プライバシーポリシー
Evibeはシンプルな原則のもとに作られています:収集は最小限に。このページでは、あなたについて何を保存し — 何を保存しないのか — を正確に説明します。
私たちについて
Evibeアプリおよび本ウェブサイトは、スペインで設立された会社Wonderlink SLが運営しています。連絡先は本ページの下部およびお問い合わせページに記載しています。
収集する情報
あなたのメールアドレス — サインインのためだけに使用します。認証はすべてFirebase Authentication(Google Cloud)に委任しているため、メールアドレスはFirebaseのインフラに保存され、Evibeのサーバーには保存されません。私たちがパスワードを見ることはありません。
メールアドレスと、あなたが追跡するポートフォリオのデータを除き、氏名、住所、電話番号、連絡先リスト、位置情報、広告用のデバイス識別子、アプリの利用状況に関する解析データなどを収集することはありません。請求はすべてAppleが処理するため、カード情報や支払い情報を見ることはありません。
あなたのポートフォリオのデータ — 保有銘柄、取引、残高。これらはご自身で入力するか、Plaid経由で金融機関を連携して自動でインポートできます(下記「金融機関」を参照)。後者の場合、当社が取得するのは投資データ(ポジション、取引、残高)のみで、金融機関が保有する氏名、住所、その他の身元情報は取得しません。いずれの場合も、カナダのOVHがホスティングする当社のクラウドデータベースに匿名化して保存され、人が読める形であなたに結び付けられることはありません。Appleデバイス間のクロスデバイス同期はロードマップ上にあり、まだ有効ではありません。
情報の利用方法
メールアドレスは、あなたを認証することと、サービスに厳密に必要な取引上のメッセージ(パスワードのリセット、アカウント関連のお知らせ)を送ることにのみ使用します。明示的なオプトインなしにマーケティングメールを送ることはありません。
副処理者
認証にはFirebase(Google Ireland Ltd.)を、ポートフォリオデータのホスティングにはOVH Hosting Inc.(カナダ)を、口座連携を選んだ際に金融機関と接続するためにPlaid Inc.(米国)を利用しています(下記「金融機関」を参照)。それぞれが独自のデータ処理契約に拘束されます。あなたのデータを広告主やデータブローカーに販売・共有することは決してありません。
金融機関
EvibeはPlaid Inc.(「Plaid」)を利用して、金融機関からあなたのデータを収集します。本サービスを利用することにより、あなたは、該当する金融機関からあなたの個人情報および金融情報にアクセスし送信するために、あなたに代わって行動する権利、権限、権能をEvibeに付与します。あなたは、自身の個人情報および金融情報がPlaidによって転送、保存、処理されることに同意するものとします。
Plaidがあなたのデータをどのように扱うかの詳細については、PlaidのEnd User Privacy Policyをご覧ください。
国境を越えるデータ移転
あなたのポートフォリオデータは、カナダのOVHがホスティングしています。当社はEUに拠点を置く会社(Wonderlink SL、スペイン)であるため、これはGDPR(EU 2016/679、第V章)のもとでの国境を越えるデータ移転にあたります。
この移転は、カナダに関する欧州委員会の十分性認定(委員会決定 2002/2/EC)に依拠しています。これは、PIPEDAの適用を受けるカナダの組織が十分な保護を提供していると認めるものです。カナダでホスティングされるデータは匿名化されており — ポートフォリオの記録のそばに人が読める身元情報が保存されることはなく — 転送時(TLS 1.3)および保存時に暗号化されています。
Plaid経由で金融機関を連携することを選んだ場合、限定的なデータが米国のPlaid Inc.でも処理されます — 米国はEUの十分性認定の対象国ではありません。この移転は、欧州委員会が採択した標準契約条項(実施決定(EU)2021/914)に依拠しており、Plaidとのデータ処理契約に組み込まれています。連携は任意で、あなたの投資データに限定されます。
移転の仕組みについて詳細をご希望の場合は、下記の連絡先メールアドレスまでご連絡ください。
本ウェブサイト
このランディングページは、解析、トラッキング、マーケティングピクセルを一切実行しません。厳密に必要なCookie(例:Cookieバナーを閉じたことを記憶するため)のみを使用します。EUの規則のもとでは、これらに同意は必要ありません。
あなたの権利
GDPR(EU 2016/679)のもとで、あなたには自身の個人データにアクセスし、訂正し、削除し、またはエクスポートする権利、およびその処理に異議を唱えたり制限したりする権利があります。これらの権利を行使するには、下記の連絡先メールアドレスまでご連絡ください — 30日以内に対応します。
アカウントと関連するすべてのデータは、Evibeアプリ内からいつでも直接削除できます。
データの保持
データはアカウントが有効な間のみ保持します — それがあなたのポートフォリオを動かすものであるため、Evibeをお使いいただく限り、決まった有効期限はありません。
アカウントと関連するすべてのデータは、アプリ内からいつでも削除できます。削除は当社の稼働中システムで直ちに反映されます。
アカウントが24か月間使われないままの場合、メールでお知らせし、それでもお戻りにならなければデータを削除します。
削除後、暗号化されたオフサイトバックアップに残る複製は、それらのバックアップが入れ替わるのに伴い、35日以内に消去されます。
子どもについて
Evibeは13歳未満(EUの一部の法域では16歳未満)の子どもを対象としていません。未成年から故意に個人データを収集することはありません。
変更について
本ポリシーは随時更新することがあります。下記の「最終更新」の日付で、いつ更新されたかをお知らせします。重要な変更はアプリ内でお知らせします。