プライバシーポリシー

1. 概要

Bortoh（「当社」）は、米国カリフォルニア州に拠点を置くBortoh Inc.が運営しています。本プライバシーポリシーでは、収集する情報、使用方法、選択肢について説明します。お客様の金融プライバシーを真剣に受け止めています。

2. 収集する情報

アカウント情報

登録時に、お名前、メールアドレス、認証情報を収集します。Googleでログインする場合、Googleからお名前とメールを受け取ります。

金融データ

これには、作成またはインポートした銀行口座、取引、予算、貯蓄目標、カテゴリー、取引先が含まれます。このデータはサービスの中核であり、財務追跡と分析を提供するためにのみ使用されます。

チャットメッセージ

Bortoh（AIアシスタント）との会話は、会話履歴を維持し、文脈に応じた応答を提供するために保存されます。チャットメッセージは、応答を生成するためにAI言語モデルプロバイダーによって処理されます。

アップロードされたファイル

アップロードされたレシート、銀行明細書、その他のファイルは、金融データを抽出するために処理されます。ファイルはホスティングプロバイダーによって安全に保存されます。

利用データ

Web分析サービスを通じて匿名の利用分析を収集します。これには訪問ページ、機能の使用、一般的なインタラクションパターンが含まれます。このデータは集計されており、金融情報には関連付けられていません。

支払い情報

支払い処理はStripeが完全に処理します。クレジットカード番号の全桁を見たり保存したりすることはありません。Stripeは支払いトークン、請求メール、サブスクリプションステータスを提供します。

3. 情報の使用方法

• サービスの提供と改善（財務追跡、AI分析、予算、目標）
• AIチャットメッセージの処理と関連する応答の返却
• 支払い処理とサブスクリプション管理
• トランザクションメールの送信（パスワードリセット、請求書、通知）
• 不正行為や詐欺の検出と防止
• サービスの使用状況の理解（匿名分析による）と改善

関連する製品やサービスを提供するために、匿名化または集計されたデータを金融パートナーと共有する場合があります。アカウント設定でいつでもデータ共有をオプトアウトできます。データブローカーとデータを共有しません。

4. 第三者サービス

Bortohの運営に以下の第三者サービスを使用しています。各サービスはその機能に必要なデータのみを処理します：

5. CookieとローカルStorage

最小限のCookieとローカルStorageを使用しています。詳細はCookieポリシーをご覧ください。

• 認証Cookie. ログイン状態を維持するために必要
• テーマ設定. ダーク/ライトモードの選択を記憶
• 分析Cookie. 匿名の利用追跡（無効化可能）
• チャット状態（localStorage）: アクティブな会話タブを利便性のために保存

6. データ保持

Your data is retained as long as your account is active. If you delete your account, we will delete all your personal and financial data within 30 days. Aggregated, non-identifying metrics used for internal product analytics may be retained beyond deletion — these cannot be linked back to you or any individual user.

データを含むバックアップはアカウント削除後30日以内に自動的に削除されます。

7. データ削除

contact@bortoh.comまたはアプリのプロフィール設定からアカウントと関連するすべてのデータの削除をリクエストできます。削除は30日以内に処理されます。

組み込みのエクスポート機能を使用して、削除前にすべてのデータをエクスポートすることもできます。

8. カリフォルニアプライバシー権（CCPA）

We do not sell, rent, trade, or share your personal information with third parties for monetary or other valuable consideration. We do not share your personal information with third parties for their direct marketing purposes, and we do not engage in "cross-context behavioral advertising" as defined by CPRA.

If we ever plan to change this practice in the future, we will notify you in advance and require your explicit opt-in consent before any such use.

カリフォルニア州居住者の場合、以下の権利があります：

• 収集する個人情報とその使用方法を知る権利
• 個人情報の削除を要求する権利
• 個人情報の販売をオプトアウトする権利
• プライバシー権の行使により差別されない権利

これらの権利を行使するには、contact@bortoh.comまでお問い合わせください。

9. 児童のプライバシー

Bortohは13歳未満の子供を対象としていません。13歳未満の子供から故意に情報を収集することはありません。子供が個人データを提供したと思われる場合は、お問い合わせください。削除します。

10. 国際データ転送

データは、サービスプロバイダーが運営する米国およびその他の国で処理される場合があります。Bortohを使用することにより、この転送に同意するものとします。すべてのプロバイダーが適切なデータ保護基準を維持するよう確保しています。

11. セキュリティ

業界標準のセキュリティ対策でデータを保護しています：

• Industry-standard encryption for all data in transit
• Industry-standard encryption for data at rest
• We never process, store, or request bank login credentials. Bortoh is a manual-entry product — you type transactions yourself or import CSV or PDF bank statements
• Stripe handles all payment card data. We never see full card numbers
• Row-level security policies ensure users can only access their own data

12. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合、メールまたはアプリを通じて通知します。このページ上部の発効日は最終更新日を示しています。

13. お問い合わせ

本プライバシーポリシーについてのご質問はcontact@bortoh.comまでお問い合わせください。