sweets-apps-privacy

プライバシーポリシー

最終更新日：2026年6月22日

「医療費控除管理アプリ」（以下、「本アプリ」といいます）をご利用いただきありがとうございます。 本アプリを開発・提供する BitterSweets-art（以下、「開発者」といいます）は、お客様のプライバシーを大切にしています。

本アプリは医療費明細・領収書画像・医療機関名・患者名・支払金額など、センシティブな医療情報を扱います。開発者は、これらの情報の取り扱いについて特に慎重を期し、本ポリシーにて透明性を確保します。

本ポリシーは、本アプリにおける情報の収集・利用・外部送信の取り扱いについて説明するものです。

1. 収集・保存する情報

1-1. お客様のデバイス内にのみ保存する情報（ローカルファースト）

本アプリは、以下の情報をお客様のデバイス（iPhone）内のみに保存します。開発者のサーバーや外部のデータベースには保存しません。

これらのデータは、開発者のサーバーへ送信・保存されることはありません。

2. OCR機能における画像の外部送信

本アプリのOCR（文字認識）機能をご利用になる際、撮影または選択した画像を外部のAIサービスへ送信します。以下に詳細を説明します。

2-1. 送信の仕組み

OCR機能をご利用になると、以下の処理が行われます。

  1. お客様がカメラで撮影または写真ライブラリから選択した医療費明細画像・タクシー領収書画像を、本アプリが取得します。
  2. 取得した画像を、開発者が運営するバックエンドサーバー（Cloudflare Workers）へHTTPS通信（TLS 1.3以上）で暗号化して送信します。
  3. バックエンドサーバーは、受信した画像を米国Anthropic社が提供するAIサービス「Claude API」へ転送し、画像内のテキストを読み取るOCR処理を依頼します。
  4. OCR処理が完了すると、抽出されたテキスト情報（医療機関名・金額など）のみがアプリへ返されます。

2-2. 送信した画像の即時削除

送信した画像はOCR処理完了後にサーバー側で即時破棄します。バックエンドサーバー（Cloudflare Workers）はリクエストの処理が完了した時点で画像データを保持しません。また、サーバーのログ・バッファに画像の内容を記録しません。

Anthropic Claude APIも、送信された画像をモデルの学習に使用しません（Anthropicのプライバシーポリシー参照）。

2-3. 事前の同意と任意性

OCR機能を最初にご利用になる際、上記の外部送信について確認ダイアログを表示します。同意された場合にのみOCR処理を実行します。同意せずに手動で情報を入力することも可能です。また、設定画面からいつでも同意状態をリセットし、次回以降の確認ダイアログを再表示させることができます。

2-4. 送信時に付随する情報

3. 利用する第三者サービス

3-1. Anthropic Claude API（OCR処理）

提供元：Anthropic, PBC（米国）

送信する情報：

利用目的： 医療費明細・タクシー領収書の画像からテキスト情報（金額・医療機関名・日付など）を自動読み取りするために使用します。

データの取り扱い： 送信した画像は、OCR処理完了後にサーバー側で即時破棄します（§2-2参照）。Anthropicはこの画像をモデルの学習に使用しません。

詳細：Anthropic プライバシーポリシー

3-2. PostHog（機能利用状況アナリティクス）

提供元：PostHog, Inc.

収集する情報：

利用目的： アプリの機能改善・ユーザー体験向上のために使用します。

個人識別： PostHogは匿名IDでデータを収集します。医療費の内容・画像データ・患者名などの医療情報は一切送信しません。

詳細：PostHog プライバシーポリシー

3-3. RevenueCat（購入・サブスクリプション管理）

提供元：RevenueCat, Inc.

収集する情報：

利用目的： プレミアムプランの購入管理・OCR無制限利用エンタイトルメントの確認のために使用します。

個人識別： RevenueCatは匿名IDで購入状態を管理します。氏名・メールアドレス等の個人情報は収集しません。医療情報は送信しません。

詳細：RevenueCat プライバシーポリシー

4. 情報の利用目的

収集した情報は、以下の目的にのみ使用します。

  1. 医療費明細・交通費の記録・集計・エクスポート機能の提供
  2. OCR機能による画像からの自動入力支援
  3. 購入・サブスクリプション管理（RevenueCat）
  4. アプリの機能改善・ユーザー体験向上（PostHog）
  5. OCR利用回数の上限管理（端末識別子）

上記以外の目的で情報を使用することはありません。

5. 第三者への情報提供

開発者は、お客様の個人情報・医療情報を第三者に販売・提供することはありません。ただし、§3に記載の第三者サービス（Anthropic / PostHog / RevenueCat）は、それぞれのプライバシーポリシーに基づいてデータを処理します。

6. データの保管・削除

7. セキュリティ

8. お子様のプライバシー

本アプリは13歳未満のお子様を対象としていません。意図せず13歳未満のお子様の情報を収集した場合は、速やかに削除します。

9. プライバシーポリシーの変更

本ポリシーは予告なく変更される場合があります。重要な変更がある場合はアプリ内でお知らせします。

10. データ削除のお申し込み

端末内の医療データはアプリのアンインストールにより削除できます。バックエンドサーバーに保存されたOCR利用カウンター（端末識別子に紐づく情報）の削除をご希望の場合は、下記のメールアドレスまでお申し込みください。

11. お問い合わせ

本ポリシーに関するご質問・ご要望・データ削除のお申し込みは、以下の連絡先からお寄せください。

本ポリシーは日本語で作成されています。