[ セキュリティ ]

明細書は、あなただけのものです

銀行の取引明細書には、住んでいる場所、収入、お金の使い方が表れます。保存するデータは必要最小限に、保存期間もできるだけ短くなるよう設計しています。

アップロードしたファイルは保存しません

PDF、写真、エクスポートファイルは当社のサーバーのメモリ上で読み取られ、取引の抽出が終わりしだい破棄されます。コピーは保持せず、漏えいの元になるファイル保管用のバケットもありません。

抽出された取引はアカウントに保存され、確認やエクスポートができます。他の人がアクセスすることはできません。明細書はいつでもすぐに削除でき、自動削除の設定や、アカウント全体の削除も可能です。

すべての通信はHTTPS（TLS）を使用します。データベース（Supabase、PostgreSQL）は保存データを暗号化しており、本番データへのアクセスはサービス自身に限定されています。

ネットバンキングの認証情報をお尋ねすることはなく、銀行に接続することもありません。どの書類を当社に見せるかは、お客様が決めます。

PDFと写真は、AnthropicのClaudeモデルが商用APIを通じて読み取ります。Anthropicの商用利用規約のもと、お客様のデータがモデルの学習に使われることはありません。不正利用の監視のため、Anthropicが限られた期間保持する場合があり、その後は削除されます。

厳格なコンテンツセキュリティポリシー、httpOnlyのセッションCookie、クロスサイトリクエストの保護、レート制限、ファイル名ではなく内容によるファイル形式の検査、CSVエクスポートでのスプレッドシート数式の無害化。

カード情報はPaddleに直接送られ、当社のサーバーを通ることはありません。Paddleは販売元（Merchant of Record）として、税務対応も担当します。

セキュリティ上の問題を見つけた場合は、support@bankstatementcategorizer.comまでメールをお送りください。2営業日以内に返信します。

お支払い前に、明細書から何が読み取れるかを確認できます。