最終更新日:2026年9月24日

[お知らせ] 個人情報処理方針の改定(2026年9月24日施行)

本方針は2026年9月24日に改定されました。個人情報の処理委託及び国外移転(4-2)の条項を新設し、AI機能の利用時に入力された情報が分析のため海外のAIサービス提供者に送信されること、並びに受託者・項目・目的・保有期間をご案内します。個人情報保護責任者の連絡先を admin@starium.site に変更しました。今回の改定は既存のAI機能の処理内容を方針に反映したもので、新たな処理を開始したものではありません。

1. 個人情報の処理目的

会員管理: 本人確認、サービス提供、不正利用防止
サービス提供: 家計簿、OCR、予算管理、AI分析
マーケティング（任意）: 新サービスのご案内

2. 収集する個人情報

2.1 必須項目

区分	項目
会員登録	メールアドレス、パスワード、氏名
サービス利用	アクセスログ、IP、端末情報

2.2 金融情報（個別同意）

収入/支出の履歴
レシート画像およびOCR抽出データ
予算設定情報
資産情報（任意）

すべての金融情報はAES-256で暗号化して保存されます。

3. 保有および破棄

区分	期間	根拠
会員情報	退会時まで	サービス提供
金融取引記録	5年	電子金融取引法
アクセスログ	3ヶ月	通信秘密保護法

4. 第三者提供

原則として同意なく提供しません。例外:

利用者の事前同意
法令に基づく要請

4-2. 個人情報の処理委託及び国外移転

AI金融相談・取引自動分類機能の提供のため、以下のとおり個人情報の処理を委託しています。受託者が海外にあるため、個人情報は国外に移転されます。

受託者(国)	移転項目	移転目的
Groq、OpenAI、Anthropic(いずれも米国・この順で代替)	AI相談に入力したメッセージ、取引分類時の取引内容(摘要・店舗名)と金額	AI相談の回答、取引の自動分類

移転時期及び方法:AI機能を要求した時点で暗号化通信(HTTPS)により送信
保有・利用期間(各受託者の公式文書に基づく、2026年9月確認):Groq — リクエストデータを保持しません(2026年9月24日より Zero Data Retention 適用) / OpenAI — 不正利用監視記録を最大30日保持後に削除し、モデル学習には使用しません / Anthropic — 30日以内に自動削除され、モデル学習には使用しません
拒否方法及び不利益:AI機能を利用しなければ送信されず、この場合AI機能のみ利用できません。

5. 安全性確保措置

暗号化: 金融情報のAES-256暗号化
アクセス制御: 最小権限の原則
セキュリティシステム: ファイアウォール、IDS運用

6. 情報主体の権利

個人情報の閲覧要求
誤りの訂正要求
削除要求
処理停止要求

7. 個人情報保護責任者

メール: admin@starium.site

8. ポリシーの変更

変更時は7日前に告知します。

附則

本ポリシーは2026年2月5日から施行されます。