本文へ移動
Billy

プライバシーポリシー

最終更新日：2026年10月9日

本ポリシーは、iPhone向けの袋分け家計簿アプリBillyを使用する際に、データがどのように扱われるかを説明するものです。Billyは、個人開発者のFelipe Passos（以下「当方」）が開発しています。本ポリシーは一般的なひな形ではなく、アプリが実際に行っていることを記載しています。

要点：Billyにはアカウントがなく、予算を保存するサーバーもありません。予算、取引、レシートなど、Billyに入力したものはすべてお使いのiPhoneの中にとどまり、当方がそれを見ることはありません。Billyは、アプリの使われ方を把握し、問題を修正するために、ランダムな分析用IDに結び付いた少量の利用データとクラッシュレポートを、欧州連合（EU）でホストされている分析サービスのPostHogに送信します。そのデータに、ご自身や予算について入力・選択した内容（金額、残高、支払先、メモ、名前、はじめの案内での回答など）が含まれることは一切ありません。広告もトラッキングもなく、データを販売することも決してありません。

1. 予算はお使いのiPhoneの中にとどまります

Billyで作成したもの（予算、口座、袋、取引、目標、支払先、メモ、レシート画像、取り込んだ明細、各種設定）はすべて、お使いの端末上にあるBilly専用の保存領域にのみ保存されます。Billyのウィジェットとコントロールも、同じ端末上の同じデータを読み込みます。Billyのアカウントも、これらを保存するサーバーも存在しないため、当方はそのコピーを持っておらず、アクセスする手段もありません。

ほかのアプリのデータと同様に、iPhoneのバックアップ（iCloudバックアップ、またはコンピュータへのバックアップ）をオンにしている場合は、Billyのデータもそのバックアップに含まれます。Billyが独自にデータをiCloudと同期することはありません。

Billyが銀行のログイン情報を求めることも、銀行に接続することもありません。Billyが持つ金融情報は、ご自身で入力または取り込んだものだけです。

2. レシートとカメラ

Billyがカメラを使うのは、レシートを読み取るときだけです。レシートの文字はAppleの端末内テキスト認識を使ってiPhone上で読み取られ、金額、日付、店名の入力に使われます。レシートの画像は、その取引とともに端末に保存され、アップロードされることはありません。写真からレシートを選ぶ場合、Billyが受け取るのは選んだ画像だけです。

3. 明細の取り込み

銀行の明細（CSV、OFX、QFX、CAMT.053、MT940）を取り込むと、Billyは選んだファイルをiPhone上で読み込みます。ファイルがアップロードされることはありません。CSVファイルの場合、同じ銀行の明細を次回すばやく取り込めるよう、Billyは列の割り当てを記憶します。これらの「取り込みプロファイル」は、Billyの「設定」から削除できます。

4. Face IDとアプリのロック

アプリのロックをオンにすると、Face IDまたはパスコードによる認証はiOSが処理します。Billyが知るのは、ロックの解除に成功したかどうかだけです。生体情報がBillyに渡ることはありません。

5. リマインダー

請求のリマインダーをはじめ、Billyの通知はすべてiPhone上でスケジュールされます。Billyはプッシュ通知を使用しないため、通知トークンがどこかに送信されることはありません。

6. 購入

Billy Pro（月額プランまたは買い切りプラン）の販売と請求はAppleが行っており、当方が支払い情報を受け取ることはありません。Billyは端末上でAppleに購入状況を確認し、その結果を端末に記憶するため、オフラインでも引き続き使えます。Billy Proを購入すると、アプリはその購入に分析用ID（第7項を参照）を関連付けます。これにより、当方は購入とアプリの利用データを照合できます。また、Appleから当方に提供される売上レポートに、ユーザーを特定する情報は含まれません。

7. 利用状況の分析

Billyの使われ方や改善できる点を把握するため、アプリは、あらかじめ決められた少数のイベントを、分析サービスのPostHogに、欧州連合（EU）内にある同社のサーバー（PostHog Cloud EU、ドイツ・フランクフルト）を通じて送信します。対象は次の3つです。

  • 利用状況：アプリを開いたこと、使用時間、使われた機能（取引の追加、レシートの読み取り、明細の取り込み、袋の間でのお金の移動、月のふりかえりなど）。
  • 購入：購入画面が表示されたか、どのプランを選んだか、購入や復元が成功したか。
  • 進行状況：はじめの案内のどのステップに到達または完了したか、操作が完了・キャンセル・失敗のどれになったか、エラーコード、通知の許可を求められたときに許可したかどうか。

ご自身や予算について入力・選択した内容は、分析データとして一切送信されません。はじめの案内での回答や目標、金額や残高、支払先、メモ、カテゴリ、袋や口座の名前、レシート画像、明細の内容、入力した文字はいずれも含まれません。各イベントは、取引を1件追加したといった1つの操作を表すもので、金額、支払先、カテゴリは付随しません。イベントに含まれる可能性がある価格は、Billy Proに支払った金額だけです。Billy Proを購入した場合、購入イベントには製品、その価格と通貨、購入の元の取引IDが含まれますが、App Storeの購入レシートや支払い情報は一切含まれません。

各イベントには、アプリのバージョンとビルド、iOSのバージョン、端末のモデル、端末の言語と地域の設定およびBillyの言語、タイムゾーン、App Storeの国または地域、TestFlight（ベータ）版のビルドかどうか、アプリのインストール日時、現在のセッションのランダムなID、さらにPostHogのSDKが付加するいくつかの基本情報（端末の種類、アプリがMac上またはシミュレータ上で動作しているかどうか、SDKのバージョンなど）といった技術情報も含まれます。また、Billyをインストールした後に一度だけ、アプリはAppleのAdServicesフレームワークを使って、そのインストールがApple Adsのキャンペーンによるものかどうかを確認し、その結果（キャンペーン、広告グループ、キーワード、または広告経由ではなかったこと）を送信します。これには端末の広告識別子もApp Tracking Transparencyも使用せず、トラッキングにはあたりません。

イベントは、Billyを初めて開いたときに生成され、iPhoneのキーチェーン（キーチェーンが利用できない場合はアプリ自体のストレージ）に保存されるランダムな分析用IDでまとめられます。このIDはアカウントではなく、名前やApple Account、広告識別子、端末識別子でもありません。購入と利用状況を照合できるよう、BillyはこのIDをBilly Proの購入にも関連付けます（第6項）。すべてのイベントがこのIDを共有するため、これらのデータは匿名ではなく仮名化されたものです。当方は、Billyのある1つのインストールで何が行われたかを把握できますが、ユーザーが誰であるかはわかりません。分析用IDは、PostHogがお使いのインストールを識別するためのIDでもあります。そのためPostHogは、このIDのもとに、そのインストールのイベントと前述のApple Adsに関する確認結果を含む仮名化されたプロフィールを保持します。iOSでは、アプリを削除してもキーチェーンの項目は通常そのまま残るため、Billyを削除して再インストールしても、通常は同じ分析用IDが引き続き使われます。分析データの削除をご依頼いただいた場合（第11項）、当方はそのIDのプロフィールとイベントをPostHogから削除します。ただし、ID自体はお使いのiPhoneに残るため、その後Billyで行った操作は再びそのIDで記録されます。

クラッシュレポート（第8項）を除き、画面の表示やタップなど、PostHogの自動収集機能はすべて無効にしているため、アプリが送信するのはここに記載したイベントだけです。セッション録画、アンケート、フィーチャーフラグも無効にしており、SDK自体がプロフィールに端末情報を追加することもありません。ただし、PostHogは、アプリのバージョン、iOSのバージョン、端末の種類など、いくつかの基本情報をイベントからプロフィールにコピーします。

インターネットでデータをやり取りする仕組み上、PostHogはIPアドレスを受け取りますが、当方はPostHogのプロジェクトでIPアドレスを破棄するよう設定しているため、IPアドレスが保存されることはありません。また、Billyはすべてのイベントについて、PostHogによる位置情報の割り出しを無効にしているため、IPアドレスが現在地の特定に使われることもありません。当方が持つ位置に関連する情報は、前述のもの、つまりApp Storeの国または地域、タイムゾーン、端末の地域設定（およびApple Adsのキャンペーン経由のインストールの場合は、そのキャンペーンの国または地域）だけです。

Billyの開発版が分析データを送信することはありません。TestFlight（ベータ）版とApp Store版は分析データを送信し、ベータ版からのイベントにはベータ版であることが記録されます。

当方がこのデータを使うのは、Billyを正常に動作させ、改善するためだけです。広告に使うことも、販売することも、ほかの企業のデータと組み合わせることもありません。

8. クラッシュレポート

Billyがクラッシュすると、アプリはPostHogのエラートラッキングを通じて、同じ分析用IDとともにクラッシュレポートを送信します。内容は、エラーの種類とメッセージ、Billyのコードのどこで問題が起きたかを示すスタックトレース、アプリのバージョンとビルド、端末のモデル、iOSのバージョンに加え、ほかのイベントと同じ技術情報と、スタックトレースに含まれるアプリのコードライブラリの名前（スタックトレースを読み取れる形にするために使用）です。画面の内容、予算のデータ、入力した文字は一切含まれません。何がどこで問題になったのかがわかるため、当方は問題を修正できます。

iPhoneの「設定」App（「プライバシーとセキュリティ」>「解析および改善」）で、Appデベロッパと解析データを共有するよう選択している場合は、Appleのプライバシーポリシーに基づき、Appleがクラッシュレポートや使用状況の統計を当方と共有することもあります。

9. 当方が行わないこと

  • 広告は表示せず、広告SDKも使用していません。
  • セッション録画や画面録画は行いません。Billyに含まれるサードパーティ製のソフトウェアはPostHogのSDK（組み込みのクラッシュレポート機能を含む）だけで、このSDKが上記の分析データとクラッシュレポートを送信します。
  • トラッキングは行いません。Billyのデータをほかの企業のアプリやウェブサイトのデータと組み合わせることはなく、端末の広告識別子も使用しません。
  • データを販売、貸与、交換することは決してありません。
  • 銀行との連携も、データブローカーの利用もありません。
  • アカウントがないため、サインインするものはありません。

これらのBillyのページでも、分析ツールやCookieは使用していません。

10. 当方に代わってデータを処理する事業者

  • PostHog, Inc.：上記の利用状況の分析データとクラッシュレポートを受け取り、PostHogのデータ処理契約（DPA）に基づいて、欧州連合（EU）内のPostHog Cloud EU（ドイツ・フランクフルト）に保存します。詳しくはPostHogのプライバシーポリシーをご覧ください。
  • Apple：Appleのプライバシーポリシーに基づき、購入、ダウンロード、Apple Adsのアトリビューション、共有を選択したクラッシュレポート、およびご自身で作成したiPhoneのバックアップを処理します。

EU一般データ保護規則（GDPR）やブラジルのLGPDなどの法律で法的根拠が求められる場合、当方は、Billyを正常に動作させ、改善するという正当な利益を根拠とし、上記の限られた仮名化データのみを使用します。

11. データの保持と削除

予算は、削除するまでお使いのiPhoneの中に残ります。すべてを消去するには、Billyで「設定」>「データ」>「すべてのデータを削除」の順に選択するか、アプリを削除してください。それ以前のデータは、古いiPhoneのバックアップが新しいものに置き換わるまで、そのバックアップに残る場合があります。

Billyの「設定」から作成した書き出しファイルやバックアップは、「ファイル」AppやiCloud Driveなど、ご自身で選んだ場所に保存されるファイルです。保存した時点から、それらはご自身の管理下に置かれ、保存先のサービスの規約が適用されます。

分析イベントとクラッシュレポートは、当方のPostHogプロジェクトの保持期間である最長7年間、PostHogに保持されます。それより前の削除も、いつでもご依頼いただけます。Billyの「設定」に表示される分析用IDを添えてsupport@getcorpus.appまでメールでご連絡いただければ、そのIDのプロフィールとイベントをPostHogから削除します。Billyやそのデータを削除しても、すでに送信された分析データは削除されません。

12. ユーザーの権利

お住まいの地域によっては（たとえば、EUおよび英国のGDPR、ブラジルのLGPD、米国カリフォルニア州のCCPAに基づき）、個人データへのアクセス、訂正、書き出し、削除を求める権利や、その処理に異議を申し立てる権利が認められている場合があります。予算のデータは完全にご自身の手元にあり、Billyの「設定」からいつでも書き出したり削除したりできます。そのほかのご要望（分析データに関するものを含む）は、support@getcorpus.appまでメールでご連絡ください（分析データについては、Billyの「設定」に表示される分析用IDを添えてください）。お住まいの地域のデータ保護当局に問い合わせることもできます。

13. 子ども

Billyは13歳未満（またはお住まいの国で定められた最低年齢未満）の子どもを対象としておらず、当方がそうした子どもから故意にデータを収集することはありません。

14. 本ポリシーの変更

本ポリシーに実質的な変更がある場合は、このページ上部の日付を更新します。重要な変更については、アプリ内でもお知らせします。

15. お問い合わせ

Felipe Passos（support@getcorpus.app）。件名に「Billy」とご記入ください。