本プライバシーポリシーは、ClawBack.capitalがどのような個人データを収集するか、その理由、共有先、保存期間、そしてお客様が持つ権利について説明します。本ポリシーは、ClawBack.capitalのすべてのサービス（ウェブサイトclawback.capitalおよびそのサブドメイン、当社のアプリ、ならびに当社が提供するAPI）に適用されます。
1. 当社について
| 管理者 | [Registered name]（屋号：ClawBack.capital）、[Registered office address] |
| 連絡先 | privacy@clawback.capital |
| 登録 | 英国のデータ保護規制当局に登録済み、登録番号 [Registration number] |
ClawBack.capitalは、England and Walesで登記された非公開有限会社（private limited company）[Registered name]の屋号です。会社番号 [Company number]。登記上の事務所：[Registered office address]。本ポリシーにおいて、「当社」とはこの会社をいいます。当社は、UK GDPR（英国一般データ保護規則）およびData Protection Act 2018（2018年データ保護法）に基づき、ここに記載する個人データの管理者です。
2. 当社が収集する情報
2.1 お客様からご提供いただく情報
- アカウント： お名前、メールアドレス、パスワード（安全な一方向ハッシュとしてのみ保存）、言語とテーマ、そしてGoogleまたはAppleでサインインすることを選んだ場合は、それらから提供される識別子とメールアドレス。
- 2段階サインイン（設定した場合）： 認証アプリの元になるシークレット（暗号化して保存）、各パスキーの公開鍵（指紋、顔、デバイスのPINがお客様のデバイスの外に出ることはありません）、リカバリーコード（一方向ハッシュとしてのみ保存）。
- プランとお支払い： お客様のプラン、トライアル、請求書、支払い、返金。カード情報は当社の決済パートナーに送られ、当社に届くことはありません。当社が暗号資産での支払いを受け付けている場合に暗号資産で支払うときは、その取引と送金元のアドレス。これらはブロックチェーン上で公開されています。
- お客様が当社に送るもの： サポートチケットとそのメッセージ、およびサービスが対応している場合に分析のために送信されたチャートやテキスト。
- お客様の選択： お客様が同意した文書、その日時、同意したときのIPアドレスとブラウザ、およびクッキーに関する選択。
2.2 自動的に収集する情報
- サインインとセキュリティの記録： 各セッションがいつ、どのように開始・終了したか、および接続元のIPアドレスとブラウザ。
- お客様の国： お客様の通貨で価格を表示するため、当社のネットワークプロバイダーが各リクエストに付け加える情報から取得します。正確な位置情報をお尋ねすることはありません。
- サービスの利用： サービスの運営とプランの上限の適用に必要な記録（プランの上限に対してカウントされるAPI呼び出しなど）。
- サーバーログ： リクエストされたアドレス、ステータスコード、IPアドレス、ブラウザ。エラーの修正と不正利用の検知のため90日間保存します。
- アプリケーションログ： 当社システムのエラーメッセージ。アカウントの識別子が含まれることがありますが、パスワードが含まれることはありません。
2.3 第三者から受け取る情報
- GoogleまたはApple（それらでサインインした場合）：それらが当社と共有する識別子とメールアドレス。
- StripeおよびOnelink（カードで支払った場合）：各支払いと返金の状況、請求先の国、適用された税金。
3. 情報の利用方法
| 目的 | 法的根拠 |
|---|---|
| お客様のアカウント、プラン、ご利用のサービスを運営する | 契約 |
| 支払いを受け、領収書を発行し、返金を処理する | 契約、法的義務（税務記録） |
| サービスに必要なメール（サインインコード、領収書、セキュリティ通知）を送る | 契約 |
| サポートへのお問い合わせや苦情に回答する | 契約、正当な利益 |
| お客様が同意した文書と、クッキーに関する選択を記録する | 法的義務、正当な利益（合意した内容の証明） |
| 当社のAIアナリストでチャートやテキストを分析する | 契約（お客様が依頼する分析）、正当な利益（Outlookの作成） |
| サービスの安全を保ち、エラーや紛争を調査する | 正当な利益（エラーや紛争を調査するため、どの日の活動も再現できる必要があります） |
| 税務記録に関する規則や当局からの適法な要請を含め、法律を守る | 法的義務 |
当社は、お客様のデータを販売したり、広告やプロファイリングに利用したり、AIモデルの学習に利用したりすることはありません。当社のAI分析を実行するAmazon Bedrockは、当社が送信したデータをそのモデルの学習に使用しません。
4. データの保存場所
- Amazon Web Services（米国のus-east-1リージョン）：当社のデータベース、ファイルストレージ、メール送信、AIモデル。データは保存時に暗号化されます。
- Cloudflare（当社のネットワークプロバイダー）：当社に届くまでの各リクエストを処理します（DNS、通信の暗号化、ルーティング、保護）。
- お客様のブラウザ： 当社のクッキーポリシーに記載のクッキー。
第11条で、米国へのデータ移転をどのように保護しているかを説明しています。
5. 共有先
当社は、以下の受領者とのみ、それぞれが必要とする範囲に限って個人データを共有します：
| 受領者 | 受け取る情報 | 理由 |
|---|---|---|
| StripeおよびOnelink（Onelinkはカードによるお支払いのためのStripeの再販サービスです） | お名前、メールアドレス、国、プラン、支払いの詳細 | プランの販売、カードへの請求、領収書と税務請求書の発行、返金の処理、不正の防止のため。Onelinkは、支払いと自社のカスタマーサポートについては独立した管理者として行動します。 |
| Amazon Web Services（ホスティング、ストレージ、メール、Amazon Bedrockを通じたAIモデル） | 本ポリシーに記載するすべてのデータ | ホスティング、メールの送信、当社のAI分析の実行 |
| Cloudflare | 各リクエストに含まれるデータ：IPアドレス、ヘッダー、リクエストされたアドレス | 当社のサービスへの通信のルーティングと保護 |
| GoogleおよびApple | それらでサインインした場合のみ | 本人確認のため |
| Adobe Fonts | すべてのページで、お客様のIPアドレスとページのアドレス | 当社の書体を配信するため（Adobeは、お客様のIPアドレスを保存しないとしています） |
| TradingView | お客様が第三者コンテンツを許可した後のみ | 無料チャートを表示するため |
| 当社のライブ配信サーバー | 視聴中のお客様のアカウントの識別子 | ライブセッションを配信するため |
| Telegram | お客様が当社のボットにメッセージを送った場合のみ | メッセージを受け取り、返信するため |
| ブロックチェーンデータサービス | 暗号資産による支払い（当社が受け付けている場合）のみ：公開されている取引データ | お客様の支払いを確認するため |
当社は、広告主、データブローカー、または個人をプロファイリングする分析会社とお客様のデータを共有することはありません。
例えば裁判所の命令によって、法律上データの開示が求められる場合、当社は開示します。法律が認める場合は事前にお客様にお知らせし、求められた範囲のみを開示します。
6. 保存期間
| データ | 保存期間 |
|---|---|
| お客様のアカウント | アカウントが存在する間。アカウントの削除後30日以内に削除または匿名化します |
| 請求書、支払い、返金 | それらが属する会計年度の終了後6年間（税法） |
| お客様が同意した文書とその日時 | アカウントが存在する間、その後6年間 |
| サポートチケット | アカウントが存在する間。アカウントの削除後30日以内に削除します |
| サインインとセキュリティの記録 | 最後のサインインから12か月間 |
| 2段階サインインのデータ | お客様がそれを削除するか、アカウントを削除するまで |
| サーバーログ | 90日間 |
| アプリケーションのエラーログ | 30日間 |
| バックアップ | 30日間 |
アカウントを削除すると、当社は30日以内にお客様の個人データを削除または匿名化します。ただし、法律によってより長い保存が求められる場合（例えば税務記録）を除きます。
7. お客様の権利
お客様には、以下の権利があります：
- 当社が保有するお客様の個人データにアクセスすること。
- 誤っているデータや不完全なデータを訂正すること。
- 法律により当社が保存を求められている場合を除き、お客様のデータを消去すること。
- 一定の状況において、当社によるデータの利用を制限すること。
- 当社が正当な利益に基づいてデータを利用している場合に、その利用に異議を申し立てること。
- データポータビリティ： 構造化され、一般的に使われ、機械で読み取り可能な形式でお客様のデータを受け取ること。
- 当社が同意に基づいてデータを利用している場合に、いつでも同意を撤回すること。
データのエクスポートやアカウントの削除は、GENKAN › アカウント でご自身で行えます。それ以外のご依頼は、privacy@clawback.capital までメールでお送りください。当社は1か月以内に回答します。複雑なご依頼でさらに最大2か月が必要な場合は、その旨をお知らせします。
苦情。 まず当社に苦情を申し立てることができます：privacy@clawback.capital までご連絡ください。当社は30日以内に苦情を受け付けたことをお知らせし、どのように対応しているかをお伝えします。英国のデータ保護規制当局（ico.org.uk）に苦情を申し立てることもできます。
8. セキュリティ
当社は、データの機密性に見合った対策でお客様のデータを保護します：
- 暗号化： 当社のサービスへのすべての接続は暗号化され（TLS）、保存されたデータも暗号化されます。
- パスワードとコード： パスワードとリカバリーコードは一方向ハッシュとしてのみ保存され、カード情報が当社に届くことはありません。
- アクセス： サービスの運営にデータを必要とする人とシステムだけが、そのデータにアクセスできます。
完璧なセキュリティ対策はありません。データ侵害がお客様に影響する場合、当社は法律の定めに従ってお客様と規制当局にお知らせします。侵害がお客様の権利と自由にリスクをもたらすおそれがある場合、規制当局には、侵害を認識してから72時間以内にお知らせします。
9. クッキー
当社は、クッキーポリシーに記載のとおりクッキーを使用します。
10. 子どものプライバシー
当社のサービスは18歳未満の子どもを対象としておらず、当社が子どもから故意にデータを収集することはありません。当社が子どものデータを収集したと思われる場合は、privacy@clawback.capital までご連絡ください。当社がそのデータを削除します。
11. 国際的なデータ移転
当社はAmazon Web Servicesを利用して米国でサービスをホストしているため、お客様が英国にお住まいかそれ以外の地域にお住まいかにかかわらず、お客様のデータは米国に移転されます。StripeやGoogleなど、当社のサプライヤーの一部も米国でデータを処理します。当社はこれらの移転を、英国と米国の間のデータブリッジ（その認証を受けたサプライヤーの場合）、またはサプライヤーとの契約に含まれる英国の国際データ移転契約（International Data Transfer Agreement）もしくは補遺（Addendum）によって保護しています。写しをご希望の場合は、privacy@clawback.capital までお問い合わせください。
12. 本プライバシーポリシーの変更
当社は本プライバシーポリシーを更新することがあります。重要な変更については、その効力が生じる少なくとも30日前に、当社のサービス上またはメールでお知らせします。本ポリシーとともに表示されるバージョンは、本ポリシーが変更されるたびに変わります。
13. お問い合わせ
[Registered name]（屋号：ClawBack.capital） — [Registered office address]。メール：privacy@clawback.capital。電話：[Phone number]。