データを売らない、という言葉の確かめ方
「データを売りません」という言葉を追いかけるより、三つの質問をしてください。端末から何が、いつ出ていくのか。誰が受け取り、何をしていいことになっているのか。どうすれば消せて、アプリを消すとサーバー側の何が消えるのか。Envelope Budget には銀行連携がないので、認証情報も口座番号も残高も、そもそも集めていません。袋も取引も目標もレシートの写真も端末の中にあり、バックアップを自分で有効にしない限り出ていきません。出ていくものは3つで、下に全部書きます。
言葉は狭く、質問は広く
データを売る、というのは狭い言葉です。売っていないと正直に言いながら、相当な量をどこかへ送っている道具はいくらでもあります。だから言葉を追いかけないでください。具体的な質問を三つします。何が、どの瞬間に端末から出ていくのか。誰が受け取り、それを何に使っていいことになっているのか。どうすれば消せるのか、そしてアプリを削除するとサーバー側の何かが消えるのか。この三つに普通の文章で答えている規約は、「あなたのプライバシーは大切です」と書かれた見出しより価値があります。一つめが曖昧なら、答えは想像より大きいと考えていい。私たちも当事者なので、以下はプライバシーポリシー（/privacy）と突き合わせて読んでください。
端末に残るもの
Envelope Budget は銀行とつながりません。取り込みの機能がないので、銀行の認証情報も、口座番号も、カード番号も、残高も、受け取る場所そのものがありません。袋と予算、取引とメモ、収入の記録、目標とビジョンボード、支出に添付したレシートの写真、テーマの設定。これらは端末内のデータベースにあります。そしてアプリを使うのにアカウントは要りません。これが端末の外に出るのは、あなたが選んだときだけです。自分でファイルを書き出すか共有したとき。あるいはサインインしてバックアップを有効にしたときで、この場合はレシートの写真を除く上の一覧が保存されます。個人情報を販売したり貸したりはしません。お金まわりについては、これで全部です。
それでも出ていく三つ
バックアップの有無に関係なく出ていくものが三つあります。隠すとこのページは無価値になるので書きます。ひとつ、無料の範囲ではバナー広告が Google AdMob から配信されるので、Google に端末の広告識別子と、端末の種類やおおよその地域といった情報、広告が表示されたか押されたかが渡ります。袋も取引も金額もメモも目標も写真も渡りません。体験期間中と Plus では広告自体が出ません。ふたつ、利用状況の匿名の記録が PostHog に、クラッシュの報告が Sentry に送られます。あなたの身元とは結び付かず、金額もメモも費目名も写真も含みません。みっつ、任意参加のビジョンボードのコンテストは、アカウントが必要で、表示名と共有した画像と目標の達成率を整数の割合で送ります。金額は送りません。
無料の連携型は、不祥事ではなく事業構造です
口座やカードの明細を自動で取り込む種類のアプリは、その接続を維持するのに毎月お金がかかります。だから無料のものは、どこかで回収しなければなりません。多くの場合、それは紹介や提携先の掲載で、そこには明細から見えているものが効いています。これは真っ当な商売で、たいてい規約に書いてあります。同時に、明細をそもそも見ないという関係とは、構造からして別物です。私たちは Plus で課金し、無料の範囲でバナーを出します。これも一つの取引であって、自動的に高潔なわけではありません。言いたいのはどちらが正しいかではなく、自分が持っている全部の口座への読み取り権限を誰かに渡す前に、自分がどちらの関係の中にいるのかを知っておくべきだ、ということです。
今週の一手
ここまでの話は、家計管理が実際に起きなければ全部無意味です。お金が実際に消えている費目を二つか三つ選び、それぞれに袋を作り、手取りから割り当てて、1か月手で記録してください。そのために端末の外へ出る必要のあるデータはひとつもありません。iPhone の設定、プライバシーとセキュリティ、トラッキングから追跡を拒否しても、機能は何も減りません。あとで消したくなったら、アプリ内でお金のデータを削除するか、アプリを削除すれば端末から消えます。設定のプロフィールからアカウントを削除すれば、バックアップ、共有したボード、コメント、応援、投票がサーバーからすぐに消えます。書きたくない部分も含めた全文はプライバシーポリシー（/privacy）にあります。
よくある質問
銀行のログイン情報は必要ですか。
要りません。アプリのどこにも銀行連携がないので、ログインする先そのものがありません。手取りを自分で入力し、袋に割り当て、支出を自分で記録します。分かりやすい代償として、何も自動では入ってこないので、記録をやめた瞬間に仕組みは死にます。分かりやすい利点として、金融機関の認証情報も口座番号も残高も、漏れたり売られたり侵害されたりする前に、そもそもアプリの中に存在しません。集めていないからです。
匿名の利用状況の記録は、データを売っているのと同じですか。
同じではありませんが、何もしていないわけでもないので、形をはっきり書きます。アプリは、たとえば支出が記録されたという種類の出来事を PostHog に、不具合の報告を Sentry に送ります。どの画面が使われていて何が壊れているかを知るためのもので、あなたの身元とは結び付かず、金額、メモ、費目名、写真は含みません。これを止めたい場合は、そもそもこの種の記録を一切送らない道具、つまり紙や、自分で動かすローカル保存型を選ぶのが確実です。
アカウントを作らずに使えますか。
使えます。作らないまま、いつまでも家計管理できます。アカウントが関係してくるのは二つの任意機能だけで、ひとつはバックアップ、もうひとつはビジョンボードのコンテストです。どちらにも触らなければ、アカウントは存在せず、サーバーにあなたのものは何もありません。代わりに、バックアップがないので端末を失えば家計も失われます。ここは本当の取引なので、どちらを取るかは自分で決めてください。
アプリを削除したら、データは消えますか。
端末の中のものは消えます。バックアップを有効にしたことがある場合は、サーバー側に保存された分が残るので、そちらは設定のプロフィールからアカウントを削除してください。バックアップ、共有したボード、コメント、応援、投票がすぐに消えます。順番としては、消す前に必要な書き出しを済ませておくほうが安全です。削除は取り消せません。
この家計をスマホで回す
Envelope Budget は、この袋をそのままポケットに入れます。すべての金額を割り当て、使ったその場で記録して、実際にいくら残っているかを見ます。
Envelope Budget を入手iPhone・手入力式、銀行連携なし・7日間無料