プライバシーポリシー

最終更新: 2026年11月3日

この文書は参考のための翻訳です。内容に相違がある場合は英語版が優先されます。

要点 Lipi は家計管理アプリです。収集するのは、お客様が入力した情報と、安全に運営するために必要な最小限の情報だけです。広告は表示せず、個人データを販売も共有もしません。銀行のログイン情報も求めません。データのコピーの取得や削除は、いつでも依頼できます。

運営者について

Lipi は Lipi Technology(以下「Lipi」「当社」)が運営しています。当社は、このポリシーに記載する個人データの管理者(data controller。インドの DPDP 法では「data fiduciary」と呼ばれます)です。

正式名称: Lipi Technology
会社登録番号: 610048917(ネパール)
登録住所: Balkumari-9, Lalitpur, Nepal
公式メール: info@lipi.com.np
一般的なサポート: support@lipi.com.np
プライバシーに関するご質問、請求、苦情(苦情対応責任者の受付窓口): privacy@lipi.com.np

当社は、欧州連合(EU)および英国における代理人をまだ選任していません。これらの地域での利用状況から必要になった場合は、ここに記載します。それまでは、EU および英国にお住まいの方は、上記のプライバシー用アドレスへ直接ご連絡いただけます。当社も同じ方法でお答えします。

このポリシーは、app.lipi.com.np の Lipi アプリ、lipi.com.np のウェブサイト、およびその両方が使う Lipi API を対象としています。

収集する情報

お客様からご提供いただく情報

アカウント情報: お名前、メールアドレス、パスワード。パスワードそのものは保存せず、元に戻せない形に変換したハッシュ値だけを保存します。
生まれた月と年: 13歳以上であることを確認するため、アカウント作成時に伺います。アカウントがこの確認の導入より前に作られている場合は、サインイン後に1回だけ伺います。日は伺いません。最低年齢をご覧ください。
Google でのサインイン: Google でサインインした場合、Google から当社に、お名前、メールアドレス、Google アカウントの識別子が伝えられます。Google のパスワードや、Google アカウント内のその他の情報には、アクセスしません。
お金の記録: Lipi に入力したすべての情報。口座と残高、取引、カテゴリ、タグ、メモ、予算、定期取引と予定の支払い、ローン、資産、割り勘と共有の貸し借り帳、そして請求書(追加した取引先の情報、発行者の情報、支払い情報を含みます)が含まれます。
添付ファイル: レシート、スキャンした請求書の写真、その他アップロードしたファイル。
設定: 言語、テーマ、通貨、日付の表示形式、通知の設定など。
当社へのメッセージ: サポートやプライバシー窓口に送られた内容すべて。スマートフォンを振って送る報告には、問題を見つけやすくするために、表示していたページ、アプリのバージョン、ブラウザと端末、言語、最近のエラーメッセージも含まれます。

請求書の取引先の名前とメールアドレスや、割り勘に追加する人、口座や貸し借り帳に招待する人の名前とメールアドレスなど、他の方の情報を入力する場合は、それを当社に提供する権利があることをご確認ください。これらの情報は、お客様が使っている機能を提供するためにのみ使います。

自動的に収集される情報

セッションと端末の情報: サインイン中のセッションごとに、端末名、ブラウザのユーザーエージェント、IP アドレス、最後に使われた日時を記録します。お客様がセッションを確認し、サインアウトできるようにするためです。また、アカウントにサインインした端末の一覧(IP アドレス、ブラウザ、その2つから作る識別用の変換値、初回と最終の確認日時)も保存します。新しい端末からサインインがあったときに、メールでお知らせするためです。
アカウントの利用状況: サインインの記録、Lipi を使った日、アカウント内で行われた変更(記録の作成や編集など)のログ。サポートの提供、問題の調査、監査記録の保持に使います。
サーバーログ: IP アドレス、時刻、リクエストされたアドレス、応答の状態などの技術情報。セキュリティ、不正利用の防止(たとえば、サインインの繰り返し試行の制限)、エラーの修正に使います。
プッシュ通知: 通知をオンにした場合、ブラウザから受け取るプッシュ先のアドレスとブラウザ名。リマインダーやお知らせを送るために使います。
利用状況の分析(分析用 Cookie に同意した場合のみ): Cookie バナーで 同意する を押すと、アプリとウェブサイトは Google Analytics を使って、利用状況を集計します。閲覧したページと「取引を追加した」「予算を作成した」「記事を読み終えた」といった操作を、取引の種類や遷移元のページなどの短いラベルとともに記録します。あわせて、ブラウザ、端末の種類、おおよその所在地(IP アドレスから割り出した国または市)、アクセス元のサイトも記録します。アプリにサインインしている場合は、スマートフォンとパソコンからの訪問を同じ1人として数えるための変換済みユーザー ID、Free・トライアル・Premium のいずれか、言語、サインイン中かどうかも記録します。この変換済み ID は、Lipi のアカウント番号から元に戻せない関数で作られます。メールアドレスや名前ではなく、Google がそこからアカウントを特定することはできません。分析に、金額、メモ、口座名やカテゴリ名、支払先、メールアドレス、お名前、その他お客様が入力した内容が送られることは一切ありません。同意するを押すまで、Google Analytics はまったく読み込まれません。Google に何も送信されず、分析用 Cookie も設定されません。また、アプリやウェブサイトがローカルやテスト用のアドレスで開かれた場合や、自動化されたブラウザで開かれた場合は、動作しません。

収集しない情報

銀行やウォレットのログイン情報は、求めることも収集することもありません。正確な位置情報、連絡先、広告 ID、他のサイトでの閲覧履歴も収集しません。広告用の Cookie は使わず、分析を広告のために使うこともありません。追跡に使う Cookie は Google Analytics のものだけで、お客様が同意した場合にのみ設定されます(端末への保存をご覧ください)。

情報の利用方法

個人データは、以下の目的にのみ使います。EU および英国の方に向けて、表には GDPR に基づく法的根拠も記載しています。

目的	使用するデータ	法的根拠(GDPR)
アカウントの作成とサインイン	アカウント情報、Google サインインのデータ、セッション情報	お客様との契約の履行
記録の保存、同期、表示、および予算、レポート、リマインダーなどの機能の提供	お金の記録、添付ファイル、設定	お客様との契約の履行
メール認証、パスワード再設定、重要なお知らせなどのサービスメールの送信	お名前、メールアドレス	お客様との契約の履行
Lipi の安全の確保、不正利用や詐欺の防止、利用規約の執行	セッションと端末の情報、利用状況のログ、サーバーログ	お客様とサービスを守るという当社の正当な利益
最低年齢である13歳以上であることの確認	生まれた月と年	法的義務、および13歳未満の子どもを金融サービスから遠ざけるという当社の正当な利益
問題の診断と信頼性の向上	サーバーログ、利用状況のログ	正常に動作するサービスを運営するという当社の正当な利益
どのページや機能が使われているかを把握し、修正と改善の対象を判断するための集計	利用状況の分析	お客様の同意(Cookie バナーで同意するを押すことで与えられ、Cookie 設定でいつでも撤回できます)
サポートやプライバシーに関するご請求への対応	メッセージ、アカウント情報	契約の履行、または当社の法的義務
Premium の管理と支払いの記録	アカウント情報、プランと支払いの記録	契約の履行。会計に関する法的義務
法令の遵守と、適法な要請への対応	厳密に必要な範囲のあらゆるデータ	法的義務
レシートスキャンなど、お客様が選んで使う任意の機能	その機能に必要なデータ	お客様の同意(いつでも撤回できます)

当社は、お客様のデータを広告に使わず、マーケティング用のプロファイルも作成しません。また、自動処理のみに基づいて、お客様に法的効果またはそれに類する重大な影響を及ぼす決定を行うこともありません。

ウェブサイト lipi.com.np

マーケティング用のウェブサイトでもアプリと同じ Cookie バナーを表示し、お客様の選択は両方に適用されます。同意するを押した場合、ウェブサイトもアプリと同じ方法で Google Analytics を使います(利用状況の分析をご覧ください)。ウェブサイトではサインインしないため、ユーザー ID は使いません。同意しないを押した場合や回答しなかった場合は、Google Analytics は読み込まれません。この選択と分析用 Cookie のほかに、ウェブサイトはブラウザに2つの情報を保存します。1つは、ライトまたはダークのテーマを選んだ場合のその選択、もう1つは各記事を最後に開いた時刻です。後者により、閲覧数は再読み込みのたびではなく、30分に1回だけ数えられます。閲覧数そのものは記事ごとの1つの数値で、お客様に関する情報は含みません。ウェブサイトとアプリの動画ガイドは、YouTube(プライバシー強化モード)または Vimeo から再生されます。再生ボタンを押すまでは、そこから何も読み込まれません。再生すると、YouTube または Vimeo が、それぞれのプライバシーポリシーに基づいて、お客様の IP アドレスとブラウザの情報を受け取ります。ホスティング事業者は、ページを配信し攻撃から守るために、IP アドレスとリクエストの詳細を処理します。ページビューの集計に、Cloudflare のプライバシーに配慮した Web Analytics を使うこともあります。これは Cookie を設定せず、他のサイトにまたがってお客様を追跡しません。

端末への保存

Lipi アプリは、動作のために、ブラウザにいくつかの情報を保存します。

サインイン用トークン: サインインしたままにするため、ローカルストレージに保存します。
データのコピー: アプリを速くし、オフラインでも動かせるように、ブラウザのデータベース(IndexedDB)に保存します。接続を待っている請求書の写真やサポートへの報告もここに保管されます。同じ端末で別の人がサインインすると、消去されます。
設定とアプリの状態: テーマ、言語、ダッシュボードのレイアウト、すでに見たヒント、オフラインでの変更の順序を保つためのこの端末の ID など。
アプリロック: オンにした場合、ソルト付きの元に戻せないハッシュとして保存される PIN と、指紋認証や顔認証の場合は、端末が保管するパスキー。指紋や顔のデータが端末の外に出ることはありません。
Cookie の選択: Cookie バナーで同意するまたは同意しないのどちらを押したかを記録する lipi_consent という Cookie。lipi.com.np とそのサブドメインに設定されるため、1回の回答でウェブサイトとアプリの両方に適用されます。有効期間は12か月で、その後に改めて伺います。
Google Analytics の Cookie(_ga と、_ga_ の後にコードが続くもの)。同意するを押した場合のみです。Google Analytics が、再訪したブラウザと新しいブラウザを区別するために使います。Lipi 自身のアドレスに設定されるファーストパーティ Cookie で、有効期間は最長2年です。

サインイン用トークン、データのコピー、設定、アプリロック、Cookie の選択を記録する Cookie は、お客様が求めたサービスに厳密に必要なため、同意は不要です。Google Analytics の Cookie はそうではないため、お客様の同意を待ちます。回答はいつでも変更できます。アプリでは 設定 → プライバシー → Cookie設定 を、ウェブサイトでは各ページの下部にある Cookie設定 をご利用ください。そこで同意しないを選ぶと、Google Analytics はオフになり、その Cookie もすぐに削除されます。どちらを選んでも、Lipi は同じように使えます。サインアウトすると、サインイン用トークンが削除されます。ブラウザのサイトデータを消去すると、すべて削除されます。

共有先

当社は、お客様の個人データを販売しません。また、カリフォルニア州法で定義される、コンテキストをまたぐ行動ターゲティング広告のために共有することもありません。個人データを共有するのは、以下の相手に限ります。

サービス提供事業者(処理者)。 当社に代わって Lipi の一部を運営する事業者です。契約により、当社へのサービス提供のためにのみデータを使うことが認められています。

事業者	役割	関係するデータ
クラウドホスティング事業者	Lipi の API、データベース、検索を稼働させる	アカウントデータと記録のすべて
Cloudflare, Inc.	アプリとウェブサイトのホスティング、添付ファイルとバックアップの保存(R2)、攻撃からの保護、スキャンした請求書の写真の読み取り(Workers AI)	IP アドレス、リクエストデータ、添付ファイル、バックアップ。スキャンの場合は、写真、そこから読み取ったテキスト、カテゴリ名と口座名
Google LLC	Google サインイン。アプリは起動時に Google のサインイン用スクリプトを読み込むため、Google はお客様の IP アドレスとブラウザの情報を受け取ります。サインインとサインアップのページでは、Google が独自のアカウント選択画面を表示する場合があります。お客様のお名前とメールアドレスは、Google アカウントを選んだ場合にのみ当社に届きます	サインインのリクエスト、IP アドレス、ブラウザの情報。Google でサインインした場合は、お名前、メールアドレス、アカウントの識別子
Google LLC	Google Analytics(分析用 Cookie に同意した場合のみ)。アプリとウェブサイトの訪問数と機能の利用を集計する	利用状況の分析、IP アドレス、ブラウザと端末の情報、分析用 Cookie、変換済みユーザー ID
メール配信事業者	サービスメールの送信	お名前、メールアドレス、メールの内容
Better Stack, Inc.	サーバーログと稼働状況の監視	サーバーログ(IP アドレスやアカウントの識別子を含む場合があります)
Anthropic, PBC	書類の写真を数値に読み取る。お客様が接続した AI アシスタントから Lipi に依頼があった場合のみ(接続する AI アシスタントをご覧ください)	アシスタントが送る画像

お客様が共有を選んだ相手。 口座を共有したり、割り勘に人を追加したり、貸し借り帳を共有したりすると、相手にはその機能が見せる内容が表示されます。たとえば、共有口座の取引、割り勘の支出と誰がいくら払うか、貸し借り帳の記録などです。貸し借り帳の公開リンクは、リンクを知っている人なら誰にでもその貸し借り帳を表示します。リンクをオフにするまで、この状態が続きます。

プッシュサービス。 プッシュ通知をオンにすると、通知はお使いのブラウザの提供元のプッシュサービス(たとえば Google、Apple、Mozilla、Microsoft)を通じて配信されます。メッセージは暗号化されているため、プッシュサービスは内容を読み取れず、そのまま中継します。

当社のスタッフ。 権限を与えられた少数の者が、次の場合にアカウントの記録を開くことがあります。お客様が求めたサポートを提供するため、不正利用やセキュリティ上の事故を調査するため、または法的義務を果たすためです。アクセスは作業に必要な範囲に限られ、管理上の操作は監査ログに記録されます。

法的な理由と安全のため。 法律で求められる場合、有効な法的要請に応じる場合、またはお客様、公衆、Lipi の権利、安全、財産を守るために、データを開示することがあります。法律で認められる場合は、事前にお知らせします。

事業の変更。 Lipi が合併、買収、または資産の売却を行う場合、お客様のデータは新しい所有者に移転されることがあります。新しい所有者は、このポリシーを引き続き守らなければなりません。移転の前にお知らせします。

お客様の許可がある場合。 それ以外の場合は、お客様から依頼があったときに限ります。

国際的なデータ移転

Lipi はネパールから運営されています。当社のサーバーとサービス提供事業者は、米国や欧州連合を含め、ネパール国外にある場合があります。また、Cloudflare は世界各地の拠点からコンテンツを配信します。そのため、Lipi をご利用になると、お客様のデータはネパール国外、およびお住まいの国の外へ移転されます。

GDPR または英国 GDPR が適用される場合、当社は、欧州委員会の標準契約条項(英国向け補遺付き)に基づいて、または事業者が EU・米国間のデータプライバシーフレームワークの認証を受けている場合はそれに基づいて、移転を行います。インドにお住まいの方については、インド政府が制限していない国にのみデータを移転します。これらの保護措置の詳細は、ご請求に応じてご説明します。

保存期間

データ	保存期間
アカウントと記録	アカウントが有効な間
生まれた月と年	アカウントが存在する間。アカウントとともに削除されます。13歳未満のサインアップを断った場合は、まったく保存しません
削除した記録	アカウントからはすぐに取り除かれ、約90日後に完全に消去されます
アカウント削除後のすべてのデータ	約30日後に消去されます
バックアップ	Cloudflare R2 に、保存時に暗号化して保管します。限られた期間保管した後、順次削除されます。そのため、削除したデータもその期間を過ぎるとバックアップから消えます
サーバーログ	限られた期間の後、削除されます
Google Analytics が保持する利用状況の分析(同意した場合のみ)	Google Analytics で設定された保持期間。その後 Google が削除します
ブラウザ内の Cookie バナーでの選択	12か月。その後に改めて伺います
Lipi を使った日	400日
アカウントの利用状況のログ	サポートとセキュリティに必要な間。その後、削除またはアーカイブされます。お客様に関する記録は、アカウントの消去時に消去されます
当社スタッフがお客様のアカウントに対して行った操作の記録	説明責任のために保管します。アカウントの消去後は、お客様の個人情報を取り除きます
支払いと会計の記録	税法と会計法で求められる期間

情報の保護

Lipi へのすべての通信は HTTPS で暗号化されています。
パスワードは、元に戻せないハッシュとしてのみ保存されます。
お客様ごとにデータを分離しています。すべてのリクエストはサインイン中のアカウントと照合されるため、他の人の記録を見ることはできません。
スタッフのアクセスは制限されており、管理上の操作は記録されます。
バックアップは、保存時に暗号化されています。

完全に安全なシステムはありません。個人データの漏えいによってお客様の権利が危険にさらされる場合、法律で求められているときは、漏えいを把握してから72時間以内に関係当局へ通知し、影響を受けるお客様にも、何が起きたか、お客様に何ができるかを含めて、不当に遅れることなくお知らせします。

お客様の権利

どこにお住まいでも、次のことを当社に依頼できます。

開示: 当社が保有するお客様の個人データの開示とコピーの取得。
エクスポート: データを持ち運べる形式(JSON と CSV)で取得すること。Premium では設定から自分でダウンロードできます。どのプランでも、当社にコピーを依頼できます。
訂正: 誤っているデータや不完全なデータの訂正。ほとんどのデータは、アプリ内で自分で編集できます。
削除: アカウントと個人データの削除。
異議申立て、または特定の利用の制限の依頼。
同意の撤回: 分析用 Cookie(Cookie 設定から)やレシートスキャンなど、同意に基づく処理について。撤回しても、それ以前の処理には影響しません。

これらの権利を行使するには、アカウントに登録しているアドレスから privacy@lipi.com.np にメールをお送りください。本人確認をお願いすることがあります。当社は30日以内に返信します。法律で認められる場合は、より長い期間が必要なことをお知らせします。権利の行使は無料で、行使したことを理由に不利な扱いをすることはありません。

欧州連合と英国

GDPR と英国 GDPR に基づき、アクセス、訂正、消去、制限、データポータビリティ、異議申立ての権利があります。当社の正当な利益に基づく処理には、いつでも異議を申し立てられます。また、お住まいまたは勤務先の地域のデータ保護当局に苦情を申し立てる権利もあります。英国では、Information Commissioner’s Office がその当局です。

カリフォルニア州

CPRA により改正された CCPA に基づき、当社がどのような個人情報を収集、使用、開示するかを知る権利、削除する権利、訂正する権利、そして販売または共有を拒否する権利があります。当社は個人情報を販売も共有もしませんので、拒否の対象となるものはありません。アカウントのパスワードや入力された金融記録などの機微な個人情報は、サービスの提供のためにのみ使います。そのため、その利用を制限する権利を行使しても、状況は変わりません。代理人に依頼を任せることもできます。これらの権利を行使したことで差別することはありません。

過去12か月間に、前述の目的と情報源に基づき、次の区分の個人情報を収集しました。識別子(お名前、メールアドレス、IP アドレス、アカウントの識別子)、年齢(生まれた月と年)、お客様が入力した金融情報、インターネットまたはネットワーク上の活動(セッションとログのデータ、利用状況の分析)、アカウントのログイン認証情報です。これらは、前述のサービス提供事業者に対してのみ、事業上の目的で開示しました。

インド

2023年デジタル個人データ保護法(Digital Personal Data Protection Act, 2023)に基づき、お客様には、ご自身の個人データに関する情報にアクセスする権利、訂正、補完、更新、消去を求める権利、苦情の処理を求める権利、そして、お客様が亡くなった場合や行為能力を失った場合に権利を行使する人を指名する権利があります。苦情は privacy@lipi.com.np までお送りください。当社の回答にご満足いただけない場合は、インドのデータ保護委員会(Data Protection Board of India)に苦情を申し立てることができます。

ネパール

2075年(2018年)個人情報保護法(Individual Privacy Act, 2075)に基づき、お客様の個人情報は、お客様の同意を得て収集され、収集した目的にのみ使用され、秘密として保持されます。訂正または削除は、上記のプライバシー用アドレスへ書面でご依頼いただけます。

最低年齢

Lipi のご利用には、13歳以上であることが必要です。これを確認するため、アカウント作成時に生まれた月と年を伺います。アカウントがこのルールより前に作られている場合は、サインイン後に1回だけ伺います。生まれた日は伺いません。

生まれた月と年は、最低年齢の確認にのみ使います。プロフィールを含め、誰にも表示しません。当社のスタッフが見られるのは、年齢の範囲(13歳から17歳、または18歳以上)だけです。アカウントが存在する間は保存し、アカウントとともに削除します。訂正したい場合は、サポートにご連絡ください。

13歳未満の方がサインアップしようとした場合、当社はアカウントを作成せず、入力された生年月日も保存しません。既存のアカウントの持ち主から13歳未満であると連絡があった場合は、そのアカウントをサインアウトさせ、サインインをブロックします。データは自動的には削除せず、当社のチームがアカウントを確認します。13歳未満の子どもが Lipi を使っていると思われる場合は、ご連絡ください。

レシートスキャン

請求書のスキャンは任意で、最初のスキャンの前に、仕組みをアプリで説明します。請求書をスキャンすると、次のように処理されます。

写真は当社のサーバーにアップロードされ、添付ファイルとして保存されます。取引を保存すると、写真はレシートとして取引に添付されたままになります。
当社のソフトウェアが、写真の文字を読み取ります。その後、写真、読み取ったテキスト、カテゴリ名と口座名を Cloudflare Workers AI に送ります。Cloudflare は、当社が提示する選択肢の中から、店名、金額、日付、カテゴリ、口座を選びます。Cloudflare は、サービス提供事業者として当社のためにこの処理を行います。
Cloudflare が利用できない場合は、当社自身のサーバーで動くモデルがテキストから選びます。この場合、データが当社のサーバーの外に出ることはありません。
結果は入力フォームに反映されるだけです。お客様が内容を確認して保存を押すまで、何も保存されません。

接続する AI アシスタント

設定 → AIアシスタント から、ChatGPT や Claude などの AI アシスタントを Lipi アカウントに接続できます。お客様が操作しない限り、何も接続されません。

できること。 接続時にお客様が選びます。読み取り専用(初期設定)では、アシスタントは口座、取引、予算、ローン、資産、レポートを見ることができます。フルアクセスでは、記録の追加と変更もできます。その場合も、アプリと同じチェックとプランの上限が適用されます。アシスタントがパスワードを見たり、サインイン情報を変更したり、アカウントを削除したりすることは、決してできません。
アシスタントの提供元に送られる情報。 アシスタントに何かを尋ねると、回答に必要な記録がそのアシスタントの提供元(たとえば OpenAI や Anthropic)に送られます。送られた後の扱いは、このポリシーではなく、お客様とその提供元との契約および提供元のプライバシーポリシーに従います。
書類の写真の読み取り。 アシスタントが画像を自分で読み取れない場合、ローン返済表や明細書などの書類の写真を、Lipi に読み取るよう依頼できます。その画像は Anthropic に送られ、数値が返されます。写真を読み取るだけでは、何も保存されません。
当社が保存する情報。 接続ごとに、その名前、お客様が選んだアクセス権、最後に使われた日時、最後に接続した IP アドレスとアプリを保存します。また、アシスタントが行う各リクエスト(どの操作か、内容を短くしたコピー、成功したかどうか)も記録します。これは、設定 → AIアシスタントで確認できます。このログは30日後に削除されます。
オフにするには。 設定 → AIアシスタントから、いつでも接続を解除できます。アシスタントのアクセスはすぐに止まり、改めてお客様に許可を求めない限り、再接続できません。

このポリシーの変更

重要な変更を行う場合は、変更が有効になる少なくとも30日前に、メールとアプリでお知らせします。軽微な変更の場合は、このページ上部の日付を更新します。過去の版は、ご請求に応じて提供します。

お問い合わせ

Lipi Technology, Balkumari-9, Lalitpur, Nepal(会社登録番号 610048917) 公式メール: info@lipi.com.np プライバシーと苦情: privacy@lipi.com.np サポート: support@lipi.com.np