1 管理者と連絡先
Cenulinq は My Budget Control（MBC）の個人データの管理者です。オランダ商業会議所の登録番号は 42186920、付加価値税識別番号は NL005565745B41 です。郵便での連絡先は Omroepweg 11, postvak 8562, 1324 KT Almere, Netherlands（オランダ）です。
プライバシーに関するお問い合わせや権利の行使は support@cenulinq.com、一般のお問い合わせは info@cenulinq.com へお送りください。事業用 WhatsApp は https://wa.me/31644550770 で、対応時間はオランダ現地時間の月曜日から金曜日、10:00～17:00 です。メールで折り返しの電話を依頼したり、公式ソーシャルメディアから連絡したりすることもできます。このポリシーはウェブサイトと当社が提供する MBC の各版に適用されます。
2 利用する情報
アカウントには、メールアドレス、内部アカウント識別子、お知らせいただいた氏名、ログイン情報、セッション情報を使います。予算データには、ご自身で入力した説明、金額、分類、日付、繰り返し項目、修正内容が含まれます。言語、通貨、表示方法の選択も保存します。
購入時には、必要な注文・支払いの参照番号、金額、通貨、選択期間、支払いまたは購読の状態を処理します。支払い手段は決済事業者またはアプリストアが扱います。お問い合わせの際は、メッセージと添付された情報を処理します。
運用と安全対策では、IP アドレス、ブラウザー、端末、時刻、エラーなどの技術情報を扱います。ダウンロードしたバックアップには予算データが含まれるため、安全に保管してください。
3 登録と入力する情報
メールアドレスで登録し、そのアドレスを確認します。その後に無料体験を開始すると、無料体験の繰り返しを防ぐため、アドレスから作った保護された識別コードを保存します。このコードも個人データです。最初の体験開始から12か月間保存し、途中でアカウントを削除した場合も同じです。期間後に削除します。
MBC は18歳以上の方を対象とします。項目はできるだけ中立的な表現にし、身分証番号、パスワード、完全なカード情報、不要な健康・信条・他人の情報を入力しないでください。誤って入力し、削除の支援が必要な場合は support@cenulinq.com へご連絡ください。
4 利用目的と法的根拠
アカウントと予算の情報は、契約を履行するために使います。アカウント管理、予算の保存、変更の同期、購入と関連サポートの処理が含まれます。必要な情報がなければ、該当するサービスを提供できません。
安全対策、不具合の調査、無料体験の繰り返し防止は、当社の正当な利益に基づきます。処理は必要な範囲に限ります。体験が誤って拒否された場合は、再確認を求められます。税務などの法的義務に必要な情報は、該当する法律に基づいて処理します。具体的な法的請求については、必要な情報だけを必要な期間保存します。
任意の AI アプリヘルプは、第13項のとおり別途同意を求めます。ほかに同意が必要な処理も、独立した選択を用意します。将来の処理に対する同意は撤回できます。
5 情報の提供先
MBC の一部を外部の事業者に委託し、当社のためのデータ処理を契約で定めています。Supabase はアカウント、予算データベース、同期を提供します。主要データベースはフランクフルトの eu-central-1 リージョンにあります。Resend（Plus Five Five, Inc.）はアカウントメールを送信し、宛先、言語、本文、一時的な確認リンク、配信情報を処理します。
Netlify はホスティング、オンラインの契約撤回フォーム、AI 質問の転送を提供します。フォームでは氏名、メール、任意の注文番号、撤回の意思表示、受信・安全対策の情報を扱います。Cloudflare Turnstile は登録とログイン時の技術的な信号を確認し、不正利用を減らします。Microsoft Exchange Online は業務とサポートのメールを扱います。外部ウェブライブラリを読み込む版では、その CDN 事業者にリクエストの技術情報が送られます。ウェブ版の PDF ライブラリは当社のドメインから提供します。
Stripe はウェブ決済を扱います。Apple と Google はそれぞれのストアの購入と購読を処理し、自らの決済、安全、法的義務のためにも情報を扱います。当社は、購入を MBC アカウントに関連付け、利用権とサポートを提供するために必要な参照番号と状態を受け取ります。詳細は https://stripe.com/privacy、https://www.apple.com/legal/privacy/、https://policies.google.com/privacy をご覧ください。
WhatsApp やソーシャルメディアを選ぶと、そのプラットフォームも独自のルールで情報を処理します。お問い合わせに必要な情報だけをお送りください。当社は個人の予算データを販売しません。法的根拠がある場合は、関係当局に必要な情報を提供します。
6 欧州域外での処理
予算データベースが欧州にあっても、すべての処理が欧州経済領域内で行われるわけではありません。事業者は、米国やシンガポールなどで処理やサポートを行う場合があります。Resend は欧州リージョンから送信する場合も、メール内容と配信ログを米国に保存します。
EU 一般データ保護規則（GDPR）が保護措置を求める移転には、適用可能な十分性認定、または EU の標準契約条項と必要な追加措置を使います。説明や、適切な場合にその写しを希望する方は support@cenulinq.com へご連絡ください。https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq と https://resend.com/security/gdpr も参照できます。
7 端末内の保存
MBC は、セッション、設定、予算、同期待ちの変更を端末内に保存します。保存を拒否したり消去したりすると、再ログインが必要になり、未同期の変更を失う場合があります。ダウンロードしたファイルはご自身で管理します。
現在のウェブサイトでは、広告用 Cookie や当社独自のマーケティング追跡を使っていません。ホスティングと安全対策では、運用に必要な技術情報を処理します。今後、必須ではなく同意が必要な追跡を導入する場合は、事前に別の選択を用意します。契約撤回の申請内容は、入力と受領証の表示中、そのブラウザーページに残り、予算には保存されません。
8 保存期間
アカウントを保有し、サービスに必要な間、アカウントと予算の情報を保存します。有料利用が終了しても、アカウントは自動削除されません。通常のサポート連絡は案件終了後、最長2年間保存します。プライバシー申請、支払い、撤回、紛争の記録は、対応と具体的な法的請求に必要な期間保存します。完了したプライバシー申請の限定的な技術監査記録は、現在の手順で2年間保存します。処理記録とアカウント参照を含み、予算内容は含みません。
体験コードは第3項の12か月に従います。技術ログは各サービスの期間と入れ替えに従い、具体的な事件にはより長い保存が必要な場合があります。現在の Resend プランでは、通常、メールとログを30日間保存します。Supabase Pro の日次データベースバックアップは7日間のローテーションです。削除済みの情報が復旧用コピーに一時的に残ることがあり、復旧後は過去の削除を再適用する必要があります。
税務記録は通常7年、該当する OSS 記録は10年必要な場合があります。これは当社の業務記録であり、予算全体ではありません。AI ヘルプには第13項の期間も適用されます。ダウンロードしたファイルはご自身の管理下にあります。
9 ご自身の権利
アクセス、写しの提供、訂正、削除、処理の制限を求められます。法定条件を満たす場合は、一般的な機械可読形式で情報を受け取ったり移転したりできます。正当な利益による処理への異議申立てや、今後の処理への同意撤回も可能です。これらの権利に有料バックアップの購入は必要ありません。
support@cenulinq.com へ申請してください。通常は受領後1か月以内に回答します。複雑または多数の申請では、法律に従い最長2か月追加で延長する場合があり、最初の1か月以内に理由をお知らせします。拒否の場合も説明します。必要に応じて、本人の申請かを適度な方法で確認します。求められていない身分証の全体を送らないでください。
https://autoriteitpersoonsgegevens.nl からオランダの監督機関 Autoriteit Persoonsgegevens に苦情を申し立てるほか、お住まいの国の管轄監督機関に連絡できます。
10 アカウント削除とご自身のコピー
アプリやウェブの提供された機能、または support@cenulinq.com から削除を申請できます。確認済みの申請は、法的例外がなければ1か月以内に実行します。実施内容と引き続き保存が必要な情報を説明します。
アカウント削除、購読の解約、アンインストールは別の操作です。継続中のストア購読には手続きを案内しますが、ダウンロードしたファイルを遠隔で消すことはありません。有料利用ではバックアップのダウンロードと復元ができ、PDF 出力はウェブ版に限ります。体験中は制限があります。法的権利による写しは、いつでも当社へ申請できます。
11 安全対策
適切な技術的・組織的対策を講じ、従業員のアクセスを職務上必要な範囲に限ります。ただし、障害や事故の可能性は残ります。サーバーバックアップと同期は、一定時間内の完全な復旧を保証しません。
不正利用や安全上の問題が疑われる場合は、必要な情報だけを support@cenulinq.com へお知らせください。個人データ侵害が起きた場合は、監督機関と影響を受ける方への法定通知義務に従います。
12 計算とポリシーの更新
MBC は入力内容から予算の概要を計算します。信用力や融資、補助金、給付の資格を決めるものではありません。この計算によって、法的効果や同様に重大な影響を持つ自動的な決定は行いません。
処理が変わればポリシーを更新し、冒頭に日付を表示します。重要な変更は適切に通知します。新しい文章の掲載は、新たな処理に必要な同意の代わりにはなりません。
13 任意の AI アプリヘルプ
AI ヘルプは MBC の使い方だけを説明し、予算の読み取りや変更はできません。現在の質問、言語、アプリのプラットフォームが、固定のアプリ情報とともに Netlify 経由で OpenAI に送られます。予算、過去の質問、ログイン情報、内部アカウント識別子をモデルへの入力に追加しません。ただし、質問に自分で書いた内容も送られるため、個人的・財務的な詳細は避けてください。
送信前に個別の同意を求めます。開くたびに選択はオフになっています。ヘルプを使わなくても通常のアプリは使えます。選択の解除や終了で以後の送信は止められますが、送信済みの質問は取り戻せません。終了、ログアウト、アカウント切替で、画面上の会話を消去します。当社独自の質問・回答アーカイブは作らず、内容をログに記録しません。
Netlify は技術メタデータを処理しますが、現在の設定では質問と回答の内容を保存しません。OpenAI は不正対策のため通常最長30日内容を保存する場合があり、法的・安全上の例外では長くなることがあります。API の内容は、初期設定ではモデルの学習に使われません。欧州域外の処理には第6項の保護措置が適用されます。https://docs.netlify.com/build/build-with-ai/security-and-privacy-for-ai-features/ と https://developers.openai.com/api/docs/guides/your-data をご覧ください。
安全と費用管理のため、内部アカウント識別子、UTC 日付、利用回数を別途保存します。不正利用と制御できない費用を防ぐ正当な利益が根拠です。回数はアカウントと関連付けられます。通常の消去では当日と前日、約48時間分を残しますが、障害で延びることがあります。ログとバックアップには各保存期間があります。現在の上限は1人につき UTC の1日20リクエストで、確保後に失敗した分も数える場合があります。異議申立てなどは support@cenulinq.com で受け付けます。