プライバシーポリシー

はじめに

お客様のプライバシーはScore Capital Markets（ScoreCM）にとって非常に重要です。当社は、お客様の個人データを保護し、尊重することに尽力しています。本プライバシーポリシーでは、お客様が当社のサービスを利用する際に当社が収集する個人データの種類、個人データの利用方法、いつ、誰と共有するのか、そしてどのように安全に保管するのかを説明します。さらに、当社によるお客様の個人情報の取扱いに関してお客様に認められる権利と、その権利をどのように行使できるかについても詳述します。どうぞ本ポリシーを時間をかけてお読みになり、ご理解くださいますようお願いいたします。

当社は本プライバシーポリシーを必要に応じて変更する場合があります。そのため、最新の更新内容を確認するために、本ポリシーをご覧になることが重要です。当社が保有する個人情報は、当該時点で有効なプライバシーポリシーに基づいて取り扱われます。当社が重要と判断する変更を行う場合は、その内容をお客様にお知らせします。

本プライバシーポリシーは、当社のお客様および見込みのお客様を対象としている点にご注意ください。

当社について

本プライバシーポリシーは、ScoreCMグループの以下のデータ管理者（データコントローラー）における、個人情報の処理活動に適用されます。

どのような個人情報を収集・保管するのですか？

当社の事業の一環として、当社は以下を含むお客様および見込みのお客様の個人データを収集します。

• 連絡先情報（氏名、姓、メールアドレス等）
• 生年月日および性別
• あなたの収入および資産に関する情報（資産および負債の詳細、口座残高、取引明細、税務および金融に関する書類を含む）
• 職業および雇用に関する情報
• ロケーションデータ
• 取引に関する知識と経験、リスク許容度、リスクプロファイル
• お客様の取引活動に関連する端末情報その他のデータ（IPアドレス、端末仕様など）
• 銀行口座、電子ウォレット、クレジットカードの情報
• 当社のウェブサイトまたはアプリへのアクセスに関する詳細（トラフィックデータ、位置情報、ウェブログ、およびその他の通信データを含みます）
• 当社は、Webサイトの利用に関する情報を保存および収集するためにCookieを使用します。Cookieは、お使いのデバイス上に情報を保存する小さなテキストファイルです。お客様が当社のWebサイトにアクセスすると、情報が当社サーバーに送信されます。当社のCookieに関する詳細は、当社Webサイトで提供している別個のCookieポリシーをご確認ください。
  • 当社は、お客様の取引行動の記録も保持しており、以下を含みます：
  • 当社で取引する商品
  • 取引および投資に関する履歴データ

新規口座の開設にあたり、法律により、お客様を特定することが当社に求められています。マネーロンダリング防止法により、これらの法律が定める基準を満たすため、特定の書類（例：パスポート、身分証明書、公共料金の請求書）の詳細を確認し記録することが必要です。

当社は、公共の情報源、ソーシャルメディアプラットフォーム、紹介ブローカー、または信用調査機関などの第三者から、お客様の情報を取得する場合があります。

当社は、必要に応じて、その他の個人情報を任意でご提供いただくようお願いする場合があります（例：アンケートや特別オファー）。必要な情報をご提供いただけない場合、ご要望の製品またはサービスを提供できない可能性があります。

当社は、お客様との連絡内容を記録する場合があります。これには電子的な連絡、電話でのやり取り、対面でのやり取りが含まれます。これらの記録は当社の所有物となり、当社とお客様の間で行われた連絡の証拠となります。

個人情報を誰に開示する可能性がありますか？

当社は、お客様の情報を以下に開示する場合があります。

• ScoreCMグループ内のその他の企業
• 第三者のサービス提供者
• 紹介ブローカーおよびアフィリエイト
• 決済サービス提供者および銀行
• 監査人、請負業者、またはその他の助言者
• 法律で必要とされる場合の裁判所、審判機関、および規制当局
• 法律で必要とされる場合の政府機関および法執行機関

当社は、第三者に開示するのは必要最小限の個人データにとどめるよう努めます。当社の第三者サービス提供者は、ScoreCMのサービス提供以外の目的で、お客様のデータを共有または利用することは禁止されています。

当社のWebサイトまたはアプリには、外部サイトへのリンクが含まれている場合があります。これらの第三者サイトは本プライバシーポリシーの対象外であり、それぞれ独自のプライバシー基準が適用されます。

いつ、どのようにして同意を取得しますか？

当社は、当社があなたのデータを使用する特定の目的に応じて、1つまたは複数の法的根拠に基づき、あなたの個人データを処理する場合があります。これらの法的根拠には次のものが含まれます：

• お客様に対する契約上の義務を履行すること
• 法令および規制上の要件を遵守すること
• 正当な利益を追求すること

あなたの個人情報の使用がこれらの法的根拠のいずれにも該当しない場合は、当社はあなたの同意を取得します。当社は、本プライバシーポリシーに定める連絡先情報を通じて連絡いただくことで、いつでも同意を撤回する権利があることを保証します。

当社は、市場ニュースや分析レポートの提供など、マーケティング目的で、あなたに連絡するために個人データを使用する場合があります。

個人情報の管理

ScoreCMは、個人データの保護と安全確保に取り組んでいます。当社は、当社がお客様から提供を受ける個人データを保護するために、適切な技術的および組織的措置を実装し維持し、次から保護します：

• 偶発的または不法な破壊
• 損失
• 改訂
• 不正な開示
• 送信、保存、またはその他の方法で処理される個人データへの不正アクセス

データ保護責任者

当社は、個人情報の管理が本プライバシーポリシーおよび適用される法令に適合していることを確保するため、データ保護責任者（DPO）を任命しています。

データセキュリティの実施方針

ScoreCMグループ以外の組織で、個人情報を取り扱う、または取得する場合は、本情報の機密性を認識しなければなりません。これらの組織には以下の義務があります。

• 個人のプライバシー権を尊重すること
• 関連するすべてのデータ保護法および本プライバシーポリシーを遵守します

当社が導入しているデータ保護措置の概要は以下のとおりです。

• 従業員研修： 個人情報を取り扱う当社従業員は、顧客情報の機密保持および個人のプライバシーを尊重することに関する研修を受けています。
• アクセス管理： 従業員は、当社のシステムにアクセスするために強固なパスワードおよび二要素認証を使用することが求められます。
• データの分離： 当社はデータ最小化の取り組み（チャイニーズ・ウォール）を実施しており、従業員は特定の業務に必要な個人データのみをアクセスできます。
• データ暗号化： インターネット取引時およびネットワーク間でクライアントのアクセスコードを送信する際に、データ暗号化技術を使用します。
• セキュリティシステム： 当社は、不正アクセスおよびマルウェアから保護するために、ファイアウォール、不正侵入検知システム、ウイルススキャンツールを採用しています。
• 安全なデータ送信： アウトソーシング目的で電子データを送信する際には、専用の安全なネットワークまたは暗号化を使用します。
• 物理セキュリティ：当社は、すべての施設において、クリーンデスク方針を徹底し、物理記録を安全に保管しています。
• アクセス管理： 物理的な不正アクセスを防ぐために、物理および電子のアクセス管理（アクセスカード、カメラ、警備員）を使用しています。

個人情報の保管および保持方法

ScoreCMは、お客様の個人情報を、安全なコンピュータ保管施設と紙ベースのファイル、ならびにその他の記録を組み合わせて保管します。当社は、個人情報の悪用、紛失、不正アクセス、改ざん、または開示から保護するための措置を講じます。

個人情報が不要になったと当社が判断した場合、あなたを特定できる可能性のある詳細をすべて削除するか、記録を安全に破棄します。

ただし、かなりの期間、記録を保持する必要がある場合があります。以下に例を示します：

• 投資サービスおよびマネーロンダリング防止法： 当社は、以下に関して実施した措置の写しおよび証拠を保持することを求める法律の適用を受けています。
  • 本人確認
  • 収入および資産の出所
  • 取引のモニタリング
  • 電話、チャット、電子メールによる連絡
  • 注文および取引履歴
  • 苦情の対応
  • これらの記録は、当社との事業関係が終了した後少なくとも5年間、または規制当局が求める場合はそれ以上の期間、維持する必要があります。
• これらの記録は、当社との事業関係が終了した後少なくとも5年間、または規制当局が求める場合はそれ以上の期間、維持する必要があります。

口座開設のために申請したものの登録を完了しなかった、または申請が却下された見込み顧客の場合、法令によりより長い保持期間が求められない限り、個人データは6か月間保持されます。

マーケティング配信の受信をオプトアウトした場合、将来あなたがそれらを受け取らないように、当社はお客様の情報を配信停止リストに追加します。

お客様の権利

ScoreCMが保有する個人情報に関して、あなたには一定の権利があります。これらの権利は、すべての状況に適用されるわけではありません。権利の内訳は以下のとおりです：

• アクセス権： お客様ご自身の個人データへのアクセスを要求することができます。これは一般に「データ主体アクセス要求（data subject access request）」と呼ばれています。
• 訂正権： 当社が保有しているお客様の不正確な個人データの訂正を要求することができます。
• 消去権（忘れられる権利）： お客様の個人データの削除を要求することができます。ただし、特定の法的理由により、この要求を常に満たせるとは限りません。該当する場合は、これらの理由をお知らせします。
• 異議申立権： 当社が正当な利益（当社または第三者のもの）に基づいてお客様の個人データを取り扱っている場合、またお客様がそれによって基本的な権利および自由が影響を受けると感じる場合は、当該取扱いに異議を申し立てることができます。さらに、ダイレクトマーケティングの目的での取扱いに対しても異議を申し立てることができます。場合によっては、お客様の異議を優先して覆すためのやむを得ない理由を当社が示すことがあります。
• 取扱いの制限に関する権利： 一定の状況において、お客様の個人データの取扱いを制限するよう要求することができます。
  • お客様のデータの正確性を確認するためです。
  • 当社によるデータの利用が違法である場合でも、削除を希望されないときは、当社はデータを消去しません。
  • 法的な目的のために、当社が当該データをもはや必要としない場合でもデータの保管を当社に求める必要があるとき。
  • 当社によるお客様のデータの利用に対するお客様の異議申し立てが審査されている間は、当社による利用は継続されます。
• データポータビリティの権利： お客様は、お客様ご自身または第三者にお客様の個人データを移転するよう請求できます。当社は、お客様のデータを、構造化され、一般的に使用され、機械で読み取り可能な形式で提供します。この権利は、当社が当初お客様から利用に同意を得た自動処理データ、またはお客様との契約の履行のために使用されたデータにのみ適用されます。
• 同意撤回の権利： 当社が個人データの処理のためにお客様の同意を根拠としている場合、お客様はいつでも同意を撤回できます。

お客様の権利の行使

権利を行使するには、アカウントに紐づく登録メールアドレスを用いて、メールでinfo@scorecm.com宛にリクエストを提出してください。消去のリクエストは、オンラインポータル（利用可能な場合）からも提出できます。

当社は、すべてのリクエストに対し1か月以内に回答するよう努めています。複雑なケース、または多数のリクエストをいただいた場合は、回答までにより時間がかかることがあります。当社はリクエストを受領してから1か月以内に通知し、状況を適宜お知らせします。

手数料

当社は、明らかに根拠のないもの、過度なもの、反復的なもの、または同一データの追加コピーに関するリクエストについて、合理的な手数料を請求する場合があります。リクエストを処理する前に、手数料が発生する場合はその旨を通知します。手数料が適用される場合は、リクエストを取り下げることを選択できます。