KachiMake プライバシーポリシー

制定日: 2026年7月21日 最終改定日: 2026年8月29日 運営者: Ashiato Lab

Ashiato Lab（以下「当方」といいます）は、iOS アプリケーション「KachiMake」（以下「本アプリ」といいます）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 基本方針

本アプリは、利用者の情報（取引データ・認証情報等、後記 2 項）をすべて利用者の端末内で処理・保存する「端末内完結型」のアプリです。

• 当方は、利用者の取引データ・認証情報等を収集するサーバーを運用していません。
• 本アプリが取り扱う情報（後記 2 項）が、当方または第三者が取得・保有する形で外部に送信されることはありません（メール読み込みのための iCloud メールサーバーへの接続については 2 項・4 項を、端末のバックアップ機能との関係については 5 項をご覧ください）。
• 例外として、「アプリを開かなくても取り込む」（自動取込）機能を有効にした場合に限り、当方が運営する「起こすだけサーバー」（Apple のプッシュ通知サービスを介して端末を裏側で起こすためのサーバー）へ、通知配信に必要な APNs デバイストークンのみを保存します。認証情報・メール本文・取引内容（銘柄・数量・損益等）がこのサーバーへ送信されることはありません（詳細は 2 項をご覧ください）。
• 例外として、プレミアム機能「iCloud フルバックアップ」を有効にした場合に限り、暗号化された取引データ等のバックアップファイルを、利用者自身の iCloud（Apple が提供する iCloud Documents ストレージ）へ書き込みます。送信先は利用者自身の Apple ID に紐づく iCloud のみであり、当方または第三者が取得・保有することはありません（詳細は 2 項・4 項・5 項をご覧ください）。
• 本アプリは、アクセス解析・広告・トラッキングを目的とした第三者製 SDK を一切組み込んでいません。

2. 本アプリが取り扱う情報と利用目的

本アプリは、以下の情報を利用者の端末内でのみ取り扱います。

• 「アプリを開かなくても取り込む」（自動取込）を有効にすると、端末は APNs デバイストークンを当方が運営する「起こすだけサーバー」（Cloudflare Workers 上で稼働）へ送信し保存します。このサーバーが保存する情報はデバイストークンのみで、認証情報・メール本文・取引データ（銘柄・数量・約定価格・損益等）は一切送信されません。このサーバーが端末へ送る通知（プッシュ通知）自体にも、これらの情報は一切含まれません。自動取込を無効にする、メール連携を解除する、または「全データを消去」を実行すると、このサーバーに保存されたデバイストークンは削除されます。
• メールの読み込みは、Apple が運営する iCloud メールサーバー（IMAP）への接続によって行います。この接続の際、認証のためにメールアドレスおよびアプリ用パスワードが iCloud メールサーバーへ送信されます（送信先はこのサーバーのみです）。また、取込対象メールの判定のため、通知先として設定したメールアドレスが検索条件として同サーバーへ送信されます。メールの送信・削除は行いません。なお、メール本文の読み込みに伴い、対象のメールがメールサーバー上で既読になる場合があります。
• 本アプリの設定画面またはウェブサイト（kachi-make.com/contact）の「フィードバックを送る」フォームを利用すると、入力内容（種別・本文・返信用メールアドレス（任意））に加えて、アプリバージョン・OS・機種の情報が自動で添付され、フォーム送信先（外部フォームサービス）を経由して当方へ送信されます。返信用メールアドレスは、返信の目的以外には利用しません。収支・取引データが送信されることはありません。
• 上記のほか、利用状況の分析、広告配信、マーケティング等を目的とした情報の取得は一切行いません。

3. 保存方法と保護措置

• 認証情報（メールアドレスおよびアプリ用パスワード）は、iOS の Keychain に保存します。保存にあたっては本端末内でのみ利用可能となる属性を指定しており、iCloud キーチェーンによる他端末への同期の対象にはなりません。
• 取引データは、端末内のデータベースに SQLCipher による暗号化を施して保存します。暗号化鍵は Keychain で管理します。
• 設定情報（通知先メールアドレスや表示設定等）は、端末内のアプリ領域に保存します。
• APNs デバイストークン（自動取込を有効にした場合のみ）は、当方が運営する「起こすだけサーバー」（Cloudflare Workers）上に保存されます。他の情報とは異なり、端末外のサーバーに保存される唯一の情報です。自動取込を無効にする、メール連携を解除する、または「全データを消去」を実行すると削除されます。

4. 外部送信・第三者提供

• 本アプリ自身が行う通信は、iCloud メールサーバーへの IMAP 接続（メールの読み込みのため。2 項参照）、自動取込を有効にした場合の当方が運営する「起こすだけサーバー」への APNs デバイストークンの送信（2 項参照）、および、プレミアムの「iCloud フルバックアップ」を有効にした場合の利用者自身の iCloud への暗号化バックアップファイルの書き込み（2 項参照）のみです。いずれも送信先は Apple の運営するサーバー（利用者自身のアカウントに紐づくもの）または当方が運営するサーバーであり、それ以外の第三者への送信はありません。
• 当方が利用者の取引データ・認証情報等を取得・保有することはなく、第三者への提供も行いません（自動取込を有効にした場合に当方が保有するのは APNs デバイストークンのみです）。
• 情報収集モジュール（アクセス解析・広告等の SDK）による外部送信はありません。

5. 保持期間と利用者による削除

• 本アプリが取り扱う情報は、利用者が削除するまで利用者の端末内に保持されます。当方が保持する情報は、自動取込を有効にしている場合の APNs デバイストークンのみです（自動取込を無効にする、メール連携を解除する、または「全データを消去」を実行すると削除されます）。
• フィードバック送信により当方が取得する返信用メールアドレスおよび自動添付情報（アプリバージョン・OS・機種）は、フォーム送信先（外部フォームサービス）上に保管され、返信対応の完了後、合理的な期間内に削除します。削除をご希望の場合は、7 項の連絡先までお申し出ください。
• 利用者が iOS のバックアップ機能（iCloud バックアップ・パソコンへのバックアップ等）を有効にしている場合、端末のバックアップの一部として、本アプリのデータ（暗号化されたデータベースを含みます）のコピーがバックアップに含まれることがあります。バックアップにおける取り扱いは Apple のプライバシーポリシーおよび利用者のバックアップ設定に従います。
• 上記とは別に、プレミアムの「iCloud フルバックアップ」を有効にした場合、本アプリが暗号化されたバックアップファイルを生成し、利用者自身の iCloud（iCloud Documents ストレージ）へ書き込みます。このファイルは、機能を無効にした場合や「全データを消去」を実行した場合でも自動的には削除されません。削除をご希望の場合は、iCloud の設定（本アプリの iCloud ストレージ管理画面等）から手動で削除してください。
• 本アプリの設定画面にある「全データを消去」機能により、取引データ、認証情報および設定情報を端末から削除できます。
• 本アプリをアンインストールすると、取引データを含むアプリ内のデータベースは端末から削除されます。ただし、Keychain に保存された認証情報等は、iOS の仕様によりアンインストール後も端末内に残る場合があります。取引データおよび認証情報を確実に削除するには、アンインストールの前に「全データを消去」を実行してください。
• 取引データ・認証情報等について、当方が利用者の情報を保有することはないため、当方に対する削除請求の手続きは不要です。自動取込を有効にした場合に当方が保有する APNs デバイストークンは、自動取込を無効にする、メール連携を解除する、または「全データを消去」を実行すればいつでも削除できます。

6. 本ポリシーの改訂

機能追加（例: 画面キャプチャ画像の取り込み）等により情報の取り扱いに変更が生じる場合、当方は本ポリシーを改訂し、本アプリの公式サイト上で告知します。重要な変更については、アプリ内の告知等の適切な方法によりお知らせします。プレミアムの「iCloud フルバックアップ」機能（2 項・4 項・5 項）は 2026 年 8 月 29 日の改定で追加しました。

7. お問い合わせ

本ポリシーに関するお問い合わせは、以下の窓口までお願いします。

• 運営者: Ashiato Lab
• 連絡先: [email protected]