制定日：2026年6月10日／改定日：2026年7月29日
「おさめどき」（以下、本アプリ）は、利用者のプライバシーを尊重して設計しています。利用者が入力した税金・保険料の支払い情報（金額・項目・記録・領収書写真）は、原則として端末内にのみ保存し、外部へ送信しません。ただし、利用者ご自身が任意で「同期」を有効にした（サインインした）場合に限り、支払いのデータをご本人のアカウントに保存し、複数の端末で使えるようにします（領収書写真は同期せず、常に端末内にのみ保存します）。このほか、サービス改善のために、個人を特定しない匿名の利用統計と、不具合改善のための匿名のクラッシュ診断情報（任意・オフ可）を収集します。いずれも財務・個人データは含みません。詳細は以下に記載します。
本アプリは、利用状況を把握しサービスを改善する目的で、Google の Firebase Analytics を用いて匿名の利用統計を収集します。収集するのは、アプリ固有の匿名識別子、プラットフォーム（iOS／Android）、アプリのバージョン、起動などの操作イベントに限られます。
これらは個人を特定するものではなく、氏名・連絡先・位置情報や、広告目的の識別子（広告ID）は収集しません。データは Google のサーバー（米国を含む）で処理され、Google のプライバシーポリシーが適用されます。
不具合の検知と改善のため、Google の Firebase Crashlytics を用いて、アプリがクラッシュした際の匿名の診断情報（クラッシュの内容・スタックトレース、端末モデル、OSバージョン、アプリのバージョン、Crashlytics 用の匿名識別子）を収集します。氏名・連絡先・位置情報や広告ID、ならびに利用者が入力した財務・個人データ（金額・項目・記録・領収書・メモ）は含めません。
この送信は既定で有効ですが、設定画面の「プライバシー」からいつでもオフにできます。データは Google のサーバー（米国を含む）で処理され、Google のプライバシーポリシーが適用されます。
領収書として選択・撮影した写真は、同期を有効にしているかどうかにかかわらず、常に端末内（アプリのデータ領域）にのみ保存され、外部へ送信しません。
支払い項目・金額・期日・支払い記録も、同期を有効にしていない場合は端末内にのみ保存され、外部へ送信しません。開発者や第三者がこれらにアクセスすることはできません。同期を有効にした場合の取り扱いは、次の「同期機能（任意）とアカウント」をご覧ください。
複数の端末で同じ記録を使えるように、任意の「同期」機能を用意しています。この機能は利用者がサインインしたときにだけ有効になります。サインインしない限り、支払いのデータが端末の外へ出ることはありません。
サインインの方法：Apple または Google のアカウントでサインインします（Google の Firebase Authentication を利用）。本アプリが受け取るのは、利用者を識別するID（uid）・メールアドレス・表示名だけです。パスワードを本アプリが受け取ることはありません。
同期されるもの：支払い項目、支払い予定（金額・期日・メモを含む）、支払い実績（支払日・実額・支払方法・メモ）、および一部のアプリ設定（通知タイミング）です。
同期されないもの：領収書の写真は同期されません。従来どおり端末内にのみ保存されます。
保存先と保護：同期したデータは Google の Cloud Firestore の、ご本人のアカウント（uid）配下にのみ保存されます。アクセスできるのはご本人だけになるようセキュリティルールを設定しており、ほかの利用者が読み書きすることはできません。データは Google のサーバー（東京リージョン asia-northeast1）で保存・処理され、保存時に暗号化されます。
同期をやめる（サインアウト）：設定画面からサインアウトすると同期は止まります。端末内のデータはそのまま残ります。
アカウントとクラウド上のデータの削除：アプリ内の「アカウントを削除」から、クラウド上の同期データとアカウントを削除できます。端末内のデータはそのまま残ります。
納付期限のリマインド通知は、端末内のローカル通知機能のみを使用します。通知のためにサーバーと通信することはありません。通知の許可は任意で、設定画面からいつでも変更できます。
お問い合わせやフィードバックは、外部のフォーム（Google フォーム）で受け付けます。フォームに入力・送信された内容は Google のサービス上で処理され、Google のプライバシーポリシーが適用されます。フォームの利用は任意です。
本アプリには、確定申告・会計ソフト・事業用サービスなど、個人事業主に役立つ外部サービスへの提携（PR）リンクを含むことがあります。これらのリンクには「PR」と表示します。
リンクは端末の外部ブラウザで開きます。リンク先では各事業者のプライバシーポリシーが適用されます。リンクの表示や遷移にあたって、本アプリが利用者の入力データを外部へ送信することはなく、広告目的のトラッキングや広告IDの収集も行いません。
同期を有効にしていない場合、データは端末内にのみ存在します。アプリの削除、端末の初期化・故障・紛失により、データは失われることがあります。
同期を有効にしている場合は、同期の対象となるデータがご本人のアカウント配下にも保存されます。クラウド上のデータは、アプリ内の「アカウントを削除」で消去できます。
本アプリは特定の年齢層を対象に個人情報を収集することはありません。
法令の変更や機能追加に伴い、本ポリシーを改定する場合があります。重要な変更がある場合は、アプリの更新や本ページの記載によりお知らせします。