プライバシーポリシー
最終更新日: 2026年4月19日
1. はじめに
CircleRun（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本サービスにおける個人情報の収集、利用、管理について定めるものです。
2. 収集する情報
本サービスでは、Googleアカウントを利用したOIDC（OpenID Connect）認証により、以下の情報を取得します。
- GoogleアカウントID：アカウントの識別に使用します
- プロフィール画像：サービス内でのアイコン表示に使用します
また、本サービスの利用に伴い、以下の情報が記録されます。
- サークルへの参加情報（メンバーシップ、ロール）
- 支出・収入の記録（金額、カテゴリ、タグ、メモ等）
- 残高スナップショット
- リアクション（絵文字によるリアクション）
3. 情報の利用目的
取得した情報は、以下の目的で利用します。
- ユーザーの認証およびログイン管理
- サービス内でのユーザー識別と表示
- サークルメンバー間での情報共有機能の提供
- サービスの改善および新機能の開発
4. 第三者への提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく開示請求があった場合
- Google OAuth認証に必要な範囲での認証情報のやり取り（Googleとの間のみ）
5. Cookieおよびセッション
本サービスでは、ログイン状態を維持するためにセッションCookieを使用します。このCookieはブラウザを閉じた後も一定期間保持され、再ログインの手間を省くために使用されます。Cookieの使用を拒否する場合は、ブラウザの設定から無効にできますが、本サービスの一部機能が利用できなくなる場合があります。
6. データの保管と安全管理
ユーザーの情報はデータベースに保管され、不正アクセス、紛失、改ざんを防ぐための適切なセキュリティ対策を講じています。ただし、インターネット上の通信において完全な安全性を保証することはできません。
7. データの削除
ユーザーはサークルからの脱退やアカウントの削除を通じて、本サービスに保存されたデータの削除を求めることができます。アカウント削除の際は、関連するすべてのデータ（アカウント情報、セッション情報、サークルメンバーシップ等）が削除されます。
8. AIの利用について
本サービスでは、ユーザーが明示的に操作した場合に限り、AI（Google Vertex AI / Gemini）を利用した傾向分析機能を提供します。
- 自動送信は行いません：サービスがユーザーの同意なしに自動でAIへデータを送信することはありません。AIへの問い合わせは、ユーザーがフィード内の「昨日までの傾向をAIに聞いてみる」ボタンを押した場合にのみ実行されます。
- AIへの入力内容：ユーザーが記録した支出・収入の金額および説明文、ならびに残高スナップショットをAIへの入力として使用します。生成されたコメントはフィード上に表示され、データベースに保存されます。
- タグはAI入力対象外：支出・収入に付与されたタグはセンシティブ情報として扱い、AIへの入力には使用しません。
なお、オプトイン機能「自動タグ付け」はAIを使用しません。同一サークル内の過去の支出記録（金額・日時）をもとに、本サービス独自のルールベースロジックでタグを提案する機能です。入力したタグ情報が外部サービスに送信されることは一切ありません。
9. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、本サービスの管理者までご連絡ください。
10. ポリシーの変更
本プライバシーポリシーは、必要に応じて変更されることがあります。変更後のポリシーは、本サービス上に掲載された時点で効力を生じます。重要な変更がある場合は、サービス上で通知いたします。