GDPRへの準拠

最終更新日： 2026年11月5日

MoneyFlowは、一般データ保護規則（EU）2016/679に完全に準拠しています。本ページでは、欧州連合域内に居住するユーザーのデータについて当社が採用している原則および具体的な保護措置について説明します。

適用される基本原則

• 適法性、公正性および透明性 – 当社は、お客様のデータをどのように、またなぜ利用するのかを常にご説明します。
• 目的の限定 – 当社は、明示した目的のために必要なデータのみを収集します。
• データの最小化 – 当社は、銀行の口座データを直接保存することはなく、センシティブデータも保存しません。
• 正確性 – お客様は、いつでもあらゆるデータを修正または訂正することができます。
• 保存の制限 – 当社は、アカウントの閉鎖後にデータを削除します（最長30日）。
• 完全性および機密性 – エンドツーエンド暗号化と厳格に制限されたアクセス。
• 説明責任（accountability） – 当社は、取扱い活動の記録を保持し、AIによるプロファイリングについてDPIAを実施しています。

GDPRにより保障されるお客様の権利

プライバシーポリシーに記載された権利（アクセス、訂正、消去等）に加え、お客様は特に、データポータビリティの権利（お客様の金融データの構造化された写しをJSON/CSV形式で受け取る権利）、および正当な利益に基づく取扱い（プロファイリングを含む）に対して異議を述べる権利を有します。権利を行使するには、info@trymoneyflow.com宛てに請求をお送りください。明らかに根拠のない請求を除き、権利の行使について費用を請求することはありません。

AIによるプロファイリングの取扱い

当社のPRO機能（あなたの習慣、この先の見通し、貯蓄プラン）は、機械学習アルゴリズムを用いてお客様の支出パターンを分析し、予測的なインサイトを提供します。このプロファイリングは、お客様の明示的な同意（設定からいつでも撤回することができます）がある場合にのみ行われます。お客様は、お客様に関して法的効果を生じさせる、自動化された取扱いのみに基づく決定の対象とされない権利を有します – MoneyFlowは、拘束力のある自動的な決定を行いません。

データ保護責任者（DPO）

当社は、個人データの保護に関するあらゆる事項について、info@trymoneyflow.comで連絡が可能な社内DPOを選任しています。

データ侵害の通知

個人データの侵害が発生した場合、当社は、お客様の権利および自由に対するリスクを生じさせるおそれがない場合を除き、侵害を認識してから72時間以内に、イタリアの個人データ保護監督機関（Garante per la protezione dei dati personali）に通知します（GDPR第33条）。侵害がお客様の権利および自由に対して高いリスクを生じさせるおそれがある場合には、不当な遅滞なくお客様にお知らせします（GDPR第34条）。

EU域外への移転

アプリのデータは、ドイツに所在するサーバー（AWS eu-central-1）に保存され、欧州経済領域（EEA）外に移転されることはありません。ただし、PROサブスクリプションの支払いデータは例外です。これらはStripeが処理し、Stripeは、自社が参加するEU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）および欧州委員会が承認した標準契約条項に基づき、これらを米国に移転することがあります。

監督機関への苦情申立て

お客様のデータの取扱いがGDPRに違反するとお考えの場合、お客様は、イタリアの個人データ保護監督機関（Garante per la protezione dei dati personali、www.garanteprivacy.it）またはお客様の居住国の監督機関に苦情を申し立てる権利を有します。