法的文書

プライバシーポリシー

以下のプライバシーポリシーでは、FxProがすべての機密ユーザー情報の収集、管理、および保護の方法を詳細に説明しています。

プライバシーポリシー

以下のプライバシーポリシー（「本ポリシー」）では、FxProグループがすべての機密ユーザー情報の収集、管理、保護をどのように取り扱うかについて詳しく説明しています。

はじめに

お客様のプライバシーは私どもにとって非常に重要です。私どもはお客様の個人データの保護と尊重に取り組んでいます。本プライバシーポリシーはお客様および潜在的なお客様を対象としており、当社のサービスのご利用前および利用中に収集する個人データの種類、その利用・共有・保護方法、ならびにデータ処理に関するお客様の権利とその行使方法について説明しています。本ポリシーをお読みいただき、ご理解いただきますようお願いいたします。

本ポリシーは随時変更される場合がありますので、更新内容を定期的にご確認いただくことが重要です。当社が保有する個人情報は、その時点で有効なプライバシー通知に基づいて管理されます。重要な変更を行う場合は、お客様にご連絡いたします。

本ポリシーにおける「当社」、「私ども」、または「FxPro」への言及は、文脈上別途記載がない限り、FxProグループ内の各グループ会社への言及です。

同様に、本プライバシー通知における「お客様」または「あなた」への言及は、文脈上別途記載がない限り、当社のお客様および潜在的なお客様への言及です。

当社のウェブサイトへのアクセス（お問い合わせのためのコミュニケーションチャネルの使用を含む）をもって、お客様は本ポリシーの条件および、クライアントになる前にお客様が当社に開示された個人データを含む情報の処理方法をお読みいただき、ご理解いただいたものとみなします。当社に口座を開設された時点で、本ポリシー（いかなる改訂も含む）が、当社のビジネス関係の期間中およびその終了後における、お客様の個人データの収集、保存、使用、共有、およびその他の形式での処理方法、ならびにお客様の権利を規定することに同意したものとみなします。

当社について

本ポリシーは、FxProグループ内の以下のデータ管理者エンティティの処理活動に適用されます：

FxPro UK Limited：イングランドおよびウェールズに登録された会社。登録住所：80 Coleman Street, EC2R 5BJ London。情報コミッショナー（登録番号：Z1996160）に登録・規制されています。
FxPro Global Markets Ltd：バハマの会社。登録住所：Lyford Manor, Western Road, Lyford Cay, New Providence, N7776, The Bahamas。バハマデータ保護委員会に登録・規制されています。
Prime Ash Capital Limited（FxProとして営業）：モーリシャス金融サービス委員会により投資ディーラーとして認可・規制されています（ライセンス番号：GB21026568）。住所：6 St Denis Street, 1/F River Court, Port Louis 11328

収集・保存する個人情報の種類

当社のビジネスの一環として、お客様および潜在的なお客様から以下を含む個人データを収集しています：

氏名および連絡先情報
生年月日および性別
資産・負債の詳細、口座残高、取引明細書、税務・財務諸表を含む収入および資産に関する情報
職業および雇用の詳細
位置情報
取引に関する知識と経験、リスク許容度およびリスクプロファイル
IPアドレス、デバイスの仕様、その他取引体験に関連する情報
銀行口座、電子ウォレット、クレジットカードの詳細
トラフィックデータ、位置情報、ウェブログ、その他の通信データを含む（ただしこれらに限定されない）当社のウェブサイトまたはアプリへのアクセスの詳細
当社との取引商品、特定の種類の商品やサービスに対する嗜好、活動の履歴データ、財務指示および取引などの取引行動の記録

当社はクッキーを使用して、お客様のウェブサイト利用に関する情報を保存・収集しています。クッキーとは、ブラウザによってお客様のデバイスのハードドライブに保存される小さなテキストファイルです。お客様が当社のウェブサイトにアクセスすると、保存された情報が当社のウェブサーバーに送信されます。これらのクッキーにより、個人設定の適用やお客様の環境設定の読み込みが可能となり、お客様の体験が向上します。クッキーの詳細については、当社ウェブサイトに掲載している「クッキーポリシー」をご覧ください。

当社は、新規口座の開設時または既存口座への新しい署名者の追加時に、法律に基づきお客様の本人確認を行う必要があります。マネーロンダリング防止（AML）法は、法的基準を満たすために、特定の書類（写真付きおよび写真なしの書類）の確認と記録を求めています。AML法または当社がお客様に提供するサービスに関連するその他の法律に基づいて必要とされる本人確認書類には以下が含まれます：

（a）パスポート
（b）運転免許証
（c）国民身分証明書（該当する場合）
（d）公共料金の請求書
（e）信託証書（該当する場合）
（f）個人の信用調査、または
（g）当社の機能および活動に必要と判断するその他の情報

法人クライアントの場合、法人住所書類、株主、取締役、役員に関する書類、および株主と取締役に関する追加の個人情報などの追加情報を収集する必要があります。当社は、法的および規制上の要件を遵守するために必要と判断するその他の情報を求める権利を留保しています。

これらの情報は、当社のサービスおよびウェブサイトのご利用、口座開設申込書、デモ登録フォーム、ウェビナー登録フォーム、当社のウェブサイトおよびアプリに組み込まれたウェブサイトクッキーおよび類似のトラッキング技術、ニュース更新への登録、および継続的な関係の過程で提供される情報を通じて、複数の方法で取得されます。

また、購入済みのサードパーティマーケティングリスト、公開情報源、ソーシャルメディアプラットフォーム、紹介ブローカーおよびアフィリエイト、銀行およびクレジットカード処理業者、サブスクリプションベースのインテリジェンスデータベース、その他のサードパーティ関連会社を通じて、サードパーティから情報を収集する場合があります。また、市場調査、アンケート、特別プロモーションなどの目的で、任意で追加の個人情報をお伺いする場合があります。必要な情報をご提供いただけない場合、特定の商品またはサービスをご提供できない場合があります。

当社がお客様に提供するサービスおよびお客様との関係に関連して、電子的、電話、対面またはその他の方法によるすべてのコミュニケーションを記録する場合があります。これらの記録は当社の独占的な財産となり、当社間のコミュニケーションの証拠となります。電話での会話は、警告音やその他の通知なしに録音される場合があります。

また、当社のオフィスや施設をご訪問いただいた場合、セキュリティおよび監視目的でお客様の映像を記録するCCTV監視カメラが設置されている場合があります。

個人情報の開示先

上記の目的のためにお客様の個人情報を使用する一環として、以下の者にお客様の情報を開示する場合があります：

金融サービスおよびその他のサービスを提供するFxProグループ内の関連会社
サードパーティが提供する当社のアプリ、コミュニケーションシステム、取引プラットフォームをご利用の際のサードパーティアプリプロバイダー
管理、法務、IT、アナリティクス、オンラインマーケティング最適化、財務、規制、コンプライアンス、保険、調査またはその他のサービスの提供について契約しているサービスプロバイダーおよび専門アドバイザー
相互関係にある紹介ブローカーおよびアフィリエイト
お客様の取引を処理する決済サービスプロバイダーおよび銀行
当社のビジネス目的の監査、支援またはアドバイスを行う監査人、請負業者またはその他のアドバイザー
法律または当社とお客様との合意により認められまたは承認された裁判所、審判所および関連規制当局
法律で要求される場合および法的・規制上の要請に応じた政府機関および法執行機関
当社のサービス利用規約またはその他の関連契約を執行するために開示が必要なサードパーティ
お客様が承認した者

当社は、これらのサードパーティに対して、契約上の義務を果たすために必要な最小限の個人データのみを開示するよう努めています。当社のサードパーティサービスプロバイダーは、当社に対してサービスを提供する目的以外で、当社が提供した個人データを共有または使用することは認められていません。

当社のウェブサイトまたはアプリには、外部のサードパーティウェブサイトへのリンクが含まれている場合があります。ただし、サードパーティウェブサイトは本プライバシー通知の対象外であり、当社のプライバシー基準および手続きには従いません。ご訪問いただくサードパーティサイトのプライバシーポリシーをご確認されることをお勧めします。

当社のウェブサイト、アプリケーション、およびオンラインサービスを自動化された不正利用、詐欺、悪意のある行為から保護するため、Cloudflare, Inc. が提供するサービスである Cloudflare Turnstile を使用しています。この仕組みの一環として、Cloudflare はお客様のデバイスおよびブラウザに関する一部の技術的データや操作データを収集・処理する場合があります。Cloudflare Turnstile による個人データの処理について詳しくは、Cloudflare Turnstile プライバシー補足をご参照ください：https://www.cloudflare.com/en-gb/turnstile-privacy-policy/

同意の取得方法と時期

当社は、データを使用する特定の目的に応じて、1つまたは複数の適法な処理根拠（「適法根拠」）に基づいてお客様の個人データを処理する場合があります。

適法根拠は以下の通りです：

お客様に対する契約上の義務を履行するため
法的および規制上の要件を遵守するため
当社の正当な利益を追求するため

お客様の個人情報の使用がこれら適法根拠のいずれにも該当しない場合、当社はお客様の同意を必要とします。かかる同意はお客様によって自由に与えられるものであり、本ポリシーに記載の連絡先を通じてご連絡いただくか、メールリストの配信停止手続きを行うことで、いつでも同意を撤回する権利を有します。

当社は、お客様がウェブサイトその他を通じて提供した個人データ、およびビジネス関係中に提供された個人データを、マーケティングおよびプロモーション目的での連絡、ならびに市場ニュースや分析レポートの提供に使用する場合があります。かかるコミュニケーションに使用されるチャネルには、電話、メール、オンライン口座ポータルを通じた通知、プッシュ通知を含むSMS通知が含まれる場合があります。

お客様はオンライン口座ポータルを使用するか、オンラインポータル口座へのアクセス権がない場合、または何らかの理由でアクセス権が提供されていない場合は、お客様が当社に開示された登録メールアドレスを使用して、DPO（[email protected]）宛にメールを送信することで、これらのコミュニケーションをオプトアウトする権利を有します。

個人情報の管理

当社は個人データの保護に取り組み、お客様の個人データを偶発的または不法な破壊、紛失、改ざん、不正な開示またはアクセスから保護するために適切なレベルのセキュリティを確保するための適切な技術的および組織的措置を実施・維持します。個人情報の管理に関するプロセスが本ポリシーおよび適用される法律に準拠していることを確認するために、データ保護責任者（DPO）を任命しています。関連するご質問がある場合は、[email protected]までDPOに直接お問い合わせいただけます。

当社は、個人情報を取り扱いまたは取得するサードパーティ組織に対して、この情報の機密性を認め、個人のプライバシーの権利を尊重し、関連するすべてのデータ保護法および本ポリシーを遵守することを求めています。

当社が実施しているデータ保護措置には以下が含まれます：

個人情報を取り扱う従業員に対して、顧客情報の機密性および個人のプライバシーを尊重するよう研修を実施しています。
従業員がシステムにアクセスする際にパスワードと二要素認証の使用を義務付けています。
情報隔離壁を実施し、従業員は担当業務に必要な個人データにのみアクセスできるようにしています。
インターネット取引およびネットワーク経由で送信されるクライアントアクセスコードのデータ送信時にデータ暗号化技術を使用しています。
ファイアウォール、侵入検知システム、ウイルス検査ツールを使用して、不正アクセスおよびウイルスからシステムを保護しています。
アウトソーシング目的で電子データを送信する際には、専用のセキュアネットワークまたは暗号化を使用しています。
当社および関連法人が占有するすべての施設でクリーンデスクポリシーを実践し、物理的記録のための安全な保管を提供しています。
アクセスカード、カメラ、警備員などの物理的および電子的手段を使用して、不正アクセスを防止しています。

個人情報の保存方法と保存期間

当社は個人情報を安全なコンピューター保存施設と紙ベースのファイルおよびその他の記録の組み合わせで保管し、保有する個人情報を不正使用、紛失、不正アクセス、改ざん、または開示から保護するための措置を講じています。

個人情報が不要になったと判断した場合、識別情報を削除するか、記録を安全に廃棄します。ただし、法的および規制上の義務により、相当期間にわたって記録を維持する必要がある場合があります。例えば、当社は投資サービスおよびマネーロンダリング防止法の対象となっており、お客様の本人確認、収入および資産の出所、取引のモニタリング、電話・チャット・メールによるコミュニケーション、注文および取引履歴、苦情の処理、およびビジネス関係全体を通じて規制上の行動規範に従って行動したことを証明できる記録に関して、当社が講じた措置のコピーと証拠を保持することを義務付けています。これらの記録は、当社とのビジネス関係が終了した後5年間、または規制当局から要求された場合、もしくはその他の正当な理由がある場合はそれ以上の期間、維持する必要があります。

口座開設登録が完了しなかった場合、または口座開設申請が却下された場合、潜在的なクライアントとして提供された個人データは、規制上の理由でより長期間保持する必要がない限り、6ヶ月間保持されます。

マーケティングコミュニケーションのオプトアウトをされた場合、当社はお客様の詳細情報を抑制リストに保持し、かかるコミュニケーションをお送りしないようにします。

お客様から収集したデータは、欧州経済領域（「EEA」）外の宛先に転送・保存される場合があります。また、EEA外で勤務する当社または当社のサプライヤーもしくはアフィリエイト会社のスタッフによって処理される場合があります。当社は、お客様のデータが安全に、かつ本プライバシーポリシーに従って取り扱われるよう、合理的に必要なすべての措置を講じます。

お客様のデータをEEA外の第三者に転送する場合、お客様の情報を保護するためにデータ保護契約またはその他の適用可能な法的手段に依拠することがあります。これらの取り決めのコピーをご希望の場合は、以下の連絡先までお問い合わせください。

お客様の権利

これらの権利はすべての状況に適用されるわけではありませんのでご注意ください。お客様は以下の権利を有します：

（a）個人データへのアクセスを要求する権利（「データ主体アクセス要求」として一般的に知られています）

（b）当社が保有するお客様の個人データの修正を要求する権利

（c）個人データの削除を要求する権利。ただし、お客様の削除要求に応じられない場合がある特定の法的理由がある場合、該当する場合にはお客様の要求時にその旨をお知らせします。

（d）当社が正当な利益（または第三者の利益）に依拠している場合において、処理に異議を申し立てる権利。お客様は、特定の状況においてこの根拠に基づく処理に異議を申し立てたい事情があり、それがお客様の基本的権利と自由に影響を与えると感じる場合に、異議を申し立てることができます。また、当社がダイレクトマーケティング目的でお客様の個人データを処理している場合にも異議を申し立てる権利を有します。場合によっては、当社はお客様の権利と自由に優先する、個人情報を処理するための説得力のある正当な根拠があることを証明することがあります。

（e）個人データの処理の制限を要求する権利。これにより、以下のシナリオにおいてお客様の個人データの処理の一時停止を要求することができます：

データの正確性を確認するよう当社に求める場合
当社によるデータの使用が違法であるが、削除を望まない場合
法的請求の確立、行使または防御のためにデータが必要であり、当社がそれを必要としなくなった場合でもデータの保持を求める場合、または
当社によるデータの使用に異議を申し立てたが、当社が使用する優先的な正当な根拠があるかどうかを確認する必要がある場合

（f）お客様または第三者へのお客様の個人データの転送を要求する権利。当社は、お客様または指定された第三者に対して、お客様の個人データを構造化された、一般的に使用される機械読み取り可能な形式で提供します。この権利は、お客様が当初使用に同意した、または当社がお客様との契約履行のために情報を使用した自動化された情報（すなわち、ハードコピーには適用されません）にのみ適用されます。

（g）当社がお客様の個人データの処理に同意に依拠している場合、いつでも同意を撤回する権利。

権利を行使したい場合は、お客様が当社に開示された登録メールアドレスを使用して、[email protected]までメールにてお問い合わせください。リクエストを処理する前に、本人確認をお願いする場合があります。削除リクエストはオンラインポータルからも提出することができます。

当社はすべてのリクエストに対して1ヶ月以内に回答するよう努めています。お客様のリクエストが特に複雑な場合や複数のリクエストをいただいた場合、1ヶ月以上かかることがあります。その場合、リクエスト受領から1ヶ月以内にお知らせし、随時最新情報をご報告いたします。

リクエストが明らかに根拠のない、過度な、または反復的なものである場合、または同じデータの追加コピーの提供を求めるリクエストを受け取った場合、合理的な手数料を請求することがあります。その場合、お客様のリクエストを処理する前に承諾いただく必要がある手数料のご請求をお送りします。または、このような状況においてお客様のリクエストへの対応を拒否する場合があります。

お問い合わせまたはご意見がある場合

当社のプライバシー慣行に関してご不明な点がある場合、または権利を行使したい場合は、[email protected]までメールにてお問い合わせまたはご意見をお送りいただく権利を有します。

当社のご回答にご満足いただけない場合、FxPro UK Limitedのクライアントであれば情報コミッショナーオフィス（ICO）に苦情を申し立てる権利を有します。また、お客様の居住国のデータ保護当局に苦情を申し立てる権利も有します。