プライバシーポリシー

1. データ管理者

お客様の個人データの管理者は TomTech Digital SRL、CUI 52861283、登記住所：Aleea Calarasilor, Nr. 5, Bl. G, Ap. 54, 550344, Sibiu, Romania です。

PositionRelay は当社の MT5 コピートレードクラウドサービスの商号です。プライバシーに関するお問い合わせや権利行使については [email protected] までご連絡ください。

2. 収集するデータ

当社は PositionRelay サービスの提供に必要なデータのみを収集します：

• アカウントデータ：氏名、メールアドレス、パスワードハッシュ（メールで登録する場合）、プロフィール画像（Google でサインインする場合）。
• セッションデータ：認証クッキー、セッショントークン、および Web ダッシュボード利用時の IP アドレスとブラウザ user-agent（任意）。
• サブスクリプションデータ：プラン階層、サブスクリプション状態、Stripe 顧客識別子。支払いカード情報は当社ではなく Stripe が収集・保存します。
• 取引同期データ：ブローカー会社名、口座残高、エクイティ、オープンポジション、MetaTrader 5 Expert Advisor から送信される決済済み取引履歴。Mirror Ownership（同一口座に複数ターミナルが接続された際の重複取引防止）のため、EA は MT5 口座番号を送信する場合があり、一方向リースキーを生成します。口座番号や取引パスワードではなく、そのハッシュのみを保存します。
• EA API 認証情報：EA が x-user-id ヘッダーで送信する PositionRelay User ID。秘密情報として扱ってください — User ID と有効なサブスクリプションを持つ者は同期 API にアクセスできる可能性があります。
• オンボーディングデータ：セットアップウィザードを完了したかどうか。
• サポートデータ：非公開 Help フォームを送信した場合、メール、メッセージカテゴリ、件名、本文を保存し、サインイン中はチケットをアカウントに紐付ける場合があります。不正利用防止のため、一時的な IP ベースのレート制限カウンターがアプリケーションメモリに保持されることがあります。
• Help ボットメッセージ：任意の Help チャットを利用する場合、公開 FAQ に基づいて回答するため、プロンプトとモデル応答が第 5 条に記載の AI プロバイダーに送信されます。チャットにパスワードや完全な秘密情報を貼り付けないでください。

3. データの利用目的と法的根拠

当社は GDPR 第 6 条に基づき、以下の目的と法的根拠で個人データを処理します：

• アカウント、ダッシュボード、クラウド同期サービスの提供 — 契約の履行（第 6 条(1)(b)）。
• Stripe によるサブスクリプション処理と請求 — 契約の履行および財務記録に関する法的義務（第 6 条(1)(b) および (c)）。
• サービスの保護、不正利用の防止、API アクセスの保護 — 正当な利益（第 6 条(1)(f)）。
• パスワードリセットリンクなどの取引認証メールの送信 — 契約の履行およびアカウントセキュリティにおける正当な利益（第 6 条(1)(b) および (f)）。
• Google OAuth サインイン（選択した場合） — サインイン時の同意（第 6 条(1)(a)）。
• サポート依頼（メール、非公開 Help フォーム、Help ボット）および法的問い合わせへの対応 — 正当な利益または法的義務（該当する場合）。

4. クッキー

PositionRelay ダッシュボードへのログイン状態を維持するため、厳密に必要なセッションクッキーを使用します。これらはサービスに不可欠であり、ePrivacy 指令に基づく同意は不要です。

初回訪問時にクッキー設定バナーを表示します。Analytics（Cloudflare Web Analytics および匿名ファネルイベント）は、「すべて受け入れる」またはクッキー設定で Analytics を有効にした場合のみ読み込まれます。これは個人を特定せず、広告や第三者トラッキングクッキーを使用しない、クッキーレスの集計分析サービスです。

サイトフッターのクッキー設定からいつでも選択を変更できます。

広告や第三者トラッキングクッキーは使用しません。将来、他の非必須クッキーを導入する場合は、本ポリシーを更新し、必要に応じて同意を求めます。

5. 第三者プロセッサー

サービス運営を支援する信頼できるプロセッサーと個人データを共有します。各プロセッサーは当社の指示に従い、適切なデータ保護契約の下でのみデータを処理します：

• Stripe — 決済処理およびサブスクリプション請求（stripe.com/privacy）。Stripe は直接収集する決済データについて独立した管理者として機能します。
• Supabase — アカウント、取引同期、非公開サポートチケットデータのマネージド PostgreSQL データベースホスティング。
• Railway — アプリケーションホスティングおよびインフラ。
• Google — Google サインインを選択した場合のみ OAuth 認証（policies.google.com/privacy）。
• Resend — パスワードリセットおよびアカウント削除確認の取引メール。アカウントメールアドレスと期限付きリンクを含みます（resend.com/legal/privacy-policy）。
• Google Gemini API（Google AI Studio / Gemini Developer API） — 公開 FAQ に基づく任意の Help ボット回答。Help ボット有効時、チャットメッセージは応答生成のため Google に送信されます。無料枠 Gemini API の利用は Google の規約に従い製品改善に使用される場合があります。Help チャットに機密情報を送信しないでください。有料または上位構成では異なるデータ条件が適用される場合があり、本番ティア変更時は本ポリシーを更新します。
• Cloudflare — 有効時のマーケティングページでのクッキーレス Web Analytics、および positionrelay.com の CDN/セキュリティ（cloudflare.com/privacypolicy）。
• GitHub — 任意で公開 issue を投稿した場合のみ。そこに公開したコンテンツは公開され、GitHub の規約の対象であり、当社の非公開サポートキューではありません。

6. 国際的なデータ移転

一部のプロセッサーは、米国を含む欧州経済領域（EEA）外でデータを保存または処理する場合があります。そのような移転が行われる場合、EU 標準契約条項およびプロセッサーの適用データ保護フレームワークへの準拠など、適切な保護措置に依拠します。

7. データ保持

当社は、本ポリシーに記載の目的に必要な期間のみデータを保持します：

• アカウントおよびプロフィールデータ：アカウントが有効な間、および削除要求またはアカウント閉鎖後の合理的な期間（法律でより長い期間が要求されない限り）。
• 取引同期データ：アクティブポジションは各マスター同期で置き換えられます。決済済み取引履歴はダッシュボード指標のためアカウント有効中保持されます。
• Mirror Ownership リースデータ：取引口座に保存される一方向ブローカーログインハッシュ（brokerLoginHmac）および関連 mirror_leases 行は、アカウント有効中保持され、ユーザーアカウント削除時に削除されます（データベース cascade）。
• セッションデータ：セッション期限切れまたはログアウトまで保持。
• 請求記録：適用される税法・会計法および Stripe の保持慣行に従って保持。
• 非公開サポートチケット：依頼解決に有用な期間およびその後の不正防止・サービス品質のための合理的期間（法律でより長い期間が要求されない限り削除または匿名化）。アカウント消去要求には user id に紐付く未解決チケットが含まれる場合があります。
• Help ボットチャット：データベースに永続的なチケット履歴として保存されません。メッセージは応答生成のため処理され、使用中 API ティアの保持規則に従い AI プロセッサーが扱う場合があります。

8. GDPR に基づくお客様の権利

EEA または英国在住の場合、個人データに関して以下の権利があります：

• アクセス権 — 当社が保持する個人データのコピーを請求。
• 訂正権 — 不正確なデータの修正を請求。
• 消去権 — 法的保持義務を条件にデータ削除を請求。
• 処理制限権 — 特定の状況でデータ利用の制限を請求。
• データポータビリティ権 — 技術的に可能な場合、構造化された機械可読形式でデータを受領。
• 異議申立権 — 正当な利益に基づく処理への異議。
• 同意撤回権 — 同意に基づく処理の場合、以前の lawful な処理に影響なくいつでも撤回可能。
• 苦情申立権 — ルーマニア個人データ処理国家監督機関（ANSPDCP）dataprotection.ro、または現地監督機関へ。

9. 権利行使方法

上記の権利を行使するには、アカウントに関連付けられたメールアドレスから [email protected] までメールしてください。GDPR に従い 1 か月以内に回答します。要求処理前に本人確認が必要な場合があります。

Dashboard → Settings からアカウントを永久削除できます。削除により有効なサブスクリプションはすべてキャンセルされ、関連アカウントデータが削除されます。消去請求のためメールでも連絡できます。

10. セキュリティ

HTTPS 暗号化、パスワードハッシュ化、ユーザーアカウントにスコープされたアクセス制御など、技術的・組織的措置を実施しています。PositionRelay User ID は API 認証情報として機能します — 公開共有や共有ファイルへの埋め込みは避けてください。非公開サポートチケットは認可されたオペレーターのみが閲覧できます。

11. 児童

PositionRelay は 16 歳未満の児童を対象としていません。16 歳未満から故意に個人データを収集しません。児童がデータを提供したと思われる場合はご連絡ください。削除します。

12. 取引データに関する免責

ダッシュボードに表示される、または同期 API 経由で送信される取引データは MetaTrader 口座に関する運用情報です。金融アドバイス、投資調査、取引推奨ではありません。取引には重大な損失リスクがあります。任意の Help ボットは金融アドバイスではなく不正確な場合があります。口座固有の問題は非公開サポートフォームまたはメールをご利用ください。

13. 本ポリシーの変更

本プライバシーポリシーを随時更新する場合があります。重要な変更は更新日付とともに本ページに掲載します。変更後の継続利用は更新ポリシーの受諾を構成します。

14. お問い合わせ

プライバシーに関する質問またはデータ主体請求：[email protected]

TomTech Digital SRL, CUI 52861283, Aleea Calarasilor, Nr. 5, Bl. G, Ap. 54, 550344, Sibiu, Romania