プライバシーポリシー
最終更新:2026年7月10日 · 運営者:ArkStella · お問い合わせ:wealthmap-support@arkstella.com
本プライバシーポリシーは、ArkStella(以下「ArkStella」または「当社」といいます)が、WealthMap(以下「本サービス」といいます)— WealthMap ウェブアプリケーションおよび公式の WealthMap モバイルアプリケーション — に関連して情報をどのように取り扱うかを説明するものです。本ポリシーは、お客様による本サービスの利用に適用され、WealthMap の利用規約の一部を構成し、これに準拠します。
本サービスにアクセスまたは利用することにより、お客様は、本プライバシーポリシーを読み、理解したこと、および本ポリシーに記載された取り扱いに同意することを確認したものとみなされます。同意されない場合は、本サービスを利用しないでください。
1. 概要
WealthMap は、個人の純資産とお金の全体像を把握するためのツールです。財務数値は、お客様ご自身で入力します — WealthMap は、お客様の銀行に接続せず、銀行のログイン情報やパスワードを求めることも保存することも決してありません。 お客様が入力した財務データは、暗号化して保存され、お使いのデバイス間で同期されます — 通信中は TLS で暗号化され、当社サーバー上の保存時には、当社が管理する鍵の下で AES-256-GCM により暗号化されます(第7条をご参照ください)。Google でのサインインを選択した場合、当社が受け取るのは、お客様のメールアドレスと Google アカウント識別子のみであり(Google のパスワードは決して受け取りません)、これらはお客様をサインインさせるためだけに使用されます(第4条をご参照ください)。当社は、お客様の個人情報を販売しません。また、お客様の残高を読み取って本サービスの価格を決めることもありません。本概要は便宜上のものにすぎず、以下のポリシー全文に代わるものではありません。
2. 当社について
ArkStella は、WealthMap の運営者であり、本サービスを通じて処理される個人情報について責任を負う管理者です。プライバシーに関するご質問や権利行使のご連絡は、wealthmap-support@arkstella.com までお願いします。
3. 当社が処理する情報
当社が収集し、処理するのは、本サービスの提供に必要な情報のみです。
- アカウント情報。 アカウントの作成時に、当社は、お客様のメールアドレスと認証データを処理します。たとえば、ワンタイムのサインインコード、または Google サインインを選択した場合は、第4条に記載する限定的な Google アカウント情報です。当社は、お客様の Google のパスワードを保存しません。
- お客様が入力する財務データ。 お客様が入力またはインポートする残高、口座、資産、負債、収入、支出、ラベル、メモおよび設定。これらは暗号化して保存されます(第7条をご参照ください)。
- AI 機能に送信するコンテンツ。 任意の AI 機能(チャット、スクリーンショットまたはテキストのインポート、分類、予測)を利用する場合、そのリクエストのために送信したテキストまたは画像は、応答を生成するために処理されます。第8条をご参照ください。
- サブスクリプションおよび請求データ。 有料プランを購入する場合、当社の第三者決済代行事業者が、お客様の支払情報を収集し、処理します。当社は、お客様のカード番号の全体を受領または保存しません。当社が受け取るのは、サブスクリプションの有効化と管理に必要な限定的な取引データ(プラン、ステータス、識別子など)です。
- 技術データおよび利用データ。 本サービスの利用時に自動的に生成される情報です。IP アドレス、デバイスおよびブラウザの種類、IP から推定されるおおよその地域、言語設定、タイムスタンプ、診断ログやエラーログなどが含まれます。当社は、これらを本サービスの運営、保護、デバッグおよび改善のために使用します。
- 端末のローカルストレージ。 本サービスは、設定を記憶するため、また、ゲストの場合は作業データをお客様の端末内にのみ保持するために、お客様の端末(ブラウザのローカルストレージやアプリのストレージなど)にデータを保存します。
当社は、特別な種類のデータ(健康、生体認証、政治に関するデータなど)を意図的に収集することはありません。自由記述欄には、そのようなデータを入力しないでください。
4. Google でのサインイン
WealthMap は、アカウントを作成しログインするための任意の方法の一つとして、Google でサインインを提供しています。その利用は完全にお客様の選択によります。代わりにメールアドレス(ワンタイムコード)でサインインし、Google を一切関与させないことも可能です。
当社がアクセスする Google ユーザーデータ。 Google でサインインを選択した場合、当社は、Google の OAuth 2.0 サインインを、openid および email の 2 つのスコープに限って使用します。これらを通じて、当社はお客様の Google アカウントから以下を受け取ります。
- お客様のメールアドレス
- そのメールアドレスが Google によって確認済みとされているかどうか
- お客様の Google アカウント識別子(Google がお客様のアカウントに割り当てる一意の ID)
当社は、お客様の氏名、プロフィール写真、連絡先リスト、カレンダー、Gmail、Google ドライブその他のいかなる Google データも要求または受領せず、Google のパスワードを受領または保存することは決してありません。
Google ユーザーデータの利用方法。 当社は、これを唯一の目的のためにのみ使用します。すなわち、お客様の WealthMap アカウントを作成し(または、そのメールアドレスによりお客様を既存のアカウントと照合し)、お客様を安全にサインインさせるためです。当社は、Google ユーザーデータを、広告のため、お客様に関するプロファイルの作成のため、与信または融資の判断のため、あるいは人工知能または機械学習モデルの学習のために使用することはありません。
Google ユーザーデータの共有方法。 当社は、Google ユーザーデータを販売せず、第三者への移転または開示も行いません。ただし、サインインを機能させることのみを目的として、当社の認証およびデータベースをホストするインフラプロバイダー(処理者)に提供する場合、または法律により開示が求められる場合を除きます。これは、第6条(情報の共有方法)および第7条(セキュリティと暗号化)に記載する制限と同じものです。
Google ユーザーデータの保護と保持。 お客様のメールアドレスと Google アカウント識別子は、TLS/HTTPS で送信され、第7条(セキュリティと暗号化)に記載する保護のもとで当社のサーバーに保存されます。当社は、これらをお客様のアカウントが有効である間保持し、第10条(データの保持)に記載するとおり、お客様がアカウントを削除した時点で削除します。
限定的使用(Limited Use)。 WealthMap による、Google API から受領した情報の使用および他のアプリへの転送は、限定的使用(Limited Use)の要件を含め、Google API サービスのユーザーデータに関するポリシーを遵守します。
Google によるお客様の情報の取り扱いは、Google プライバシーポリシーでご確認いただけます。また、Google アカウントの権限設定から、WealthMap による Google アカウントへのアクセスをいつでも確認または取り消すことができます。
5. 情報の利用方法
当社は、上記の情報を以下の目的で利用します。
- 本サービスおよびお客様のアカウントの提供、維持、同期および保護のため
- お客様の認証、ならびに不正行為、濫用および不正アクセスの防止のため
- お客様が開始した AI リクエストを処理し、結果を返すため
- 支払いの処理、サブスクリプションの管理およびプラン上限の適用のため
- サポートのご依頼への対応、およびサービスに関するお知らせの連絡のため
- パフォーマンス、信頼性および機能の監視、デバッグおよび改善のため
- 法令を遵守し、当社の利用規約を執行するため
当社は、該当する場合(例:EU / 英国の GDPR の下で)、以下の法的根拠に依拠します。すなわち、お客様との契約の履行(本サービスの提供)、お客様の同意(お客様が有効化する任意の機能)、当社の正当な利益(本サービスの保護と改善、濫用の防止)、および法的義務の遵守です。
6. 情報の共有方法
当社は、お客様の個人情報を販売せず、以下の場合を除き、共有しません。
- サービスプロバイダー(処理者)。 当社は、本サービスの運営のために少数のベンダー(クラウドホスティングおよびストレージ、決済代行事業者、メール配信、AI モデルプロバイダーなど)を利用しています。これらの事業者は、当社の指示に基づき、契約の下でのみ情報を処理します。各事業者が扱えるのは、その機能に必要なカテゴリーのデータに限られます(たとえば、AI プロバイダーが受け取るのは、お客様が開始したリクエストの内容のみです)。
- 法令および安全。 法律、法的手続または政府の要請により求められていると当社が誠実に判断した場合、または ArkStella、当社の利用者もしくは公衆の権利、財産もしくは安全を保護するため、あるいは当社の規約を執行するために必要な場合、当社は情報を開示することがあります。
- 事業譲渡。 ArkStella が合併、買収、資金調達または資産の譲渡に関与する場合、情報は、本ポリシーに従うことを条件として、その取引の一部として移転されることがあります。
7. セキュリティと暗号化
お客様のデータの保護は WealthMap の中核であり、当社は業界標準の対策を講じています。
- 通信中の暗号化。 TLS/HTTPS を使用します。
- 保存時の暗号化。 サインイン後、同期されたお客様の財務データは、当社が管理する鍵の下で保存時に暗号化され(AES-256-GCM)、鍵は定期的にローテーションされます。暗号化鍵はデータベースと分離して保管されるため、保存データの複製だけでは内容を読み取ることができません。この設計により、当社は、アカウントの復旧やサポートをお手伝いすることもできます — パスワードを忘れても、お客様のデータは失われません。
完全に安全な送信方法または保存方法は存在しません。 当社はお客様の情報の保護に努めますが、絶対的な安全性を保証することはできず、保証もいたしません。お客様は、自己の責任において本サービスを利用するものとします。お客様は、認証情報を秘密に保つこと、およびお客様のアカウントの下でのすべての活動について責任を負います。不正利用の疑いがある場合は、速やかに当社までご連絡ください。
8. AI 機能
一部の任意機能は、お客様への応答を生成するために、お客様が提供したコンテンツ(メッセージやアップロードされたスクリーンショットなど)を、当社の処理者として行動する AI モデルプロバイダーに送信します。送信されるのは、そのリクエストに必要なコンテンツのみです。これらの機能は、利便性のために提供されるものであり、不正確な結果を生成する場合があり、金融、投資、税務または法務上の助言には該当しません — 重要な事項は、依拠する前にご自身で検証してください。AI リクエストのコンテキストは、お客様の端末上で組み立てられ、そのリクエストのためにのみ送信されます。
9. 国際的なデータ移転
当社はグローバルに事業を運営しており、お客様の居住国以外の国で情報を処理する場合があるインフラおよびプロバイダーを利用しています。それらの国のデータ保護法は、お客様の居住地の法律と異なることがあります。必要とされる場合、当社は、かかる移転について適切な保護措置(標準契約条項など)に依拠します。本サービスを利用することにより、お客様は、お客様の情報がこれらの場所で処理される場合があることを理解したものとみなされます。
10. データの保持
当社は、お客様のアカウントが有効である間、または本サービスの提供に必要な間、個人情報を保持し、その後は、法的義務の遵守、紛争の解決、濫用の防止および契約の執行に必要な場合に限り保持します。お客様がアカウントを削除すると、当社は、法律により保持が求められる場合または正当な事業記録(取引記録など)のために必要な場合を除き、商業上合理的な期間内に、関連する個人データを削除または非識別化します。バックアップおよびログは、順次消去されます。
11. お客様の権利と選択肢
お住まいの地域によっては、お客様は、ご自身の個人情報について、特定の処理に対するアクセス、訂正、エクスポート(ポータビリティ)、削除、制限または異議申立ての権利、および同意を撤回する権利を含む、各種の権利を有する場合があります。欧州経済領域および英国の居住者は GDPR に基づく権利を有し、カリフォルニア州の居住者は、権利行使を理由に差別されない権利を含む、CCPA/CPRA に基づく権利を有します(注:当社は、これらの用語の定義における個人情報の販売も「共有」も行いません)。
お客様は、次のことを行うことができます。
- いつでもアプリ内で直接、ご自身の財務データを閲覧、編集、エクスポートおよび削除すること。
- アカウントを削除すること(これにより、第10条に記載のとおり、同期されたデータが削除されます)。
- 権利を行使するために、wealthmap-support@arkstella.com まで当社にご連絡いただくこと。当社は、適用法で求められる期間内に対応します。ご依頼への対応の前に、ご本人確認をお願いする場合があります。
12. ご家族および年少の利用者
WealthMap は、一般向けの個人資産管理ツールです。幼い子ども向けに設計されたものでも、幼い子どもを特に対象としたものでもなく、当社が幼い子どもから故意に個人情報を取得しようとすることはありません。本サービスの利用に年齢の条件はありません(利用規約をご参照ください)。未成年者が利用する場合は、親または後見人が、その利用および入力される情報について責任を負い、利用を監督するものとします。他人の個人情報や財務情報を、本人の許可なく入力しないでください。親または後見人の関与なしに、子どもが当社に個人情報を提供したと思われる場合は、当社までご連絡ください。当社は当該情報を削除します。
13. Cookie とローカルストレージ
本サービスは、サインイン状態の維持、設定の記憶、およびコア機能の動作のために厳密に必要なローカルストレージおよび類似の技術を使用します。当社は、第三者の広告 Cookie やクロスサイトトラッキング Cookie を使用しません。
14. 第三者のリンクおよびサービス
本サービスは、第三者のウェブサイトへのリンクを含み、または第三者のサービスに依存する場合があります。当社は、それらの第三者のプライバシー慣行またはコンテンツについて責任を負わず、本ポリシーはそれらには適用されません。各第三者のポリシーを別途ご確認ください。
15. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。その際は、上記の「最終更新」の日付を改め、この URL に新しいバージョンを掲載します。重要な変更は、アプリ内でお知らせすることがあります。更新後もお客様が本サービスの利用を継続した場合、改訂後の本ポリシーに同意したものとみなされます。
翻訳。 利便性のため、本ポリシーは英語以外の言語でも提供されることがあります。英語版と翻訳版との間に不一致がある場合は、英語版が優先します。
16. お問い合わせ
プライバシーに関するご質問、ご要望または苦情は、下記までお願いします。
ArkStella — WealthMap
メール:wealthmap-support@arkstella.com
お客様が EEA または英国に居住しており、当社がお客様の懸念に対応できていないとお考えの場合は、お住まいの地域のデータ保護当局に苦情を申し立てる権利を有する場合もあります。