プライバシーポリシー

当社が処理するデータ

アカウント情報：お客様のメールアドレスと氏名。Appleでサインインされた場合は、Appleが当社に送信する氏名およびメールアドレス（Appleが秘匿する中継アドレスを含む）。 Googleでログインする場合は、Googleから当社に送信される名前とメールアドレス。

ポートフォリオデータ：お客様が追加した資産と取引、および時間の経過にともなう評価額のスナップショット。これがアプリの中核です。

お客様がアップロードした場合のプロフィール写真。

サブスクリプションの状態：プレミアムを購入された場合はその記録。

通知を許可された場合の、お客様の端末の通知トークン。

お客様の言語設定。

アプリがクラッシュまたはエラーを起こした際に作成される技術的な診断ログと、一部のセッションでのアプリの起動や画面の読み込みにかかる時間。

お客様のIPアドレス。ログインの保護と不正利用の抑止のために短時間だけ使用します。普段ログインしている端末を識別するため、元に戻せないハッシュ値のみを最長90日間保管します。

アプリを開いたときなど、アプリ内の基本的な操作の記録と、サインイン前の操作をお客様のアカウントに紐付けるための、お使いのアプリのインストールごとのランダムな識別子。これは当社自身のサーバーに保管されます。これらのイベントにメールアドレスや名前は含まれず、製品分析のために PostHog（EU）にも送信されます。あわせて、アプリの設定といくつかの件数（言語、基準通貨、タイムゾーン、プラン、アプリのバージョン、ポートフォリオと資産の数）もPostHogに送信されます。端末の「言語と地域」で設定した国・地域のコード（位置情報ではありません）と、サブスクリプション関連のイベントでは米ドル建ての価格も送信されます。保有している資産の内容や金額が送信されることはありません。これは「設定 → 利用状況の分析を共有」からいつでもオフにできます。

お客様がアプリ内で当社のサポートチームに送信したメッセージ、および当社からの返信（返信はメールでもお客様に届きます）。

データを処理する理由

お客様のアカウントを作成し、サインインを可能にするため。法的根拠：契約の履行。

お客様のポートフォリオを保存し、その評価額と損益を計算して表示するため。法的根拠：契約の履行。

お客様のプレミアムアクセスを管理するため。法的根拠：契約の履行。

お客様が明示的に希望された場合に限り、通知を送信し、AIインサイトを生成するため。法的根拠：同意。

アプリを正常かつ安定して動作させるため。法的根拠：正当な利益。

無料プランで広告を表示し、アプリのどの部分が使われているか、どの広告がアプリの利用につながっているかを把握するため。法的根拠：正当な利益、および広告に必要な場合は同意。

データの共有先

当社はお客様のデータを販売しません。無料プランでは、アプリはGoogle AdMobを通じて広告を表示します。Googleが受け取るのは広告配信に必要な情報のみで、お客様のポートフォリオ、保有資産、取引が渡ることはありません。アプリはAppleのトラッキング許可を求めないため、Googleが当社から広告IDを受け取ることはありません。EEAおよび英国では、Google自身の同意フォームがお客様のデータを広告にどう利用してよいかを確認します。このフォームは設定からいつでも再表示できます。

サービスを運営するため、当社はいくつかのプロバイダーを利用しています：Apple（サインインと購入）、RevenueCat（サブスクリプションと、インストールのきっかけになったApple Adsキャンペーンがあればその情報。Appleは広告識別子を使わずに提供します）、Cloudflare（全通信のネットワーク保護、プロフィール写真の保存、Cookieを使わず個人のプロファイルも作らない当社ウェブサイトの集計アクセス統計）、Expo（通知）、Sentry（エラーとパフォーマンスの追跡）、PostHog（プロダクト分析）、Google（無料プランの広告）、OpenRouter（AIインサイト）、Resend（メールアドレス確認、パスワード再設定、サポートのメール）、Hetzner（当社のサーバー、EU域内のフィンランドに所在）。各プロバイダーは、その業務に必要なデータのみを参照します。 「Googleでログイン」を選んだ場合は、ログインもGoogleが処理します。

これらのプロバイダーの一部は米国を拠点としています。その場合、お客様のデータはトルコおよびEUの外へ移転されます。当社はこの移転を、GDPRの標準契約条項およびトルコKVKKの同意の枠組みに基づいて取り扱います。

AIインサイトまたはスクリーンショットからの取り込みを利用される場合、ポートフォリオの要約または選択したスクリーンショットが OpenRouter に送信され、結果を生成するためにサードパーティのAIモデル提供元に渡されます。初回の前にアプリが許可を求めます。

お客様の端末内に留まるデータ

Face IDまたは指紋ロックはお客様の端末内に留まり、当社が参照することはありません。セッショントークンは端末の安全な保存領域に保管され、ログイン状態を保つために当社のサーバーにのみ送信されます。

データの保持期間

当社は、お客様のアカウントが有効である間、データを保持します。アプリ内の操作の記録は180日後に削除されます。お客様がアカウントを削除された場合、ポートフォリオ、プロフィール写真、およびアカウント情報は完全に削除され、当社の暗号化されたバックアップからも15日以内に消去されます。法律上保持が義務付けられている記録のみが残ります。

権利の行使方法

お客様には、ご自身のデータへのアクセス、訂正、削除、移転、および処理への異議申立ての権利があります。ご提供いただいた同意は、いつでも撤回できます。また、設定から利用状況の分析とAI機能へのデータ共有をご自身でオフにできます。

これらの権利を行使するには、[email protected] までご連絡ください。合理的な期間内に回答いたします。

KVKK第11条および関連するGDPRの条項がこれらの権利を定めています。当社の回答にご満足いただけない場合、トルコ個人データ保護庁またはお客様の国のデータ保護当局に申し立てることができます。

セキュリティ

当社はデータを暗号化された接続を通じて転送し、アクセスを限定しています。完全なシステムは存在しませんが、合理的な措置を講じています。

お子様について

本アプリは18歳未満の方を対象としていません。お子様が当社にデータを提供したことに気づいた場合、当社はそれを削除します。

変更

本ポリシーを更新する場合、上記の日付を変更します。重要な変更の場合は、アプリ内でお知らせします。

お問い合わせ

プライバシーに関するあらゆるご質問は：[email protected] までお願いします。