プライバシーポリシー

このプライバシーポリシーは、便宜のために提供している日本語訳です。日本語訳と英語版の内容に相違がある場合は、英語版が優先します。

本ポリシーは、お客さまがKembackのウェブサイト、ウェブアプリ、モバイルアプリ（以下「本サービス」）を利用する際に、Phlorin LLC（以下「Kemback」または「当社」）が個人情報をどのように取り扱うかを説明するものです。

要約：当社は、お客さまにKembackを提供するために必要な情報を収集します。当社はお客さまのデータを販売せず、広告に使用せず、ウェブ上でお客さまを追跡することもありません。お客さまはいつでもすべてのデータを書き出すことができ、アプリでご自身でアカウントを削除することもできます（削除の方法）。

収集する情報

アカウント情報。お客さまのメールアドレスとパスワードです。パスワードは一方向のArgon2idハッシュとしてのみ保存するため、当社を含め誰も読み取ることはできません。2段階認証を有効にしたりパスキーを追加したりした場合は、それらを確認するために必要な情報を保存します。2段階認証のシークレットは暗号化されます。

Google、Apple、LinkedIn、Facebook でのログイン。これらのいずれかでログインすることを選んだ場合、そのサービスから、お客さまの名前、メールアドレス、お客さまに使われている ID が当社に伝えられます。当社は、ログインのため、また連携状況をお客さまに表示するため、その ID と伝えられたメールアドレスを保存します。この方法で作成されたアカウントには、お客さまが設定するまでパスワードはありません。当社がそのアカウントのパスワードを受け取ることはなく、そのアカウントに投稿することも、連絡先や友達などを読み取ることもありません。Apple からはトークンも受け取りますが、連携を解除したりアカウントを削除したりした際に Apple に連携を忘れるよう依頼するためだけに、暗号化して保存します。これらのサービスのその他のトークンは保存しません。どの連携も「Security」から解除でき、Facebook の設定で Kemback を削除した場合もその連携は解除されます。

お客さまの金融データ。口座、残高、取引、カテゴリー、予算、支払い予定、目標、ルール、タグ、メモ、そしてお客さまが読み込んだファイル（OFX、QFX、QIF、CSV、Mintのエクスポートなど）です。これらは、お客さまがKembackに入力することを選んだ情報です。

書類。書類用のアドオンであるPaper Trailをご利用の場合、お客さまがスキャン、アップロード、またはKembackの書類用アドレスにメールで送信したレシート、請求書、その他のファイル、そのアドレスに送られたメールの本文、そしてそこから当社が読み取った情報（取引先、日付、合計額、支払期日など）です。当社はすべてのファイルを暗号化してから保存します。読み取った口座番号、カード番号、参照番号については、末尾の4文字のみを保持します。

Rental Houses。賃貸用の家のためのアドオンであるRental Housesを世帯でご利用の場合（仕組み）、お客さまが追加した家と部屋（名前、住所、購入日と購入価格、ベッドと賃料）、予約、住宅ローン、賃貸契約のテンプレートと賃貸契約、お客さまが記録した家賃・費用・敷金、そしてお客さまが入力した入居者の名前、メールアドレス、電話番号、言語、メモ。これらは世帯のデータです。その世帯のメンバーだけが見ることができます（ただし、各入居者は入居者ポータルで自分の予約を見ることができます。下記参照）。世帯のデータの書き出しに含まれ、世帯が削除されると削除されます。当社はこれらをこの機能の提供のためだけに使い、マーケティングには一切使いません。入居者に送るのは、この機能のメールだけです。入居者ポータルへの招待、署名を求める賃貸契約、署名済みの賃貸契約、そして家賃のリマインダー（お客さまがその予約でオンにした場合のみ）です。Kembackは家賃や敷金の支払いを処理しません。入居者は家主に直接支払い、家主がその支払いを記録します。入居者の情報を保管する根拠を持つことは、世帯の責任です。

入居者と電子署名。家主から入居者ポータルに招待された場合、通常の無料のKembackアカウントを使います。ポータルで見られるのは、ご自身の予約、賃貸契約、支払う金額と家主の支払い方法の案内、家主が記録したご自身の支払いだけです。家主に見えるのはお客さまの予約であり、Kembackでのお客さま自身の家計が見えることはありません。Kembackで賃貸契約に署名すると、当社は電子署名の記録を保管します。入力された氏名、日時、IPアドレス、ブラウザ（ユーザーエージェント）、ユーザーID、文書のフィンガープリント（正確な本文のSHA-256ハッシュ）です。署名の記録と署名済みPDFは、家主の世帯のデータの一部として世帯とともに保管され、その世帯の書き出しに含まれます。家主が予約または世帯を削除するまで保管されます。お客さまがKembackアカウントを削除するとログインはなくなりますが、家主の手元には、予約、家主が入力したお客さまの情報、署名の記録付きの署名済み賃貸契約（ユーザーIDは消去）が残ります。これは、お客さまが当事者である合意の記録だからです。アカウントを削除する前に、署名済みの賃貸契約をご自身でダウンロードしてください。

世帯の情報。お客さまが所属する世帯、各世帯でのお客さまの役割、お客さまが招待した人のメールアドレスです。

銀行接続のデータ。Plaidなどのアグリゲーターを通じて銀行と接続した場合、当社はアグリゲーターから口座と取引のデータを受け取ります。アグリゲーターは当社にアクセストークンを発行し、当社はそれを暗号化して保存します。当社が銀行のユーザー名やパスワードを受け取ったり保存したりすることは決してありません。

端末とセキュリティの情報。お客さまがログインすると、当社はIPアドレス、ブラウザまたは端末の種類、セッションが最後に使われた日時を記録します。これにより、お客さまはご自身の端末を確認してログアウトさせることができ、当社は不正利用を検知できます。当社は、お客さまのアカウントと世帯におけるセキュリティ関連の操作について、改ざんを検知できるログを保持します。iPhoneアプリまたはAndroidアプリで通知を有効にした場合は、その端末のプッシュトークンを暗号化して保存します。

iPhone のウィジェットと Siri。Kemback のウィジェットをホーム画面やロック画面に追加したり、Siri にお金のことを尋ねたりすると、iPhone アプリは端末内の App Group（Kemback アプリとそのウィジェットだけが読み取れる端末内の保存領域）に小さな要約を保存します。内容は、お客さまの各世帯の使える金額、次の支払予定、今月の予算の残りです。ウィジェットは、お客さまの設定に従ってホーム画面とロック画面に表示し、端末がロックされている間は金額を隠します。要約は端末内にとどまり、ウィジェットが当社のサーバーに接続することはなく、ログイン情報も持ちません。ログアウトやアカウントの削除を行うと、要約は削除されます。

請求書をご自身のカレンダーに。「定期支払い」画面でカレンダーリンクをオンにすると、Kemback は世帯の請求書のための非公開の Web アドレスを作成します。これを Google カレンダー、Apple のカレンダー、Outlook などのカレンダーアプリに追加できます。そのカレンダーの提供者は、数時間ごとに、あなたが Kemback で見られる請求書を取得します。取得されるのは各請求書の支払先、金額、期日で、口座名や口座番号は含まれません。取得した情報は提供者自身の規約に従って保管されます。当社はアドレスの一方向ハッシュのみを保存するため、アドレスを再表示することはできません。アドレスを渡した相手は、新しいリンクを作成するか「定期支払い」画面でオフにするまで、これらの請求書を見ることができます。オフにするとただちに停止します。世帯を離れたり、アカウントを削除したりした場合もオフになります。

SMSとWhatsAppによるアラート。Plusのメンバーは、アラートをSMSまたはWhatsAppで受け取ることを選べます。その場合、当社はお客さまの携帯電話番号を収集し、暗号化して保存します。あわせて、お客さまからの返信（STOPなど）をアカウントと照合できるよう、その番号の鍵付きハッシュを保存します。また、夜間にメッセージを送らないよう、その番号を利用するタイムゾーンを保存するほか、同意の記録（お客さまが同意した文言そのもの、日時、IPアドレス、対象のチャネル）と、配信停止の記録を保持します。アラートのメッセージには、アラートの種類とKembackへのリンクだけが含まれ、金額、支払先、口座名、口座番号が含まれることは決してありません。お客さまの携帯電話番号やSMS受信への同意を第三者と共有したり販売したりすることはなく、マーケティングに使うこともありません。SMSによる通知のしくみ（同意文の全文とメッセージ例を掲載）。

iPhone アプリでの購入。iPhone アプリで Plus に登録した場合、お支払いは Apple が受け取ります。Apple は当社に、サブスクリプションの署名付き記録（プラン、価格と通貨、期間、更新するかどうか、購入の識別子）と、購入がお客さまのアカウントに届くよう当社がアカウントに割り当てるランダムな識別子を送ります。当社がお客さまのカード情報や Apple ID を受け取ることはありません。お支払い内容を把握するため、アカウントがある間はこの記録を保管します。

Mac アプリ。Mac アプリが収集するのは iPhone アプリと同じものだけで、本ポリシーの iPhone アプリに関する記述はそのまま Mac アプリにも当てはまります。通知を有効にした場合のプッシュトークン（通知は Apple が配信します）、ウィジェットが表示する概要（Mac 上の App Group に保存され、ログアウト時に削除されます）、そしてアプリ内で購入した Plus（支払いは Apple が受け取ります）です。

メッセージ。お客さまが当社にメールを送った場合、そのやり取りを保持します。

マーケティングメール。当社は製品ニュースやヒントをときどきメールでお送りしますが、お客さまが受け取ることを選んだ場合に限ります。選ぶ方法は、登録時のチェックボックス（最初はチェックが入っていません）か、ウェブアプリ、iPhoneアプリ、Androidアプリの「プロフィール」ページのスイッチです。お客さまがオンにしない限り、オフのままです。お客さまが別の方法（署名済みの書面など）で同意をくださった場合は、その証拠とともに記録することがありますが、お客さまが受け取らないと伝えている場合は決して記録しません。当社はお客さまの選択の記録を保管します。いつ選んだか、どの方法で選んだか（登録時、「プロフィール」ページ、メール内のリンクなど）、どの版の文言を見たか、どの言語だったかです。変更のたびに、アカウントの監査ログにも記録されます。この記録はデータの書き出しに含まれ、アカウントとともに削除されます。

公開ウェブサイト。当社の公開ページでは、アクセス解析や広告のためのCookieを使用していません。各ブログ記事が読まれた回数は、Cookieを使わず、誰が読んだかを記録せずに数えています。お客さまがアカウントを作成した際には、当社ウェブサイトのどのページ（ブログ記事など）から来たかを記録し、どのページが役に立っているかを把握します。記録するのはそのページのアドレスと、リンクに含まれるキャンペーンタグだけで、その前にお客さまが訪れていたサイトについての情報は記録しません。当社のサーバーは、セキュリティとトラブルシューティングのために、標準的な技術ログ（IPアドレスやリクエストのパスなど）を短期間保持します。

情報の利用目的

• 本サービスを提供するため：出納帳、予算、レポートの表示、端末間の同期、ファイルの読み込み、お客さまが選んだ内容の世帯との共有。
• お客さまが希望したメールや通知を送るため：確認用リンク、招待、アラート、週次サマリーなど、およびアカウントに関する必要不可欠なお知らせ。
• 製品ニュースやヒントをメールでお送りするため（お客さまが受け取ることを選んだ場合に限ります）。各メールの送付先は、アカウント情報（プラン、有料かどうか、言語、登録日と当社ウェブサイトのどのページから来たか、最後にKembackを利用した日時）のみで決め、お客さまの金融データは決して使いません。EUと英国では、この利用の法的根拠はお客さまの同意であり、いつでも撤回できます。
• 本サービスとお客さまのアカウントの安全を保つため：たとえば、ログインの試行回数を制限したり、不審な動きを見つけたりすること。
• 問題を修正し、Kembackを改善するため。機能の利用状況を調べる場合は、お客さまの口座の内容ではなく、集計された情報を使用します。
• 法的義務を果たし、当社の利用規約を執行するため。

当社は個人情報を販売したり貸与したりせず、広告のために共有せず、お客さまの金融データを金融商品のマーケティングに使用することもありません。

当社に代わって情報を処理する事業者

当社は少数のサービス事業者を利用しています。各事業者は、当社にサービスを提供する目的にのみお客さまの情報を使用する義務を負っています。

SMSとWhatsAppについては、これらの事業者に送るのはお客さまの電話番号とメッセージ本文だけであり、メッセージに金額、支払先、口座名、口座番号が含まれることは決してありません。

マーケティングメールの送り方。すべてのマーケティングメールには、当社の正式名称と郵送先住所を記載し、末尾に配信停止リンクを設けています。あるアドレスへのメールが恒久的に不達になった場合や、当社のメッセージが迷惑メールとして報告された場合は、Postmarkから当社に通知があり、そのアドレスへのマーケティングメールの送信を停止します。迷惑メールとして報告すると、配信停止にもなります。開封とクリックの追跡はオフにしています。今後オンにする場合は、先に本ポリシーを更新します。その場合、Postmarkはキャンペーンのメールが開封されたかどうかと、どのリンクがクリックされたかを記録しますが、これはキャンペーンの成果を数えるためだけに使います。

書類の読み取り方法。お客さまが書類を追加すると、当社はその書類だけを（お客さまのアカウントのほかの情報は一切含めずに）AnthropicのAPIに送信し、APIがその書類を読み取って詳細を返します。Anthropicの商用規約に基づき、Anthropicは当社が送信した内容をモデルの学習に使用せず、30日以内に削除します。

通知のために Apple と Google が受け取るのは、お客さまの端末のプッシュトークンと通知そのものだけです。通知が伝えるのは、新しいアラートの件数など、確認を待っているものがあることだけで、金額、口座名、取引が含まれることはありません。

また当社は、法律で求められる場合、人の安全や当社の権利を守るため、または合併や事業売却の一環として、情報を開示することがあります（その場合、お客さまの情報には引き続き本ポリシーが適用されるか、当社からお客さまにお知らせします）。

接続する AI アシスタント

対象のプラン（現在は Plus）では、Claude（Anthropic）、ChatGPT（OpenAI）、Microsoft Copilot などの AI アシスタントを、当社の MCP サーバーを通じて Kemback のアカウントに接続できます（仕組み）。Kemback 自身の同意ページでお客さまが承認するまで、何も共有されません。同意ページでは、どのアプリが求めているかを確認し、読み取りを許可する世帯を選べます。

• 読み取り専用。 接続したアシスタントは、選んだ世帯の口座、残高、取引、予算、請求書、純資産、レポートを読み取れます。何かを変更したりお金を動かしたりすることはできず、お客さまのパスワード、銀行のログイン情報、他のメンバーの非公開口座を見ることもありません。
• 求められたものだけ。 アシスタントには、質問されたときに、その質問への回答だけを送ります。データをまとめて送ったり、バックグラウンドで送ったりすることはありません。
• 提供元の規約が適用されます。 アシスタントが受け取った内容は、本ポリシーではなく、その提供元の規約とプライバシーポリシーに従って扱われます。特に、会話がモデルの学習に使われるかどうかをご確認ください。
• 記録され、取り消せます。 アシスタントからの各リクエストは、アカウントのアクティビティログに記録されます（何を求めたかであり、当社が何を回答したかではありません）。Web、iPhone アプリ、Android アプリの「セキュリティ → 接続済みのアプリ」で、すべての接続を確認し、いつでもすぐに解除できます。パスワードの再設定やアカウントの削除でも接続は解除されます。
• トークンはハッシュ化。 アシスタントが使うトークンは、一方向ハッシュとしてのみ保存します。

世帯のほかのメンバー

共有の世帯にある情報は、その世帯のメンバーに、それぞれの役割に応じて表示されます。お客さまが非公開に設定した口座は、お客さまにのみ表示されます。メンバーは世帯のアクティビティログを閲覧できます。

Cookie

ウェブアプリは2つのCookieを使用しており、どちらも動作に欠かせないものです。kb_session はログイン状態を保ち、kb_csrf はクロスサイトリクエストフォージェリからお客さまのアカウントを守ります。広告用やサードパーティのトラッキング用のCookieは使用していません。

Google、Apple、LinkedIn、Facebook でログインする場合は、そのログインの間、短時間だけ使われる2つのCookieも使用します。kb_oauth はログインをお客さまのブラウザに結び付け、他の人が完了できないようにします。kb_mfa は保留中の2段階認証を最大5分間保持します。

保管期間

当社は、お客さまがアカウントをお持ちの間、アカウントと金融データを保管します。期限切れのログイン認証情報と、試行回数制限の記録は自動的に削除されます。

書類は、その世帯が保持している間保管されます。世帯の誰もPaper Trailを利用しなくなった場合、その世帯の書類は90日間閲覧・ダウンロードできる状態で残り、その後ファイルも含めて削除されます。お客さまが書類、世帯、またはアカウントを削除すると、保存されていたファイルは数分以内にストレージから削除されます。

アプリでアカウントを削除すると、削除は直ちに行われます（アカウントの削除方法）。

• ログイン情報が削除されます。パスワード、パスキー、2段階認証、プッシュトークン、ログイン中のすべての端末が対象です。
• **連携済みのログインは解除されます。**Apple でログインしていた場合は、Apple にも連携を忘れるよう依頼します。
• お客さまだけが所属している世帯は削除されます。アクティビティログを含め、その中のすべてが削除されます。
• 共有している世帯からは、お客さまが外されます。その世帯にあるお客さまの非公開の口座は、取引とともに削除されます。共有の口座、取引、予算はほかのメンバーのもとに残ります。また、その世帯のアクティビティログは改ざんを検知できる仕組みで書き換えられないため、お客さまがそこで行ったことと、お客さまが退出したことの記録が残ります。
• お客さまが設定した銀行接続は、接続事業者の側で解除されます。
• Plusのウェイトリストでの順番は削除されます（登録していた場合）。
• 最後に1通のメールをお送りし、削除が完了したことをお知らせします。

代わりにメールで削除をご依頼いただいた場合も、法律により保管が必要なものを除き、30日以内に同じ処理を行います。いずれの場合も、バックアップ内のコピーは、さらに30日以内に上書きされます。

お客さまの携帯電話番号。番号を削除するかアカウントを削除すると、当社はその番号と同意の記録を削除します。ただし例外が1つあります。STOPと返信して配信を停止していた場合は、そのSTOPが引き続き守られるよう、番号の鍵付きハッシュと配信停止の日付を4年間保持します。このハッシュは、当社の秘密鍵がなければ元の番号に戻すことはできません。Kembackの番号に送られたSMSは、当社のスタッフが返信できるよう暗号化して最長30日間保存し、その後削除します。

お客さまの選択と権利

• 書き出し：アプリの「Your data」から、いつでもすべてのデータをJSONまたはCSVでダウンロードできます。
• 訂正：アプリで情報を変更するか、当社にご依頼ください。
• 削除：ウェブアプリ、iPhoneアプリ、またはAndroidアプリの「Security」から、いつでもご自身でアカウントを削除できます。その際、パスワード（2段階認証を有効にしている場合はそのコードも）の入力を求められます。または、アカウントに登録しているメールアドレスからhello@kemback.comに連絡して、削除をご依頼いただくこともできます。アカウントにパスワードがない場合は、連携済みのアカウントでもう一度ログインして本人確認をします。それぞれの方法は、Kembackアカウントの削除で順を追って説明しています。
• メール：アラートと週次サマリーは、「Settings」または各メールの配信停止リンクから停止できます。アカウントに関する必要不可欠なお知らせは、引き続きお送りします。マーケティングメールは、お客さまがオンにしない限りオフです。いつでもオフにできます。方法は、マーケティングメールの末尾にあるリンク（ログイン不要）、メールアプリ自体の「配信停止」ボタン、または「プロフィール」ページのスイッチです。すぐに反映され、アカウントに関する必要不可欠なお知らせ、アラート、週次サマリーは止まりません（これらには別の設定があります）。
• SMSとWhatsApp：チャネルごとに個別に同意いただくもので、「Settings」から、または当社のSMSやWhatsAppメッセージにSTOPと返信することで、いつでも停止できます。当社は直ちに送信を停止し、確認のメッセージを1通だけお送りします。ヘルプが必要な場合はHELPと返信してください。通信事業者のメッセージ・通信料がかかる場合があります。

お住まいの地域（たとえばカリフォルニア州をはじめとする米国の各州、EU、英国など）によっては、当社が保有する情報を知る権利、特定の利用に異議を唱える権利、監督機関に苦情を申し立てる権利など、さらなる権利がある場合があります。これらの権利を行使するには、hello@kemback.comまでご連絡ください。権利を行使したことを理由に、お客さまを不利に扱うことはありません。当社は、これらの法律が定義する意味での個人情報の「販売」または「共有」を行っていません。

セキュリティ

当社は、通信の暗号化（HTTPS）と機密性の高いシークレットと保存するすべての書類の保存時の暗号化、パスワードとトークンの一方向ハッシュ化、データベース自体での各世帯のデータの分離、パスキーと2段階認証、改ざんを検知できる監査ログによって、お客さまの情報を保護しています。完全に安全なシステムは存在しないため、強力で使い回していないパスワードか、パスキーをお使いください。詳しくはセキュリティのページをご覧ください。脆弱性は security@kemback.com までご報告ください。

データの保存場所

お客さまのデータはドイツにあるサーバーに保存されます。米国を含むそれ以外の場所からKembackを利用する場合、お客さまの情報はドイツ、および上記のサービス事業者に移転されます。

子どもについて

Kembackは子ども向けのサービスではありません。アカウントを作成するには18歳以上である必要があり、当社は13歳未満の子どもから故意に情報を収集することはありません。

本ポリシーの変更

本ポリシーを大きく変更する場合は、変更が発効する前に、メールまたはアプリでお知らせします。ページ上部の日付は、本ポリシーが最後に変更された日を示しています。

お問い合わせ

Phlorin LLC（米国New Jersey州）。メール：hello@kemback.com