プライバシーポリシー
個人情報の取得
本サービスは、匿名セッションの識別情報、パスキーの公開鍵と識別子、試算に入力した年齢・収入・資産・家族構成等を取り扱います。認証のために氏名・電話番号・パスワードは取得しません。 パスキーの秘密鍵や生体情報（Face ID・指紋等）は利用者の端末・パスワード管理サービスに保存され、本サービスには送信されません。 メールアドレスは、パスキーを失ったときの復旧用として利用者が任意で登録した場合だけ取得し、確認メールと復旧用ログインリンクの送信にだけ利用します。 これらを認証、不正利用防止、試算・保存・復元、問い合わせ対応に利用します。
データの保存
ライフプランの自動保存画面では、会員登録なしで匿名セッションを作成し、入力と履歴をサーバーへ保存します。 iOSでは計算のためにも入力をサーバーへ送信します。一時試算画面と簡易ツールの入力は通常メモリ内で保持します。 通信失敗時の再送に備え、未保存入力を端末へ一時保存し、保存成功後に削除します。 パスキーを登録していないデータは非活動期間に応じて削除し、入力履歴には保持件数の上限を設けます。 パスキーを登録すると、同じアカウントのまま別の端末からもアクセスできます。
クッキー(Cookie)の使用
本サービスでは、匿名セッションを含む認証状態の維持にCookieを使用します。iOSの認証情報はKeychainに保存します。 広告目的で個人を特定するクッキーは使用しません。
アクセス解析ツール
本サービスでは、サービス向上のためにアクセス解析ツールを使用する場合があります。 これらのツールは匿名の情報を収集するものであり、個人を特定するものではありません。
第三者への提供
サービス提供のため、ホスティング・DB・メール配信（復旧用メールを登録した場合）・決済などの委託先へ必要な情報を送信します。 AI入力アシストを利用した場合は、入力した文章を処理基盤へ送信します。決済情報とStripeで入力したメールアドレスはStripeが保持し、本サービスのアカウント情報とは連携しません。
退会・保存データの削除
アカウント設定から、アカウントと保存データの削除を開始できます。復旧用メールはいつでも削除できます。 本人だけのスペースの入力・履歴と認証情報（パスキー・復旧用メールを含む）を削除し、セッションを失効させます。 共有スペースは指定したメンバーに所有権を引き継ぐため、共有中の入力と契約は残ります。 削除対象スペースのStripe契約は即時解約します。決済事業者側の取引記録やバックアップの保持は別途の保持方針に従います。 不正な再作成を防ぐため、メールや入力を含まない削除済み識別子のハッシュを保持します。
プライバシーポリシーの変更
本ポリシーの内容は、必要に応じて変更することがあります。 変更後のプライバシーポリシーは、本サービス上に掲載した時点で効力を生じるものとします。
お問い合わせ
個人情報を含む内容をGitHub Issuesなどの公開掲示板へ投稿しないでください。非公開の問い合わせ窓口は公開準備中です。