プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を収集することがあります。

1.1 ユーザーが提供する情報

• メールアドレス
• パスワード（暗号化して保存）
• 氏名（任意）
• お支払い情報（決済代行会社を通じて処理されます）
• ウォッチリストに登録した銘柄情報
• カスタマイズした設定情報

1.2 自動的に収集される情報

• IPアドレス
• ブラウザの種類およびバージョン
• オペレーティングシステム
• アクセス日時
• 閲覧したページ
• リファラURL
• Cookie情報

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・維持
• ユーザーアカウントの管理
• 有料サービスの決済処理
• シグナル通知の送信
• お問い合わせへの対応
• サービスの改善および新機能の開発
• 利用状況の分析
• 不正利用の防止
• 重要なお知らせの送信

3. 情報の共有

本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

3.1 業務委託先

本サービスは、サービス提供に必要な範囲で、以下の業務を外部に委託することがあります。この場合、委託先に対して適切な監督を行います。

• 決済処理（Stripe等の決済代行会社）
• メール配信（Resend等のメール配信サービス）
• データベースホスティング（Supabase）
• サーバーホスティング（Google Cloud）

4. Cookieの使用

本サービスでは、以下の目的でCookieを使用しています。

• ユーザー認証状態の維持
• ユーザー設定の保存
• 利用状況の分析（アクセス解析）

ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能がご利用いただけなくなる可能性があります。

5. データの保護

本サービスは、ユーザーの個人情報を保護するため、以下のセキュリティ対策を実施しています。

• SSL/TLS暗号化通信の使用
• パスワードのハッシュ化保存
• データベースへのアクセス制限
• 定期的なセキュリティ監査
• 従業員への個人情報保護教育

6. データの保持期間

• アカウント情報：アカウント削除後、30日以内に削除
• 利用ログ：取得から1年間保持後、匿名化または削除
• 決済情報：法令で定められた期間保持（通常7年間）
• お問い合わせ内容：対応完了後3年間保持

7. ユーザーの権利

ユーザーは、自己の個人情報について、以下の権利を有します。

• アクセス権：保有する個人情報の開示を請求する権利
• 訂正権：不正確な個人情報の訂正を請求する権利
• 削除権：個人情報の削除を請求する権利
• 利用停止権：個人情報の利用停止を請求する権利
• データポータビリティ：個人情報を機械可読形式で受け取る権利

これらの権利を行使する場合は、お問い合わせフォームまたは下記連絡先までご連絡ください。

8. 未成年者のプライバシー

本サービスは、18歳未満の方を対象としておりません。18歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。18歳未満の方の個人情報を意図せず収集したことが判明した場合は、速やかに当該情報を削除します。

9. 外部サービスとの連携

本サービスでは、以下の外部サービスを利用しています。各サービスのプライバシーポリシーについては、それぞれのサービス提供者のウェブサイトをご確認ください。

• Google認証（Googleアカウントでのログイン）
• Stripe（決済処理）
• Supabase（データベース・認証）
• Google Cloud（サーバーホスティング）
• Resend（メール配信）

10. プライバシーポリシーの変更

本プライバシーポリシーは、法令の改正やサービス内容の変更に伴い、予告なく変更されることがあります。重要な変更がある場合は、本サービス上での掲示またはメールによりお知らせします。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じます。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。