プライバシーポリシー / GDPR

一、 序文

本プライバシーポリシー（以下「本ポリシー」といいます）は、順星智能科技有限公司（Mas Intelligent Technology Ltd.）（以下「当社」といいます）が制定するものであり、当社が提供する取引プラットフォーム、API、ソフトウェアツール、ウェブサイト、アプリケーションおよび関連サービス（以下総称して「本サービス」といいます）を利用するすべての個人、法人その他の団体（以下「ユーザー」といいます）に適用されます。

当社はユーザーの個人データ及びプライバシー保護を重視し、中華民国（台湾）の適用法令に従い個人データを収集、処理、利用及び保護します。当社が別途欧州経済領域（EEA）、英国（UK）またはその他特定の法域（米国）のユーザーにサービスを提供する場合、当該法域の適用範囲内において、本ポリシーの補充条項に別途従うものとします。

当社は、ユーザーがアカウントを登録し、個人データを提供し、第三者APIと連携し、または本サービスを利用する前に、本ポリシーを完全にお読みになることをお勧めします。ユーザーが登録を完了し、同意にチェックを入れ、個人データを提供し、または本サービスの利用を継続した場合、本ポリシーを読み理解したものとみなされます。ただし、当社による個人データの収集、処理及び利用は、適用法令が許容する合法的根拠の範囲内に限られるものとします。

二、 当社が収集する個人データの類型

当社が収集、処理及び利用する可能性のある個人データ及び関連情報には、以下の類型が含まれますがこれらに限定されません：

2.1 ユーザーが自ら提供するデータ
(1) アカウント識別データ：氏名、電子メールアドレス、電話番号、会社名、統一番号、ログインアカウント。
(2) 本人確認データ：二段階認証情報、認証コード、連絡先情報及び必要な確認データ。
(3) 会計及び支払データ：支払方法情報、支払状況、取引番号、請求書データ、銀行口座の下4桁その他必要な会計識別情報。
(4) カスタマーサポート及びコミュニケーションデータ：ユーザーと当社との間の電子メール、カスタマーサポートメッセージ、苦情内容、返信記録。
(5) ユーザーがアップロードまたは入力した内容：戦略パラメータ、設定の好み、通知設定、レポート要求、利用フィードバックその他ユーザーが自ら提供するデータ。
2.2 当社が自動的に収集するデータ
(1) デバイス及び接続データ：IPアドレス、ログイン時刻、ブラウザの種類、オペレーティングシステム、デバイス識別情報、言語及びタイムゾーン。
(2) プラットフォーム利用記録：アクセス記録、機能クリック、ログイン及びログアウト記録、異常イベント記録、システム操作ログ
(3) API及びシステム操作データ：APIキー使用記録、リクエスト回数、エラー記録、シグナル伝送記録、自動化運用補助記録。
(4) Cookie及び類似技術データ：Cookie、セッション、分析ツール識別子及び関連利用記録。
2.3 第三者から提供されるデータ
当社は必要な範囲内において、以下の第三者からユーザーに関連するデータを取得することがあります：
(1) 提携する決済処理業者、資金移動サービス提供者または金融機関。
(2) クラウドサービス、情報セキュリティサービス、認証サービスまたは分析ツール提供者。
(3) ユーザーが認可した第三者API、証券会社、取引プラットフォームまたはデータソース。
(4) その他法令に基づきデータを提供し得る第三者。

本人以外から直接提供された個人データについては、当社は適用法令に従い、処理または利用前もしくは初回利用時に、個人データの出所及び法令上告知すべき事項を告知するものとします。

三、 個人データの収集、処理及び利用の目的

当社は個人データの収集、処理及び利用を主に以下の目的のために行います：
(1) アカウント作成及びサービス提供：ユーザーアカウントの作成、確認、管理及び維持、ウェブサイト、API、レポート、戦略ツール、通知及びカスタマーサポートの提供。
(2) 技術的連携及び運用補助：ユーザーが自ら設定したパラメータ、権限範囲または操作指示に基づき、API連携、シグナル伝達、自動化運用補助、システム通知、エラー解消及び記録保存を提供。
(3) 会計及び支払管理：購読、支払、照合、請求書、返金及び関連する財務会計業務の処理。
(4) 情報セキュリティ及びリスク管理：本人確認、権限管理、異常検知、詐欺防止、不正利用防止、情報セキュリティ保護及び監査記録の実施。
(5) 法令遵守及び紛争処理：監督機関、司法機関または法令上権限を有する機関の要求に協力し、苦情、紛争及び法的手続きを処理。
(6) サービス最適化及び分析：利用分析、性能最適化、機能改善、デバッグ、製品研究及び統計の実施。
(7) マーケティング及び通知：適切な合法的根拠を得た場合またはユーザーの同意を得た場合において、製品の更新情報、イベント情報、プロモーション内容またはその他の商業メッセージを送信。ユーザーはいつでもこれらのメッセージの受信を拒否できます。

本ポリシーにいうAPI連携、自動化運用補助、シグナル伝達または関連記録は、いずれも当社が実際に提供する技術的サービスの範囲内に限られるものであり、当社が免許を有する金融機関であること、または法令上許可を要する裁量運用サービスを提供することを当然に意味するものではありません

四、 個人データ処理の合法的根拠

当社は個人データの収集、処理及び利用にあたり、適用法令に従い以下のいずれか一つまたは複数の合法的根拠に基づき行います：
(1) ユーザーとの間に契約または契約類似の関係が存在し、かつ当社が適切な安全措置を講じている場合。
(2) ユーザーが明確な告知を受けた上で同意を示した場合。
(3) 法律に明文の規定があるか、当社が法令上履行すべき義務である場合。
(4) 公共の利益の増進、危害の回避、当事者の権益の保護その他法令が許容する場合。
(5) その他適用法令に適合する収集、処理または利用の根拠がある場合。

五、 法令上の告知事項

5.1 当社は適用法令に従いユーザーから個人データを収集する際、以下の事項を告知します：
(1) 収集者の名称：順星智能科技有限公司（Mas Intelligent Technology Ltd.）。
(2) 収集目的：本ポリシー第三条に列挙された各目的のとおり。
(3) 個人データの類型：本ポリシー第2条に列挙された各種データのとおり。
5.2 利用期間
(1) ユーザーアカウントが本プラットフォーム上に存続する期間、
(2) 契約履行、カスタマーサポート対応、紛争解決、会計業務または法令上の要求に必要な期間、
(3) 法定保存期間が満了する前に削除できないものについては、当該保存期間に従う、
上記期間を超えた後は、状況に応じて削除、利用停止、非識別化または匿名化処理を行うものとします。
5.3 利用地域
当社の主な運営拠点及びデータ処理拠点は中華民国(台湾)です。海外のクラウド、バックアップ、カスタマーサポート、分析または通知サービスを利用する場合、当社は契約履行、情報セキュリティ、運用または法令遵守に必要な範囲内において、海外でデータを処理または転送することがあります。
5.4 利用対象
当社、当社がデータ処理を委託するサービス提供者、提携する決済処理業者、提携するAPIまたはデータ供給業者、法令上権限を有する機関及びその他法令上データを受領し得る対象。
5.5 利用方法
自動化または非自動化の方式により、収集、記録、入力、保存、編集、訂正、検索、分析、伝送、連絡、削除、非識別化その他収集目的及び法令に適合する利用を行います。
5.6 ユーザーの権利及びその行使方法については、本条項第8条の説明をご参照ください。
5.7 データを提供しない場合の影響
ユーザーが登録、本人確認、支払、情報セキュリティ保護またはサービス提供に必要なデータを提供しない場合、当社はアカウント作成、支払処理、API連携、カスタマーサポートまたは一部のサービス機能の提供を完了できないことがあります。

六、 個人データの共有、開示、委託及び国際移転

6.1 総則
当社はユーザーの個人データを販売しません。本ポリシーに別段の定めがある場合、ユーザーの同意を得た場合、契約履行に必要な場合、または法律の規定、監督機関もしくは司法機関の要求による場合を除き、当社は個人データをみだりに第三者に提供しません。
6.2 共有または開示され得る対象
当社は必要な範囲内において、個人データを以下の対象に提供または開示することがあります：
(1) 決済処理業者または資金移動サービス提供者：支払、返金、照合及び取引の安全のため。
(2) クラウド、ホスティング、CDN、バックアップまたはデータベースサービス提供者：システム運用、データ保存、バックアップ及び情報セキュリティのため。
(3) 情報セキュリティ、認証、監視または分析サービス提供者：詐欺防止、異常検知、デバッグ、性能分析及び安全維持のため。
(4) 提携API、証券会社、プラットフォームまたはデータソース提供者：ユーザーが認可した連携、技術的伝送の運用、市場データの取得または関連サービスの完了に必要な範囲内において。
(5) 会計、法律、監査またはコンサルティングサービス提供者：契約履行、法令遵守または紛争処理に必要な範囲内において。
(6) 政府機関、監督機関、司法機関その他法令上権限を有する機関：法令上の要求に適合する場合。
(7) 企業取引の譲受人：当社が合併、買収、再編、資産譲渡または類似の取引を行う場合であって、データの移転が当該取引の完了に必要な場合。
6.3 委託処理及び再委託
当社が第三者に個人データの処理を委託する場合、受託範囲内において契約及び適用法令に従い適切な安全措置を講じるよう要求し、委託目的を超えてデータを利用させないものとします。必要な場合、当社は受託者に対し、その再委託行為につき当社の同意を得ること、または同等の保護義務を課すことを求めることができます。
6.4 越境移転の管理
当社が個人データを越境移転する必要がある場合、契約履行、運用、情報セキュリティ、バックアップ、カスタマーサポート、分析または法令遵守に必要な範囲内において行い、適切な保護措置を講じるものとします。ユーザーは、地域によって個人データ保護の要求が異なる場合があることを理解するものとしますが、当社は適用法令及び合理的な情報セキュリティ基準に従い管理を行います。

七、 個人データの保存、安全維持及び事故対応

7.1 保存原則
当社は、収集目的の達成、契約の履行、カスタマーサポートまたは紛争処理の完了、法令の遵守、または当社とユーザーの合法的権益の維持に必要な期間内でのみ、個人データを保存します。保存期限が満了しまたは特定の目的が消滅した後、当社は状況に応じて削除、処理利用の停止、非識別化または匿名化を行います。
7.2 安全維持措置
当社は、個人データが権限のないアクセス、改ざん、毀損、滅失または漏えいを受けないよう保護するため、合理的かつ適切な技術的及び組織的措置を講じます。これには以下が含まれますがこれらに限定されません：
(1) データ伝送の暗号化。
(2) 権限の階層化及び最小権限の原則。
(3) アカウント認証、パスワード管理及び多要素認証措置。
(4) システム及びデータベースへのアクセス制御。
(5) ログ記録、監視及び異常検知。
(6) 毎月定期的な脆弱性修正、情報セキュリティ検査及びバックアップ管理。
(7) 従業員教育訓練及び委託先管理。
7.3 個人データ事故対応
当社が保有する個人データについて、盗難、権限のないアクセス、漏えい、改ざん、毀損、滅失その他ユーザーの権益を侵害する可能性のある事故が発生したことを知った場合、当社は適用法令及び事故の性質に応じ適切な対応措置を講じます。これには以下が含まれます：
(1) 直ちに事故の調査、隔離、修正及びリスク管理を実施。
(2) 影響範囲、影響を受けたデータの種類及び起こり得るリスクを評価。
(3) 必要な場合、電子メール、サイト内通知、SMS、公告その他適切な方法により影響を受けたユーザーに通知。
(4) 法令上の要求に応じ、監督機関その他権限を有する機関に報告。
(5) 事故の事実、影響範囲、対応措置及びその後の改善結果を記録し、関連記録を保存。

八、 ユーザーの権利及びその行使方法

台湾の適用法令に従い、ユーザーは自己の個人データについて以下の権利を行使することができます：
(1) 照会または閲覧の請求。
(2) 写しの交付請求。
(3) 補充または訂正の請求。
(4) 収集、処理または利用の停止請求。
(5) 削除の請求

ユーザーは、本ポリシーに記載された連絡先を通じて申請を行うことができます。当社は申請を受理する際、第三者によるなりすましでの権利行使を防止するため、本人確認に足るデータの提供を求めることがあります。

当社は申請を受理した後、適用法令に従い法定期間内に許否の決定を行います。必要な場合、法令に基づき期間を延長し、その理由を通知することがあります。照会、閲覧及び写しの交付請求については、当社は法令に基づき必要な実費を徴収することがあります。

ユーザーがマーケティングメッセージの受信を停止したい場合、メッセージに記載された配信停止方法に従うか、当社に連絡することで手続きができます。当社は、マーケティング拒否の意思表示を受領した後、法令に従い個人データのマーケティングへの利用を停止します。

当社は、技術的に実行可能でかつ第三者の権益を侵害しない前提のもとで、一部のデータエクスポートサービスを提供することがあります。その形式、範囲及び制限は、当社がその時点で公告する内容または個別のサービス規則に従います。

九、 Cookie及び類似技術

当社はCookie、セッション、ピクセルタグ、SDKその他類似の技術を使用することがあります。これは以下の目的のためです：
(1) ログイン状態及びアカウントセキュリティの維持。
(2) 設定の好みの保存。
(3) サービス利用状況の分析及び性能の改善。
(4) 通知、記録または測定機能の提供。

当社が使用するCookieまたは類似技術は、必須Cookie、機能性Cookie、分析性Cookieその他法令上説明すべき類型に分類されることがあります。ユーザーはブラウザ、デバイスの設定または当社が提供する管理ツールを通じて設定の好みを調整できますが、一部のCookieが無効化された場合、本サービスの全部または一部の機能が正常に動作しなくなる可能性があります。

当社が第三者の分析またはマーケティングツールを使用する場合、本ポリシー、Cookieに関する説明または関連するインターフェースにおいて、その類型、目的及び設定方法を別途開示します。

詳細は当社の「Cookieポリシー」をご参照ください。

十、 未成年者の利用制限

本サービスは原則として完全な行為能力を有する者、または法令上有効に契約を締結し得る者のみが利用できるものとします。当社が、法定代理人の同意を得ずに未成年者が個人データを提供したことを知った場合、当社は当該アカウントの利用を停止し、関連データを削除もしくは処理を制限することができます。ただし、法令に別段の定めがある場合または正当な保存事由がある場合はこの限りではありません。

十一、 第三者ウェブサイト、サービス及びデータソース

本サービスは第三者のウェブサイト、証券会社のプラットフォーム、決済ページ、クラウドサービス、分析ツールその他のデータソースにリンクしている場合があります。これらの第三者のプライバシーポリシー、情報セキュリティ及びデータ処理方法については、原則として当該第三者がそれぞれ責任を負うものとします。ユーザーは、これらのサービスを利用する前に、自らその利用規約及びプライバシーポリシーを読み、評価するものとします。

第三者が当社から委託を受けてデータを処理する場合、当社は合理的な範囲内において当該第三者にデータ保護義務の遵守を求めます。ただし、ユーザーが自ら選択し、または第三者と直接法律関係を構築した場合、当該第三者による当該データの収集、処理または利用は、その自身のポリシー及び適用法令に従うものとします。

十二、 ポリシーの変更及びバージョンの保存

当社は、法令の変更、監督機関の要求、サービス内容の調整、情報セキュリティ上の必要性または運営上の必要性により、本ポリシーを改訂することがあります。改訂後のバージョンは当社の公式ウェブサイトまたはサービスインターフェースに公告され、バージョン番号、施行日及び最終更新日が更新されます。

改訂内容がユーザーの権益に重大な影響を及ぼす場合、または収集目的の追加、第三者との共有の類型、国際移転の取り決め、マーケティング用途その他重要な事項に関わる場合、当社は合理的な期間の前に、電子メール、サイト内通知、公告その他適切な方法によりユーザーに通知します。必要な場合、別途ユーザーの同意を取得します。

当社は過去のバージョンを保管し、ユーザーが閲覧できるようにします。

十三、 連絡窓口

本ポリシー、個人データの処理方法、権利の行使、マーケティングの配信停止、事故通知または苦情事項について疑問がある場合は、以下の方法で当社にご連絡ください：

会社名：順星智能科技有限公司（Mas Intelligent Technology Ltd.）
連絡先電子メール：【mas@mindaismart.com】
連絡先住所：【高雄市前鎮区鎮北里成功二路25号8楼】