プライバシー

プライバシーポリシー。

2026年10月8日更新。

1. 管理者

PT DWIPA MESARI GLOBAL は、Dwipt の名で Yelku のアプリケーションと https://yelku.com を提供します（以下「当社」）。連絡先は support@yelku.com です。郵便の宛先は Br. Tengah, Blahbatuh, Gianyar 80581, Bali, Indonesia です。本ポリシーは、Yelku に関する取扱いを説明します。初回利用時に確認へチェックを入れること、およびその後も使い続けることは、利用規約とあわせて本ポリシーへの同意を意味します。

2. 端末上の履歴

支出、メモ、カテゴリ、予算の更新、保存した場所、任意のメンバー名、任意の表示名、ブック、および（使う場合）グループのペアリングデータは、端末内のローカルデータベースに保存されます。広告のためにアップロードされることはありません。オペレーティングシステムは、そのデータベースとアプリの設定を、電話に紐づくバックアップまたは端末引き継ぎのアカウントに含めることがあります。この履歴をファイルとして書き出す機能はありません。Plus では、共有または保存するための画像や、重ね合わせの動画を作れることがあります。送るのはそのファイルであり、データベースではありません。そのファイルを任意でメール送信する場合は api.yelku.com を使います。送信機能を公開しないため、Cloud のアカウントが必要です。送信後、当社はそのファイルを保管しません。

3. Cloud

Cloud を追加する場合（Plus が必要です）、バックアップは端末上で暗号化されてから api.yelku.com に送られます（AES-256-GCM。鍵は端末上で PBKDF2 により導出します）。サインインにはメールアドレスと、導出された秘密を使います。パスワードそのものはアップロードされません。端末上の鍵がなければ、当社はそのバックアップを読めません。設定で「Cloudを削除」を選ぶと、サーバー上のコピーとアカウントが削除されます。端末上の履歴は残ります。課金中の Cloud はストアで解約してください。yelku.com/delete を使うか、support@yelku.com にメールすることもできます。

4. 匿名の支出イベント

アプリ内の見本データのあと、最初に記録した支出から、場所名がある場合に、匿名の支出イベントを当社が受け取ることがあります。場所名が空のときは、説明またはメモがある場合に受け取ります。イベントには、その文字列（正規化済み）、金額、暦日、おおまかな時間帯、通貨、任意のカテゴリが含まれます。保存された位置のハッシュがあるときは、最大4文字に切り詰めた geohash の区域コードも含まれます。イベントに、氏名、メール、Cloud のアカウント、広告識別子、端末識別子、精密な座標は含まれません。ツアーの見本データは送られません。場所名と説明の両方が空なら、その支出はイベントになりません。位置情報を拒否すると区域コードは省かれます。残りの内容は、それでも送られることがあります。アプリは、今のおおまかな区域について、よくある店名を api.yelku.com から取得することがあります。その区域が空なら、区画を広げます。ホストはその区画を町の名前に解決することがあります。ピンではなく、今立っている店でもありません。区域ごとに一度、言語モデルの提供者（現在は Google Gemini）に尋ね、その名前はキャッシュされます。ホストは、それらの端点を運用し、呼び出し回数を制限するため、IP アドレスを含む通常の接続情報を見ます。その情報はイベントの記録には保存されません。近くの候補は、そのキャッシュされた一覧です。他の利用者の人数ではありません。当社は、集計統計を作るためにイベントを保管します。その統計は、小売、日用品、飲食、ファンド、その他の購読者といった事業者へ、ダッシュボード、フィード、または類似の製品として有償で提供することがあります。その製品はこのアプリケーションの一部ではありません。集計には下限などの措置を使い、個人を合理的に特定できないようにします。当社は個人情報を販売しません。ある人の個々の支出、端末上の履歴、または Cloud のバックアップの一覧をライセンスすることもありません。

5. 位置情報

粗い位置情報（精度は低く、最後に分かっていた位置を含みます）は、ツアーのあと、初めての本番の支出を追加するときに、一度だけ求められることがあります。geohash は端末に保存されます。保存する精度のままでは、およそ5キロメートルです。イベントを送る前に、さらに切り詰めます。近くの店の候補に町の名前を付け、区域コードを付けるために使います。地図上のピンではありません。今立っている店を逆に地名へ変換することもありません。拒否しても、アプリは動きます。古い Android では、自分で選んでペアにする相手の電話を見つけるために、近くのネットワークまたは位置情報の許可をオペレーティングシステムが求めることがあります。追跡のためではありません。

6. 広告

Plus がない場合、アプリに戻ったときに、Google AdMob の全画面の起動時広告が出ることがあります。回数には上限があります。任意の夜のリマインダーから開いたときは除きます。広告は、履歴からも支出イベントからも作られません。欧州経済領域、英国、スイスでは、Google の同意画面が先に出ることがあります。その画面がある場合、設定に広告の選択が含まれることがあります。iOS では、追跡の許可と広告識別子を、無料プランの広告に限り使うことがあります。Plus は、それが認識された端末で、それらの広告を外します。

7. ペアリング、カメラ、メディア、その他の許可

カメラは、ペアリング用のコードを読み取るために使います。Plus の支出レポートでは、重ね合わせの背景にする写真または動画を撮るためにも使います。マイクは、その動画を録音するときに使います。オペレーティングシステムがシステムの写真選択を出す場合、写真ライブラリ全体には入らず、それで背景を選びます。レポートの画像を保存するときは、それでも写真へ書き込むことがあります。ローカルの Wi-Fi でのペアリングは、選んだネットワーク上でブックをやり取りします（マルチキャスト / Bonjour）。重ね合わせの動画は端末上で符号化されます。共有はシステムの共有画面を使います。通貨を切り替えるとき、ISO の通貨コードだけを、第三者のレート提供元へ送ることがあります。サポートへのメッセージには、書いた内容と、短い端末情報（アプリの版、オペレーティングシステム、言語、通貨、モード）が含まれます。支出は含まれません。アプリが失敗したときは、短い障害報告（例外の文言、呼び出しの積み重ね、版、プラットフォーム、オペレーティングシステムの版）が、修正のため api.yelku.com に送られることがあります。氏名、メール、支出は含みません。夜のリマインダーをオンにすると、通知の許可をオペレーティングシステムに求めることがあります。その許可は、まだ何も記録されていないときの、夜の確認一回だけに使います。タップすると、その日が開きます。広告や販促には使いません。

8. 匿名の利用イベント

アプリは、匿名の利用イベントを api.yelku.com に送ることがあります。最初の画面を終えたか、どの画面を開いたか、ツアーのどの段階まで進んだか、位置情報を許したか、支出を記録したか、Plus のカレンダーに当たったか、失敗したかを見るためです。イベントは、名前（たとえば導入の案内、ツアーの段階、画面、最初の支出、有料の案内、購入、位置情報の許可、リセット）、任意の起点（たとえばホーム、求めずに出た Plus、レポート）、任意の小さい数（たとえばツアーの何番目か）、アプリの版、プラットフォーム、オペレーティングシステムの版、言語、国または地域です。位置情報の許可のイベントは、許可か拒否かだけを記録します。電話がどこにあるかは記録しません。利用イベントに、メッセージの本文は含まれません。ランダムなインストール識別子は端末にあり、再訪を数えるために、それらのイベントと一緒に送られます。広告識別子ではなく、Cloud のメールでもありません。アプリをリセットすると、新しいものが発行されます。利用イベントに、支出、残額、場所名、メモ、精密な位置は含まれません。ツアーの見本データは、支出についての利用イベントを作りません。ホストは、それらの端点を運用し、呼び出し回数を制限するため、IP アドレスを含む通常の接続情報を見ることがあります。その情報はイベントの記録には保存されません。

9. クッキー

アプリはクッキーを使いません。api.yelku.com の運用画面は、運用者向けのログインクッキーを置きます。data.yelku.com のデータサイトは、運用者または招待された購入者向けに、別のログインクッキーを置きます。yelku.com は Google Analytics を使い、訪問を測るクッキーを置きます。広告のピクセルは使いません。Cloud はセッションの印を端末に置きます。ブラウザのクッキーには置きません。

10. 保存期間と委託先

端末上の履歴は、削除するか端末をリセットするまで残ります。オペレーティングシステムのバックアップを消すまで、その中に残ることがあります。Cloud のバックアップは、Cloud を外すまで残ります。匿名の支出イベントは、集計統計を作り、更新するのに合理的に必要な期間、保管します。匿名の利用イベントは、製品が使い続けられているか、どこで離れるかを測るのに合理的に必要な期間、保管します。近くの店の一覧は、おおまかな区域ごとにキャッシュされます。障害報告は、不具合を直すのに合理的に必要な期間、保管します。yelku.com/go で、Yelku が App Store に載ったときに知らせてほしいと頼んだ場合、そのメールアドレスを api.yelku.com に保存し、確認のメールを一通送ります。確認のあと、掲載が公開されたときに通知を一通送り、その後アドレスを削除します。確認しない場合は、30日後に削除します。委託先には次が含まれます。api.yelku.com（Cloud、支出イベント、利用イベント、近くの一覧、重ね合わせのメール、App Store の通知メール、障害報告）。OpenStreetMap Nominatim（区画の中心からの町名）。Google Gemini（その町の、よくある店名）。Apple と Google（ストア、課金、および iOS と Android のシステムサービス）。Google AdMob と同意のための仕組み（広告）。通貨を切り替えるときに使う外国為替レートの提供元。それらのホストを動かすために必要な基盤。ストアの課金は Apple または Google が扱います。

11. あなたの選択

場所名と説明の両方を空にできます。その場合、支出イベントは出ません。位置情報を拒否できます。その場合、区域コードは付きません。夜のリマインダーをオフにできます。広告が出ているあいだ、広告の選択を開けます。「Cloudを削除」を選べます。設定でこの端末をリセットできます。利用イベントの識別子も新しくなります。欧州経済領域、英国、スイスでは、データ保護の機関に苦情を申し立てることもできます。Cloud のアカウントの開示、訂正、削除、または App Store の通知が送られる前にその名簿から外すには、support@yelku.com にメールしてください。

12. その他の告知

本サービスは、13歳未満の子どもを対象にしていません。デジタル同意の年齢がそれより高い場合は、その年齢未満も対象外です。当社は、子どもから個人情報を故意に収集しません。法律で許されない形で収集したと分かった場合は、削除します。本ポリシーは更新されることがあります。上の日付が現行の版です。法的告知は、設定 →「このアプリについて」と、yelku.com/legal にあります。

13. 国際

当社は Indonesia に所在します。Indonesia の個人データ保護法（2022年の法律第27号）に基づく管理者として、個人データを取り扱います。欧州経済領域における代表者は、GDPR 第27条により、Krista Lieve Kamilla van Valckenborgh です。監督機関および欧州経済領域の人は、当社に加えて、または当社に代えて、klkvv66@outlook.com で彼女に連絡できます。この指名は英国を含みません。Yelku は英国では提供していません。support@yelku.com で当社に連絡することもできます。お住まいの地域の監督機関に苦情を申し立てることもできます。Indonesia で求められる電子システム運用者の登録は、運用者の届出です。アプリケーションの中にある機能ではありません。