プライバシーポリシー

本ポリシーは、お客様がavtim.comおよびAvtimのサービスを利用する際にAvtim LLC（以下「Avtim」または「当社」）が収集する個人データの内容、その理由、保存期間、およびお客様の権利について説明するものです。本ポリシーは、読み飛ばすのではなく読んでいただくことを前提に書かれています。当社が収集するデータは少ないため、短い内容になっています。

1. 責任者

データ管理者はAvtim LLC（アルメニア共和国で登記された有限責任会社、アルメニア、エレバン）です。ご質問およびご請求：legal@avtim.com。

2. 収集するデータとその理由

データ	取得のタイミング	利用目的	法的根拠	保存期間
メールアドレス、パスワード（ソルト付きハッシュとして保存）、任意の氏名および会社名	アカウントの作成時	アカウントの提供、確認メールおよびセキュリティメールの送信、ならびにお客様が設定したアラートの送信のため	契約の履行	アカウントを削除するまで
アラート設定、APIキー（ハッシュとして保存）、保存したビュー	アカウントの利用時	お客様が設定した機能を提供するため	契約の履行	それらまたはアカウントを削除するまで
TelegramのチャットID	アラート設定での入力時	Telegramにアラートを送信するため	同意（入力欄を空にすることで撤回可能）	入力欄を空にするまで
IPアドレス、ユーザーエージェント、リクエストされたページおよびAPI呼び出し、タイムスタンプ	すべてのリクエスト時	セキュリティ、不正利用の防止、レート制限、デバッグ	安全なサービスを運営するという正当な利益	サーバーログは90日間、レート制限カウンターは最長1時間
氏名、メールアドレス、会社名、メッセージ、IPアドレス	お問い合わせフォームの利用時	お客様に回答するため	お客様のご依頼に回答するという正当な利益	最後のやり取りから24か月
メールアドレス、IPアドレス、確認日時	ダイジェストの購読時	月刊ダイジェストを送信するため	同意（ダブルオプトイン）。配信停止リンクで撤回可能	配信停止まで。その後、アドレスは配信停止リストに保持されます
請求書情報（会社名、住所、税番号）	有料プランの購入時	請求および会計	契約および法的義務	アルメニアの会計法令の定めによる

当社は、支払カードのデータを収集せず（有料プランは請求書払いです）、ユーザーのプロファイリングを行わず、お客様に関するデータを購入せず、お客様のデータを誰にも販売または貸与しません。

3. Cookie

当社は、サイトの運営に必要なCookieのみを使用します：セッションCookie、クロスサイトリクエストフォージェリ対策トークン、および有効時にはフォームでのCloudflare Turnstileによるボット対策チェック。広告や分析のためのトラッカーはありません。詳細はCookieに関する通知をご覧ください。

4. 当社のためにデータを処理する者

• ホスティング：当社のサーバーは欧州連合（オランダ）のホスティング事業者から賃借しています。データはこれらのサーバーに保存され、通信経路上で暗号化されます。
• トランザクションメール：メール配信事業者が当社に代わって確認、パスワード再設定およびアラートのメッセージを送信し、受信者のアドレスとメッセージの内容を参照します。
• ボット対策チェック：有効時には、Cloudflare Turnstileが、フォームを送信する訪問者のIPアドレスおよびブラウザの特性を、Cloudflareのプライバシー条件に基づいて受け取ります。
• Telegram：Telegramアラートを有効にした場合、メッセージはTelegramのBot APIを通じて、お客様が指定したチャットに配信されます。

処理者は、書面による契約に基づき、当社の指示に従って行動します。上記の処理者が適切な保護措置（欧州委員会の標準契約条項など）のもとで移転を行う場合を除き、当社はお客様のデータを欧州連合およびアルメニアの域外に移転しません。

5. 取引所データは個人データではありません

当社が公開するレイテンシ、スプレッドおよび資金調達率の数値は、取引所の公開エンドポイントの計測値です。お客様その他いかなる個人に関する情報も含みません。

6. お客様の権利

お客様は、アカウント設定から個人データへのアクセス、訂正、エクスポートおよび削除を行うことができます。アカウントを削除すると、プロフィール、キー、アラート設定および保存したビューは直ちに削除されます。サーバーログは90日以内に自動的に失効し、請求記録は法律の定めに従って保存されます。また、お客様は、正当な利益に基づく処理に異議を述べること、いつでも同意を撤回すること、およびlegal@avtim.comまでご連絡いただくことによりデータの写しを請求することができます。当社は30日以内に回答します。お客様が欧州経済領域または英国にいる場合は、所在地のデータ保護当局に苦情を申し立てることができます。アルメニアにおいては、個人データ保護庁に申し立てることができます。

7. セキュリティ

パスワードとAPIキーはハッシュとして保存されており、当社が復元することはできません。すべての通信はTLSで暗号化されています。公開ウェブサイトは、当社の取引システムとは別のインフラ上で稼働しています。本番環境へのアクセスは、ハードウェアベースの認証を用いる特定のエンジニアに限定されています。万一お客様のデータに影響する侵害が発生した場合、当社は法律の定めに従ってお客様および所管当局に通知します。

8. 未成年者

本サービスは18歳未満の方を対象としておらず、当社は未成年者のデータを故意に収集することはありません。

9. 変更

変更は本ページに掲載し、重要な変更については少なくとも14日前までにアカウント保有者へメールでお知らせします。冒頭の発効日により、どの版をお読みになっているかがわかります。