Português · English · Español (US) · Español (Latinoamérica) · Français (Canada) · العربية · 日本語 · Tiếng Việt · Kiswahili · 繁體中文 · Filipino · Afrikaans · isiZulu · Deutsch · Italiano

プライバシーポリシー

最終更新日：2026年10月10日

1. 機微な情報を収集しないという原則

VÉRTZは、プライバシー・バイ・デフォルトとプライバシー・バイ・デザイン（Privacy by Design）の考え方で設計されています。

• CPF、RG、CNH、その他の個人の身分証明書類を収集することはありません。
• 銀行のパスワード、カード番号、CVV、利用明細書を求めることはありません。
• ブラジルの信用情報機関（Serasa、SPC、Boa Vista）に対して、あなたの名義で信用照会を行うことはありません。

2. 収集する情報

サービスの運営、パーソナライズ、改善に必要な情報のみを収集します。

A. あなたが直接提供する情報（任意）

• Googleまたはメールアドレスでのログイン：保存したカードや履歴をクラウドで同期するためにアカウントの作成を選んだ場合、表示名、メールアドレス、プロフィール写真を収集します。ゲスト／匿名モードを利用する場合、個人のメールアドレスは収集しません。
• プロフィール診断の回答：診断で任意に入力した推定年収帯と支出の傾向は、あなたのプロフィールを作成し、掲載カードがあなたの条件にどの程度一致するかを表示するために利用します。登録済みのアカウントにログインすると、回答（年収帯、自己申告の信用状況、質問の流れに沿った回答を含む）は同期され、設定を復元するためにFirebaseに保存されます。このプロフィールの保存は、後述するScoreの計算のための一時的な処理とは別のものです。提案はあなたが申告した回答と掲載情報に基づくもので、信用審査ではなく、審査通過の可能性を計算するものでも、商品を取得できることを保証するものでもありません。
• VÉRTZ Score：この内部評価を計算するため、アプリは保護されたGoogle/Firebaseのサービスに、モデルのバージョンと、支払い、収入に対する返済負担、信用上の制約、収入の安定性、クレジットの利用経験についてあなたが入力した区分を一時的に送信します。収入の正確な金額、CPF番号、カード情報は送信しません。このサービスは、匿名のゲストを含めて認証とアプリの検証を必要とし、これらの回答をデータベースに保存したり、アプリケーションログやAnalyticsのイベントに含めたりすることはありません。下書きと結果は端末の安全なストレージに保存されます。VÉRTZ Scoreは信用情報機関のスコアでも、審査通過の確率でもありません。
• MoneyLabのシミュレーション：アービトラージ、運用益、または支出カテゴリに応じたカードを計算する際、保護されたサービスには、あなたが入力した仮定の数値、選択したカテゴリ、比較に必要なカードの識別子のみを送信します。計算には、サーバー上で確認済みの掲載条件を使用します。計算サービスは、これらの入力をアプリケーションログ、Analytics、データベースに記録しません。不正利用を制限するため、アカウント識別子にひも付いたリクエスト数のカウンター（回答や金額を含まないもの）を保持します。シミュレーションの保存にアカウントは必要ありません。アカウントがない場合、保存したシミュレーションは端末内にのみ残り、同期されず、アプリのデータを削除すると失われることがあります。アカウント（Googleまたはメールでのログイン）がある場合、保存した各シミュレーションの全内容（入力値、計算結果、およびそのシミュレーションに含まれる場合は毎月の支出、サブスクリプション、ポイント）を、端末間で自動的に復元するために、当社のサーバー（Firebase）上のあなたのアカウントに保存します。これらのデータは通信中（HTTPS/TLS）および保存時に暗号化され、鍵はサービス提供者が管理します。権限を持つサービスは、シミュレーションの保存・復元のためにこれらのデータを処理できます。これはエンドツーエンド暗号化ではありません。この内容を販売したり、広告・分析パートナーと共有したりすることはなく、アカウントを削除すると削除されます。無料の保存回数を数えるため、当社のサーバーは保存内容とは別に、各シミュレーションの識別子のみをアカウントまたは匿名IDにひも付けて保持し、アカウントとともに削除します。この回数記録には金額は含まれません。リマインダーは端末内にのみ保存されます。
• サブスクリプションのデータ（VÉRTZ CTRL）：アプリは、購入、復元、サブスクリプションの状態を管理するためにRevenueCatを利用します。Firebaseのアカウント識別子によって、サブスクリプションの利用権があなたのアカウントにひも付けられます。このサービスは、商品とプランの識別子、ストアのレシートと取引情報、サブスクリプションの状態と日付を処理します。VÉRTZのサーバーは、有料機能の利用権を確認するためにRevenueCatに照会します。支払いはGoogle Playが処理し、VÉRTZがカード番号、CVV、銀行口座の情報を受け取ることはありません。VÉRTZのアカウントを削除しても、Google Playのサブスクリプションは自動的には解約されません。

B. 自動的に収集する情報

• 広告ID（Advertising ID／AD_ID）：Google Mobile Ads（AdMob）、Meta Audience Network、Unity Adsのメディエーション用SDKは、User Messaging Platform（UMP）を通じて取得したあなたの同意に従って、コンテキスト広告またはパーソナライズド広告を配信するために、端末の広告IDを収集することがあります。
• 掲載国とローンの利用可否：下記のIPアドレスによる国の判定、保存期間、代替手段をご覧ください。この機能上の確認は、Analyticsと広告の設定とは別のものです。
• おおよその位置情報と広告データ：Google Mobile Adsは、広告、効果測定、不正防止のために、IPアドレスを処理して大まかな位置を推定するほか、広告とのやり取り、識別子、診断情報を処理することがあります。Firebase Analyticsも、マスクされたIPアドレスからおおよその位置を推定することがあります。正確なGPS位置情報へのアクセス許可は必要ありません。
• クラッシュレポート：本番環境では、Firebase Crashlyticsがクラッシュの特定と修正のために、エラーの種類と技術的なスタックトレースを受け取ります。アプリは元の例外メッセージを削除し、フォームの回答やユーザー識別子をレポートに追加しません。この技術的な収集は、「利用状況の分析」の設定とは別のものです。
• 診断、パフォーマンス、利用状況のデータ：Firebase Analyticsは、利用の流れと安定性を把握するために、操作イベント、端末の機種、OSとアプリのバージョンを処理することがあります。VÉRTZは、検索文字列、フォームに入力された金額、氏名、メールアドレス、CPF番号、カード番号をカスタムイベントで送信しません。Analytics SDKは、商品と購入価格を含む購入とサブスクリプションのイベントを自動的に記録することがあります。Analyticsは、広告の設定とは別に、設定 > 利用状況の分析からいつでもオフにできます。
• 通知トークン（FCM）：掲載情報のサイレント更新を配信するため、Firebase Cloud Messagingの技術的な識別子が保存され、あなたのアカウントにひも付けられることがあります。マーケティングと中断した診断の再開に関するメッセージは任意で、個別のトークンを使用し、「設定」であなたが明示的に許可した後にのみ有効になります。マーケティング用のトピックは使用しません。
• 診断の再開（任意）：マーケティング通知を許可し、分岐型の診断の回答を保存した場合、アプリは端末に、回答、スコア、収入、商品の詳細を含まない安全なエピソード記述子を保存します。また、アカウントのUID、最小限のフローの状態、有効期限とともに、再開の機会をサーバーに登録することがあります。目的は、実際に保存したチェックポイントからの再開を案内することであり、操作がないことだけを理由とした汎用のリマインダーは作成しません。
• 実験的な効果測定（任意）：Analyticsの収集も許可されている場合、クライアントは機会に関するイベントを、その実験専用のランダムで不透明な識別子とひも付けることがあります。この識別子はUID、メールアドレス、トークン、復元可能なハッシュのいずれでもなく、Analyticsがオフのときは送信されません。実験のひも付けとサーバー側の機会は、法令で保存が求められる場合を除き、文書化された技術上の期間（現在は、機会の有効期限から最長90日）保持されます。

C. IPアドレスによる国の判定、保存期間、代替手段

アプリの起動時に、HTTPSでCountry.isに接続します。このサービスは接続の公開IPアドレスを受け取り、国を推定します。IPアドレスはネットワーク接続の一部として送信されるもので、GPSへのアクセスは必要ありません。この自動照会は、ゲストモードや有料モードでも、Analytics、広告、通知の設定とは関係なく実行されます。

• 目的：掲載国を選び、ローンの利用制限を適用すること。使用するのは国のみで、座標、住所、正確な位置情報は使用しません。IPアドレスは居住地や審査通過を証明するものではなく、VPNや中継ネットワークによって推定される国が変わることがあります。
• 送信される情報：Country.isが受け取るのは接続のIPアドレスです。このエンドポイントに、アカウント識別子、初回診断の回答、金融情報、広告ID、購入データは送信しません。
• IPアドレスと確認：アプリは、返されたIPアドレスの項目を直ちに破棄します。国の確認とその有効期間はメモリ上に最長5分間のみ保持され、アプリがフォアグラウンドから離れると無効になります。アプリに戻ったとき、確認の有効期限が切れたとき、ローン提供会社のウェブサイトを開く前に、再度確認します。この処理で、IPアドレスを端末、Firebase、Analyticsのイベントに保存することはありません。
• 保存されたフローの国：端末に保存される初回診断の回答とメタデータ、および回答を同期する場合はFirebaseのアカウントに、国コードが付随することがあります。これにより、同じ国の診断を再開できます。ウィジェットも、適切な機能を表示するために、現在の国を端末内に保存することがあります。これらの記録は、本ポリシーに記載した設定と回答の保存期間に従います。これらは、IPアドレス、ローンに有効な確認、ネットワーク照会の履歴のいずれでもありません。
• 提供者：Country.isは、リクエストを記録せず、GeoLite2/MaxMindと、利用可能な場合はインフラの位置情報を使用していると表明しています。これは提供者による表明であり、すべてのネットワークインフラが技術データの処理を停止することを保証するものではありません。上記リンク先のサービス情報をご確認ください。
• 代替手段と設定：照会に失敗した場合、端末で明示的に設定された地域によって掲載国が選ばれることがありますが、ローンの利用は許可されません。国が確定しない限り、制限された機能は利用できません。国を手動で選ぶ機能はありません。アプリの言語（ポルトガル語、英語、スペイン語、フランス語、アラビア語、日本語、ベトナム語、スワヒリ語、繁体字中国語、フィリピノ語、アフリカーンス語、ズールー語）を変更しても、変わるのは言語だけです。現在のバージョンには、国の照会だけを無効にする設定はありません。Analytics、パーソナライズド広告、通知をオフにしても、照会は無効になりません。

このページの言語：サイトの主要なページでは、接続元の国に基づいて言語を提案するため、ブラウザがHTTPSでCountry.isに接続します。提供者は公開IPアドレスを受け取りますが、ページが使用するのは国のみで、IPアドレスや国をブラウザに保存しません。照会に失敗した場合は、ブラウザが示す言語と地域を使用します。アプリまたはリンクで指定された言語が優先されます。手動で選んだ言語はこのブラウザにのみ保存され、言語の選択欄で変更でき、掲載国の変更やローンの利用許可につながることはありません。言語ごとの直接のページでは、IPアドレスの照会は必要ありません。

3. データの利用目的

収集したデータは、次の目的にのみ利用します。

1. クレジットカードの掲載情報を比較・絞り込む機能を動かし、絞り込みの結果と、各商品があなたの条件にどの程度一致するかを表示するため。
2. お気に入りのカードとシミュレーションをアカウントと同期するため。
3. アプリのセキュリティ、不正防止、安定性を維持するため。
4. 広告なしですべての機能を利用できる任意のサブスクリプションVÉRTZ CTRLに加入していない方にアプリを無料で提供できるよう、関連性のある広告を表示するため。
5. RevenueCatとGoogle Playでサブスクリプションの状態を確認し、あなたのアカウントでVÉRTZ CTRLの利用権を付与、維持、終了し、サブスクリプションに関するサポートを提供するため。
6. マーケティングの許可がある場合に限り、中断した分岐型の診断を再開するための状況に応じた案内を送り、その再開が有益なセッションにつながるかを集計して測定するため。許可はいつでも取り消すことができ、アプリは直ちに端末上で無効にし、接続時に取り消しを同期します。
7. 接続元の国に合わせて掲載情報を調整し、国が確認できない場合にローンを制限し、適用される市場とストアの要件を満たすため。

4. 第三者へのデータの提供

VÉRTZは、あなたの個人情報を第三者に販売、貸与、または取引することはありません。本ポリシーに記載した目的のために、次の事業者を利用しています。

• Country.isとそのネットワークインフラ：掲載国を判定するために、接続のIPアドレスを処理します。Country.isは照会を記録しないと表明しています。このエンドポイントに、フォームの回答、金融データ、アカウント識別子は送信しません。Country.isのサービスとリクエストの処理に関する情報。
• Google Firebase／Google Cloud Platform：クラウドホスティング、暗号化されたデータベース（Firestore）、Firebase Cloud Messaging、ユーザー認証。Firebaseのプライバシー情報。
• Google AdMob（Google LLC）：モバイルアプリ内の広告。Googleの広告に関するポリシー。
• Meta Audience Network（Meta Platforms, Inc.）：Google AdMobのメディエーションを通じて競合し、アプリ内に広告を表示する広告ネットワーク。Meta SDKは、UMPを通じて取得した同意に従って、広告の配信、効果測定、不正防止のために、広告ID、IPアドレス、端末データ、広告とのやり取りを処理することがあります。Metaのプライバシーポリシー。
• Unity Ads（Unity Technologies）：Google AdMobのメディエーションを通じて競合し、アプリ内にリワード動画広告を表示する広告ネットワーク。Unity SDKは、UMPを通じて取得した同意に従って、広告の配信、効果測定、不正防止のために、広告ID、IPアドレス、端末データ、広告とのやり取りを処理することがあります。Unityのプライバシーポリシー。
• RevenueCat：アカウント識別子と購入・サブスクリプションの情報を用いた、サブスクリプションの管理と検証、購入の復元、利用権の確認。RevenueCatのプライバシーポリシー。
• Google Play／Google LLC：VÉRTZ CTRLの支払い処理、請求、更新、解約、およびアプリから送信された購入レシートの検証。プランの管理は、Google Playアカウントの「定期購入」で行います。Googleのプライバシーポリシー。

5. データのセキュリティと保存

あなたのデータは暗号化されたHTTPS/TLS接続で送信され、上記の事業者が各サービスの目的とセキュリティ管理に従って処理・保存します。通信の暗号化はエンドツーエンド暗号化を約束するものではなく、許可されたサービスは運営に必要なデータを処理します。端末内の診断再開用の記述子は、端末の安全なストレージに保存されます。サーバー側の機会には、対象かどうかを判断するためのexpiresAtフィールドと、限定的な技術上の保存のための別のdeleteAfterフィールド（現在は90日）があり、レシートのサブコレクションの削除も含まれます。アカウントを削除すると、関連するジョブとトークンの削除が実行されます。不透明な実験用識別子は、上記の許可された効果測定にのみ使用します。

6. ゲストとしての利用とデータの保存期間

登録せずに利用する場合：VÉRTZはアカウントを作成せずに利用できます。通知とリマインダーを送るために、氏名、メールアドレス、CPFを含まないランダムなコードを作成します。90日間アプリを開かなかった場合、VÉRTZのサーバー上のそのコードと、それにひも付くすべてのデータを削除します。ただし、VÉRTZ CTRLの有効なサブスクリプションがある場合は、サブスクリプションが続く間は保持します。スマートフォンに保存されたデータは、アプリをアンインストールするまで残ります。Google Playのサブスクリプションが失われることはありません。

利用状況の測定：どの画面と機能が使われているかを把握し、エラーを修正するために、Google Analytics for Firebaseを利用しています。この測定では、氏名、メールアドレス、CPF番号、金額、回答を記録しません。設定 > 利用状況の分析からオフにできます。

広告：無料版では、Google AdMob、Meta Audience Network、Unity Adsの広告が表示されます。広告の選択と測定のため、これらの企業は各社のポリシーに基づき、広告ID、端末の機種、IPアドレス、広告とのやり取りなどの端末データを収集します。あなたの個人情報や回答をこれらの企業に送ることはありません。広告IDはAndroidの設定でリセットできます。VÉRTZ CTRLの加入者には広告が表示されません。

登録済みの場合：アカウントは、設定 > アカウントを削除から削除を依頼するまで保持されます。

これは、アプリを提供し、無料で維持するために行っています（サービスの提供と正当な利益。LGPD第7条V号およびIX号）。

IPアドレスによる国の判定：返されたIPアドレスやこれらの照会の履歴は保持しません。メモリ上の確認は5分以内に失効します。同期された回答にひも付く国はアカウントデータとともに処理され、後述のとおりアカウントの削除時に削除されます。ウィジェットの設定は、置き換えられるか端末内のデータが削除されるまで、端末に残ります。

7. LGPDおよび現地法に基づくあなたの権利とアカウントの削除

ブラジルの法律第13.709/2018号（LGPD）第18条に基づき、あなたには次の権利があります。

• 処理が行われていることを確認し、データにアクセスすること。
• 同意をいつでも撤回すること。
• アカウントと、それにひも付くすべての個人情報の完全かつ恒久的な削除を求めること。

ブラジル国外に居住している場合：LGPDに加えて、居住国のデータ保護法によって認められる権利も保持し、その国のデータ保護当局に連絡することもできます。VÉRTZに対してこれらの権利を行使するには、第8項のメールアドレスまでご連絡ください。

データはいつでも、アプリの設定 > アカウントを削除から、または公開のウェブ申請ページから削除できます。

アプリでの削除では、認証済みの手続きが完了した後、VÉRTZがFirebaseに保持しているあなたのアカウントと関連データが削除されます。Google PlayとRevenueCatは購入とサブスクリプションのデータを別途取り扱っており、Firebaseでの削除によって、これらのサービスの記録が自動的に削除されることはありません。これらの記録の取り扱いを依頼するには、下記のメールアドレスまでご連絡ください。削除できる記録と、あなたの依頼に適用される保存についてご説明します。サブスクリプションはGoogle Playで別途解約してください。

ブラジル国外の利用者の方へ

• 法的根拠：ブラジル国外では、アプリで利用するサービスを提供するため、また居住国の法律が求める場合にはあなたの同意に基づいて（例：パーソナライズド広告、マーケティング通知、利用状況の分析（Analytics））、データを処理します。同意はアプリの設定からいつでも撤回できます。
• データの移転先：VÉRTZはブラジルから運営されています。あなたのデータは、ブラジル国内で、また第4項に記載した提供者により、主に米国（Google/Firebase、RevenueCat、広告ネットワーク）で、各提供者が定めるデータ処理条件に基づいて処理されます。
• あなたの権利：データの開示、訂正、削除、その写しの受領、処理への異議、同意の撤回、VÉRTZ Scoreの結果について人による再検討を求めることができます。第8項のメールアドレスまでご連絡ください。30日以内に回答します。
• データの保存期間：登録済みのアカウントがない場合、第6項に記載したランダムなコードとそれにひも付くデータは、利用のないまま90日が経過すると削除されます。ただし、VÉRTZ CTRLの有効なサブスクリプションがある場合は除きます。登録済みのアカウントがある場合、データは削除を依頼するまで保持されます。スマートフォンに保存されたデータは、アプリをアンインストールするまで残ります。
• セキュリティインシデント：インシデントがあなたの個人情報に影響し、あなたに損害を与えるおそれがある場合、そのことを知ってから72時間以内に、あなたに、また法律が求める場合には所管当局に通知します。
• 年齢：VÉRTZは18歳以上の方を対象としています。
• 苦情：居住国のデータ保護当局に苦情を申し立てることもできます。

アカウントの内容を削除した後、古いリクエストによって削除済みデータが再作成されるのを防ぐため、ランダムなアカウント識別子、削除日時、クリーンアップ対象になる日時のみを含む最小限の技術記録を一時的に保持します。シミュレーションや金額は含まれません。この記録は24時間後に削除対象となり、毎日のクリーンアップ処理で削除されます。処理待ちや障害により、削除が後の実行時まで延期されることがあります。

8. データ保護責任者（DPO）への連絡

本プライバシーポリシーに関するご質問、ご意見、ご依頼は、責任者までご連絡ください。