家計簿アプリの安全性【2026年】データはどこに送られる？仕組みと確かめ方

家計簿アプリの安全性は「データの置き場所」で決まる

家計簿アプリが扱うデータは、自分で入力した記録と、口座連携で取り込む残高や明細の2種類です。安全性を考えるときは、まずこれらが「どこに保存されるか」を見ます。

クラウド保存型と端末保存型の違い

クラウド保存型は、入力した記録が運営会社のサーバーに保存されます。機種変更しても続きから使え、家族と共有もできる反面、家計のデータが手元を離れます。端末保存型は、記録がスマホの中にだけ残る設計で、運営会社は中身を持ちません。

項目	クラウド保存型	端末保存型
家計データの置き場所	運営会社のサーバー	スマホの中だけ
運営会社に送られるもの	入力した記録、口座連携の明細、アカウント情報	家計の記録は送られない（広告や不具合の統計は別）
機種変更	ログインすれば引き継げる	自分でバックアップを取って移す
端末を失くしたとき	別の端末からログインして続けられる	バックアップが無ければ記録も失う

どちらが安全かは一概に決まりません。クラウド保存型は運営会社の管理体制が、端末保存型は自分の端末の管理が安全性を左右します。

「送らない」設計のアプリもある

端末保存型の例として、マネトナリ家計簿はサーバーを持たず、入力した家計のデータを運営側に送りません。アカウント登録もログインも無く、銀行口座やクレジットカードとの連携もしません。機種変更のときは、ZIPで書き出したバックアップを自分で新しい端末に移します。家計データを手元から出したくない人には、この「そもそも送らない」設計が分かりやすい選択肢です。

連携が無くても足りるかどうかの目安は、口座連携なしの家計簿アプリで足りる人の条件で整理しています。

口座連携の仕組みと、運営会社に送られるもの

口座連携は「銀行の残高や明細を、本人に代わってアプリが取りに行く」機能です。これを営業として行うには銀行法上の登録が要るので、連携型アプリの安全性は制度から確かめられます。

口座連携には「電子決済等代行業」の登録が要る

銀行法は、預金者の委託を受けて銀行から口座の情報を取得し、本人に提供する営業を「電子決済等代行業」と定めています。2017年の銀行法改正で登録制になり、登録を受けた業者だけがこの営業をできます。家計簿アプリの口座連携は、この定義にそのまま当てはまります。登録業者には、商号・権限の範囲・損害賠償・苦情窓口を利用者に説明する義務、利用者情報の安全管理の義務、賠償の分担を定めた契約を銀行と結ぶ義務があります。

登録を受けた業者は、金融庁が「電子決済等代行業者登録一覧」として公表しています。2026年7月31日時点の一覧では、関東財務局の登録だけで109社です。マネーフォワード（関東財務局長（電代）第3号）、Zaimを運営するくふうカンパニー（同第7号）、マネーツリー（同第12号）は、いずれも2018年に登録されています。

ログイン情報はどう扱われるか

連携の方法は2つあります。1つは銀行が用意した接続口（API）を使う方法で、銀行のサイトで本人が認証し、アプリは読む権限だけを受け取ります。銀行のパスワードはアプリを通りません。もう1つは、アプリに銀行のログインIDとパスワードを預ける方法で、銀行側がAPIに対応していない場合に使われます。

後者の場合の扱いは、各社が公式に説明しています。2026年9月23日に確認した内容です。

• Zaim: 「履歴閲覧に必要な情報だけ」を使い、資金移動に必要な情報は預からない。認証情報は暗号化してインターネットから隔離した場所に保存し、振込用の暗証番号やクレジットカード番号は保存しない。
• Moneytree: 閲覧専用で入出金の機能は無い。ISO/IEC 27001:2022の認証を取得。利用者の承諾なしに第三者へ個人データを提供せず、退会後24時間以内に金融機関情報と取引明細を削除する。
• マネーフォワード ME: 取得した情報は通信時・保管時ともに暗号化して管理する（App Storeの説明文より）。

共通するのは「読む権限しか持たない」「振込に必要な情報は持たない」の2点です。連携型を選ぶときは、この2点が公式サイトやヘルプに書かれているかを最初に見ます。ただし登録と暗号化は「持ち出されにくい」ことの担保であって、残高と明細が運営会社のサーバーに置かれること自体は変わりません。それを受け入れて便利さを取るか、端末保存型で手元に置くかが分かれ目です。

運営側に送られるデータをストアで確かめる方法

「このアプリは何を集めるのか」は、入れる前にストアの表示で確かめられます。

App Storeの「Appのプライバシー」

App Storeの製品ページを下にスクロールすると「Appのプライバシー」という欄があり、そのアプリが集めるデータが区分ごとに並びます。

区分	意味
ユーザのトラッキングに使用されるデータ	広告のために、他社のデータと結びつけたりデータブローカーに渡したりするデータ
ユーザに関連付けられたデータ	アカウントや端末IDなどで本人と結びつく形で集めるデータ
ユーザに関連付けられないデータ	本人と結びつかない形で集めるデータ（不具合の統計など）
データは収集されません	端末の外にデータを送らない

Appleの定義で「収集」とは、端末からデータを送信し、開発者や第三者が後からアクセスできるようにすることです。家計簿アプリで見るべきは「財務情報」「連絡先情報」「ID」「使用状況データ」の4つで、「財務情報」が「ユーザに関連付けられたデータ」にあれば、家計や口座の情報が本人と結びついた形でサーバーに置かれると読めます。

この表示は開発者の自己申告で、Appleは開発者に「回答を正確かつ最新に保つ責任」を課しています。中身が審査で保証されるわけではないので、プライバシーポリシーと合わせて読みます。

Google Playの「データセーフティ」

Google Playでは、製品ページの「データセーフティ」欄に「サードパーティと共有することがあるデータ」「収集することがあるデータ」が並び、「送信中に暗号化」「削除をリクエストできる」といった項目が付きます。Googleの定義では「収集」は端末の外へデータを送ること、「共有」はそれをサードパーティに渡すことです。こちらも開発者の申告に基づく表示です。

主要アプリの表示例（2026年9月23日確認）

アプリ	App Store「Appのプライバシー」	Google Play「データセーフティ」
マネーフォワード ME	関連付けられたデータ: 財務情報、連絡先情報、ID、使用状況データなど。トラッキング: ID	収集: 個人情報、財務情報 他4件。共有: 個人情報。送信中に暗号化、削除リクエスト可
Zaim	関連付けられたデータ: ID。トラッキング: 位置情報、ID、使用状況データ	収集: 個人情報、財務情報 他3件。共有: アプリのアクティビティ、パフォーマンス、デバイスIDなど。送信中に暗号化、削除リクエスト可
シンプル家計簿（Komorebi）	関連付けられたデータ: なし。関連付けられないデータ: 購入履歴、ID、使用状況データ、診断。トラッキング: ID、使用状況データ	確認できず

連携型は「財務情報」が本人と結びつく形で載り、手入力型は結びつかない形の統計や広告用のIDだけが載る、という違いが表示に出ています。

プライバシーポリシーで見る3か所

全部読まなくて構いません。「利用目的」（広告や第三者提供に使うか）、「第三者提供・委託」（誰に渡すか）、「保存期間・削除」（退会後いつ消えるか）の3か所を探し、ストアの表示と食い違いがないかを見ます。運営会社の名前と住所、苦情の連絡先が無い連携型アプリは、登録一覧を確かめる理由になります。

アプリを入れる前に確かめる5つのこと

入れる前の手順にまとめます。

1. 口座連携があるアプリなら、金融庁の登録一覧で運営会社の名前を検索する。載っていなければ連携型としては使わない。
2. 公式サイトかヘルプで、「参照のみで振込はできない」「振込に必要な情報は保存しない」の2点を確かめる。
3. App Storeの「Appのプライバシー」とGoogle Playの「データセーフティ」で、財務情報がどの区分にあるか、第三者と共有するデータは何かを見る。
4. プライバシーポリシーの「利用目的」「第三者提供」「削除」を読み、ストアの表示と照らし合わせる。
5. 家計のデータを手元から出したくないなら端末保存型を選び、バックアップの方法（ZIPやCSVでの書き出し）があるかを確かめる。

データの書き出し方法は、乗り換えのときにも効いてきます。各社の書き出し形式は家計簿アプリの乗り換えで持っていけるデータ・いけないデータで比べています。

端末を守る設定と、失くしたときの手順

実際に起きやすいのは、サーバーへの攻撃より端末の紛失です。どの保存型でも、スマホの画面が開けば中身は見えます。端末側の設定が、どのアプリを選んでも共通の土台です。

先に済ませておく3つの設定

• 画面ロック: パスコードと顔認証・指紋認証を設定する。これが無いと、拾った人がそのままアプリを開けます。
• アプリ側のロック: 家計簿アプリにパスコードロックや生体認証があれば有効にする。画面ロックの内側のもう1枚の壁になります。
• 「探す」機能: iPhoneは「探す」、Androidは「デバイスを探す」をオンにしておく。オフのままだと、失くした後に遠隔で止める手段がありません。

失くしたときにやること

1. 別の端末やパソコンから「探す」（iPhone）または「デバイスを探す」（Android）を開き、「紛失としてマーク」する。iPhoneは紛失モードでロックがかかり、Apple Payの決済カードも使用停止になります。
2. 見つからないと判断したら、遠隔でデータを消去する。端末保存型の家計簿はこの時点で端末上の記録も消えるので、平時のバックアップが効いてきます。
3. 連携型を使っていれば、別の端末からログインしてパスワードを変える。通信事業者に届け出て回線を止め、警察に遺失届を出す。

端末保存型なら、月に1回のバックアップを習慣にします。マネトナリ家計簿はZIPで書き出して復元でき、CSVでも書き出せるので、ファイルをパソコンなどに置いておけば、端末を失くしても記録は戻せます。オフラインで使えるアプリの条件は通信なしで使える家計簿アプリの条件にまとめています。

よくある質問

口座連携をすると、アプリから勝手にお金を動かされることはありますか。

連携型アプリは残高や明細を読む権限で動きます。Zaimは資金移動に必要な情報を預からないと明記し、Moneytreeは入出金の機能が無いと明記しています。銀行のパスワードを預ける方式でも、振込用の暗証番号は保存しないのが主要アプリの説明です。

レシートを撮る家計簿アプリは、写真が運営会社に送られますか。

アプリによります。読み取りのために画像をサーバーに送るものは、App Storeの表示に「写真/ビデオ」として載ります。端末内で読み取りを完結させるアプリもあるので、その項目がどの区分にあるかを見ます。読み取りの仕組みはレシート読み取りの仕組みと精度の考え方で説明しています。

端末保存型は、機種変更のときにデータが消えませんか。

アプリのバックアップ機能で書き出したファイルを新しい端末で復元すれば移せます。書き出し機能が無いアプリは移せないので、入れる前に「書き出し」と「復元」の両方があるかを確かめます。

まとめ

家計簿アプリの安全性は、「データがどこに置かれ、誰に送られるか」を仕組みで見れば判断できます。連携型は金融庁の登録一覧と「参照のみ」の明記、手入力型はストアの表示、どちらも端末のロックと「探す」機能が土台です。まずは今スマホに入っているアプリの製品ページを開いて、「Appのプライバシー」か「データセーフティ」の欄を読んでみてください。

参考

• 金融庁「免許・許可・登録等を受けている業者一覧」（電子決済等代行業者登録一覧）
• e-Gov法令検索「銀行法」（電子決済等代行業の定義・利用者に対する説明等）
• Apple「App Storeにおけるアプリのプライバシーに関する詳細情報」
• Google Playヘルプ「Google Play のデータ セーフティ セクションについて」
• Zaim「セキュリティへの取り組み」
• Appleサポート「iPhoneを紛失した場合や盗難に遭った場合」

関連記事

• 家計簿アプリはオフラインで使える？通信なしで記録できる条件と主要アプリの対応
• マネーフォワード ME 無料の制限【2026年】連携4件・閲覧1年と有料の料金
• 家計簿アプリはシンプルが続く【2026年】選び方の5つの確認点と主要アプリ比較