ETF SCHOOL / PRIVACY
プライバシーポリシー
ETF Schoolのウェブサイト、Wine Cellar、Gasoline、ETF School Investおよび共通決済システムにおける情報の取扱いを定めます。
1. 事業者情報
| サービス名 | ETF School |
|---|---|
| 個人情報取扱事業者の氏名・名称、住所、代表者・責任者氏名 | 表示を省略しています。 開示を希望する場合は、support@etf-school.comへ「個人情報取扱事業者情報の開示請求」と記載してご連絡ください。本人が申込みや個人情報の取扱いを判断する前に確認できるよう、請求後遅滞なくメールで開示します。 |
| 問い合わせ窓口 | support@etf-school.com 一般問い合わせの返信目安: 原則3日以内 法定表示事項の開示請求: 遅滞なく回答 |
2. 適用範囲
本ポリシーは、etf-school.com とそのサブドメインで提供するウェブサイト、アプリ、問い合わせ対応および決済連携（以下「本サービス」）に適用します。外部事業者が独自に取得・利用する情報には、各事業者のプライバシーポリシーが適用されます。
3. 取得する情報
アカウント・認証情報
- ログインID、表示名、連絡用メールアドレス
- ハッシュ化して保存するパスワード情報、ログインセッション、パスワード再設定情報
- 登録日時、最終ログイン日時、表示言語・表示通貨等の設定
Gasolineで入力する情報
- 給油日、単価、給油量、金額、燃費設定、入力・取込履歴
- 上記から算出する平均単価、合計、推移、距離あたりの目安
ETF School Investで入力する情報
- 月次・年次の評価額、投資額、入出金、積立、引出、返済、借入残高、市場姿勢、メモ
- 銘柄、資産区分、保有評価額、目標比率、ポートフォリオ、将来試算、生涯設計の設定
- アプリが算出するリターン、損益、借入比率、推定値、返済判定その他の計算結果
本サービスは証券口座の認証情報、証券口座番号、マイナンバーを入力する用途ではありません。AI相談用出力は、利用者の操作によりアプリ内の記録からMarkdownまたはJSONを生成する機能であり、ETF Schoolが外部AIへ自動送信するものではありません。利用者が出力結果を外部AI等へ貼り付けた後の取扱いには、その提供先の規約・ポリシーが適用されます。
Wine Cellarで入力・アップロードする情報
- ワイン名、生産者、産地、品種、ヴィンテージ、購入日、購入価格、在庫数、開封記録、評価、味わい、料理、タグ、メモ
- セラー名、段、左右位置、容量、温度等の保管情報
- 利用者がアップロードするラベル・ボトル等の写真、元ファイル名、ファイル形式、容量
決済・契約情報
- 利用アプリ、利用プラン、課金状態、契約期間、決済金額・通貨、決済日時
- Stripeの顧客ID、購読ID、商品・価格・Payment Link識別子、決済イベント情報
クレジットカード番号等のカード情報はStripeの決済画面で取り扱われ、ETF SchoolのアプリDBには保存しません。
技術情報・問い合わせ情報
- IPアドレス、ブラウザ・端末情報、アクセス日時、参照元、エラーログ、操作・セキュリティログ
- Cookie、セッション識別子、PWA・Service Workerのキャッシュ情報
- 問い合わせ内容、返信履歴、本人確認に必要な情報
4. 利用目的
- アカウント登録、本人認証、ログイン状態の維持、パスワード再設定のため
- 入力データの保存、編集、削除、集計、グラフ表示、CSV・AI相談用データの生成のため
- 無料・有料プランの利用範囲を判定し、決済結果、更新、解約、支払失敗を反映するため
- 問い合わせ対応、重要なお知らせ、障害・セキュリティ情報の連絡のため
- 不正アクセス、規約違反、濫用、決済不正の防止・調査のため
- 利用状況の集計、品質改善、障害解析、機能改善のため
- 法令、会計・税務上の義務、紛争対応のため
取得した情報を、利用者の証券取引の実行、自動売買、個別の投資勧誘のために利用しません。
5. Cookie、セッションおよびPWA
本サービスは、ログイン認証、ログイン状態の保持、CSRF対策、表示設定、PWAのオフライン表示・高速化のためにCookie、セッション、Service Workerおよび端末内キャッシュを使用します。必須Cookieを無効にすると、ログインや保存機能を利用できない場合があります。
将来、広告・アクセス解析等の外部ツールを導入する場合は、本ポリシーを更新し、必要な告知・同意取得を行います。
6. 外部サービス・委託先
| 事業者 | 目的 | 主な情報 |
|---|---|---|
| エックスサーバー株式会社 | ウェブサイト、アプリ、DB、画像、ログ等のホスティング | 本サービスで保存する情報、アクセスログ |
| Stripe | 決済、継続課金、契約状態の通知、不正利用防止 | メールアドレス、決済・契約情報、カード情報（Stripe側で取得） |
委託先に対しては、利用目的の達成に必要な範囲で情報を取り扱わせます。Stripeによる情報処理は日本国外で行われる場合があります。詳細はStripeプライバシーセンターをご確認ください。
7. 第三者提供
次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、同意取得が困難な場合
- 公衆衛生の向上または児童の健全育成に特に必要で、同意取得が困難な場合
- 国・地方公共団体等の法定事務への協力が必要な場合
- 利用目的の達成に必要な範囲で取扱いを委託する場合
- 事業承継に伴い情報が移転される場合
8. 保存期間と削除
情報は、利用目的の達成、サービス提供、契約・問い合わせ対応、法令上の保存義務および紛争対応に必要な期間保存します。不要となった情報は、法令およびバックアップ運用上可能な範囲で削除または匿名化します。
各アプリでは一部の記録・写真を利用者自身で削除できます。現時点ではアカウント全体の即時削除機能が全アプリに共通実装されていないため、アカウント・保有個人データの削除を希望する場合は問い合わせ窓口へご連絡ください。決済、会計、税務、不正防止、法的請求に必要な記録は、アカウント削除後も必要な期間保存する場合があります。
9. 安全管理措置
- HTTPS通信、パスワードのハッシュ化、セッションCookieの保護
- ユーザー単位のアクセス制御、管理者権限の分離、CSRF対策
- DB接続情報・Webhook署名秘密等の公開領域からの分離
- 不正アクセス・障害の確認に必要なログ管理
- 委託先の選定および必要な監督
安全管理上の理由により、具体的な設定値、秘密情報、内部構成の詳細は公開しません。
10. 開示、訂正、利用停止等の請求
本人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。support@etf-school.comへ、対象アプリ、ログインID、登録メールアドレス、請求内容をお知らせください。なりすまし防止のため本人確認を行います。法令上対応できない場合は、その理由を説明します。
請求手数料は原則無料です。大量・反復請求等で実費が生じる場合は、事前に金額を案内します。
11. 未成年者の利用
未成年者が本サービスを利用または有料プランを申し込む場合は、親権者等の法定代理人の同意を得てください。
12. ポリシーの変更
法令、サービス内容または情報の取扱いの変更に応じて本ポリシーを改定します。重要な変更は、本サイトまたはアプリ上で事前または速やかに告知します。