プライバシーポリシー

1. 収集する情報

お客様から直接提供される情報に加え、プラットフォームの利用に伴って生成されるデータを収集します。

• アカウントおよびアクセス情報：氏名、メールアドレス、暗号化されたパスワードまたは認証トークン、ログインに必要な基本情報。
• 組織および主アカウントの情報：教会またはお客様の名称、内部識別子、一般設定、会計部門の構成、役割、権限、ブランド表示の設定。
• 会計および業務データ：勘定科目、取引、報告書、取引先等の第三者、予算、インポート、添付ファイル、およびシステムにアップロードするその他の記録。
• 証憑の写真：カメラまたはギャラリーからの写真の添付は任意です。写真を会計取引に関連付け、組織内の権限を持つメンバーが閲覧またはエクスポートできるようにします。これらの写真を広告に使用することはありません。
• 請求情報：サブスクリプション、支払い、返金、プランの状態、支払参照情報、および請求に関連するイベントを処理するために必要な情報。
• お問い合わせおよびデモの情報：氏名、メールアドレス、電話番号、国、教派、メッセージ、およびデモ申し込みやお問い合わせのフォームから送信されたその他の情報。
• 技術および利用データ：IP、ブラウザー、端末、ログ、セキュリティイベント、エラー、タイムスタンプ、セッションCookie、および合理的な範囲の技術的テレメトリー。
• 製品利用およびアトリビューションのイベント：登録の完了、サブスクリプションの開始、購入の完了などの一般的な操作。仕訳、証憑、寄付者の氏名、組織の会計内容を広告プラットフォームに送信することはありません。
• 第三者から取得するデータ：Googleでログインすることを選択した場合にGoogleから受け取る情報、支払いを処理するStripe、AppleまたはGoogle Playから受け取る情報、およびアプリ内のサブスクリプションや利用体験を管理するサービスから受け取る情報。

2. 情報の使用方法

サービスの提供、プラットフォームの保護、利用体験の改善のために情報を使用します。

• アカウント、組織、会計単位の作成および管理。
• 認証、役割に応じた認可、および会計データへの安全なアクセスの実現。
• サブスクリプションの処理、プラン料金の請求、無料トライアルの適用、更新の有効化、および契約アカウントの管理。
• 確認通知、サポート通知、デモ申し込みへの回答、および業務上のメッセージの送信。
• 報告書、財務管理資料、利用分析、および内部検証の生成・実施。
• 不正、悪用、不正アクセス、操作ミス、および技術的な問題の検出。
• 該当する場合の、法律、税務、契約および監査上の義務の履行。

3. 処理の根拠および承認

当社は、お客様との関係、サービス提供の必要性、法的義務、および安全なプラットフォームを運営するという当社の正当な利益に基づいてデータを処理します。

• サービスの提供：アカウントの作成、取引の記録、報告書の表示、およびプラットフォームの稼働維持。
• 契約の履行：プラン、無料トライアル、請求およびサポートの管理。
• 正当な利益：セキュリティ、不正防止、技術的な改善、インシデントの記録、および基本的な製品利用分析。
• 該当する場合の同意：例えば、特定の営業メールや、法律により同意が必要とされる特定の設定。
• 法的義務：法律で求められる場合の、特定の請求、セキュリティまたはコンプライアンスの記録の保持。

4. Google認証およびプラットフォームへのアクセス

ContaIglesiaは、メールアドレスとパスワードによるアクセスに加え、Supabaseの認証システムを通じたGoogleでのアクセスを提供する場合があります。

• Googleを選択した場合、氏名や関連付けられたメールアドレスなど、アカウントの作成または識別に必要な基本情報を同社から受け取ります。
• プラットフォームは、アクセスを維持しログイン状態を記憶するために、技術的に必要なセッションおよびCookieを使用します。
• 認証およびアクセスの運用に必要な範囲を超える情報をGoogleに求めることはありません。

5. 会計データおよびコンテンツに対する責任

ContaIglesiaにアップロードする会計・財務データは、適用法およびお客様の内部合意に従い、お客様の組織またはそのデータの当初の作成者に帰属します。

BIBLEVERSE, LLCは、サービスを提供するためにこれらのデータを処理し、お客様との競争やデータの転売に使用することはありません。

• 各アカウントには、一つまたは複数の組織および会計単位を含めることができます。
• 権限を持つ役割のユーザーは、お客様の権限構成で許可された範囲の情報のみを閲覧または変更できます。
• 組織が記録、検証、承認または共有するデータの正確性については、引き続き当該組織が責任を負います。

6. オンライン決済およびサブスクリプション

支払いおよびサブスクリプションは、オンライン決済事業者を通じて処理される場合があります。支払いの際、当該事業者は、請求、承認、処理、および取引関係の管理に必要な情報を受け取る場合があります。

• 決済事業者は、決済データ、顧客参照情報、サブスクリプションの状態、請求イベント、およびリスクや本人確認に関するデータを処理する場合があります。
• 当社は、決済事業者からサブスクリプションの状態、有効なプラン、顧客参照情報、および更新、解約、支払い成功などのイベントを受け取る場合があります。
• ContaIglesiaにはカードの完全な情報を保存しません。これらの情報は決済事業者およびそのインフラで管理されます。
• 有効なプランおよびサービスの有効期間を反映するために必要な契約状況を、社内で記録する場合もあります。

7. ホスティング、インフラおよび提供事業者

ContaIglesiaは、サービスの技術提供者として機能する第三者のインフラ上で稼働します。

• Supabase：アプリの運用に必要なデータベース、認証およびサービス。
• Vercel：ウェブアプリのホスティング、デプロイ、技術ログおよびサイトの配信。
• Cloudflare R2：証憑写真および一時的なZIPエクスポートの非公開ストレージ。ダウンロードには認可と有効期限付きリンクが必要です。
• DigitalOcean：必要なファイルにのみアクセスが制限されたサーバーでの、証憑エクスポートの処理。
• Stripeまたはその他の有効化された決済事業者：支払い、サブスクリプションおよび請求イベントの処理。
• 有効化されている場合のトランザクションメール事業者：業務上の通知およびデモ申し込みの送信。
• Google：ユーザーがこのアクセス方法を選択した場合のソーシャル認証。
• Apple App StoreおよびGoogle Play：アプリの配信、アプリ内購入およびサブスクリプションの状態。
• RevenueCat：ストアでの購入に由来するアクセス権の同期。
• Superwall：アプリ内のサブスクリプション体験の表示および測定。
• Meta：連携が有効化されている場合の広告イベントの測定およびアトリビューション。
• TikTok：当社が測定を有効化し、お客様が同意した場合、広告測定のために一般的なイベントを受け取ります。ウェブでは訪問、フォーム、登録、アプリではインストール、起動、登録、カード不要トライアルの開始、サブスクリプション手続きの開始が含まれる場合があります。フォームの内容、教会名、取引、証憑は送信しません。ウェブの「Cookie設定」またはアプリの「設定」から無効化できます。

8. Cookie、セッションおよび類似の技術

プラットフォームを合理的に運用するうえで必要または有用な場合に限り、Cookieおよび類似のストレージを使用します。

• アクセスを維持し状態を記憶するためのセッションおよび認証Cookie。
• インターフェースおよび動作の基本設定。
• エラーの検出、セッションの維持、悪用の防止に役立つ技術およびセキュリティの記録。
• 公開ページでは、訪問および一般的な操作の測定にGoogle AnalyticsとMetaを使用します。TikTokの測定を有効化した場合、共通の通知でGoogle、Meta、TikTokの分析・広告Cookieを一括して許可または拒否するか、個別に選択できます。選択は180日間記憶され、「Cookie設定」から変更できます。ブラウザーのGPCおよびDo Not Trackによる拒否シグナルを尊重します。ブロッカーの使用または拒否により、訪問を広告に関連付けられない場合がありますが、サービスへのアクセスには影響しません。

9. 広告、アトリビューションおよびATT許可

お客様の同意に基づき、Meta App EventsおよびTikTok SDKを使用して、キャンペーンがContaIglesiaの認知につながったかを測定し、一般的な操作を記録する場合があります。Metaは、RevenueCatで検証されたサブスクリプションのコンバージョンを受け取る場合があります。カード不要のトライアルは、ストアでの購入やサブスクリプションのトライアルとは区別されます。これらの連携によって、お客様の教会の会計へのアクセスが与えられることはありません。

アプリの広告測定は任意であり、「設定」から選択を変更できます。拒否してもアクセスは制限されません。以前のMetaへの許可だけでTikTokの測定が有効になることはありません。

iPhoneおよびiPadでは、広告識別子の収集を許可する前に、Appトラッキング透明性（ATT）の許可を求めます。拒否してもContaIglesiaを引き続き利用できます。

• ATTを許可すると、システムはアトリビューションに端末の広告識別子を使用する場合があります。
• ATTを拒否した場合、その識別子の収集を無効化します。TikTokのモバイル連携は開始されません。Metaの測定は許可されたシグナルに限定され、RevenueCatのコンバージョン連携は個人のアトリビューション情報をMetaに送信しません。
• 後からiOSのプライバシー設定で許可を変更できます。
• 個人データを販売することはなく、会計取引、ファイル、証憑、人物の一覧をMetaまたはTikTokに送信することもありません。TikTokによる画面内容および購入の自動取得は無効化されています。

10. データの保持

サービスの提供、法的義務の履行、紛争の解決、および当社の正当な利益の保護に必要な期間、情報を保持します。

• アカウントおよび組織のデータは、アカウントが有効である間、またはサポート、監査、コンプライアンスのために合理的に必要な間、保持されます。
• 請求およびサブスクリプションのデータは、会計、税務または契約上の義務により必要とされる期間、保持される場合があります。
• 有効な無料トライアルまたはアクセス権の有効期間中は、写真を添付できます。その期間が終了すると、保存された証憑の閲覧とエクスポートのために90日間の復旧期間を提供します。この期間に新規アップロードはできません。このアクセス期間の終了日は、元の写真が自動削除される日を意味しません。削除の依頼には、本ポリシーに記載された窓口で対応します。
• 各ZIPエクスポートは、準備完了から一時間利用できます。内容に変更がなければファイルを再利用し、その後クリーンアップ処理で一時コピーおよび未完成の部分を削除します。技術的な中断により、クリーンアップが遅れる場合があります。元の写真やお客様の端末にダウンロード済みのコピーは削除されません。
• 技術およびセキュリティのログは、運用と診断のため、限られた期間保持される場合があります。
• アカウントを閉鎖した場合や削除を依頼した場合、法律または正当な業務上の必要性により保持すべきものを除き、データを削除または匿名化することがあります。

11. セキュリティ

処理する情報を保護するために合理的かつ適切な措置を講じますが、完全に侵害を防げるシステムはありません。

• 役割およびアカウントに基づくアクセス管理。
• 権限に基づく認可およびデータの論理的な分離。
• 不正アクセスを減らすための認証および保護された経路の使用。
• 異常な動作を検出するための技術監視およびエラー確認。
• 強固なパスワードを使用し、メール、Googleアカウント、端末へのアクセスを保護することを推奨します。

12. 情報の共有

お客様の個人情報を販売することはありません。サービス運営に必要な場合、または法律で求められる場合に限り、データを共有します。

• ホスティング、決済処理、ユーザー認証、メール送信、サービス監視を支援する技術提供事業者との共有。
• お客様が定めた役割および権限に従った、同じアカウントまたは組織の権限を持つメンバーとの共有。
• 法律、有効な命令または法的手続きで求められる場合の、当局または第三者との共有。
• 企業再編、合併、買収または類似の取引に伴う共有。ただし、常に法律で認められた範囲内に限ります。

13. 国際的な移転

データは、例えば当社の提供事業者のホスティング、決済、認証システムなど、お客様の居住国以外で処理または保存される場合があります。

• データをお客様の国の外に移転する際は、保護のための合理的な措置を講じます。
• サービスの継続には、分散インフラや国際的に展開する提供事業者が必要になる場合があります。
• 現地の法律で追加の移転措置が求められる場合、該当する措置を適用します。

14. ユーザーの権利および削除

管轄法域によっては、アクセス、訂正、削除、データポータビリティ、異議申し立て、処理の制限、および同意の撤回の権利が認められる場合があります。

• ご自身のデータ、またはご自身が管理するアカウントのデータへのアクセスを依頼できます。
• 誤りを発見した場合、訂正を依頼できます。
• 法律で認められ、当社に保持義務がない場合、削除を依頼できます。
• 技術的にエクスポート可能な一部のデータのエクスポートを依頼できます。
• アプリの「マイアカウント > アカウントを削除する」からアカウントを削除するか、/eliminacion-de-datos に掲載された手順に従うことができます。
• これらの権利は、本ポリシー末尾の連絡先に書面で連絡して行使できます。

15. 未成年者

ContaIglesiaは、未成年者や子どもが個人ユーザーとして利用することを対象としていません。組織が内部業務の一環として未成年者の情報をアップロードする場合、その組織は自らの責任と適用される法的根拠に基づいて行う必要があります。

16. 本ポリシーの変更

業務、技術、法律または事業上の変更を反映するため、本プライバシーポリシーを更新する場合があります。

更新する場合は、新たな施行日を付して更新版を公開します。

17. お問い合わせ

本ポリシー、データの取り扱い、またはお客様の権利に関するご質問は、当社までお問い合わせください。

• 責任主体：ContaIglesiaを運営するBIBLEVERSE, LLC。
• 連絡用メールアドレス：privacy@contaiglesia.com、またはサイトに掲載されているサポート窓口。
• 組織向けのデータ処理契約または追加条件が必要な場合は、別途依頼できます。

著作権表示

Copyright 2026 BIBLEVERSE, LLC. すべての権利を留保します。ContaIglesiaおよびそのロゴは、BIBLEVERSE, LLCの所有権またはライセンスに基づいて使用される商標または事業資産です。