消費者情報

Akahuとは？

Akahuは、お客様の銀行口座をUnitHubに安全に接続するニュージーランドの規制された金融データプロバイダーです。銀行のログイン情報を見ることなく、お客様の明示的な許可を得て取引データにアクセスできる仲介者として機能します。

Akahuは何千人ものニュージーランド人から信頼されており、関連するすべての銀行およびプライバシー規制に準拠しています。

銀行連携の仕組み

1. 接続を開始：UnitHub設定で「銀行口座を接続」をクリック
2. Akahuへ安全にリダイレクト：Akahuの安全なウェブサイトにリダイレクトされます
3. 銀行を選択：対応機関のリストから銀行を選択
4. 銀行認証：銀行のウェブサイトで直接ログイン（当社は認証情報を見ません）
5. 許可を付与：Akahu経由でUnitHubの取引データへのアクセスを承認
6. 接続完了：安全なアクセストークンを持ってUnitHubに戻ります

アクセスするデータ

銀行口座を接続すると、以下にアクセスします：

• 口座詳細：口座名、番号（マスク済み）、種類、現在の残高
• 取引履歴：日付、金額、説明、加盟店名
• 取引カテゴリ：Akahuによる事前分類（例：家賃、光熱費）

以下にはアクセスしません：

• 銀行のログイン情報（パスワード、PIN、セキュリティの質問）
• 資金の移動や支払いの開始機能
• クレジットカード情報や完全な口座番号
• その他の個人銀行サービス（ローン、住宅ローン、投資）

銀行データの使用方法

取引データは以下の目的でのみ使用します：

• 自動家賃マッチング：入金を予定家賃支払いと比較し、信頼度が高い場合（80%以上）に自動的に「支払済み」としてマーク
• 財務レポート：受領家賃と予定家賃を示す収入レポートの生成
• 支払い履歴：追跡しやすいようにダッシュボードに照合済み取引を表示
• 延滞検出：取引と賃貸記録を比較して未払いを特定

マーケティング、プロファイリング、信用スコアリング、またはお客様が明示的に要求した不動産管理サービス以外の目的でデータを使用することはありません。

お客様の権利

セキュリティ対策

銀行データを以下で保護しています：

• OAuth 2.0：業界標準の安全な認証（Google/Facebookログインと同じ）
• トークン暗号化：Akahuアクセストークンはデータベースでpgcryptoを使用して暗号化
• HTTPS/TLS：すべてのデータは暗号化された接続で送信
• 行レベルセキュリティ：データベースレベルで他のユーザーからデータを分離
• 認証情報の非保存：銀行のユーザー名やパスワードは保存しません
• 定期的なセキュリティ監査：脆弱性評価とペネトレーションテストを実施
• トークンの有効期限：アクセストークンは60日後に期限切れとなり、再認証が必要

データ保持

銀行口座が接続されている間、銀行取引データを保持します。切断すると：

• Akahuアクセストークンは直ちに取り消され、削除されます
• 取引履歴は紛争解決のために90日間保持される場合があります
• 集計財務サマリー（個別取引ではなく合計）は、ニュージーランド法で要求される税務コンプライアンスのために7年間保持されます

第三者との共有

マーケティング目的で銀行データを第三者に販売、貸し出し、共有することはありません。

以下の場合にのみデータを共有します：

• 法律で要求される場合（裁判所命令、税務当局、法執行機関）
• お客様が明示的に要求した場合（例：会計士へのデータエクスポート）
• サービス運営に必要な場合（Supabaseによるデータベースホスティング、ただしデータは暗号化）

切断方法

銀行口座を切断するには：

1. UnitHubにログイン
2. 設定 → 銀行連携に移動
3. 接続されている口座の横にある「切断」をクリック
4. 切断を確認

切断後も、UnitHubの他の機能を引き続き使用できます。銀行連携は完全にオプションです。

ご質問やご懸念がありますか？

銀行データの取り扱いについてご質問がある場合は、以下にお問い合わせください：