プライバシーポリシー

1. 概要

FirmForge(「当社」)は、オペレーターおよびそのデータのプライバシー保護に努めています。本プライバシーポリシーは、当社が収集する情報、その使用方法、およびお客様のデータに関して有する権利について説明します。

FirmForgeプラットフォームを利用することにより、お客様は本ポリシーに従った情報の収集および利用に同意するものとします。

2. 当社が収集する情報

2.1 オペレーターアカウントデータ

オペレーターとして登録する際、当社は以下を収集します:

• 氏名およびメールアドレス
• パスワード(ハッシュ値として保存され、平文で保存されることはありません)
• 登録時およびログイン時のIPアドレス
• 規約への同意のタイムスタンプ

2.2 プラットフォーム設定データ

プラットフォームを作成および設定する際、当社は以下を保存します:

• プラットフォーム名、スラッグ、および種類(ブローカレッジまたはプロップトレーディング会社)
• ブランディング資産(ロゴURL、色、favicon)
• カスタムドメイン設定
• SMTPおよび通知設定
• プラン加入および請求履歴

2.3 エンドクライアントデータ(お客様のプラットフォーム上)

お客様のクライアントのデータ(氏名、メール、取引口座、取引履歴、KYC書類)は、お客様に代わってFirmForgeのインフラに保存されます。お客様はクライアントのデータに関するデータ管理者(data controller)です。FirmForgeはお客様の指示の下でデータ処理者(data processor)として機能します。

当社は、お客様が設定したプラットフォームサービスを提供する以外の目的でお客様のクライアントのデータを使用することはありません。

2.4 利用状況および分析データ

当社は、当社のマーケティングウェブサイト(firmforge.cfd)およびオペレーターダッシュボードでMicrosoft Clarityを使用し、セッション録画、ヒートマップ、クリックパターンを含む匿名の利用データを収集しています。このデータは、プラットフォーム体験を改善する目的のみに使用されます。Microsoft Clarityのプライバシーポリシーはclarity.microsoft.com/termsで確認できます。

3. お客様の情報の利用方法

• お客様のプラットフォームをプロビジョニングおよび運用するため
• トランザクションメールを送信するため(OTPコード、アカウント通知)
• プランの制限および請求を執行するため
• 不正利用の報告または利用規約違反を調査するため
• プラットフォームを改善し、問題を修正するため
• 法的義務を遵守するため

当社は、マーケティング目的でお客様の個人データを第三者に販売、貸与、または共有することはありません。

4. データの保存とセキュリティ

すべてのデータは暗号化されたサーバーに保存されます。パスワードはbcryptを使用してハッシュ化されます。API通信はTLSを介して転送中に暗号化されます。当社は、認可された担当者のみが本番データにアクセスできるようアクセス制御を適用しています。

バックアップは定期的に取得されます。データ侵害が発生した場合、適用法で要求される場合には、影響を受けたオペレーターに72時間以内に通知します。

5. データの保持

オペレーターアカウントデータは、お客様のアカウントの存続期間中、およびアカウント終了後90日間保持されます。プラットフォームデータ(クライアント、取引、トランザクション)は、プラットフォーム削除後90日間保持され、その後永久に削除されます。

お客様は、hello@firmforge.cfdまでご連絡いただくことで、いつでもデータの削除を要求できます。

6. お客様の権利

お客様の管轄区域によっては、以下の権利を有する場合があります:

• 当社が保有するお客様の個人データにアクセスする権利
• 不正確なデータの訂正を要求する権利
• お客様のデータの削除を要求する権利
• お客様のデータの処理に異議を唱える、またはこれを制限する権利
• データポータビリティ

これらの権利のいずれかを行使するには、hello@firmforge.cfdまでご連絡ください。

7. クッキー

当社のマーケティングウェブサイトは、セッション管理のために最小限のクッキーを使用しています。Microsoft Clarityは、当社のダッシュボードおよびマーケティングページでのセッション記録にクッキーを使用します。クライアント向けの取引ポータルでは、広告または追跡クッキーは使用されません。

8. 児童のプライバシー

FirmForgeのサービスは事業運営者を対象としており、18歳未満の方を対象としたものではありません。当社は未成年者から意図的にデータを収集することはありません。

9. 本ポリシーの変更

当社は、随時本プライバシーポリシーを更新することがあります。重要な変更が行われた場合、当社はアクティブなオペレーターにメールで通知します。変更後も本サービスを継続して利用することは、その変更への同意とみなされます。

10. お問い合わせ

プライバシーに関するご質問またはご要望は、hello@firmforge.cfdまでお問い合わせください。