プライバシーポリシー

MyCardsアプリでは、Gmail連携、カード通知処理、取引表示、同期を利用できます。公開ウェブサイトは製品情報とアクセス登録を提供し、ウェブサイト自体はGmailへ接続しません。ウェブサイトの登録時に、メールアドレス、任意のお名前、利用中のカード名、同意状況、言語、送信元情報を取得します。カード番号、暗証番号、セキュリティコード、カード会社サイトのIDやパスワードは入力しないでください。

アプリで「Gmailを接続」を選択すると、対応するカード利用通知を検索して読む目的に限り、Gmailの読み取り専用権限を要求します。この権限は技術上より広いメール閲覧を許可しますが、MyCardsは対応するカード通知に処理を限定します。送信元、件名、受信日、メッセージ識別子、および取引金額、カード名、取得できる場合は加盟店名、通知状態の抽出に必要な本文へアクセスします。メールの送信、変更、削除は行いません。

• 先行アクセス、対応カード、サービス開始に関する連絡
• 対応カード通知の検索、取引情報の抽出、利用額集計、カード別・月別画面の提供
• 利用者が選択したカード通知形式への対応
• 不具合調査、セキュリティ維持、問い合わせ対応
• 個人を特定できない集計・匿名化情報によるサービス改善

Googleユーザーデータを、広告、リターゲティング、信用・融資判断、データブローカーへの販売、汎用的な機械学習・AIモデルの学習には使用しません。

通常の取引記録として、抽出した金額、発行会社・カード名、取引日時、取得できる場合は加盟店名、通知状態、同期および重複防止に必要な識別子を保存します。メール本文全体や添付ファイルは通常の取引記録には保存しません。通知の処理中にのみ本文を読み取り、必要項目の抽出後に破棄します。

通知取込の失敗調査、利用者が許可したサポート対応、セキュリティ・不正利用調査、または法令遵守に必要な場合に限り、限定的なメッセージ内容を保存する場合があります。アクセスは制限・確認します。Gmail由来データをウェブサイトのフォーム、広告サービス、Google Analyticsへ送信しません。

担当者によるGmailメッセージの閲覧は、特定のサポート対応について利用者が明示的に許可した場合、セキュリティ・不正利用調査に必要な場合、または法令上必要な場合を除き禁止します。例外的なアクセスは制限、記録、確認します。

MyCardsは、ウェブサイトフォーム、Gmail API、アクセス解析、ホスティング、保存、安全管理、連絡、および利用者が求めたアプリ機能に必要な専門的処理のために外部サービスを利用します。各提供者は、秘密保持、安全管理、削除条件のもと、サービス提供に必要なデータのみを処理します。Googleユーザーデータを広告事業者、データブローカー、情報販売事業者へ販売・移転しません。

Googleユーザーデータの移転は、ここに記載した画面上のMyCards機能の提供、セキュリティ目的、法的義務、または利用者の明示的な事前同意を得た事業移転に限定します。GoogleデータをMyCardsまたは第三者の汎用AIモデルの学習には使用しません。

先行アクセス登録情報は、確認済みの削除依頼後または記載目的に不要となった時点から30日以内に削除します。Gmail連携の解除または確認済みの削除依頼後、OAuthトークンを24時間以内に失効または削除し、Gmail由来のサービスデータを稼働系システムから30日以内に削除します。暗号化バックアップの残存データは、さらに35日以内に失効します。法令上または不正防止のため保持が必要な記録は分離してアクセスを制限し、必要期間に限り保持します。

開示、訂正、利用停止、削除を希望する場合はprivacy@mycards.jpへ連絡するか、データ削除ページの手順をご利用ください。

MyCardsはHTTPS、最小権限のアクセス制御、ログ記録を使用し、GoogleユーザーデータとOAuthトークンを通信時および保存時に暗号化します。暗号鍵はアプリケーションデータと分離し、アクセスを定期確認し、不要データを削除します。Googleユーザーデータに関する疑いを含むインシデントは、必要に応じて報告します。

Google Analyticsは「許可する」を選択した後にだけ読み込まれます。ページのパスとタイトル、およびブラウザが通常送信する端末・ブラウザ情報やGoogleが処理するIPアドレス等を取得します。クエリ文字列、フォーム入力、カード情報、Gmail由来データは送信しません。広告パーソナライズとGoogleシグナルは無効です。拒否してもサイトを利用できます。選択はブラウザのmycardsjp-analytics-consentに保存され、サイトデータを消去すると再選択できます。

MyCards.jpによるGoogle APIから取得した情報の利用と移転は、Limited Use要件を含むGoogle API Services User Data Policyに従います。Googleデータの新しい種類または利用目的を開始する前に、本ポリシーとサービス内の説明を更新し、影響する利用者へ再同意を求めます。

個人情報の開示、訂正、利用停止、削除、その他のお問い合わせはprivacy@mycards.jpまでご連絡ください。