プライバシーポリシー
最終更新：2026年4月
このプライバシーポリシーは、ご便宜のために日本語で提供されています。矛盾がある場合は、https://folioscan.ukundefinedにある英語版が優先されます。
Filtercode LTD（以下「当社」「私たち」）は、FolioアプリケーションおよびFolioウェブサイトを運営しています。本プライバシーポリシーは、お客様が当社のアプリを使用し、ウェブサイトを訪問する際に、当社がお客様の情報をどのように扱うかを説明するものです。
Folioはシンプルな原則に基づいて設計されています：あなたのデータはあなたのデバイスに留まる。当社はサーバーを運用せず、個人データを収集せず、あなたのドキュメント、サブスクリプション、財務情報にアクセスすることはできません。
データ管理者
Filtercode LTDは、英国一般データ保護規則（UK GDPR）および2018年データ保護法の目的におけるデータ管理者です。
当社が処理する情報
当社は、情報を処理・保存される場所に基づいて4つのタイプに分類しています：
a) デバイス上で処理されるデータ（デバイスから外に出ません）
すべてのドキュメント、サブスクリプション、財務データ、AI分析は、Appleのデバイス上Foundation Modelsを使用して、あなたのデバイス上で完全に処理されます。これには以下が含まれます：
- スキャンされたドキュメント（請求書、領収書、契約書、明細書）
- 抽出されたメタデータ（提供元名、金額、日付、カテゴリー）
- サブスクリプションの記録と更新追跡
- 自然言語の検索クエリと結果
- 支出のインサイトとサマリー
このデータはあなたのデバイスにローカルに保存されます。Filtercode LTDはサーバーを運用しておらず、このデータを受信・保存・アクセスするインフラを持っていません。
b) あなたのiCloudに保存されるデータ（任意）
iCloud同期を有効にすると、あなたのデータは個人のCloudKitコンテナに保存されます — これはあなた自身のiCloudアカウントのプライベートな領域です。このデータはAppleによって転送中も保存中も暗号化されます。Filtercode LTDはあなたのCloudKitコンテナにアクセスできません。iCloud同期はAppleのプライバシーポリシーに従います。
c) メールプロバイダー経由でアクセスされるデータ（デバイス上で処理、保持なし）
Folioは、サブスクリプションや請求情報を見つけるためにメールプロバイダーに接続する任意のメールスキャン機能を提供します。詳細は下記「メールスキャン」セクションをご覧ください。
d) 匿名のウェブサイト分析
当社のウェブサイトはCookieレスモードでFirebase経由のGoogle Analyticsを使用しています。トラッキングCookieは設定されず、個人を特定できる情報は収集されず、あなたの身元にデータがリンクされることはありません。当社はウェブサイトを改善するために、集約された匿名の利用データ（ページビュー、ボタンクリック）のみを収集します。このデータはGoogleのプライバシーポリシーに基づいて処理され、Googleの標準契約条項に基づいて米国に転送される可能性があります。
処理の法的根拠
UK GDPR第6条(1)に基づき、当社は以下の法的根拠に依拠します：
- 契約の履行 — あなたのドキュメントとサブスクリプションをデバイス上で処理することは、あなたが要求したコアアプリ機能を提供するために必要です。
- 同意 — メールスキャン（Gmail、Outlook、IMAPへの接続）とiCloud同期は、明示的なオプトインを必要とする任意機能です。アプリ内でサービスを切断することで、いつでも同意を撤回できます。
- 正当な利益 — 匿名のウェブサイト分析は、訪問者がどのようにウェブサイトを利用しているかを理解し、体験を改善するのに役立ちます。個人データやトラッキングは含まれません。
デバイス上のAI処理
Folioは、AppleのFoundation Modelsフレームワークを使用して、インテリジェントなドキュメントスキャン、メタデータ抽出、自然言語検索、支出のインサイトを実現しています。すべてのAI処理は、あなたのデバイス上で完全に実行されます。AI処理のためにサーバーに送信されるデータはありません — Filtercode LTDにも、Appleにも、サードパーティにも。Foundation Modelsフレームワークには、iPhone 15 Pro以降、またはMシリーズチップを搭載したiPad/Macが必要です。
メールスキャン
Folioは、サブスクリプション、トライアル、請求書、価格変更を自動的に見つけるために、メールプロバイダーに接続する任意のメールスキャン機能を提供します。
仕組み
- 認証：OAuth 2.0を使用して、メールプロバイダー（Gmail、Outlook、IMAP）に直接サインインします。Folioはあなたのメールパスワードを見ることも保存することもありません。
- アクセスされるデータ：Folioはあなたのメールへの読み取り専用アクセスを要求します。Gmailの場合、
gmail.readonlyスコープを使用します。Outlookの場合、Mail.Readスコープを使用します。 - デバイス上の処理：メールはあなたのデバイスに取得され、Foundation Modelsによってローカルで処理されます。サブスクリプションのメタデータ（提供元名、金額、請求頻度、日付）のみが抽出されます。
- データ保持なし：生のメール内容はスキャン中のみメモリに保持され、即座に破棄されます。メール内容はどこにも保存・転送されません。
- トークン保存：OAuthトークンはデバイスのキーチェーンにデバイス専用アクセス（
kSecAttrAccessibleWhenUnlockedThisDeviceOnly）で保存されます。トークンはiCloudにバックアップされません。 - いつでも切断：アプリ内でメールプロバイダーをいつでも切断でき、即座にFolioのアクセスを取り消し、保存されたトークンを削除します。
あなたのメールデータで当社がしないこと
- メールデータをサードパーティに販売したり共有したりしません
- メールデータを広告、リターゲティング、マーケティングに使用しません
- メールデータを信用力評価や貸付目的に使用しません
- メールデータを汎用AIまたは機械学習モデルの訓練に使用しません
- Filtercode LTDの従業員を含め、人間にあなたのメールを読ませません
- 1回のスキャンセッション以上、生のメール内容を保存しません
Google APIサービスの遵守
FolioによるGoogle APIから受信した情報の使用は、Google APIサービスユーザーデータポリシー（Limited Use要件を含む）を遵守します。
Gmail APIを通じて取得したデータは、上記で説明したメールスキャン機能の提供に制限されます。セキュリティ調査または法令遵守に必要な場合を除き、サードパーティに転送されません。
App Storeプライバシーラベル
FolioのApp Storeプライバシー栄養ラベルは「データを収集していません」と宣言しています。これは正確です。なぜなら、Folioが処理するすべてのデータはあなたのデバイスまたはあなたの個人のiCloudコンテナに留まるからです。Filtercode LTDは、当社のサーバー上のアプリからデータを送信・受信・保存することはありません — 当社はサーバーを運用していないからです。
Appleの定義では、「収集」とは、開発者がリアルタイムでリクエストを処理するために必要な時間を超えてデータにアクセスできる方法で、データをデバイスから送信することを意味します。Folioはあなたのデバイスから当社にデータを送信することがないため、Appleの定義による「収集」はされていません。
サードパーティサービス
Folioは以下のサードパーティサービスと統合しています：
- Apple（iCloud/CloudKit） — 任意のデバイス間同期。データはあなたの個人のiCloudコンテナに保存され、Appleのプライバシーポリシーに従います。
- Apple（App Store/StoreKit） — アプリ内購入とサブスクリプション。支払い処理はAppleが完全に行います。
- Google（Gmail API） — 任意のメールスキャン。あなたのメールへの読み取り専用アクセス、デバイス上で処理。Googleのプライバシーポリシーに従います。
- Microsoft（Graph API/Outlook） — 任意のメールスキャン。あなたのメールへの読み取り専用アクセス、デバイス上で処理。Microsoftのプライバシーステートメントに従います。
- Google（Firebase/GA4） — 匿名のウェブサイト分析のみ（アプリ内ではありません）。Cookieレスモード、個人情報は収集されません。
各サードパーティサービスは、それぞれのプライバシーポリシーに記載されているとおりに、あなたのデータを保護します。当社はこれらのサービス間でデータを共有しません。
データ保持
- デバイス上のデータ：アプリを削除するか、デバイス設定からアプリデータをクリアするまで保持されます。
- iCloudデータ：Apple IDの設定（設定 → [あなたの名前] → iCloud → ストレージを管理 → Folio）から削除するまで保持されます。
- メールOAuthトークン：アプリ内でメールプロバイダーを切断するまで、デバイスのキーチェーンに保持されます。
- 生のメール内容：保持されません。スキャンセッション中のみメモリに保持され、即座に破棄されます。
- ウェブサイト分析：Googleの標準GA4保持ポリシー（14か月、匿名化）に従って保持されます。
国際的なデータ転送
FolioはあなたのデバイスやあなたのiCloudリージョン外にアプリデータを転送しません。唯一の国際転送は当社のウェブサイトに関するものです：匿名のウェブサイト分析データは、英国情報コミッショナー事務所によって承認されたGoogleの標準契約条項に基づいて、米国でGoogleによって処理される可能性があります。
自動化された意思決定
FolioはUK GDPR第22条で定義された自動化された意思決定やプロファイリングを行いません。FolioのAI機能（ドキュメントスキャン、メタデータ抽出、自然言語検索、支出のインサイト）は、あなたが情報を整理するのを支援する、ユーザーが開始するツールです。これらは法的効果を生じさせる、または同様に重大にあなたに影響を与える決定を下すものではありません。
あなたの権利
UK GDPRと2018年データ保護法に基づき、あなたには以下の権利があります：
- アクセス権 — 個人データのコピーを要求する
- 訂正権 — 不正確なデータの訂正を要求する
- 消去権 — データの削除を要求する
- 処理制限権 — データの使用方法の制限を要求する
- データポータビリティ権 — 構造化された機械可読形式でデータを受け取る
- 異議申立権 — 正当な利益に基づく処理に異議を申し立てる
- 同意撤回権 — 任意機能（メールスキャン、iCloud同期）について、いつでも同意を撤回する。撤回は撤回前に実施された処理の適法性に影響しません。
Folioはあなたのデバイス上でデータを処理し、当社はあなたの個人データを保持していないため、これらの権利のほとんどはあなたのデバイスとAppleの設定を通じて直接行使されます：
- ローカルデータを削除：Folioアプリを削除するか、デバイス設定でデータをクリア
- iCloudデータを削除：設定 → [あなたの名前] → iCloud → ストレージを管理 → Folio
- メールアクセスを切断：Folio → 設定 → メールスキャン → 切断
データに関するご要望はsupport@folioscan.ukまでご連絡ください。1か月以内に回答します。
苦情申立権
データ保護権が侵害されたと考える場合、英国情報コミッショナー事務所（ICO）に苦情を申し立てる権利があります。
Information Commissioner's Office
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
United Kingdom
ウェブサイト：ico.org.uk
電話：0303 123 1113
子どものプライバシー
Folioは16歳以上のユーザーを対象とした財務管理ツールです。当社は16歳未満の子どものデータを意図的に処理しません。子どもがFolioを使用したと思われる場合は、support@folioscan.ukまでご連絡ください。
本ポリシーの変更
当社は、当社の慣行や適用法の変更を反映するために、本プライバシーポリシーを随時更新する場合があります。本ページ上部の「最終更新」日は、ポリシーが最後に改訂された日を示します。重要な変更については、アプリのアップデートリリースノートに注意書きを含めます。変更が掲載された後もFolioを継続して使用することは、更新されたポリシーへの同意を構成します。
お問い合わせ
本プライバシーポリシーや当社のデータ慣行に関するご質問は、以下までご連絡ください：
Filtercode LTD
メール：support@folioscan.uk