保存する主な情報
- 表示名、メールアドレス、認証情報
- 口座、開始残高、入出金、取引履歴
- 保有証券、評価額、シミュレーション条件
- プラン・契約状態、必要最小限の操作履歴
取得・保存しない情報
- 証券会社のログインIDとパスワード
- クレジットカード番号
- 行動ログ内のパスワード、CSV原文、取引金額や入力値
- 公開ページ計測における完全URL、検索語、IPアドレス
CSVの取り扱い
CSVから読み取った内容は取引、入出金、保有証券等として保存します。原本CSVそのものは、取込処理上必要な場合を除き継続保管しません。不要な個人情報をCSVへ追記しないでください。
認証と決済
パスワードは平文ではなくハッシュ化して保存し、ログインセッションは推測困難なトークンのハッシュで管理します。決済はStripeを利用し、カード番号は決済事業者が管理します。
安全に使うために
- 他サービスと使い回さない長いパスワードを設定する
- 共有端末へCSVを残さない
- 問い合わせへパスワード、口座番号、CSV原本を送らない
- 不要になったアカウントやデータは削除手続きを確認する