よくある質問

はい。Moneytreeは読み取り専用サービスです。お客様に代わって送金や取引を行うことはできません。すべての通信はTLSで暗号化され、データはAWS Japan内でAES-256により暗号化して保存され、アクセスには証明書ピンニングと生体認証を使用しています。MoneytreeはISO/IEC 27001認証を保持し、日本の金融庁に電子決済等代行業者として登録されています。

いいえ。Moneytreeは閲覧専用の集約サービスです。金融口座に接続されていますが、支払い・送金・取引を開始する機能はありません。残高と取引データの読み取りのみ可能です。

連携金融機関の認証情報は暗号化して安全に保存されます。Moneytreeは生体認証（Touch ID / Face ID）をサポートし、金融機関がOAuthベースのAPI接続を提供している場合は、認証情報の保存よりもそちらが優先されます。証明書ピンニングにより、モバイルでの中間者攻撃を防止します。

はい。MoneytreeはBugcrowdで継続的な公開バグバウンティプログラムを運営し、年次サードパーティペネトレーションテストを実施し、継続的な自動脆弱性スキャンを行っています。セキュリティプログラムはISO/IEC 27001の認証を受けています。

Moneytreeはリサーチャーが機密で発見事項を提出できるBugcrowdの管理型バグバウンティプログラムを運営しています。security@moneytree.jpでセキュリティチームに直接連絡することもできます。有効なすべての報告は2営業日以内にトリアージされます。

パスワードを忘れた場合は、ログイン画面のパスワードリセットリンクを使用し、登録済みのメールアドレスを入力してください。複数回の失敗によりロックアウトされた場合も、リセットフローでアカウントのロックが解除されます。リセットメールが届かない場合はスパムフォルダをご確認ください。

いいえ。Moneytreeは個人データを販売せず、広告キャンペーンを実施せず、明示的な同意なしに第三者とデータを共有しません。データが共有されるのは3つのケースのみです：事前の同意がある場合、個人を特定できない場合、または法律で義務付けられている場合。

Moneytreeアカウントの作成に必要なのはメールアドレスとパスワードのみです。年齢、性別、住所、職業などの個人識別属性は収集しません。

いいえ。カスタマーサポートスタッフは取引の詳細や残高を見ることができません。エンジニアはメンテナンスに厳密に必要な場合にのみ、識別できないデータにアクセスします。これはポリシーだけでなく、技術的に強制されています。

すべてのユーザーデータは日本国内のAWSデータセンターに保存されています。APPIの要件に準拠し、データの所在地は日本国内に維持されます。

Moneytreeアカウントを削除すると、連携した金融機関のデータ、取引履歴、個人情報はすべて24時間以内に完全に消去されます。削除はアプリ（iOS / Android）またはapp.getmoneytree.comのWebアプリから開始できます。削除されたデータは復元できません。

Moneytreeは有料製品機能（経費管理、法人向けアカウント）およびMT LINK（金融機関向けAPIプラットフォーム）を通じて収益を得ています。広告やデータ販売を通じて顧客データを収益化することはありません。

MoneytreeはISO/IEC 27001認証（IS 732576）、iOS・Android・Web全体でのTRUSTe プライバシー認定（毎年更新）を保持し、日本の金融庁に電子決済等代行業者として登録されています。

利用規約またはプライバシーポリシーの変更が発効する前に、少なくとも30日前に事前通知します。変更箇所は明確に強調表示され、何が変更されたか確認できます。