すべての法的文書

0. MACBUSINESSSUITEにおける本ポリシーの意味 — アプリ固有の通知

本プライバシーポリシーは、すべての DigitalFreedom サービスに共通するものであり、そのサービス群のいずれかで行われるすべての処理を説明しています。本節は、そのうち MacBusinessSuite で実際に行われる処理を特定し、以下の一般的な規定がこのアプリについて正しく理解されるようにします。一般的な規定が MacBusinessSuite では行われないことを説明している場合、本節でその旨を明示します。これにより、他のサービスに適用される一般的な規定の効力が弱まることはありません。

MacBusinessSuite について。 請求書作成および事業管理（顧客、文書、税金、電子請求書、PDF/A保存、支払い、時間記録）のためのネイティブ macOS アプリです。Mac App Store のみで年間サブスクリプションとして販売します。Google Play 版はありません。

ローカルデータとアプリアカウント。 登録やアプリへのログインはありません。会社プロファイル、顧客、文書、支払い、時間記録、設定はMacに保存され、macOS、および銀行データについてはフィールド暗号化で保護されます。DigitalFreedom Global LLCはこれらのクラウド保存や同期を提供しません。以下の外部サービスとサポートへの送信は別の処理です。バックアップは指定した場所に作成されます。アプリを削除してもコンテナ、書き出し、バックアップの消去は保証されません。必要に応じて個別に削除してください。

事業データ。 利用者がローカル処理を管理し、適用法で顧客データの管理者となる場合、その責任は利用者に残ります。DigitalFreedom Global LLCへの自動送信はありません。サポート依頼に含めた情報はサポートのために受信、処理されます。

ネットワークサービス。 アプリは以下のサービスを利用します。設定済みシステムアカウントによる同期は、以下の端末アクセスの項目で説明します。

任意のApple端末内提案。 システム言語モデルは、活動説明、受領文書の認識テキストからの項目提案、文書送付メールの本文、チケット下書きをローカルに処理します。この処理ではテキストはMacの外へ出ず、APIキーは不要です。Appleモード、macOS 26以降、対応ハードウェア、有効なApple Intelligence、利用可能なモデルが必要です。初期設定はオフです。ローカル処理が利用できない場合や失敗した場合、クラウドサービスへ自動的に切り替わることはありません。受領文書、メール、チケットの提案にOpenAIは使用しません。OpenAIは活動説明についてのみ別途選択でき、自分のキーと明示的な同意が必要です。その説明に利用者が含めた情報はすべて送信されます。透明性通知をご覧ください。

端末内での認識。 受信箱でスキャンまたは撮影した文書の文字を読み取る際は、Mac 上の Apple の文字認識フレームワーク（Vision）を使用します。これは端末内だけで動作する機械学習です。この処理のために画像や文章が Mac の外に出ることはなく、外部提供者も関与しません。カメラはバーコードのスキャン時にのみ使用し、フレームは保存・送信しません。

端末アクセスとシステム連携（§§ 3.4、3.5、8b）。

• ローカル通知： 任意のリマインダーと、チケットの完了・延期、フォローアップの記録・日程変更、請求書を開く操作があります。リモートプッシュトークンはありません。システムの集中モードフィルタで通知を停止したり、1社に限定したりできます。設定状態はローカルに保存します。
• カレンダーとリマインダー： 任意のEventKitフルアクセスにより専用カレンダーやリストへ期限を反映・更新し、時間提案のために予定、タイトル、出席者を読み取ります。設定済みシステムアカウントの事業者がこれらの項目を同期する場合があります。
• 連絡先： 選択した連絡先の取り込み、または明示的な操作による顧客の連絡先保存を行います。設定した連絡先アカウントが変更を同期する場合があります。
• アプリロックとキーチェーン： 任意のTouch IDまたはシステムパスワード認証では結果だけを受け取り、生体認証テンプレートは受け取りません。メールのパスワード、任意のOpenAIキー、暗号化キーはmacOSキーチェーンに保存します。
• ウィジェット： アプリグループ group.za.co.digitalfreedom.MacBusinessSuite は、選択中の会社の概要、期限項目、実行中タイマーを含む widget-snapshot.json を共有します。データベース、文書、認証情報は共有しません。アプリロックは数値と詳細を隠しますが、数値のみモードを選択すると、ロック有効時も名前、タイトル、個別行を除いた数値とタイマー状態を表示できます。
• Spotlight： 事業記録はアプリへのリンク付きで自動的にローカル索引へ登録されます。開発者サーバーへのアップロードはありません。
• 自動化： 受信したスクリプト命令は画面操作と同じ検証と永続化コマンドを使用します。他のアプリへ自動化命令は送信しません。

データの種類と適用範囲。 追跡、広告、分析SDK、クラッシュ報告SDK、インストール帰属計測はありません。プライバシーマニフェストではアプリ機能のため利用者に関連付ける OtherUserContent と CustomerSupport を申告しています。識別可能な利用者自身のOpenAIアカウントを通じて送信する活動テキストと、サポートに送信する情報が該当し、利用者が記入した個人情報や事業情報を含む場合があります。任意であることだけで開示が免除されるわけではありません。ローカル記録、システム連携、利用者のメール事業者は開発者による収集ではありません。開発者のクラウド同期はなく、システムアカウントは上記のとおり同期する場合があります。§ 12はウェブサイトのCookieや追跡に関するもので、ネイティブアプリの追跡機能を意味しません。

§ 3はアプリアカウント、利用状況、分析、診断ログの収集を意味しません。送信された連絡・サポートデータ、外部テキスト処理、Appleの購入処理には適用されます。§ 6.1.1のメール、ヘルプデスクのホスティング、サーバーバックアップの事業者（Storjを含む）は提出されたサポートデータを処理する場合があります。§ 7の移転に関する開示および未整備の保護措置に関する記載も引き続き適用されます。ローカルデータベースを自動的に受信することはありません。OpenAIへの要求は一般方針に記載された提供者のアカウントではなく利用者自身のアカウントを使用します。RevenueCatは使用しません。§ 8のサポート保存期間は適用されますが、アプリアカウントの保存や削除（§ 13.5）はありません。漏えい時のメール通知（§ 9.1）にはサポート依頼などでメールアドレスを保有していることが必要です。§ 13.2は上記のローカル提案と別途同意する活動テキストの外部処理を対象とし、利用者のOpenAIアカウントの保存条件が適用されます。

成人の利用者と選択。 MacBusinessSuite は規約上、18歳以上の成人を対象とします。アプリは年齢区分や生年月日を質問せず、年齢を確認しません。必要なローカル処理は、規約への明示的な承諾とは別に、初回案内で説明します。Apple の端末内支援は任意のローカル機能の選択です。外部の OpenAI 処理にのみ、バージョンを記録する個別の OpenAI 同意を求め、「設定 → 法的情報とプライバシー」でいつでも撤回できます。拒否または撤回しても、別途選択した Apple の支援を含むローカル機能は引き続き利用できます。

カリフォルニア州居住者： 収集時の通知（第17.4節）は、「設定 → 法的情報とプライバシー」の独立したページでも閲覧できます。

バージョン。 お読みになっている本ポリシーおよびアプリ固有の通知のバージョンは、他のすべての法的文書のバージョンとともに「設定 → 法的情報とプライバシー」に表示します。 Wise Business / Mercury. 任意の銀行アクセスは、ご自身の銀行口座でWiseまたはMercuryに直接行われます。アクセストークン、事業・口座の識別情報、要求期間、通信情報を送信します。アプリは選択した口座の詳細と取引情報（金額、日付、取引相手、参照情報）を受信します。銀行接続はDigitalFreedomのサーバーを経由しません。 トークンはmacOSキーチェーンに保存します。アプリは銀行に直接接続し、取得した取引をローカルに保存します。 アプリが起動しロック解除されている間のみ更新します。いつでも無効にできます。 事業用プロフィールのみ表示します。個人の残高や明細は取得しません。 切断するとローカルのトークンを削除し更新を停止します。取得済みの取引は保持します。必要に応じて銀行の設定でもトークンを失効させてください。

カリフォルニア州 — 収集時の通知（CCPA/CPRA）

Cal. Civ. Code §§ 1798.100(a) および 1798.130(a)(5)(A) の要求に基づき、収集の時点またはそれ以前にカリフォルニア州居住者に提供されます。本通知が属するプライバシーポリシーの全文: アプリ内のプライバシーポリシー（設定 → 法的情報とプライバシー → プライバシーポリシー）および https://digitalfreedom.co.za/。

過去 12 か月間に収集したカテゴリ:

当社は、過去 12 か月間にカリフォルニア州居住者の個人情報を販売または共有しておらず、今後もその意図はありません。したがって販売または共有のオプトアウトは実質的な効果を持ちませんが、請求があれば利用可能です。

カテゴリごとの保持: アカウントデータ — 有効な間および削除後 30 日。請求書記録 — 最長 10 年（税務・会計上の法定保存期間）。サポートチケット — 完了から 3 年。ログ — ホット 30 日、コールド 90 日。マーケティング購読者データ — 購読解除まで（抑止リストへの記録は保持）。

機微な個人情報 — 利用の制限（§ 1798.121）。 当社は、機微な個人情報を CPRA 規則 § 7027(m) に基づき許容される目的 — サービスの履行、セキュリティ、不正防止、サービス品質 — にのみ使用します。特性の推論やターゲティング広告には使用しません。したがってオプトアウトは実質的な効果を持ちませんが、請求があれば利用可能です。

お客様の CCPA/CPRA 上の権利:

当社は、機微性およびリスクに応じて請求を検証し（CCPA 規則 §§ 7060–7063）、45 日以内に回答します。通知により一度に限り 45 日延長できます。

Shine the Light（§ 1798.83）: 当社は第三者の直接マーケティング目的で個人情報を第三者に開示しません。年次の回答は「開示なし」です。

Global Privacy Control: 有効なオプトアウト信号として尊重します（CPRA 規則 § 7025）。当社は販売も共有も行わないため、当社の処理を変更するものではありませんが、認識されます。

苦情: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — またはカリフォルニア州司法長官。