プライバシーポリシー
最終更新日：2025年5月1日
Kaiveru Inc.（以下「Kaiveru」または「当社」といいます）は、お客様のプライバシーを尊重します。本方針では、お客様が当社のウェブサイト kaiveru.online を閲覧し、AIトレーディングプラットフォーム（以下、総称して「本サービス」）を利用する際の情報の収集、利用、開示、保護について説明します。利用開始前にご確認ください。内容に同意できない場合は、本サービスを利用しないでください。
1. 収集する情報
1.1 お客様から提供される情報
アカウント登録時やサービス利用時に、次の情報を取得する場合があります。
- 本人確認に関する情報： お名前および生年月日。
- 連絡先に関する情報： メールアドレス、電話番号、住所。
- 金融関連情報： ブローカーAPIキー（読み取り専用または取引実行専用）、投資設定、リスク許容度。ブローカーのログイン認証情報やカード番号は保存しません。
- アカウント関連情報： ユーザー名、取引戦略の設定、通知設定。
- 通信内容： サポート窓口またはメールで送信されたメッセージ。
1.2 自動的に収集される情報
サービスの利用時には、次の技術情報が自動記録されます。
- IPアドレス、ブラウザの種類・バージョン、オペレーティングシステム。
- 閲覧ページ、利用した機能、滞在時間、クリック履歴。
- 端末IDおよびモバイル広告ID（利用できる場合）。
- クッキーその他の追跡技術に関する情報（詳しくは当社の クッキーポリシーをご覧ください).
1.3 外部の第三者から取得する情報
本人確認事業者、不正対策サービス、分析パートナーなどから情報を受け取ることがあります。サービスの精度と安全性向上のため、当社が保有する情報と照合または組み合わせる場合があります。
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- アカウントの作成・管理およびサービスの提供。
- 接続されたブローカーへの取引シグナル送信、注文の自動処理および執行。
- 利用環境の最適化と、関心に合わせた市場情報の提示。
- アカウント確認、取引通知、セキュリティ警告などの重要な連絡をメールで送信。
- 同意を得た場合、または法令で認められる範囲でマーケティング情報を送信。
- 不正行為、違法行為、その他の不適切な利用の検知・調査・防止。
- 適用される法律および規制上の義務への対応。
- 集計済みまたは匿名化したデータによる機能の改善、検証、開発。
3. 処理の法的根拠（EEA・英国の利用者）
欧州経済領域または英国に居住する方の個人データは、次の法的根拠に基づいて処理します。
- 契約の履行： お申し込みのサービスを提供するため。
- 正当な利益： 不正利用の防止、安全性の確保、サービス改善のため。
- 法的義務： 金融規制および税務上の義務を履行するため。
- 同意： マーケティング連絡や必須ではないクッキーの利用。なお、同意はいつでも撤回できます。
4. 情報を共有する相手
個人データを販売することはありません。必要な場合に限り、以下の相手と共有します。
- サービス提供者： クラウドホスティング、メール配信、分析、顧客サポートを担当する事業者。契約上のデータ保護義務を課しています。
- 接続先のブローカー・取引所： お客様が指定した戦略を実行するために必要な、最小限のAPI指示。
- 公的機関： 法令または裁判所命令に基づく場合、あるいは当社の権利保護に必要な場合。
- 事業承継に関わる相手： 合併、買収、資産譲渡の際に共有する場合があります。ただし、承継先が本方針に従うことを条件とします。
5. 国境を越えたデータ移転
Kaiveru は世界各地でサービスを展開しています。そのため、お客様の情報は居住国以外の地域（米国やEU加盟国を含む）へ移転され、そこで処理されることがあります。必要に応じ、欧州委員会が採択した標準契約条項など、国際移転に適した保護措置を講じます。
6. データの保管期間
個人データは、アカウントが有効な間、またはサービス提供に必要な期間保管します。解約後も、金融関連規制への対応のため、一部を最長7年間保存することがあります。集計・匿名化された分析データは、期限を設けず保持される場合があります。
7. お客様が有する権利
居住地域の法令により、次の権利を行使できる場合があります。
- 当社が保有する個人データの開示を求める権利。
- 不正確または不完全な情報を訂正する権利。
- 個人データの削除を請求する権利（忘れられる権利）。
- 特定の処理に異議を申し立て、または処理の制限を求める権利。
- データポータビリティ：構造化された機械可読形式でデータを受け取る権利。
- 過去の処理の適法性に影響を与えることなく、同意を撤回する権利。
8. セキュリティ対策
通信時のTLS 1.3、保存時のAES-256、多要素認証、役割ベースのアクセス制御、年1回の第三者ペネトレーションテストなど、業界で一般的な保護措置を採用しています。ただし、どのような対策を講じてもシステムの安全性を完全に保証することはできません。強力で使い回しのないパスワードを設定し、二要素認証を有効にしてください。
9. クッキーの使用
サービスの提供および改善のため、クッキーや類似の追跡技術を利用します。詳細は当社の クッキーポリシーをご確認ください.
10. お子様に関する個人情報
本サービスは18歳未満の方を対象としていません。未成年者の個人データを意図的に収集することはありません。該当する情報を提供した可能性がある場合はご連絡ください。確認後、速やかに削除します。
11. 本方針の変更
本プライバシー方針は必要に応じて改訂します。重要な変更については、ウェブサイト上の告知またはメールでお知らせします。変更の発効後もサービスを利用した場合、更新された内容に同意したものとみなされます。