プライバシーポリシー
私たちはあなたのプライバシーを大切にしています。本ポリシーでは、個人データの収集、使用、保存、保護の方法、およびデータ主体としてのあなたの権利について詳しく説明します。
最終更新: 2026-01-30
1. データ収集の範囲
以下の種類のデータを収集します： アカウントデータ：登録時に提供されるメールアドレスとパスワード（ハッシュ化して保存）。 APIキーデータ：Bitfinex APIキー。AES-256暗号化で保存します。「読み取り」と「レンディング」権限のみのキーが必要です。 利用データ：ボット設定、戦略選択、レンディング操作ログ、収益データなどのサービス利用記録。 技術データ：IPアドレス、ブラウザタイプ、デバイス情報、アクセス日時などの自動収集される技術情報。 支払いデータ：サブスクリプションプランと支払い記録。暗号通貨ウォレット情報は直接処理・保存しません。
2. データの使用目的
データは以下の目的で使用されます： サービス提供：レンディング操作の実行、ボット管理、収益レポートの生成。 サービス改善：使用パターンの分析による戦略アルゴリズムとユーザーエクスペリエンスの最適化。 アカウント管理：本人確認、サブスクリプション処理、サービス関連通知の送信。 セキュリティ：不正活動、不正アクセス、セキュリティ脅威の検出と防止。 法令遵守：適用される法律、規制、政府の要請への対応。 マーケティング通信の受信に明示的に同意しない限り、データを広告やマーケティング目的で使用しません。
3. データセキュリティ対策
データを保護するため、多層のセキュリティ対策を実施しています： 暗号化：APIキーはAES-256暗号化で保存、パスワードはbcryptハッシュアルゴリズムで処理。すべてのデータ転送にTLS 1.3暗号化を使用。 アクセス制御：最小権限の原則に従い、必要な人員にのみシステムアクセスを付与。すべての管理操作は完全な監査ログを記録。 インフラセキュリティ：SOC 2認証を取得したクラウド環境にサーバーを展開し、ファイアウォール、侵入検知システム、定期的なセキュリティスキャンを実施。 データバックアップ：定期的な暗号化バックアップを実施し、地理的に分散した安全な施設に保管。 データ保護に最善を尽くしていますが、インターネット送信や電子保存の方法で100%の安全性を保証することはできません。
4. データの共有と開示
個人データの販売、レンタル、交換は行いません。以下の限定的な状況でのみデータを開示する場合があります： 法的要件：合法的な裁判所命令、召喚状、または法的に義務付けられた政府の要請を受けた場合。 セキュリティ保護：不正防止、ユーザーの安全保護、プラットフォームの正当な利益を守るため。 サービスプロバイダー：運営を支援する第三者プロバイダー（クラウドホスティングサービスなど）と必要な技術データを共有。厳格なデータ保護契約に拘束されます。 企業取引：合併、買収、資産譲渡の場合、ユーザーデータは取引の一部として移転される可能性があります。事前にユーザーに通知します。 Bitfinexやいかなる取引所ともアカウント情報を共有しません。APIキーはアカウント内でのレンディング操作にのみ使用されます。
5. Cookieと追跡技術
本プラットフォームでは以下の種類のCookieと類似技術を使用しています： 必須Cookie：ログイン状態の維持、アカウントセキュリティの確保、基本機能の動作に使用。サービスの正常動作に必要で、無効にすることはできません。 機能Cookie：言語設定やインターフェース設定を記憶し、パーソナライズされた体験を提供。 分析Cookie：匿名の使用統計データを収集し、ユーザーのプラットフォーム利用方法の理解と改善に活用。 ブラウザ設定でCookieの管理や削除が可能です。ただし、一部のCookieを無効にするとサービスの正常な利用に影響する場合があります。
6. データ保持期間
合理的に必要な期間データを保持します： アカウントデータ：アカウント有効期間中保持。アカウント削除後30日以内に消去。 APIキー：アカウント有効期間中保持。ユーザーによる削除またはアカウント削除時に即座に永久破棄。 取引記録：法的要件と紛争処理の必要性から3年間保持。 技術ログ：セキュリティ監視と問題解決のため90日間保持。 支払い記録：適用される税務・会計法規の要件に基づき保持。 いつでもデータの早期削除を要求できますが、一部のデータは法的要件により保持が必要な場合があります。
7. ユーザーの権利
適用されるデータ保護法に基づき、以下の権利を有します： アクセス権：当社が保有するお客様の個人データのコピーを要求できます。 訂正権：不正確または不完全な個人データの訂正を要求できます。 削除権：個人データの削除を要求できます（法的保持義務に従います）。 ポータビリティ権：構造化された一般的に使用される機械可読形式でデータを取得できます。 異議権：正当な利益に基づくデータ処理に異議を申し立てることができます。 処理制限権：特定の状況下でデータ処理の制限を要求できます。 上記の権利を行使するには、privacy@finvy.ai までご連絡ください。30日以内に回答いたします。
8. 越境データ移転
本プラットフォームのサーバーは安全なクラウド環境に設置されています。お客様のデータは、お住まいの国・地域外のサーバーに移転・保存される場合があります。 越境移転を行う際は、標準契約条項やその他の法的に認められたデータ移転メカニズムの使用を含む適切な保護措置を講じ、移転後もデータが適切に保護されることを確保します。
9. 未成年者の保護
本サービスは18歳未満または管轄区域の法定成年年齢に達していない方を対象としていません。未成年者の個人データを故意に収集することはありません。 未成年者のデータを収集したことが判明した場合、直ちに該当データの削除措置を講じます。未成年者が当サービスを利用していることに気づいた場合は、速やかにご連絡ください。
10. セキュリティインシデントの通知
個人データのセキュリティに影響するデータ侵害が発生した場合： 発見後72時間以内に関連する規制当局に報告します（適用法が要求する場合）。 影響を受けるユーザーにメールで速やかに通知し、インシデントの性質、潜在的な影響、講じた対策をお知らせします。 インシデントの詳細を記録し、同様のインシデントの再発を防止する措置を実施します。
11. 第三者リンク
本プラットフォームには、第三者のウェブサイトやサービス（Bitfinex取引所など）へのリンクが含まれる場合があります。第三者のプライバシー慣行について責任を負いません。 第三者のウェブサイトを訪問する際は、そのプライバシーポリシーを確認することをお勧めします。
12. ポリシーの更新
当社の慣行の変更や適用法の要件を反映するため、本プライバシーポリシーを随時更新する場合があります。 重要な変更は発効の少なくとも14日前にメールまたはプラットフォーム内の通知でお知らせします。 最新のプライバシー保護措置を把握するため、本ポリシーを定期的にご確認ください。 本プライバシーポリシーの最終更新日は2026年1月30日です。
プライバシーに関するご質問はデータ保護チームまで：privacy@finvy.ai