プライバシーポリシー

お尋ねせず、取り扱わないもの：氏名、納税者番号、生年月日、住所、電話番号、性別、身分証明書。

ログインのたびに次のものを記録します。

これらのデータはアカウントの安全のためだけに使われます（不審なログインの検知、不正利用の防止）。つねに収集され、改善プログラムのオプトアウトの対象にはなりません（§3.5 参照）。

これらのデータは当社の遠隔のデータベース（Supabase、欧州のサーバー）に、利用者のニックネームとメールアドレスに紐づけて置かれます。定義上、実在の人物の身元情報は含みません。ただし利用者自身が自発的に入れた場合は別です（たとえば自分の姓を含む口座名。おすすめしない使い方です。/privacy-radicale 参照）。

これらのファイルは、当社のサーバーへ送られる前に利用者の端末でエンドツーエンドに暗号化されます。鍵は個人のパスワードと24語の復元フレーズ（BIP39 シード）から導かれます。鍵は利用者の端末から決して外に出ません。サーバー側で見えるのはデジタルな雑音のかたまりだけです。書類の中身を読むことはできません。当社も、インフラを運用する者も、正式に提出を求める可能性のある当局もできません。

アプリを良くするために次のものを測ります。

これらのデータは収集した時点で仮名化され、集計した形でのみ分析されます（GDPR 第4条5号）。個々の人物を分類するために使うことはなく、あなたの名前に紐づいた形で当社が見ることもありません。欧州の Supabase サーバーの中に留まります。第三者のサービスは一切使いません（Google Analytics、Mixpanel、Amplitude、Sentry、Firebase Analytics など）。

アカウントとの技術的な結びつきは必要ですが、目的は二つだけです。(a) 利用者ごとのオプトアウトを守るため（まさにあなたのアカウントのデータを集めるのをやめるには、どれがあなたのものかを知る必要があります）と、(b) オペレーティングシステムごとの状況を測るため（ベータテスターの優先順位づけとプラットフォーム対応）。これらの目的の外では、データは集計した形で取り扱い、分析します。

利用者はアプリの設定の「改善プログラム」から、いつでも収集を停止できます（オプトアウト）。

利用者が自ら進んで登録を選んだ場合にのみ取り扱います（オプトイン）。それを預かる第三者のサービスについては §5 をご覧ください（ActiveCampaign）。

Cashfulness が直接取り扱うことはありません。定期購入の支払いは次を通ります。

Apple App Store と Google Play は merchant of record として動きます。利用者の氏名、住所、クレジットカード、口座番号を取り扱うのは彼らであり、最終利用者に対する請求書や領収書の発行も、それぞれの規定と各国の法令に従って彼らの責任です。この二つの経路について Cashfulness が受け取るのは、差し引き後の入金と、定期購入の不透明な識別子（例：sub_abc123）だけです。顧客名、住所、納税者番号、クレジットカード、口座番号を見ることは一度もありません。

Stripe は異なります。ウェブサイトで購入した定期購入では、売主は Vittorio Giusti srl であり、Stripe を決済処理事業者として使います。この場合、Vittorio Giusti srl は Stripe の管理画面を通じて次のものを受け取り、取り扱います。氏名、メールアドレス、請求先住所（求める場合）、カードのブランドと下4桁、支払いの結果、および Stripe の顧客識別子です。カードの完全な番号やセキュリティ情報（CVV）を受け取ることは決してありません。それらは Stripe だけが取り扱います。支払いをアカウントに結びつけるため、Cashfulness は Stripe にメールアドレスと利用者の識別子を伝えます。支払いを受け取った時点で、利用者と Stripe の顧客識別子との対応を保存します。

Stripe 経路の支払いデータは、契約の履行のため（GDPR 第6条1項(b)）および法令上の税務・会計義務の履行のため（GDPR 第6条1項(c)）に、Vittorio Giusti srl が取り扱います。§4 と §7 をご覧ください。

上に挙げた権利のいずれかを行使するには、利用者は次のことができます。

請求から30日以内に回答します（とくに複雑な請求の場合は GDPR 第12条3項にもとづきさらに60日延長できます。その場合は利用者にお知らせします）。