プライバシーポリシー

当社は以下を収集します。(a) お客様が提供するデータ - 氏名、メールアドレス、パスワード（安全なハッシュとしてのみ保存）、言語設定、アップロードされたチャート画像、ジャーナル記録およびインポートされた取引履歴、チャット・サポートメッセージ、アフィリエイト支払情報。(b) 本サービスの利用により生成されるデータ - 分析履歴、設定、利用カウンター、サブスクリプション・注文記録。(c) 技術データ - IP アドレス、おおよその位置情報、デバイス・ブラウザ情報、Cookie、ログおよびセキュリティデータ。(d) アトリビューションデータ - パートナーリンクや広告経由で訪問した際の紹介コードおよび広告識別子（Google クリック ID など）。当社は要配慮カテゴリのデータを意図的に収集せず、アップロードやメッセージに含めないようお願いします。

当社は、以下の目的で個人データを利用します：本サービスの提供および運営（契約の履行）、決済処理、ライセンスの確認、不正・濫用および利用上限の回避の防止（契約の履行および正当な利益）、本サービスの安全確保、不具合の修正、測定および改善（正当な利益）、領収書・セキュリティ通知・サブスクリプション案内等の取引関連メッセージの送信（契約の履行）、許容される場合のマーケティング配信（お客様の同意、または当社自身の類似サービスを紹介する正当な利益。いつでも配信停止が可能です）、ならびに会計・税務・マネー・ローンダリング防止等の法的義務の遵守（法的義務）。正当な利益に依拠する場合、当社は自らの利益がお客様の権利および自由に優越しないことを評価しており、お客様は第8条に従いいつでも異議を申し立てることができます。同意に依拠する場合、お客様はいつでも将来に向けて同意を撤回でき、撤回前に行われた取扱いの適法性には影響しません。当社は個人データを販売せず、自社または第三者のAIモデルの学習には利用せず、法的効果またはこれに準ずる重大な影響を生じさせる自動化された決定にも利用しません。

お客様がチャート分析、自動描画、チャット応答その他のAI機能をご利用になる場合、該当する入力データ（チャート画像、市場の数値スナップショット、お客様のメッセージ等）は、ご要望の結果を生成する目的に限り、当社のAIインフラ提供事業者に送信されます。これらの事業者は、送信されたコンテンツをモデルの学習に利用することおよび広告目的に利用することを禁ずるエンタープライズAPI規約に基づき、当社の処理者として行為します。当社もお客様のコンテンツをモデルの学習に利用いたしません。事業者は、公表された自らのポリシーに従い、不正利用の監視のためコンテンツを短期間保持することがあります。結果は、同一の要求に効率的に応答するため短期間キャッシュされることがあります。AIの出力は情報提供のみを目的とするものであり、お客様に法的効果またはこれに準ずる重大な影響を生じさせる決定には用いられません（第14条参照）。

決済はサードパーティのプロバイダー（merchant of record として行動する場合がある Lemon Squeezy、PayPal、PayOS、NOWPayments など）により処理されます。カードやウォレットの完全な情報はこれらのプロバイダーに直接送信され、当社のサーバーに保存されることはありません。当社は、購入の有効化とサポートに必要な限定的な取引データ（注文ステータス、金額、決済参照番号など）のみを受け取ります。これらのプロバイダーは、自らのプライバシーポリシーに基づいて決済データを取り扱い、該当する場合は PCI-DSS に準拠しています。

当社が個人データを共有するのは次の相手に限られます。決済プロバイダー（取引処理のため）、ホスティング・CDN・インフラプロバイダー、アップロード画像のメディアストレージプロバイダー、トランザクションおよび許可されたマーケティングメールのためのメール配信プロバイダー、分析・広告プラットフォーム（集計または仮名化された形式で、例えば広告コンバージョンの測定のため）、AI インフラプロバイダー（第3条参照）、エラー監視サービス、そして法律により開示が要求される場合、または権利、安全、本サービスの完全性を保護するために必要な場合の裁判所・当局。当社の処理者はデータ処理契約に拘束されます。合併、買収、資産売却が行われる場合、データは本ポリシーに従いその取引の一部として移転されることがあります。

当社はこの領域を意図的に最小限にとどめ、第三者によるトラッキングの障壁は用いておりません。【必須】ログイン状態を維持するhttpOnly認証クッキー（約7日間またはログアウトまで）、セッションの完全性を保つクッキー、ならびに当社のCDNおよびボット対策事業者が設定するものを含むセキュリティ・不正防止クッキー。これらは本サービスの動作に不可欠であり、法的根拠は契約の履行およびセキュリティ確保に関する正当な利益です。サービス内から無効化することはできません。【設定】言語、テーマ、チャートレイアウト、描画、時間足、閉じた通知を記憶するクッキーおよびlocalStorage。お客様の端末に保存され、通常はお客様が消去するまで保持されます。【アトリビューションおよび測定】パートナーへの正確な報酬付与のための紹介クッキー（約60日）、および広告が登録につながったかを測定するためのGoogleクリック識別子等の広告クリック識別子（約90日）。これらについて法令上同意が必要な場合、当社は同意に依拠しており、クッキーの消去、ならびにブラウザまたはプラットフォームのオプトアウト機能のご利用により撤回できます。【お客様による管理】すべてのブラウザでクッキーの確認・遮断・削除が可能で、プライベートブラウジング機能も提供されています。パーソナライズ広告は該当する提供事業者において停止でき、お客様の法域が認めるグローバルなプライバシー信号は、当社においてオプトアウトの請求として取り扱います。必須クッキーを遮断するとログインおよび主要機能が利用できなくなります。詳細はクッキーポリシーに記載しております。

当社は、収集目的の達成に必要な期間に限り個人データを保管します。具体的には、アカウントおよびプロフィール情報はアカウントが有効な間、分析履歴・取引ジャーナル・チャートデータはお客様がこれらまたはアカウントを削除するまで、取引・請求書・税務関係の記録は会計および税務法令が要求する期間（通常5年から10年）、同意の記録はアカウントの存続期間およびその後の消滅時効期間（お客様が本規約に同意されたことの証拠となるため）、セキュリティ・不正防止・アクセスの各ログは限定された期間（通常12か月まで）、マーケティング設定および配信停止の記録はお客様の選択を尊重するために必要な期間、サポートのやり取りは最長24か月、それぞれ保管します。アカウントを削除された場合、個人データは合理的な期間内に削除または復元不可能な形で匿名化されます。ただし、上記の記録や法的な保存要請の対象となるデータなど、当社が法令上保管すべきまたは保管しうるデータはこの限りではありません。お客様を識別できなくなった匿名の統計データは、期間の定めなく保管することがあります。

お住まいの地域に応じて、お客様は、ご自身の個人データへのアクセスおよび写しの取得、不正確なデータの訂正、データの削除、取扱いの制限またはこれに対する異議（ダイレクトマーケティングへの異議をいつでも含みます）、データポータビリティ、同意の撤回、ならびに権利行使を理由とする不利益取扱いを受けない権利を有します。権利行使をご希望の場合は、件名を「Privacy」として [email protected] までご連絡ください。当社はご本人確認のため情報の提供をお願いすることがあります。これは第三者がお客様の名義で請求を行うことからお客様を保護するためのものです。当社は法令の定める期間内（GDPRでは1か月、複雑な請求の場合はさらに2か月延長可能、カリフォルニア州法では45日、1回延長可能）に無償で回答します。請求が明らかに根拠を欠くまたは過度である場合に限り、合理的な手数料を請求しまたは対応をお断りすることがあり、その理由をお知らせします。法令が認める場合、代理人を通じて請求いただけます。当社の回答にご不満がある場合、まず当社に、次いで監督機関またはデータ保護機関に苦情を申し立てることができます。EEAまたは英国ではお住まいの地、勤務地もしくは問題が生じた地の機関、ベトナムでは政令13/2023/ND-CPに基づく所轄機関となります。

当社は、転送時の TLS 暗号化、bcrypt によるパスワードハッシュ、httpOnly 認証 Cookie、アクセス制御、レート制限、セキュリティ監視など、業界標準の保護措置を講じています。いかなる送信・保存方法も完全に安全ではなく、絶対的な安全性を保証することはできません。お客様にリスクをもたらすおそれのある個人データ侵害が発生した場合、適用法の要求に従い、お客様および所轄当局に通知します。

当社はグローバルに事業を展開しており、お客様のデータはベトナム、欧州連合、英国、シンガポールおよび米国を含む、お客様の国以外の国において取り扱われる場合があります。EEA、英国その他移転を制限する法域から個人データを移転する場合、当社は適切な保護措置に依拠します。すなわち、十分性認定がある場合はこれに、または欧州委員会の標準契約条項（英国向け移転についてはUK AddendumもしくはIDTAを付したもの）、あるいは当社の提供事業者が用いる承認済みの移転メカニズムに依拠し、併せて送信中および保存時の暗号化等の補完的技術措置を講じます。当社は、必要な場合の移転影響評価書類の作成および提出を含め、個人データの国外移転に関するベトナムの要件を遵守します。当社が依拠する保護措置の写しは、ご請求により提供いたします。

本サービスは成人向けであり、18歳未満の方を対象としていません。当社は未成年者の個人データを故意に収集しません。未成年者が当社に個人データを提供したと思われる場合はご連絡ください。速やかに削除します。

お客様の許可がある場合、またはその他適法な場合、当社は製品ニュース、ヒント、オファーをメールや製品内メッセージでお送りすることがあります。すべてのマーケティングメールには配信停止リンクが含まれており、プロフィール設定からもオプトアウトできます。トランザクションメッセージ（領収書、セキュリティ通知、サブスクリプションのリマインダー）は本サービスの運営の一部であるため、マーケティング設定にかかわらず送信されます。

本サービスや法律の変化に応じて、本プライバシーポリシーを更新することがあります。重要な変更は、発効前にメールまたは製品内通知でお知らせし、上記の「最終更新日」を変更します。発効日以降も本サービスの利用を継続することは、更新されたポリシーを確認したものとみなされます。

当社は、専ら自動化された取扱いのみに基づいて、お客様に法的効果を生じさせる決定または同様に重大な影響を及ぼす決定を行いません。AIによるチャート分析、セットアップスコア、ボラティリティ予測、パターン統計および取引アイデアは、市場に関する情報であってお客様に関する決定ではなく、それに従って行動するか否かは常にお客様がお決めになります。当社は、利用上限の適用ならびに不正および濫用の検知のために限定的な自動チェックを用いています（例：追加の無料利用枠を得るために複数のアカウントが作成されていないかの検知）。当該チェックによりお客様のアカウントが制限された場合、当社にご連絡いただくことで、人による再確認を受け、ご自身の見解を述べ、結果に異議を申し立てることができます。

カリフォルニア州その他包括的なプライバシー法を有する米国の州にお住まいの場合、お客様は第8条に記載の権利（知る権利、削除、訂正、移転可能な写しの取得、および州が不服申立権を認める場合には拒否に対する不服申立ての権利を含みます）を有します。当社は、CCPAおよびCPRAに定義される意味において個人情報を「販売」せず、また文脈横断的行動ターゲティング広告のために「共有」しておらず、直前12か月間においてもこれを行っておりません。当社は16歳未満の個人情報を故意に収集または販売いたしません。当社は、お客様の特性を推測する目的で機微な個人情報を収集せず、許容される目的を超えて利用または開示することもありません。当社は、お客様のブラウザから送信される、認められたオプトアウト信号を尊重します。各区分の個人情報は第7条に定める期間保管します。権利を行使されたことにより、異なる料金が適用されたり、サービスの品質が低下したりすることはありません。

ベトナム社会主義共和国に設立された traderai.cloud の運営者である TraderAI が、本ポリシーに記載する個人データの管理者であり、その取扱いの目的および方法を決定します。アクセス、削除、異議申立ておよび苦情を含むプライバシーに関するすべての事項については、件名を「Privacy」として [email protected] までご連絡ください。これは当社が指定するプライバシー窓口であり、ご請求はデータ保護を担当する者が対応いたします。当社は現在、法令上のデータ保護責任者を選任する義務を負っておりませんが、これが変更された場合には本ポリシーに情報を掲載いたします。お客様に代わって処理者として行為する場合（お客様がアップロードされたコンテンツに関する場合等）、当社は利用規約に定めるお客様の指示に従ってのみこれを取り扱います。

当社は、本サービスの運営に必要な以下の区分の提供先に限り個人データを提供します：クラウドホスティング、コンテンツ配信およびボット対策の各事業者、アップロードされたチャート画像のためのメディア・オブジェクトストレージ事業者、第3条に記載の機能のためのAIインフラ事業者、市場データ提供事業者（要求された銘柄のみを受領し、お客様の身元を受領することはありません）、決済事業者およびマーチャント・オブ・レコード、取引関連および許容されるマーケティングメールのためのメール配信事業者、お客様が連携された場合のTelegram等のメッセージングプラットフォーム、集計・ハッシュ化または仮名化された形式に限る広告および測定プラットフォーム、エラー監視およびログ記録サービス、ならびに法令により開示が求められる場合または法的請求の establishment・行使・防御に必要な場合における専門アドバイザー、保険会社、裁判所もしくは公的機関。すべての処理者は書面によるデータ処理契約に拘束され、当社の指示に従ってのみ行為し、適切な安全管理措置を講じる義務を負います。当社が合併、買収または事業譲渡の当事者となる場合、データは当該取引の一部として移転されることがあり、本ポリシーまたは同等の保護を有するポリシーの適用を受け続けます。管理者の変更が生じる場合には、お客様にお知らせいたします。

お客様は、プロフィールからお名前、言語および通知設定をいつでも変更できます。マーケティングメールは各メール内のリンクまたはプロフィールの設定から配信停止でき、取引関連メッセージには影響しません。Telegramボットは連携解除コマンドで切断でき、ブラウザに保存されたチャートレイアウトや描画は消去できます。個々の分析、ジャーナルの記録およびアップロード画像は個別に削除でき、アカウント全体を削除することもできます。アカウント削除により、第7条の保管規定に従い、お客様の個人データは削除または復元不可能な形で匿名化されます。削除前にデータのエクスポートをご希望の場合は、事前にお知らせください。削除完了後にデータを復元することはできません。