Stash は Ferda Nahit Fidancı が開発した iOS 向けの個人向け貯金目標・予算アプリです。本プライバシーポリシーは、アプリが処理するデータ、その使い方、およびあなたの権利を説明します。Stash はプライバシー優先で設計されています: お金のデータは端末内に留まります。 以下の条件に同意できない場合は、アプリを使用しないでください。
1. 収集するデータ
1.1 金融データは端末内に留まります
Stash に入力するすべて — 貯金目標、収入源と金額、支出と予算、入金と出金、取引履歴、アプリ設定 — は、Apple の端末内データベース(SwiftData)を用いて 端末内にのみローカル保存 されます。Stash には アカウント・ログイン・サーバーバックエンドがなく、iCloud 同期も 使用しません。これらのデータが端末から出ることはなく、私たちが見ることもできません。入力する金額はあなたが自己申告する数値であり、Stash はいかなる銀行・カード・金融機関にも接続されていません。
1.2 個人データ
氏名、メール、電話番号、その他あなたを直接特定する個人情報を 求めません。Stash はアカウントを必要としません。オンボーディング中に任意で入力した名前は端末内にのみ保存され、私たちに送信されません。
1.3 サブスクリプションデータ
Stash Plus を購入すると、以下が Apple の App Store および当社のサブスクリプション処理事業者 RevenueCat によって処理されます:
- Apple のアプリ内課金の取引識別子
- 購入の製品識別子
- サブスクリプション/購入の状態(有効/期限切れ/買い切り)
- RevenueCat が生成する匿名ユーザー識別子(
$RCAnonymousID:...)
あなたの Apple ID、支払い方法、請求先住所は 受け取りません。支払いは Apple が処理し、私たちは Plus の権利が有効かどうかのみを知ります。
1.4 分析データ
Stash はアプリの使われ方を理解し改善するために Mixpanel を使用します。各インストールは匿名識別子(RevenueCat の同じ匿名 ID)で識別され、分析を実在のあなたの身元と紐づけることはありません。
記録するイベントには次が含まれます:
- アプリ起動、オンボーディング手順の閲覧、ペイウォール表示/閉じる
- 購入開始/完了/失敗、トライアル開始、購入の復元(製品 ID 付き)
- 目標の作成・閲覧・節目到達・目標完了 — これらには あなたが付けた目標名 が含まれます
- 入金の実施 — これには入金の 数値金額 とその出所(手動、クイック追加など)が含まれます
目標名と入金額は一部のイベントとともに送信されるため、それらの値を Mixpanel に処理されたくない場合は、目標名に機微な個人情報を入れないでください。Mixpanel は標準的なモバイル分析メタデータ(アプリセッション、端末モデル、OS バージョン、アプリバージョン)も収集します。Mixpanel はあなたの氏名、メール、正確な位置、広告識別子(IDFA)、連絡先を 受け取りません。
1.5 通知
通知を許可すると、Stash は端末上で ローカル のリマインダー(例: 給料日のリマインダーや穏やかな貯金の後押し)をスケジュールします。これらは完全に端末内で生成・スケジュールされ — プッシュサーバーは存在せず、通知の内容が私たちに送られることもありません。
2. 収集しないデータ
- 本名、メール、電話、住所
- Apple ID、パスワード、支払いカード情報
- 銀行・カード、または連携した金融口座のデータ
- 位置データ(GPS その他)
- 写真、連絡先、カレンダーの項目
- 広告識別子(IDFA)
- マイクまたはカメラの入力
- 健康・フィットネス・生体認証データ
3. データの使われ方
- サービスの提供: 端末内のデータが目標・予算・入金・インサイト・リマインダーを動かします。
- サブスクリプションの提供: 匿名のサブスクリプション識別子が、あなたの購入を Stash Plus 機能に紐づけます。
- アプリの改善: 集計・匿名化された Mixpanel 分析により、どの機能が重要か、どこで離脱するかを把握します。
あなたのデータを広告主、データブローカー、無関係な第三者に 販売・共有しません。
4. データの共有
| サービス | 目的 | 共有する内容 | 地域 |
|---|---|---|---|
| Apple | アプリ配信 + 購入処理 | アプリ内課金の取引のみ | 全世界 |
| RevenueCat | サブスクリプション検証 + 権利 | 匿名サブスクライバー ID、取引 ID、製品 ID | 米国 |
| Mixpanel | 匿名のプロダクト分析 | 匿名識別 ID + イベントプロパティ(目標名・入金額を含む) | 米国 |
Stash は独自のバックエンドサーバーを持ちません — クラウド上に Stash のデータベースは存在しません。端末から出る唯一のデータは、上記のサブスクリプションおよび分析データです。
5. データの保持
- 端末内データ: アプリ内で削除するか Stash をアンインストールするまで保持されます。アプリを削除すると、すべての金融データが端末から削除されます。
- RevenueCat 上のサブスクリプション状態: 権利の有効期間に加え、コンプライアンスと返金対応のため最長 24 か月保持されます。
- Mixpanel 分析: 最長 36 か月保持され、その後自動的に消去されます。
6. あなたの権利
- すべてのデータを削除: アプリ内で個々の目標/記録を削除するか、Stash をアンインストールして端末からすべて削除します。
- サブスクリプションの解約: 設定 → Apple ID → サブスクリプション → Stash Plus → 解約。
- 分析の停止: アプリをアンインストールすると以降の分析が停止します。匿名 ID に紐づく分析+サブスクリプションデータの削除を要求することもできます。
- アクセス/削除の要求: 下記アドレスにメールしてください。アプリに表示される匿名 ID があれば添えてください。
削除要求には 30 日以内に対応します。
7. 子ども
Stash は 4+ 指定で、不適切なコンテンツを含みません。13 歳未満の子どもから故意にデータを収集することはありません。そのようなデータを保持していると思われる場合はご連絡ください。削除します。
8. セキュリティ
金融データは端末から出ないため、端末自体のセキュリティ(パスコード、Face ID / Touch ID、iOS のサンドボックス化)で保護されます。Mixpanel と RevenueCat へのすべての通信は HTTPS(TLS 1.2+)を使用します。サブスクリプションのレシートは RevenueCat と Apple によって検証されます。
9. 本ポリシーの変更
アプリの進化に伴い本ポリシーを更新する場合があります。重要な変更は、更新された「最終更新日」とともに本 URL に反映されます。
10. お問い合わせ
ご質問、削除要求、プライバシーに関するご懸念は: support@growstash.app。
アプリのバンドル ID com.nahitfidanci.stash