ハピポケ家族家計簿（Happy Pocket）
制定・最終更新日: 2026年8月5日
施行日: 本アプリの初回一般公開日
運営者: ナープ株式会社
1. 基本方針
ナープ株式会社（以下「当社」）は、ハピポケ家族家計簿（以下「本アプリ」）を、ローカルファーストかつプライバシー重視の家計簿として提供します。本ポリシーは、本アプリと公式ウェブサイトにおける情報の取扱いを説明するものです。
2. 端末内の家計データ
取引、金額、カテゴリ、メモ、レシート写真等の平文の家計データは、原則として利用者の端末内に保存されます。端末内データベースは SQLCipher、機密フィールドは ChaCha20-Poly1305、写真等のファイルは AES-256-GCM により保護されます。
暗号鍵は利用者の端末内で管理されます。当社および家族同期の中継サーバーは、家計データの平文または復号鍵を取得しません。レシート写真は、現行版では記録した端末だけに保存され、家族同期または暗号化バックアップファイルには含まれません。
3. 外部通信
3-1. 為替レート
複数通貨機能では、Frankfurter、jsDelivr 上の fawazahmed0 currency-api、および Cloudflare Pages 上の同 API へ、対象日・基準通貨・換算先通貨を含むリクエストを送信します。氏名、連絡先、端末ID、取引、金額、メモ、写真その他の家計データは送信しません。
3-2. 音声認識
音声入力は端末内認識を優先します。利用者が設定でクラウドへのフォールバックを許可し、端末内認識が利用できない場合に限り、音声が Apple または Google が提供するOSの音声認識サービスで処理されることがあります。処理条件は各提供者のプライバシーポリシーに従います。当社の中継サーバーは音声または認識結果を受信・保存しません。
3-3. 家族同期
利用者が家族同期を使用する場合、共有対象として選択したデータは送信元端末でエンドツーエンド暗号化され、暗号化メッセージと配送に必要な運用メタデータが中継サーバーへ送信されます。個人帳簿の記録は共有されません。
3-4. プッシュ通知
初回一般公開版ではプッシュ通知機能を停止しており、通知権限の要求、APNsまたはFirebase Cloud Messagingへのトークン登録、および中継サーバーへのプッシュトークン送信を行いません。
4. 家族同期データの取扱い
家族同期データは中継サーバーに一時的に保存・転送されます。中継サーバーは復号鍵を保持しないため、取引、金額、カテゴリ、メモ等を復号できません。
暗号化メッセージの有効期限は作成から7日間です。受信端末から受信確認が届くとオンラインデータベースから削除され、受信確認がない場合も期限後に1時間ごとの処理で削除されます。通常は期限切れからおおむね1時間以内ですが、障害時は次回の正常な処理まで遅れることがあります。
二重配送防止のための内容を含まない処理記録は7日間、グループ制御イベントは90日間保持します。非アクティブ端末記録は最終アクセスから90日後に削除対象となります。端末、公開鍵、表示名、グループおよびメンバーシップ状態等の運用メタデータは、同期機能の提供、安全確保および不正利用防止に必要な期間保持します。オンラインデータベースから削除された情報は、ローテーション対象のバックアップに最大14日間残る場合があります。
5. 運用ログ
中継サーバーのアプリケーションログには、HTTPメソッド、リクエストパス、応答ステータス、処理時間、端末ID、およびエラー時のグループIDが記録される場合があります。リクエスト本文、暗号化メッセージ本文、公開鍵、署名、音声、プッシュトークン、家計データは意図的に記録しません。PostgreSQL の本番設定ではバインドパラメーターをログへ出力しません。
アクセスログ、エラーログおよびデータベースのスロークエリログは30日間保持し、期間満了後に自動ローテーションで恒久的に削除します。これらのログの復元用バックアップは保持しません。
6. 利用目的
当社は、情報を次の目的に限って取り扱います。
- 本アプリ、家族同期、為替レートおよび利用者サポートの提供
- 本人・端末・同期グループの確認
- 障害対応、セキュリティ確保および不正利用防止
- 法令上の義務への対応
本アプリは広告を表示せず、第三者の広告・行動解析SDKを使用しません。家計データを広告、販売、利用者のプロファイリングに使用しません。
7. 委託先および外部提供者
家族同期基盤は Tencent Cloud の日本（東京）リージョンに配置します。日本を登録請求国とする当社アカウントの契約主体は Aceville Pte. Ltd.（シンガポール）であり、同社および承認された再委託先は、Tencent Cloud の契約とデータ処理条件に基づき当社の処理者としてデータを取り扱います。
為替レート提供者および、利用者が許可した場合の Apple または Google のOS音声認識サービスには、第3節に記載した限定的な情報のみが送信されます。当社は、法令に基づく場合を除き利用者情報を販売しません。
8. 利用者による管理と請求
利用者は、アプリ内の削除機能またはアンインストールにより端末内データを削除できます。家族グループからの離脱・解散等により、対象となる待機中の暗号化メッセージが通常の期限より早く削除される場合があります。
当社が保有する個人情報の利用目的の通知、開示、訂正、利用停止、第三者提供の停止または削除については、support@napu.co.jp へ請求できます。当社は、請求人と対象端末または同期グループとの関係を確認し、合理的かつ必要な範囲で処理し、原則として30日以内に回答します。ゼロ知識設計により、当社は利用者の平文の家計データを閲覧、復元または提供できません。
9. 安全管理
当社は、アクセス制御、暗号化、権限管理、ログ管理、バックアップ管理および委託先の監督等、取り扱う情報に応じた安全管理措置を講じます。情報漏えい等が発生した場合は、適用法令に従い、必要な調査、影響低減、通知および再発防止を行います。
10. 改定および連絡先
本ポリシーを重要な内容について変更する場合は、アプリ内または公式ウェブサイトで告知します。最新版は https://happypocket.app/privacy に掲載します。
- 運営者: ナープ株式会社
- 所在地: 〒101-0041 東京都千代田区神田須田町2-25 GYB秋葉原5F
- メール: support@napu.co.jp
- 電話: 03-6859-7235（平日10:00〜17:00、日本時間）
