最終更新：2026年11月
短い版。 Perly が保管するのは、あなたのアカウント、あなたが作る記録、あなたがオンにした数少ないもの、そしてあなたが購入したものです。相場チャートは、あなたがメモを残さないかぎり、あなたについて何も保管せず、あなたの訪問を Google Analytics で数えるのはあなたが許した場合だけです。請求書のサイトは、あなたが作る書類——取引先の情報を含みます——を保管し、あなたがリンクを渡した人にその書類を見せます。それぞれのプロダクトが保管するものは、下にプロダクトごとに、保管期間とあわせて並べています。ウォレットの接続なし、シードフレーズなし、取引所の API キーなし、あなたの資金へのアクセスなし。何も売られず、広告主に渡されず、何かの学習に使われることもありません。
責任者。 ここに述べたデータの管理者は Perly で、連絡先は hi@perly.io です。一種類のデータについては役割が異なるので、はっきり述べておきます。あなたが Perly Invoice で作る書類に載る取引先の情報——名前、住所、メールアドレス、税番号、そして支払うべき額——はあなたのものです。それを集め、相手に書類を送ると決めるのはあなたなので、その管理者はあなたであり、私たちはあなたに代わって、本規約のもとでそれを取り扱います。書類を保管し、リンクを持つ人に見せ、印刷するために。その情報についての取引先からの問い合わせはあなたへ、私たちへの問い合わせは hi@perly.io へ。pay.perly.io の Perly Pay は、独自の利用規約とプライバシーポリシーのもとで運営されており、何を保管し、誰が責任を負うかはそちらに書かれています。
このサイトにはアカウントも自前のデータベースもありません。あなたが許すまで、クッキーを一つも置きません。Google Analytics は、クッキーの通知で「許可」を選んだあとにだけ始まり、断ればサイトはクッキーなしのままです。あなたの答えはサーバーではなく、ご自身のブラウザの保存領域に置かれ、トップページのフッターの「クッキー」リンクが通知をもう一度開くので、いつでも変えられます。Google Analytics が動いているとき、そのクッキーは一つのブラウザの訪問を互いに見分けますが、それが誰のブラウザかは言いません。私たちが見るのはページと件数で、人ではなく、Google Analytics は IP アドレスを保存しません。ページを配信しているのは Vercel です。
ページビューの計数。 通知にどう答えても、perly.io と pay.perly.io はページビューを、ページ・言語・画面の区分・国・参照元サイトごとの匿名の日次合計として数えます。クッキーも識別子も使いません。タブの中にだけあり、決して送られない目印が、一つ目のページと二つ目のページを見分けます。合計は私たち自身のデータベースに保管され、Supabase はそのリクエストをほかのリクエストと同じように見ます。国は 2 文字のコードで、データベースの手前にあるネットワークがリクエストの IP アドレスから割り出します。参照元サイトはそのホストだけで、ほかには何もありません。一つのスクリプトが合計をあふれさせないよう、ページビューはネットワークアドレスごとにも、サインインの試行と同じく、そのアドレスのソルト付きハッシュとして合計とは別に数えられ、そのハッシュは 1 日のうちに削除されます。
Perly が保管するもの。
暗号化されたポートフォリオ。 ポートフォリオはあなた自身のブラウザの中で、すべて一度に、あなただけが持つ鍵で暗号化されます——新しいアカウントは最初のポートフォリオの前にそのパスワードを決め、設定で切ることもできます。暗号化されたポートフォリオの金額、価格、手数料、合計、メモ、タグ、説明、目標は、私たちには開けない暗号文としてのみサーバーに届きます。読める状態で残るのは、一覧と並べ替えに必要なものだけです。ポートフォリオの名前とそれを記録している通貨、各エントリーのコインと時刻、そして重複インポートを見分ける指紋。そこに設定するアラート、プラン、監視アドレスは平文で保管されます。サーバーがそれに従って動くために読む必要があるからです。パスワードは私たちに届かず、復元コードは一度だけ表示されます。その両方を失えば、それらのポートフォリオは私たちも含め誰にも開けません。
クッキーと計数。 アプリは、アプリと請求書のサイトが共有する一つのセッションクッキーであなたをサインインしたままにし、言語、表示設定、そして 1 時間のあいだ、どこから来たかを覚えます。Google や X を通して招待コードで登録するときは、そのコードが行き帰りの途中で失われないよう、15 分のあいだクッキーに保ちます。アプリの中では、どの画面が開かれたかを、私たち自身のデータベースで、チャートのサイトと同じ形で数えます。1 日・画面・言語・画面サイズごとに 1 行、その上に件数が載り、それとは別の行で、訪問を接続元の国の 2 文字のコードごとに数えます。どの行にも、アカウントも識別子も IP アドレスも一緒には保存しません。見知らぬ人が見られるページ——サインイン、登録——が Google Analytics を読み込むのは、そのページの問いにあなたが「はい」と答えたあとだけです。使うのはこのサイトと同じ Google Analytics です。次に述べるボット判定を除けば、サインイン済みのページは第三者のスクリプトを一つも読み込みません。
あなたが来たサイト。 セッションなしで訪れ、リンク自身がどこから来たかを言わないとき、アプリは、あなたのブラウザが送る情報から取った参照元サイトの名前を、リンクが示したチャートや言語とともに、アプリ自身のホストのファーストパーティクッキーに 1 時間保ち、それをアカウントに結びつけるのは登録のときだけです。これは、サインインと登録のページの質問にどう答えても同じです。使うのはサイトの名前だけです。アドレスの残りを読むことも残すこともなく、既知の参照元の短いリストにないサイトは「referral」としてだけ保ち、クッキーの中に一つのブラウザを別のブラウザと見分けるものはありません。登録しなければ、私たちはほかのどこにも何も書き込まず、クッキーは期限切れになります。登録すると、それは上に挙げた「最初にどこから来たか」になり、クッキーは削除されます。
あなたのブラウザと他社のサーバー。 サインイン、登録、パスワード再設定のページと、設定のうち現在のパスワードを尋ねるフォーム——メールアドレスやパスワードの変更、アカウントの削除——には、人とボットを見分ける判定、Cloudflare Turnstile が入っています。これは分析についてのあなたの答えを待たずに、ページやフォームと一緒に読み込まれます。これを通らなければ誰もサインインできないからです。スクリプトがパスワードを推測したり、アカウントを何千も開いたりするのを止めているのはこの判定で、それらを締め出すことは私たちの正当な利益です。Cloudflare には、あなたの IP アドレスと、ブラウザが自分について伝える情報——たとえば user agent や、暗号化された接続の指紋——が見えます。私たちのサインインの仕組みがそこから知るのは、判定を通ったかどうかだけです。Cloudflare は、Turnstile についての自社のプライバシー条件のもとで、これらの信号を判定の改善にも使います。それ以外では、サインイン済みのページは、私たちのサーバーとデータベース以外とは話しません。まだ閉じていない例外が二つあります。ポートフォリオのページのコインのアイコンは CoinGecko の画像サービスから、相場チャートのそばのニュース提供元のアイコンは Google のアイコンサービスから読み込まれます。どちらもあなたの IP アドレスと、どのアイコンが求められたかを見ます。あなたが監視するアドレスは、あなたのブラウザからではなく私たちのサーバーから、公開のブロックチェーンのエクスプローラーやノードに照会されるので、アドレスがあなたの IP と結び付くことはありません。ウォレットを走査して、その残高が何で買われたかを調べるときも、同じエクスプローラーにそのアドレスを尋ね、公開の名前レジストリにはそこへ支払ったアドレスを尋ねます。
送り手のアカウントが保管するもの。 あなたの事業プロフィール——名称、法人名、メールアドレス、電話、サイト、税番号、住所、ロゴ、色、そして書類の番号のもとになるカウンター。あなたの連絡先：書類を作った相手すべて（取引先または仕入先）の名前、メールアドレス、電話、税番号、住所、そしてあなたの非公開のメモ。保存した品目。支払いを受ける手段——ウォレットアドレス、または IBAN か口座番号、BIC、銀行名、名義人の名前と住所を伴う銀行口座。書類そのもの。書類ごとに、両当事者とそれが示す受取情報の凍結された写し、明細、合計、メモ、条件、日付、状態、最初に開かれた時刻、支払い済みとされた時刻と届いた額、支払う側が申告した取引とその人が支払ったと述べた時刻。繰り返しのスケジュール。そして書類ごとのスイッチ：Telegram の通知、チェーンの監視、非公開リンク——そのコードはあなたが入力したまま保管されます。受け取る側では、受信箱のどの書類を読んだか、どの送り手を拒んだか。
誰が書類を見るか。 書類のリンクを持つ人は誰でも、それがあるあいだは書類のすべてを見ます——両当事者、明細、合計、受取情報を。非公開リンクはまずコードを尋ね、コードが一度入力されると、書類が再び尋ねないようにブラウザがそれを 30 日間クッキーに保ちます。書類が非公開でない限り、リンクをプレビューするチャットやメールソフトには、その番号、発行者の名前、合計が示されます。同じ確認済みメールアドレスの Perly アカウントを持つ宛先の相手は、それを受信箱で見ます。Telegram をつないでいれば、番号、金額、期日、リンクを伴うメッセージが届きます。あなたのロゴは公開のファイルです。書類が開かれたことは、開かれたという事実と時刻だけが、一度だけ記録されます——アドレスもブラウザも記録しません。
取引先のデータと、その人たちの権利。 あなたの取引先は何にも登録していません。その情報が私たちに届くのは、あなたが入力したからで、私たちはあなたの処理者としてそれをあなたのために保持します。書類を保管して印刷するため、リンクを持つ人に見せるため、そしてアカウントがあれば受信箱に入れるためです。それ以外には使いません。私たちが取引先にメールを送ることはありません。相手に届く唯一のメッセージは上の Telegram の知らせで、それも相手が自分の Perly アカウントを持ち、Telegram をつないでいる場合だけです。情報の訂正や削除を望む取引先は、あなたに求めます。連絡先はいつでも編集・削除でき——すでに作った書類は情報の写しを自分で持ちます——書類は支払われるまで編集でき、それはリンクを持つ全員に同時に効きます。書類は状態にかかわらず削除でき——リンクは開かなくなり、取引先の受信箱からも去ります——、あなたのアカウントを削除すれば、すべての書類が一緒に消えます。代わりに私たちに書いてきた取引先は、あなたにお繋ぎし、返答をお手伝いします。
チェーンを読むこと、PDF を描くこと。 書類の監視をオンにすると、私たちの処理が私たちのサーバーから、公開のブロックチェーンのノードやエクスプローラーに、その書類の受取アドレスへ金額が届いたかを尋ね、届いていれば書類を支払い済みとします——Telegram をつないでいればそこでお知らせします。尋ねるのはあなたが印字したアドレスで、読めるチェーンについてだけです。書類の PDF は、取引先が見るのと同じページから私たちのサーバーで描かれ、保管されません——ダウンロードのたびに描き直されます。トップページの無料ジェネレーターは、保存前の下書きを、最後に変更してから最長 14 日、あなた自身のブラウザに保ち、「保存」を押すまでサーバーには何も保管しません。その PDF もあなたが送った内容から描かれ、やはり保管されません。スクリプトが無料の道具を誰かの請求書に変えてしまわないように、アカウントの新規書類と PDF は毎日そのアカウントに対して数えられ、アカウントなしで描かれた PDF は、サインインの試行と同じく、ネットワークアドレスごとに、そのソルト付きハッシュとして数えられます。アプリと共有するセッションと非公開リンクのコードのほかに、このサイトは言語とタイムゾーンをそれぞれ 1 年、クッキーに保ちます。タイムゾーンは、書類の日付を私たちの暦ではなくあなたの暦で付けるためです。また 30 日のあいだ、サインインしていることだけを示すクッキーを保ち、ページがすぐに正しいリンクを出せるようにします。公開ページ——無料ジェネレーターのあるトップページと、ガイド——が Google Analytics を読み込むのは、そのページの問いにあなたが「はい」と答えたあとだけです。使うのはこのサイトと同じ Google Analytics で、フッターの「クッキー」リンクがもう一度尋ねます。書類そのもののページ、サインインの先のページ、印刷された用紙は、決してそれを読み込みません。
あなたについては何も。 チャートのサイトにはアカウントもサインインもなく、Google Analytics を読み込むのはあなたが許した場合だけです（下記）。自分で数えるものは、私たち自身のデータベースの中で、人を収めることのできない形で数えます。1 日・イベントの種類・ページ・対象・言語・画面サイズごとに 1 行、その上に件数が載ります——何人来たか、何人が二つ目のページへ進んだか、どれだけ留まったか、どこまでスクロールしたか。その種類の一つは、読者がどのサイトから来たかを、そのホストだけで数えます。別の種類は、訪問を一つずつ、接続元の国ごとに数えます。国は 2 文字のコードで、私たちのデータベースの手前にあるネットワークがリクエストの IP アドレスから割り出すものです。そのアドレスそのものは、サインインの試行と同じく、ソルト付きハッシュとしてだけ合計とは別に数えられ、そのハッシュは 1 日のうちに削除されます。ページがどれだけ速く表示されるかも数えます。使うのはあなたのブラウザ自身の速度の指標——最大要素の描画、応答性、レイアウトのずれ、最初の描画、サーバーの応答——で、それぞれページごとに「良好」「改善が必要」「不良」のどれかとしてだけ記録します。そしてページがあなたのブラウザでエラーに出会ったときは、そのページについてエラーの名前——たとえば「TypeError」——を数えます。そのメッセージも、あなたのブラウザについてのほかの何も数えません。私たちのカウンターには、イベントの行もなく、クッキーもなく、IP アドレスも識別子もありません。そのページがこのタブで最初だったか、二つ目へ進んだかは、あなたのタブの中で決まり、「はい」か「いいえ」として届きます。その代償として、私たち自身のカウンターは読者の人数を数えられません——そして、そのためのものでもありません。
あなたのブラウザの中。 クッキーは一つ、perly-display で、ビットコインと法定通貨のどちらを選んだか、そしてその裏の表示設定を 1 年覚えます。私たちのサーバーがそれを読むことは決してありません。サイトのそのほかの設定——終えたツアー、音のオン・オフ、ボードの並べ方、水槽の設定——はご自身のブラウザの保存領域に住み、そこから出ることはありません。クッキーの通知で「許可」を選ぶと、Google Analytics が読み込まれ、ページビューを数えるために独自のクッキーを置きます。このサイトと同じ Google Analytics です。断れば、読み込まれることはありません。あなたの答えはご自身のブラウザの保存領域に置かれ、サイトのフッターの「クッキー」リンクが通知をもう一度開きます。
あなたのブラウザが出会う第三者。 ほとんどの情報源は私たちのサーバーが読みます。いくつかはあなたのブラウザ自身が取得し、そのホストは、あなたが開くどのサイトとも同じようにあなたの IP アドレスを見ます。ニュースのページは媒体のアイコンを Google のアイコンサービスから、X の投稿者のアバターを X 自身の画像ホスト pbs.twimg.com から読み込みます。フードチェーンのページは、描いている取引所——Kraken、Binance、OKX、Bybit、Bitfinex、Hyperliquid——へあなたのブラウザから生きた接続を開きます。「X で共有」はページのアドレスとともに X を開きます。そして上のカウンターは私たちのデータベースへ行くので、Supabase はそのリクエストをほかのリクエストと同じように見ます。あなたのブラウザがそれらへ送るものに、あなたが誰かを語るものはありません。
フィードバック。 フィードバックフォームに残していただいたメモは私たちのデータベースに保管されます：書いていただいた文面、残すことを選んだ場合の連絡先——メールアドレスかハンドル名で、あなたに返事をするためだけに使います——いたページ、その言語、画面の幅の区分、時刻。メモ自体には、IP アドレスも、ブラウザの詳細も、あなたが入力していないものも残りません。一つのスクリプトがフォームをあふれさせないよう、メモはネットワークアドレスごとに——1 時間に 5 件まで——サインインの試行と同じく、そのアドレスのソルト付きハッシュとして数えられ、そのハッシュは 1 日のうちに削除されます。メモは私たちの管理画面で人が読み、1 年保管します。
メール。 あなたのアカウントのアドレスへ、Resend を通じて perly.io から書きます：アカウントそのもののためのメール——アドレスの確認、パスワードの再設定、新しいアドレスの確認。アプリ自身のレジで支払ったものの領収書と、そこで請求が支払われないまま期限切れになった翌日に、もう一度試せるというお知らせ。支払い済みの年が終わる 30 日前、7 日前、1 日前のお知らせと、終わったあとに一度。何も購入していない場合は、14 日の無料期間について三通——終わる少し前、終わったとき、その 1 週間後。登録から 2 日たってもご自身のポートフォリオがないアカウントへ、始め方についての一通を一度だけ。この種のメールを止めるリンクが付いています。そして、お尋ねへの返答。それ以外はありません：ニュースレターも広告も、誰かの代わりに送るものもありません。同じメールを二度送らないよう、どのメールをいつ送ったかを記録し、停止のリンクが使われた日時も記録します。クラブの席や 1 年分を Perly Pay のレジで支払うと、アプリはあなたのアドレスを Perly Pay に渡し、領収書は Perly Pay から届きます。Perly Pay が更新する年のお知らせも同じで、Perly Pay 自身のプライバシーポリシーに従います。Perly Invoice は書類をメールで送りません。
Telegram。 私たちのボットにチャットをつなぐと、その id、ユーザー名、名前を保管し、ボットはあなたが希望したものを送ります：価格アラートと目標、DCA のリマインダー、相場アラート、そして Perly Invoice からは、書類が開かれた・支払われた・期日が近いこと、またはあなた宛ての書類が届いたこと。Telegram は端から端までの暗号化ではありません。メッセージ——目標、メモ、金額、リンク——は Telegram のサーバーに置かれ、Telegram はそれを読めます。すでに届いたメッセージは、チャットを外しても、アカウントを削除しても、そのチャットに残ります。
ブラウザの push。 通知をオンにすると、ブラウザが渡す push アドレスと、そこへのメッセージを暗号化する鍵を、最大 10 のブラウザについて保管します。配信はご自身のブラウザの push サービス——Google、Mozilla、Apple のいずれか——を通り、そのサービスは読めないメッセージを運びます。
Perly は、その代わりにデータを処理し、ほかの誰のためにも処理しない、いくつかの事業者の上で動いています。
アクセスは閉じています。 Perly の外の誰にも、あなたの記録は渡しません——提携先にも、広告主にも、計測の事業者にも。上に挙げた事業者は、サービスを動かすためにだけそれを処理します。Perly の内側では、アクセスはサービスを動かし続けるために厳密に必要なことに限られます——バックアップの復元、あなたが知らせてくれた不具合の修正、読者が残したメモを読むこと。管理画面は件数、最近の登録、支払いを示します。台帳をめくることはなく、暗号化された台帳を開くこともできません。
私たちが決して手の届かないもの。 Perly はウォレットの接続も、シードフレーズも、秘密鍵も、取引所の API キーも持ちません——システムの中にそれらが住む場所がありません。あなたの資金は作りからして私たちの手の外にあります。望んだとしても動かせず、凍結できず、使えず、あなたに代わって取引することもできません。
どこにあり、どこへ渡るか。 あなたのデータは欧州連合の中に保管されます——データベースはアイルランド、サーバーはダブリンとフランクフルト、バックアップは EU のバケット。それを管理する者は、上のアクセスの規則のもとでデータベースに触れます。Google、X、Telegram は、あなたがそれらを選んだところでだけ、それぞれの条件のもとで関わります。Cloudflare のボット判定は、Cloudflare 自身の世界規模のネットワークで動きます。私たちのサーバーが尋ねるブロックチェーンのノードと相場の情報源は、それがあるところにあり、受け取るのはアドレスかシンボルで、あなたの身元は決して伝えません。Perly Pay 自身のプライバシーポリシーによれば、そのデータベース、バックグラウンド処理が動くサーバー、バックアップは欧州連合内にあり、ページは Vercel が配信しています。
そのほとんどについて、私たちに書く必要はありません。アプリが自分で行います。
ここでは何もあなたの年齢を尋ねず、年齢の関門もありません。お金の判断は大人になってから下すほうがよい——その判断はあなたに委ねられています。このポリシーが変わるときは、上部の日付もそれとともに変わります。
ご質問・ご依頼：hi@perly.io
© 2026 Perly. 無断転載を禁じます。