家計簿アプリに支出を預けて安全なのか

帳簿は、どこへ行き何をしているかの詳細な記録です。種類ごとに何を実際に抱えているのか、預ける前に訊く価値のあること、そしてこのアプリについての率直な答え。

家計の帳簿は、書いている本人が思っているよりずっと多くを語る文書です。一年ぶん読めば、その人がどこに住み、どこで働き、いつ旅に出て、どの薬局を使い、何を食べ、酒を飲むか、賭けごとをするか、いつ体調を崩し、いつ関係が始まっていつ終わったかまで再構成できます。支払いの履歴は、値段のついた行動履歴です。

だから使うなという話ではありません。「これは安全ですか」という問いは、安心させるための形容詞ではなく本当の答えに値するということ、そしてその答えはアプリの種類によって大きく違うということです。

三つの種類と、それぞれが実際に抱えるもの

銀行連携型

口座に接続し、たいていは仲介する事業者を通して、明細を自動で取り込みます。いちばん手間がかからず、そしてリスクがいちばん集中します。接続が一度きりの操作ではなく、継続する取り決めだからです。

知っておくべきこと。あなたが選んだわけではなく、名前も目立たないかもしれない第三者が、たいてい真ん中にいます。国と接続方式によって、範囲の定められた規制下の仕組みで許可されている場合もあれば、口座を読める何かを事業者が保持する認証情報ベースの場合もあります。どちらも存在します。規制下のほうが輪郭ははるかに明確なので、自分がどちらに同意しているのかは知る価値があります。仲介事業者の経営が変われば取り込まれたデータはどうなるのか、そしてそのアプリの収益源があなたの課金以外に何かあるのかも、訊く価値があります。

クラウド同期の手入力型

明細は自分で入れ、アプリはそれをサーバーに置いて、別の端末や家族に届けます。銀行への接続はまったくないので、口座に関する情報が渡ることはなく、最悪の場合でも、自分で打ち込むことを選んだ内容にとどまります。

引き換えは実在しますが、より狭いものです。データは誰かのサーバーにあり、そのサーバーがまともに運用されていること、そして誰が読めるのかについて運営者が率直であることに依拠しています。Fambook はこの種類で、そうでないふりをする意味はありません。

端末内で完結する型

すべてが端末に留まります。プライバシーの立場としては最も強く、費用ははっきりしています。パートナーとの共有はできず、二台目もなく、控えのないまま端末をなくせば帳簿も失われます。ひとりで記録する人には、これが正解であることも多い。二人が同じ帳簿を必要とする家庭では、そもそも選択肢になりません。共有は定義上どこかにサーバーを必要とするからです。

預ける前に訊く価値のあること

わたしのデータはどこにあるのか、一文で。自分のサイトでこれに率直に答えられないアプリは、それ自体が何かを語っています。
何を、どの形式で、無料で持ち出せるのか。書き出しは、サービスと罠を分ける線です。自分の記録の書き出しに課金が要るなら、それは費用ではなく囲い込みについての設計判断です。
アカウントとデータを、自分でアプリの中から削除できるか。「削除の依頼はサポートへメール」は摩擦の仕掛けで、しかも登録の前に確かめられるものです。
銀行と連携するのか、するなら何を通して。範囲の定まった規制下の接続と、認証情報を使った画面の読み取りは同じものではありません。
App Store のプライバシー表示は何と書いてあり、宣伝文句と一致しているか。表示は開発者の申告であって細部まで検証されたものではありませんが、表示とトップページの食い違いは十分に有益です。
広告や解析の商売があるか。課金も広告もないアプリは、誰かからお金を受け取っています。それが誰なのかを知りたいのは、まっとうな要求です。
終了したらどうなるのか。小さなアプリは閉じます。データを書き出せるアプリなら、その終了を生き延びられます。

共有帳簿がもうひとつ生む問い

共有は、家庭の帳簿を持つ価値そのものをつくっている機能であり、同時にサーバーとはまったく関係のないリスクを持ち込みます。そこにいる他の人に、あなたが書いたものが見えるということです。

あたりまえに聞こえて、しかも定期的に忘れられます。たいていは贈りもののときに。そして仮定の話ではない状況では、もっと重く効きます。支配的な関係から離れようとしている人、親と帳簿を共有している成人した子、進行中の別居。もしそのどれかにいるなら、共有帳簿は既定で見えるものとして扱い、外に置いておくべきものは書かないでください。

参加と離脱をアプリがどう扱うかは確かめる価値があります。Fambook では、家庭への参加には誰かがつくった期限つきのコードが要り、双方が動く必要があり、そして——ここが驚かれる部分ですが——あなたの既存の記録は共有帳簿に統合されません。参加より前に書いたものはあなたに紐づいたまま残ります。家庭を抜けても履歴が連れて行かれることはありません。この挙動は意図的です。誰かの数百件の私的な記録を黙って共有帳簿へ流し込むのは、機能ではありません。

Fambook の場合を、率直に

曖昧さこそが問題だというのがこのページの趣旨なので、まっすぐ書きます。

すべての記録はまずあなた自身の端末上のデータベースへ書かれ、それから私たちのサーバーへ送られます。サーバーは Supabase の上で動いています。この送信が、共有と端末の復元を成り立たせています。
行への読み取りは、アプリが行儀よくしているからではなく、データベース側の行レベルセキュリティで制限されています。ある行を読めるのは、それをつくったアカウントと、それが属する家庭だけです。アカウントをまたぐ操作はサーバー側で行われ、あなたの端末のアプリには他人の家庭へ書き込む能力が与えられていません。
銀行連携もカード連携もありません。口座に関する情報が渡ることはありません。そもそも訊いていないからです。
AI 機能だけが、私たち以外の会社へ通じる経路で、しかもボタンを押したときにしか動きません。レシートの写真、貼り付けた明細テキスト、あるいは話した内容の文字起こしが、金額とカテゴリを読み取ってもらうためにモデル提供元へ送られます。写真は保存されません——アプリのデータベースに画像の列がそもそもありません。音声は iOS が端末上で文字にしており、音声そのものは送られません。そのボタンに一度も触らなければ、モデル提供元へ渡るものはありません。
位置情報は、許可した場合に限り、いま書いている一件の場所名を提案するだけです。タップして初めて保存され、残るのはその一件に紐づいた名前です。
CSV への書き出しは無料で、これからも無料です。取り込みも同じです。出て行けないアプリは罠であり、書き出しを課金の後ろに置くのは罠のつくり方だからです。
アカウントとデータの削除は、アプリの中でひと手順です。
広告はなく、データを売る商売もありません。収益源は課金で、それが買うのは入力を減らす機能であって、あなた自身の記録への出入りではありません。

正直に言えないのは「データが端末から出ることはない」という主張です。出ます。それがあって初めて、家族で共有する帳簿が成り立ちます。同期するアプリを、データが端末に留まるかのように宣伝しているところは、混乱しているか、あなたが混乱することを期待しているかのどちらかです。

どのアプリを選ぶにせよ、やっておくこと

数か月に一度は控えを書き出し、自分の管理下に置く。アプリの終了、アカウントの不具合、そして自分の操作ミスに、まとめて備えられます。
使い回さないパスワードを使い、そのアカウントで使える二要素認証を有効にする。
共有帳簿に何を入れるかを、決めておく必要が生じる前に、意識して決めておく。
アプリがどの権限を、いつ求めてくるかを見る。まだ何も記録していない初回起動で位置情報を求めるアプリは、使い道をまだ示していないものを求めています。
EU や英国、あるいは同様の法域にいるなら、可搬な形式で自分のデータの複製を受け取る法的権利があります。GDPR 第20条などです。その行使を難しくしているアプリは、それだけの理由で離れる価値があります。

現実的な結論は、家計簿アプリが危険だということではありません。「安全」はアプリが持つ性質ではなく、保存場所、読み取りの制限、書き出し、収益源についての具体的な答えの集まりだ、ということです。その答えはどのアプリにも存在します。違いは、それが読める場所に書いてあるかどうかだけです。

よくある質問

家計簿アプリを銀行と連携させて安全ですか。

どう接続するかで大きく変わります。範囲が定まっていて自分で取り消せる規制下の接続は、第三者が認証情報を保持する形よりずっと良い位置です。自分がどちらに同意しているのか、そして真ん中にいる事業者は誰なのかを訊いてください。Fambook には銀行連携そのものがありません。

Fambook はデータをどこに置いていますか。

まず端末に、それから私たちのサーバーへ。サーバーは Supabase の上で動いています。行を読めるのは、つくったアカウントと、それが属する家庭だけで、アプリの行儀ではなくデータベース側で制限されています。二台の端末で共有するために、サーバーが存在しています。

アカウントなしで使えますか。

使えません。帳簿は共有されるもので、二台目の端末に届く必要があるためアカウントが要ります。本当に端末内で完結する記録がほしいなら、そう明言しているアプリを使い、共有と端末の復元は使えないことを受け入れてください。

レシートの写真はアップロードされて保存されますか。

そのボタンを押した場合、金額とカテゴリを読み取るために送られます。そして保存されません。アプリのデータベースに画像の列がないからです。その機能を使わなければ、写真がどこかへ送られることはありません。

相手には何が見えますか。

共有家庭に書いたものはすべてです。参加より前に書いたものは統合されず、あなたのものとして残ります。共有帳簿は既定で見えるものとして扱い、私的にしておくべきものは共有の範囲の外に置いてください。

データの持ち出しと削除はどうしますか。

帳簿全体は、アプリの中からいつでも無料で CSV に書き出せます。アカウントとデータの削除はアプリ内のひと手順です。控えが要るなら先に書き出してください。削除は、こちら側から戻せません。

ひと月ためしてみる

Fambook は家族にひとつの共有帳簿を渡します。誰でも数秒で一件書けて、どの記録にも誰が使ったかが残り、ひと月の合計が二か所ではなく一か所にまとまります。圏外でも記録でき、あとから同期します。記録、カテゴリ、予算、統計、CSV の入出力、同期、二人での共有は無料。課金で買えるのは「入力の手間が減ること」だけです。

App Store でダウンロード

記事一覧