Privacy Policy

Last updated: 20 October 2026

This policy explains how Software Acumen Limited collects, uses and protects personal data when you visit acumensoftware.com, join our waitlist or use the Acumen Kakeibo app at app.acumensoftware.uk. It is written to meet the UK General Data Protection Regulation (UK GDPR), the Data Protection Act 2018 and Japan's Act on the Protection of Personal Information (APPI).

1. Who we are

Software Acumen Limited, trading as Acumen Software ("we", "us"), is the controller of your personal data. We are registered in England & Wales (company no. 05210967) with our registered office at St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Our representative is Andrew Mark Dalgarno, Director. Contact: hello@acumensoftware.uk or +44 7367 076117.

2. What we collect

• Waitlist: your email address, preferred language, the date you joined, how you found us (campaign tags in the link, if any) and a record of your consent to receive emails.
• Account: your email address, display name, password (stored only as a secure hash), language and currency settings, and the households you belong to.
• Household records you enter: income, expenses, categories, budgets and reflection notes. These can reveal things about your lifestyle, so please avoid putting sensitive information (for example, about your health) in free-text notes.
• We never collect bank or card login details. Acumen Kakeibo has no account-linking feature.
• Payments (Premium, once launched): handled by Stripe. We receive limited details such as your billing country, card brand, last four digits and expiry date, never the full card number. Acumen Kakeibo hasn't launched yet, so no payments are taken.
• Support: messages you send us and our replies.
• Technical data: IP address, browser and device type, and security logs (for example, sign-in attempts).
• Cookies and similar technologies: we only use those needed for the site to work. We don't currently use advertising or analytics cookies. See our Cookie Policy.

3. How we use it and our legal bases

For APPI purposes, the purposes listed above are our purposes of use. We will not use personal information beyond them without your consent, except as permitted by law. We do not use your household records for advertising, and we do not make decisions about you based solely on automated processing.

4. Who we share it with

We do not sell your personal data. We share it only with:

• Service providers acting on our instructions: Vultr Holdings, LLC (server hosting, London data centre), Google LLC (Gmail, which we use to send waitlist emails and sign-in codes) and, once Premium launches, Stripe (payments). They are bound by contracts requiring them to protect your data and use it only to provide their service to us.
• People you invite to your household, who can see the records you share with them.
• Authorities or professional advisers, where the law requires it or to protect our legal rights.
• A buyer or successor, if our business is sold or restructured. We would tell you in advance.

We don't currently use advertising or analytics tags (such as Google or Meta) on our website. If we add them, we'll ask for your consent before they load and update this policy first.

5. Where it is stored and international transfers

Your data is stored on servers in a London, United Kingdom data centre operated by Vultr. Vultr is a US company. Our emails are sent through Gmail, so Google may process your email address and the emails we send you in the United States and other countries; Google is certified under the UK Extension to the EU–US Data Privacy Framework. If any of our service providers can access personal data from outside the UK, we rely on safeguards recognised under UK law, such as UK adequacy regulations or the International Data Transfer Agreement / UK Addendum to the EU Standard Contractual Clauses.

Information for users in Japan (APPI): your personal information is handled by us in the United Kingdom, a foreign country. The UK protects personal data through the UK GDPR and the Data Protection Act 2018, supervised by an independent regulator, the Information Commissioner's Office (ICO). Japan's Personal Information Protection Commission has designated the UK as a country with a personal information protection system equivalent to Japan's. Our hosting provider Vultr is a US company. It provides server infrastructure only and is not permitted to handle the personal data stored on our servers. We send emails through Gmail, provided by Google LLC, a US company, which handles your email address and the content of the emails we send you. Google protects this data under its own privacy policy and security measures, and is certified under the EU–US Data Privacy Framework. The United States has no single comprehensive federal privacy law, though some states, such as California, have their own privacy laws.

6. How long we keep it

• Waitlist data: until you unsubscribe or create an account, and in any case no longer than 24 months.
• Account and household records: while your account is open. When you delete your account, we delete this data within 30 days, and from backups within 90 days.
• Payment and invoice records: 6 years after the end of the financial year, as required by UK tax law.
• Support emails: 2 years. Security logs: 90 days.

7. How we keep it safe

• Data is encrypted in transit (HTTPS/TLS) and at rest on our hosting infrastructure.
• Passwords are never stored in readable form; we store only a hash created with an industry-standard one-way algorithm.
• Access to personal data is limited to people who need it, protected by two-step verification (a code sent by email), and logged.
• Everyone with access is bound by confidentiality and trained in data protection.
• Regular backups, security updates and review of our service providers.

8. Your rights

Under UK GDPR you can ask to access, correct or delete your data; restrict or object to how we use it; receive it in a portable format; and withdraw consent at any time (this does not affect processing already carried out). You can also complain to the Information Commissioner's Office at ico.org.uk, though we'd appreciate the chance to help first.

Under APPI you can ask us to notify you of the purposes of use; disclose your retained personal data (including records of provision to third parties); correct, add to or delete it; and stop using, erase or stop providing it to third parties.

Many of these can be done yourself in the app (export to CSV, edit, delete account). Otherwise, email hello@acumensoftware.uk. We may need to verify your identity. We respond within one month and do not charge a fee.

9. Children

Acumen Kakeibo is intended for adults aged 18 and over. Please do not create accounts for children or enter their personal details beyond what's needed for household spending categories.

10. Changes

If we make significant changes, we'll tell you by email or in the app before they take effect. The date at the top shows when this policy was last updated.

11. Contact and complaints

Software Acumen Limited, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom · hello@acumensoftware.uk · +44 7367 076117. We are happy to help in English or Japanese.

プライバシーポリシー

最終更新日：2026年10月20日

Software Acumen Limited（以下「当社」）は、当社が提供する家計簿サービス「アキュメン家計簿」およびウェブサイト（acumensoftware.com）およびアプリ（app.acumensoftware.uk）における個人情報の取扱いについて、日本の個人情報の保護に関する法律（以下「個人情報保護法」）、英国一般データ保護規則（UK GDPR）および英国2018年データ保護法に従い、以下のとおり定めます。

1. 事業者の名称・所在地・代表者

名称：Software Acumen Limited（屋号：Acumen Software、英国イングランド・ウェールズ登記　会社番号 05210967）
所在地：St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom
代表者：Andrew Mark Dalgarno（ディレクター）
連絡先：hello@acumensoftware.uk／+44 7367 076117

2. 取得する情報

• 先行登録（ウェイトリスト）：メールアドレス、ご希望の言語、登録日時、当サイトを知ったきっかけ（リンクに含まれる広告キャンペーン情報がある場合）、メール受信への同意の記録
• アカウント情報：メールアドレス、表示名、パスワード（安全なハッシュ値としてのみ保存）、言語・通貨の設定、所属する家計（世帯）の情報
• お客様が入力する家計の記録：収入、支出、費目、予算、振り返りメモ。生活の様子がわかる情報を含むことがあるため、メモ欄には健康状態などの機微な情報を記入しないようお願いいたします。
• 取得しない情報：銀行口座やクレジットカードのID・パスワードは一切取得しません。アキュメン家計簿には口座・カードとの連携機能はありません。
• お支払い情報（有料プラン提供開始後）：決済はStripeが行います。当社が受け取るのは、請求先の国、カードの種類、下4桁、有効期限などの限られた情報のみで、カード番号全体を保持することはありません。現在はサービス開始前のため、お支払いは発生しません。
• お問い合わせ内容：お客様からのメッセージと当社からの返信
• 技術情報：IPアドレス、ブラウザ・端末の種類、セキュリティログ（ログイン試行など）
• Cookie等：サイトの動作に必要なもののみを使用しています。現在、広告やアクセス解析のためのCookieは使用していません。詳しくはCookieポリシーをご覧ください。

3. 利用目的

当社は、取得した個人情報を以下の目的で利用します（括弧内は英国GDPR上の法的根拠です）。これらの目的の範囲を超えて利用する場合は、法令で認められる場合を除き、事前にお客様の同意をいただきます。

1. 先行登録の管理、およびご利用開始・提供開始に関するご案内メールの送信（同意。いつでも撤回できます）
2. アカウントの作成、家族での共有を含むアキュメン家計簿の提供（契約の履行）
3. 料金の決済、および会計記録の保管（有料プラン提供開始後。契約の履行・法的義務）
4. サービスの安全確保、不正利用の防止、不具合の調査・改善（正当な利益）
5. セキュリティ・請求・規約変更など、サービス運営上必要なお知らせ（契約の履行・正当な利益）
6. 法令の遵守、および適法な要請への対応（法的義務）

お客様が入力した家計の記録を広告に利用することはありません。また、自動化された処理のみに基づいてお客様に重大な影響を与える決定を行うことはありません。

4. 第三者への提供・委託

当社は、お客様の個人情報を販売することはありません。法令に基づく場合を除き、ご本人の同意なく第三者に提供することはありません。ただし、以下の場合に個人情報を取り扱わせることがあります。

• 業務委託先：Vultr Holdings, LLC（サーバーのホスティング。ロンドンのデータセンター）、Google LLC（Gmail。先行登録のご案内・ログイン時の確認コードの送信）、有料プラン提供開始後はStripe（決済）。委託先とは契約を締結し、適切な監督を行います。
• お客様が招待したご家族：共有した家計の記録を閲覧・編集できます。
• 官公庁・専門家：法令に基づく場合、または当社の権利を守るために必要な場合
• 事業の承継：合併や事業譲渡などに伴う場合。この場合は事前にお知らせします。

現在、当社ウェブサイトではGoogleやMetaなどの広告・アクセス解析タグを使用していません。今後導入する場合は、本ポリシーを更新したうえで、読み込む前にお客様の同意をいただきます。

5. 保管場所と外国にある第三者への提供

お客様のデータは、Vultrが運営する英国ロンドンのデータセンター内のサーバーに保管しています。当社は英国の事業者であり、日本にお住まいのお客様の個人情報は、外国である英国において取り扱われます。

英国の個人情報保護制度：英国では、英国GDPRおよび2018年データ保護法により個人データが保護されており、独立した監督機関である情報コミッショナー事務局（ICO）が監督しています。英国は、個人情報保護委員会により、我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として指定されています。

米国の事業者について：ホスティング事業者のVultrは米国の事業者ですが、サーバー設備を提供するのみで、当社のサーバーに保存された個人データを取り扱わないこととなっています。また、メールの送信には米国のGoogle LLCが提供するGmailを利用しており、Googleはお客様のメールアドレスと当社が送信するメールの内容を取り扱います。Googleは自社のプライバシーポリシーに基づく安全管理措置を講じており、EU・米国データプライバシーフレームワークの認証を受けています。なお、米国には包括的な連邦レベルの個人情報保護法はありませんが、カリフォルニア州など一部の州には独自の個人情報保護法があります。

6. 保存期間

• 先行登録の情報：配信停止またはアカウント作成まで。いずれの場合も最長24か月
• アカウントおよび家計の記録：アカウントが有効な期間。アカウント削除後30日以内に削除し、バックアップからも90日以内に削除します。
• 決済・請求に関する記録：英国の税法に基づき、会計年度終了後6年間
• お問い合わせ：2年間　セキュリティログ：90日間

7. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止のため、以下の措置を講じています。

• 組織的安全管理措置：個人情報の取扱いに関する責任者を定め、取扱状況を定期的に確認しています。
• 人的安全管理措置：取扱いに関わる者に守秘義務を課し、個人情報の取扱いに関する教育を行っています。
• 物理的安全管理措置：データは入退室管理が行われているデータセンターで保管し、業務用端末の紛失・盗難対策を行っています。
• 技術的安全管理措置：通信の暗号化（HTTPS/TLS）、保存データの暗号化、業界標準の一方向ハッシュ関数によるパスワードの保護、アクセス権限の最小化とメールによる二段階認証、アクセスログの記録を行っています。
• 外的環境の把握：当社は英国で個人情報を取り扱っており、英国の個人情報保護制度を把握したうえで安全管理措置を実施しています。

8. 開示等のご請求

お客様は、当社が保有するご自身の個人情報について、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。英国GDPRに基づき、データポータビリティ（持ち運び）の権利、処理への異議、同意の撤回の権利もございます。

記録の書き出し（CSV）、編集、アカウントの削除は、アプリ内でお客様ご自身で行えます。その他のご請求は、hello@acumensoftware.ukまでメールでご連絡ください。ご本人確認のうえ、原則として1か月以内に対応いたします。手数料はいただいておりません。

また、英国の監督機関である情報コミッショナー事務局（ICO、ico.org.uk）に苦情を申し立てることもできますが、まずは当社にご相談いただけますと幸いです。

9. 未成年の方について

アキュメン家計簿は、18歳以上の方を対象としています。お子さまのアカウントは作成しないでください。また、家計の費目として必要な範囲を超えて、お子さまの個人情報を入力しないようお願いいたします。

10. 本ポリシーの変更

本ポリシーを重要な点で変更する場合は、変更の効力が生じる前に、メールまたはアプリ内でお知らせします。

11. お問い合わせ窓口

Software Acumen Limited　個人情報お問い合わせ窓口
St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom
hello@acumensoftware.uk（日本語でお問い合わせいただけます）／+44 7367 076117

本ポリシーは日本語版と英語版があり、内容は同一です。両者に相違がある場合は、法令で認められる範囲で英語版が優先します。