OpenMoney Eclipse プライバシーポリシー
最終更新日: 2026-05-10
OpenMoney Eclipse 運営者 (= 以下 「当方」) は、 Android アプリ OpenMoney Eclipse (= 以下 「本アプリ」) のユーザのプライバシーを尊重し、 個人情報の取扱いについて以下の通り定めます。
1. 適用範囲
本ポリシーは、 本アプリおよび本アプリが連携する中間サーバ openmoney-backend (= 以下 「中継サーバ」) を通じて当方が取得・利用する 情報について適用されます。 本アプリは、 ユーザ自身の PC で動作する OpenMoney (オープンソース) と連携しますが、 PC 上で取扱われるデータは 当方の取扱範囲外となります。
2. 取得する情報
本アプリは以下の情報を取得します。
2.1 アカウント情報
| 種別 | 内容 | 取得方法 |
|---|---|---|
| Firebase Auth UID | ユーザを一意に識別する文字列 | Google Sign-In 時に Firebase が生成 |
| メールアドレス | Google アカウントのメールアドレス | Google Sign-In 時にユーザの同意のもと取得 |
| 表示名 (任意) | Google アカウントの表示名 | 同上 |
2.2 端末情報
| 種別 | 内容 | 取得方法 |
|---|---|---|
| FCM トークン | Firebase Cloud Messaging のデバイス識別子 | アプリ起動時に Firebase SDK が発行 |
| 端末モデル名 | “Pixel 7” 等の機種名 | android.os.Build.MODEL |
2.3 ユーザが手動入力した確認コード (= 中継のみ、 保管なし)
PC 側 OpenMoney がユーザ操作を必要とした際に本アプリに通知が届きます。 通知の入力欄にユーザ自身が手動で入力した確認コードを、 中継サーバ経由で ユーザ自身の PC へ送信します。
| 種別 | 内容 | 取得方法 |
|---|---|---|
| 確認コード | 4〜8 桁の数字 (= ユーザ自身が手で入力) | 通知の inline-reply 入力欄からのユーザ送信 |
| リクエスト識別子 | PC 側のリクエスト ID | PC が FCM で送信した値 |
本アプリは 他アプリの通知を読み取りません。 NotificationListenerService や BIND_NOTIFICATION_LISTENER_SERVICE 権限は使用しません。 ユーザが目視で確認し、 自身でタイプ入力したコードのみを送信します。
入力されたコードは中継サーバを経由してユーザ自身の PC (= OpenMoney) に 受け渡された後、 30 秒以内に中継サーバ上から削除されます。
2.4 課金情報
ユーザが本アプリ内で月額サブスクリプションを購入した場合、 Google Play
が発行する purchase_token を中継サーバに送信し、 Google Play Developer
API による課金状態の検証に使用します。 クレジットカード番号等の決済情報は
Google Play が処理し、 当方は取得しません。
3. 利用目的
取得した情報は、 以下の目的でのみ利用します。
- ユーザ認証 (= Firebase Auth UID)
- ユーザ PC へのハンドオフ (= FCM トークン + 確認コード)
- 月額課金の状態管理 (= サブスクリプション情報)
- 本アプリおよび中継サーバの不具合解析 (= ログには上記情報の最小限のみ記録、 ハンドオフコードの本体は記録しない)
- ユーザサポート対応 (= メールアドレスへの返信)
4. 第三者提供
当方は、 以下の場合を除いて、 取得した情報を第三者に提供しません。
| 提供先 | 提供する情報 | 目的 |
|---|---|---|
| Google LLC (= Firebase / FCM / Play Billing) | UID、 FCM トークン、 課金状態 | 本アプリの動作に必要なクラウドサービス利用のため |
| ユーザ自身の PC (= OpenMoney 経由) | 確認コード、 送信元アプリの識別子 | ユーザが指示したハンドオフ実行のため |
| 法令に基づく開示請求 | 必要最小限 | 法令遵守のため |
5. 保管期間
| 種別 | 保管期間 |
|---|---|
| アカウント情報 | アカウント削除リクエストまで |
| FCM トークン | 端末でアプリをアンインストールするか、 ログアウトするまで |
| 確認コード | ハンドオフ完了後 30 秒以内に削除、 最長でも 30 日 |
| 課金情報 (= サブスク有効期限) | 法令 (= 国税通則法等) に従い必要期間保管 |
| アクセスログ | 90 日 |
6. 利用者の権利
ユーザは以下の権利を有します。
- アクセス権 : 当方が保管している自身の情報を確認できます。
- 訂正権 : 内容の訂正を求めることができます。
- 削除権 : アカウント削除を求めることができます。 アカウント削除後、 全データは速やかに消去されます。
- オプトアウト権 : 通知監視・課金・本アプリ利用そのものをいつでも 停止できます。
権利行使は §10 の連絡先までご連絡ください。
7. 安全管理措置
- すべての通信を TLS 1.2 以上で暗号化
- 中継サーバは Google Cloud Run (asia-northeast1) で運用
- サービスアカウント鍵は Google Cloud Secret Manager で管理
- アクセスは最小権限の原則に基づき制御
- ログは 90 日で自動削除
8. Cookie 等の使用
本アプリ自体は Web Cookie を使用しません。 内部的に Firebase が認証 トークンを端末ローカルに保存します (= Android Keystore で保護)。
9. 子どものプライバシー
本アプリは 13 歳未満の利用を想定していません。 13 歳未満の方からの 情報提供を意図的に取得することはありません。
10. お問い合わせ
プライバシーに関するお問い合わせは以下までお願いします。
- メール: nokkiiindustry@gmail.com
11. 改定
本ポリシーは、 法令遵守または機能追加のため改定する場合があります。 重要な変更がある場合、 アプリ内通知またはメールでお知らせします。
| 版 | 日付 | 変更内容 |
|---|---|---|
| 1.0 | 2026-05-10 | 初版 |