プライバシーポリシー
施行日
概要
PrivoVault にはアカウントがなく、利用者のデータを保持するサーバーも存在しない。利用者が入力した情報はすべて端末上で暗号化され、利用者が選択した場合には、利用者自身の iCloud または Google Drive に保存される。PrivoVault の開発者である当方は、これを閲覧、読み取り、または復元することができない。
アプリが保存するデータとその保存場所
利用者の財務記録、資産、車両、チャットでの入力内容、および候補表示の基となる利用傾向は、端末上の暗号化されたデータベース（AES-256）に保存される。暗号鍵は端末のセキュアなハードウェアによって保護され、Face ID または指紋による認証の後にのみ取り出される。
利用者がクラウドアカウントを接続した場合、保管庫の暗号化された複製が、当該アカウント内のアプリ専用の非表示データ領域（iCloud のアプリコンテナ、または Google Drive の非表示のアプリケーションデータフォルダ）にアップロードされる。この領域は、利用者本人も他のアプリも閲覧することができない。クラウド事業者が保存するのは暗号文のみである。各事業者のサービスには、当該事業者のプライバシーポリシーが適用される。
当方が受け取る情報
当方が受け取る情報はない。本アプリには、アクセス解析、広告、クラッシュレポート、トラッキングのためのソフトウェアは一切含まれておらず、利用者のデータを当方に送信することもない。
アプリが行う通信
初期設定では、本アプリは市場価格と為替レートを api.privovault.com から取得する。取得するのは、他のすべての利用者が受け取るものと同一の公開価格ファイルである。保管庫に関する情報は、保有銘柄の種類を含め、一切送信されない。本サービスはリクエストのログを保存しない。本サービスは Cloudflare 上で運用されており、Cloudflare は応答を届ける目的に限り利用者の IP アドレスを処理する。
利用者が「市場データの取得元」で「公開ソースに直接接続」を選択した場合、価格は公開サービス（例：CoinGecko、Yahoo Finance、為替レートサービス）に直接要求される。この場合、利用者の保有銘柄は、あらかじめ定められた主要銘柄の一覧に混ぜて要求され、数量や評価額が送信されることはない。一般的なウェブ通信と同様に、これらのサービスは利用者の IP アドレスを知り得る。
燃料価格は公開されている価格表から取得される場合がある。位置情報や車両の詳細が送信されることはない。
Google へのサインインには、Google 標準の OAuth ページを使用する。PrivoVault が要求する権限は、非表示のアプリケーションデータフォルダ（drive.appdata）へのアクセス、および世帯スタッフを追加した場合における、本アプリ自身が作成したファイルとフォルダ（drive.file）へのアクセスに限られる。利用者の他のファイルへのアクセスを要求することはない。iCloud は端末の Apple ID を使用するため、サインインは不要である。
端末上での処理
音声認識、領収書および走行距離計の読み取り（OCR）、テキストの理解は、すべて端末上で実行される。読み取りのために撮影した写真は、読み取り後ただちに削除される。テキストの理解には端末上のモデルのみを使用し（対応する iPhone では、Apple の端末上の Foundation Models を使用する）、利用者が入力した内容や話した内容が AI サービスに送信されることはない。
アクセス許可
保管庫のロック解除のための Face ID／生体認証、領収書と QR コードを読み取るためのカメラ、領収書または緊急キットを読み取るために利用者が選択した写真、記録を音声で入力するためのマイクと端末上の音声認識、候補表示の精度向上のための任意のおおよその位置情報（保持されるのは約 1 キロメートル四方の大まかな区域のみで、暗号化された保管庫およびその暗号化されたクラウド上の複製の中に保存され、当方に送信されることはない）、車両に関するリマインダーのための通知。生体認証を除き、いずれも任意であり、端末の設定からいつでも取り消すことができる。
世帯スタッフ
利用者がスタッフを追加した場合、スタッフの端末には、共有された経費と車両記録のみを開くことができる別個の世帯用の鍵が渡される。スタッフが利用者の資産や純資産の鍵を受け取ることはない。利用者はいつでもアクセスを取り消すことができ、その際には世帯用の鍵が更新される。
スタッフによる記録は、利用者の Google Drive 内にある表示可能な「PrivoVault Household」フォルダを経由して送られ、スタッフ一人ごとにサブフォルダが作成される。各サブフォルダには、暗号化され署名された世帯の記録のみが保存される。スタッフの端末が受け取るサインイン用トークンは、本アプリがそこに作成したファイルに限定されており、利用者の保管庫の複製にアクセスすることはできない。ペアリングは対面で行い、QR コードを読み取ったうえで、両方の端末に表示される 6 桁のコードが一致することを確認する。
利用者の権利と選択
当方は利用者に関する個人データを一切保持していないため、利用者は自ら直接管理を行う。すなわち、アプリ内で記録を削除すること、アプリのクラウド上のデータ（iCloud：設定 › Apple ID › iCloud › ストレージを管理、Google Drive：設定 › アプリの管理 › PrivoVault › 非表示のアプリデータを削除）および作成した場合には「PrivoVault Household」フォルダを削除すること、またはアプリを削除して端末上のデータを消去することができる。利用者の居住国の法令（日本の個人情報の保護に関する法律、GDPR、サウジアラビアの PDPL、カタールの PDPPL、ベトナムの政令 13/2023 など）に基づくデータ保護上の権利は引き続き利用者に認められる。請求がある場合は当方に連絡されたい。
本ウェブサイト
privovault.com は Cookie を使用せず、第三者のリソースを読み込まない。本サイトは Cloudflare により配信されており、Cloudflare はサイトの配信と保護のために IP アドレスなどの接続データを処理する。
未成年者
PrivoVault は成人を対象としており、18 歳未満の方を対象としたものではない。
改定およびお問い合わせ
本ポリシーを改定した場合、新しい施行日とともに改定後の内容を本ページに掲載する。お問い合わせ先：[email protected]