概要
- あなたの資産データは、Mac上のファイルに、パスワードで暗号化して保存されます。
- IPFAはApheresaに何も送信しません。アクセス解析、広告、トラッキングはありません。
- あなたが許可した場合、IPFAはいくつかのレート・価格サービスに為替レートと価格を問い合わせます。これらのサービスが受け取るのは通貨コード、ティッカー、日付で、あなたの金額や口座を受け取ることは決してありません。
- 銀行からのダウンロードは、あなたが求めたときにだけ行われ、あなたの銀行と直接やり取りします。
- サポートにメールした場合、当社はそのメールをあなたへの返信のためだけに使用し、1か月以内に削除します。
管理者
当社に届く個人データ（「Apheresaが受け取るもの」に記載）の管理者は、Apheresa Ltdです。同社はイングランドおよびウェールズで登記された会社で、会社番号は17378598、登記上の事務所の所在地は英国Blackpool FY1 1RWです。ご連絡はinfo@apheresa.org宛てにお送りください。
IPFAがMacに保存するもの、そしてMacから送信するものは、あなたの管理下にあります。Apheresaがそれを見ることはできません。
Macに保存するもの
| 対象 | 保存場所 | 保護の方法 |
|---|---|---|
あなたの資産データ（.fmgrファイル） |
あなたが保存した場所 | あなたのパスワードによる暗号化。パスワードは常に必須です。 |
| そのファイルのバックアップ | ファイルと同じフォルダー、またはあなたが選んだフォルダー | 同じ暗号化。そのフォルダーがクラウドサービスと同期している場合は、そのサービスが暗号化されたコピーを保持します。 |
| エクスポート（CSV、OFX、QIFなど） | あなたが保存した場所 | なし。普通のファイルです。 |
| 設定、最近使ったファイルの一覧、IPFAに使用を許可したフォルダー、ウィンドウのレイアウト | IPFA専用のフォルダー：~/Library/ |
macOSのアクセス権。暗号化はされません。含まれるのはファイル名とフォルダー名で、資産データではありません。 |
| アプリの動作のログ | IPFA専用のフォルダー。最大5 MB、加えて古いファイル1つ | macOSのアクセス権。フォルダー名、ファイル名、ティッカー、銀行のエラーメッセージが含まれることがあります。パスワード、キー、金額が含まれることは決してありません。 |
価格サービス用に追加したAPIキーは、暗号化されたファイルの中に保存されます。
Macの外に送られるもの
為替レートと価格
IPFAは、レートや価格が初めて必要になったときに確認を求めます。許可を選ぶまで、何も送信されません。いつでもオフにできます：設定 → APIキー → オンラインの為替レートと価格 → オフ。
オンの場合、お使いのMacは次のサービスに直接接続します。
| サービス | 用途 | 受け取る情報 |
|---|---|---|
| 欧州中央銀行 | ユーロの為替レート | あなたのインターネットアドレスのみ |
| Frankfurter | その他の通貨のレート | 通貨コードと日付 |
| Coinbase | 暗号資産の価格と一部のレート | 通貨コードと日付 |
| ExchangeRate-API（あなたのキーを使用） | その他の通貨のレート | あなたのキーと通貨コード |
| Finnhub（あなたのキーを使用） | 米国株の価格とセクター | あなたのキーとティッカー |
| EODHD（あなたのキーを使用） | 株式、ファンド、暗号資産の価格 | あなたのキー、ティッカー、日付 |
| financialdata.net（あなたのキーを使用） | 価格と指数の値 | あなたのキー、ティッカー、日付 |
どのウェブサイトとも同じく、どのサービスにもあなたのインターネットアドレスは伝わります。IPFAがある日のレートや価格を必要とする場合、送信する日付が、あなたの取引のいずれかの日付であることがあります。キーを追加したサービスは、IPFAが問い合わせたティッカーを、そのサービスでのあなたのアカウントと結び付けることができます。あなたの取引、金額、残高、数量、口座名、ファイルを受け取るサービスは一つもありません。
銀行からのダウンロード
あなたがダウンロードを開始したときにだけ、IPFAは、その銀行接続に保存されたアドレスにある銀行のサーバーに接続します。送信するのは、銀行が応答するために必要な情報です：ログイン名、そのセッションのために入力したパスワードまたはPIN、銀行から求められたセキュリティコードや回答、口座の詳細、指定した日付、この接続の識別子。IPFAが銀行のパスワードやPINを保存することは決してありません。銀行が受け取る情報には、その銀行自身のプライバシーポリシーが適用されます。
開いたリンク
ウェブサイト、プライバシーポリシー、サポートの各リンクは、ブラウザーでipfa.appを開きます。他のウェブサイトと同じく、ipfa.appにはあなたの訪問が伝わります。
Apheresaが受け取るもの
IPFA自体がApheresaに何かを送信することはありません。情報が当社に届く経路は、ほかに二つあります。
- サポートにメールした場合、当社はあなたのメールアドレス、あなたが書いた内容、添付ファイルを受け取ります。これはあなたへの返信のためだけに使用し、マーケティングには決して使用せず、メーリングリストにあなたを登録することも決してありません。お問い合わせへの対応が済んだら削除します。当社のメールは、ホスティング事業者が英国で当社のために保管しています。
- macOSでアプリ開発者との共有をオンにしている場合、Appleがクラッシュレポートと、App Storeでの利用状況の数値を当社と共有することがあります。当社はこれらを、不具合を特定して修正するために、AppleのApp Store Connect上でのみ閲覧し、ダウンロードすることは決してありません。その内容にはAppleのプライバシーポリシーが適用されます。
第三者
IPFAは、あなたのデータをいかなる第三者とも共有しません。アクセス解析、広告、トラッキングのコードも、データを収集する他社のコードも含まれていません。上記のサービスが受け取るのは、各リクエストに必要な情報だけで、あなたのMacから直接送られます。Apheresaはこれらのサービスと契約を結んでいません。各サービスは、それぞれのウェブサイトで公開している独自のプライバシーポリシーに基づいてリクエストを取り扱います：ecb.europa.eu、frankfurter.dev、coinbase.com、exchangerate-api.com、finnhub.io、eodhd.com、financialdata.net。
法的根拠
当社は、正当な利益（英国GDPR第6条第1項(f)、および欧州連合にお住まいの方についてはEU GDPR第6条第1項(f)）に基づいて、サポートへのメールを取り扱い、Appleのクラッシュレポートを閲覧します。その利益とは、お問い合わせに対応し、IPFAの不具合を特定して修正することです。
個人データを提供していただく必要は一切ありません。IPFAは個人データがなくても動作します。メールアドレスがなければ、返信できないというだけです。あなたに関する決定を自動化された手段で行うことはありません。
データの保存と削除
IPFAが保存するものはすべてあなたのMac上にあるため、保存期間はあなたが決められます。
- 資産データを削除するには、
.fmgrファイル、そのバックアップ、すべてのエクスポートを削除してください。 - 設定、最近使ったファイル、ログを削除するには、
~/Library/を削除してください。アプリを削除しただけでは、このフォルダーは削除されません。Containers/ org .apheresa .ipfa - レートと価格のリクエストをすべて止めるには、オンラインの為替レートと価格を設定 → APIキーでオフにしてください。
- APIキーを削除するには、設定 → APIキーで消去を使ってください。古いバックアップには、置き換えられるまでそのキーが残るため、そのサービスでキーの取り消しまたは再発行も行ってください。
サービスによっては、あなたのインターネットアドレスなど、リクエストの記録を独自に保存している場合があります。それについては、そのサービスにお問い合わせください。
サポートへのメールは、お問い合わせへの対応が済んだ時点で削除し、遅くとも受信から1か月後には削除します。送信した内容は、あなたの手元にも残っています。削除前であれば、当社が保存している内容の写しを請求できます。ご本人からの請求であることを確認するため、同じメールアドレスからご請求ください。
クラッシュレポートと利用状況の数値はApp Store Connectに保存されたままで、保存期間はAppleが決めます。
あなたの権利
お住まいの地域にかかわらず、当社があなたについてどのような個人データを保有しているかを問い合わせ、その写しを請求できます。また、その訂正、削除、利用の制限、再利用できる形式での送付を求めることや、その利用に異議を申し立てることができます。ご本人からの請求であることを確認するため、請求の対象となるメールアドレスからinfo@apheresa.org宛てにご連絡ください。本人確認のために、それ以外の情報は必要ありません。当社は1か月以内に回答します。これらの権利を行使しても、当社のあなたへの対応が変わることは決してありません。
IPFAが扱うもののほとんどは、当社に届くことはありません。それはあなたのMac上にあり、あなた自身が確認、変更、削除できます。
当社のデータの取り扱いにご不満がある場合は、まずinfo@apheresa.org宛てにお知らせください。また、英国のデータ保護監督機関であるInformation Commissioner's Office（ico.org.uk）や、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。
カリフォルニア州
過去12か月間に、ApheresaはCalifornia Consumer Privacy Actの区分でいう次の個人情報を収集しました：識別子（identifiers）に当たるあなたのメールアドレスと、メッセージに含めたその他の内容（お問い合わせに対応するため、あなたから収集）、ならびにインターネットまたはその他の電子ネットワーク活動情報（internet or other electronic network activity information）に当たるクラッシュレポートとアプリの利用状況の数値（不具合を修正するため、あなたがオプトインした場合にAppleから収集）。それぞれの保存については「データの保存と削除」に記載のとおりです。当社がこれらを事業目的で開示した相手は、当社のメールを保管しているホスティング事業者だけです。当社は、16歳未満の方を含め、誰の個人情報も販売または共有せず、センシティブな個人情報（sensitive personal information）も収集しません。銀行のログイン情報は、あなたのMacから銀行に直接送られます。
あなたには、当社が何を収集し、どのように使用しているかを知る権利と、その削除や訂正を求める権利があります。請求方法は上記のとおりです。オプトアウトの対象となる販売や共有はありません。あなたの署名入りの許可があれば、授権代理人があなたに代わって請求できます。その場合、当社はあなた自身のメールアドレスから請求を確認するようお願いすることがあります。
他社を含め、誰もIPFAやipfa.appを通じて、複数のウェブサイトにまたがって、または継続的にあなたの行動を追跡することはありません。そのため、Do Not TrackやGlobal Privacy Controlの信号でオフにする対象は何もありません。
オーストラリア
オーストラリア・プライバシー原則（Australian Privacy Principles）に関しては、当社が収集する個人情報、その収集と保有の方法、およびその目的は上記のとおりです。また、「あなたの権利」に記載のとおり、その個人情報にアクセスし、訂正することができます。当社の取り扱いについて苦情がある場合は、info@apheresa.org宛てにご連絡ください。当社が調査し、30日以内に回答します。それでもご納得いただけない場合は、Office of the Australian Information Commissioner（oaic.gov.au）に苦情を申し立てることができます。当社は個人情報を、Apheresaとそのホスティング事業者の所在地である英国で保有し、他の国の誰にも開示しません。
子ども
IPFAは子どもを対象としておらず、誰からも何も収集しません。
このポリシーの変更
このポリシーを変更する場合は、新しい日付を付けて新しい版をここに公開します。