Cashfold
Cashfold
Cashfold(以下「本アプリ」)は、給料を封筒に配って使う「袋分け」の家計簿です。記録はお使いの端末の中に保存されます。このポリシーでは、本アプリがデータをどう扱うかを説明します。
本アプリにアカウントはなく、私たちは自分のサーバーを運用していません。金額などの記録が私たちに送られることはありません。本アプリは銀行や金融機関につながらず、お金を預かったり動かしたりしません。
次のものを、端末の中の本アプリ専用の保存場所(SQLite のデータベース)に置きます。
| 購入 | Pro 版の購入は Google Play が扱います(6 章)。 |
|---|---|
| バックアップ | ご自身の Google ドライブへの自動バックアップは Pro 版の機能で、あなたが Google ドライブに接続したときだけ動きます(5 章)。 |
| リンク | タップしたときだけ、利用規約・プライバシーポリシー・お問い合わせなどをブラウザで開きます。 |
封筒・給料日の配分・取引・月の締め・レポート・CSV の書き出しと取り込みは、インターネットなしで使えます。
自動バックアップは Pro 版の機能です。あなたが接続すると、データはご自身の Google ドライブの中の、このアプリだけが使える非公開の場所(アプリのデータ フォルダ、appDataFolder)に保存されます。本アプリが使う権限はこの場所の権限(drive.appdata)だけで、ドライブのほかのファイルは読めません。
バックアップは、端末から出る前にパスフレーズから作った鍵で暗号化します(AES-256-GCM)。同じ Google アカウントの別のスマホでもパスフレーズなしで戻せるように、この鍵も同じ非公開の場所に置きます。私たちがあなたのドライブを見ることはできず、パスフレーズも知りません。
ファイルへのバックアップ(無料)と CSV の書き出し(Pro 版)は、あなたが選んだ場所にだけ保存します。CSV の取り込み(Pro 版)は、あなたが選んだファイルだけを読みます。
ダウンロード・更新・Pro 版の支払いに使います。支払いの情報は Google が扱い、私たちは受け取りません。アプリ内のレビューの依頼にも、Google Play の標準の仕組み(In-App Review)を使います。
バックアップを使うときだけ、ご自身のアカウントで使います(5 章)。
指紋・顔・端末の暗証番号による鍵は、端末の仕組み(Android の生体認証)を使います。指紋や顔の情報を本アプリが受け取ることはありません。ホーム画面のウィジェット(Pro 版)には、まだ配っていないお金と封筒の残りを出します(鍵がオンのときは金額を出しません)。
Android は、端末の設定によって診断データを集めることがあります。私たちはそれを左右できず、受け取ることもありません。
| インターネット | 購入・Google ドライブのバックアップ・規約などのリンクを開くときだけ使います。 |
|---|---|
| Google Play の課金 | Pro 版の購入のために使います。 |
| 通知・正確な時刻のアラーム・再起動後の再開 | 給料日の朝の知らせのために使います(設定でオフにできます)。知らせには金額を出しません。正確な時刻の許可が無いときは、おおよその時刻で知らせます。 |
| 生体認証 | アプリの鍵を指紋・顔で開くときだけ使います。 |
| ファイルの選択 | CSV の取り込み・バックアップから戻すときだけ、Android のファイルの選択画面を開きます。本アプリが読むのは、あなたが選んだファイルだけです。 |
| ネットワークの状態・スリープの解除・前面での処理・振動 | Google ドライブへの自動バックアップ(Pro 版)を予約して動かす部品(Android の WorkManager)と、通知の部品が使います。 |
本アプリは、位置情報・連絡先・カレンダー・写真・カメラを使いません。
本アプリは 18 歳以上の方を対象としています。どなたの個人情報も集めません。
データは端末の中にあり、Android がアプリごとに守る場所に置かれます。端末に画面ロックをかけることをおすすめします。アプリの鍵をオンにすると、最近使ったアプリの一覧やスクリーンショットに本アプリの画面が映らなくなります。
本アプリのデータはすべてあなたの端末とご自身の Google ドライブにあり、あなたがいつでも見る・直す・書き出す・消すことができます。私たちはあなたの記録を持っていないため、開示・訂正・削除の請求に応じる対象となるデータはありません。
このポリシーを変えるときは、このページで知らせ、最終更新日を改めます。
お問い合わせフォームからご連絡ください。
Cashfold (the "App") is an envelope budget: you fill envelopes when you get paid and spend from them. Your records are stored on your device. This policy explains how the App handles data.
The App has no accounts, and we do not run servers of our own. Amounts and other records are never sent to us. The App does not connect to banks or financial institutions, and it does not hold or move money.
The App stores the following in its own private storage on your device (an SQLite database):
| Purchase | Buying Pro is handled by Google Play (section 6). |
|---|---|
| Backup | Automatic backup to your own Google Drive is a Pro feature and runs only after you connect Google Drive (section 5). |
| Links | Only when you tap them, the App opens the terms, this policy or the contact page in your browser. |
Envelopes, payday fill, transactions, month close, reports, and CSV export and import all work without the internet.
Automatic backup is a Pro feature. When you connect, data is saved in a private area of your own Google Drive that only this App can use (the app data folder, appDataFolder). The App uses only the permission for that area (drive.appdata) and cannot read your other Drive files.
Backups are encrypted with a key made from your passphrase before they leave the device (AES-256-GCM). So that you can restore on another phone with the same Google account without the passphrase, the key is also kept in the same private area. We cannot see your Drive and do not know your passphrase.
Backup to a file (free) and CSV export (Pro) are saved only where you choose. CSV import (Pro) reads only the file you choose.
Used for downloads, updates and payment for Pro. Google handles payment details; we do not receive them. The App also uses Google Play's standard In-App Review to ask for a review.
Used with your own account only when you use backup (section 5).
The fingerprint, face and device-PIN lock uses your device's built-in authentication (Android biometrics). The App never receives fingerprint or face data. The home-screen widget (Pro) shows your Ready to assign amount and envelope balances (no amounts while the app lock is on).
Depending on your device settings, Android may collect diagnostic data. We cannot control it and do not receive it.
| Internet | Used only for purchases, Google Drive backup and opening links such as the terms. |
|---|---|
| Google Play billing | Used to buy Pro. |
| Notifications, exact alarms, restart after reboot | Used for the payday morning reminder (you can turn it off in settings). The reminder never shows amounts. Without the exact-alarm permission, it arrives at about the set time. |
| Biometrics | Used only to open the app lock with fingerprint or face. |
| File picker | Only when you import a CSV or restore a backup, the App opens the Android file picker. The App reads only the file you choose. |
| Network state, wake lock, foreground service, vibration | Used by the component that schedules automatic Google Drive backup (Android WorkManager, Pro) and by the notification component. |
The App does not use location, contacts, calendars, photos or the camera.
The App is intended for people aged 18 and over. It does not collect personal information from anyone.
Your data is on your device, in storage that Android protects for each app. We recommend a screen lock on your device. With the app lock on, the App's screen is hidden from the recent-apps view and screenshots.
All of the App's data is on your device and in your own Google Drive, and you can view, edit, export or delete it at any time. Because we do not hold your records, there is no data of yours with us to disclose, correct or delete.
If we change this policy, we will announce it on this page and update the date.
Please use the contact form.