manilo
ダッシュボードを開く App Storeでダウンロード
法的情報

プライバシーポリシー

最終更新: 2026年8月30日 privacy@manilo.app

概要

要点だけ言うと: Manilo（旧Ledgy）はローカルファーストです。取引はお客様のデバイスの中にあります。Cloudを有効にすると、コピーがGoogle Cloud（米国）上の私たちのサーバーへ同期され、お客様の他のデバイス、共有相手、そしてお客様が接続を選んだAIアシスタントがそのデータを扱えるようになります。私たちがお客様のデータを販売すること、広告を表示すること、AIモデルの学習に使うことは決してありません。

本プライバシーポリシーは、Manilo（以下「私たち」）が、ManiloのiOSアプリ（Apple Watchアプリを含む）、Webダッシュボード dashboard.manilo.app、ManiloのTelegramボット、AIアシスタントとの連携（ChatGPT、Claude、その他のMCP対応クライアント）、およびこれらに関連するサービス（以下総称して「本サービス」）のご利用にあたって取得するデータについて説明するものです。一部のサービスエンドポイントは、従来のledgy.appドメインで稼働しています。本ポリシーは平易な言葉で記載しており、GDPR（EU 2016/679）およびApple App Storeの要件に準拠しています。

取得する情報

アカウント情報（Cloudに登録した場合）

  • メールアドレス — アカウントの識別と、サービス関連メールの受信に使用します。AppleまたはGoogleでサインインした場合は、各社が共有するメールアドレスと基本的なプロフィール情報を受け取ります。メールアドレスとパスワードで登録した場合は、メールアドレスとパスワードのハッシュ値を保存します（パスワードそのものを保存することは決してありません）。
  • 認証情報 — Apple、Google、または私たち独自の認証フローによって発行されるサインイントークン。API／MCPアクセス用にお客様が作成したパーソナルアクセストークンは、SHA-256のハッシュ値としてのみ保存されます。
  • サブスクリプションの状態 — 有効な利用権または試用期間があるかどうか。RevenueCatおよびAppleから提供されます。決済はApple（アプリ内）またはRevenueCatのチェックアウト（Web）が処理し、カード情報が私たちのサーバーに届くことは決してありません。

アプリケーションデータ（Cloudを利用した場合）

  • お客様の台帳 — 取引（金額、通貨、日付、カテゴリ、口座、自由記入のメモ、店名・支払先）、口座と残高、カテゴリ、タグ、予算、定期ルール、支出グループ（共有相手の表示名を含む）、プロフィール設定（基準通貨、言語、日付と数値の形式、タイムゾーン、週の開始曜日）。
  • お客様が添付したレシートファイル — 写真またはPDF。
  • 音声入力。iPhoneアプリでの音声入力は、Appleの音声認識フレームワークによりお客様のデバイス上でテキストに変換され、私たちに届くのは変換後のテキストだけです。Apple Watchでの音声入力と、Telegramボットに送信されたボイスメッセージは、私たちのAIプロバイダー（Groq）により私たちのサーバー上でテキストに変換されます。音声は一時的に処理されるだけで、私たちが保存することはありません。
  • Telegramをご利用の場合: TelegramのユーザーID（Maniloアカウントとの連携キー）と、お客様がボットに送信したメッセージ、写真、ボイスメッセージ。
  • Apple Walletをご利用の場合: お客様が転送を選んだ取引通知 — 店名、金額、通貨、日時。カード番号が私たちに届くことは決してありません。
  • 取り込みのためにお客様が接続済みのAIアシスタントへ渡したコンテンツ（銀行の明細書やレシートなど） — まずそのアシスタントのプラットフォームで処理され、その後、他の記録と同じようにお客様の台帳へ保存されます。

診断データと利用状況データ

  • クラッシュレポート — 匿名化され、Appleの標準のクラッシュレポート機能を通じて送信されます（iOSの設定でオフにできます）。
  • 利用状況の分析 — アプリ、Webサイト、APIの全体でGoogle Analytics（Firebase）を利用し、機能の利用状況を測定しています。対象は、閲覧された画面、利用された機能、接続されたアシスタントによるツール呼び出し、および処理時間です。サインイン中のお客様については、これらのイベントがアカウント識別子と紐づけられ、生イベントのコピーが私たち自身のプロジェクト内のGoogle BigQueryへ書き出されます。これにより、アカウント単位で製品の利用状況を分析できるようにしています。取引金額、店名、メモ、レシートの内容を分析サービスへ送信することはありません。私たちのWebサイトでは、Cookieバナーでお客様が同意した場合にかぎり、Google AnalyticsがCookieを設定します。拒否しても、サイトの機能はすべてそのままご利用いただけます。
  • インストールの計測（アトリビューション） — Apple Search Adsの広告経由でManiloをインストールされた場合、Appleのプライバシーに配慮したAdServicesフレームワークがアトリビューショントークンを提供し、サブスクリプションのプロバイダーであるRevenueCatがそれを、インストール元のキャンペーン、広告グループ、キーワードの情報と交換します。デバイス識別子（IDFA）は一切使用せず、トラッキングの許可を求めることもありません。どの広告が効果的かを測定する目的にのみ利用します。
  • セキュリティ情報 — IPアドレスは、レート制限と不正利用の防止のために一時的に処理されます。サーバーログ（アカウント識別子と操作内容を記録し、メールアドレスは含みません）は最長30日間保存されます。

取得しない情報

  • 銀行のログイン情報、カード番号、銀行のセッション。Maniloが銀行口座に接続することはありません。
  • 連絡先、カレンダー、写真ライブラリ、位置情報。私たちが受け取るのは、お客様が明示的に添付した写真だけです。
  • 広告識別子（IDFA）。Maniloに広告は表示されません。
  • 保存された音声録音。音声はテキストに変換されたあと破棄されます。iPhoneでの音声入力がデバイスの外に出ることは決してありません。
  • 上記の機能を提供するうえで厳密に必要のないものは、一切取得しません。

情報の利用目的

上記のデータは、次の目的にのみ利用します:

  • お客様のデバイス間、および共有グループや共有口座へ明示的に招待した相手との間で、台帳を同期する。
  • テキスト、写真、音声の変換結果、転送された通知を取引として解析する（AIによる処理）。
  • 接続したAIアシスタントにお客様が依頼した質問への回答と操作を実行する。
  • サブスクリプションと試用期間を管理する。
  • 取引に関するメール、利用開始のご案内メール、およびご提案のメールを送信する — サインインコード、セキュリティ通知、アカウントの変更、使い始めのヒント、試用期間やプランに関するときおりのお知らせなど。必須ではないメールには、すべて配信停止リンクを付けています。
  • お客様が有効にしたプッシュ通知を配信する。通知の本文には金額や店名が含まれることがあり、ロック画面に表示され、AppleおよびGoogleのプッシュ配信サービスを経由します。
  • クラッシュを調査し、利用状況を測定し、不正利用を防止する。
  • どのApp Storeの広告がManiloの利用につながっているかを測定する（上記の「インストールの計測」をご覧ください）。

お客様のデータを販売したり、広告目的で共有したり、私たち自身または第三者のAIモデルの学習に使用したりすることは一切ありません。

  • お客様との契約の履行（第6条1項(b)） — 台帳の同期、AIによる入力内容の解析、接続されたアシスタントへの対応、サブスクリプションの管理、取引に関するメールの送信。
  • 私たちの正当な利益（第6条1項(f)） — 利用状況の分析、インストールの計測、不正利用の防止とセキュリティ、利用開始のご案内メールおよびご提案のメール。これらにはいつでも異議を申し立てられます。メールは各メッセージ内のリンクから配信を停止でき、お客様のアカウントを分析の対象から除外したい場合はご連絡ください。
  • お客様の同意（第6条1項(a)） — 私たちのWebサイトにおけるCookie、およびお客様ご自身が有効にする任意の機能（Cloud、Telegramボット、Apple Walletの転送、AIアシスタントとの接続）。同意は、機能をオフにするか、Cookieを拒否することで撤回できます。

AIアシスタントとModel Context Protocol（MCP）

ChatGPT（OpenAI）、Claude（Anthropic）、その他のMCP対応クライアントといったAIアシスタントにManiloを接続する場合は、 「連携」ページ から設定します。接続したアシスタントは、お客様の指示に応じて、Maniloのツールを通じてお客様のデータを読み取り、変更できます。接続した時点でお客様の台帳をアシスタントへ送ることはありません。データが動くのは、アシスタントがお客様に代わってツールを呼び出したときだけです。

アシスタントが読み取れる情報: 取引（メモや店名を含む）、口座と残高（収入・支出・振替の内訳を含む）、予算、カテゴリ、タグ、定期ルール、支出グループ（メンバーの表示名を含む）、プロフィール設定、集計値、および短時間だけ有効な署名付きダウンロードリンク（URLにアカウント識別子が含まれます）経由のレシートファイル。ツールの応答には、レコード識別子（アシスタントが後続の操作で対象の記録を参照できるようにするためのもの）や、試用期間・サブスクリプションの状態、ときおり表示される利用のヒントといったサービス側の状態も含まれます。

アシスタントが書き込める内容: 取引、振替、残高調整、口座、カテゴリ、タグ、予算、定期ルール、グループの作成・更新・削除、プロフィール設定の更新、取引へのレシートファイルの添付。

ツールが返したデータはアシスタントのプラットフォームへ送信され、そのプラットフォーム自身のプライバシー規約（ChatGPTならOpenAI、ClaudeならAnthropic）のもとで取り扱われます。アシスタントへアップロードしたコンテンツは、お客様が取り込みを依頼した内容がManiloに届く前に、そのプラットフォームで処理されます。接続はアシスタント側の設定からいつでも解除でき、パーソナルアクセストークンはダッシュボードから失効させられます。いずれの場合も、サーバー側のアクセスは直ちに終了します。

再委託先（サブプロセッサー）

本サービスの提供にあたり、以下の事業者を利用しています。いずれもデータ処理契約に基づき、私たちの指示によってのみデータを処理します。

  • Google Cloud Platform — ホスティングとストレージ。バックエンドはGoogle Cloud Run上で稼働し、データベースはGoogle Firestore、レシートファイルはGoogle Cloud Storage（いずれも米国）を利用します。プッシュ通知の配信はFirebase Cloud Messaging経由です。
  • Groq — 取引テキストとレシート画像の主要なAI解析、およびApple WatchとTelegramの音声入力の文字起こし。リクエストには不正利用の防止のためアカウント識別子が含まれます。同社のAPI利用規約により、内容がモデルの学習に使われることはありません。
  • OpenAI — 取引テキストとレシート画像の予備のAI解析。アカウント識別子の扱いと、学習に使用しないというAPI利用規約は上記と同じです。また、ManiloをChatGPTに接続した場合、OpenAIはお客様が照会したデータを受け取るアシスタントのプラットフォームでもあります。
  • Anthropic — ManiloをClaudeに接続した場合に、お客様が照会したデータを受け取るアシスタントのプラットフォーム。同社の規約により、APIのデータがモデルの学習に使われることはありません。
  • Apple — Sign in with Apple、アプリ内サブスクリプションの決済、プッシュ通知、クラッシュレポート。
  • Google — Sign in with Google、利用状況の測定のためのGoogle Analytics（Firebase）（お客様の同意にもとづき、私たちのWebサイトでCookieを設定します）、および分析データの書き出し先であるGoogle BigQuery。
  • RevenueCat — サブスクリプションの状態管理、Webでのチェックアウト、インストールの計測。アカウント識別子とApple Search Adsのアトリビューションデータは受け取りますが、台帳を受け取ることは決してありません。
  • Microsoft 365 — 取引に関するメールおよび利用開始のご案内メールの配信。
  • Upstash — 暗号化された短期のサーバー側キャッシュ。エントリは24時間以内に失効します。
  • Telegram — Telegramボットの利用を選んだお客様向けのメッセージ中継。ボットとのやり取り（ボットが送信する取引の確認を含む）は、Telegram自身のプライバシーポリシーのもとで、お客様のTelegramのチャット履歴に残ります。

データがEUまたは英国の域外へ移転される場合、私たちは各事業者が備える認められた保護措置（EU-U.S. Data Privacy Frameworkまたは標準契約条項）に依拠しています。DPAの写しや再委託先の詳細な所在地をご希望の場合は、 privacy@manilo.app までご連絡ください。

保存期間と削除

  • お客様の台帳とレシートは、アカウントが存在するかぎり保存されます。個々の記録を削除するか、アカウント全体を削除するまで保持されます。
  • Cloudのサブスクリプションが終了しても、同期済みのデータは保存されたまま残るため、再開したときにそのままご利用いただけます。ローカルのコピーもデバイスに残ります。サーバー上のコピーは、アカウントを削除すればいつでも消去できます。
  • アカウントの削除: 設定 → アカウント → アカウントを削除。お客様のデータは本番データベースから直ちに削除されます。無効化ではなく、完全な削除です。レシートファイルも同じ時点で永久にアクセスできなくなります。暗号化されたデータベースのバックアップは30日以内、サーバー側のキャッシュは24時間以内、サーバーログは30日以内に失効します。
  • AIプロバイダー（Groq、OpenAI、Anthropic）は、解析やアシスタントのリクエストを各社のAPIデータ保持規約のもとで一時的に処理するだけで、それらを学習に使用することはありません。Google Analyticsは利用イベントを最長14か月間保持し、BigQueryへ書き出したコピーも同じ14か月のスケジュールで削除されます。

お客様の権利

EU、英国、またはカリフォルニア州にお住まいの場合、個人データへのアクセス、訂正、ポータビリティ、削除、および処理に対する異議申立ての権利があります。そのほとんどは製品内で直接行使できます。あるいは privacy@manilo.app までメールでご連絡ください。30日以内に回答します。

  • すべてを削除する: 設定 → アカウント → アカウントを削除。
  • アプリから台帳をCSVで書き出す。
  • AIアシスタントの接続をアシスタント側の設定から解除する。パーソナルアクセストークンはダッシュボードから失効させる。いずれもサーバー側のアクセスを直ちに遮断します。
  • 必須ではないメールは、各メッセージ内のリンクから配信を停止する。
  • クラッシュレポートの送信は、iOSの設定でオフにする。

また、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利もあります。

お子様の利用について

Maniloは13歳未満（EEAでは16歳未満）のお子様を対象としていません。未成年者からデータを故意に取得することはありません。お子様が登録したと思われる場合はご連絡ください。そのアカウントを削除します。

本ポリシーの変更

データの取り扱いに影響する変更を行う場合は、変更が有効になる少なくとも14日前に、アプリ内およびメールでお知らせします。変更後も本サービスを継続してご利用いただいた場合、変更に同意したものとみなされます。

お問い合わせ

メール: privacy@manilo.app

データ管理者は、スペインで個人事業主（autónomo）として登録し、Maniloの屋号で事業を行うBorys Harholinskyiです。連絡先: privacy@manilo.app。