プライバシーポリシー

1. 概要

SoloTrade.ioは、自己資金で運営される小規模なプラットフォームです。サービスを運営するために必要な最小限の情報のみを収集します。サインイン時にGoogleから取得する氏名、メールアドレス、プロフィール写真、作成したストラテジー、バックテスト実行、練習セッション、フィードバックフォームを通じて送信された内容、および通常のサーバーログです。

当社はお客様のデータを販売せず、広告も配信しません。トラッキング Cookie は使用しません。利用する分析は Google Analytics のみで、同意されるまでは無効です。AI 戦略レビューを利用する場合、レビュー生成のため戦略の説明と結果が AI 提供元（DeepSeek）に送信されます。詳細は以下に記載しています。

2. お客様のデータの責任者

SoloTrade.ioは、本ポリシーに記載された個人データの管理者です。つまり、何をなぜ収集するかを当社が決定します。本ページの末尾にある連絡先を使用して、本ページに関するあらゆる事項について当社に連絡することができ、当社は対応します。

3. 収集する情報

• Googleサインインからのアカウントデータ: 氏名、メールアドレス、プロフィール写真のURL、Googleアカウント識別子。Googleのパスワードを閲覧したり保存したりすることはありません。NextAuthは、サインイン状態を維持するためのセッションレコードも保存します。
• お客様が作成するコンテンツ: 構築したストラテジー（ルール、ポジションモデル、コスト前提）、バックテスト実行とその結果、トレーニンググラウンドのセッション、保存したメモやプラン。
• 送信されたフィードバック: 記述したメッセージ、選択したカテゴリ、閲覧していたページ、およびサインインしている場合は返信できるようにアカウントへのリンク。返信スレッドはアカウントページで確認できます。
• 技術データ: ブラウザがリクエストを行った際に通常のWebサーバーログに記録されるIPアドレス、ブラウザのユーザーエージェント、タイムスタンプ。これらはセキュリティとトラブルシューティングのために保持されます。
• 支払いデータ：決済は決済サービス提供者（Creem）が処理します。当社はプラン有効化に必要な決済ステータスと識別情報のみを受け取り、カード番号の全体は受け取りません。
• 分析データ（同意された場合のみ）：Google Analytics が収集するランダムなクライアント識別子と閲覧ページ。拒否または後からの同意撤回で収集は停止します。

4. 利用目的

• アカウントの作成と保護、およびサインイン状態の維持。
• バックテストと練習セッションの実行、および保存を依頼された結果の保存。
• その機能を利用する際のAIストラテジーレビューの生成。
• フィードバックへの返信、および報告された問題の診断。
• サービスの安全と可用性の維持 — 不正利用、スクレイピング、制限回避の試みの検出。
• どの機能が使われているかを集計として把握し、改善点を判断するため。当社自身のサーバーログと、（同意された場合のみ）Google Analytics に基づきます。

5. AI機能とモデルプロバイダーに送信される内容

AIストラテジーレビューが実行されると、モデルプロバイダーにストラテジーの説明（ルール、ポジションサイジング、コスト前提、データ期間、結果指標）と固定の指示セットを送信します。氏名、メールアドレス、その他のアカウント識別子は一緒に送信しません。

返ってきたレビューテキストは、二重に支払うことなく再度読めるように保存されます。SoloTrade自身のモデルのトレーニングには使用されず、他のユーザーに表示されることもありません。

6. 当社のためにデータを処理する第三者

プラットフォームの運営には他の企業への依存が伴います。以下はそのカテゴリと目的です。各社はその業務に必要なものだけを受け取ります。

• Google — アカウントのサインインと本人確認。認証情報を受け取り、プロフィールデータを当社に返します。
• DeepSeek（AIプロバイダー） — ストラテジーレビューを生成。上記のストラテジー説明と結果を受け取ります。
• Twelve DataとBinance — 過去の市場データ。当社が価格を要求し、お客様の個人データを受け取ることはありません。
• Finnhub（金融ニュース）、FMP（決算・配当カレンダー）、PexelsとPixabay（記事画像） — スケジュールされたジョブによって取得されるコンテンツであり、お客様のリクエストによるものではありません。個人データは送信されません。
• 当社のホスティングプロバイダー — サイト、データベース、データファイルが存在するサーバー。
• Google Analytics — ページ利用状況を集計します。ランダムなクライアント識別子、閲覧ページ、ブラウザの技術情報を受け取りますが、同意バナーで同意された後に限ります。

7. 処理の法的根拠

GDPR が適用される場合、当社は次を根拠とします。契約の履行（登録されたサービスの提供、バックテストと結果の保存を含む）、正当な利益（サービスの安全性確保、不正利用の防止、自社ログに基づく集計的な利用状況の把握）、そして必要な場合の同意 — 現在は Google Analytics が該当し、同意されるまでは無効で、いつでも撤回できます。

8. 保持期間

• アカウントデータ: アカウントが存在する間、およびその後、通常のバックアップ内で短期間。
• バックテストと練習の記録: お客様が削除するまで、またはアカウントが削除されるまで。
• 保存されたAIレビュー: 属する実行とともに保持され、その実行が削除されると削除されます。
• フィードバック（当社の返信を含む）: お客様が削除するまで、またはアカウントが削除されるまで。
• サーバーログ: セキュリティインシデントにより特定のエントリを長期間保持する必要がある場合を除き、短期間の運用期間。

9. お客様の権利 — および実際の行使方法

お住まいの地域によっては、データへのアクセス、訂正、削除、特定の処理の制限や異議申し立て、ポータブルコピーの受領、同意の撤回の権利がある場合があります。当社は広告のために個人データを販売または共有しないため、その点でオプトアウトするものはありません。

これらの一部は、依頼することなく直接行使できます。アカウントページで個々のバックテスト記録、練習セッション、フィードバックエントリを削除でき、各削除により保存された記録とそれに付随するデータファイルが削除されます。設定とアカウント詳細も同じ場所で編集できます。

その他の事項 — 例えば、アカウント全体の削除やデータのコピー取得 — については、本ページ末尾の連絡先を使用してリクエストを送信してください。当社が対応します。

10. セキュリティ

当社は、この規模のサービスに適した業界標準の対策を使用しています。暗号化された接続（HTTPS）、パスワードレスサインイン（漏洩する当社のパスワードはありません）、別のシークレットの背後にある管理アクセス、クライアントサイドスクリプトが読み取れないhttpOnly Cookieに保存されたアクセストークン。完璧に安全なシステムは存在しないため、絶対的な安全性を約束することはできません。

11. 国際的な転送

当社のサーバーおよび上記のプロバイダーは、米国を含むお客様の国以外でデータを処理する場合があります。個人データがEEAまたは英国を離れる場合、当社は標準契約条項など、それらのプロバイダーが設けた転送メカニズムに依拠します。

12. 子供

本サービスは子供を対象としておらず、利用規約に定める最低年齢未満の方から故意に個人データを収集することはありません。子供がアカウントを作成したと思われる場合は、お知らせください。削除します。

13. 本ポリシーの変更

個人データの取り扱い方法を変更する場合、本ページと「最終更新日」を更新し、重要な変更の場合は発効前にサイト上で通知します。その後もSoloTradeの使用を続けることは、更新されたポリシーに同意したものとみなされます。