金融データを常に安全に保護

すべてのデータは転送中（TLS 1.3）および保存時（AES-256）に暗号化されます。

• すべての通信にTLS 1.3プロトコル
• 保存データにAES-256暗号化
• 暗号化キーの定期的なローテーション

複数のセキュリティレイヤーでアカウントを保護します。

• 二要素認証（2FA）
• 生体認証ログイン（Face ID / 指紋）
• アプリの自動ロック

サーバーは認証済みの冗長インフラでホストされています。

• Google Cloud Platformホスティング（ヨーロッパ）
• ISO 27001認証データセンター
• 自動地理複製バックアップ

金融データには強化された保護が適用されます。

• 金融データは分離して個別に暗号化
• 銀行口座への直接アクセスなし
• Stripeによる決済情報のトークン化

データとアカウントの完全な管理権を維持します。

• 信頼できるデバイスの管理
• ログインアクティビティログ
• すべてのデバイスからのリモートログアウト

アプリケーションは定期的に監査およびテストされています。

• 定期的なセキュリティ監査
• 独立した専門家による侵入テスト
• 責任ある開示プログラム

カウンター、スナップショット、推奨事項の計算はサーバー側で行われ、決してあなたの電話では行われません。

• Firebase Cloud Functions (europe-west1) にホストされたビジネスロジック
• ユーザーごとに隔離された14の専用スナップショットコレクション
• あなたの電話は表示可能なデータのみを受け取り、機密計算は受け取りません。

私たちのAIコーチアドバイザーはサーバー側で動作し、あなたの個人情報は外部のLLMプロバイダーにクリアテキストで送信されることはありません。

• LLM呼び出しの前に匿名化された財務コンテキスト
• OpenAIとAnthropicで有効なゼロ保持設定
• モバイルバンドルから逆エンジニアリングできないAIロジック

カウンターはあなたのタイムゾーンを尊重し、接続の中断に耐えます。

• TZ対応の真夜中のロールオーバー（あなたのローカルリズム、強制的なUTCではありません）
• 接続なしでの継続のための暗号化されたオフラインキャッシュ (80 MB)
• すべての変更に対してトリガーされるサーバー再計算（レイテンシ < 3 s）

Integration tokens (Shopify, Stripe, AI) are stored in Google Cloud Secret Manager - never bundled into the app.

• ストアで配布されるモバイルバンドルには秘密はありません。
• APIキーと機密資格情報の文書化されたローテーション
• テスト環境と本番環境の厳格な隔離

すべての機密アクションは明確な保持ポリシーでログに記録されます。

• ネイティブ90日TTLを持つFirestore監査ログ（自動パージ）
• サインアウト時に消去されるユーザーごとのスコープキャッシュ
• GDPR準拠のためのマルチ環境トレーサビリティ