プライバシーポリシー

1. データ管理者とアーキテクチャの概要

Backpulseは独立したクオンツ取引ソフトウェアです。非カストディアル構造を採用しており、お客様の資産を直接預かることはありません。取引はお客様自身の口座で執行されます。

当社はサービスの提供に必要な最小限のデータのみを処理します。

2. 収集する情報の種類

収集する情報はサービス提供に必要なものに限定されます。

• アカウント情報：メールアドレス、ユーザーID。
• 取引所API資格情報：お客様が連携したAPIキー（出金権限は厳格に禁止）。
• 戦略およびテストデータ：実行したバックテストの設定や結果ログ。
• 技術ログ：セキュリティ監視のためのIPアドレス、アクセス日時、ヘッダー情報。

3. 暗号化と非保管型セキュリティモデル

API情報はAES-256-GCM金庫にて厳重にハードウェア暗号化され、IPホワイトリストで保護されます。

当社のスタッフがAPIシークレットを平文で閲覧することはできません。お客様はいつでも自由にデータを削除できます。

4. GDPRにおけるデータ処理の法的根拠

当社は契約の履行（サービスの提供）、正当な利益（セキュリティの維持）、または事前の同意に基づきデータを処理します。

5. データ保持期間と自動消去

Webhookの実行ログは30日後に自動的に消去されます。

アカウント削除を申請された場合、関連するすべての個人情報は72時間以内に完全に消去されます。

6. 委託先およびサードパーティサービス

信頼性の高い大手クラウド事業者（Cloudflare、AWS、Stripe等）とのみ連携し、厳格な安全基準を維持しています。

7. お客様の権利（GDPR & CCPA）

お客様にはデータの開示請求権、訂正権、完全削除（忘れられる権利）、処理の制限を求める権利があります。

8. クッキーおよび解析ツールの使用

ログイン維持に必要な必須クッキーおよび匿名化されたアクセス解析のみを使用します。広告事業者へのデータ販売は一切行いません。

9. セキュリティインシデントへの対応

万一データ漏洩等のインシデントが発生した場合は、法令に基づき72時間以内に関係当局およびお客様へ通知します。

10. 未成年者のプライバシー保護

当サービスは18歳以上の成人を対象としており、未成年者の個人情報を意図的に収集することはありません。

11. 国境を越えたデータ移転

国際的なデータ移転が発生する場合、標準契約条項（SCC）に基づき同等の保護措置を講じます。

12. ポリシーの改定と連絡窓口

ポリシー改定時は本ページにて公表します。お問い合わせは [email protected] までお寄せください。