閲覧専用の設計
Sonarは保有資産を見ることはできても、触れることはできません。それが具体的に何を意味するのか、何を保存し、どう保護しているのかを説明します。
取引や資金の移動はできません
ウォレットは、読み取ることしかできない公開アドレスで連携します。証券会社と暗号資産取引所はPlaid経由で投資データのみを連携し、取引や資金移動を行う手段はありません。取引所のAPIキーを求めることはありません。
認証情報は厳重に保管します
証券会社や取引所へのログインはPlaidの画面で行うため、パスワードが当社に届くことはありません。Plaidのアクセストークンは、当社のサーバーだけが読み取れる保管庫で暗号化されています。APIキーはフィンガープリントとしてのみ保存し、全体を保存することはありません。
データは他のユーザーから隔離されています
すべてのポートフォリオはデータベースのレベルで分離されており、あるアカウントが別のアカウントの行を読み取ることは決してできません。2段階認証は誰でも利用でき、証券会社や取引所を連携するには必須です。
社内のアクセスは制限され、記録されます
管理ツールに表示されるのはアカウントの状態で、個々のポジションではありません。管理者には2段階認証が必要で、管理者がアカウントを閲覧するたびに記録されます。
決して販売せず、広告にも使いません
データを販売したり、広告主と共有したりすることはありません。アクセス解析は公開ページでのみ行い、ポートフォリオ内では決して行いません。AIツールがポートフォリオを参照できるのは、サインインまたはご自身のキーで連携し、依頼したときだけです。
いつでも退会でき、データも持ち出せます
取引はいつでもエクスポートできます。口座の連携を解除すると、そのデータは削除され、当社のアクセス権も取り消されます。Sonarアカウントを削除すると、ポートフォリオとアカウントのデータは直ちに削除され、バックアップは30日以内に期限切れとなります。
保存するもの、決して見ないもの
ポートフォリオの表示のために保存するもの
- メールアドレス
- 保有資産、取得価額、取引
- 口座名と金融機関名
- 公開ウォレットアドレス
- プランと設定
保存も閲覧もしないもの
- 証券会社と取引所のユーザー名とパスワード
- ウォレットの秘密鍵やシードフレーズ
- 取引所のAPIキー
- カード番号の全桁（決済はStripeで処理されます）
開発における取り組み
- すべての通信を暗号化し、ページがコードを読み込める先とデータを送れる先をブラウザのポリシーで制限しています
- サインインの試行回数を制限し、2段階認証の変更、新しい API キーの作成、アカウントへのアプリの接続があったときにはメールでお知らせします
- 証券会社と取引所はPlaid経由でのみ連携し、投資データに限定
- 依存関係のセキュリティ修正を監視
- アカウント削除時は、まずPlaidで証券会社と取引所へのアクセスを取り消し
セキュリティ上の問題を見つけましたか？
support@sonarfolio.comまでメールでお知らせください。すべての報告に目を通し、迅速に返信します。問題を公表する前に、修正の機会をいただけますようお願いします。 プライバシーポリシーを読む