プライバシーポリシー

当社は以下を収集します。(a) お客様が提供するデータ — 氏名、メールアドレス、パスワード（安全なハッシュとしてのみ保存）、言語設定、アップロードされたチャート画像、ジャーナル記録およびインポートされた取引履歴、チャット・サポートメッセージ、アフィリエイト支払情報。(b) 本サービスの利用により生成されるデータ — 分析履歴、設定、利用カウンター、サブスクリプション・注文記録。(c) 技術データ — IP アドレス、おおよその位置情報、デバイス・ブラウザ情報、Cookie、ログおよびセキュリティデータ。(d) アトリビューションデータ — パートナーリンクや広告経由で訪問した際の紹介コードおよび広告識別子（Google クリック ID など）。当社は要配慮カテゴリのデータを意図的に収集せず、アップロードやメッセージに含めないようお願いします。

当社は個人データを次の目的で利用します。本サービスの提供・運営（契約の履行）、決済処理、ライセンス確認、詐欺・濫用の防止（契約および正当な利益）、本サービスの保護、デバッグ、計測、改善（正当な利益）、領収書、セキュリティ警告、サブスクリプション通知などのトランザクションメッセージの送信（契約）、許容される場合のマーケティング情報の送信（同意または正当な利益、いつでも配信停止可能）、会計・税務規則などの法的義務の遵守。同意に基づく処理については、将来に向かっていつでも同意を撤回できます。当社は個人データを販売しません。

チャート分析、自動描画、チャット応答などの AI 機能をリクエストすると、関連する入力（チャート画像、銘柄データ、メッセージなど）は、リクエストされた出力を生成するためだけに当社の AI インフラプロバイダーへ送信されます。これらのプロバイダーは、API のデータ処理条件に基づきサービス提供者としてデータを処理します。当社は、お客様のコンテンツを広告目的で利用することを許可していません。同一のリクエストを効率的に処理するため、結果が短期間キャッシュされることがあります。本サービスにおける自動処理は情報提供のみを目的とした出力を生成し、お客様に法的効果または同様に重大な影響を及ぼす決定には使用されません。

決済はサードパーティのプロバイダー（merchant of record として行動する場合がある Lemon Squeezy、PayPal、PayOS、NOWPayments など）により処理されます。カードやウォレットの完全な情報はこれらのプロバイダーに直接送信され、当社のサーバーに保存されることはありません。当社は、購入の有効化とサポートに必要な限定的な取引データ（注文ステータス、金額、決済参照番号など）のみを受け取ります。これらのプロバイダーは、自らのプライバシーポリシーに基づいて決済データを取り扱い、該当する場合は PCI-DSS に準拠しています。

当社が個人データを共有するのは次の相手に限られます。決済プロバイダー（取引処理のため）、ホスティング・CDN・インフラプロバイダー、アップロード画像のメディアストレージプロバイダー、トランザクションおよび許可されたマーケティングメールのためのメール配信プロバイダー、分析・広告プラットフォーム（集計または仮名化された形式で、例えば広告コンバージョンの測定のため）、AI インフラプロバイダー（第3条参照）、エラー監視サービス、そして法律により開示が要求される場合、または権利、安全、本サービスの完全性を保護するために必要な場合の裁判所・当局。当社の処理者はデータ処理契約に拘束されます。合併、買収、資産売却が行われる場合、データは本ポリシーに従いその取引の一部として移転されることがあります。

当社は、ログインセッション、セキュリティ、言語やテーマなどの設定の記憶のために、厳密に必要な Cookie を使用します。法律で必要とされる場合はお客様の同意を得た上で、分析・広告用の Cookie や識別子（Google 広告のコンバージョン測定など）も使用します。ブラウザ設定で Cookie を管理でき、各プロバイダーで広告のパーソナライズをオプトアウトできます。必須 Cookie をブロックすると、ログインや主要機能が動作しなくなることがあります。

アカウントが有効な間、アカウントデータを保持します。アカウントを削除した場合、個人データは合理的な期間内に削除または不可逆的に匿名化されます。ただし、より長く保持する義務または権利があるデータは除きます。取引・税務記録（法律で要求される期間、通常5〜10年）、不正防止・セキュリティログ（限定された期間保持）、法的保全の対象となるデータです。もはやお客様を特定できない匿名化・集計済み統計は保持されることがあります。

法域に応じて、お客様は個人データへのアクセス、訂正、削除、コピーの受領、処理の制限または処理への異議、同意の撤回、および権利行使を理由とする差別を受けない権利を有します。EEA/英国のユーザーは監督機関に苦情を申し立てることができます。カリフォルニア州の居住者は CCPA/CPRA 上の権利を行使できます。当社は同法の定義における個人データの「販売」や「共有」を行いません。ベトナムのユーザーは、同意の撤回やデータの削除を含む政令 13/2023/ND-CP に定める権利を有します。権利を行使するには [email protected] までメールでご連絡ください。本人確認を行う場合があり、法定期間内に回答します。

当社は、転送時の TLS 暗号化、bcrypt によるパスワードハッシュ、httpOnly 認証 Cookie、アクセス制御、レート制限、セキュリティ監視など、業界標準の保護措置を講じています。いかなる送信・保存方法も完全に安全ではなく、絶対的な安全性を保証することはできません。お客様にリスクをもたらすおそれのある個人データ侵害が発生した場合、適用法の要求に従い、お客様および所轄当局に通知します。

当社はグローバルに事業を展開しており、お客様のデータはベトナム、欧州連合、米国を含む、お客様の国以外で処理されることがあります。必要な場合、当社は EU 標準契約条項やプロバイダーの承認済み移転メカニズムなど、越境移転のための適切な保護措置に依拠し、個人データの国外移転に関するベトナムの要件を遵守します。

本サービスは成人向けであり、18歳未満の方を対象としていません。当社は未成年者の個人データを故意に収集しません。未成年者が当社に個人データを提供したと思われる場合はご連絡ください。速やかに削除します。

お客様の許可がある場合、またはその他適法な場合、当社は製品ニュース、ヒント、オファーをメールや製品内メッセージでお送りすることがあります。すべてのマーケティングメールには配信停止リンクが含まれており、プロフィール設定からもオプトアウトできます。トランザクションメッセージ（領収書、セキュリティ通知、サブスクリプションのリマインダー）は本サービスの運営の一部であるため、マーケティング設定にかかわらず送信されます。

本サービスや法律の変化に応じて、本プライバシーポリシーを更新することがあります。重要な変更は、発効前にメールまたは製品内通知でお知らせし、上記の「最終更新日」を変更します。発効日以降も本サービスの利用を継続することは、更新されたポリシーを確認したものとみなされます。