プライバシーポリシー

このプライバシーポリシーは、便宜のために提供している日本語訳です。日本語訳と英語版の内容に相違がある場合は、英語版が優先します。

本ポリシーは、お客さまがKembackのウェブサイト、ウェブアプリ、モバイルアプリ（以下「本サービス」）を利用する際に、Phlorin LLC（以下「Kemback」または「当社」）が個人情報をどのように取り扱うかを説明するものです。

要約：当社は、お客さまにKembackを提供するために必要な情報を収集します。当社はお客さまのデータを販売せず、広告に使用せず、ウェブ上でお客さまを追跡することもありません。お客さまはいつでもすべてのデータを書き出すことができ、アプリでご自身でアカウントを削除することもできます。

収集する情報

アカウント情報。お客さまのメールアドレスとパスワードです。パスワードは一方向のArgon2idハッシュとしてのみ保存するため、当社を含め誰も読み取ることはできません。2段階認証を有効にしたりパスキーを追加したりした場合は、それらを確認するために必要な情報を保存します。2段階認証のシークレットは暗号化されます。

お客さまの金融データ。口座、残高、取引、カテゴリー、予算、支払い予定、目標、ルール、タグ、メモ、そしてお客さまが読み込んだファイル（OFX、QFX、QIF、CSV、Mintのエクスポートなど）です。これらは、お客さまがKembackに入力することを選んだ情報です。

世帯の情報。お客さまが所属する世帯、各世帯でのお客さまの役割、お客さまが招待した人のメールアドレスです。

銀行接続のデータ。Plaidなどのアグリゲーターを通じて銀行と接続した場合（提供開始後）、当社はアグリゲーターから口座と取引のデータを受け取ります。アグリゲーターは当社にアクセストークンを発行し、当社はそれを暗号化して保存します。当社が銀行のユーザー名やパスワードを受け取ったり保存したりすることは決してありません。

端末とセキュリティの情報。お客さまがログインすると、当社はIPアドレス、ブラウザまたは端末の種類、セッションが最後に使われた日時を記録します。これにより、お客さまはご自身の端末を確認してログアウトさせることができ、当社は不正利用を検知できます。当社は、お客さまのアカウントと世帯におけるセキュリティ関連の操作について、改ざんを検知できるログを保持します。iPhoneアプリで通知を有効にした場合は、そのプッシュトークンを暗号化して保存します。

Plusのウェイトリスト。ウェイトリストに登録した場合、当社はお客さまのメールアドレス、リスト上の順番、創設メンバー枠の有無、登録したページを保持します。これらは、Plusの提供開始をお知らせするためだけに使用します。すべてのメールに、リストから外れるためのリンクが記載されています。

メッセージ。お客さまが当社にメールを送った場合、そのやり取りを保持します。

公開ウェブサイト。当社の公開ページでは、アクセス解析や広告のためのCookieを使用していません。各ブログ記事が読まれた回数は、Cookieを使わず、誰が読んだかを記録せずに数えています。お客さまがアカウントを作成した際には、当社ウェブサイトのどのページ（ブログ記事など）から来たかを記録し、どのページが役に立っているかを把握します。記録するのはそのページのアドレスと、リンクに含まれるキャンペーンタグだけで、その前にお客さまが訪れていたサイトについての情報は記録しません。当社のサーバーは、セキュリティとトラブルシューティングのために、標準的な技術ログ（IPアドレスやリクエストのパスなど）を短期間保持します。

情報の利用目的

• 本サービスを提供するため：出納帳、予算、レポートの表示、端末間の同期、ファイルの読み込み、お客さまが選んだ内容の世帯との共有。
• お客さまが希望したメールや通知を送るため：確認用リンク、招待、アラート、週次サマリーなど、およびアカウントに関する必要不可欠なお知らせ。
• 本サービスとお客さまのアカウントの安全を保つため：たとえば、ログインの試行回数を制限したり、不審な動きを見つけたりすること。
• 問題を修正し、Kembackを改善するため。機能の利用状況を調べる場合は、お客さまの口座の内容ではなく、集計された情報を使用します。
• 法的義務を果たし、当社の利用規約を執行するため。

当社は個人情報を販売したり貸与したりせず、広告のために共有せず、お客さまの金融データを金融商品のマーケティングに使用することもありません。

当社に代わって情報を処理する事業者

当社は少数のサービス事業者を利用しています。各事業者は、当社にサービスを提供する目的にのみお客さまの情報を使用する義務を負っています。

また当社は、法律で求められる場合、人の安全や当社の権利を守るため、または合併や事業売却の一環として、情報を開示することがあります（その場合、お客さまの情報には引き続き本ポリシーが適用されるか、当社からお客さまにお知らせします）。

世帯のほかのメンバー

共有の世帯にある情報は、その世帯のメンバーに、それぞれの役割に応じて表示されます。お客さまが非公開に設定した口座は、お客さまにのみ表示されます。メンバーは世帯のアクティビティログを閲覧できます。

Cookie

ウェブアプリは2つのCookieを使用しており、どちらも動作に欠かせないものです。kb_session はログイン状態を保ち、kb_csrf はクロスサイトリクエストフォージェリからお客さまのアカウントを守ります。広告用やサードパーティのトラッキング用のCookieは使用していません。

保管期間

当社は、お客さまがアカウントをお持ちの間、アカウントと金融データを保管します。期限切れのログイン認証情報と、試行回数制限の記録は自動的に削除されます。

アプリでアカウントを削除すると、削除は直ちに行われます。

• ログイン情報が削除されます。パスワード、パスキー、2段階認証、プッシュトークン、ログイン中のすべての端末が対象です。
• お客さまだけが所属している世帯は削除されます。アクティビティログを含め、その中のすべてが削除されます。
• 共有している世帯からは、お客さまが外されます。その世帯にあるお客さまの非公開の口座は、取引とともに削除されます。共有の口座、取引、予算はほかのメンバーのもとに残ります。また、その世帯のアクティビティログは改ざんを検知できる仕組みで書き換えられないため、お客さまがそこで行ったことと、お客さまが退出したことの記録が残ります。
• お客さまが設定した銀行接続は、接続事業者の側で解除されます。
• 最後に1通のメールをお送りし、削除が完了したことをお知らせします。

代わりにメールで削除をご依頼いただいた場合も、法律により保管が必要なものを除き、30日以内に同じ処理を行います。いずれの場合も、バックアップ内のコピーは、さらに30日以内に上書きされます。

お客さまの選択と権利

• 書き出し：アプリの「Your data」から、いつでもすべてのデータをJSONまたはCSVでダウンロードできます。
• 訂正：アプリで情報を変更するか、当社にご依頼ください。
• 削除：ウェブアプリまたはiPhoneアプリの「Security」から、いつでもご自身でアカウントを削除できます。その際、パスワード（2段階認証を有効にしている場合はそのコードも）の入力を求められます。または、アカウントに登録しているメールアドレスからhello@kemback.comに連絡して、削除をご依頼いただくこともできます。
• メール：アラートと週次サマリーは、「Settings」または各メールの配信停止リンクから停止できます。アカウントに関する必要不可欠なお知らせは、引き続きお送りします。

お住まいの地域（たとえばカリフォルニア州をはじめとする米国の各州、EU、英国など）によっては、当社が保有する情報を知る権利、特定の利用に異議を唱える権利、監督機関に苦情を申し立てる権利など、さらなる権利がある場合があります。これらの権利を行使するには、hello@kemback.comまでご連絡ください。権利を行使したことを理由に、お客さまを不利に扱うことはありません。当社は、これらの法律が定義する意味での個人情報の「販売」または「共有」を行っていません。

セキュリティ

当社は、通信の暗号化（HTTPS）と機密性の高いシークレットの保存時の暗号化、パスワードとトークンの一方向ハッシュ化、データベース自体での各世帯のデータの分離、パスキーと2段階認証、改ざんを検知できる監査ログによって、お客さまの情報を保護しています。完全に安全なシステムは存在しないため、強力で使い回していないパスワードか、パスキーをお使いください。詳しくはセキュリティのページをご覧ください。脆弱性は security@kemback.com までご報告ください。

データの保存場所

お客さまのデータはドイツにあるサーバーに保存されます。米国を含むそれ以外の場所からKembackを利用する場合、お客さまの情報はドイツ、および上記のサービス事業者に移転されます。

子どもについて

Kembackは子ども向けのサービスではありません。アカウントを作成するには18歳以上である必要があり、当社は13歳未満の子どもから故意に情報を収集することはありません。

本ポリシーの変更

本ポリシーを大きく変更する場合は、変更が発効する前に、メールまたはアプリでお知らせします。ページ上部の日付は、本ポリシーが最後に変更された日を示しています。

お問い合わせ

Phlorin LLC（米国New Jersey州）。メール：hello@kemback.com