セキュリティとプライバシー
私のデータは安全ですか？
はい。データはスマホとサーバーの両方で暗号化され、通信中も暗号化されます。OTPコードがスマホの外に出ることはありません。データを売ることもありません。Finansealyは記録するだけなので、アプリがあなたのお金を動かすことはできず、どの銀行口座とも連携しません。
データの行き先
あなたのスマホ
通知フィルター、OCR、音声認識、読み上げはスマホ上で動きます。画像とOTPが送信されることはありません。スマホ内のデータベースは暗号化されています。
Finansealyのサーバー
暗号化された同期、レポート、エクスポート、期間ごとのメール。データとバックアップは保存時に暗号化されます。
AI：外部のプロバイダー
支払いのテキストのみ。名前や口座番号は可能な範囲でマスキングし、あなたの同意を得てから送ります。モデルの学習には使われません。
通知はていねいに読み取ります
- Androidでは、スマホ上のフィルターが金額、お金に関する言葉、アプリをもとに各通知を評価します。お金に関係のないものは、保存されずに破棄されます。
- OTPや確認コード、キャンペーン、広告は、金額が含まれていてもスマホ上でブロックされます。
- OTPを含むためにAndroid 15が非表示にした通知は読み取れず、読み取ろうともしません。Finansealyは、お知らせするためにその件数を数えるだけです。
- どのアプリもミュートでき、通知へのアクセスもいつでもオフにできます。
保存時も通信中も暗号化
- すべての通信にTLSを使用しています。
- スマホ内のデータベースは暗号化され、鍵はAndroid KeystoreまたはiOSのキーチェーンに保管されます。
- サーバーのデータベースとそのバックアップは、保存時に暗号化されます。
- 指紋認証、Face ID、PINでアプリをロック。パスワード不要のログイン：Google、Apple、またはメールで届くコード。
AIは必要な分だけ
- 送信するのは必要なテキストだけで、名前や口座番号は可能な範囲でマスキングします。画像はスマホから出ません。
- AIによる処理にはあなたの同意が必要で、「設定 > プライバシーとデータ」からいつでも撤回できます。
- AIプロバイダーとはデータ処理契約を結んでおり、データを保持しないよう（ゼロデータ保持）求めています。あなたのデータがモデルの学習に使われることはありません。
- 「Sealyに聞く」は、あらかじめ決められた機能を通じて、あなた自身のワークスペースのデータから答えます。投資の助言はしません。
私たちが決してしないこと
- データを売ること、広告を表示すること。
- お金を動かすこと、資金を預かること、銀行口座と連携すること。
- PIN、銀行のパスワード、OTPコードを尋ねること。Finansealyを名乗ってこれらを求められたら、それは詐欺です。
- あなたがオンにしない限り、シェアする振り返りに金額を表示すること。
決めるのはあなた
- AIによる処理、通知の読み取り、期間ごとのメール、利用状況の分析、マーケティングメールについて、それぞれ個別に同意をいただきます。
- ロック画面の金額を隠せます（初期設定は非表示）。
- どのプランでも、全データをCSVでエクスポートできます。
- アプリまたはこのウェブサイトからアカウントを削除できます。個人データはすべて30日以内に削除されます。
データの扱いに明確なルール
- 目的ごとに個別に同意をいただいており、リリース前にプライバシーへの影響を評価しました。
- データ漏えいが起きた場合は、72時間以内にあなたと関係当局にお知らせします。
セキュリティ上の問題を見つけましたか？
詳細をhello@kasankaf.comまでお送りください。公開はまだ控えてください。すみやかに返信し、修正が済んだらお知らせします。