プライバシーポリシー

ブラウザーがページを取得するとき、リンクの#以降は送信されません。招待の鍵はその部分に置かれます。サーバーはメタデータを扱いますが、名前、金額、メモは読めません。招待リンクの共有先には気を付けてください。

ブラウザーのデモはブラウザーのストレージにデータを保存し、グループ共有、端末との同期、通知登録、Settlo API への接続は行いません。このサイトのデータを消去すると、そのローカルコピーが削除されます。

Android と iOS では、共有時に暗号化イベント、端末の公開鍵、不透明なグループ識別子、役割、サイズが同期サービスに送信されます。フィードバックフォームを送信すると、入力したメッセージとアプリのバージョンが送られます。

サービスのログにはリクエスト識別子、ルートのパターン、おおまかな結果、所要時間を記録します。グループ識別子、内容、金額、招待トークンは含みません。

ローカルデータベースの行は、端末の安全なストレージ内の鍵で暗号化されます。ローカルコピーの削除、グループからの退出、所有者によるクラウドコピーの削除は別の操作です。設定 → この端末のすべてを削除すると、ローカルデータベースと端末の識別情報が削除されます。

アカウント不要

メールアドレス、電話番号、SNSログイン、オンラインアカウント用パスワードは不要です。アクセスは非公開の招待によるため、リンクは大切に扱ってください。

口座名義と銀行情報は、依頼を承認するまでデバイスにとどまります。返信は依頼したデバイスだけに届き、3日後、または支払い記録・アーカイブ・退出時にそれより早く削除されます。コードは書き出しやバックアップに含まれません。

デバイスがAES-256-GCMでグループデータを暗号化します。秘密鍵を受け取るのは招待されたデバイスで、サーバーではありません。サーバーに保存されるのは暗号化された内容です。

分析SDK、流入元追跡、外部へのクラッシュ報告、広告識別子、機能利用回数の集計はありません。ローカル専用グループはサーバーにアップロードされません。

一般招待は3日、個人宛て招待は1日で期限切れとなり、サーバーから削除されます。早めに取り消すこともできます。256ビットの秘密情報が、招待を推測する試みへの対策になります。

使われていない精算済みグループは、30日後にサーバーから削除されます。使われていないグループに未払いが残っている場合は、3か月間のあと、警告と最後の1週間が設けられます。メンバーが誰もいないグループは7日後に削除されます。

サーバーから削除しても、デバイスが受け取った支出、メモ、リストは消えません。引き続き閲覧や書き出しができます。退出でほかの人のコピーは消えず、自分のコピーの削除は別の操作です。

グループをエクスポートしたり、自分のパスフレーズで暗号化バックアップを作ったりできます。ファイルの保存場所は自分で選べます。