プライバシーポリシー
最終更新日：2025年5月1日
Shift Kinrix Opt Inc.（以下「Shift Kinrix Opt」「当社」「私たち」）は、お客様のプライバシー保護に取り組んでいます。このプライバシーポリシーは、当社ウェブサイト shift-kinrix-opt.online およびAIトレーディングプラットフォーム（総称して「サービス」）をご利用いただく際の情報の収集、使用、開示、保護について説明しています。このポリシーをよくお読みください。同意いただけない場合は、サービスの利用を中止してください。
1. 収集する情報
1.1 お客様が直接提供する情報
アカウント作成時またはサービスとのやり取りにおいて、以下の情報を収集する場合があります：
- 本人確認データ： 氏名、生年月日。
- 連絡先データ： メールアドレス、電話番号、居住地住所。
- 金融データ： ブローカーAPIキー（リードオンリー/エグゼキューション）、投資嗜好、リスク許容度設定。ブローカーの完全な認証情報やカード番号は保存しません。
- プロファイルデータ： ユーザー名、トレーディング戦略の設定、通知プリファレンス。
- コミュニケーション： サポートチャネルまたはメールを通じてお送りいただいたメッセージ。
1.2 自動的に収集される情報
サービス利用時に、以下の技術情報を自動的に収集します：
- IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム。
- 閲覧ページ、使用機能、滞在時間、クリックストリームデータ。
- デバイス識別子およびモバイル広告ID（該当する場合）。
- クッキーおよびトラッキング技術に関するデータ（詳細は クッキーポリシー).
1.3 第三者から取得する情報
本人確認プロバイダー、不正防止サービス、分析パートナーなどの第三者からお客様に関する情報を受け取る場合があります。これを当社が保有するデータと組み合わせ、正確性とセキュリティを向上させます。
2. 情報の利用目的
収集した情報は以下の目的で利用します：
- アカウントの作成・管理およびサービスの提供。
- 接続されたブローカーでのトレーディングシグナルおよび自動注文の処理・実行。
- エクスペリエンスのパーソナライズおよび関連するマーケットインサイトの提供。
- トランザクションメール（アカウント確認、取引通知、セキュリティアラート）の送信。
- 同意をいただいた場合または法令で許可される範囲でのマーケティングコミュニケーションの送信。
- 不正行為または不適切な活動の検出、調査、防止。
- 法的義務および規制要件への準拠。
- 集約・匿名化されたデータを使用したサービスの改善、テスト、新機能の開発。
3. 処理の法的根拠（EEA/UKユーザー）
欧州経済領域またはイギリスにお住まいの場合、以下の法的根拠に基づき個人データを処理します：
- 契約の履行： お申し込みいただいたサービスの提供のため。
- 正当な利益： 不正防止、セキュリティ、製品改善。
- 法的義務： 金融規制および税法への準拠。
- 同意： マーケティングコミュニケーションおよび非必須クッキー（いつでも撤回可能）。
4. 情報の共有
当社はお客様の個人データを販売しません。以下の場合に共有する可能性があります：
- サービスプロバイダー： クラウドホスティング、メール配信、分析、カスタマーサポートの提供元。お客様のデータを保護する契約義務を負っています。
- 接続されたブローカーおよび取引所： 設定された戦略の実行に必要な最小限のAPI指示のみ。
- 法的機関： 法令、裁判所命令、または当社の権利保護のために必要な場合。
- 事業譲渡： 合併、買収、資産売却に関連する場合。取得者がこのポリシーを遵守することを条件とします。
5. 国際データ移転
Shift Kinrix Opt はグローバルに運営しています。お客様のデータは、お住まいの国とは異なる国（米国および欧州連合加盟国を含む）に転送・処理される場合があります。必要に応じて、欧州委員会が承認した標準契約条項を使用して越境転送を保護します。
6. データ保持
アカウントがアクティブである限り、またはサービス提供に必要な限り、個人データを保持します。アカウント閉鎖後は、金融規制要件を満たすために最大7年間一部のデータを保持する場合があります。集約・匿名化された分析データは無期限に保持される場合があります。
7. お客様の権利
お住まいの管轄区域に応じ、以下の権利を有する場合があります：
- 当社が保有するお客様の個人データのコピーへのアクセス。
- 不正確または不完全なデータの修正。
- お客様のデータの削除要求（「忘れられる権利」）。
- 特定の処理活動への異議申し立てまたは制限。
- データポータビリティ — 構造化された機械可読形式でのデータ受領。
- 同意の撤回（過去の処理には影響しません）。
8. セキュリティ
TLS 1.3通信暗号化、AES-256保存暗号化、多要素認証、ロールベースアクセス制御、年次第三者ペネトレーションテストを含む業界標準のセキュリティ対策を実施しています。これらの対策にもかかわらず、完全に安全なシステムは存在しません。強力でユニークなパスワードの使用と二要素認証の有効化をお勧めします。
9. クッキー
サービスの運営・改善のためにクッキーおよび類似のトラッキング技術を使用しています。詳細については クッキーポリシー.
10. 未成年者のプライバシー
本サービスは18歳未満の方を対象としていません。未成年者の個人データを故意に収集することはありません。未成年者が当社に個人データを提供したと思われる場合は、ご連絡いただければ速やかに削除いたします。
11. ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更があった場合は、ウェブサイト上の通知またはメールでお知らせします。更新の発効日以降もサービスを継続してご利用いただくことは、改定されたポリシーへの同意とみなされます。