1 直接収集する情報

2 自動的に収集する情報

• IPアドレス、ブラウザの種類、オペレーティングシステム
• アクセス日時、参照元URL、滞在時間
• デバイス情報、位置情報（同意を得た場合のみ）
• クッキー及び類似技術による収集情報

1 サービス提供に関する利用

• 機械学習モデルの開発・改善・カスタマイズ
• 金融データ分析結果の提供・レポート作成
• システムの維持・運用・セキュリティ管理
• カスタマーサポート・技術支援の提供

2 事業運営に関する利用

• 契約管理・請求業務・支払い処理
• 新サービス・機能の開発・改善
• マーケティング活動・情報提供（同意を得た場合）
• 法的義務の履行・規制当局への報告

1 技術的対策

• AES-256暗号化による データベース保護
• ファイアウォール・侵入検知システムの導入
• アクセスログの監視・不正検知システム
• 定期的なセキュリティパッチ適用・脆弱性対策

2 組織的対策

• 従業員への定期的なセキュリティ教育実施
• アクセス権限の最小限化・定期見直し
• インシデント対応体制の構築・運用
• 第三者機関による定期セキュリティ監査

1 請求手続きの方法

• 本人確認書類（運転免許証、パスポート等）の提出
• 請求内容を明記した書面または電子メールの送付
• 法定代理人による請求の場合は、委任状等の提出
• 手数料（開示請求のみ1件につき1,000円）の支払い

1 同意なく提供する場合

• 法令に基づく場合（金融商品取引法、犯罪収益移転防止法等）
• 人の生命、身体または財産の保護のため必要な場合
• 公衆衛生の向上または児童の健全育成のため特に必要な場合
• 国の機関等が法令の定める事務を遂行することに対し協力する必要がある場合

2 業務委託における提供

• クラウドサービス提供事業者（AWS、Microsoft Azure等）
• システム開発・保守業者（適切な監督下において）
• データ分析・機械学習処理の専門業者
• 監査法人・法律事務所等の専門サービス提供者

1 保存期間の基準

• サービス契約情報：契約終了後7年間（税法に基づく）
• 金融データ・分析結果：契約終了後5年間
• アクセスログ・システム履歴：取得から2年間
• マーケティング関連データ：同意撤回または3年経過まで

2 安全な削除手順

• 物理的破壊またはデータ完全消去ソフトウェアの使用
• 暗号化されたデータの復号キーの完全削除
• バックアップデータからの完全除去確認
• 削除完了の記録・証明書の保管（3年間）

1 移転先の国・地域

• アメリカ合衆国（AWS、Microsoft等の認証済みクラウドサービス）
• 欧州連合（GDPR適合のデータセンター利用）
• シンガポール（ASEAN地域のデータハブとして）

2 保護措置

• 標準契約条項（SCC）の締結による法的保護
• 認証取得済み（SOC2、ISO27001等）事業者の選定
• 暗号化による技術的保護（転送時・保存時）
• 定期的な監査・コンプライアンス確認

1 軽微な変更の場合

誤字脱字の修正、条文番号の整理等の軽微な変更については、ウェブサイト上での公表のみで効力を生じるものとします。

2 重要な変更の場合

利用目的の大幅な変更、第三者提供の範囲拡大等の重要な変更については、事前に電子メールまたは書面でお客様に通知し、同意をいただいた上で実施いたします。