セキュリティとプライバシー

デスクトップ版

• データの保存先：取引、保有、設定は、お使いのパソコン上の SQLite ファイル 1 つ（インストールフォルダー内の data/tickrs.db）に保存されます。アカウントもサインインもテレメトリもなく、間に私たちのサーバーが入ることもありません。
• パソコンの外に出るもの：マーケットデータのリクエストだけです。相場、価格履歴、為替レートを取得するため、保有銘柄のティッカーが Yahoo Finance や Finnhub など有効にした価格プロバイダーに送られます。取引、数量、残高が送られることはありません。ただし、スクリーンショットのインポートや同期を選んだ場合を除きます。
• マーケットデータのキーは保存時に暗号化され、保存後は二度と表示されず、入力時にテストされます。
• クラウドとの同期は、設定 → 同期で有効にしない限りオフです。有効にしたときにだけ、ポートフォリオがパソコンの外に出ます。
• サインインがないということは、アプリにアクセスできる人なら誰でも使えるということです。既定では、ご自身のパソコンでのみ待ち受けます。信頼できないネットワークには公開しないでください。

クラウド（mytickrs.app）

• サインインは Google または Microsoft のみです。myTickrs がパスワードを見たり保存したりすることはなく、証券会社のログイン情報を求めることもありません。
• データは分離されています。アプリのコードだけでなく、データベース自体（行レベルセキュリティ）によって、他のユーザーのデータと分けられています。
• 追加したマーケットデータのキーは保存時に暗号化されます。
• データを販売・共有することはなく、広告もありません。クラウドのためにデータを処理するサービスと、それぞれが受け取る内容はサブプロセッサーのページに掲載しています。
• アカウントを削除する（設定 → プロフィール）と、データも削除されます。

AI インポート

スクリーンショットをインポートすると、保有内容を読み取るためだけに AI モデル（Anthropic の Claude）へ送られ、保存はされません。列を認識できる CSV、JSON、XML ファイルは AI を使わずに読み取ります。列が不明なファイルの場合、送られるのは列名と最初の数行だけです。何かが保存される前に、すべての行をご自身で確認します。

このウェブサイト

mytickrs.com は Cookie を使わず、第三者のスクリプト、フォント、埋め込みも読み込みません。ライトテーマ・ダークテーマや言語を選ぶと、その選択はブラウザに記憶されますが、私たちに送られることはありません。ページビューは Cloudflare Web Analytics で計測しており、Cookie を使わず、個人データも保持しません。アプリへのリンクには短いタグ（ref=com-hero など）が付いており、どのページからサインアップがあったかがわかります。

問題の報告

セキュリティ上の問題を見つけた場合は、公開の issue ではなく admin@mytickrs.com にメールでお知らせください。見つけた内容と再現方法を書いていただければ、返信いたします。それ以外のことは GitHub で issue を作成してください。