データの扱い
必要な情報だけを、目的が分かる形で扱います。
この端末に保存する履歴とメンバー
完了した個人の割り勘履歴と、よく使うメンバーは利用中のブラウザー内に保存され、アカウントやクラウドとは同期しません。履歴タブから個別またはすべての履歴を削除でき、メンバータブから保存した名前を編集・削除できます。履歴にレシート画像や読み取り元の文字は含みません。共有URLは履歴とは別に管理されるため、履歴を削除しても公開中の共有URLは無効になりません。
貼り付けた画面の文字
「文字を貼り付ける」を使った場合、貼り付けられた文字は明細を作るためにAIへ送信し、当サイトには保存しません。送信前に、メールアドレス・電話番号・カード番号らしい数字・郵便番号・住所が含まれていないかを利用者の端末の中だけで確認して知らせます。この確認結果は送信も保存もしません。
レシート画像
「撮影して読み取る」または「画像を選ぶ」を押したとき、まずMicrosoft Azure AI Vision Readへ画像を一時送信し、文字と位置を取得します。公開版の通常経路では、その文字と位置だけをCloudflare Workers AIへ渡します。Azure Visionが429・5xx・タイムアウトになった場合や、このアプリの月間OCR上限に達した場合は、同じ画像をCloudflareへ1回送ります。両方が失敗した場合は読み取り失敗として扱います。ブラウザ内だけで補正できない場合は、わりレシが設定した画像補正サービスへ原画像を一時送信し、切り抜き・回転・台形補正等だけを行う場合があります。端末で付けられたファイル名は送信しません。
わりレシのデータベースへレシート画像や読み取った商品内容を恒久保存することはありません。再送を防ぐため、補正後画像のハッシュと読み取り結果がサーバーのメモリに最大5分だけ残る場合があります。共有を作成した場合だけ、共有URLから割り勘結果を閲覧できるようになります。端末内の編集中データは、利用者自身が削除できます。
外部AIへの通信は読み取り処理中に行います。Cloudflare Workers AIについては、Cloudflareのデータ利用説明で、明示的な同意がない限り入力や出力をAIモデルの学習やCloudflare・第三者サービスの改善に使わないと案内されています。別設定でAzure AI Document Intelligenceを使う場合、Microsoftの現行説明では入力データと解析結果が同じリージョンの一時領域に保存され、24時間以内に自動削除されます。Azure Visionを含む外部サービスの処理地域・保持期間・仕様変更は各提供者の最新の説明にも従います。
共有データ
結果共有を行った場合、共有結果は作成から30日間、共有URLから閲覧できます。共有URLは作成から30日で閲覧できなくなります。期限切れのデータベース行は、共有APIの次回メンテナンス処理で削除対象になりますが、処理はアクセス時に行うベストエフォートのため、データベース上の削除は30日後より遅れる場合があります。共有を発行したときは、管理画面で共有リンクと完成済みの伝票No.を対応付けて確認できるよう、伝票No.を公開データとは分けた内部の共有記録に保存します。新しく発行する共有では、伝票No.をURLや共有文面には含めず、共有リンクを開いた人にも渡しません。以前の形式で発行されたリンクは、期限まで発行時点の表示が続く場合があります。作成した端末での下書き削除と公開URLの無効化は別の操作です。公開URLは、結果画面の「共有URLを無効化」から個別に無効化できます。
匿名の利用集計
読取の成功・失敗とその区分、処理時間、読み取りに使った外部AIの呼び出し回数と利用量(CloudflareのNeuron等、取得できる範囲)、検算が合ったかどうか、明細の行数の帯、読み取った書類の種類(レシート・飲食店の伝票・請求書・注文画面・手書き・判別できず、のいずれか1つ)、どの画面まで進んだか、読み取り結果を手直ししたかどうか、レシート画像で位置を確認した回数、割った人数の帯、共有の作成・閲覧・削除を、日ごとの件数として期限を定めず保存します。
画面の離脱を改善するため、このタブを閉じるまでのランダムな匿名セッションIDを使用します。サーバーでは秘密鍵で一方向に変換し、日付と到達段階を期限を定めず保存します。季節や年ごとの変化を見るために残しますが、記録するのは日付・到達段階・変換後の値だけです。生のID、レシート内容、商品名、店舗名、金額、参加者名、IPアドレス、継続的な端末IDは分析用に保存しません。変換後の値を利用者の氏名等と照合する機能はありません。
不正利用を防ぐため、接続元情報を秘密鍵で仮名化した短期カウンターキーを使用します。生のIPアドレスはデータベースへ保存せず、このキーはレート制限期間の終了後に削除対象となります。匿名の利用分析には使用しません。商品名を含む改善シグナルは、下記の「商品カテゴリの改善」に記載した明示的な変更時に限ります。
商品カテゴリの改善
商品アイコンを利用者が明示的に変更した場合だけ、現在の操作を邪魔しない形で改善シグナルを送ることがあります。サーバーでは商品ラベルを短く正規化し、数字・価格・数量・識別番号・記号を取り除いてから、選ばれた一般カテゴリと組み合わせます。医薬品、たばこ、避妊用品などセンシティブな可能性があるラベルやカテゴリは保存しません。
この改善シグナルに、レシート画像、レシート全体のOCR文字列、店舗名、日時、金額、決済情報、参加者名、割り当て、IPアドレスは含めません。アイコン改善専用のランダムIDを端末内に最長30日だけ保持し、同じラベルへの連続した投票を抑えます。サーバーにはこのIDを秘密鍵で変換した値だけを保存し、利用分析や個人の利用履歴とは結びつけません。保存は任意の改善候補の集計に限られます。
集計は複数の独立した匿名投票がそろったときに「評価候補」として管理者が確認するために使います。1回の変更だけで全員の分類を変えたり、自動で本番ルールへ反映したりはしません。現在の画面では、利用者が選んだカテゴリが常に最優先されます。
任意アンケート・改善要望
サービス改善と必要な機能を把握するため、選択式アンケートを原則1端末1回伺います。改善要望は何度でも送信できます。選択回答・回答日・自由記述と項目ごとの日次件数は、改善の経緯を後から確認できる運営上の履歴として、保存期限を設けず保持します。
回答はレシート、商品、店舗、名前、金額、共有URL、IPアドレス、匿名セッションIDとは結びつけません。運営者は、改善、サービス運営、収益化、広告・スポンサー提案、共同研究、提携または事業検討のため、匿名化した集計を広告主、スポンサー候補、研究・事業パートナー等へ提示または提供する場合があります。自由記述は管理者が閲覧し、個人を特定できないよう確認したうえで要約・引用・共有する場合があります。
氏名、連絡先、学校・勤務先、レシート内容など個人を特定できる情報を書かないでください。回答は任意で、回答しなくても機能は変わりません。個人を特定した広告配信や、連絡先名簿としての販売には使用しません。
保存期間の考え方
匿名の日次集計、到達段階、アンケートの選択回答と自由記述は、サービス改善のため利用する間、保存期限を設けず保持します。サービス終了、利用目的の終了、法令対応または安全上の必要がある場合は削除することがあります。参加者名・商品名・金額を含む共有結果は作成後30日間、共有URLから閲覧できます。共有URLは作成から30日で閲覧できなくなります。期限切れデータのデータベースからの削除は、次回メンテナンス時に行われ、遅れる場合があります。レシート画像はわりレシには保存しません。
入力を求めない情報
氏名、メールアドレス、電話番号、住所、正確な生年月日、学校・勤務先、所得、健康・宗教・人種などの要配慮情報はアンケートで入力を求めません。自由記述へも書かないでください。
年代、性別、これまでに使った回数、使う頻度は、どんな人に届いているかを知るために任意でお伺いします。いずれも選択式で、「回答しない」を選べます。性別は「女性・男性・その他や答えたくない・回答しない」の4つから選ぶ形にし、それ以上細かくは聞きません。回答は集計にだけ使い、個人へ向けた広告の出し分けには使いません。回答しなくても機能は変わりません。
利用目的
読み取り精度、操作性、安定性、必要な機能、利用上限、運営費と収益化の改善、個人を識別できない集計値を用いた広告・スポンサー提案、共同研究、提携または事業検討に利用します。自由記述の原文は第三者へ提供せず、人が個人を識別できないことを確認・編集した要約または抜粋だけを提示する場合があります。目的を変更して個人に結びつける場合は、事前に説明と同意を行います。
運営者と問い合わせ先
本サービスは学生の個人開発です。運営者は 神宮寺来夢猫(らむね)です。本ページの内容を含むお問い合わせは、同アカウントへのダイレクトメッセージ、または結果画面の要望フォームからお願いします。
匿名の利用集計、到達段階の記録、任意アンケートは、どなたの記録かを運営者側から特定できない形で保存しています。そのため、特定の方の記録だけを取り出して開示・訂正・削除することはできません。
共有データの削除を希望する場合は、作成した端末の結果画面から共有URLを無効化してください。端末の下書きを削除しても、公開URLは別に無効化しない限り有効です。端末を利用できない場合は、運営者のXアカウントへのダイレクトメッセージからご相談ください。
未成年の利用
レシート画像を外部AIへ一時送信するため、13歳未満の方は保護者に相談してから利用してください。年齢確認やアカウント登録はありません。未成年の方は、自分やほかの人の氏名・連絡先・学校名などを自由記述やレシート画像へ含めないでください。
免責事項
読み取りの精度、金額の確認、共有URLの取り扱い、サービス提供の継続については免責事項に記載しています。