Privacy Policy
Our commitment to data minimization. Tally Wander collects only the data required to provide, secure, and improve the service described in this policy. We do not collect data unrelated to these purposes, we do not sell personal data, and every category we collect — and why — is listed below.
1 What we collect
- Account info: when you sign in with Google, we only use your email address and account ID to identify your account, sync your records across your devices, and verify top-up purchases. We never see or store your Google password, and we do not collect personal data beyond what the service needs.
- Expense data: your records, wallets, projects and credits are stored on your device and synced to your personal cloud space (Google Firebase).
- Photos: when you use photo scanning, the image is sent securely to our server for AI recognition and the result is returned. We do not store your photos — they are discarded after processing.
- Location: only when you tap “use current location”. Your device reads GPS and turns it into a place name on the device itself. We keep only the country and city or region — coordinates and street-level addresses are discarded and never leave your phone. That place name is stored in the expense record you created, and syncs with your records if cloud sync is on. You can skip this entirely by typing the place yourself.
- Advertising ID: ads are served by Google AdMob; this app requests non-personalized ads only.
2 How your data is protected
- Cloud data is protected by Firebase security rules — only your own account can read or write your data.
- All traffic is encrypted in transit via HTTPS (TLS); AI service credentials are stored server-side and are never included in the app package.
3 Third-party services
- Google Firebase (sign-in & cloud sync)
- Google AdMob (ads, non-personalized requests only)
- AI recognition (Google Gemini / OpenAI): used only to process an image you actively scan, in real time; not used for training.
We never sell your personal data, and never share it with third parties for marketing.
4 Usage data and cloud backup
Cloud backup and usage data are separate features. On first use, the free plan shares limited usage data by default to help improve the app and measure advertising. Cloud backup remains separately opt-in.
Usage data includes app-action, purchase and ad-impression events, and may include the amount paid or estimated ad revenue. It does not include your entry amounts or contents, notes, ledger or trip names, receipt photos, name, email address, phone number or contacts. We do not sell this data or use it to create an advertising profile.
5 Your rights: access, correction & deletion
Access & correction — self-service
Your bookkeeping data is available inside the app: you can view, edit, or correct records directly at any time without filing a request. Firebase identity, purchase verification and server-managed entitlement data are managed separately as described below.
Clear app data — self-service
Settings → Data → “Clear App Data” removes bookkeeping data, wallets, projects, reports and app settings from the device and personal cloud backup. It deliberately keeps your Firebase sign-in account, Pro status and points so you can continue syncing and restore purchases.
Account deletion — request from the app or web
- In the app: open Tally Wander → Settings → Data → “Request account deletion”. This opens a pre-filled email request.
- Outside the app: email travelwiseledger@gmail.com with the subject “Tally Wander account deletion request”. We complete verified requests within 30 days.
Data deleted after account-deletion verification: your Firebase account identifiers, personal cloud bookkeeping data, wallets, projects, saved reports, preferences and other data associated only with your Tally Wander account. Shared-ledger information needed by other members may be retained with your identifier removed or anonymized.
Retention: account deletion does not automatically cancel an active Google Play subscription. Transaction, fraud-prevention or tax records that must be retained for legitimate legal reasons are kept only as required and are described here; other associated live data is removed within 30 days.
6 Children's privacy
This app is not directed at children under 13, and we do not knowingly collect personal data from children.
7 Changes & contact
Updates to this policy will be posted on this page. Questions: travelwiseledger@gmail.com
隱私權政策
資料最小化承諾。旅人帳僅收集為提供、保護及改善本政策所述服務所必要的資料。我們不會收集與這些目的無關的資料、不會出售個人資料；所有收集的資料類別及其用途，均逐項列明如下。
1 我們收集哪些資料
- 帳號資訊：使用 Google 登入時，我們僅取得您的電子郵件與帳號 ID，用於辨識您的帳號、跨裝置同步您的紀錄，以及驗證儲值購買。我們不會看到或儲存您的 Google 密碼，亦不會收集超出服務所需的個人資料。
- 記帳資料：您輸入的消費紀錄、錢包、專案與積分等，儲存於您的裝置，並同步至您個人的雲端空間（Google Firebase）。
- 照片：使用拍照辨識時，照片會加密傳送至我們的伺服器進行 AI 辨識後回傳結果。我們不儲存您的照片，辨識完成後即予銷毀。
- 地點：僅在您點選「取得目前位置」時使用。裝置會讀取 GPS 並在裝置端轉換成地名，我們只保留國家與城市（或行政區）——座標與街道層級的地址會被丟棄，不會離開您的手機。該地名儲存在您建立的那筆記帳裡，若您開啟雲端同步，它會隨紀錄一起同步。您可以自行輸入地點，完全不使用這項功能。
- 廣告識別碼：廣告由 Google AdMob 提供；本應用程式設定為僅請求非個人化廣告。
2 資料如何被保護
- 雲端資料以 Firebase 安全規則保護，僅您本人的帳號能讀寫自己的資料。
- 所有傳輸均以 HTTPS（TLS）加密；AI 服務憑證保存於伺服器端，不會封裝於應用程式內。
3 第三方服務
- Google Firebase（登入與雲端同步）
- Google AdMob（廣告，僅非個人化請求）
- AI 辨識服務（Google Gemini / OpenAI）：僅在你主動拍照辨識時，用於即時處理該張影像，不用於訓練。
我們不出售、也不與第三方分享你的個人資料作行銷用途。
4 使用情況資料與雲端備份
雲端備份與使用情況資料為不同功能。免費方案在首次使用時預設會分享有限、且不含可直接識別身分內容的使用資料，幫助我們改善 App 與衡量廣告成效。雲端備份仍須由你另外開啟。
免費方案的使用情況資料包含 App 操作、購買與廣告曝光事件，可能包含實付金額或廣告收益估計；不會收集可直接識別你的姓名、電子郵件、電話或聯絡人，也不包含帳目金額、內容、備註、帳本或旅程名稱、收據照片。我們不會出售這些資料，也不會把它用於建立廣告個人檔案。
5 您的權利：查詢、更正與刪除
查詢與更正——自助完成
您的記帳資料可在 App 內直接檢視、編輯或更正，無需另行申請。Firebase 身分、購買驗證與伺服器管理的權益資料，依下方說明另行管理。
清空 App 資料——自助完成
「設定 → 資料管理 → 清空 App 資料」會清除裝置及個人雲端備份中的記帳資料、錢包、專案、報表與 App 設定，但會保留 Firebase 登入帳戶、Pro 與點數，讓您能繼續同步及恢復購買。
刪除帳戶——可從 App 或網頁提出申請
- App 內：開啟旅人帳 →「設定 → 資料管理 → 申請刪除帳戶」，系統會開啟已填妥主旨與帳戶資訊的 Email。
- App 外：寄信至 travelwiseledger@gmail.com，主旨註明「Tally Wander 帳戶刪除申請」。完成身分確認後，我們會在 30 天內處理。
帳戶刪除確認後會刪除：Firebase 帳戶識別、個人雲端記帳資料、錢包、專案、收藏報表、偏好設定，以及其他僅與您的 Tally Wander 帳戶相關的資料。共同帳本中其他成員仍需要的資訊，可能在移除或匿名化您的帳戶識別後保留。
保留期限：刪除帳戶不會自動取消有效的 Google Play 訂閱。依法或基於防詐、稅務等正當理由必須保存的交易紀錄，只在必要範圍內保留；其餘關聯的正式資料會在 30 天內移除。
6 兒童隱私
本應用程式並非以未滿 13 歲兒童為對象，我們不會刻意收集兒童個人資料。
7 政策變更與聯絡方式
政策更新時會在本頁公布。任何問題歡迎來信：travelwiseledger@gmail.com
プライバシーポリシー
データ最小化への取り組み。旅人帳は、本ポリシーに記載するサービスの提供・保護・改善に必要なデータのみを収集します。これらの目的と無関係なデータを収集することも、個人データを販売することもありません。収集するすべてのデータの種類とその目的は、以下に明記しています。
1 収集する情報
- アカウント情報：Googleでログインする際、メールアドレスとアカウントIDのみを取得し、アカウントの識別、端末間でのデータ同期、チャージ購入の確認に使用します。Googleのパスワードを見ることも保存することもなく、サービスに必要な範囲を超える個人データは収集しません。
- 家計簿データ：入力した支出記録、ウォレット、プロジェクト、クレジットなどは端末に保存され、お客様個人のクラウド領域（Google Firebase）に同期されます。
- 写真：写真スキャンを使う際、画像は暗号化して当社サーバーに送信しAI認識を行い、結果を返します。写真は保存せず、処理後に破棄します。
- 位置情報：「現在地を取得」をタップしたときのみ使用します。端末がGPSを読み取り、端末内で地名に変換します。保持するのは国と市（または地域）のみで、座標や番地レベルの住所は破棄され、端末から出ることはありません。この地名は作成した記録に保存され、クラウド同期が有効な場合は記録とともに同期されます。地名を手入力すれば、この機能を使わずに済みます。
- 広告ID：広告はGoogle AdMobにより配信され、本アプリは非パーソナライズ広告のみをリクエストします。
2 データの保護
- クラウドデータはFirebaseセキュリティルールで保護され、ご本人のアカウントのみが自分のデータを読み書きできます。
- すべての通信はHTTPS（TLS）で暗号化されます。AIサービスの認証情報はサーバー側に保管され、アプリ内には含まれません。
3 第三者サービス
- Google Firebase（ログインとクラウド同期）
- Google AdMob（広告、非パーソナライズのみ）
- AI認識（Google Gemini / OpenAI）：お客様が能動的にスキャンした画像をリアルタイムで処理する場合のみ使用し、学習には利用しません。
当社は個人データを販売せず、マーケティング目的で第三者と共有することもありません。
4 利用状況データとクラウドバックアップ
クラウドバックアップと利用状況データの共有は、アプリ内の独立した設定です。共有の選択が未保存の場合、Google の同意管理で同意が不要かつ GDPR 対象外と確認できた地域のみ初期状態がオンになります。EEA（EU を含む）、英国、スイス、その他同意が必要な場合や地域を確認できない場合はオフです。保存済みの選択が地域判定で上書きされることはありません。
共有が有効な間、Google Firebase Analytics が操作、購入、広告表示イベントを収集し、製品改善と広告効果測定に利用します。購入・広告イベントには実際の支払額や広告収益の推定値が含まれる場合がありますが、記録の金額・内容・メモ、帳簿・旅行名、写真は含まれません。ログイン後は氏名や Email を含まない仮名化アカウント識別子で、端末や日をまたいだ利用状況を関連付ける場合があります。これは完全な匿名データではありません。以後の収集はマイ → プライバシーと規約 → 利用状況データを共有から停止できますが、送信済みデータは撤回されません。travelwiseledger@gmail.com への連絡も可能です。
5 お客様の権利：開示・訂正・削除
開示・訂正——セルフサービス
家計簿データはApp内で直接閲覧・編集・訂正でき、申請は不要です。Firebase認証、購入確認、サーバー管理の権利データは、以下の説明に従って別途管理されます。
Appデータの消去——セルフサービス
「設定 → データ管理 → Appデータを消去」では、端末と個人クラウドバックアップの記録、ウォレット、プロジェクト、レポート、App設定を消去します。同期と購入復元を継続できるよう、Firebaseログインアカウント、Pro、ポイントは保持されます。
アカウント削除——Appまたはウェブから申請
- App内：「設定 → データ管理 → アカウント削除を申請」から、入力済みのメール申請を開けます。
- App外：travelwiseledger@gmail.com へ件名「Tally Wander account deletion request」でご連絡ください。本人確認後、30日以内に処理します。
アカウント削除確認後に削除するデータ：Firebaseアカウント識別子、個人クラウド記録、ウォレット、プロジェクト、保存レポート、設定など、そのTally Wanderアカウントだけに関連するデータ。共同帳簿で他のメンバーに必要な情報は、アカウント識別子を削除または匿名化した上で保持する場合があります。
保持期間：アカウント削除では有効なGoogle Play定期購入は自動解約されません。法令、不正防止、税務上必要な取引記録は必要な範囲でのみ保持し、それ以外の関連する本番データは30日以内に削除します。
6 子どものプライバシー
本アプリは13歳未満の子どもを対象としておらず、子どもの個人データを故意に収集することはありません。
7 変更と連絡先
本ポリシーの更新はこのページに掲載します。ご質問は travelwiseledger@gmail.com まで。