Money Moment（以下「本アプリ」といいます。）の提供するサービス（以下「本サービス」といいます。）の運営者（以下「運営者」といいます。）は、本サービスにおけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本サービスは、ユーザーのプライバシー保護を最優先に設計されており、**「運営者であってもユーザーの家計簿の中身を閲覧できない」**仕組み（エンドツーエンド暗号化：E2EE）を導入しています。

第1条（収集する情報の種類と収集方法）

本サービスにおいて、運営者は以下のユーザー情報を取得・収集します。

1. アカウント認証情報
   • GoogleアカウントまたはApple IDを利用したサインイン時に、ユーザーの識別IDおよびメールアドレスを取得します。これらの情報は、アカウントの識別、複数端末での同期、および本人確認のために使用されます。
2. 家計簿データ（取引データおよび設定情報）
   • 収入・支出の取引履歴（金額、カテゴリー、日付、メモ）およびカスタムカテゴリーなどの設定情報。
   • 【E2EE暗号化】 これらの家計簿データは、ユーザーの端末上で強力な暗号技術（AES-256-GCM等）を用いて暗号化された上で、クラウドデータベース（Supabase）に送信・保存されます。運営者のデータベースに保存されるのは暗号文のみであり、運営者を含む第三者が家計簿データの内容（平文）を解読・閲覧することはシステム上不可能です。
3. AIチャット履歴
   • AIチャット機能に入力されたメッセージおよびスレッド情報。
   • 【E2EE暗号化】 AIチャットの履歴についても、家計簿データと同様に端末側で暗号化された状態でクラウドに保存されます。運営者がデータベースを直接閲覧しても、チャット履歴の具体的なテキストを読むことはできません。
4. 決済および定期購読情報
   • プレミアムプランの購入履歴、定期購読ステータス、有効期限など（決済管理ツール「RevenueCat」およびApp Storeを経由して同期されます）。
   • クレジットカード番号や銀行口座番号など、決済自体に必要な個人情報は各アプリストアの決済システムが直接処理し、運営者および本サービスが取得・保持することはありません。
5. 端末情報およびログ情報
   • 本サービスの安定稼働や不具合修正のため、端末の種類、OSバージョン、クラッシュログ、プッシュ通知用トークン等の技術的情報を取得することがあります。

第2条（情報の利用目的）

運営者は、取得した情報を以下の目的で利用します。

1. 本サービス（アカウントの同期、プレミアム機能の提供など）を安定して提供・維持するため
2. 有料プラン（プレミアムプラン）の有効性の検証および管理のため
3. AIチャット機能において、ユーザーの指示に基づき家計簿の入力補助や財務情報の分析を行うため（※AIプロバイダへの送信時、ユーザーのメールアドレス等の個人識別情報は送信されません）
4. 不具合の調査、クラッシュ発生時の原因究明、およびサービスの品質向上・改善のため
5. ユーザーからのお問い合わせに対応するため

第3条（個人情報の第三者提供および外部委託）

運営者は、以下の場合および外部ツール・サービスの連携を除き、ユーザーの同意を得ることなく個人情報を第三者に提供することはありません。

1. クラウドインフラ・データベース（Supabase）
   • アカウント情報、暗号化済みの家計簿データおよびAIチャット履歴の保存・同期に利用します。