プライバシーに関する方針
最終改定：2025年5月1日
Shift Kinrix Opt Inc.（以下「Shift Kinrix Opt」または「当社」）は、お客様のプライバシーを大切にしています。本方針では、お客様が当社のウェブサイト shiftkinrixopt.online を訪問し、AIトレーディングプラットフォーム（以下、総称して「本サービス」）を利用する際に、情報をどのように取得、利用、開示、保護するかを説明します。ご利用前に内容をご確認ください。同意できない場合は、本サービスの利用をお控えください。
1. 取得する情報
1.1 お客様から直接受け取る情報
アカウントの登録時または本サービスの利用時に、次の情報を取得することがあります。
- 本人確認情報： 氏名および生年月日。
- 連絡先情報： メールアドレス、電話番号、住所。
- 金融関連情報： ブローカーAPIキー（読み取り専用または取引実行専用）、投資に関する設定、リスク許容度。ブローカーのログイン情報や支払いカード番号は保管しません。
- アカウント情報： ユーザー名、取引戦略の設定、通知に関する選択。
- 通信内容： サポート窓口またはメールでお送りいただいたメッセージ。
1.2 自動取得される情報
サービスを利用すると、以下の技術情報が自動的に記録されます。
- IPアドレス、ブラウザの種類・バージョン、OS。
- 閲覧したページ、利用機能、滞在時間、クリックの履歴。
- 端末識別子およびモバイル広告ID（利用可能な場合）。
- クッキーや追跡技術に関する情報（詳細は当社の クッキーポリシー).
1.3 外部の第三者から得る情報
本人確認事業者、不正利用対策サービス、分析パートナーなどから情報を受領することがあります。サービスの正確性と安全性を高めるため、当社が保有する情報と照合・統合する場合があります。
2. 情報の利用目的
取得した情報は、次の目的に使用します。
- アカウントの開設・維持およびサービスの提供。
- 接続先ブローカーへの取引シグナル送信および自動注文の処理・執行。
- 利用体験の調整と、関心に応じた市場情報の提供。
- アカウント確認、取引通知、セキュリティ警告などの業務連絡メールの送信。
- 同意を得た場合、または法令で許される範囲でのマーケティング連絡。
- 不正、違法行為その他の不適切な利用の発見、調査、阻止。
- 法令および規制上の要件を満たすため。
- 集計または匿名化したデータを用いた機能の改善、検証、開発。
3. 処理の法的根拠（EEA・英国の利用者）
欧州経済領域または英国にお住まいの場合、個人データは次の根拠に基づき処理します。
- 契約の履行： お申し込みいただいたサービスを提供するため。
- 正当な利益： 不正防止、安全管理、製品の改善のため。
- 法的義務： 金融関連規制および税務上の義務に対応するため。
- 同意： マーケティング連絡や必須ではないクッキーの利用（同意はいつでも撤回できます）。
4. 情報の提供先
個人データを販売することはありません。必要に応じ、以下の相手と共有することがあります。
- サービス提供事業者： クラウドホスティング、メール配信、分析、カスタマーサポートを担う事業者。契約によりデータ保護義務を課しています。
- 接続されたブローカー・取引所： お客様が設定した戦略の実行に必要な、最小限のAPI指示のみ。
- 公的機関： 法令や裁判所命令に基づく場合、または当社の権利を守る必要がある場合。
- 事業の承継： 合併、買収、資産譲渡に伴う場合。ただし、承継先が本方針を尊重することを条件とします。
5. 国外へのデータ移転
Shift Kinrix Opt は世界各地で事業を行っています。そのため、お客様の情報が居住国以外（米国やEU加盟国を含む）で移転・処理されることがあります。必要な場合には、欧州委員会が採択した標準契約条項などを用いて、国際移転に適切な保護措置を講じます。
6. データの保存期間
個人データは、アカウントが有効である期間、またはサービス提供に必要な期間保存します。解約後も、金融関連の規制に対応するため一部の情報を最長7年間保持することがあります。集計・匿名化済みの分析データは、期間を定めず保存される場合があります。
7. お客様の権利
お住まいの地域の法令により、次の権利が認められる場合があります。
- 当社が保有する個人データの開示を求める権利。
- 誤りや不足のあるデータを訂正する権利。
- データの消去を請求する権利（忘れられる権利）。
- 特定の処理に異議を述べ、または処理の制限を求める権利。
- データポータビリティ：構造化された機械可読形式でデータを受け取る権利。
- 過去に行われた処理の適法性に影響を与えず、同意を撤回する権利。
8. セキュリティ対策
通信時のTLS 1.3、保存時のAES-256、多要素認証、役割に基づくアクセス制御、年1回の第三者ペネトレーションテストなど、一般的な業界水準の対策を講じています。ただし、対策を尽くしても完全に安全なシステムはありません。強固で他サービスと異なるパスワードを設定し、二要素認証を有効にすることを推奨します。
9. クッキーの利用
サービスの提供・改善に向け、クッキーおよび同様の追跡技術を使用します。詳しくは当社の クッキーポリシー.
10. お子様の個人情報
本サービスは18歳未満の方を利用対象としていません。未成年者の個人データを意図的に収集することはありません。該当する情報を提供されたと思われる場合はご連絡ください。確認後、速やかに削除します。
11. 方針の改定
本プライバシー方針は必要に応じて更新します。重要な変更がある場合は、ウェブサイト上の告知またはメールでお知らせします。改定の発効後もサービスを利用し続けた場合、更新内容に同意したものと扱われます。