プライバシーポリシー
1. はじめに
TalkStock（以下「当社」または「本サービス」といいます）は、お客様のプライバシー及び個人情報の保護を極めて重要視しております。本プライバシーポリシーは、当社が個人情報の保護に関する法律（以下「個人情報保護法」または「APPI」といいます）に基づく個人情報取扱事業者として、お客様の個人情報をどのように収集、処理、利用及び保護するかについてご説明するものです。
本ポリシーは、お客様がTalkStockのウェブサイト、アプリケーション及び関連サービス（以下総称して「本サービス」といいます）を通じて提供または生成されるすべての個人情報に適用されます。本サービスのご利用をもって、お客様は本プライバシーポリシーの内容をお読みいただき、ご理解いただいたものとみなします。
2. 収集する個人情報
当社は、お客様が本サービスをご利用になる過程で、以下の種類の個人情報を収集する場合があります。
アカウント登録情報
- メールアドレス（登録及びログインに必要な情報）
- ユーザー名（表示名称）
- プロフィール画像（任意。アップロードまたは第三者アカウントから提供されるもの）
- パスワード（暗号化して保存しており、当社が平文のパスワードを閲覧することはできません）
ログイン及びアクティビティ記録
- ログインIPアドレス、ログイン日時及びログイン回数
- デバイスの種類、ブラウザ情報及びオペレーティングシステムのバージョン
- ログイン失敗記録（アカウントセキュリティ保護のため）
サービス利用データ
- AIチャット履歴（お客様とAIアシスタントとの対話内容）
- 株式検索履歴及びスクリーニング条件
- 機能利用の設定・嗜好
決済関連情報
- サブスクリプションプラン及び課金サイクル
- 決済取引記録（第三者決済プラットフォームを介して処理されるため、当社はお客様のクレジットカード番号を保存いたしません）
技術データ
- JWT（JSON Web Token）認証情報
- セッションCookie（ログイン状態の維持にのみ使用）
- 第三者OAuth認可トークン（第三者アカウントでログインされた場合）
3. 個人情報の利用目的
当社が収集した個人情報は、以下の目的で利用いたします。
- コアサービスの提供：アカウント管理、AIチャット分析、株式データ検索、スクリーニング及び相場表示を含みます。
- 本人認証及びセキュリティ：お客様の本人確認、不正アクセスの防止、詐欺行為及びアカウント不正利用の検知・防止を行います。
- AI品質の向上：匿名化された対話パターン及びユーザーフィードバックを分析し、AI分析の精度とユーザーエクスペリエンスの向上に役立てます。お客様の個人的な対話内容を第三者AIモデルのトレーニングに直接使用することはありません。
- セキュリティ対策：異常なアクティビティの監視、悪意ある攻撃の防止、システムの安全性と安定性の維持を行います。
- サービスに関するお知らせ：アカウントセキュリティに関する注意喚起、サブスクリプション状態の変更、利用規約の更新等、サービスに関連する重要な通知をお送りします。お客様の同意なくマーケティングメッセージを送信することはありません。
4. 第三者への提供
当社は、お客様の個人情報を販売、貸与、またはその他の商業的な方法で取引することはいたしません。
本サービスの完全な機能を提供するため、以下の第三者サービスと必要な情報を共有する場合があります。
- AI言語モデルサービス：お客様のAIチャットリクエストを処理します。対話内容は自然言語処理のために第三者AIサービスに送信されますが、お客様の個人を特定できる情報は含まれません。すべての通信はHTTPSにより暗号化されます。
- 第三者認証サービス：第三者アカウントでのログインをご選択された場合、当該サービスがお客様が認可した基本情報（メールアドレス、表示名称及びプロフィール画像等）を提供します。
- クラウドデータストレージサービス：当社のユーザーデータストレージ基盤として、アジア太平洋地域のクラウドデータセンターにデータを保存しており、エンタープライズレベルのセキュリティ基準で保護されています。
- 第三者決済処理サービス：サブスクリプションの決済処理を行います。当社はお客様のクレジットカード情報を直接取り扱うことはなく、すべての決済は第三者決済サービスにより安全に処理されます。
上記の場合を除き、当社は以下の場合にのみお客様の個人情報を開示いたします。
- お客様の明示的な書面による同意がある場合。
- 法令の規定、裁判所の命令、または政府機関からの適法な要求に基づく場合。
- 当社、ユーザーまたは公衆の権利、安全または財産を保護するために必要な場合。
6. 情報セキュリティ
当社は、お客様の個人情報を保護するため、以下の技術的及び管理上の措置を講じております。
- パスワードの暗号化：すべてのユーザーパスワードは、業界標準のハッシュアルゴリズムにより暗号化して保存しています。データベースへの不正アクセスが発生した場合でも、平文のパスワードを復元することはできません。
- 通信の暗号化：すべてのデータ通信はHTTPS（TLS 1.2以上）により暗号化されており、中間者攻撃や盗聴を防止します。
- JWT認証：JSON Web Tokenによる認証方式を採用しており、トークンには有効期限を設定し、不正使用のリスクを低減しています。
- アカウントロック機能：ログインに連続5回失敗した場合、アカウントは30分間一時的にロックされ、ブルートフォース攻撃を防止します。
- 二要素認証（2FA）：任意で有効化できる二要素認証機能を提供し、アカウントセキュリティに追加の保護層を付与します。
当社はお客様のデータセキュリティの保護に尽力しておりますが、インターネットを通じたデータ伝送や電子的な保存方法において、100%の安全性を保証することはできない点をご了承ください。
7. 情報主体の権利
個人情報保護法に基づき、お客様はご自身の個人情報に関して以下の権利を有しています。
- 開示請求権：当社が保有するお客様の個人情報及びその利用状況について、開示を請求する権利を有します。
- 訂正請求権：お客様の個人情報に誤りがある場合、または情報が不完全である場合、訂正または補充を請求する権利を有します。
- 利用停止請求権：お客様の個人情報の利用停止を請求する権利を有します。アカウント削除後、当社は合理的な期間内にお客様のデータを消去いたしますが、法令により保存が求められるデータはこの限りではありません。
- データポータビリティ：構造化された、機械可読な形式でお客様の個人情報の提供を請求する権利を有します。
- 処理の制限：特定の状況において、お客様の個人情報の処理を制限するよう請求する権利を有します。
- 同意の撤回：以前に付与されたデータ処理に関する同意はいつでも撤回することができます。ただし、撤回前に適法に行われたデータ処理には影響しません。
上記の権利を行使される場合は、support@talkstock.ai までご連絡ください。お客様のご請求を受領後、15営業日以内に回答いたします。
8. 個人情報の保存期間
当社は、データの性質及び利用目的に応じて、以下のとおり異なる保存期間を設定しております。
- アカウント情報：アカウントが存続する期間、保存いたします。アカウント削除後、データは30日以内に完全に消去されます。
- AIチャット履歴：90日間保存した後、自動的に削除されます。お客様はいつでも手動でチャット履歴を削除することができます。
- ログイン記録：セキュリティ監視及び異常検知のため、180日間保存いたします。
- 決済取引記録：関連する法令の規定に基づき、5年間保存いたします。
- キャッシュデータ：各キャッシュに設定されたTTL（Time to Live）に基づいて自動的に有効期限が切れ、消去されます。
保存期間を超過したデータは、安全な方法で削除または匿名化処理いたします。
9. 未成年者の保護
本サービスは、18歳未満の方を対象として設計されたものではありません。当社は、18歳未満のユーザーの個人情報を故意に収集することはありません。
当社が18歳未満のユーザーの個人情報を不注意により収集したことが判明した場合、直ちに当該データの削除及びアカウントの無効化の措置を講じます。保護者の方で、お子様が同意なく個人情報を提供したことをお気付きの場合は、速やかに support@talkstock.ai までご連絡ください。
10. 国外への個人情報の提供
本サービスの提供にあたり、お客様の一部のデータが日本国外の地域に移転され、処理・保存される場合があります。個人情報保護法に基づく外国にある第三者への個人データの提供として、以下のとおりご案内いたします。
- ローカルデータベース：株式データは台湾にあるローカルサーバーに保存されており、日本国外への移転が伴います。
- クラウドデータストレージサービス（アジア太平洋地域）：ユーザーアカウント及び認証データは、アジア太平洋地域のクラウドデータセンターに保存されており、エンタープライズレベルのセキュリティ基準で保護されています。
- AI言語モデルサービス（海外）：AIチャット処理リクエストは、海外にある第三者AIサービスのサーバーに送信されます。送信される内容は対話テキストのみであり、お客様の個人を特定できる情報は含まれません。すべての通信はHTTPSにより暗号化されます。
当社は、上記の第三者サービスプロバイダーが、お客様のデータの国外移転時における安全性を確保するために、適切なセキュリティ措置を講じていることを確認しております。国外へのデータ移転に関してご不明な点がございましたら、お気軽にお問い合わせください。
11. プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新または変更する権利を留保いたします。ポリシーの変更にあたっては、以下のとおり対応いたします。
- 改定後のポリシーは本ページに掲載し、「施行日」を更新いたします。
- 重大な変更（例：新たな個人情報の収集項目の追加、利用目的の変更、第三者への提供先の変更等）が生じる場合は、メールにてお知らせいたします。
- ポリシー変更後も引き続き本サービスをご利用になる場合、変更後のプライバシーポリシーにご同意いただいたものとみなします。
- 変更後のポリシーにご同意いただけない場合は、本サービスのご利用を中止し、アカウントの削除について当社までご連絡ください。
最新のプライバシーポリシーをご確認いただくため、本ページを定期的にご覧いただくことをお勧めいたします。
12. お問い合わせ
本プライバシーポリシーに関するご質問、ご意見、または個人情報に関する権利の行使をご希望の場合は、以下の方法でお問い合わせください。
- サービス名称：TalkStock AI 株式分析プラットフォーム
- メールアドレス：support@talkstock.ai
お問い合わせをいただいてから5営業日以内にご回答いたします。個人情報に関する権利の行使に係るご請求につきましては、15営業日以内に対応を完了いたします。