プライバシーポリシー

有効日： 2026年10月2日 · 最終更新： 2026年10月2日

カナダ・オンタリオ州で設立された Orendasys Inc.（以下「Orendasys」「当社」）は、fridgemath.com、app.fridgemath.com、Android および iPhone アプリで FridgeMath を運営しています。当社は自ら管理する個人情報について責任を負います。本通知は、お客様が公開ウェブサイトを訪問し、アプリを利用し、金融口座を接続し、予算を共有し、または当社に連絡する際の情報の取扱いを説明します。ウェブサイトとアプリは、無料アカウントおよび対象となる有料サブスクリプションを利用できる場合、EU／EEA や英国に所在する人を含め、世界各地からアクセスできる場合があります。当社は、単にそれらの地域にいることを理由として登録を拒否しません。機能や決済の利用可能性は地域によって異なります。当社はカナダで設立されているという事実のみではなく、適用法および実際のデータ処理活動に基づいてプライバシー義務を判断します。

プライバシーに関する連絡先： アドレスを表示privacy@fridgemath.com。郵便での連絡先は P-12 をご覧ください。

当社は EU／EEA または英国の居住者を特に対象とする広告キャンペーンを実施していません。これは現在のマーケティング活動についての説明であり、EU または英国のデータ保護法が適用されないという判断ではありません。

P-1概要

FridgeMath は、お客様が入力、インポート、または取得を許可した金融情報と、アカウントの運営および保護に必要な情報を保存します。
当社は個人情報を販売せず、アプリに広告を表示せず、予算情報を AI モデルの訓練に使用しません。アプリは第三者の広告トラッカーや解析ツールを使用しません。公開ウェブサイトでは、P-10 に記載するように、お客様が同意した場合にのみ Google Analytics 4 を使用します。
主要なアプリデータベース、アップロードファイル、バックアップおよび関連する暗号鍵は、AWS ca-central-1（カナダ・モントリオール）に保存します。外部サービス提供者、ネットワーク基盤および許可されたアクセスにより、他国が関係する場合があります。P-5 および P-6 をご覧ください。すべての個人情報がカナダに留まることを保証するものではありません。
共有予算に関する権利、セキュリティ要件および限定的な法的保存義務に従い、情報へのアクセス、訂正、エクスポートおよび削除の請求ができます。

P-2収集する情報

お客様が提供する情報。 メールアドレス、表示名、保護して保存されるパスワード検証値（平文のパスワードではありません）、任意の多要素認証情報、言語・テーマ・通知設定などの設定情報。予算には、口座名、残高、取引、加盟店・支払先、説明、カテゴリー、ルール、定期支払い、予測、メモ、領収書、明細書その他の添付ファイルを入力できます。権限がない場合、他人の機微情報を入力しないでください。

銀行接続からの情報。 Plaid による対応する接続を選択した場合、当社はお客様が Plaid を通じて許可した口座・残高・取引情報と、その後の許可された取得を可能にする接続トークンを受け取ります。トークンは暗号化して保存します。銀行のログイン情報は Plaid または金融機関の認証手続きで処理され、FridgeMath は収集しません。銀行や接続方法によっては、Plaid が独自の条件に従って認証情報その他の認証データを受け取ることがあります。P-4 をご覧ください。

技術情報・運用情報。 ログインとセッションの情報、端末やブラウザーの特性、アクセス日時、セキュリティ事象、サービス診断情報、運用・トラブル対応・不正利用防止に必要なサーバーアクセスログ。ログインセッションは、最後の操作から7日間、または作成から30日間のいずれか早い時点で期限切れとなります。 サポート、セキュリティ、請求についてご連絡いただく際、メッセージや記録を受け取ることがあります。

有料プラン開始後の決済情報。 有料サブスクリプションは Stripe の Link を販売記録上の事業者（merchant of record）とする Stripe Managed Payments を利用します。Stripe/Link は独自の条件とプライバシー通知に従い、決済情報、請求先住所、税務・不正防止・注文管理・領収書に必要な情報を収集します。当社が予定する FridgeMath の連携では、有料利用権の管理とサポートのため、Stripe の顧客・サブスクリプション識別子、購入プラン、契約状態、請求期間、請求額、通貨、請求先国のみを保持する予定です。 完全な請求先住所、カード番号全体、カードのセキュリティコード、下4桁のような一部のカード情報も収集または保存する予定はありません。 Stripe/Link は独自の適法な目的のため、追加の購入・決済情報を保持することがあります。

第三者からの情報。 別の利用者がお客様を共有予算へ招待すると、お客様のメールアドレス、招待・メンバーシップ情報を受け取ることがあります。共有予算には、他の世帯員や加盟店に関する個人情報が含まれる場合があります。

P-3利用目的と法的根拠

EU または英国の GDPR が適用される方について、当社が想定する法的根拠は次のとおりです。他の地域のプライバシー法では、同意が必要となる場合や異なる権利が与えられる場合があります。

情報または処理	目的	EU／英国 GDPR 上の法的根拠
アカウント・予算・許可されたインポート・接続銀行情報	アカウントを作成し、要請された機能を提供する	契約の履行、6条1項(b)。別途同意が法的に必要な場合は取得する
銀行接続の承認	Plaid に選択口座の接続と、許可された情報の継続取得を依頼する	当社の処理について契約。接続に対する別個の取消可能な承認、および適用される同意要件
セッション・セキュリティ・必須診断	利用者認証、不正利用防止、サービスの安全確保	正当な利益、6条1項(f)。利用者の権利との比較衡量を実施。場合により法的義務
サービス・セキュリティ・アカウント通知	アカウントとサービスに必要な情報を届ける	契約、6条1項(b)、または正当な利益、6条1項(f)、状況に応じて
任意のダイジェスト・通知	お客様が有効にしたメッセージを送信する	必要な場合の同意、6条1項(a)。無効化可能
有料プラン権限・決済状態・取引サポート・法定の事業記録	購入機能の提供、契約・決済の問い合わせ対応、当社の会計・法的義務の履行。Stripe/Link は別途 merchant of record として税務・決済を処理する	契約、6条1項(b)、法的義務、6条1項(c)、または正当な利益、6条1項(f)、状況に応じて
公開サイトの Google Analytics 4	同意を得た場合のみアクセス計測・サイト改善	同意、6条1項(a)、および適用される Cookie 同意規則
サポート連絡・法的請求	問い合わせ対応、権利の行使、法的請求の主張・行使・防御	契約または正当な利益。必要な場合は法的義務

当社の正当な利益には、アカウントの保護、不正や乱用の防止、サービスの信頼性、サポート対応が含まれます。法定の例外を除き、正当な利益に基づく処理に異議を述べることができます。当社は予算プロフィールを使って、法的効果または同程度の重大な影響を生じさせる完全自動化された意思決定を行いません。

P-4任意の銀行接続

銀行接続は任意です。対応する場合、Plaid はお客様が選択した口座とデータへの読み取り専用アクセスを提供します。FridgeMath はこの機能から送金を開始したり、お金を保有したりできません。利用できる金融機関とデータ項目は異なります。金融機関が独自のログイン画面・同意画面を使用する場合と、Plaid の接続画面を使用する場合があります。すべての接続手続きが銀行のサイト上で行われるとは限りません。

接続前に、Plaid エンドユーザープライバシーポリシー、Plaid Link 上の追加表示、金融機関の条件をご確認ください。Plaid は独自の取扱い・保存期間・権利行使手続きを定めています。FridgeMath で銀行接続を解除すると、当社は同期を停止し、Plaid の API /item/remove を使って接続を取り消し、アクセストークンを無効にします。 一つの Plaid 接続に複数の銀行口座が含まれる場合、解除により全口座の取得が停止します。過去の取引・残高など、FridgeMath の予算に取り込み済みの記録は自動的に削除されません。権限のある利用者による削除、予算の削除、または適法な保存規則に基づく削除が行われるまで、予算共有権限に従って利用できます。再接続には Plaid における新たな承認が必要です。Plaid は自社のプライバシー通知や法的義務に従って独自に情報を保持する場合があります。一部の金融機関では別途更新されるまで以前の接続が表示され続ける可能性があります。

P-5情報の受領者

他の予算メンバー： 招待された利用者は付与された役割に応じて予算情報にアクセスできます。役割は編集や管理を制限しても、共有された詳細な金融情報の閲覧を妨げない場合があります。招待前にアクセス権限をご確認ください。
Amazon Web Services： インフラ、データベース、ストレージ、暗号化サービスおよび関連する運用。
Plaid： 有効にした場合の銀行接続と関連データ処理。
Stripe Managed Payments / Link： 販売記録上の事業者としてのチェックアウト、決済の回収、サブスクリプション管理（当社のウェブ・モバイルアプリの設定 > 請求 > サブスクリプションを管理から開く Stripe/Link 画面を含む）、領収書や請求書、不正防止、決済紛争、取引サポート（有料プランが有効な場合）。Stripe は対象地域の適格な取引の間接税について対応しますが、その税務責任の対象は全世界ではありません。当社は、購入プラン、チェックアウトに必要なアカウント連絡先、アクセス付与に必要な識別子を提供することがあります。予定する当社の保持情報は Stripe 顧客・サブスクリプション識別子、プラン、状態、請求期間、金額、通貨、請求先国に限定し、FridgeMath は完全な請求先住所やカード情報を保存しません。 Stripe/Link は独自のポリシーに基づき購入・決済情報を処理します。当社は FridgeMath のサブスクリプション決済のために予算、銀行取引、領収書ファイル、銀行接続認証情報を Stripe に送る予定はありません。 Stripe/Link は独立した管理者として行動する場合も含め、Link のプライバシーポリシーに記載された独自の目的で情報を処理します。
Google： 公開サイトの Google Analytics 4。P-10 に記載するとおり、同意後のみ使用します。
Amazon Simple Email Service（Amazon SES）： アカウント認証、招待、安全に関する通知、任意の通知ダイジェストなど、FridgeMath の取引・サービス関連メールを送ります。Amazon SES の送信サービスは AWS カナダ（中部）リージョン（ca-central-1、カナダ・モントリオール）に設定されています。 配信のため、AWS は宛先メールアドレス、メッセージ内容、配信・不達・苦情の関連情報を処理します。銀行ログイン情報や取引履歴をこれらのメールに意図的に含めません。設定した送信地域は、メールがカナダ国外を通らないという約束ではありません。世界中の受信者への配信、受信側のメールサービス、配信経路その他のシステムで他国の処理が生じる場合があります。
Amazon CloudFront（AWS）： 世界規模のコンテンツ配信ネットワークを通じて公開サイトとウェブアプリを配信します。CloudFront は IP アドレス、要求されたパス、ブラウザーヘッダーなどのリクエスト情報を処理します。当社のキャッシュは公開ページと静的ファイルのみを対象とし、認証済み API 応答、非公開金融記録、非公開の領収書添付ファイルをキャッシュしません。それでも CloudFront は世界のエッジ拠点で要求やメタデータを処理する場合があります。キャッシュを制限しても、すべての要求がカナダだけで処理されるわけではありません。現在の環境では CloudFront のアクセスログは無効です。 CloudFront Functions および Lambda@Edge は使用していません。 他の AWS サービス、セキュリティツール、元のアプリサーバーが独立して運用・セキュリティログを作る場合があります。
法的に必要な機関その他の者： 法令上義務付けられる場合、または適用法の範囲内で法的請求の主張・行使・防御に合理的に必要な場合。

当社は個人情報を販売または貸与せず、金融記録を広告主に共有しません。当社の指示で処理するサービス提供者には、情報を保護し、合意したサービスのためだけに使用するよう義務付けています。独自の立場で処理する事業者もいるため、必要に応じて各社の通知をご確認ください。

P-6保存場所と国際的なデータ移転

FridgeMath は主要アプリデータベース、アップロードファイル、バックアップ、暗号鍵を AWS カナダ（中部）リージョン（ca-central-1、カナダ・ケベック州モントリオール）に保存します。これは4種類の保存対象に関する説明であり、お客様のすべての情報がカナダに留まるという保証ではありません。Amazon SES の取引メールは設定済み AWS カナダ（中部）（ca-central-1）から送信します。ただし、受信者やそのメール提供者への配信、その他のサービスではカナダ国外で処理される可能性があります。提供者や機能の利用方法によっては、ウェブサイトと API の通信、サポート問い合わせ、サブスクリプション請求、銀行接続、任意のサイト解析、CDN 配信、アカウント・インフラ管理により、カナダ国外で個人情報へのアクセスや処理が行われる場合があります。関係する国や提供者は使用するサービス、受信者、情報の種類で異なります。CDN は Amazon CloudFront であり、世界中のエッジ拠点で要求を取り扱い、確認済みの設定では公開ページと静的ファイルだけをキャッシュします。認証済み API 応答、非公開金融記録、非公開の領収書添付ファイルはキャッシュしません。それでも訪問者の IP アドレス、要求パスやメタデータが国外の CloudFront 拠点で処理される可能性があります。確認済みの設定では CloudFront アクセスログが無効であり、通常の閲覧者リクエストログの保存には用いていません。CloudFront Functions および Lambda@Edge は使用していません。他の AWS サービスや元のアプリが独自のセキュリティ・運用ログを生成する可能性があります。

EU／EEA または英国の移転規則が適用される場合、受領者と移転に適した適法な仕組みを利用します。これには、適用される十分性認定（EU のカナダに関する認定は一定の営利組織に適用されます）、欧州委員会の標準契約条項、英国の International Data Transfer Addendum または Agreement、必要に応じた補完措置などが含まれます。関連する保護措置についてはアドレスを表示privacy@fridgemath.com にお問い合わせください。

ケベック州法が適用される情報については、必要に応じ、ケベック州外への提供とサービス提供者の処理を、保護措置や書面契約を含めて評価します。AWS がカナダ国内にあるというだけでは、ケベック州外で処理される場合の義務を免れません。

P-7情報の保護

当社は、暗号化通信、アクセス制御、暗号化バックアップ、マネージド鍵管理サービスで保護された鍵を使う Plaid 接続トークンの暗号化など、機密性の高い金融情報を守るための措置を講じます。従業員・サービス提供者のアクセスを認められた目的に限定します。オンラインサービスが絶対的な安全を保証することはできません。適用法に従い、個人情報やセキュリティの事故を評価し、必要に応じて関係者や当局に通知します。

P-8情報の保存期間

有効なアカウントと予算： 利用されている間保持します。ただし、お客様が先に削除する場合を除きます。Plaid 銀行接続を解除するだけでは、取り込み済みの銀行取引、口座履歴、その他の予算記録は削除されません。共有権限と利用者の削除操作が引き続き適用されます。
共有予算： 一人が脱退またはアカウントを削除しても、P-9 に従って他のメンバーに情報が残ることがあります。
ログインセッション記録： セッションが有効な間だけ保存します。期限切れまたは取消時には、追加の保存期間なく直ちに記録を削除します。ログインや取消に関するイベントを記録する別のセキュリティ・管理ログは、有効なセッションを保持せず、下記の通常90日間の上限に従います（記載された法的例外を除きます）。
通常のセキュリティ・管理・アプリ・アクセスログ： 最長 90日間 保存し、通常の保存サイクルで削除または匿名化します。文書化されたセキュリティ事故、調査、紛争、法的義務について合理的に必要かつ適法な場合だけ、特定の記録を延長保存し、理由がなくなれば削除または匿名化します。本方針は FridgeMath と運用システムが生成するログに関するもので、CloudFront のアクセスログは無効です。通常のアプリログには取引内容や添付ファイルを含めない設計です。P-7 をご覧ください。
サポートメッセージ、サブスクリプション利用権、限定的な請求記録： 問い合わせ対応と当社に適用される法的・契約上の記録保存義務に必要な期間保存します。Stripe/Link には決済、merchant of record の税金、領収書、不正防止に関する独自の保存規則があります。
削除した内容とバックアップ： 権限を持つ利用者がアカウントまたは金融記録の削除を確定すると、その対象データは P-9 の共有予算規則と下記の限定的な法的保存例外に従い、稼働中の本番データベースとファイルストレージから直ちに削除されます。ただしすべてのコピーが同時になくなるわけではありません。暗号化された AWS ローリングバックアップは最長 30日間 保持され、通常のライフサイクルで期限切れ・削除されます。バックアップ内の個々の記録は通常、即時削除できません。バックアップを復元した場合、可能な限り削除要求を再適用します。アプリには通常の編集の一部を元に戻すための最大30日間の変更履歴がありますが、確定した金融記録の永久削除は変更履歴で元に戻せません。確定した永久削除の後、稼働中の変更履歴には復元可能なコピーを残しません。
同意・ポリシー版・利用規約の承諾記録： 通知、承諾した規約の版、承諾日時、アカウントの同意設定を文書化し、法令遵守を合理的に証明するのに必要な期間保存します。

法的義務、紛争、不正防止、セキュリティ事故について、適法かつ必要な範囲で特定の情報を保存することがあります。必要期間の終了後、削除または匿名化します。

P-9お客様の選択とプライバシーに関する権利

エクスポートとアクセス。 「設定 > あなたのデータ」でアカウントから利用できる情報をエクスポートできます。現在の出力は CSV ファイルや関連データを含む ZIP と説明されています。当社が保持するその他の個人情報の写しも請求できます。

訂正と削除。 予算データを変更したり、他の情報の訂正を求めたりできます。「設定 > アカウント」でアカウントを削除できますが、セキュリティ確認や共有予算への影響を伴います。お客様だけがメンバーである予算は、アカウントとともに削除される想定です。他の利用者が共有する予算は、お客様が退出した後も残ることがあり、所有権の移転や別途削除が必要になる場合があります。確定した永久削除は30日間の変更履歴で元に戻せません。削除には P-8 の限定的な例外とバックアップ期間が適用されます。

同意と銀行アクセス。 任意の通知を無効にし、ウェブ解析への同意を撤回し、対応する銀行接続を解除できます。解除すると Plaid 接続が取り消され同期が止まりますが、取り込み済み履歴は削除されません。P-8 と共有予算の権利に従い、許可された予算記録や対象予算・アカウントを別途削除できます。同意の撤回は将来の同意に基づく処理に影響し、以前に適法に処理されたデータまで必ずしも遡りません。

その他の権利。 居住地によっては、処理への異議、制限、データポータビリティ、同意撤回、国際移転の保護措置の情報、監督当局への苦情に関する権利があります。適法な拒否や本人確認の手順について説明します。行使するにはアドレスを表示privacy@fridgemath.com に連絡してください。EU／EEA の苦情は各国データ保護機関、英国では Information Commissioner's Office、カナダでは Office of the Privacy Commissioner of Canada または該当する州の当局（ケベック州の Commission d'accès à l'information を含む）にご相談ください。

通常、居住地に適用される期限内に回答します。EU／英国 GDPR に基づく請求は、法定の延長を除き、原則として1か月以内の回答が必要です。

P-10Cookie、ローカルストレージおよびウェブサイト計測

アプリ。 ウェブアプリは現在 cb_session という認証 Cookie と、開いていた予算を記憶する (fm.budgetId) などの機能のためにブラウザーストレージを使用します。これらはサービス提供のためであり広告に利用しません。

公開ウェブサイト（EU／EEA・英国からの訪問者を含む）。 fridgemath.com は訪問者の国にかかわらず、EU／EEA・英国からの場合も含め、訪問者が明示的に同意した場合に限り Google Analytics 4 を使用します。GA4 への同意はサイトまたは FridgeMath へのアクセス条件ではありません。同意前には GA4 ライブラリ、解析 Cookie、Google Analytics への要求、解析識別技術を読み込み、実行、または情報送信させない運用とします。同意後は閲覧ページ、操作、IP から推定するおおよその位置、ブラウザー・端末情報が送られ、_ga Cookie その他の GA 識別子が設置される場合があります。予算、カード、アカウントの内容を意図的に GA4 に送ることはありません。Google Signals と広告のパーソナライズを無効にする予定です。

同意通知には、同意する と 拒否する を同じ目立ちやすさと簡単さで表示し、同意を初期選択しません。当社は同意と拒否の両方を尊重します。アカウント作成なしで、すべての公開ページの Cookie 設定 からいつでも選択を変更または撤回できます。拒否や撤回は将来の任意の解析要求を停止し、当社が制御する任意のファーストパーティ解析 Cookie を削除しますが、Google が既に受け取ったデータを自動的に消すことはできません。選択は fm-consent または確認済みの後継項目に保存します。

P-11子どもと利用年齢

FridgeMath のアカウント作成または利用には18歳以上である必要があります。未成年者に登録を意図的に勧めません。最低年齢未満の人がアカウントを持っていると思われる場合はアドレスを表示privacy@fridgemath.com にご連絡ください。当社が調査し、適切に対応します。

P-12変更、プライバシー責任者および連絡先

本ポリシーは、確定版の公開時に表示する発効日から適用されます。改訂版には発効日と最終更新日を示します。P-8 の保存条件に従って、版の履歴、必要な同意記録およびプライバシー通知を保持します。

個人情報の収集、利用、保存、開示方法について通常の重大な変更がある場合は、メールおよびアプリ内で少なくとも30日前に通知します。法律上より長い期間が必要な場合はその期間に従います。変更内容、選択肢や権利を説明します。セキュリティ事故への対応または拘束力のある法的義務に緊急に必要な変更は、必要な場合に早く発効することがあります。その場合、法的制約を条件に合理的に可能な限り早く通知します。この例外を通常の新たなマーケティングやデータ利用目的のためには使いません。追加目的、重大な変更または処理について新たな明示的同意が法律上必要な場合は、新たな処理の前に取得します。明示的な同意が必要な場合に沈黙や継続利用を同意と見なしません。改訂ポリシーが、適切な法的根拠のない過去の処理を遡って正当化することはありません。

データ管理者： Orendasys Inc.（カナダ・オンタリオ州法人）。 Orendasys Inc. およびプライバシー責任者の承認された郵送先： Orendasys Inc., 住所を表示7163 Yonge Street, Unit 103, Thornhill, Ontario L3T 0C8, Canada。これは連絡用の郵送先住所です。Orendasys Inc. の登記上の事務所はオンタリオ州 Vaughan のままであり、この郵送先は FridgeMath の日常業務がそこで行われることを示すものではありません。 プライバシー責任者／個人情報保護責任者： Privacy Officer, Orendasys Inc. 責任者メール： アドレスを表示privacy@fridgemath.com。 事業用電話（共有連絡窓口。Orendasys への通話を取り次ぎます）： 番号を表示+1 905-763-9696。 プライバシーに関する一般的な請求： アドレスを表示privacy@fridgemath.com。