第1条 収集される個人情報

本サービスにおいて当社が収集する情報は、以下のようなものになります。

1. アカウントの登録に際してお客様に入力して頂いた情報（メールアドレス、ユーザー名など）
2. 本サービスの利用に際しお客様に入力して頂いた情報、アップロードして頂いたデータ、API等で取得した情報（お客様の取引履歴データ、ポートフォリオ情報、損益データなど）
3. クッキー、IPアドレス、またはGoogle Analytics™の利用にかかる情報
4. 前各号のほか本サービスの利用に際しお客様から提供して頂いた情報など

第2条 個人情報の収集手段

次のソースから個人情報を収集します。

お客様からの収集

お客様が本サービスを使用する際、オンラインでフォームに入力する際、または郵便、電話、メール、その他の手段で当社とやり取りする際に、アカウント情報、支払い情報、財務情報、人口統計データ、購入情報、コンテンツ、フィードバックを当社に提供する場合があります。これには、例えばお客様が以下の操作を行う際に提供する個人情報が含まれます。

• 当社に問い合わせるか、問題を報告する（電話、メール、ソーシャルメディア、またはメッセージングサービスによる）
• 任意の市場調査アンケートに回答する
• 当社のニュースレターの配信に登録する
• ソフトウェアや当社のモバイルアプリケーションをダウンロードする
• 本サービスへの関心を表明する
• 本サービスを介してコンテンツを作成する
• 本サービスを利用する
• 本サービスでアカウントを作成する

自動化テクノロジーまたは操作による収集

お客様が当社ウェブサイトで何らかの操作を行う際に、当社は、お客様の使用機器に関するデバイスデータ、閲覧行動やパターンに関する利用データ、および未完了の注文など当社ウェブサイトで実施されるタスクが未完了である場合には連絡先データといったデータを自動的に収集することがあります。当社は、Cookie、サーバーログ、およびその他の類似テクノロジーを使用して、このデータを収集します。詳細については、Cookieのセクションをご覧ください。

本サービスを使用する際にも情報を処理します。この情報には次が含まれる可能性があります。

• IPアドレス
• ログイン情報
• タイムスタンプ
• 認証記録
• デバイスID
• タイムゾーン
• サイトを訪れるきっかけとなったウェブの用語または検索
• その他の運用データ

サードパーティからの収集

当社は、以下を含む様々なサードパーティから、お客様に関する個人情報を受け取ることがあります。

• 技術、支払い、および配送サービスのプロバイダーから受け取るアカウント情報、支払いデータ、および財務データ
• 詐欺対策や不正検出、および信用リスクの軽減の目的でデータを共有する組織（法執行機関など）、協会、団体などのサードパーティから受け取るアカウント情報と支払いデータ
• Googleなどの分析プロバイダーを含むサードパーティから受け取るデバイスと使用状況に関するデータ

お客様が、当社またはサービスプロバイダーに他の個人に関する個人情報を提供する場合、お客様はその情報を提供する正当な権限を有していることを表明し、そのデータが本ポリシーに従って使用されることを承認するものとします。ご自身の個人情報が不適切に当社に提供されたと思われる場合、またはご自身の個人情報に関する権利を行使したい場合は、「お問い合わせ」セクションに記載の連絡先までお問い合わせください。

第3条 個人情報の利用目的

当社が個人情報を収集・利用する目的は、以下のとおりです。

本サービスにおける個人情報

当社では、当社のサービスを提供、維持、開発し、その改善方法を理解するために、お客様の同意を得たうえでお客様の個人情報を収集および使用します。これらの目的には以下が含まれます。

• 本サービスの提供、維持、改善および開発のため
• ユーザーからのお問い合わせに対応するために、お問い合わせ内容や代金の請求に関する情報など当社がユーザーに対してサービスを提供するにあたって必要となる情報や、ユーザーのサービス利用状況、連絡先情報などを利用する目的のため
• 当社のサービスに関する規約等の変更などを通知するため
• 当社のサービスに関する当社の規約、本ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
• 違反、攻撃、ハッキングなど、セキュリティインシデントを調査および防止するため
• 安全・安心な環境の構築のため
• 当社の保守・サポートのご提供のため
• 本サービスの品質向上・充実を目的としたマーケティング・調査・分析のため。なお、本サービスの広告の効果測定のため、第三者の運営するツールから本サービスに訪れる前にクリックされた広告の情報（クリック日や広告掲載サイトなど）を取得し、ご登録の情報と照合する場合があります。
• 本サービス、各種キャンペーンのご案内のため
• 緊急時のご連絡のため
• 現在および将来の製品、プログラムおよびサービス、当社が主催する、または当社に代わって開催されるイベント、コンペティション、調査、およびプロモーションに関するニュースレターやその他のマーケティングコミュニケーションを送信するため
• 上記の利用目的に付随する目的のため

当社が本サービスを提供するためにお客様の個人情報を処理する場合、契約上の義務を履行するために必要であるためそれを行います。上記の処理すべてが、本サービスを提供し、お客様との関係を保ち、例えば不正からビジネスを保護する正当な利益のために必要です。お客様へのサービスを開始するためには同意が必要になります。収集されるデータの種類に変更がある場合には、新たな同意が必要になります。契約の範囲内で同意していただけない場合は、一部のサービスをご利用いただけない場合があります。

第4条 個人情報を収集・利用する目的の変更

当社は、個人情報の利用目的を相当の関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合にはお客様に通知または公表します。

第5条 個人情報の利用制限

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

1. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. 法令に基づく場合

第6条 国際的なデータ転送および保管

可能な場合、当社はお客様が居住する一般地域内のサーバーにデータを保管して処理します（注意：これは居住国内でない場合があります）。お客様の個人情報は、お客様の州、県、国の外、またはデータの保護に関する法令等（個人情報の保護に関する法令を含みますが、これに限られません。）がお客様の法域とは異なる可能性があるその他の政府管轄区に設置されたサーバーに転送され、そこで管理される場合もあります。当社は、お客様の個人情報が本ポリシーおよび該当する個人情報に関する法に従って安全に取り扱われることを保証するための適切な措置を施します。

第7条 共有と情報開示

当社のお客様がどのようにサイトを使用するのかを理解するために、Google Analyticsも使用します。Google Analyticsによって取得したデータは匿名で収集されており、個人を特定するものではございません。また、それらの情報は、Google社が定めるプライバシーポリシー等に基づいて管理されます。

当社は、法令に基づき開示が認められる場合や、本ポリシーに記載された場合または個人情報が収集される時点で明示された方法により開示する場合を除くほか、あらかじめお客様の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。

1. 日本の個人情報の保護に関する法律の定めに基づき共同利用する場合
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合

当社は、以下のサービスプロバイダーを使用しています：

• Supabase: データベース・認証サービスの提供
• Vercel: ホスティングサービスの提供
• Stripe: 決済処理（有料プランの場合）
• Railway: バックエンドAPIサービスの提供

第8条 法的要件

公共または政府機関からの要求、訴訟または法定手続に関連する法的義務に従い、人命の損失または負傷を防ぎ、当社の権利または財産を保護するために、お客様の個人情報を使用または開示する場合があります。これが可能および実践的である場合、お客様にそのような情報開示について事前に通知いたします。

第9条 サービスプロバイダーおよびその他のサードパーティ

本サービスを提供し、改善するうえで役立たせるために、当社は、サードパーティのサービスプロバイダー、請負業者、代理店、コンサルタントを使用する場合があります。マーケティング代理店、データベースサービスプロバイダー、バックアップおよび災害復旧サービスプロバイダー、メールサービスプロバイダーなどと個人情報を共有する可能性がありますが、本サービスを維持・改善することのみを目的としています。お客様の個人情報の受信者についての詳しい情報は、「お問い合わせ」セクションの情報を使用して、当社までお問い合わせください。

第10条 Cookie（クッキー）

Cookieとは、お客様のデバイスにブラウザが保管する情報が含まれる小さなファイルです。通常、このファイルの情報はサイトの所有者、さらにはビジネスの潜在的パートナーおよびサードパーティと共有されます。この情報の収集は、サイトの機能、エクスペリエンスの向上、またはその両方において使用される可能性があります。

可能な限り最高のエクスペリエンスを提供するために、当社では次の種類のCookieを使用します。

• プリファレンス：一部のCookieは、コンテンツをパーソナライズし、好みに合わせたエクスペリエンスを提供するために使用されます。当社サービスの使用でお好みの設定を記憶するために、プリファレンスCookieを使用します。

お使いのブラウザにすべてのCookieを拒否するか、Cookieが送信されたときに示すように指示することができます。たいていのブラウザのヘルプ機能は、Cookieを受け入れる方法、Cookieを無効にする方法、または新たにCookieを受け取る際に通知する方法に関する情報を提供します。Cookieを受け入れない場合は、当社サービスの機能を一部使用できない場合があり、オンのままにすることをお勧めします。

第11条 個人情報の適正な取得

当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。

第12条 個人情報の安全管理

当社は、お客様の個人情報を誤って紛失したり、不正な方法で使用またはアクセスされたり、変更または開示されたりするのを防ぐために、組織的に実施される適切な保護手段とセキュリティ対策を講じています。当社は、個人情報の紛失、破壊、改ざんおよび漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部または一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

当社が実施している主なセキュリティ対策は以下のとおりです：

• SSL/TLS暗号化による通信の保護
• データベースの暗号化
• アクセス制御と認証
• Row Level Security (RLS) によるデータ分離
• 定期的なセキュリティ監査
• 社内規程の整備、組織体制の整備
• 不正アクセス等の防止

第13条 個人情報に対するお客様の権利

個人情報の開示

当社は、本人から個人情報の開示または利用目的の通知を求められたときは、お客様ご本人、ご本人が委任した代理人または法定代理人（以下「ご本人等」といいます。）からのご請求であることを確認の上で、ご本人等に対し、遅滞なくこれを開示または通知します。但し、個人情報保護法その他の法令により、当社が開示または通知の義務を負わない場合は、この限りではありません。また、個人情報の開示が次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

1. その他法令に違反することとなる場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

個人情報の訂正等

当社は、お客様から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加または削除（以下「訂正等」といいます。）を求められた場合には、お客様ご本人等からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨をお客様に通知します（訂正等を行わない旨の決定をしたときは、お客様に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。

個人情報の利用停止等

当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、お客様ご本人等からのご請求であることを確認の上で、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨ご本人等に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等の義務を負わない場合は、この限りではありません。

開示等の請求手続きについて

当社の保有個人情報の開示等（利用目的の通知、開示、訂正、利用停止等）を求める手続は以下のとおりです。開示等の手続においていただきました個人情報は、当該開示等の回答および記録の保管のため以外には利用いたしません。

開示等の求めの手続ができる方：

• ご本人様
• ご本人様が未成年者または成年被後見人の場合はご本人様の法定代理人
• 開示等の求めの手続についてお客さまご本人が委任した代理人

開示等の求めの受付先：第15条記載のお問い合せ窓口

開示等に対する回答の方法・時期等：本人様の個人情報である事が確認できましたら、次の場合を除き、合理的期間内に、ご本人様あて、書面にてご回答いたします。回答ができない場合には、理由を明示した上でその旨をお知らせいたします。

• 法令の定める事務を実施する上で、当該事務の遂行に支障を及ぼすおそれがある場合
• 当該個人情報取扱事業者の権利または利害が侵害されるおそれがある場合
• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 自己が識別される保有個人情報の利用目的が明らかである場合

第14条 保持と削除

当社は、データが収集された目的で必要な限り、適用される法律により必要とされる範囲でのみ、個人情報を保持します。個人情報が必要でなくなった場合、個人情報をシステムから除去、匿名化の実行、またはその両方を行います。

ユーザーは、いつでもアカウントを削除し、個人情報の削除を要求することができます。アカウント削除時には、関連するすべてのデータが削除されます。ただし、一部の情報は、法的義務や紛争解決のために一定期間保持される場合があります。

第15条 継続的改善

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。重要な変更がある場合は、お客様に通知します。

第16条 お問い合わせ窓口

本ポリシーに関するお問い合わせは、アプリ内のサポートからお問い合わせください。