セキュリティとデータ
確認できる率直な説明です。当社はまだSOC 2やISOの認証を取得しておらず、それを取得済みであるかのように装うこともしません — ここにあるのは、設計上、今日時点で事実であることだけです。
タグが行うこと
- サイト上の広告クリックの後に何が起きたかを記録します:タイミング、スクロールとマウスの動き、再訪問、広告のクリックID、そして訪問の技術的な特徴(IPアドレス、ブラウザ、デバイス)。
- 非同期で読み込まれ、フェイルセーフに動作します。当社のサーバーに到達できない場合、広告ブロッカーにブロックされた場合、コンテンツセキュリティポリシーで拒否された場合でも、お客様のページは以前とまったく同じように表示されます。
- 30KB未満、ファーストパーティで、サードパーティのランタイム依存はゼロです — すべてのバイトが当社のものであり、監査可能です。
タグが決して行わないこと
- フォームの項目、ページのテキスト、氏名、メールアドレス、住所、決済情報を読み取ることはありません。取得するのは操作のメタデータのみです。
- 広告用の追跡クッキーを設定することはなく、他のウェブサイトを横断して訪問者を追跡することもなく、広告主にデータを販売・共有することもありません。
- お客様のページを変更したり、他のスクリプトを上書きしたり、重要なレンダリング処理に割り込んだりすることはありません。
- 配信に失敗してもループで再試行することはありません — 計測データが失われるのは当社の問題であり、サイトを遅くすることは決して許されません。
データの保管場所
- アプリケーションとデータベースはロンドン(英国)でホスティングされています — Fly.ioとNeon(AWS eu-west-2)。エッジネットワークとTLSはCloudflareによるものです。
- 通信中(TLS 1.2以上、HSTS)および保管中は、ホスティングプロバイダーによって暗号化されます。
- 再委託先はプライバシーポリシーに記載しています。
保持期間
- 生のクリック計測データは90日間保持されます — Googleの約60日間の申請可能期間に余裕を持たせた期間です — その後削除されます。個人を特定できない集計データは、レポート目的で保持される場合があります。
- アカウントを解約すると、30日以内に計測データを削除します。
お願いするアクセス権
- ウェブサイト:タグ1つのみで、いつでも削除できます。
- Google Ads:最初は読み取り専用です。ブロックと申請の提出には、それぞれ準備ができた時点で明示的に付与していただく別個の権限が必要です。
- サインイン:パスワードは保存しません — ワンタイムのメールリンクまたはGoogleサインインを使用します。
- 支払い:成功報酬制です — 登録にカードは不要で、Googleが確認した申請にのみ25%を請求します。
どこにいる訪問者にも同じ基準で
- 英国およびEUのGDPRのもと、お客様の処理者として訪問者データを処理し、米国、カナダなどそれ以外の地域の訪問者に対しても同じ基準で扱います。
- お客様自身のプライバシー通知に関するガイダンスは、プライバシーポリシーに記載しています。
気づいたことは?
- セキュリティ上の問題はivo@savemybudget.ioまでご報告ください。すべての報告に目を通し、2営業日以内に受領確認をお送りし、善意の調査に対して対応を取ることはありません。機械可読な詳細:/.well-known/security.txt
認証を取得した際には、その時点でここに追記します、それまでは追記しません。最終更新日:2026年9月14日。