プライバシーポリシー

事業者名: [事業者名]
所在地: [住所]
代表者: [代表者名]
お問い合わせ: support@musou-ichiba.com

当サービスでは、以下の情報を収集します。

【アカウント情報】
メールアドレス、表示名、パスワード（bcryptによるハッシュ値として保存）

【OAuth認証情報】
Google ID、プロフィール画像URL（Google認証利用時）

【決済情報】
Stripe顧客ID、決済履歴（クレジットカード情報は当サービスでは保持せず、Stripe, Inc. が管理します）

【ライセンス情報】
MT4/MT5口座番号（ライセンス認証に使用）

【アフィリエイト情報】
銀行口座情報、Stripe Connect ID（アフィリエイター登録時）

【トラッキング情報】
IPアドレス（ハッシュ化して保存）、ユーザーエージェント、Cookie情報

【認証ログ】
ライセンスキー、口座番号、検証結果（不正利用防止のため記録）

収集した情報は、以下の目的で利用します。

・サービスの提供および運営
・決済処理およびライセンスの発行・管理
・ライセンス認証（MT4/MT5口座番号の照合）
・アフィリエイト報酬の計算および支払い
・不正利用の検知および防止
・サービスの改善およびユーザーサポート
・法令に基づく対応

当サービスでは、以下の第三者サービスに情報を提供します。

・Stripe, Inc.（決済処理）: 決済に必要な情報を提供します。Stripeのプライバシーポリシーに従い管理されます。
・Amazon Web Services（インフラストラクチャ）: サービスの基盤としてAWSを利用しています。データはAWSのセキュリティ基準に従い保護されます。
・Google（OAuth認証）: Google認証を利用する場合、認証に必要な情報がGoogleと共有されます。

上記以外の第三者への情報提供は、法令に基づく場合を除き、ユーザーの同意なく行いません。

当サービスでは、以下のCookieを使用します。

・nsts_ref（アフィリエイトコード）: アフィリエイトの紹介元を追跡するために使用します。保存期間は30日間です。
・nsts_vid（訪問者ID）: 訪問者を識別するために使用します。保存期間は30日間です。

ブラウザの設定によりCookieを無効にすることができますが、一部の機能が正常に動作しない場合があります。

当サービスでは、個人情報の保護のために以下の安全管理措置を講じています。

・保存データの暗号化: Amazon S3に保存されるデータはAES-256で暗号化されています。
・パスワードの保護: パスワードはbcryptアルゴリズムによりハッシュ化して保存しています。
・データベースの保護: DynamoDBのPoint-in-Time Recovery（PITR）によりデータの復旧が可能です。
・IPアドレスの匿名化: IPアドレスはハッシュ化して保存し、個人を特定できない形で管理しています。

収集したデータの保存期間は以下の通りです。

・アカウント情報: アカウント存続中は保存されます。退会後は速やかに削除します。
・決済情報: 法令に基づき7年間保存します。
・トラッキング情報: 収集から90日間保存した後、自動的に削除されます（TTLによる自動削除）。
・認証ログ: 30日間保存した後、Amazon S3 Glacierに移行し、180日後にDEEP_ARCHIVEに移行します。

ユーザーは、当サービスが保有する個人情報について、以下の権利を有します。

・個人情報の開示請求
・個人情報の訂正・追加・削除の請求
・個人情報の利用停止・消去の請求

これらの請求を行う場合は、support@musou-ichiba.com までご連絡ください。
本人確認を行った上で、合理的な期間内に対応いたします。

当サービスのデータは、Amazon Web Services の東京リージョン（ap-northeast-1）に保存されます。
データは日本国内のデータセンターで管理され、AWSのセキュリティ基準に従い保護されています。

当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。
重要な変更を行う場合は、サービス上での告知またはメールにて事前に通知します。
変更後に当サービスを継続して利用した場合、変更後のポリシーに同意したものとみなします。