このプライバシーポリシーは、PT Kasankaf Digital Solution（以下「Kasankaf」または「当社」）が、AndroidおよびiOS向けのFinansealyアプリ、ウェブサイトhttps://finansealy.comおよび関連サービス（以下総称して「Finansealy」）をご利用いただく際に、お住まいの国・地域にかかわらず、あなたの個人データをどのように取り扱うかを説明するものです。
当社は、あなたの個人データの管理者、すなわちその処理の目的と方法を決定する者です。当社の拠点であるインドネシアでは、個人データ保護に関する2022年法律第27号（「PDP法」）およびPP 33/2026を含むその施行規則に基づく個人データ管理者にあたります。金融データはPDP法上の「特定個人データ」であるため、当社はより高い水準で保護しています。インドネシア以外にお住まいの場合は、お住まいの国のデータ保護法も適用されることがあります。「お住まいの国・地域での権利」をご覧ください。
1. 概要
- Finansealyは記録をつけるためのアプリです。当社がお金を預かったり動かしたりすることはなく、銀行口座に接続することもありません。
- 通知はスマホ上で選別されます。お金に関係のない通知は保存されずに破棄され、OTPコードがどこかへ送信されることは一切ありません。
- 金額やお店を読み取るため、マスキング済みの支払いテキストを米国にある当社のAIプロバイダーに送信しますが、これはあなたの同意がある場合に限ります。画像は一切送信しません。
- データはインドネシアにある当社のサーバーに保存され、スマホ上、サーバー上、バックアップ内、通信中のいずれにおいても暗号化されます。
- 当社はあなたのデータを販売しません。広告を表示することも、データをAIの学習に使うこともありません。
- お住まいの国・地域にかかわらず、いつでもデータへのアクセス、訂正、エクスポート（CSV）、削除、および同意の撤回ができます。
2. 当社について
管理者：PT Kasankaf Digital Solution（インドネシア・ジャカルタで設立された会社）。プライバシーに関するお問い合わせ先：hello@kasankaf.com。
3. 当社が取り扱うデータ
アカウントデータ
メールアドレス、名前、ユーザー名、言語、タイムゾーン、サインイン方法（Google、Appleまたはメールのコード）とGoogleまたはAppleのアカウント識別子、プランと無料トライアルの状態、およびあなたが行った同意。
金融に関する記録
Finansealyで記録または確定した内容：取引（金額、通貨、日付、お店、カテゴリ、メモ、タグ）、入力した残高を含む口座とウォレット、予算、貯金目標、借金と貸し付け、定期的な支払い。これはPDP法上の特定個人データです。
取り込んだ支払いテキスト
支払い通知のテキスト（Android）、スクリーンショットとレシート（スマホ上でOCRにより読み取り）、音声の文字起こし、転送された電子レシート、インポートした銀行の電子明細書PDF（当社サーバーで読み取った後に破棄し、ファイル、そのテキスト、パスワードのいずれも保持しません）。詳しくは「通知、スクリーンショット、レシート、音声」をご覧ください。
端末と技術データ
アプリが作成する端末識別子、プラットフォーム、機種、OSとアプリのバージョン、プッシュ通知トークン、IPアドレスとセキュリティログ、アプリを開いた日（アクティブユーザー数の集計のため）、プランの上限管理のためのAI機能の利用回数（内容ではなく回数のみ）、およびアプリと当社サーバーからのクラッシュ・エラーレポート（エラーと端末・アプリのバージョンのみで、金融に関する記録、メールアドレス、IPアドレスは含みません）。「友だちを招待」を利用した場合は、お二人に特典を付与するため、あなたのコード、そのコードで参加した人、特典の条件を満たしたかどうかを保持します。
プロダクト分析
同意がある場合のみ：アプリの利用イベント（オンボーディングの完了や振り返りを開いたことなど）。金額やお店の名前は含みません。分析は当社のサーバー上で行います。
サポートとフィードバック
送信されたメッセージ、そのトピック、および記載いただいた場合はメールアドレス。
支払い
購入はGoogle PlayまたはApp Storeで処理されます。当社がカード番号や支払い情報を受け取ることはなく、当社のサブスクリプション管理サービス提供者を通じてサブスクリプションの状態（商品、有効期間、更新）のみを受け取ります。
提供が必要な情報
アカウントの作成には、メールアドレス、またはGoogleかAppleでのサインインが必要です。これがないとFinansealyを提供できません。それ以外の提供は任意です。許可や同意が必要な機能は、それがなければオフのままになるだけです。
4. データの取得元
- あなたから：登録時、記録の入力時、当社へのお問い合わせ時。
- あなたのスマホから：許可された権限（通知へのアクセス、写真、マイク、カメラ）の範囲で。
- GoogleまたはAppleから：それらでサインインした場合（メールアドレス、名前、アカウント識別子）。
- Google PlayおよびApp Storeから（当社のサブスクリプション管理サービス提供者を通じて）：サブスクリプションの状態。
- 共有ワークスペースの他のメンバーから：あなたが所属するワークスペースでそのメンバーが作成した記録。
5. 利用目的と法的根拠
当社は、以下の目的のためにのみデータを取り扱います。同意が必要な目的については目的ごとに個別の同意をお願いしており、任意の同意をしなくてもFinansealyをご利用いただけます。
| 目的 | データ | 法的根拠 |
|---|---|---|
| アカウントの提供、記録、端末間の同期、レポート、エクスポート | アカウント、金融に関する記録、端末データ | 契約の履行（利用規約） |
| 支払い通知からの自動記録（Android） | スマホ上のフィルターを通過した通知テキスト | 明示的な同意（撤回可能） |
| AIによる金額、お店、カテゴリの読み取り（通知、スクリーンショット、レシート、音声、転送された電子レシート、電子明細書）、「Sealyに聞く」 | マスキング済みの支払いテキスト、あなたの質問とワークスペースのデータの要約 | 明示的な同意（撤回可能） |
| 支払い通知の形式の学習（同じ形式をAIを使わずに読み取るため） | 形式ごとにマスキング済みのサンプル1件、読み取り結果を確定したか却下したか | 明示的な同意（「AIによる処理」への同意） |
| 期間のサマリーメール | メールアドレス、期間のサマリー | 契約の履行（初期設定でオン、いつでもオフにできます） |
| プッシュ通知（リマインダー、予算のアラート） | プッシュトークン、通知テキスト | 契約の履行（オフにできます） |
| プロダクト分析 | 金額やお店を含まない利用イベント | 同意（初期設定でオフ） |
| プロモーションメール | メールアドレス、言語 | 同意（初期設定でオフ） |
| サブスクリプション、プランの利用権、プランの上限 | アプリストアからのサブスクリプションの状態、AIの利用回数 | 契約の履行 |
| 「友だちを招待」の特典 | あなたのコード、そのコードで参加した人、記録した日数、端末識別子（自分自身への紹介を防ぐため） | 契約の履行および正当な利益（不正利用の防止） |
| セキュリティ、不正利用の防止、レート制限 | IPアドレス、ログ、端末データ | 正当な利益および法的義務 |
| クラッシュやエラーの発見と修正 | 端末とアプリのバージョンを含むエラーレポート | 正当な利益（Finansealyの正常な動作の維持） |
| カスタマーサポート | メッセージ、メールアドレス、関連するアカウントデータ | 契約の履行 |
| 法令・税務上の義務の履行および当局からの適法な要請への対応 | 適法に要請されたデータ | 法的義務 |
正当な利益を根拠とする場合、当社の利益とは、Finansealyとその利用者の安全を守ること、詐欺や不正利用を防ぐこと、サービスを正常に動作させることです。あなたの利益や権利が当社の利益に優先する場合にはこれを根拠とせず、また、これに基づく処理に異議を述べることができます（「あなたの権利」を参照）。
6. 同意とその撤回方法
アプリの設定 > プライバシーとデータで、すべての同意をいつでも確認・変更できます。同意を撤回しても、撤回前に適法に行われた処理には影響しません。
一部の機能には特定の同意が必要です。たとえば「AIによる処理」に同意していない場合でも、自動記録は支払いを検出してスマホ上で金額を読み取りますが、お店とカテゴリはご自身で入力していただくことになります。
7. 通知、スクリーンショット、レシート、音声
- 通知（Android）。 許可をいただいた場合、Finansealyはスマホに届く通知を確認します。スマホ上のフィルターが、金額、金融に関する語句、アプリをもとに各通知を採点します。基準に満たない通知は保存されずに破棄され、スマホの外に出ることはありません。
- OTPコードとプロモーションはブロックします。 OTPや認証コード、プロモーション、広告は、金額を含んでいてもスマホ上でブロックされ、送信されることはありません。OTPを含むためにAndroidが内容を隠した通知は読み取らず、Finansealyはその件数だけを数えます。
- マスキング。 支払いの候補となるテキストがスマホから送信される前に、長い数字の並び（口座番号など）とメールアドレスは記号に置き換えられます。その後、テキストを当社のAIプロバイダーに送る前に、当社サーバーが人名をマスキングします。
- スクリーンショットとレシート。 テキストはスマホ上で読み取られます（OCR）。抽出のために送信されるのはテキストだけで、画像がスマホの外に出ることはありません。
- 音声。 音声は、端末が対応していればスマホ上で、そうでなければOSの音声認識サービスによってテキストに変換されます。当社が受け取るのは文字起こしだけです。
- メールの転送（プレミアム）。 あなたのFinansealy用アドレスに転送された電子レシートは、取引を抽出するために処理されます。OTPコードやパスワードを含むメールは転送しないでください。
- どのアプリもいつでもミュートでき、通知へのアクセスもいつでもオフにできます。
8. AIによる処理
当社は、支払いテキストからの取引の抽出、カテゴリの提案、「Sealyに聞く」での質問への回答のために、当社の処理者（委託先）として米国のAIサービス提供者を利用しています。
- AIは当社のサーバーからのみ呼び出され、サービスのキーがアプリに含まれることはありません。
- 送信するのは必要なテキストだけで、マスキングした後に送ります。画像とOTPコードは一切送信しません。
- この提供者は、標準的なデータ保護条項を含むデータ処理契約に拘束されています。当社はゼロデータリテンション（データを保持しないこと）を求めており、当社が送信したデータがモデルの学習に使われることはありません。
- 「Sealyに聞く」は、当社が定義した照会用の関数を通じて、ワークスペースのデータをもとに回答します。AIが独自にデータベースへの照会を作成することはなく、投資助言や金融商品の推奨も行いません。
- AIの結果は誤っていることがあります。確信の持てない取り込みは確認ボックスに入り、あなたが確定します。結果はいつでも編集・削除できます。AIの結果が、あなたに法的効果またはそれと同様の重大な影響を及ぼす決定に使われることはありません。
9. データの共有先
当社は個人データを販売せず、広告目的で共有することもありません。共有するのは必要なものだけで、共有先は次のとおりです。
- サービス提供者（委託先）：Finansealyの運営を支援する事業者で、種類別に下表のとおりです。書面による契約に基づき当社の指示に従って行動し、当社に提供するサービスのためにのみデータを利用できます。各事業者の名称は、hello@kasankaf.comまでお問い合わせいただければお知らせします。
- GoogleとApple（それらでサインインした場合）、およびGoogle PlayとApp Store（サブスクリプションを購入した場合）。これらは独立した管理者として、各社のプライバシーポリシーに基づきデータを取り扱います。
- 共有ワークスペースのメンバーは、誰が何を記録したかを含め、そのワークスペースの記録を閲覧できます。個人のワークスペースの取引は、あなたが移動しない限り誰にも表示されません。
- 当局：法律で求められる場合に、適法な要請を通じて。
- 事業の承継者：合併、買収または事業譲渡の場合。事前にお知らせし、本ポリシーは引き続きあなたのデータを保護します。
| サービス提供者の種類 | 目的 | 受け取るデータ | 所在地 |
|---|---|---|---|
| サーバーのホスティング | 当社サーバーのホスティング | 当社サーバーに保存されたデータ（保存時に暗号化） | インドネシア |
| AIによる処理 | AIによる処理（上記参照） | マスキング済みの支払いテキスト、あなたの質問と回答に必要な数値 | 米国 |
| メール配信 | メールの送信（サインインコード、サマリー）と、転送された電子レシートの受信 | メールアドレス、メールの内容、転送されたメール | シンガポール |
| サブスクリプション管理 | アプリストアからのサブスクリプションの状態 | アプリのユーザー識別子、商品、購入状態 | 米国 |
| GoogleおよびAppleのプッシュ通知サービス | プッシュ通知の配信 | プッシュトークン、通知テキスト | 米国およびその他の国 |
| エラー報告 | クラッシュとエラーのレポート | エラーの詳細、端末の機種、OSとアプリのバージョン（あなたの身元やIPアドレスは含みません） | 米国 |
10. 国際的なデータ移転
Kasankafはインドネシアを拠点とし、当社のサーバーもインドネシアにあります。他の国からFinansealyをご利用の場合、ご依頼いただいたサービスを提供するため、データはインドネシアへ送られます。当社のサービス提供者の一部は、他の国、すなわち米国とシンガポールでデータを処理しています（上の表を参照）。
当社はこれらの移転を次のように保護しています。
- インドネシアから（PDP法）： 同等以上の保護水準を持つ国、または標準的なデータ保護条項を含むデータ処理契約など、適切で拘束力のある保護措置がある場合にのみデータを移転します。AIプロバイダーへの継続的なデータの流れについては、同意だけに依拠するのではなく、拘束力のある契約、データの最小化とマスキング、ゼロデータリテンションに依拠しています。
- 欧州経済領域（EEA）、英国、スイスから： インドネシアは十分性認定を受けていません。当社は、あなたとの契約を履行するために、提供されたデータをインドネシアで処理します。それを他の国のプロバイダーに提供する場合、プロバイダーが認証を受けていればEU-USデータプライバシーフレームワーク（およびその英国版とスイス版）に、そうでなければプロバイダーのデータ処理条件に含まれる欧州委員会の標準契約条項（英国補遺を含む）に依拠します。
- ブラジルから： 移転はあなたとの契約の履行に必要なものであり（LGPD第33条）、当社のプロバイダーは契約上のデータ保護措置に拘束されています。
- 日本から： 外国にある当社の委託先は、個人情報保護法（APPI）が求める措置に相当する措置を講じることを契約で義務付けられています（「お住まいの国・地域での権利」の「日本」を参照）。
- その他の国から： あなたとの契約の履行に必要であることや、当社のプロバイダーとの拘束力のある契約上の保護措置など、各国の法律が定める根拠と保護措置に依拠します。
データを移転する前に、当社はデータの保護への影響を評価します。当社が用いている保護措置に関する情報やその写しは、hello@kasankaf.comまでご請求いただけます。データ保護当局が新たな規則や十分性認定を出した場合、当社は移転の根拠を見直します。
11. セキュリティ
- すべての通信にTLSを使用しています。
- スマホ上のデータベースは暗号化されており、鍵はAndroid KeystoreまたはiOSのキーチェーンに保管されます。
- 当社サーバーのデータベースとそのバックアップは保存時に暗号化されており、バックアップはメインサーバーとは別の場所に保管されます。
- 従業員のアクセスは必要な範囲に限定され、2段階認証を使用し、記録されます。
- 指紋、Face IDまたはPINによるアプリのロック。パスワード不要のサインイン。
- リリース前およびその後も定期的にセキュリティを見直し、バックアップからの復元をテストしています。
リスクのないシステムはありません。スマホとメールを安全に保ち、OTPコードやPINは、Finansealyを名乗る人も含め、誰にも教えないでください。
12. データの保存期間
| データ | 保存期間 |
|---|---|
| アカウントと金融に関する記録 | アカウントが有効な間 |
| ゴミ箱の取引 | 30日間、その後完全に削除 |
| お金に関係のない通知 | 保存しません |
| 銀行の電子明細書PDF、そのテキストとパスワード | 保存しません：読み取り後に破棄 |
| 転送されたメール（受信したままのもの） | 最長7日間 |
| メールでのサインインとアカウント削除のコード | 10分間 |
| サーバーのセキュリティログ | 90日間 |
| プロダクト分析のイベントとアプリを開いた日 | 400日間 |
| 支払い通知の形式のマスキング済みサンプル | その形式が最後に変わってから最長30日間 |
| 形式の読み取り結果に対する確定・却下 | 180日間 |
| フィードバックとサポートのやり取り | 解決するまで（最長2年間）、またはアカウントが削除されるまで |
| 購入取引の記録 | 税務関連の規則が求める期間 |
| アカウント削除の請求に応じたことの記録 | 法令遵守を示すために必要な期間（金融データは含みません） |
アカウントを削除すると（アプリ内またはアカウント削除ページから）、すべての端末からただちにサインアウトされ、7日間の猶予期間が設けられます。この期間内に再度サインインすると、削除は取り消されます。猶予期間の後、アカウントと個人データは当社のシステムから削除され、バックアップからも請求から30日以内に削除されます。あなたがオーナーの共有ワークスペースは他のメンバーに引き継がれ、他の人のワークスペースにあなたが追加した取引は、そのワークスペースの一部として残ります。
13. あなたの権利
お住まいの国・地域にかかわらず、次のことができます。
- データの処理について説明を受けること
- データにアクセスし、その写しを受け取ること
- 不正確なデータを補完、更新、訂正すること
- 一般的に使われている形式でデータを受け取ること（CSVエクスポートはすべてのプランで利用できます）
- 処理を終了させ、データを削除させること
- 行った同意を撤回すること
- 処理に異議を述べること（自動処理のみに基づく決定に対するものを含みます）
- 処理を停止または制限させること
- 個人データの処理における違反について訴訟を提起し、補償を受けること
- データ保護当局に苦情を申し立てること
インドネシアでは、これらはPDP法に基づくあなたの権利です。お住まいの地域の法律によって、さらに多くの権利が認められる場合があります。「お住まいの国・地域での権利」をご覧ください。
これらの権利の多くは、アプリ内（設定 > プライバシーとデータ）で直接行使できます。それ以外についてはhello@kasankaf.comまでメールでご連絡ください。本人確認をお願いする場合があります。当社は、あなたに適用される法律の定める期限内に対応します。権利の行使は無料であり、権利を行使したことを理由に不利に扱うことはありません。
14. お住まいの国・地域での権利
以下の法律は、これらの国・地域にお住まいの方について、本ポリシーの他の部分に加えて適用されます。
インドネシア
PDP法と、PP 33/2026を含むその施行規則が適用されます。あなたの権利は「あなたの権利」に記載しており、個人データ保護当局に苦情を申し立てることができます。インドネシアの利用者については、本ポリシーのインドネシア語版が優先します。
欧州経済領域（EU、アイスランド、リヒテンシュタイン、ノルウェー）
- EU一般データ保護規則（GDPR）が適用されます。当社の法的根拠は、「利用目的と法的根拠」に記載した目的について、契約の履行（第6条第1項(b)）、同意（第6条第1項(a)）、正当な利益（第6条第1項(f)）、法的義務（第6条第1項(c)）です。
- あなたには、アクセス、訂正、消去、処理の制限、データポータビリティの権利、正当な利益に基づく処理に異議を述べる権利、いつでも同意を撤回する権利、および法的効果またはそれと同様の重大な影響を及ぼす、自動処理のみに基づく決定の対象とされない権利があります（当社はそのような決定を行いません）。
- 当社は1か月以内に回答します。複雑な請求や多数の請求の場合は、さらに2か月延長することがあり、その場合は理由をお知らせします。
- お住まいまたは勤務先の国、あるいは侵害が発生したと考える国のデータ保護当局に苦情を申し立てることができます（監督当局の一覧）。
英国
英国GDPRおよび2018年データ保護法が適用され、法的根拠と権利はEEAと同じです。まず当社に苦情を申し立てることができ、当社は30日以内に苦情の受領を確認します。英国情報コミッショナー事務局（ICO）に苦情を申し立てることもできます。
ブラジル
- ブラジル一般データ保護法（LGPD、法律第13.709/2018号）が適用されます。当社の法的根拠は、契約の履行（第7条V）、同意（第7条I）、正当な利益（第7条IX）、法的義務（第7条II）です。
- あなたには、当社があなたのデータを処理していることの確認、アクセス、不完全・不正確・古いデータの訂正、不要または過剰なデータの匿名化・ブロック・削除、ポータビリティ、同意に基づき処理されたデータの削除、データの共有先に関する情報、同意しないという選択肢とその結果に関する情報、同意の撤回、および自動処理のみによる決定の見直しを求める権利があります。
- データ保護に関する請求の窓口はhello@kasankaf.comです。ブラジル国家データ保護機関（ANPD）や消費者保護機関に申し立てることもできます。
メキシコ
- 私人が保有する個人データの保護に関する連邦法（2025年）が適用されます。データへのアクセス、訂正、取消しおよび処理への異議（ARCO権）、同意の撤回、ならびにデータの利用または開示の制限（たとえばプロモーションメールをオフにすること）を行うことができます。
- ご依頼いただいたサービスに必要な目的には、同意は必要ありません。それ以外の目的（自動記録、AIによる処理、プロダクト分析、プロモーションメール）には同意が必要で、これらを拒否してもFinansealyを引き続きご利用いただけます。金融データの処理については、本ポリシーをお読みいただいたうえでアカウントを作成する際に明示的な同意をいただき、さらにアプリ内で自動記録とAIによる処理について個別に同意をいただきます。
- 当社のサービス提供者は当社に代わって行動するため、これらへのデータの送信に同意は必要ありません。
- 権利を行使するには、お名前、アカウントのメールアドレス、ご請求の内容を記載してhello@kasankaf.comまでメールをお送りください。当社は法律の定める期限内に回答します。Secretaría Anticorrupción y Buen Gobierno（汚職防止・良き統治省）に苦情を申し立てることができます。
日本
- 当社は、個人情報取扱事業者として、個人情報の保護に関する法律（個人情報保護法、APPI）に従って個人情報を取り扱います。
- データはインドネシアで保存され、その一部は米国とシンガポールにある委託先（外国にある第三者）が取り扱います（「データの共有先」を参照）。インドネシアには包括的な個人データ保護法（PDP法）があります。米国には包括的な連邦の個人情報保護法はなく、分野別の連邦法と州法でデータが保護されています。シンガポールには個人データ保護法（Personal Data Protection Act 2012）があります。当社は、委託先に対し、個人情報保護法が求める措置に相当する措置を講じることを契約で義務付け、その実施状況を確認しています。
- 当社が保有するあなたの個人データ（保有個人データ）および第三者提供記録の開示、その訂正・追加・削除、ならびに利用停止・消去・第三者提供の停止を請求できます。上記の措置に関する詳しい情報の提供を求めることもできます。当社の安全管理措置は「セキュリティ」に記載しています。
- 個人情報保護委員会に問い合わせることもできます。
ベトナム
- 個人データ保護法（2025年）およびその施行政令が適用されます。当社は、同意または法律が認めるその他の根拠に基づいてデータを処理し、沈黙やあらかじめチェックの入ったボックスを同意とみなすことはありません。
- あなたには、説明を受ける権利、同意を与え撤回する権利、データにアクセスし、訂正し、その写しを受け取る権利、データを削除させる権利、処理を制限し異議を述べる権利、苦情・告発・提訴の権利、および損害賠償を請求する権利があります。
- データはベトナム国外（インドネシア、米国、シンガポール）で処理されます。当社は、処理と国外移転についてベトナムの法律が求める影響評価を作成し、公安省がいつでも確認できるよう保管しています。
タイ
個人データ保護法 B.E. 2562（2019年）が適用されます。あなたには、同意を撤回する権利、データにアクセスしその写しを受け取る権利、同意していないデータを当社がどのように取得したかを知る権利、データを受け取りまたは移転させる権利、異議を述べる権利、データを削除・破棄・匿名化させる権利、その利用を制限させる権利、訂正させる権利、および個人データ保護委員会事務局に苦情を申し立てる権利があります。国外への移転はあなたとの契約の履行に必要なものであり、当社のプロバイダーは適切な保護措置に拘束されています。
フィリピン
2012年データプライバシー法が適用されます。あなたには、説明を受ける権利、異議を述べる権利、アクセス権、訂正権、消去またはブロックの権利、損害賠償を受ける権利、データポータビリティの権利があり、国家プライバシー委員会に苦情を申し立てることができます。
米国
当社は、個人情報を販売せず、クロスコンテキスト行動広告のために共有せず、ターゲティング広告に利用せず、法的効果またはそれと同様の重大な影響を生じるプロファイリングにも利用しません。米国内のどこにお住まいでも、個人情報について知ること、アクセス、訂正、削除、持ち運び可能な形式での写しの取得を請求でき、請求したことを理由に差別されることはありません。当社が請求をお断りした場合は、当社の回答に返信することで不服を申し立てることができます。それでも納得いただけない場合は、お住まいの州の司法長官に連絡することができます。
その他の国
お住まいの国・地域にかかわらず、「あなたの権利」に記載した権利と、現地の法律が認めるその他の権利があります。hello@kasankaf.comまでご連絡ください。
15. データ漏えいが発生した場合
個人データの保護に失敗する事態が発生した場合、当社は法律の定めに従って、あなたと所管当局に通知します。インドネシアでは、それを認識してから3×24時間以内に書面で、その他の地域では現地の法律の定める期限内に通知します（たとえばGDPRでは監督機関に72時間以内）。通知には、影響を受けたデータ、発生の日時と経緯、対応と復旧のために当社が講じている措置が含まれます。
16. 子どもについて
Finansealyは18歳以上の方を対象としており、子ども向けのサービスではありません。18歳未満の方は、たとえば家族のワークスペースのメンバーとしてなど、親権者または保護者の同意と監督のもとでのみFinansealyを利用できます。そのような同意なしに子どものデータを処理していることが判明した場合、当社はそのデータを削除します。
17. ウェブサイトとCookie
このウェブサイトでは、広告、第三者のトラッカー、分析用Cookieを使用していません。設定するのは以下のCookieのみで、いずれもご利用の機能のためのものなので、同意は必要ありません。
| Cookie | 目的 | 保存期間 |
|---|---|---|
| theme | ライトモードとダークモードの選択 | 1年間 |
| country | 価格表示のために選んだ国 | 1年間 |
| fin_session | ウェブダッシュボードへのサインイン状態の維持 | サインアウトするまで（最後のアクセスから最長30日間） |
| fin_device | サインイン時に、このブラウザをあなたの端末の一つとして認識する | 400日間 |
| fin_ws | ウェブダッシュボードで最後に開いたワークスペース | 180日間 |
| fin_nonce | Googleでのサインインの保護 | 10分間 |
Googleでのサインインが提供されている場合、サインインページはGoogleからGoogleのサインインボタンを読み込み、その際GoogleはGoogleのプライバシーポリシーに基づいてIPアドレスとブラウザの情報を受け取ります。このウェブサイトのフォーム（サインイン、フィードバック、アカウント削除）は当社のサーバーに送信され、サーバーログ（IPアドレス、ブラウザの種類）はセキュリティのために保存されます。当社ドメインのDNSはDNSプロバイダーが運用していますが、このウェブサイトへの通信がそのプロバイダーを経由することはありません。
18. 本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更については、効力が生じる少なくとも14日前にアプリ内またはメールでお知らせし、必要に応じて改めて同意をお願いします。冒頭の日付が最新版を示しています。
19. 言語版
本ポリシーは、インドネシア語、英語、スペイン語、ポルトガル語、フランス語、ドイツ語、日本語、ベトナム語、タイ語で公開しています。各版の内容に相違がある場合、インドネシアの利用者についてはインドネシア語版が、それ以外のすべての利用者については英語版が優先します。ただし、お住まいの国の法律があなたの言語の版を優先させることを求める場合は、この限りではありません。
20. お問い合わせ
- PT Kasankaf Digital Solution（インドネシア、ジャカルタ）
- メール：hello@kasankaf.com