プライバシーポリシー

Nidoはあなたの家計を保管します。これは機微な情報なので、以下では、何を、どこに、どのくらいの期間保存し、ほかに誰が見るのかを正確に説明します。読んでもらうために書いた文章であり、私たちの身を守るための文章ではありません。

以下の内容は、世界中のすべての人に適用されます。そのあとに4つの付属書——ウルグアイ、ブラジル、カリフォルニア、欧州連合——があり、それぞれの法律が追加で求めること（条文、期限、申立先）をまとめています。この最初の部分で説明する権利は、どこに住んでいても適用されます。付属書は、あなたの国でその権利がどう呼ばれているか、そして私たちが権利を尊重しなかった場合にどこへ申し立てればよいかを示すだけです。

責任者

Santiago Rodríguez（ウルグアイ在住の個人）が、Nidoが収集するデータの取扱いの責任者です。この文書やあなたのデータに関するお問い合わせは、hola@tunido.appまでご連絡ください。どの国からでも、あらゆる権利の行使に同じアドレスをご利用いただけます。

保存するデータ

アカウントのデータ

氏名、メールアドレス、パスワード。パスワードそのものは保存されません。保存されるのはハッシュ、つまり元に戻すことができない変換結果です。Googleでログインする場合は、パスワードの代わりにGoogleから返される識別子を保存し、あわせてあなたの名前、メールアドレス、（設定していれば）プロフィール写真を保存します。二要素認証を有効にした場合は、コードを生成するための鍵を保存します。

世帯のデータ

世帯の名前、メンバー、各メンバーの表示名。世帯は共有されるものです。あなたが入力した内容はほかのメンバーにも表示されます。それこそが世帯の役割です。

あなたが入力するデータ

収入、支出、借入、カード、サブスクリプション、予算、貯蓄。それぞれの金額、通貨、日付、カテゴリー、店舗、支払方法、あなたが書いたメモを含みます。銀行照合を利用する場合は、アップロードした明細書とそこに含まれる取引も保存します。

カードについて保存するのは、下4桁、有効期限、利用限度額、金利です。カード番号の全桁やセキュリティコードは決して保存しません。それらを入れる欄がそもそも存在しないからです。

レシートの写真

レシートをスキャンすると、金額、日付、店舗を読み取るために写真がアップロードされます。画像がずっと保存されるわけではありません。保存期間をご覧ください。

端末のデータ

• 通知トークン。 あなたのスマートフォンに通知を届けるためにGoogleが発行する識別子です。あなたが誰か、どこにいるかはわかりません。
• IPアドレス。 1分あたりのログイン試行回数や操作回数を制限するために使います。これにより、パスワードを機械的に試されるのを防ぎます。保存するのはその計数期間のあいだだけで、その後は削除されます。
• アプリのエラー。 不具合が起きると、アプリはエラーメッセージ、発生箇所、プラットフォーム、バージョンを送信します。送信する前に金額を伏せ、画面についてはルートだけを送り、そこに表示されていたデータは送りません。あなたの名前や識別子は含まれません。これらのレポートはサーバーのログに残り、データベースには保存されません。

アプリが求める権限とその目的

権限	目的
カメラ	レシートの写真を撮るため。アプリを開いたときではなく、スキャンを選んだときに初めて許可を求めます。
通知	支払期限や、世帯のほかのメンバーが入力した内容をお知らせするため。
生体認証	指紋による任意のアプリロックのため。認証はスマートフォンが行い、あなたの指紋が端末の外に出ることはありません。Nidoが受け取るのは「はい」か「いいえ」だけです。

Nidoは位置情報を求めません。 連絡先、カレンダー、メッセージ、ファイルにもアクセスしません。

データの利用目的

アプリを動かすためです。つまり、あなたの数字を表示し、期間の合計を計算し、期限が近いものをお知らせし、サービスに関するメール（認証、パスワードの再設定、世帯への招待）を送り、ログイン状態を安全に保つためです。それ以外には使いません。

広告は行わず、あなたのデータを販売も譲渡もせず、Nidoにはサードパーティの分析ツールは一切ありません。 あなたが何をタップしているかを計測している人はいません。

共有先

共有するのは、アプリを動かすのに必要なサービスだけで、それぞれが必要とする最小限の情報だけです。これらのサービスはすべてあなたの国の外、主に米国にあります。Nidoを使うことは国際的なデータ移転を伴い、その根拠はブラジルとヨーロッパの付属書で説明しています。

サービス	受け取る情報
OpenAI	Nidoに読み取りを依頼した書類：レシートの写真、銀行明細、カードの利用明細、借入契約書。また、Auriaを使う場合は、あなたが書いた内容と、回答に必要な世帯のデータ。
Google	Googleでログインする場合は、そのログイン情報。また、通知を届けるためのスマートフォンのトークン。
Resend	アプリがメールを送るときの、あなたのメールアドレスとメッセージ本文（認証、パスワードの変更、世帯への招待）。
Vercel	サイトとAPIをホストしています。やり取りされるすべてのデータがここを通ります。
Supabase	上記すべてが保存されるデータベースをホストしています。写真や明細書も含みます（別のファイル保存サービスではなく、データベース自体に保存されます）。
DolarAPI	あなたの情報は何も受け取りません。誰にとっても同じであるドルの為替レートを問い合わせるだけです。

このリストのほか、権限のある当局の命令によって求められた場合にはデータを提供します。その場合、法律上お知らせすることが許されていれば、お知らせします。

Auriaと人工知能

AuriaはNidoのアシスタントです。回答するには世帯のデータを見る必要があるため、世帯の管理者が明示的に同意するまでは動作しません。この同意は記録され、取り消すこともできます。同意がない間、Auriaは何も受け取りません。世帯のデータも、あなたが書いた内容もです。

Auriaとの会話はあなただけのものです。 世帯のほかのメンバーには、たとえあなたが質問しているデータを共有していても、会話は見えません。

レシートのスキャンや、銀行明細・カードの利用明細・借入契約書の読み取りにも人工知能を使っており、その場合に送信されるのは書類です。使いたくない場合は、取引を手動で入力してください。アプリは同じように使えます。

あなたのデータがモデルの学習に使われることはありません。 回答を得るために送信するものであり、提供事業者にはその回答を保存しないよう求めています。

保存期間

• あなたのアカウントと個人データ：アカウントが存在する間。退会するとその場で削除されます。
• 誰もいなくなった世帯：90日間。退会したあなたがその世帯にアクセスできる唯一の人だった場合、世帯はその場では削除されません。削除予定の印が付けられ、期限が来ると毎日の一括処理で削除されます。削除は取り消せないため、連絡して元に戻すよう依頼するための猶予期間です。
• レシートの写真と明細書：30日間。その後は、誰かが使ったかどうかにかかわらず、毎日自動的に削除されます。
• レート制限のためのIPアドレス：計数期間のあいだ、つまり数分間です。
• エラーログ：サーバーが保持する期間。短期間で、検索や閲覧ができるものではありません。

保護の方法

すべての通信はHTTPSで暗号化されます。パスワードはハッシュ化して保存されます。すべての問い合わせで、リクエストした人がそのデータの属する世帯のメンバーであることを確認しています。この確認はうっかり省略できません。型に組み込まれているため、確認を省いた処理はコンパイルが通らないのです。スマートフォンでは、あなたのデータが表示された画面のスクリーンショットをアプリが防ぎ、指紋によるロックも選べます。

完璧なシステムはありません。あなたのデータに影響する漏えいが起きた場合は、あなたにお知らせし、該当する当局にもその法律が定める期限内に報告します（ウルグアイとヨーロッパでは72時間）。

あなたの権利

どこに住んでいても、あなたは自分のデータにアクセスし、訂正し、ほかのアプリで読める形式で持ち出し、取扱いに異議を述べ、与えた同意（たとえばAuriaへの同意）を撤回し、すべての削除を求めることができます。hola@tunido.appにメールすれば、無料で、理由を説明せずに行使できます。

アカウントの削除は手続きとしてすでに用意されており、その場で実行されます：あなたのユーザーが削除され、それとともにセッション、認証情報、連携したGoogleアカウント、二要素認証、通知用に登録された端末、Auriaとの会話も削除されます。ウェブまたはアプリの設定 → セキュリティ → アカウントを削除から行えます。メールでご依頼いただくこともできます。ほかにメンバーが残る世帯であなたが唯一のオーナーだった場合、世帯は別の人に引き継がれます。まずすでに管理者だった人に、同じ立場の人同士では先に参加した人に引き継がれます。

共有世帯での削除についての補足：アカウントを削除するとその個人データは消えますが、あなたが世帯に入力した取引は残ります。作成者は空欄になります。それらは世帯のほかのメンバーの家計でもあり、その人たちは削除を求めていないからです。取引も消したい場合は、事前に削除するか、メールでご依頼ください。あなたがアクセスできる唯一の人だった場合は、世帯全体が90日後に削除されます。

未成年者

Nidoは13歳未満の方を対象としておらず、その年齢の方のデータを故意に収集することはありません。家族が10代の子を世帯のメンバーに加えることはできます。その判断と見守りは世帯の管理者が行います。

ウルグアイにお住まいの場合（Ley 18.331）

これは本拠地の法律です。データ取扱いの責任者はウルグアイに住んでおり、原則としてこの法律が適用されます。個人データ保護およびhabeas data訴権に関するLey N.º 18.331は、Ley N.º 19.670による改正およびDecreto 64/020とあわせて、次の権利をあなたに与えています。

• アクセス（art. 14）：あなたのどのデータがあるかを知る権利。無料で、6か月ごと、または変更があった場合はそれより早く請求できます。
• 訂正、更新、追加または削除（art. 15）：誤っている内容を直したり、あるべきでないものの削除を求めたりする権利。
• 自動評価への異議（art. 16）。Nidoにはそのような評価は一切ありません。自動化された意思決定をご覧ください。ここでも同じことが当てはまります。
• habeas data訴訟（arts. 37 a 45）：請求が認められなかった場合。

アクセス請求への回答期限は5営業日、訂正または削除の請求への回答期限は受領から5営業日です。hola@tunido.appまでご請求ください。

セキュリティ侵害

あなたのデータに影響しうる侵害が起きた場合、art. 4.º bisにより、把握してから72時間以内にUnidad Reguladora y de Control de Datos Personales (URCDP) へ報告すること、そしてリスクが重大な場合はあなたにも通知することが義務づけられています。私たちはそのとおりに対応します。

苦情の申立て

申立先はURCDPで、AGESICの管轄下で運営されています。先に私たちに連絡する必要はありませんが、そのほうが早く解決することが多いです。

Se você está no Brasil (LGPD)

このセクションはLei Geral de Proteção de Dados Pessoais（Lei n.º 13.709/2018）に対応するものです。art. 3.º, IIは、データを取り扱う者がどこにいるかにかかわらず、ブラジル国内で収集が行われるあらゆる取扱いを対象としているため、このセクションが適用されます。

Controladorとencarregado

Controlador: Santiago Rodríguez（ウルグアイ在住の個人）。Encarregado pelo tratamento de dados pessoais（art. 41）：同一人物で、連絡窓口はhola@tunido.appです。Nidoは1人で運営しているプロジェクトであり、存在しない部署があるかのように案内しても誰の役にも立ちません。共有先の表に載っている事業者は、art. 5.º, VIIにいうoperadoresです。

法的根拠：目的ごとに1つ

目的	法的根拠（art. 7.º）
アカウントを作成し、あなたの数字を表示し、アプリを動かすこと	V — あなたが当事者である契約の履行
レシートのスキャンとAuriaとの会話	I — 個別的かつ撤回可能な同意
ログイン試行の制限、不正の防止、サービスの安定稼働	IX — 正当な利益（IPと必要最小限の情報のみ）
権限のある当局からの要請への対応	II — 法令上または規制上の義務の履行

Nidoは、art. 5.º, IIに定めるセンシティブ個人データを取り扱いません。 人種的・民族的出自、宗教的信条、政治的意見、労働組合への加入、健康に関するデータ、性生活、遺伝データや生体データはありません。LGPDのもとで金融データはセンシティブではありませんが、この文書ではそれと同じように注意して扱っています。

国際移転

データベース、サーバー、メールおよび人工知能の提供事業者はブラジル国外にあります。Nidoを使うことは必然的に国際的なデータ移転を伴い、その根拠はart. 33, VI、つまりあなたが当事者である契約を履行するために移転が必要であることです。移転なしにアプリを使う方法はないため、脚注ではなくここで明記しています。

あなたの権利（art. 18）

• 取扱いが存在することの確認と、データへのアクセス。
• 不完全、不正確、または古いデータの訂正。
• 不要または過剰なデータの匿名化、ブロック、削除の請求。
• 機械可読な形式での、別の事業者へのポータビリティ。
• 同意に基づいて取り扱われたデータの削除（art. 16の例外を除く）。
• あなたのデータが共有された公的機関および民間団体を知ること。
• 同意しなかった場合にどうなるかを知ること、そして同意を拒否すること。
• いつでも、無料で、理由を説明せずに同意を撤回すること。

いずれもhola@tunido.appへのメールで行使できます。合理的な期間内に回答し、確認とアクセスについてはart. 19, IIが定める15日以内に回答します。

自動化された意思決定

一切ありません。 art. 20は、あなたの利益に影響する、自動化システムのみによって行われた決定の見直しを求める権利を定めていますが、Nidoにはそのような決定は存在しません。Auriaは提案や要約をするだけで、それをどう活かすかはあなたが決めます。レシートのスキャンは金額や日付を提案し、あなたが後から手動で確認または修正します。

未成年者

Nidoは13歳未満の方を対象としていません。art. 14は、crianças（12歳未満）のデータを取り扱う場合、少なくとも親の一方または法定代理人による、個別的かつ明確な同意を求めています。私たちはこの年齢層のデータを故意に収集することはありません。10代の子が世帯に加わることはできますが、その判断と見守りは世帯の管理者が行います。

苦情の申立て

納得できないことがあれば、Autoridade Nacional de Proteção de Dados (ANPD) または消費者保護機関に申し立てることができます。先に私たちに連絡するほうが早いことが多いですが、ANPDに申し立てるための要件ではありません。

カリフォルニアにお住まいの場合（CCPA/CPRA）

このセクションは、CPRAによって改正されたCalifornia Consumer Privacy Act（Cal. Civil Code §§ 1798.100–1798.199）が求めるものです。Nidoは、この法律の適用対象となる3つの基準のいずれにも該当しません。売上が2,500万ドルに達しておらず、年間100,000人の消費者のデータを取り扱っておらず、データの販売で収益を得てもいません。そのため、法律上の義務はありません。それでもこのセクションを書いており、義務がなくても以下の権利を尊重します。

法律上の個人情報のカテゴリー

カテゴリー（§ 1798.140(v)）	Nidoにおける内容	取得元
識別子	氏名、メールアドレス、アカウント識別子、Googleでログインする場合はGoogle ID。	あなた（登録時）
§ 1798.80(e)の情報	あなたが入力する金融記録：金額、通貨、日付、店舗、借入、分割払い、カードの下4桁。カード番号の全桁やセキュリティコードは決して含みません。	あなた（アプリ利用時）
商業情報	サブスクリプション、予算、支出と貯蓄の履歴。	あなた（アプリ利用時）
ネットワーク活動	レート制限の計数期間中のIPアドレス、アプリに不具合が起きたときのエラーメッセージとルート。	自動
視覚情報	あなたがアップロードしたレシートの写真や明細書。	あなた（スキャンまたはインポート時）
センシティブ個人情報（§ 1798.140(ae)）	アカウントへのログイン認証情報のみ：メールアドレスとパスワード（ハッシュとして保存）、および二要素認証を有効にした場合はその鍵。	あなた（登録時）

Nidoは次のものを収集しません：位置情報、生体データ、健康情報、民族的・人種的出自、宗教、労働組合への加入、性的指向、教育に関するデータ、職業情報、私的な通信の内容。また、あなたの特性についてプロファイルやinferencesを作成することもありません。製品には分析ツールが一切ないからです。

センシティブ情報：何をして、何をしないか

ログイン認証情報は、あなたを認証し、アカウントを保護するためだけに使われます。これは§ 1798.121(d)が明示的に除外している目的です。あなたの特性を推測するためにも、そのほかの目的にも使われないため、right to limit the use of sensitive personal informationで制限すべきものは何もありません。それでもこの権利を行使することはできますが、回答はこの内容と同じになります。

販売と「sharing」

Nidoは、§ 1798.140(ad)および(ah)における意味での個人情報の「販売」（“sell”）も「共有」（“share”）も行いません。 上記の日付より前の12か月間にも行っておらず、今後行う予定もありません。コンテキストをまたいだ行動ターゲティング広告も、広告ネットワークも、サードパーティのピクセルもありません。そのため、このページには§ 1798.135のDo Not Sell or Share My Personal Informationリンクを置いていません。無効にするものが何もないからです。

共有先に記載の事業者は、§ 1798.140(ag)および(j)にいうservice providersおよびcontractorsです。サービスの提供に必要な最小限の情報だけを受け取り、それをほかの目的に使うことはできません。

あなたの権利と該当条文

権利	条文
保有しているデータのカテゴリーと具体的なデータを知る権利	§ 1798.110
何が収集され、何のために使われ、誰と共有されたかを知る権利	§ 1798.115
削除	§ 1798.105
不正確なデータの訂正	§ 1798.106
機械可読な形式でのポータビリティ	§ 1798.110(d)
販売または「sharing」を拒否する権利	§ 1798.120 — 対象外：販売もsharingも行っていません
センシティブ情報の利用を制限する権利	§ 1798.121 — 対象外：上記参照
上記のいずれかを行使したことを理由に差別されない権利	§ 1798.125

行使の方法

hola@tunido.appにメールしてください。オンラインのみで事業を行い、連絡してくる人と直接の関係があるサービスは、メールを唯一の窓口とすることができます。§ 1798.130(a)(1)(A)がそう定めています。請求のためにアカウントを作る必要はありません。すでにお持ちの場合も、改めてアカウントを求めることはありません。

• 本人確認。 あなたから届いた内容と、データベースにすでにある情報を照合します。カテゴリーだけでなく具体的なデータを求める場合は確認がより厳しくなり、アカウントのメールアドレスから返信していただくようお願いすることがあります。
• 期限。 10営業日以内に受領をお知らせし、45暦日以内に回答します。さらに時間が必要な場合は、期限が来る前にお知らせし、最大45日延長します。
• 頻度。 無料のアクセス請求は12か月ごとに2回までで、これが法律上の最低限です。それ以上必要な場合も、遠慮なくご依頼ください。
• 代理人。 署名された委任状または代理権を持つauthorized agentからの請求を受け付けます。その場合、あなたに直接確認することがあります。
• 削除の制限。 § 1798.105(d)は、法的義務の履行や不正検知に必要なものの保持を認めています。Nidoではこの例外はほとんど使いません。退会後に残るのは世帯の取引だけで、その理由はあなたの権利で説明しています。

欧州連合または英国にお住まいの場合

Nidoは欧州経済領域（EEA）や英国にサービスを向けていません。リオプラテンセ・スペイン語で提供されており、無料で、現地で宣伝もしていません。それでもそこから利用する場合、以下があなたの権利と、私たちの対応です。RGPD（GDPR、EU一般データ保護規則）とUK GDPRは、そのart. 3の「サービスを向けている」という基準により私たちには適用されませんが、それでもこのとおり対応します。

適法性の根拠（art. 6）

• 契約の履行、art. 6.1.b：アカウントの作成、取引の保存、あなたの数字の表示。
• 同意、art. 6.1.a：レシートのスキャンとAuriaとの会話。別途同意を求め、撤回することができます。
• 正当な利益、art. 6.1.f：セキュリティ、レート制限、不正利用の防止。その利益とはサービスを安定稼働させることで、そのために使うのは数分間のIPアドレスだけです。
• 法的義務、art. 6.1.c：権限のある当局からの要請への対応。

art. 9の特別な種類のデータは取り扱いません。金融データはこれに該当せず、art. 9が列挙するデータは一切収集していません。

あなたの権利（arts. 15 a 22）

アクセス、訂正、削除、取扱いの制限、ポータビリティ、異議申立て。そしてart. 22について：法的効果または同様に重大な影響をもたらす自動化された意思決定はありません。hola@tunido.appへのメールで行使でき、art. 12.3が定める1か月以内に回答します。

EEA域外への移転

システム全体がEEA域外にあります。移転は、共有先の表にある各事業者がデータ処理契約の附属書に組み込んでいる欧州委員会の標準契約条項と、art. 49.1.b（あなたが求めた契約を履行するために移転が必要であること）に基づいています。

Nidoは欧州連合域内に代理人を指定していません（art. 27）。サービスを欧州に向けていないからです。この状況が変われば、まずこのセクションを更新します。

苦情の申立て

居住国の監督機関、または英国の場合はICOに申し立てることができます。

変更

このポリシーを変更した場合は、上記の日付を更新し、重要な変更であればアプリ内でお知らせします。以前のバージョンはプロジェクトの公開履歴に残るため、以前の内容と変更点をいつでも確認できます。