収集する情報
当社が収集する情報は以下のとおりです。
- アカウント情報：アカウント作成時に、氏名、メールアドレス、パスワード、その他アカウント作成に必要な情報を収集します。
- 取引データ：取引統計、取引履歴、取引行動に関するメモなど、お客様の取引に関連する情報を収集します。
- ライフスタイルデータ：外部デバイス（例：Whoop）の連携を選択された場合、取引パフォーマンスの分析のため、睡眠パターンや心拍数などのデータを収集する場合があります。
- 利用データ：ログイン頻度、利用機能、閲覧ページなど、プラットフォームとのやり取りに関する情報を含みます。
- 通信データ：メール、お問い合わせ、フィードバックなど、当社との通信記録を保持する場合があります。
- 第三者データ：証券口座など第三者アカウントを連携された場合、お客様の同意に基づき当該サービスからデータを収集する場合があります。
データの利用方法
個人情報は以下の目的で利用します。
- Spike Evista Hexプラットフォームの提供・運営・維持。
- お客様の取引パフォーマンスの分析および、ご提供データに基づくAIによるフィードバックの提供。
- 新機能の追加、不具合の修正、ユーザー体験の向上を含むプラットフォームの改善。
- お客様の同意を得たうえで、Spike Evista Hexに関するアップデート、ニュース、マーケティング情報のご連絡。
- 法令遵守、紛争の解決、利用規約の執行。
データ処理の法的根拠
GDPRに基づき、個人情報の処理の法的根拠には以下が含まれます。
- 同意：データ処理について明示的な同意をいただいた場合（例：Whoopデバイスの連携）。
- 契約の履行：ご依頼いただいたサービスを提供するために処理が必要な場合。
- 法的義務：適用される法令に従うため。
- 正当な利益：お客様の権利・自由を不当に侵害しない範囲で、サービスの提供・改善が当社の正当な利益となる場合。
データの共有と開示
個人データを第三者に販売・貸与することはありません。ただし、以下の場合にデータを共有する場合があります。
- サービスプロバイダー：プラットフォームの運営およびデータ処理を支援する信頼できる第三者と、厳格な秘密保持契約に基づき共有する場合があります。
- 法令遵守：法令により求められる場合、当局または規制機関に開示する場合があります。
- 事業譲渡：合併、買収、または事業の全部または一部の譲渡に際し、取引の一環としてデータが移転する場合があります。
GDPRに基づくお客様の権利
Spike Evista Hexのユーザーとして、個人データに関して以下の権利を有します。
- アクセス権：当社が保有するお客様の個人データへのアクセスを請求できます。
- 訂正権：不正確または不完全な情報を訂正する権利を有します。
- 処理の制限：データの処理を制限するよう請求できます。
- データポータビリティ：構造化された機械可読形式でデータのコピーを請求できます。
- 異議申し立て：ダイレクトマーケティングなど、特定の目的によるデータ処理に異議を申し立てることができます。
- 同意の撤回：同意に基づいてデータを処理している場合、いつでも同意を撤回する権利を有します。
データのセキュリティ
データのセキュリティを重視し、不正アクセス、改ざん、開示、破壊から個人データを保護するため、適切な技術的・組織的措置を講じています。
ただし、いかなるセキュリティシステムも完全ではありません。データの絶対的な安全性を保証することはできませんが、可能な限りお客様の情報を保護するよう努めています。
データの保持
本ポリシーに定める目的の達成およびサービス提供に必要な期間、または法令で要求される期間、個人データを保持します。
国際データ転送
当社は日本に拠点を置き、お客様のデータは日本国内およびEEA域内などで処理・保存される場合があります。GDPRの要件に従い、データが適切に保護され処理されるよう努めています。
プライバシーポリシーの変更
当社の慣行、法的要件、業界基準の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更については、メールまたはプラットフォーム上の通知でお知らせします。
お問い合わせ
本プライバシーポリシーまたは個人データの取扱いに関するご質問は、メール [email protected] または〒100-0005 東京都千代田区丸の内1-9-2 Spike Evista Hex Japan までご連絡ください。