当社は、お客様の個人情報とプライバシーの保護を重視し、適法性、最小限の収集、透明性、安全性の原則に常に従っています。本プライバシーポリシー（以下「本ポリシー」）は、当社がお客様の個人情報をどのように収集、利用、送信、保存、保護するか、およびお客様が関連する権利をどのように行使できるかを説明するものです。

本ポリシーは、澠池甜心科技有限公司（Mianchi Tianxin Technology Co., Ltd.、以下「当社」）が提供する「TXLedger」（中国語名：甜心账本）の製品およびサービス（iOS・Android モバイルアプリ、および技術の発展に伴い登場する新しい形態の製品・サービスを含む）に適用されます。TXLedger をご利用いただくことにより、本ポリシーに記載された個人情報の取り扱いをご理解いただいたものとみなします。拡張機能に関連する必須ではない情報については、具体的な場面に応じて別途お知らせし、必要に応じて認可を取得します。

TXLedger は電話番号と SMS 認証コードまたはパスワードによるログインに加え、対応プラットフォームで WeChat、Apple、Google ログインを提供します（1.5 参照）。サードパーティログインで電話番号の連携は必須ではありません。登録、ログイン、本人確認、ログイン状態の維持、アカウント保護、および障害調査のため、当社は選択されたログイン方法に応じて必要な範囲で 電話番号、SMS 認証結果、サードパーティのユーザー識別子および提供を許可された氏名・メールアドレス・アバター、ログイン資格情報の安全な処理結果、ユーザー ID、ログイン状態、デバイスおよびネットワークアクセスログ を収集・処理することがあります。

アカウントとサービスの安全を守るため、ログインや重要な操作の際にセキュリティチェックが必要となる場合があります。その過程で、認証結果、IP アドレス、デバイスおよびネットワークアクセスログなどの必要な情報を処理することがあります。

ニックネームやアバターなどのプロフィールを設定された場合、当社は提出された内容を保存し、帳簿メンバーやプロフィールなどの場面で表示します。機能上明示的に表示される場合またはお客様が自ら共有する場合を除き、他の帳簿メンバーにお客様の電話番号を表示することはありません。

TXLedger は、複数人で共有する帳簿・記帳・家計分析のためのツールです。コアサービスを提供するため、お客様が自ら作成、参加、編集、閲覧、共有する帳簿および記帳関連情報（帳簿の基本情報、メンバーの共同利用情報、収支記録、メモ、日時、金額、統計表示に必要な情報、必要な操作記録を含む）を処理します。

共有帳簿内のコンテンツは、製品の権限ルールに従って、同じ帳簿内の権限を持つメンバーに表示されることがあります。当社は、記帳、共同利用、照会、統計、セキュリティ監査、障害調査などの機能の実現に必要な範囲でのみ関連情報を処理します。

アプリは、必要なサービスインターフェースを通じて、アカウント認可、データ保存、照会、同期、権限チェックを行います。お客様の帳簿や記帳情報を無関係な者に公開することはなく、第三者広告のために利用することもありません。

記帳アシスタントをご利用の際、当社は、お客様が自ら送信または生成したメッセージ、メッセージの処理状態、および記帳機能に関連する必要な情報を保存し、メッセージの閲覧、機能の連携、障害調査に利用します。

テキストまたは音声で AI 記帳を利用する場合、入力内容、必要な記帳コンテキスト、AI の提案結果、確認状態などの情報は、確認待ちの記帳候補の生成に利用されます。AI の結果はあくまで提案であり、お客様が確認した後にのみ帳簿に記録されます。

音声入力をご利用の場合、アプリはシステムのマイク権限を取得した上で音声を処理し、必要なサービスインターフェースを通じて音声の文字起こし、記帳候補の生成、メッセージの閲覧、障害調査を行うことがあります。画像入力は現在プレースホルダーであり、現行バージョンでは画像の元データを保存しません。

音声の文字起こしと AI 記帳候補を実現するため、お客様が入力した記帳テキスト、音声、および必要な記帳コンテキスト（帳簿のカテゴリ名、タグ名、通貨、タイムゾーンなど）は、当社のサードパーティ AI サービスプロバイダーであるAlibaba Cloud（DashScope／通義シリーズの音声認識・大規模言語モデルサービス）に送信され処理されます。上記の内容は匿名（記名なし）で送信されます：お客様の電話番号、ユーザー ID、帳簿識別子などのアカウント情報や身元情報は一切含まれません。関連データは音声の文字起こし結果および確認待ちの記帳候補の生成のみに利用され、広告や記帳と無関係な目的に利用されることはありません。アプリは、AI 記帳機能を初めてご利用になる前に、アプリ内で上記のデータ送信について説明し、同意を求めます。同意がない限り、アプリは上記データをサードパーティ AI サービスに送信しません。同意は、アプリの設定「AI サービスとデータ」からいつでも撤回できます。撤回後は AI 記帳機能をご利用いただけませんが、手動での記帳などその他の機能には影響しません。

当社は、SMS 認証コード、ログイン状態、アカウントパスワード、アカウントセキュリティ情報を AI 記帳に利用することはなく、これらの機微な情報を無関係なサービスに送信することもありません。

製品の正常な動作、サービスの安全、互換性の最適化、障害調査のため、当社は、IP アドレス、デバイスモデル、OS バージョン、アプリバージョン、使用言語、ネットワーク状態、API アクセスログ、エラーログ、セキュリティログなどの必要な動作情報を収集・処理することがあります。第三者のマーケティング目的でお客様の個人情報を販売または貸与することはありません。

アプリは、読み込み速度と体験の向上のため、ログイン状態、設定、最近使用したデータ、画面設定、その他必要なキャッシュをお客様のデバイスにローカル保存することがあります。ローカルデータは、アプリ設定、システム設定、アプリデータの消去、アプリのアンインストールなどにより管理できます。

WeChat、Apple、Google でのログイン・アカウント連携は任意です。WeChat は Tencent の WeChat Open Platform SDK（fluwx_no_pay）で認可を行い、当社は認可コード、OpenID／UnionID、お客様が提供を許可したニックネームとアバターを処理します。Apple では認証情報、ユーザー識別子、および Apple が提供する氏名・メールアドレス（非公開転送用アドレスを含む）を処理します。Google ログインでは iOS／Android で Google Sign-In SDK（google_sign_in）、Web／macOS で Google のウェブ認可を使用し、ID トークン、認可コード、Google ユーザー識別子、および提供を許可された氏名・メールアドレス・アバターを処理します。要求する権限は openid、email、profile のみです。認可情報は当社の認証サービスで安全に取り扱います。これらは認証、アカウント連携、プロフィール表示にのみ使用し、帳簿の明細、記帳テキスト、音声を WeChat、Apple、Google に送信しません。設定の「テーマ」の下にある「アカウント連携」から本アプリの連携を解除できますが、現在の端末で利用可能なログイン方法を一つ以上残す必要があります。電話番号の連携は任意です。WeChat SDK は、お客様が帳簿の招待を共有する際にも、選択した招待リンクと表示情報を送信します。ログイン SDK 自体によるデータ処理を除き、統計・イベント計測・広告用のサードパーティ SDK は別途導入していません。AI サービスについては 1.3 と 4.2 をご覧ください。

iOS では、Google Sign-In SDK が認証、セキュリティ対策、サービス分析のために、ユーザー識別子、IP アドレス、デバイス識別子、SDK の動作に関する利用データを処理することがあります。IP アドレスは、不正防止のためにデバイスのおおよその位置を推定する目的で使用される場合があります。この SDK による処理においても、当社から Google に帳簿の明細、記帳テキスト、音声録音を送信することはありません。Google Sign-In SDK のデータ開示に関する説明および Google プライバシーポリシーをご確認ください。

本アプリの連携解除またはアカウント削除時に、本アプリの外部連携を削除し、Apple と Google の認可取り消しを試みます。完了できない場合は手動で取り消す方法を表示し、確認を求めます。他のアプリで利用中の識別情報の連携は保持し、どのアプリでも利用されていない連携は削除します。削除の中断から復旧するため、本端末に今回の削除専用の認証情報を一時保存し、確認と端末内の削除が完了した後に消去します。

Google から取得したアカウント情報は、当社が運営する認証サービスと本アプリのサービスにおいて、本人確認、アカウント連携、プロフィール表示、アカウント保護のために処理します。認証サービスは当社が自らホスト・運営しています。ホスティング、保存、ネットワーク配信のインフラ事業者は、これらのサービス提供に必要な範囲でのみ関連データを処理します。Google はログイン認可と認可取り消しのリクエストを処理します。SDK 自体の処理については上記をご覧ください。Google アカウント情報や認可用の認証情報を広告主やデータブローカーに提供することはありません。

Google の名前やアバターをアプリのニックネームやアバターとして使用する場合、同じ帳簿の権限を持つメンバーが共同利用画面でその表示情報を閲覧できます。Google のメールアドレスと認可用の認証情報は、帳簿メンバーの表示情報として共有しません。

要求する権限は基本的な openid、email、profile のみで、Gmail のメール、Google Drive のファイル、連絡先、カレンダーへのアクセス権限は要求しません。Google ユーザーデータを販売したり、ターゲティング広告、信用評価、汎用的または非個人化された AI・機械学習モデルの開発・改善・学習に利用したりしません。Google Workspace API のデータをそのようなモデルの学習に利用することもありません。Google ログインから取得したアカウント情報や認可用の認証情報を、第三者 AI サービスへのリクエストに自動的に付加しません。お客様が自ら入力した内容は、本ポリシーの該当機能の説明に従って処理します。

Google ログインまたは連携が有効で、アカウント機能の提供に必要な間、Google ユーザー識別子と Google が返す許可済みの基本プロフィール情報を保持します。認可コードと ID トークンは認証の完了に使用します。Google が利用可能なリフレッシュトークンを返した場合、当社の認証サービスは本アプリの認可管理と後日の認可取り消しのために保存します。HTTPS による通信の暗号化とサービスのアクセス制御でこれらのデータを保護し、認可用の認証情報を他のユーザーに表示することはありません。

設定で Google 連携を解除すると、本アプリの Google 連携と保存された認可用の認証情報を削除し、Google の認可取り消しを試みます。これによってアプリのアカウント、業務データ、表示に使用していたニックネームやアバターが自動的に削除されるわけではありません。プロフィールから変更するか、削除を申請できます。本アプリのアカウントはアプリ内のプロフィール編集画面から削除できます。また、service@tianxin.tech で個人情報についての照会や削除申請を受け付けます。本アプリのアカウント削除は、Tianxin の共通ログインアカウントの削除を意味しません。他のアプリで引き続き使用される本人確認情報や認可は保持されます。どのアプリでも使用されなくなったサードパーティの ID 連携は削除します。残っている共通アカウント情報についても、同じメールアドレスで照会や削除申請ができます。バックアップと必要なログには第 6 節の保持原則が適用されます。

Google アカウントのサードパーティとの接続管理から本アプリの認可を取り消すこともできます。Google 側で接続を削除しても、当社が保存済みのアプリデータは削除されません。データの削除には、上記のアプリ内の削除機能または連絡先をご利用ください。Google の認可を自動的に取り消せない場合は、手動での手順を案内します。案内の確認ボタンを押すことは内容を読んだことの確認であり、Google の認可取り消しが成功したことを意味しません。

TXLedger の各機能をご利用の際、アプリは必要なサービスインターフェースまたはシステム機能を通じて関連情報を処理することがあります。関係する情報の種類と利用場面は以下のとおりです：

当社は、電話番号ログイン、アカウント認可、記帳、共有・共同利用、統計表示、記帳アシスタント、AI 提案、音声入力、バージョン互換、障害調査、システムの安全保障などのサービスを提供し、法的義務を履行するために必要な範囲で、お客様の情報を利用、保存、処理します。

当社は、不正アクセス、開示、利用、改変、毀損、消失からお客様の個人情報を保護するため、合理的な予防措置を講じます。例えば、技術面ではアクセス制御、暗号化通信、セキュリティ監査、レート制限、監視などを、管理面では制度と権限管理を通じて安全性とプライバシー保護の水準を高めています。ただし、いかなる安全対策も絶対的にリスクがないわけではないことをご理解ください。

当社は、お客様の帳簿記録、チャットメッセージ、音声コンテンツを第三者広告に利用しません。1.5 に記載したログイン SDK 自体によるデータ処理を除き、行動データをサードパーティの統計プラットフォームに送信することもありません。今後、その他の広告、統計、クラッシュ分析、サードパーティマーケティング機能を追加する場合は、リリース前に本ポリシーを更新し、法に従って通知と認可の手続きを履行します。

TXLedger は共有帳簿をサポートしています。共有帳簿を作成または参加した後、権限を持つ帳簿メンバーは、製品ルールに従って共有帳簿の内容、必要なメンバー情報、関連する操作結果を閲覧できる場合があります。具体的な公開範囲は、製品機能とメンバー権限ルールによります。

ログインとアカウント認可、セキュリティ認証、音声認識、AI 支援、ファイル保存、API アクセス、安全保障を実現するため、当社は最小限必要な範囲で、関連するサービスプロバイダーに必要な情報を提供し、または処理を委託することがあります。当社は、これらのプロバイダーに対し、法令、本ポリシー、および合理的な安全基準に従って個人情報を処理し、サービスと無関係な目的に利用しないよう求めます。

このうち、音声認識と AI 記帳候補は、サードパーティ AI サービスプロバイダーであるAlibaba Cloud（DashScope／通義シリーズの音声認識・大規模言語モデルサービス）により提供されます。アプリ内で AI データ共有に同意された後、お客様の音声、記帳テキスト、必要な記帳コンテキストは匿名で（電話番号、ユーザー ID、帳簿識別子などのアカウント情報や身元情報を含まずに）Alibaba Cloud に送信され、音声の文字起こしと記帳候補の生成のみに利用されます。当社は、当該プロバイダーに対し、本ポリシーの水準を下回らない同等の保護を提供し、適用される法令と安全基準を遵守し、本サービスと無関係な目的に関連情報を利用しないよう求めます。

通常、当社はお客様の個人情報をいかなる会社、組織、個人にも移転または公開しません。ただし、法令の要求、行政・司法機関による適法な要求、お客様または他者の生命・財産の保護、プラットフォームとユーザーの正当な権益の維持、セキュリティ事案や紛争の処理に必要な場合には、法に従って関連情報を共有、移転、開示することがあります。

TXLedger が合併、買収、再編、資産譲渡、破産またはこれに類する取引を行う場合、お客様の個人情報が取引の一部として移転されることがあります。その場合、当社は法令の要求する範囲で合理的な措置を講じ、適切な場合には当該変更をお知らせします。

お客様は、法に従い、ご自身の個人情報へのアクセス、訂正、複製、削除、付与した権限の撤回、アカウントの解約、または当社への個人情報処理ルールの説明請求を行うことができます。アプリ内の関連する入口、システムの権限設定、または本ポリシー末尾の連絡先からご請求ください。アカウントの安全のため、ご請求の処理前に本人確認をお願いする場合があります。

デバイスにローカル保存された情報は、アプリ設定、システム設定、アプリデータの消去、アプリのアンインストールなどで管理できます。電話番号、ニックネーム、アバターなどのアカウント情報、および記帳、共同利用、メッセージなどのクラウドデータは、製品機能または当社への連絡により、照会、訂正、削除、解約の処理を行うことができます。

共有帳簿のデータは、他の帳簿メンバーの正当な権益にも関わる場合があることをご理解ください。アカウントの解約や削除のご請求があっても、他のメンバーが引き続き閲覧する権利を有し、または適法に保存する共有帳簿データが当然に削除されるわけではありません。当社は、法令と製品ルールに適合する前提で、お客様個人の身元に直接関連する情報について削除、匿名化、その他の合理的な処理を行います。

当社は、業務の場面に応じて、サービス目的の実現に必要な期間、お客様の個人情報を保存します。法令に強制的な保存要求がある場合は、法に従って保存期間を延長します。アカウント、記帳、共同利用、メッセージ、音声、必要なログの保持期間は、サービス提供、紛争処理、セキュリティ監査、会計記録、法的要求に基づいて決定されます。

記帳記録、メッセージ、音声資産を削除し、またはアカウントを解約した後、当社は合理的な期間内に関連情報を削除または匿名化します。ただし、バックアップ、監査、安全、紛争処理、法令上の強制要求により、一部の情報のコピーはバックアップシステムから直ちに完全に削除されない場合があります。

関連サービスが個人情報の越境提供を伴う場合、当社は適用法令の要求に従って必要な保護措置を講じ、必要に応じて通知、同意、評価、認証、標準契約などの法定義務を履行します。

TXLedger は、機能の必要に応じて、マイク、ネットワークアクセス、通知、フォトライブラリ、カメラなどのシステム権限を申請することがあります。現在のコア機能にはネットワークアクセスが必要です。音声入力にはマイク権限が必要です。画像入力は現在プレースホルダーであり、今後撮影や画像解析機能を有効にする場合は、利用前にカメラまたはフォトライブラリの権限を申請し、必要な説明を更新します。権限はシステム設定で管理できます。一部の権限を無効にすると対応する機能の利用に影響することがありますが、その他の無関係な機能には影響しません。

TXLedger は、主に個人または家庭の財務を自ら管理できるユーザーを対象としています。未成年者の方は、保護者の同意と指導の下でご利用ください。保護者の方が、未成年者が同意なく当社に個人情報を提供したことを発見した場合は、本ポリシー末尾の連絡先までご連絡ください。法に従って対応いたします。

より良いサービスの提供と事業の発展に伴う製品の改善のため、本ポリシーは適時更新されることがあります。ただし、お客様の明示的な同意なく、本ポリシーに基づきお客様が有する正当な権利を実質的に減損することはありません。ポリシー更新後は、ウェブサイトでの告知、ページ上の表示、アプリ内通知、その他の適切な方法で更新内容をご説明します。最新版を随時ご確認ください。

本ポリシーの成立、発効、解釈、修正、補充、終了、履行および紛争解決には、中華人民共和国の法律が適用されます。法律に関連する規定がない場合は、一般的な国際商慣習および（または）業界慣行を参照します。本ポリシーのいずれかの条項が廃止、無効または執行不能とみなされた場合でも、当該条項は可分であり、本ポリシーの他の条項の有効性および執行可能性に影響しません。

本ポリシーに起因する争議・紛争は、まずプラットフォームとお客様の間で友好的な協議により解決するものとします。争議発生日から 60 日以内に協議が成立しない場合、いずれの当事者も、その時点で有効な仲裁規則に従い澠池仲裁委員会に仲裁を申し立てることができます。仲裁言語は中国語とします。仲裁判断は最終的なものであり、各当事者を拘束します。

本ポリシーまたはお客様の個人情報に関するご質問、ご意見、ご提案がある場合は、service@tianxin.tech までご連絡ください。通常、15 営業日以内に回答いたします。