お客様のデータがどこへ行くかを理解しましょう。

お客様のデータを、経路ごとに。

ローカルストレージと復旧

チャート、ウォッチリスト、描画、戦略、ジャーナル、設定は、既定で一つのローカルデータベースを共有します。これはリサーチのストアであり、上のデータマップは、別の接続されたサービスについて説明しています。プロバイダーのアカウントとAPIキーの要件は連携に記載されています。

アプリは、現在のデータベーススキーマと現在の保存済みレコード形式のみを開きます。異なるデータベースのバージョンは、移行や書き換えを行わずに拒否されます。ビルドを変更する前に、古いプロファイルと、対応するAnalessのバックアップのエクスポートを保存してください。古いプロファイルをリセットまたは破棄する前に、対象のビルドでバックアップの復元を確認してください。新しいバックアップ形式は拒否される場合があります。最初から始めることを選ぶ場合は、手動でアプリが管理するデータを扱う手順について、ストレージの復旧ガイド（近日公開）をご覧ください。

年齢の宣言はこのデバイスに保存されます

アプリの利用には、アカウントがない場合を含め、18歳以上であることの宣言が必要です。回答と回答日時はこのデバイスに保存され、クラウド同期とバックアップからは除外され、Analessには送信されません。新しいデバイスまたは復元されたデバイスでは、再度宣言を求められます。この宣言は本人確認や広告への同意ではありません。初回起動の流れについては、プライバシーガイド（近日公開）をご覧ください。

保存時に暗号化

そのローカルデータベースは、SQLite Multiple Ciphersを使用して保存時に暗号化されています。ファイル（ヘッダー、スキーマ、行）は、鍵がなければ読み取れません。アプリ内のテストではマーカーを書き込み、正しい鍵なしでは、ディスク上のファイルを開けないこと、またマーカーが見つからないことを確認します。

暗号化が保護するものと、しないもの

保存時の暗号化は、鍵が分離され、保護されている場合にデータベースを保護します。ブラウザの既定の未保護の状態では、ブラウザのストレージへのアクセスによって鍵が露出する可能性もあります。マルウェアや、ロック解除された端末への不正アクセスは、アプリの使用中に情報を危険にさらす可能性があります。保護はプラットフォームとそのアクセス制御によって異なり、暗号化はデバイスのセキュリティに代わるものではありません。

任意のクラウド同期 — ゼロ知識となるよう設計

任意のクラウド同期は、エンドツーエンド暗号化されるよう構築されています。同期先はお客様ご自身のクラウドドライブであり、経路にAnalessのサーバーは含まれません。お使いのデバイスは、リカバリーフレーズから導出された暗号文のみをアップロードします。これは、ストレージプロバイダーがコンテンツを読み取れないよう設計されたものです。まだ有効にすることはできず、実際に提供が開始された時点で、稼働中と説明します。提供時にお伝えしておくべき2つの正直な注意点があります。コンテンツが暗号化されていても、ストレージプロバイダーは一部のメタデータ（デバイス数、おおよその頻度、おおよそのサイズなど）を推測できる場合があります。また、リカバリーフレーズとデバイスの両方を失った場合、暗号化されたクラウド上のコピーは、お客様、当社、またはいかなる人によっても復元できません。リセット用のリンクはありません。個人クラウドの接続先をご覧ください。

サービスの保護措置とアカウントの制限

当社のサービスが扱う情報を保護するため、アクセス制御とデータの最小化を行っています。完全に安全なシステムは存在しません。セキュリティチェックにより、不審なアカウントの動きに対してフラグを立てたり、制限したりする場合があります。審査のご依頼は、プライバシーの連絡先からできます。法的効果や同程度に重大な影響を伴う自動化された判断を導入する前には、適用される法律で求められる情報と保護措置を提供します。

当社が主張しないこと

• 当社はセキュリティ認証を取得しておらず、セキュリティバッジも表示していません。
• 暗号化ライブラリとその限界は説明しますが、セキュリティの等級は主張しません。
• 計画中の同期の設計では、お客様のAPIキーと取引所の認証情報は対象外です。

セキュリティの問題を見つけましたか？security.txtをご覧いただくか、お問い合わせフォームからご連絡ください。