの権利に優先するものではありません）。住所の検索は、あなたがオンにしたために行うもので、いつでも取り消せます（あなたの同意）。中継サービスの確認、ウェブサイトの統計、Turnstile、クラッシュレポートは、サービスを機能させ、不正利用から守るためのものです（安全なサービスを運営するという私たちの正当な利益。これはあなたの権利に優先するものではありません）。無料トライアルと最初の有料期間をもたらした広告を、誰も特定せずに数えることで、どの広告が効果的かがわかります。これは、あなたが同意した場合にのみ行います（あなたの同意。同意は「設定」›「プライバシー」で撤回できます）。ウェイトリストはあなたの同意に基づきます。また、法律が求めるものは保管します（法的義務）。

私たちのために情報を取り扱う事業者

Apple（iCloud、App Store、Apple Ads、クラッシュレポート）、Plaid（銀行との接続）、OpenCage GmbH（ドイツ：住所）、Vercel Inc.（米国：本ウェブサイト、中継サービス、ウェブサイトの統計）、Upstash, Inc.（米国：中継サービスのストア。暗号化された銀行接続のトークンと広告のカウント）、Twilio Inc.（米国：SendGridによるフォームの配信とウェイトリスト）、Squarespace, Inc.（米国：私たちのドメイン、およびMailgunを通じたメールの転送）、Google LLC（米国：私たちの受信箱）、Cloudflare Inc.（米国：Turnstile）。各社は、私たちにサービスを提供するためにのみ情報を取り扱います。また、法律で求められる場合や、誰かの権利や安全を守るために、情報を開示することがあります。

情報が取り扱われる国

私たちは米国にあります。私たちに届くものは米国で取り扱われ、住所の検索に使う地点はドイツで取り扱われます。ほかの国にお住まいの場合、あなたの情報は、プライバシーに関する法律があなたの国と異なる場合がある国に送られ、その国の当局がその国の法律に基づいて情報を取得できる場合があります。欧州経済領域、英国、スイスからの情報については、私たちの委託先がEU-U.S. Data Privacy Framework、ならびにその英国およびスイスへの拡張のもとで受けている認証、または標準契約条項に依拠しています。

日本にお住まいの方へ：メッセージや、お知らせ登録のためのメールアドレスなど、お送りいただいた情報は、米国にあるTodd Lahman LLCと上記の委託先に提供されます。米国には個人情報の保護に関する包括的な法律はなく、個人情報は分野ごとの連邦法と州法によって保護されています（個人情報保護委員会による米国の制度の説明）。私たちは「セキュリティ」の項に記載のとおり情報を保護し、委託先は私たちへのサービス提供のためにのみ情報を取り扱います。メッセージの送信またはお知らせへの登録により、これに同意したことになります。

保管期間

銀行取引と住所の検索に使う地点：保管せず、ただちに受け渡します。銀行接続の暗号化されたトークン（接続のPlaid ID、および接続の料金を支払う銀行同期のサブスクリプションにApp Storeが割り当てるIDとともに）：銀行が接続されている間。あなたが接続を解除したときや「すべてのデータを削除」を使ったとき、またはそのサブスクリプションか、あなたのDueBy 個人プランまたはDueBy Businessのサブスクリプションの終了から7日後か、より小さいプランの対象外となったあとに接続がPlaid側で削除されたときに削除します。サブスクリプションの終了またはプランの対象外となったことを理由に私たちが接続を終了したことを示す記録（本アプリがその理由をあなたに伝えられるよう、接続のPlaid IDとトークンの一方向のフィンガープリント）：400日。銀行同期のサブスクリプションで支払われている銀行の数が、接続されている銀行の数より少ないことを私たちが最初に確認した時点（App Storeがサブスクリプションに割り当てるIDとともに保管する日付）：銀行の数がプランの範囲内に戻るか、超過した接続が削除されるまで。あなたが削除を求めたものの、Plaidが削除を確認できなかった接続についての記録：その接続が削除されるまで（最長30日）。私たちが終了した新しい接続（プランを超えた接続、口座を読み取れなかった接続、あなたのサブスクリプションのもとで保管できなかった接続、または本アプリが24時間以内に受け取らなかった接続）のうち、Plaidがその終了をまだ確認していないもの（その暗号化されたトークン、Plaid ID、接続の作成に使われたサブスクリプションがあればそれにApp Storeが割り当てるID、および私たちの最初の試行の日付）：Plaidが確認するまで（最長30日）。新しい銀行へのサインインの一方向のフィンガープリント（あなたの銀行同期のサブスクリプションにApp Storeが割り当てるID、およびそのプランとともに）：1時間。そのサインインの結果（接続のPlaid ID、またはプランに空きがなかったこと。同じフィンガープリントとともに）：24時間。中継サービスが接続した銀行がまだ本アプリに届いていないことを示す記録（その銀行のPlaid IDと接続した日時）：本アプリが受け取るまで、または24時間後にPlaidで接続が終了されるまで。中継サービスのリクエスト数：メモリ上で最長1日。広告のカウント：13か月。数えられた購入の一方向のフィンガープリント：70日。Vercelによるリクエストの記録：最長1日。あなたのメールとメッセージ：最後のやり取りから最長2年間。ただし、法律がそれより長い保管を求める場合や、法的主張のために必要な場合を除きます。ウェイトリストのアドレス：あなたが配信を停止するか、私たちがリストを閉じるまで。ウェブサイトの統計：Vercelが集計済みの形でのみ保持します。

あなたの権利

お住まいの地域によっては、私たちが保有するあなたの個人情報について知る権利、その写しを受け取る権利、訂正する権利、削除させる権利、私たちによる利用に異議を述べる権利または利用の制限を求める権利、そしていつでも同意を撤回する権利があります。あなたのDueByのデータはあなたのデバイスとあなたのiCloudにあるため、本アプリであなた自身が確認、訂正、書き出し、削除できます。私たちはそのデータにアクセスできません。

あなたのメールなど、私たちが保有するものについては、にご連絡いただくか、お問い合わせフォームをご利用ください。30日以内にお答えします。ご本人からの請求であることの確認をお願いする場合があります。また、請求をしたことを理由に、あなたを差別的に取り扱うことはありません。私たちがお断りした場合は、再検討を求めることができます。それでもご納得いただけない場合は、お住まいの地域のデータ保護機関に、米国では州の司法長官に、苦情を申し立てることができます。

データの削除

DueByの「設定」にある「すべてのデータを削除」は、すべての銀行との接続をPlaid側で解除し（これにより、私たちの中継サービスにある各銀行のトークンのコピーも削除されます）、そのうえで、あなたのDueByのデータをiCloudと、そのiCloudにサインインしているすべてのデバイスから削除します。本アプリを削除すると、そのデバイスからのみ本アプリのデータが削除されます。その時点でまだ接続されている銀行は、あなたが銀行同期か、DueBy 個人プランまたはDueBy Businessの支払いをやめるまで接続されたままとなり、その7日後に、私たちが保管するトークンのコピーとともにPlaid側で削除されます。「設定」›［自分の名前］›「iCloud」›「アカウントのストレージを管理」で、DueByのiCloudデータを削除することもできます。あなたのメールやウェイトリストのアドレスの削除をご希望の場合は、私たちにご連絡ください。

セキュリティ

あなたのDueByのデータは、あなたのデバイスとiCloudによって保護されます。私たちが取り扱うものについては、中継サービスが保存するのは、それぞれ私たちだけが持つ鍵で暗号化された上記の銀行接続のトークンと、誰も特定しない広告のカウントだけで、中継サービスへの接続はすべて暗号化され、上記の事業者にある私たちのアカウントにサインインできるのは私たちだけです。あなたの情報に影響する漏えい等が発生した場合は、法律の定めに従って、あなたと当局に通知します。

健康に関する情報

DueByが健康に関する情報を私たちに送信することはありません。あなたが「医療」に分類した走行と、その走行で訪れた場所は、あなたのデバイスとあなたのiCloudにとどまります。DueByが記録した走行の住所を調べるのは、あなたがその走行の目的を指定したあとだけであり、「医療」に分類された走行の住所を調べることはありません。

子ども

DueByは、自分自身の家計を管理する成人を対象としています。私たちは、13歳未満の方から故意に個人情報を取得することはありません。子どもが本ウェブサイトを通じて私たちに情報を提供したと思われる場合は、ご連絡ください。その情報を削除します。

プライバシーに関する連絡先

Todd Lahman LLCのマネージングメンバー（Managing Member）であるTodd Lahmanが、DueByにおけるプライバシーについて責任を負います。にご連絡いただくか、お問い合わせフォームをご利用いただくか、Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USAまで郵便でお送りください。

変更

本ポリシーが変更された場合は、冒頭の日付もあわせて変更され、重要な変更は本アプリのリリースノートに記載されます。