最終更新日: 2026年2月5日
1. 個人情報の処理目的
- 会員管理: 本人確認、サービス提供、不正利用防止
- サービス提供: 家計簿、OCR、予算管理、AI分析
- マーケティング（任意）: 新サービスのご案内
2. 収集する個人情報
2.1 必須項目
| 区分 | 項目 |
|---|---|
| 会員登録 | メールアドレス、パスワード、氏名 |
| サービス利用 | アクセスログ、IP、端末情報 |
2.2 金融情報（個別同意）
- 収入/支出の履歴
- レシート画像およびOCR抽出データ
- 予算設定情報
- 資産情報（任意）
すべての金融情報はAES-256で暗号化して保存されます。
3. 保有および破棄
| 区分 | 期間 | 根拠 |
|---|---|---|
| 会員情報 | 退会時まで | サービス提供 |
| 金融取引記録 | 5年 | 電子金融取引法 |
| アクセスログ | 3ヶ月 | 通信秘密保護法 |
4. 第三者提供
原則として同意なく提供しません。例外:
- 利用者の事前同意
- 法令に基づく要請
5. 安全性確保措置
- 暗号化: 金融情報のAES-256暗号化
- アクセス制御: 最小権限の原則
- セキュリティシステム: ファイアウォール、IDS運用
6. 情報主体の権利
- 個人情報の閲覧要求
- 誤りの訂正要求
- 削除要求
- 処理停止要求
7. 個人情報保護責任者
メール: privacy@starium.site
8. ポリシーの変更
変更時は7日前に告知します。
附則
本ポリシーは2026年2月5日から施行されます。