口座、カテゴリ、取引、残高、分析、ウィジェットのデータ、設定は iPhone または iPad に保存されます。Apple Watch アプリを使う場合は、それらの概要が Apple Watch にも保存されます。
最終更新日：2026年10月14日
Cashful プライバシーポリシー
家計簿アプリ Cashful は、お金に関するデータをお使いの端末に保存します。iPhone または iPad が iCloud にサインインしている場合、Cashful はお客様ご自身の iCloud アカウント（Apple CloudKit）を通じて記録を同期し、共有スペースも同じサービスを使用します。音声入力やレシート読み取りを使うと、そのテキストまたは写真が Cashful のサーバーに送信され、支出を入力するために AI モデルに渡されます。Cashful Pro サブスクリプションは Apple が処理し、RevenueCat を通じて管理されます。本ポリシーでは、端末に残るデータ、どのデータがどこへ何のために送信されるか、そしてお客様が利用できる管理方法を説明します。この翻訳は参考のために提供しています。内容に相違がある場合は英語版が優先します。
端末が iCloud にサインインしている場合、記録はお客様のプライベートな iCloud（Apple CloudKit）内の Cashful 用コンテナに保存され、すべての端末で同期されます。共有スペースも同じサービスを使用します。同期を止めるには、iOS の「設定」で Cashful の iCloud をオフにしてください。
共有の通知では、ロック画面に取引の詳細が表示されることがあります。ウィジェットはホーム画面やロック画面に残高、口座名、カテゴリ別の支出を表示でき、Apple Watch アプリと文字盤のウィジェットは残高や最近の支出を手首に表示します。
サブスクリプションの購入と請求は Apple ID を通じて行われます。Pro が有効かどうかは RevenueCat が管理します。Cashful 専用のアカウントは不要です。
支出を音声で入力したり（アプリ内、Siri、Apple Watch）、レシートを読み取ったりすると、そのテキストまたは写真、アプリの言語、カテゴリ名と口座名が Cashful のサーバーに送信され、サーバーはそれらを OpenRouter を通じて AI モデル（現在は Google Gemini。利用できない場合は予備のモデル）に渡します。当社のサーバーはテキストも写真も保存しません。手入力で AI が使われることはありません。Cashful は最初の音声入力またはレシート読み取りの前にお客様の許可を求め、お客様はサイドメニューの「音声とレシートのAI」スイッチでいつでもその許可を取り消せます。
Cashful には専用のアカウントがありません。同期と共有スペースには iCloud が、Cashful Pro には Apple ID が必要です。データの削除、Cashful の iCloud のオフ、通知の無効化、スペースの共有停止、利用統計のオフ、CSV の書き出し（Pro）、サブスクリプションの解約はいつでも行えます。
1. 適用範囲
Cashful は iPhone と iPad 向けの家計簿アプリで、Apple Watch 用のコンパニオンアプリがあります。日常的な利用は端末上で完結します。端末が iCloud にサインインしている場合や、共有スペースに参加した場合は、Apple のクラウドサービスがアプリの動作の一部になります。音声入力、レシート読み取り、任意の利用統計には Cashful 独自のサーバーを使用します。Cashful はアカウントの作成を求めません。Apple ID と iCloud は、Apple の仕組みを使う機能にのみ必要です。
2. 端末内に保存されるデータ
Cashful は、アプリを使用している端末内にお金に関する情報を保存することがあります。これには次のものが含まれる場合があります。
- 口座、残高、カテゴリ、通貨、為替レート、集計の設定
- 取引、振替、金額、日付、メモ、および関連するお金のメタデータ
- 記録から作成される分析画面、グラフ、フィルタ、集計
- ホーム画面やロック画面のウィジェット用に端末内に保存されるウィジェットのスナップショットと設定
- 通知や表示の選択、使用済みの無料音声入力とレシート読み取りの回数などのアプリの設定とカウンター、そして利用統計を許可した場合に限り、統計用のランダムな ID と送信待ちの統計の短いキュー
3. Apple iCloud と CloudKit に保存されるデータ
端末が iCloud にサインインしている場合、Cashful はお客様のプライベートな iCloud データベース（Apple CloudKit）内の Cashful 用コンテナに記録を保存し、同期します。共有スペースも同じ方法で保存され、Apple の CloudKit 共有機能を通じて共有されます。これには次のものが含まれます。
- スペース名、集計通貨、およびスペースを作成した端末の言語と地域の設定
- 口座、カテゴリ、サブカテゴリ（タグ）、為替レート、およびこれらの記録間の関連付け
- 取引、振替、金額、日付、メモ、および関連するお金の記録
- 同期と共有に必要な CloudKit の共有メタデータ、および Apple が提供する CloudKit のオーナーまたは参加者の識別子
これらのデータはお客様ご自身の iCloud アカウント内にあり、Apple によって保護されています。ANApps はこれらのデータにアクセスできず、データは端末間の同期と、招待された人が共有スペースにアクセスするためにのみ使用されます。端末が iCloud にサインインしていれば、同期は自動的に始まります。同期を止めるには、iOS の「設定」→ ユーザ名 →「iCloud」で Cashful の iCloud をオフにしてください。以後、記録はその端末にのみ保存されます。
5. 通知とロック画面での表示
Cashful は、共有スペースが変更されたことを知るために Apple のプッシュサービスを使用します。このプッシュにはお金の詳細は含まれず、通知の内容は端末自身が作成します。共有スペースの通知は任意ですが、有効にすると、通知のプレビュー設定に応じて金額、カテゴリ、口座が表示される場合があり、お金の詳細がロック画面やバナーに表示されることがあります。また、支出を振り返るための月 1 回のリマインダーを表示することもあります。これは端末上で作成され、金額は含まれません。
6. ウィジェット、文字盤、アプリ Group ストレージ
Cashful のウィジェットは、選択した口座の残高を iPhone や iPad のホーム画面とロック画面、および Apple Watch の文字盤に表示します。「支出」ウィジェットは、選択した期間と口座の支出をカテゴリ別に、同じ端末内のデータから表示します。ウィジェットは無料です。表示のために、アプリは残高、カテゴリ別の支出、口座名、カテゴリ名のスナップショットを、同じ端末上のアプリとウィジェットで共有されるストレージに保存します。画面や文字盤を見ることができる人は、この情報を見られる可能性があります。
Pennypot（当社のアプリ）との共有をオンにした場合（初期設定ではオフ）、Cashful は過去 3 か月分の支出（日付、金額、通貨、カテゴリ、サブカテゴリ、メモ）を、当社のアプリだけが読み取れる端末上の App Group フォルダに書き込みます。Cashful から当社に送信されるものはありません。Pennypot は、そのコピーをお客様ご自身の iCloud に保存することがあります。共有は Cashful の「設定」→「データ」でいつでもオフにでき、その際に共有ファイルは削除されます。
7. Apple Watch
Apple Watch に Cashful アプリをインストールすると、iPhone はデータの概要を、Cashful のサーバーを経由せず、iPhone と Apple Watch 間の Apple の暗号化された接続（WatchConnectivity）で直接送信します。アプリと文字盤のウィジェットが動作するよう、Apple Watch は次のコピーを保持します。
- 総残高、今月と今日の支出
- 各口座の名前、通貨、残高、および口座ごとに最大 20 件の最近の取引（メモとサブカテゴリ（タグ）を含む）
- 支出カテゴリ
- Apple Watch で追加した支出（iPhone に保存されるまで）
Apple Watch で追加した支出は iPhone に送られ、iPhone が他の記録と同じように保存します。Apple Watch での音声入力は、第 10 項で説明するとおり、Apple Watch 自体から Cashful のサーバーに送信されます。Apple Watch での音声入力は無料で、iPhone の無料音声入力の回数には含まれません。watchOS 26 では、カフェ、店舗、ガソリンスタンドにいるときに、スマートスタックのカードが支出の記録を提案することがあります。場所の照合は watchOS 自体が行い、Cashful が位置情報を受け取ることはありません。Apple Watch から Cashful アプリを削除すると、そのコピーも削除されます。
8. CSV の書き出しと読み込み
Cashful Pro には、CSV バックアップの書き出し、口座レポートの書き出し（ZIP ファイル）、CSV の読み込みが含まれます。いずれもお客様ご自身が開始します。書き出したファイルはお客様が選んだ場所やアプリに保存され、その後の扱いは保存先によって異なります。バックアップを読み込むと、お客様ご自身のスペースの記録がファイルの内容に置き換えられ、その結果は他の変更と同様に iCloud に同期されます。
Cashful Pro では、ChatGPT などの AI アプリに分析させるためのテキストファイルを作成することもできます。このファイルにはお客様ご自身のスペースのみが含まれ、ほかの人から共有されたスペースは含まれません。内容は、すべての口座とその現在の残高、および選択した期間の取引と振替（日付、金額、カテゴリ、サブカテゴリ、メモ）です。ファイルは端末上で作成され、アプリが第三者との共有に関する注意を表示した後、iOS の共有シートで選んだアプリにのみ送られます。Cashful 自身がこのデータを AI プロバイダに送信することはありません。共有した後は、受け取った側が独自のプライバシーポリシーに基づいてデータを処理し、Cashful はそれを管理できません。
9. Cashful Pro サブスクリプションの処理
Cashful Pro は自動更新サブスクリプションとして提供されます（月額 $2.99／年額 $29.99、どちらのプランにも 7 日間の無料トライアル付き）。購入、請求、更新、返金の手続きはすべて Apple がお客様の Apple ID を通じて行います。ANApps がお客様の支払いカード、Apple ID のパスワード、請求情報の詳細を目にすることはありません。
サブスクリプションの状態（お客様の Apple ID に現在 Cashful Pro の利用資格があるかどうか）は、業界標準のサブスクリプション基盤プロバイダである RevenueCat を通じて管理されます。RevenueCat は Apple から取引イベントと利用資格の情報を受け取り、安定したサブスクリプションの状態をアプリに提供します。この目的で RevenueCat が処理する最小限のデータには、次のものが含まれる場合があります。
- アプリが作成する、RevenueCat 生成の匿名ユーザ識別子
- Apple から転送される App Store の取引情報（製品 ID、購入日、有効期限、トライアルの状態、更新の状態、返金の状態）
- RevenueCat SDK がリクエストとともに送信する技術データ（IP アドレス、iOS とアプリのバージョン、言語と App Store の国、不正防止に使用される端末識別子など）
- Apple Ads のアトリビューショントークン（AdServices）。どの Apple Ads キャンペーンからダウンロードされたかを示すもので、個人を特定する情報は含みません
RevenueCat がお客様の氏名、メールアドレス、Apple ID、支払い情報、お金の記録を受け取ることはありません。RevenueCat は ANApps の処理者として、独自のプライバシーポリシー（revenuecat.com/privacy）に基づいて運営されています。当社は、お客様が購入したサブスクリプションを提供するために RevenueCat を使用します（GDPR 第6条第1項(b)）。
サブスクリプションは、現在の期間が終了する 24 時間以上前に解約しない限り、自動的に更新されます。サブスクリプションの管理と解約は、iPhone または iPad の「設定」→ ユーザ名 →「サブスクリプション」→「Cashful Pro」でいつでも行えます。返金のリクエストは reportaproblem.apple.com から Apple に提出します。サブスクリプションの条件の全文は利用規約に記載しています。
10. 音声入力とレシートの AI 認識
Cashful には、話した内容やレシートの写真を支出に変換する任意の AI 機能があります。iPhone と iPad での音声入力、Siri の「クイック支出」コマンド、Apple Watch での音声入力、レシート読み取りです。無料プランには音声入力 10 回（アプリ内と Siri の合計）とレシート読み取り 5 回が含まれ、Cashful Pro では無制限になります。Apple Watch での音声入力は全員無料です。これらの機能は、お客様が開始したときにのみ動作します。手入力で AI が使われることはありません。
音声入力。音声のテキスト化は Apple が行います。アプリ内では iOS の音声認識、「クイック支出」コマンドでは Siri、Apple Watch では音声入力です。端末や言語によって、これは端末上または Apple のサーバー上で、Apple のプライバシーポリシーに基づいて行われます。Cashful が音声データを受け取ることはありません。その後、アプリ（Apple Watch の場合は Apple Watch 自体）が次の情報を Cashful 独自のサーバー（cashful.anapps.store）に送信します。
- 話した内容を認識したテキスト
- アプリの言語
- テキストを照合するための、追加先スペースの支出カテゴリ名と口座名（iPhone または iPad からの場合はサブカテゴリ名も）
レシート読み取り。アプリは撮影または選択した写真を縮小し（長辺最大 2400 ピクセル）、JPEG として保存して、アプリの言語、支出カテゴリ名、口座名とともに Cashful のサーバーに送信します。
処理。当社のサーバー（EU 域内、アムステルダム）は、リクエストを OpenRouter（openrouter.ai）を通じて AI モデルに渡し、金額、カテゴリ、口座、メモ、そしてレシートの場合は日付を返します。アプリ内と Apple Watch では、保存する前に結果を確認できます。Siri の「クイック支出」コマンドは支出をすぐに保存し、追加した内容を伝えるため、後からアプリで編集または削除できます。音声入力には現在 Google Gemini 2.5 Flash Lite を使用し、予備として Meta のオープンモデル Llama 3.1 8B（OpenRouter が選択するホスティングプロバイダが実行）を使用します。レシート読み取りには Google Gemini 2.5 Flash Lite を使用し、予備として Gemini 2.5 Flash を使用します。OpenRouter とこれらのプロバイダは、米国またはその他の国でデータを処理する場合があります。Cashful のサーバーはテキストも写真も保存せず、ログにも記録しません。記録のそれ以外の情報は一切送信されません。残高、保存済みの金額、取引履歴、連絡先情報、Apple ID は送信されません。
サービスを不正利用から守るため、各リクエストにはアプリによる署名が付き、端末のベンダー識別子（その iPhone、iPad、Apple Watch で当社のアプリ向けに Apple が提供する ID）が含まれます。当社のサーバーは、1 台の端末から送信できるリクエスト数を制限するために、この ID をメモリ上にのみ約 1 分間保持します。他のウェブサイトと同様に、当社のサーバーにはお客様の IP アドレスも見えます。当社のウェブサーバーは標準のアクセスログに IP アドレスを記録し、このログはサービスの運用と安全の確保に必要な期間のみ保管されます。
OpenRouter と、OpenRouter がリクエストを転送するモデルプロバイダは、それぞれの規約とプライバシーポリシーに基づいてデータを処理し、不正利用の監視などのために一定期間データを保持する場合があります。openrouter.ai/privacy、Google Gemini については ai.google.dev/gemini-api/terms と policies.google.com/privacy をご覧ください。予備の Llama モデルについては、OpenRouter が選択したホスティングプロバイダ独自のポリシーが適用されます。当社は、お客様が求めた機能を提供するためにこのデータを処理します（GDPR 第6条第1項(b)）。これらの機能を使いたくない場合は手入力をご利用ください。手入力では認識のために何も送信されません。
11. 匿名の利用統計（任意）とトラッキングの不使用
Cashful は広告ネットワーク、アプリをまたいだトラッキング、サードパーティの分析ツールを一切使用しません。アプリの利用状況を知るほかのサービスは、サブスクリプションの状態とレポートのための RevenueCat だけです（第 9 項を参照）。お客様が許可した場合、どの機能が使われ、何を改善すべきかを把握するために、アプリは当社独自のサーバーに匿名の利用統計を送信します。
- 許可するまでオフ。アプリは初期設定中に許可を求めます。許可すると現在のセッションの統計も含まれ、許可しない場合は破棄されて何も送信されません。選択はアプリの「情報」→「匿名の利用統計」でいつでも変更できます。
- 送信される情報：使用された画面と機能とその日時（例：記録が音声、Apple Watch、Siri で追加されたこと、レシート読み取りが成功したこと）、完了した初期設定のステップ、アップグレード画面が表示されたタイミング、選択したプラン、購入が成功したかどうかと購入を復元したタイミング（価格や支払い情報は一切含みません）、開始した書き出しの種類、共有スペースでの操作、セッションの長さ、簡単な件数（口座、カテゴリ、記録の数）、Pro が有効かどうか、アプリと iOS のバージョン、端末のモデル、アプリの言語、端末に設定された地域。
- 決して送信されない情報：金額、メモ、口座・カテゴリ・スペースの名前、記録の内容、氏名、メールアドレス、Apple ID、連絡先、広告識別子。IP アドレスが統計とともに保存されることはありません。当社のウェブサーバーの標準アクセスログについては第 10 項で説明しています。
- 識別子：アプリが統計専用に作成するランダムな ID です。お客様の身元、iCloud アカウント、Cashful のその他のリクエストとは紐付けられず、統計をオフにすると新しい ID に置き換えられます。
- 保管と削除：統計は EU 域内（オランダ、アムステルダム）にある当社独自のサーバーに最長 13 か月間保管され、その後自動的に削除されます。統計をオフにすると、アプリはお客様の端末から送信されたすべてのデータを削除するよう当社のサーバーに要求します。その時点で端末がオフラインの場合、データは 13 か月の期間の終了時に削除されます。アプリを削除しても、この要求は送信されません。
法的根拠はお客様の同意です（GDPR 第6条第1項(a)）。同じスイッチでいつでも同意を撤回できます。どちらを選んでもアプリの動作はまったく変わりません。
12. 端末のアクセス許可
Cashful は、アクセスが必要な機能を使うときにのみ許可を求めます。音声入力にはマイクと音声認識、レシート読み取りにはカメラまたは写真ライブラリ、共有スペースの更新とリマインダーには通知です。これらはいずれも iOS の「設定」→「Cashful」でいつでも変更でき、アプリのほかの機能はそのまま使えます。
13. お客様の権利、子ども、変更
本ポリシーに記載するデータについては、Cashful の提供元である ANApps が責任を負います。当社が保有するお客様のデータへのアクセスや削除の請求、処理への異議申し立て、同意の撤回は、anapps.team@gmail.com までご連絡ください。Cashful にはアカウントがないため、データを特定するために、機能を使ったおおよその日時など端末に関する情報をお伺いする場合があります。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
本ポリシーに記載する一部のプロバイダ（OpenRouter、Google、RevenueCat）は EU 域外に拠点を置いているため、これらに送信されたデータは、各社のポリシーに記載された保護措置のもとで、米国またはその他の国で処理される場合があります。Cashful は子どもを対象としていません。本ポリシーを変更した場合は、このページ上部の日付を更新します。
14. お問い合わせ
プライバシーに関するご質問、サポート、アプリの動作に関するお問い合わせは anapps.team@gmail.com までご連絡ください。
15. プライバシーに関する選択
Cashful のプライバシーに関わる部分は、次のような方法で管理できます。
- お金の情報のプレビューを画面に表示したくない場合は、iOS の設定で通知をオフにする
- ほかの参加者にデータを見せたくなくなった場合は、共有スペースの利用をやめるか、共有関係を切断する
- アプリの「設定」→「すべてのデータを削除」で記録を削除する（その端末上のお客様ご自身のスペースが消去されます）。iCloud 上のコピーも削除するには、iOS の「設定」→ ユーザ名 →「iCloud」→「アカウントのストレージを管理」→「Cashful」を開き、データを削除する
- 別にコピーを残したい場合は、先に記録を書き出す（Cashful Pro）
- テキストや写真を AI 認識のために送信したくない場合は、音声入力とレシート読み取りを使わない（手入力では何も送信されません）
- 公開されている管理方法の概要は、専用のプライバシー設定ページで確認する
- アプリの「情報」→「匿名の利用統計」で匿名の利用統計をオンまたはオフにする。オフにすると、送信済みの統計を削除するよう当社のサーバーに要求します
- 記録をその端末だけに保存したい場合は、iOS の「設定」→ ユーザ名 →「iCloud」で Cashful の iCloud をオフにする
- iOS の「設定」→「Cashful」で、マイク、音声認識、カメラ、写真へのアクセスをオフにする
- Apple Watch に保存されたコピーを削除するには、Apple Watch から Cashful アプリを削除する