プライバシーポリシー

医療費スナップ（以下「本アプリ」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。

1. 基本方針

本アプリは、以下の原則に従って設計されています。

完全オフライン動作: 医療費データ（病院名、薬局名、金額、日付、カテゴリ、レシート画像、OCR結果、家族メンバー情報など）は、端末内のSQLiteデータベースおよびローカルストレージにのみ保存されます。
開発者サーバーへの送信なし: ユーザーの医療費データは、開発者のサーバーに送信されません。
オンデバイス処理: レシート画像のOCR（文字認識）は端末内で実行されます。レシート画像が外部サーバーに送信されることはありません。
課金処理との分離: 申告用xlsx出力アンロックの購入処理では、AppleまたはGoogleのストア機構に必要な購入情報だけが処理されます。医療費データ、家族情報、レシート画像、OCR結果は課金処理へ送信されません。

2. 取り扱う情報

2.1 端末内に保存される情報（外部送信なし）

以下のデータはすべて端末内にのみ保存され、外部に送信されません。

医療費記録（病院・薬局名、支払先区分、金額、日付、カテゴリ、メモ）
レシート画像
OCRによる文字認識結果
家族メンバー情報（名前、続柄）
アプリの利用設定（オンボーディング完了状態、アプリロック設定など）

2.2 カメラおよび写真ライブラリへのアクセス

本アプリはレシートの撮影および画像選択のために、カメラおよび写真ライブラリへのアクセス権限を要求します。

カメラ: レシートを撮影するために使用します。撮影された画像は端末内にのみ保存されます。
写真ライブラリ: 保存済みのレシート画像を選択するために使用します。選択された画像は端末内にのみ保存されます。

これらの権限はレシートの撮影・選択目的にのみ使用され、画像が外部に送信されることはありません。

2.3 課金機能について

申告用xlsx出力アンロックの購入状態の確認および購入復元のため、Google Play Billing または Apple App Store の仕組みを通じて購入・トランザクション情報が処理されます。購入処理は医療費データとは完全に分離され、課金処理において医療費データやレシート画像が送信されることはありません。

3. データの保存と管理

3.1 ローカル保存

医療費データは以下の場所に保存されます。

SQLiteデータベース: 医療費記録、家族メンバー情報、利用設定（アプリロック設定など）
端末内ストレージ: レシート画像

レシート画像やOCR結果を含むすべての医療費データは端末内でのみ処理され、外部サーバーに送信されることはありません。

本アプリは保存データや画像を暗号化する機能ではありません。アプリロックは生体認証・画面ロックによる起動時認証を提供します。

3.2 バックアップ・復元・出力

ユーザーは以下の方法でデータを管理できます。

暗号化ZIPバックアップ（推奨）: 全データ（医療費記録・レシート画像）をパスフレーズ付きZIPファイルにエクスポートします。
暗号化ZIP復元: 暗号化ZIPバックアップからデータを復元します。DB上のデータを置き換えます。
平文JSONバックアップ: 全データを暗号化なしのJSONファイルにエクスポートします（互換・移行用）。
平文JSON復元: JSONバックアップファイルからデータを復元します。DB上のデータを置き換えます。
xlsxエクスポート: 医療費集計表を国税庁「医療費集計フォーム」互換形式で出力します。プレビューは無料で確認でき、ファイル保存には申告用xlsx出力アンロックの購入が必要です。

4. セキュリティ

本アプリは以下のセキュリティ機能を提供します。

アプリロック: 生体認証（指紋認証・顔認証）または画面ロックによる起動時認証（端末対応の場合）

本アプリは保存データや画像を暗号化する機能ではありません。機密性の高いデータを扱う場合は、バックアップファイルを暗号化ZIP等で保護することを推奨します。

5. 第三者への提供

医療費データは第三者に提供されません。

購入処理では、Google Play（Android）または Apple App Store（iOS）が提供する決済機構に必要な範囲で購入情報が処理されます。これらの処理に医療費データ、家族情報、レシート画像、OCR結果は含まれません。

6. 使用するSDK・ライブラリ

Google ML Kit（Android） / Apple Vision（iOS）: OCRによるレシート読み取り（端末内処理）
Expo SDK: カメラ、画像選択、ファイルシステム、生体認証、SQLiteなど基本機能
expo-iap: App Store / Google Play Billing と連携したアプリ内課金

これらのSDKは、医療費データを開発者や第三者に送信しません。購入処理ではストア決済に必要な購入情報のみがAppleまたはGoogleの仕組みで処理されます。

7. データの保持と削除

本アプリのデータ保持・削除に関する方針は以下のとおりです。

保持: 端末内のデータは、ユーザーがアプリ内から削除するまで保持されます。ただし、医療費記録を個別削除した場合、DB上のレコードは削除されますが、関連するレシート画像ファイルは端末内に残る場合があります。画像ファイルはアプリのアンインストール時に削除される場合があります（OSの仕様に依存します）。
アプリのアンインストール: アプリをアンインストールすると、端末内のデータベースおよびレシート画像は削除される場合があります（OSの仕様に依存します）。
バックアップファイル: ユーザーが書き出したバックアップファイル（暗号化ZIP、JSON、xlsx）は、選択した保存先でユーザー自身が管理・削除する必要があります。
個別削除: アプリ内から医療費記録および家族メンバーを個別に削除できます。

ユーザーは以下の権利を有します。

データの閲覧（アプリ内で常時可能）
データのバックアップ・エクスポート
データの個別削除（アプリ内から）
プライバシー設定の変更（アプリロックなど）

8. 税務助言についての免責

本アプリは医療費控除の申告をサポートする補助ツールであり、税務助言を行うものではありません。本アプリの判定結果は参考情報であり、最終的な判断は税務署または税理士等の専門家にご相談ください。