プライバシーポリシー

最終更新日： 2026年11月6日

MoneyFlow S.r.l.は、trymoneyflow.comで提供されるウェブアプリケーションを運営しています。本ポリシーは、一般データ保護規則（GDPR）およびイタリアの法令に従い、当社がお客様の個人データおよび金融データをどのように収集、利用、共有および保護するかについて説明するものです。

1. データ管理者

MoneyFlow S.r.l., Via della Finanza 12, 20121 Milano, イタリア。メール：info@trymoneyflow.com。

2. 当社が収集するデータ

お客様がMoneyFlowをご利用になる際、当社は以下のデータを収集することがあります。

プロフィールデータ：氏名、メールアドレス、およびお客様が任意で提供する個人属性情報。
金融データ：お客様が任意で記録する入出金（内容、金額、日付、カテゴリー）、予算、貯蓄目標および支出習慣。
技術データ：IPアドレス、ブラウザの種類、オペレーティングシステム、閲覧したページ、タイムスタンプ（アプリの動作およびセキュリティのために必要なもの）。
流入元：初めてアプリに来たときの経路（このサイトや当社の投稿など）。最初のログイン時に一度だけ記録します。どの経路が役立っているかを知るため（正当な利益）に使い、アカウントの削除とともに消去されます。
行動データ：支出パターン、お客様がご自身の入出金に付与する感情的／合理的の分類 — これらのデータは仮名化され、お客様に個別のインサイトを提供する目的にのみ利用されます。

3. データの利用方法

取扱いの目的には、以下が含まれます。

行動分析、予測およびモンテカルロ・シミュレーションのAIエンジンを含む、MoneyFlowサービスの提供、管理およびパーソナライズ。
アプリの改善、新機能の開発、および匿名かつ集計された形でのAIモデルの学習。
サービスに関するご連絡（例：アップデート、入出金の入力に関するリマインダー）、およびお客様の同意がある場合はプロモーションのご案内。
法令上および税務上の義務の履行、ならびにGDPR上の権利行使に関する請求への対応。

4. 取扱いの法的根拠

当社は、契約の履行（利用規約）、正当な利益（サービスの改善およびセキュリティ）、法的義務の履行、ならびに高度なプロファイリングおよびマーケティング活動に対する明示的な同意に基づき、お客様のデータを取り扱います。

5. 第三者との共有

当社は、お客様の個人データを販売または貸与することはありません。当社は、限定的なデータを以下の者と共有することがあります。

技術サービスの提供事業者：ホスティング（EU域内のサーバー）、データベース、モニタリング（仮名化されたデータのみ）。すべての提供事業者はGDPRに準拠しています。
Stripe（決済）：PROサブスクリプションをお申し込みになる場合、Stripeはお客様のメールアドレスを受け取り、お客様がStripeのページで入力する支払いデータを処理します。当社はカード情報を保存しません。これらのデータの米国への移転については、第6項に記載しています。
公的機関：法令により要求される場合、または当社の権利を保護するために必要な場合。

当社は、匿名化された分析ツール（IPアドレスを匿名化したGoogle Analytics）のみを使用しています。お客様の金融データが、広告主または不可欠でない第三者と共有されることは一切ありません。

6. データの移転

アプリのデータは、欧州連合域内に所在するサーバー（プロバイダー：AWS eu-central-1）に保存され、欧州経済領域（EEA）外に移転されることはありません。ただし、PROサブスクリプションの支払いデータは例外です。これらはStripeが処理し、Stripeは、自社が参加するEU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）および欧州委員会が承認した標準契約条項に基づき、これらを米国に移転することがあります。

7. データの保存

当社は、お客様のアカウントが有効である限り、お客様の金融データを保存します。アカウントが削除された場合、当社は30日以内に個人データを削除します。匿名の集計データは、統計目的で保存されることがあります。

8. GDPRに基づくお客様の権利

お客様は、アクセス、訂正、消去（「忘れられる権利」）、取扱いの制限、データポータビリティ、正当な利益に基づく取扱いに対する異議、およびいつでも同意を撤回する権利を有します。これらの権利は、info@trymoneyflow.com宛てにメールを送信することにより行使することができます。当社は30日以内に回答いたします。

9. データのセキュリティ

当社は、適切な技術的および組織的措置を講じています。具体的には、通信中のデータ（TLS 1.3）および保存データ（AES-256）のエンドツーエンド暗号化、従業員によるアクセスの制限、管理者に対する二要素認証、暗号化されたバックアップです。

10. 本ポリシーの変更

本ポリシーを更新した場合は、改定日とともに本ページに掲載します。重要な変更については、メールでお知らせします。

11. データ保護に関するお問い合わせ先

プライバシーに関するご質問、または違反の報告については、当社のデータ保護責任者（DPO）info@trymoneyflow.comまでご連絡ください。

MoneyFlowは、最大限の透明性の確保に努めています。お客様は、アプリの設定からいつでもすべてのデータをエクスポートまたは削除することができます。