プライバシーポリシー

Alphio.aiは、市場分析、ポートフォリオ診断および自動取引執行を組み合わせた金融AIアシスタントプラットフォームを提供しています。これらのサービスの性質上、当社は、金融認証情報や取引行動を含め、一般的なコンテンツウェブサイトが取り扱う範囲を超える情報を収集・処理します。本ポリシーでは、当社が何を、なぜ収集するのか、また当社が講じる保護措置について説明します。

Alphio.aiは、標準的な個人データに加えて、金融分析および自動取引執行に固有の情報を収集します。

2.1 個人識別情報

• アカウント情報：ユーザー名、パスワード、メールアドレスおよび電話番号。
• 本人確認：Auto Trade（自動取引）などの高度な機能については、地域の規制で義務付けられている場合、本人確認（KYC）書類の提出をお願いすることがあります。
• 支払情報：当社は第三者の決済処理業者を利用しています。クレジットカード番号の全桁は保存しませんが、会計およびコンプライアンスのために取引記録を保持します。

2.2 金融・取引データ（Alphio.ai固有）

• API認証情報：Auto Trade機能をご利用になる場合、当社はお客様の取引所のAPIキーおよびシークレットキーを収集します。これらは高度な暗号化を用いて保存されます。
• ポートフォリオデータ：お客様の現在の保有資産、資産配分およびウォッチリストに関する情報。
• 取引行動：過去の取引記録、戦略の実行パラメータ、ならびに利益確定／損切りの設定。
• 戦略に関する設定：お客様のクオンツスクリーニング条件、リスク許容度および資産分析に関する設定。

2.3 コンテンツ情報

• 入力コンテンツ：金融に関する質問、アップロードされた財務諸表、およびカスタムAIエージェントのプロンプト。
• 出力コンテンツ：生成された分析レポート、市場レビュー、取引シグナル、および関連するメタデータ。

2.4 利用状況および技術データ

• ログデータ：IPアドレス、ブラウザの種類、デバイスID、およびおおよその位置情報（地域ごとのコンプライアンス対応および不正防止対策に使用されます）。

当社は、収集した情報を以下の目的で利用します。

• 中核サービスの提供：金融AIモデルの稼働、自動取引注文の執行、およびポートフォリオ診断の生成。
• 取引の執行：お客様が事前に設定した戦略に基づいて取引を執行するため、API経由でお客様が認可した取引所またはブローカーに接続すること。
• AIの最適化：当社は、利用傾向を分析し、クオンツスクリーナーおよび市場モニタリングのアルゴリズムを改善するために、非識別化または匿名化されたデータを使用します。
• セキュリティおよび防御：不正なAPI呼び出しの検知、不正行為の防止、ならびにお客様の金融口座の保護。
• コンプライアンス：マネーロンダリング防止（AML）その他の金融規制上の報告義務の履行。

当社は、お客様の個人情報を販売しません。当社がデータを共有するのは、以下の場合に限られます。

• 金融パートナー：お客様の取引を執行するため、当社は、必要なAPIトークンおよび注文の詳細を、お客様が選択した第三者の取引所またはブローカーに送信する必要があります。
• サービスプロバイダー：第三者のクラウドホスティング事業者（暗号化データの保管用）、決済ゲートウェイ、およびデータ分析プロバイダー。
• 法的要請：法律、裁判所の命令、または法的手続を遵守するための正当な政府の要請により義務付けられる場合。
• 事業譲渡：合併、買収または資産売却が行われた場合、お客様の情報は事業資産として移転されることがあります。

第三者のAIモデルおよび処理事業者

高度な生成AI機能、テキスト／金融分析、およびカスタマイズされたAIエージェント機能を提供するため、当社は、お客様の入力コンテンツ（質問、プロンプト、アップロードされた文書など）を、信頼できる第三者のAIモデルプロバイダー（OpenAI、Anthropic、その他の主要なLLMプロバイダーを含みますが、これらに限られません）に送信することがあります。

• 目的：これらの第三者モデルは、本サービス内において、応答や分析レポートの生成、またはお客様の特定の指示の実行のみを目的としてお客様の入力を処理します。
• データ最小化およびセキュリティ：当社は、AIモデルがその機能を果たすために厳密に必要なデータのみを送信します。当社は、お客様が明示的に許可した場合を除き、これらの第三者プロバイダーがお客様の個人データや入力履歴を自社の公開モデルの学習に使用することを禁止しています。
• 同意：当社のAI機能を利用することにより、お客様は、本条に従ってお客様の入力コンテンツがこれらの第三者AI処理事業者と共有されることに明示的に同意するものとします。

5.1 暗号化

当社は、保存時のAPIキーの保護に業界最高水準のAES-256暗号化を実装し、転送中のすべてのデータにはSSL/TLS暗号化を使用しています。

5.2 アクセス制御

機微な取引認証情報へのアクセスは、認可された自動システムに限定されています。当社の従業員は、お客様のAPIシークレットキーを平文で閲覧することはできません。

5.3 安全に関する推奨事項

当社はプラットフォームの安全確保に最大限の対策を講じていますが、インターネット上の通信に100%安全なものはありません。取引所でAPIの権限を設定する際は、「読み取り（Read）」および「取引（Trade）」の権限のみを有効にし、「出金（Withdrawal）」の権限は必ず無効にすることを強くお勧めします。

お客様の所在する法域（GDPRやCCPAなど）に応じて、お客様は以下の権利を有する場合があります。

• アクセスおよび訂正：お客様の個人情報および金融関連の設定を閲覧・更新する権利。
• 削除：アカウントの削除を請求する権利。これには、保存されているすべてのAPIキーの物理的な削除が含まれます。
• 同意の撤回：お客様は、いつでもAPI連携を解除することにより、Alphio.aiに対する取引執行の認可を取り消すことができます。
• データポータビリティ：お客様の戦略ログまたは分析レポートを機械可読形式でエクスポートする権利。

本サービスは、18歳以上のユーザーのみを対象としています。当社は、18歳未満の方から故意に情報を収集することはありません。

Alphio.aiはグローバルなサービスです。お客様の情報は、米国、香港またはシンガポールを含む地域で処理されることがあります。当社は、国境を越えてもお客様のデータが確実に保護されるよう、適切な保護措置（標準契約条項など）を実施しています。

当社は、本ポリシーに定める目的に必要な期間、または金融記録の保存に関する法令を遵守するために必要な期間（取引関連データについては通常5～7年）に限り、お客様の個人情報を保持します。APIキーは、アカウントの削除または手動での連携解除が行われた時点で、直ちに当社の稼働中のデータベースから物理的に削除されます。

本プライバシーポリシーまたは当社のデータの取り扱いについてご質問がある場合は、当社のコンプライアンスチーム（contact@alphio.ai）までお問い合わせください。

セキュリティに関する注意：Alphio.aiが、メールやソーシャルメディアを通じてお客様のパスワードやAPIシークレットキーをお尋ねすることは決してありません。認証情報の管理は、すべてAlphio.ai公式のセキュアな設定ダッシュボードから行ってください。