プライバシーポリシー

StockExpertAI LLC（以下「当社」）は、お客様のプライバシー保護に取り組んでいます。本プライバシーポリシーは、お客様が当社のAI搭載型株式分析プラットフォームを使用する際に、当社がどのようにお客様の情報を収集、使用、開示、および保護するかを説明するものです。

2.1 お客様から直接提供される情報

• アカウント情報: メールアドレス、ユーザー名、パスワード、プロフィール写真
• プロフィールデータ: 投資経験レベル、好み、投資家プロフィールの回答
• 財務データ: 入力することを選択したポートフォリオの保有状況（任意）、ウォッチリスト、予測
• AIプロンプト/入力: Moon AIおよびその他のAI機能に送信した質問およびクエリ
• ユーザーコンテンツ: コミュニティ機能での投稿、コメント、ディスカッション
• お支払い情報: 第三者処理業者を通じて安全に処理されます（当社はカードの詳細を完全には保存しません）

2.2 自動的に収集される情報

• デバイス情報: IPアドレス、ブラウザの種類、デバイスの種類、オペレーティングシステム
• 利用データ: 閲覧したページ、使用した機能、滞在時間、クリックパターン、検索クエリ
• 位置データ: IPアドレスに基づく一般的な地理的位置（国/地域レベル）
• クッキーとトラッキング: セッションクッキー、設定クッキー、分析用クッキー

2.3 第三者ソース

• これらのサービスを通じてサインインする場合の認証プロバイダー（Google、GitHub、Replit）
• 取引検証のための決済処理業者
• 集計された利用状況の洞察のための分析プロバイダー

• お客様から直接: お客様が登録、機能の使用、コンテンツの送信、または当社にお問い合わせをされた際
• 自動的: お客様が当社のプラットフォームを使用する際の、クッキー、ピクセル、および同様の技術を通じて
• 第三者から: 認証プロバイダー、決済処理業者、および分析サービス

データを処理する理由:

• プラットフォームおよびAI機能を提供、維持、改善する
• 好みや利用状況に基づいて体験をパーソナライズする
• 支払いを処理し、サブスクリプションを管理する
• サービス更新、セキュリティアラート、およびサポートメッセージを送信する
• プロモーションのオファーを通知する（お客様の同意がある場合）
• 機能を改善し、新しい機能を開発するために利用状況を分析する
• 不正、悪用、およびセキュリティインシデントを検出し、防止する
• 法的義務を遵守する

法的根拠（GDPR）:

• 契約の履行: お客様がリクエストしたサービスの提供
• 正当な利益: サービスの改善、不正防止、分析
• 同意: マーケティングコミュニケーション、オプションのデータ収集
• 法的義務: 適用法令の遵守

事業目的（CCPA）:

• サービスの提供および改善
• セキュリティおよび不正防止
• デバッグおよび技術運用
• 研究開発

データを共有する企業:

• インフラ: Replit（米国）— ホスティング、ファイル保存、ログイン基盤。Neon（米国）— アカウント・ウォッチリスト・保存した分析を保持するデータベース。Cloudflare（米国）— CDN・DNS・ファイアウォールで、すべてのアクセスの IP アドレスを受け取ります。
• AI 事業者 — AI 機能に送信した内容を受け取ります: OpenAI（米国）はアップロードされたポートフォリオのスクリーンショットを読み取り、一部の分析も作成します。Google（米国）は Gemini で分析・翻訳を行い、OpenAI が失敗した場合はスクリーンショットも読み取ります。Anthropic（米国）は有効な場合に Moon AI チャットを動かします。
• マーケットデータ — 受け取るのは銘柄コードで、あなたではありません: Financial Modeling Prep、Yahoo Finance、Alpaca、Finnhub、Alpha Vantage、Benzinga。当社サーバーから照会するため、あなたのブラウザが識別されることはありません。
• 計測とメッセージ: Google Analytics 4（米国）はページビューを計測し、IP は Google 側で切り詰められます。Sentry（米国）はアプリのエラーを受け取り、発生時の URL を含む場合があります。Resend（米国）はログインリンクとアカウントのメールを送信します。Twilio（米国）は、あなたが希望した場合にのみ WhatsApp 通知を送ります。
• Stripe（米国）: 組み込まれていますが稼働していません。販売しているものはなく、カード情報も取得せず、状況が変わるまで Stripe は何も受け取りません。
• 他の利用者: コミュニティ機能の一部として、公開プロフィール情報・予想・投稿。
• 法令上の要請: 法律、裁判所命令、当局の要請がある場合。
• 事業譲渡: 合併、買収、資産譲渡に伴う場合。

リクエストを sedat@stockexpertai.com までメールでお送りください。30日以内（GDPR）または45日以内（CCPA）に回答いたします。

本プラットフォームは Anthropic（Claude）、Google（Gemini）、OpenAI の AI を利用しています。当社に代わってデータを処理するすべての企業と、それぞれが受け取る内容は第5節に記載しています。

• ポートフォリオのスクリーンショットは読み取りのため OpenAI に送信され、最初の試行が失敗した場合は Google の Gemini に送信されます。いずれも米国企業です。
• 画像は保存しません。リクエストの間だけメモリ上に保持し、ストレージには書き込みません — 2026年8月31日に本番環境で確認済み：これまでの 34 件のポートフォリオ分析のいずれにも、保存された画像や保有明細はありません。
• 証券口座のスクリーンショットには通常ポジションの大きさが、場合によっては残高が写ります。第三者に送りたくない部分は切り取るかぼかしてください。読み取り処理にその数字は必要ありません。
• 入力内容は、回答を生成するために各事業者のプライバシーポリシーに基づいて処理されます。
• モデル学習のために個人データを AI 事業者へ送ることはありません。
• AI 利用履歴の削除はいつでも請求できます。

当社は、お客様のアカウントが有効である期間、またはサービスを提供するために必要な期間、お客様の個人データを保持します。アカウント削除後:

• ほとんどの個人データは30日以内に削除されます
• 特定のデータは、法的遵守および不正防止のために90日間保持される場合があります
• 匿名化/集計されたデータは、分析のために無期限に保持される場合があります
• 財務取引記録は、法律で定められた期間（通常7年間）保持されます

当社は業界標準のセキュリティ対策を実施しています:

• 転送中（HTTPS/TLS）および保管時の暗号化
• 安全な認証（OAuth 2.0、bcryptによるパスワードハッシュ）
• アクセス制御およびロールベースの権限設定
• 定期的なセキュリティ監視およびログ記録
• DDoSおよび一般的な攻撃に対するCloudflareによる保護

当社はセキュリティを重視していますが、100％安全なシステムは存在しません。お客様のデータの絶対的なセキュリティを想定することはできません。

お客様の情報は、米国およびその他の国に転送され、処理される場合があります。当社は適切な保護措置が講じられていることを確認します:

• EU/英国からの転送のための標準契約条項（SCC）
• すべてのサービスプロバイダーとのデータ処理合意

StockExpertAIは、18歳未満（または特定の管轄区域では16歳未満）のユーザーを対象としていません。当社は故意にお子様から個人情報を収集することはありません。未成年者からデータを収集したと思われる場合は、直ちに sedat@stockexpertai.com までご連絡ください。

カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、以下の通り通知します:

収集された個人情報のカテゴリー（過去12ヶ月間）:

• 識別子（名前、メールアドレス、IPアドレス）
• インターネット活動（閲覧履歴、インタラクション）
• 財務情報（ポートフォリオ分析のために提供された場合）
• 上記から導き出された推論

• 必須クッキー: ログインおよびコア機能に必要です
• 設定クッキー: お客様の設定（テーマ、言語）を記憶します
• 分析用クッキー: プラットフォームの利用状況を測定します（Google Analytics、匿名化済み）

当社は本プライバシーポリシーを定期的に更新する場合があります。重要な変更については、メールまたはプラットフォーム上の通知でお知らせします。上部の「発効日」は、ポリシーが最後に改訂された時期を示します。変更後の継続的な使用は、同意と見なされます。

プライバシーに関する質問、リクエスト、または懸念事項については: