信頼とセキュリティ
Family Office の運営者、データの保存場所と保護の方法、データに決して行わないこと、そしてデータを持ち出す方法です。どの項目も、アプリケーションの現在の動作をそのまま説明しています。
運営者
Family Office は Unicorn Real Estate Ltd が開発・運営しています。同社はイングランドおよびウェールズで登記された非公開有限責任会社で、英国のデータ保護機関である情報コミッショナー事務局（ICO）に登録しています。
イングランドおよびウェールズで登記、会社番号: 11020140。登記上の事務所: 27 Old Gloucester Street, Monomark House, London WC1N 3AX。ICO 登録番号: C2045891。
データの保存場所
データとそのバックアップは、Amazon Web Services のロンドン リージョン（eu-west-2）に保存されています。英国外でデータの一部を扱う者（少数の事業者と運営者）とその理由は、プライバシーポリシーに記載しています。
保護の方法
保存時：ストレージは暗号化され、外部には公開されていません。銀行のトークンと二要素認証のシークレットは、専用の鍵でもう一度暗号化されます。
保管庫の各書類は、それぞれ専用の鍵でさらに暗号化され、他の人が開く前にマルウェアの検査を受けます。
通信時：HTTPS のみです。通常の HTTP でのアクセスは HTTPS へリダイレクトされます。ブラウザからアプリケーションまでのすべての区間で、接続は暗号化されています。
パスワードは scrypt でハッシュ化され、5 回続けてサインインに失敗すると 15 分間ロックされます。二要素認証はすべてのアカウントで使えます。パスキー、認証アプリ、またはメールのコードに、使い切りのリカバリーコードが付きます。銀行の連携には、パスキーまたは認証アプリが必要です。
銀行連携は読み取りのみ
銀行連携は Plaid を通じて行われ、選んだ口座について銀行が提供する情報を読み取るだけです。銀行のパスワードは Plaid 自身の画面で入力し、Family Office で入力することはありません。アプリケーションは支払いや送金の権限を求めないため、お金を動かすことはできません。
決して行わないこと
データを販売することも、広告のために共有することも、モデルの学習に使うこともありません。広告、分析、トラッキングのための Cookie もありません。唯一の Cookie はブラウザを同じアプリケーションのコピーにつなぐためのもので、お客様に関する情報は一切含みません。
データを持ち出す
プランは JSON ファイルとしてダウンロードでき（プロフィール > プランを書き出す）、Family Office に再び読み込めます。レポートは印刷できるウェブページとして、3 つの財務諸表は Excel で開ける CSV ファイルとしてダウンロードできます。
予算の取引も CSV ファイルとしてダウンロードできます。
データを削除する
プロフィール > アカウントを削除 で、お客様のデータを削除し（2 人がサインインするアカウントでは、もう 1 人が取り消せるよう少し待ってから削除します）、すべての銀行連携を取り消して、確認のメールをお送りします。ストレージに残る以前のコピーは 90 日以内に消去されます。請求書と支払いの記録、およびサーバーのログは、プライバシーポリシーに記載の期間保管されます。
データを引き継ぐ
引き継ぎを設定し（プロフィール > 引き継ぎ）、選んだ待機期間のあいだ一度もサインインしないと、Family Office が安否の確認のメールを何度かお送りします。どれにも応答がない場合に限り、指名した人のうちメールアドレスを確認済みの人が、選んだ内容を受け取ります。開くには、お客様が直接手渡したコードを使います。このコードはハッシュとしてのみ保存されます。
読み取り専用の API
API トークンは読み取りしかできず、何も変更できません。また、ハッシュとしてのみ保存されます。取り消したトークンは 30 秒以内に使えなくなり、新しいパスワードにするとすべてのトークンが取り消され、アカウントを削除するとすべて削除されます。