プライバシーポリシー

Evibeは、スペインで設立された会社Wonderlink SLが運営しており、同社が本ページに記載する個人データの管理者です。会社の登記情報はお問い合わせページに記載しています。

プライバシーに関するご質問、権利の行使、コミュニティに関するご連絡は contact@evibe.com までお寄せください。このアドレスは、EUデジタルサービス法（DSA）に基づく、利用者および当局のための単一の連絡窓口でもあります。英語、フランス語、スペイン語で対応します。

私たちがあなたのデータを販売することは決してなく、Evibeに広告はありません。ポートフォリオは、あなたの氏名やメールアドレスではなく、ランダムなアカウントIDのもとで、カナダにある当社のサーバーに保存されます。

一部の機能は外部の事業者に依存しています（サインイン、決済、証券会社との連携、メール、クラッシュレポート、AI）。各事業者が受け取る情報とその目的を、以下にすべて記載します。

コミュニティの利用は任意です。コミュニティのプロフィールを作成しない限り、あなたに関する情報が公開されることはありません。作成した場合でも、ポートフォリオは割合（％）でのみ表示され、金額が表示されることはありません。

アカウント。メールアドレスと、選択したサインイン方法（メールで届くコード、またはApple・Google・GitHubのアカウント）。サインインはFirebase Authentication（Google）が処理します。メールアドレスはFirebaseに保存され、当社のデータベースには保存されません。また、Apple・Google・GitHubアカウントのパスワードを私たちが見ることはありません。2段階認証を有効にした場合、Firebaseはそのために必要な情報を保存します。

ポートフォリオのデータ。あなたが作成・入力・インポート・同期するポートフォリオ、保有銘柄、取引、残高、ウォッチリスト、アラート、目標、設定。これらはランダムなアカウントIDのもとで当社のデータベースに保存されます。つまり匿名ではなく仮名化されたデータであり、あなたの個人データであることに変わりはないため、そのように保護しています。

任意の情報。入力した場合に限り、税務上の居住国、関心のある市場、そして米国の税務機能を使う場合は申告ステータス、おおよその年収、居住州。これらはあなたが求めた計算にのみ使用し、誰にも表示しません。

デバイス。サインインした各デバイスについて、その種類、デバイスの設定で付けられた名前（サインイン中のデバイス一覧に表示されます）、アプリのバージョン、Appleが発行する通知用およびライブアクティビティ用のトークン、最後にEvibeを使用した日時。

アプリの利用状況とクラッシュのデータ。iPhone、iPad、Mac向けアプリでは、Firebase Analytics（Google）を使ってどの画面や主要なステップ（オンボーディング、ペイウォール、インポートなど）が利用されているかを計測し、Firebase Crashlyticsでクラッシュレポートを受け取ります。これにはアプリのインストールIDと、デバイスおよびアプリに関する情報が含まれます。クラッシュレポートには、あなたのアカウントに影響する問題を特定できるよう、アカウントIDとメールアドレスも含まれます。利用状況の統計は、アプリの設定からいつでもオフにできます。広告IDは使用せず、他社のアプリやウェブサイトをまたいであなたを追跡することもありません。

アカウントの主要なステップ。アプリとウェブアプリでは、いくつかの主要なステップ（ペイウォールの表示、無料トライアルの開始・終了、サブスクリプションの登録、Freeプランの上限への到達、AIによる処理への同意の付与・撤回）を、日時と、プラットフォームや対象の機能などの状況とともに、あなたのアカウントに紐づけて当社のデータベースにも記録します。これはFreeプランとサブスクリプションの利用状況を把握するためのもので、アカウントの削除とともに削除されます。

購入。サブスクリプションの状態と購入履歴（プラン、日付、ストア、国）。カード情報は含みません。「決済」をご覧ください。

メッセージとログ。あなたから届いたメール、および当社サーバーのログ（IPアドレス、日時、リクエストとデバイスに関する情報）。セキュリティと不具合の調査のために保存します。

収集しない情報：連絡先、正確な位置情報、写真（コミュニティにアップロードすることを選んだアバターを除く）、広告ID、銀行や証券会社のパスワード。

Evibeを提供するため（アカウント、ポートフォリオ、価格、同期、インポート、アラート、ウィジェット、サブスクリプション、サポート、そしてあなたが利用を選んだAI機能。「AI機能」を参照）。これはあなたとの契約の履行に必要です（GDPR第6条1項(b)）。

Evibeの安全を守り不正利用を防ぐため、コミュニティをモデレーションするため、サポートへのメッセージやEvibeに関する公開のフィードバックを仕分けるため、どの機能が使われているかを把握しクラッシュを修正するため、そして既存の利用者にEvibeのお知らせを届けるため。これらは当社の正当な利益（GDPR第6条1項(f)）に基づくもので、あなたの利益と比較衡量しています。いつでも異議を申し立てることができます（「あなたの権利」を参照）。

プッシュ通知を送るため。これはあなたの同意（GDPR第6条1項(a)）に基づきます。同意はデバイスの設定で行い、そこでいつでも撤回できます。

法的義務を果たすため（会計・税務の記録、当局からの要請への対応、DSAに基づく義務）（GDPR第6条1項(c)）。

私たちはあなたのデータを販売せず、広告主やデータブローカーと共有せず、広告用のプロファイル作成にも使用しません。

銀行や証券会社との連携を選んだ場合、EvibeはPassiv Inc.が運営するSnapTrade（以下「SnapTrade」）を使って投資データを取得します。連携は読み取り専用です。あなたは金融機関自身のページでサインインし、Evibeが認証情報を受け取ることはありません。また、EvibeもSnapTradeも、注文を出したり資金を移動したりすることはできません。当社が受け取るのは、口座、ポジション、取引、残高、および金融機関から提供される各口座の名称と番号（多くの場合、一部が伏せ字）です。金融機関が保有するあなたの氏名、住所、その他の本人情報は受け取りません。

口座を連携すると、SnapTradeのエンドユーザー利用規約（snaptrade.com/terms-and-conditions）とプライバシーポリシー（snaptrade.com/privacy-policy）に同意したことになります。これらは、連携の維持に必要なデータのSnapTradeによる取り扱いを定めています。口座の連携はアプリからいつでも解除できます。解除すると連携は取り消され、それ以降データは取得されません。

2026年9月まで、一部の連携にはPlaid Inc.を使用していました。このサービスはすでに終了しており、Plaidとデータを共有することはもうありません。

iPhone、iPad、Mac向けアプリでは、サブスクリプションはApp Storeを通じてAppleが販売・請求します。当社が支払い情報を見ることはありません。

ウェブアプリでは、サブスクリプションはRevenueCatのウェブ決済を通じて販売され、支払いはStripeが処理します。カード情報はStripeに直接送られ、当社にもRevenueCatにも届きません。StripeとRevenueCatは、購入、領収書、不正防止に必要なメールアドレスと支払い情報を受け取ります。

RevenueCatは、プラットフォームをまたいでサブスクリプションを管理します。ランダムなアカウントID、購入情報、デバイスとアプリの基本情報を受け取り、あなたのプランを当社に知らせます。アプリでは、コンバージョンを計測するため、Firebase AnalyticsのIDとも関連付けられます。

メールはResendを通じて送信します（サインイン用のコードとリンク、アカウントとセキュリティに関するお知らせ、サービスに関するメッセージ）。お試し期間を解約された場合、うまくいかなかった点を伺うメールを1通だけお送りすることがあります。返信するかどうかはあなたの自由です。

また、スペインの法律が既存の利用者に認める範囲で（法律34/2002（LSSI）第21条2項）、主な新機能やキャンペーンなど、Evibeのお知らせをときどきお送りすることがあります。これらのメールにはすべて配信停止のリンクがあり、一度配信を停止したら再登録することは決してありません。私たちへのご連絡で異議を申し立てることもできます。

当社は以下の事業者を利用しています。特に記載がない限り、各事業者はデータ処理契約に基づき、当社の代わりにデータを取り扱います。

Google（Google Ireland Limited経由のFirebase）：アプリでのサインイン、利用状況の分析、クラッシュレポート、サインイン用コード。EUおよび米国で処理されます。

OVH Hosting Inc.：当社のデータベース、API、ウェブアプリをホストするサーバー。カナダ、ボアルノワ。

Cloudflare, Inc.：ウェブサイトとAPIの配信と保護（IPアドレスとリクエストを取り扱います）、サポート用の受信箱とツールのホスティング（お送りいただいたメールと添付ファイル）、およびバックアップの保管。米国およびCloudflareのグローバルネットワーク。

pCloud AG：バックアップの2つ目のコピー。スイス。バックアップはアップロード前に当社のサーバー上で暗号化されるため、CloudflareもpCloudも内容を読むことはできません。

Anthropic Ireland, Limited（処理はAnthropic, PBCが実施）：AI機能。米国。

RevenueCat, Inc.：サブスクリプション管理。米国。

Stripe：ウェブアプリでの決済処理。アイルランドおよび米国。Stripeは、不正防止や自社の法的義務など一部の目的については、独立した管理者としても行動します。

Passiv Inc.（SnapTrade）：銀行・証券会社との連携（口座を連携した場合のみ）。カナダ。

Resend：メールの送信。米国。

Apple：App Storeでの購入、Appleでサインイン、プッシュ通知。Appleは自社の規約とプライバシーポリシーに基づいて行動します。GoogleやGitHubでサインインする場合のGoogleとGitHubも同様です。

市場データの提供元が受け取るのは、ティッカーや日付などの市場データのリクエストだけで、あなたに関する情報は一切受け取りません。

Wonderlink SLはEUに拠点を置いているため、欧州経済領域（EEA）の外でデータを保存したりアクセスしたりすることは、GDPR（EU 2016/679）第5章に定める国際移転にあたります。

カナダ（OVH、SnapTrade）とスイス（pCloud）については、欧州委員会の十分性認定があります（カナダは決定2002/2/EC、スイスは決定2000/518/EC）。

米国の事業者（Google、Cloudflare、Anthropic、RevenueCat、Stripe、Resend、Apple）への移転は、欧州委員会が採択した標準契約条項（実施決定(EU) 2021/914）と、事業者が認証を受けている場合はEU・米国データプライバシーフレームワークに基づいて行われます。SnapTrade自身による再移転については、同社のプライバシーポリシーに記載されています。

データは通信時に暗号化され、当社のサーバー上では保存時にも暗号化されています。保護措置の写しをご希望の場合は contact@evibe.com までご連絡ください。

アカウントとポートフォリオ：アカウントが存在する限り。アプリからアカウントを削除すると、データは当社の本番システムから直ちに削除され、Firebaseのサインイン用アカウントも削除されます。

バックアップ：暗号化バックアップに残るコピーは、バックアップのローテーションにより35日以内に消えます。

休眠アカウント：24か月間利用がなく、有効なサブスクリプションも連携中の金融機関もないアカウントは、データとともに削除することがあります。

インポートの失敗：ファイル自体が原因でインポートに失敗した場合、問題を修正するために、ファイルのコピーと診断情報を最長90日間保存します。同じ問題の再発を防ぐテストケースとして保管する場合は、あなたがアカウントを削除するか、削除を求めるまで保存します。インポートの記録（ファイルを除く）は90日間保存します。

AI：作成した分析結果はアカウントに保存されます。分析に使用したデータは、不具合の調査のため90日間保存します。接続したAIアシスタント（MCP）のアクティビティログは90日間保存します。

コミュニティ：あなたが内容、プロフィール、またはアカウントを削除するまで。その後は「コミュニティ」に記載したとおりです。

サポート：お送りいただいたメールと添付ファイルは、ご依頼への対応を続けるため、やり取りの終了から最長3年間保存します。それより早い削除をご依頼いただくこともできます。返信のために収集した公開の投稿やレビューは、最長12か月保存します。

サーバーログ：最長でおよそ60日。利用状況の分析データ：最長14か月。クラッシュレポート：90日。

メール：配信を停止するか、削除を求めるか、アカウントを削除するまで、お知らせの配信リストに残ります。購入の記録は、Apple、RevenueCat、Stripeが保管し、税法上必要な場合は当社も保管します。

GDPRに基づき、あなたはいつでも、自分のデータへのアクセス、訂正、削除、持ち運び可能な形式での写しの受け取り、利用の制限や利用への異議申し立て（利用状況の分析やお知らせメールを含む）、そして与えた同意の撤回を行うことができます。contact@evibe.com までご連絡ください。1か月以内に回答します。

アカウントとそのすべてのデータは、アプリからいつでも削除できます。

当社は、あなたに法的効果またはそれに類する重大な影響を及ぼす決定を、自動処理のみに基づいて行うことはありません。コミュニティでは、自動化されたモデレーションの判断について、ご要望があれば担当者が見直します。

スペインのデータ保護庁（aepd.es）や、お住まいの国のデータ保護当局に苦情を申し立てることもできます。

本ウェブサイト（evibe.com）は、アクセス解析、トラッキング、広告を一切使用していません。ブラウザに記録するのは、あなたがCookieの案内を閉じたことだけです。本サイトはCloudflareを通じて配信され、Cloudflareは配信と保護のためにあなたのIPアドレスを取り扱います。

ウェブアプリ（app.evibe.com）は、サインイン状態を保つためのCookieを使用し、いくつかの表示設定をブラウザに記録します。第三者のアクセス解析ツールや広告ツールは使用していません。「収集する情報」に記載した主要なステップは、当社のデータベースに記録されます。サインイン時にはFirebase（Google）が、決済時にはRevenueCatとStripeが読み込まれます。これらはすべて厳密に必要なものであるため、同意は不要です。

Evibeは13歳未満（EUの一部の国では、現地の法律で定められたそれより高い年齢、最大16歳未満）の子どもを対象としておらず、子どものデータを故意に収集することはありません。コミュニティは18歳以上の方に限られます。

本ポリシーは随時更新することがあります。本ページ上部の日付が現在の版を示しており、重要な変更はアプリ内でお知らせします。