プライバシーポリシー

最終更新：2026年10月26日

HoldingsNest（以下「当サービス」）はHoldingsNestが運営しています。本ポリシーでは、holdingsnest.app および app.holdingsnest.app をご利用いただく際に、どのようなデータを収集し、どのように利用するか、またお客様の権利について説明します。

1. 収集するデータ

お客様が提供するデータ

アカウント情報：メールアドレス、表示名。メールアドレスで登録した場合、パスワードは一方向ハッシュでのみ保存され、元のパスワードを知ることはできません。
外部サービスでのログイン：Google または Telegram でログインした場合、そのサービスから提供されるアカウント識別子、メールアドレス（ある場合）、名前を取得します。これらのサービスのパスワードを取得することはありません。
お客様が入力する資産データ：口座名、金融機関、残高、保有銘柄、取引記録、ローン条件、メモなど。

自動的に生成されるデータ

ログインおよび操作の記録：IP アドレス、ブラウザ情報（User-Agent）、ログイン日時、重要な操作（口座の追加・変更・削除など）の監査ログ。
Cookie：必須 Cookie はログイン状態の維持とログイン時のセキュリティ検証に使用します。お客様の同意がある場合に限り、広告の効果測定とサイトの利用状況の把握のため Google Analytics と Meta の Cookie も使用します（第 6 条参照）。

収集しないデータ

銀行や証券口座とは連携せず、取引明細も取得しません。
銀行や証券会社などのログインパスワードは保存しません。今後提供予定の保管庫機能はエンドツーエンド暗号化を採用し、データはお客様の端末で暗号化されるため、当サービスでは復号できません。

お客様の個人データを販売することはなく、資産データを広告に利用することもありません。また、当サービス内に広告は掲載しません。

お客様が招待したワークスペースのメンバー：お客様が設定した役割と口座権限に従ってデータを閲覧できます。
インフラ事業者：ホスティング（Google Cloud、台湾リージョン）、暗号化バックアップの保管、メール配信。これらの事業者は当サービスの提供のためにのみデータを取り扱います。バックアップはサーバーから送信される前に暗号化されるため、保管事業者は内容を読むことができません。
市場データサービス：価格の取得のため、銘柄や通貨のコードのみを送信します。お客様の身元や保有数量は送信しません。
分析・広告サービス（Google、Meta）：お客様の同意がある場合、閲覧したページのパス（URL パラメータを除く）と、登録、最初の口座の作成、家族の招待、Dead Man’s Switch の有効化などの利用ステップのみを受け取ります。資産データ、メールアドレス、口座の内容は受け取りません。
法令に基づく場合：裁判所や当局から法令に基づき要請があった場合。

ただし、完全な安全を保証できるシステムはありません。お客様に影響する個人データの漏えいが発生した場合は、法令に従って通知します。

必須 Cookie：ログイン状態の維持とログイン時のセキュリティ検証に使用します。当サービスの動作に不可欠なため、同意は不要です。
分析・広告 Cookie（Google Analytics、Meta Pixel）：Cookie バナーで「同意する」を選んだ場合にのみ使用します。「拒否する」を選んだ場合、Meta Pixel は読み込まれず、Google Analytics は Cookie を使わない、個人を特定できない匿名の統計のみを送信します。
選択内容は 180 日間保存され、holdingsnest.app と app.holdingsnest.app で共通です。
ウェブサイトのフッターにある「Cookie 設定」からいつでも変更できます。

台湾の個人情報保護法に基づき、お客様はご自身の個人データについて、照会・閲覧、複製の取得、補充・訂正、収集・処理・利用の停止、削除を請求できます。support@holdingsnest.appまでメールでご連絡ください。法定期間内に回答します。

当サービスは、18 歳未満の方が単独で利用することを想定していません。

重要な変更がある場合は、サービス内またはメールでお知らせします。変更後も引き続きご利用いただいた場合、新しいポリシーに同意したものとみなします。