セキュリティとプライバシー

お金にまつわる情報は、大切に扱われるべきものです。Kembackがそれを守るために具体的に何をしているか、そして何をしないかをご説明します。

銀行のパスワードは決して保存しません

Kembackが銀行のパスワードを尋ねることはありません。現在は、銀行から入手したファイルを読み込む方式です。自動同期（Plusで提供予定）はPlaidを通じて接続するため、パスワードは私たちではなく銀行に送られ、アクセスは読み取り専用です。

すべてのリクエストはアプリケーション側であなたの世帯に限定され、さらにデータベースが行レベルセキュリティで改めてそれを強制します。そのため、どちらか一方に不具合があっても、あなたのデータがほかの人に見えることはありません。

パスキー（Face ID、Touch ID、セキュリティキー）でログインし、認証アプリを2つ目の要素として追加できます。すべての端末を確認し、ログアウトさせることもできます。パスワードはArgon2idのハッシュとしてのみ保存します。

ログイン用リンク、リカバリーコード、セッショントークンは、一方向ハッシュとしてのみ保存します。認証アプリのシークレットのように、私たちが読み戻す必要があるものは、AES-256-GCMで暗号化します。

kemback.comはHTTPSでのみ提供しています。iPhoneアプリはさらに、kemback.com独自の認証局だけを信頼します。

世帯内のすべての変更はアクティビティログに書き込まれ、各記録は直前の記録と連鎖しています。そのため履歴を検証でき、ひそかに書き換えることはできません。

共有の世帯でも、どの口座も自分だけのものにできます。アプリでも書き出したデータでも、ほかの人に表示されることはありません。

Kembackの運営はプランの料金でまかなわれています。あなたのデータを売ったり、貸したり、金融商品の勧誘に使ったりはしません。

すべてのプランで、すべてのデータをJSONまたはCSVで、いつでも書き出せます。

アラートのメールの件名や通知のロック画面表示には、アラートの件数だけを表示します。金額や口座番号は決して表示しません。

Kembackは、ドイツのHetznerから借りているサーバーで稼働しています。メールはPostmarkを通じて送信します。銀行同期の提供開始後は、Plaidを通じて接続します。あなたのデータを扱うすべてのサービスとその理由は、プライバシーポリシーに記載しています。

セキュリティ上の問題を見つけた場合は、security@kemback.comまでお知らせください。