プライバシーポリシー
最終更新：2025年5月1日
マホリエ Inc.（以下「マホリエ」または「当社」といいます）は、お客様のプライバシーを尊重します。本方針では、お客様が当社のウェブサイト mahorieai.com を閲覧し、AIトレーディングプラットフォーム（総称して「本サービス」）を利用する際の情報の取得、利用、開示、保護について説明します。ご利用前にお読みください。内容に同意できない場合は、本サービスを利用しないでください。
1. 取得する情報
1.1 お客様が提供する情報
アカウントの作成やサービスの利用に際し、次の情報を取得することがあります。
- 本人確認情報： 氏名および生年月日。
- 連絡先情報： メールアドレス、電話番号、住所。
- 金融関連情報： ブローカーAPIキー（読み取り専用または取引実行専用）、投資方針、リスク許容度。ブローカーのログイン情報やカード番号は保管しません。
- アカウント情報： ユーザー名、取引戦略の設定、通知に関する設定。
- 通信情報： サポート窓口またはメールを通じて送られたメッセージ。
1.2 自動取得情報
サービスの利用時には、次の技術情報が自動的に記録されます。
- IPアドレス、ブラウザの種類とバージョン、OS。
- 閲覧したページ、使用した機能、滞在時間、クリック履歴。
- 端末IDおよびモバイル広告ID（取得可能な場合）。
- クッキーなどの追跡技術に関する情報（詳細は当社の クッキーポリシーをご確認ください).
1.3 外部の第三者から得る情報
本人確認事業者、不正防止サービス、分析パートナーなどから情報を取得する場合があります。サービスの精度と安全性を高めるため、当社が保有する情報と照合または組み合わせることがあります。
2. 情報の利用目的
取得した情報は、次の目的で使用します。
- アカウントを作成・維持し、サービスを提供するため。
- 接続されたブローカーへ取引シグナルを送り、注文を自動処理・執行するため。
- 利用環境を整え、関心に応じた市場情報を表示するため。
- アカウント確認、取引通知、セキュリティ警告などの重要事項をメールで知らせるため。
- 同意を得た場合、または法令で許される範囲でマーケティング情報を配信するため。
- 不正、違法行為、その他の不適切な利用を発見・調査・防止するため。
- 適用される法律および規制上の義務を果たすため。
- 集計済みまたは匿名化したデータを用いて、機能の改善、検証、開発を行うため。
3. 処理の法的根拠（EEA・英国の利用者）
欧州経済領域または英国に居住する利用者の個人データは、次の法的根拠に基づいて処理します。
- 契約の履行： お申し込みいただいたサービスを提供するため。
- 正当な利益： 不正利用を防ぎ、安全性を維持し、サービスを改善するため。
- 法的義務： 金融規制および税務上の要件に対応するため。
- 同意： マーケティング連絡や必須ではないクッキーの利用に適用されます。同意はいつでも取り消せます。
4. 情報を共有する相手
個人データを販売することはありません。必要な場合に限り、次の相手と共有します。
- サービス提供者： クラウドホスティング、メール配信、分析、顧客サポートを担当する事業者。契約上のデータ保護義務を課しています。
- 接続先のブローカー・取引所： 指定された戦略を実行するために必要な最小限のAPI指示。
- 公的機関： 法令や裁判所命令に基づく場合、または当社の権利を守るために必要な場合。
- 事業承継に関わる相手： 合併、買収、資産譲渡などの際に共有することがあります。承継先には本方針の遵守を求めます。
5. 国外へのデータ移転
マホリエ は世界各地でサービスを提供しています。そのため、お客様の情報が居住国以外の地域（米国やEU加盟国を含む）へ移転され、そこで処理されることがあります。必要に応じて、欧州委員会が採択した標準契約条項など、国際移転に適した保護措置を講じます。
6. データの保管期間
個人データは、アカウントが有効な期間またはサービス提供に必要な期間保管します。解約後も金融関連規制への対応のため、一部の情報を最長7年間保持する場合があります。集計・匿名化された分析データは、期限を設けず保存することがあります。
7. お客様の権利
居住地の法律により、次の権利を行使できる場合があります。
- 当社が保有する個人データの開示を求める権利。
- 誤りや不足のある情報を修正する権利。
- 個人データの消去を請求する権利（忘れられる権利）。
- 特定の処理に異議を申し立て、または処理の制限を請求する権利。
- データポータビリティ：構造化された機械可読形式でデータを受け取る権利。
- 過去の処理の適法性に影響を及ぼすことなく、同意を撤回する権利。
8. セキュリティ対策
通信にはTLS 1.3、保存データにはAES-256を使用し、多要素認証、役割ベースのアクセス制御、年1回の第三者ペネトレーションテストなど、一般的な保護策を講じています。ただし、いかなる対策もシステムの安全を完全に保証するものではありません。推測されにくい固有のパスワードを設定し、二要素認証を有効にしてください。
9. クッキーの利用
サービスの提供と改善を目的に、クッキーおよび類似の追跡技術を使用します。詳しくは当社の クッキーポリシーをご覧ください.
10. お子様の個人情報
本サービスは18歳未満の方を対象としていません。未成年者の個人データを意図的に収集することはありません。該当する情報を提供した可能性がある場合はご連絡ください。確認後、速やかに削除します。
11. 本方針の改定
本プライバシー方針は必要に応じて変更します。重要な変更はウェブサイトへの掲載またはメールでお知らせします。変更の発効後もサービスを利用した場合、改定後の内容に同意したものとみなされます。