mirror of
https://github.com/NoFxAiOS/nofx.git
synced 2026-07-10 06:20:58 +08:00
97f58b49f4
- Add experience module for product telemetry - Add system_config table for persistent settings - Update privacy policy documentation
138 lines
11 KiB
Markdown
138 lines
11 KiB
Markdown
NOFXプライバシーポリシー
|
||
|
||
最終更新日: 2025.11.07
|
||
|
||
I. はじめに及び適用範囲
|
||
|
||
|
||
A. 導入
|
||
|
||
本プライバシーポリシー(以下「本ポリシー」といいます)は、当社のウェブサイトのユーザーである皆様に対して、個人情報をどのように取り扱うかをお知らせするものです。本ポリシーは、NOFX(以下「当社」といいます)がデータ管理者として、nofxai.comおよびそのすべてのサブドメイン(以下「ウェブサイト」といいます)を通じて収集する情報に適用されます。
|
||
|
||
B. 核心的な方針の区別:ウェブサイトデータとソフトウェアデータ
|
||
|
||
本ポリシーの核心は、「ウェブサイト」と「ソフトウェア」の区別です。
|
||
ウェブサイトデータ:本ポリシーは、「ウェブサイト」の訪問者から収集し処理する個人情報を管理します。
|
||
ソフトウェアデータ:本ポリシーは、お客様がダウンロード、インストール、および実行するNOFX AIトレーディングオペレーティングシステム(以下「ソフトウェア」といいます)のセルフホスティングインスタンスで処理するいかなるデータにも適用されません。
|
||
「ソフトウェア」に関しては、お客様が入力または処理するすべてのデータ(APIキー、秘密鍵、取引データなどを含むがこれらに限定されません)の唯一のデータ管理者はお客様です。当社は、お客様が「ソフトウェア」のローカルインスタンスに入力した情報にアクセス、表示、収集、または処理することはできません。
|
||
|
||
II. 当社が収集する情報(ウェブサイト上)とその使用方法
|
||
|
||
|
||
A. 当社が収集する情報(ウェブサイト)
|
||
|
||
ユーザーのご要望に基づき、データ収集の実施を最小限に制限しています。「ウェブサイト」にアクセスする際、アカウントの作成、フォームへの入力、または個人を特定できる情報(PII)の提供を求めることはありません。
|
||
当社が収集するデータの唯一のカテゴリーは、Google Analytics(GA4)を通じて実装される「自動収集データ」です。
|
||
|
||
B. Google Analytics(GA4)の開示
|
||
|
||
当社の「ウェブサイト」はGoogle Analytics 4(GA4)サービスを使用しています。これが当社が情報を収集する唯一の方法です。Googleのサービス規約に従い、この使用をお客様に開示する必要があります。
|
||
収集されるデータの種類:GA4は、訪問に関する特定の情報を自動的に収集します。これらは通常、個人を特定できない情報です。これには以下が含まれる場合があります:
|
||
ユーザー数
|
||
セッション統計情報
|
||
おおよその地理的位置(精確ではない)
|
||
ブラウザとデバイス情報
|
||
データの使用目的:当社は、この集約データを、ユーザーがどのように当社のサービスにアクセスし使用するかをより良く理解し、「ウェブサイト」のパフォーマンスとユーザーエクスペリエンスを向上させる目的でのみ使用します。
|
||
お客様の選択とオプトアウト:当社はお客様のプライバシーに関する選択を尊重します。GA4による訪問データの収集を希望されない場合は、Google Analyticsオプトアウトブラウザアドオンをインストールすることでオプトアウトできます。このアドオンは次のリンクから入手できます:[Google Analytics Opt-out Add-on (by Google)](https://chromewebstore.google.com/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnh?hl=en)。
|
||
|
||
C. Cookieとトラッキングメカニズム
|
||
|
||
GA4の運用はファーストパーティCookieに依存しています。具体的には、_gaおよび_ga_<container-id>などのCookieを使用して、ユニークユーザーとセッションを区別する場合があります。当社は、これらのCookieを広告またはユーザープロファイリングの目的で使用しないことを明示します。
|
||
|
||
III. 当社が収集しない情報(ソフトウェア)
|
||
|
||
本セクションは、「ソフトウェア」に関する当社のデータ分離の立場を明確に説明することを目的としています。
|
||
|
||
A. 非カストディアル宣言
|
||
|
||
当社(NOFX)は非カストディアル型のソフトウェアプロバイダーです。これは、お客様の資金、資産、または機密資格情報を保持、管理、またはアクセスすることは決してないことを意味します。
|
||
|
||
B. 明確な非収集リスト
|
||
|
||
セルフホスティング型「ソフトウェア」をダウンロード、インストール、および使用する際、当社は以下のいかなるデータも決して収集、アクセス、保存、処理、または送信しません:
|
||
サードパーティの取引所(Binanceなど)のAPIキー
|
||
サードパーティのAIサービス(DeepSeek、Qwenなど)のAPIキー
|
||
APIキーに対応する秘密鍵(Secret Keys)
|
||
暗号通貨の秘密鍵(例:HyperliquidまたはAster DEX用のイーサリアム秘密鍵)
|
||
ウォレットの「シークレットフレーズ」(ニーモニックフレーズ)
|
||
取引履歴、ポジション状況、アカウント残高、またはその他の財務情報
|
||
「ソフトウェア」のローカルインスタンスで設定する個人データ
|
||
|
||
C. ローカル暗号化に関する注記
|
||
|
||
当社は、「ソフトウェア」がユーザーが入力したAPIキーと秘密鍵を暗号化する機能を提供していることを認識しています。ここで明確にします。この暗号化プロセスは完全にお客様自身のデバイス上で(ローカルで)実行および管理されます。これらのデータは、暗号化後に当社またはサードパーティに送信されることは決してありません。この暗号化機能は、お客様のローカルデバイスへの不正アクセスからデータを保護するためであり、当社と共有するためではありません。
|
||
|
||
D. エクスペリエンス向上プログラム（オプション）
|
||
|
||
製品体験の向上を支援するために、「ソフトウェア」はデフォルトで**匿名の使用統計データ**を送信します。この機能は完全にオプションであり、いつでも無効にすることができます。
|
||
|
||
**収集されるデータの種類:**
|
||
- 取引所タイプ（Binance、Bybitなど、アカウント情報を含まない）
|
||
- 取引タイプ（ポジションの開閉）
|
||
- 取引金額（USD値）
|
||
- 取引ペア（BTCUSDTなど）
|
||
- 匿名識別子（アクティブ数のカウントに使用、個人情報とは関連付けられません）：
|
||
- インストールID：独立して展開された各ソフトウェアインスタンスを識別
|
||
- ユーザーID：ソフトウェア内のユーザーアカウントを識別（アクティブユーザー数のカウントのみ）
|
||
- トレーダーID：ユーザーが作成した取引戦略を識別（アクティブ戦略数のカウントのみ）
|
||
|
||
**当社が明確に収集しないもの:**
|
||
- APIキー、秘密鍵、または資格情報
|
||
- アカウントアドレス、ユーザー名、または身元情報
|
||
- 具体的な取引価格、時間、または注文詳細
|
||
- 上記の匿名IDを通じて個人を特定できる情報
|
||
|
||
**無効にする方法:**
|
||
環境変数で `EXPERIENCE_IMPROVEMENT=false` を設定すると、この機能を完全に無効にできます。
|
||
|
||
**データの目的:**
|
||
これらの匿名統計は、製品の全体的な使用状況を理解し、機能の最適化とユーザー体験の向上に役立てるためにのみ使用されます。
|
||
|
||
IV. データの共有、保持、およびセキュリティ(ウェブサイトデータ)
|
||
|
||
|
||
A. サードパーティとの共有
|
||
|
||
本ポリシーで既に開示されている場合(すなわち、サービスプロバイダーであるGoogleとGA4収集分析データを共有する)を除き、当社はお客様の個人情報をサードパーティと共有、販売、レンタル、または取引することはありません。
|
||
|
||
B. データの保持
|
||
|
||
当社は、本ポリシーで説明されている目的(すなわち、ウェブサイト分析および改善)を達成するために合理的に必要な期間のみ、GA4が収集した集約分析データを保持します。
|
||
|
||
C. データセキュリティ
|
||
|
||
当社は、「ウェブサイト」の送信を保護し、(GA4を通じて)限定的に収集した情報を保護するために、商業的に合理的なセキュリティ対策(例:HTTPSの使用)を採用しています。
|
||
|
||
V. お客様のデータ保護権(GDPR & CCPA)
|
||
|
||
|
||
A. 権利の範囲
|
||
|
||
適用されるデータ保護法(GDPRまたはCCPAなど)に基づき、お客様は特定の権利を有する場合があります。ここで明確にします。これらの権利は、当社がデータ管理者として保持する、「ウェブサイト」を通じて収集した限定的なGA4分析データにのみ適用されます。当社は「ソフトウェア」データに関するいかなる要求も満たすことができません。当社はそのようなデータを保持していないためです。
|
||
|
||
B. 権利のリスト
|
||
|
||
法律の規定により、お客様は以下の権利を有します:
|
||
アクセス権:当社が保持するお客様の個人データのコピーを要求する権利があります。
|
||
訂正権:正確でないまたは不完全であると思われる情報の訂正を要求する権利があります。
|
||
削除権(忘れられる権利):特定の条件下で、お客様の個人データの削除を要求する権利があります。
|
||
処理制限権:特定の条件下で、お客様の個人データの処理を制限することを要求する権利があります。
|
||
処理への異議権:特定の条件下で、お客様の個人データの処理に異議を唱える権利があります。
|
||
|
||
C. お客様の権利の行使方法
|
||
|
||
上記のいずれかの権利を行使したい場合は、本ポリシーの末尾に記載されている連絡先情報を使用してご連絡ください。
|
||
|
||
VI. 児童のプライバシー
|
||
|
||
当社の「ウェブサイト」および「ソフトウェア」は、18歳未満の個人を対象としておらず、向けられてもいません。当社は18歳未満の児童から故意に個人情報を収集することはありません。
|
||
|
||
VII. プライバシーポリシーの変更
|
||
|
||
当社は、本プライバシーポリシーをいつでも修正する権利を留保します。変更があった場合は、「ウェブサイト」に更新版を掲載し、「最終更新日」の日付を変更することで通知します。
|
||
|
||
VIII. 連絡先情報
|
||
|
||
本プライバシーポリシーまたは当社のデータ処理の実施についてご質問がある場合は、以下までお問い合わせください:
|
||
[@nofx_official](https://x.com/nofx_official)
|