最終更新：2026年9月
Perly のセキュリティモデルは、持つことを拒んだものから始まります。取引所の API キーも、ウォレット接続も、シードフレーズも秘密鍵も、システムのどこにもありません ―― 暗号化して持っているのでも、ハッシュにして持っているのでもなく、単に存在しないのです。持っていないものはデータベースから漏れようがなく、資金に触れられないサービスは、資金を動かさせられることもありません。
ユーザー所有のテーブルはすべて PostgreSQL の行レベルセキュリティを備え、しかも 強制 されています ―― テーブルの所有者にさえ適用される厳格なモードです。ポリシーはいずれも認証されたアカウントに紐づいているため、他のアカウントから投げられたクエリには何ひとつ返りません。エラーでもなく、権限の確認でもなく、空の結果です。データベース自身が、持ち主以外に行を渡すことを拒みます。つまりこの隔離は、アプリケーションのコードが WHERE 句を付け忘れないことに頼っていません。
通信はすべて TLS。保存はすべて暗号化されたディスクの上です。パスワードは誰にも復元できないハッシュとしてのみ保存されるので、Perly の誰もそれを読むことも、あなたとしてログインすることもできません。これは強固ですが、同時に今日の主張の正直な限界でもあります ―― アカウントの暗号化がオフになっていれば、データベースの運用者は、原理上はあなたのポートフォリオの保存された行をすべて読み得ます。だからこそ、新しいアカウントは暗号化がオンの状態で始まります。
あなたのポートフォリオは、あなた自身のブラウザの中で、あなただけが持つ鍵によって、すべてまとめて暗号化されます。新しいアカウントでは最初から有効で、設定でオフにできます。暗号化されたポートフォリオの数量、価格、手数料、合計、メモ、タグ、説明、積み立て目標は、私たちには開けない暗号文としてしかサーバーに届きません。鍵そのものが私たちに送られることはありません。保存されるのは、開くための手段 ―― 暗号化パスワード、復旧コード、パスキー ―― ごとに包まれた鍵です。Perly が示すすべての数字は純粋な会計エンジンが計算するので、暗号化されたポートフォリオでは、その計算は復号された行の上で、あなたのブラウザの中で行われます ―― 多くのプロダクトがエンドツーエンド暗号化をできないのはサーバーが計算するからで、私たちのサーバーはその必要がありません。読める状態で残るのは、一覧と並べ替えに必要なものです ―― ポートフォリオの名前、各エントリーのコインと時刻、そして重複したインポートを見分けるためのフィンガープリント。そのポートフォリオに設定したアラート、計画、監視中のアドレスは、暗号化せずに保存されます。サーバーがそれを読まなければ、それに応じて動けないからです。
このサイトは、あなたが分析を許可するまでクッキーを一切設定しません。許可すると Google Analytics が読み込まれ、ページビューを数えるために独自のクッキーを設定します。拒否すれば、一度も読み込まれません。サイト自体にバックエンドはなく、自前のデータベースもない静的なページだけです。データベースは一つで、プロダクトが使います。app.perly.io のアプリと invoice.perly.io の請求書のサイトは、あなたがサインインするアカウントのもとで、あなたの記録をそこに保管します。charts.perly.io の Perly Charts は、そこから相場データを読み、カウンターと読者のメモをそこに書き込みますが、手にしているのは、どの訪問者のブラウザにも渡される公開キーだけです。詳しくは プライバシーポリシー に。
何か見つけましたか？ ぜひ教えてください：hi@perly.io。
© 2026 Perly. 無断転載を禁じます。