個人情報保護方針
第1条（個人情報の収集および利用の目的）
Reblue Inc.（以下「当社」）は、以下の目的のために個人情報を処理します。処理している個人情報は、以下の目的以外の用途には利用されず、利用目的が変更される場合は、別途同意を得るなど、必要な措置を講じます。
- 会員登録および管理：会員制サービスの提供、本人確認、不正利用の防止、サービス利用に関する相談、地域制限の確認
- サービス内容：仮想通貨市場情報の提供、AIを活用した分析の提供、カスタマイズされたサービスの提供、サービス品質の向上
- マーケティングおよび広告：新サービスの案内、イベント情報の提供（任意の同意）
- サービス提供地域の確認：IPアドレスに基づく接続地域の確認およびサービス提供対象外の地域のブロック
第2条（収集する個人情報の項目）
必須収集項目
- メールアドレス
- パスワード（暗号化保存）
- サービスの利用履歴、アクセスログ、クッキー
- 接続IP情報（地域確認のため）
- 接続元の国・地域情報
選択可能な収集項目
- ニックネーム
- プロフィール画像
- 注目仮想通貨リスト
- 通知設定情報
自動収集項目
- 端末情報（OS、ブラウザの種類およびバージョン）
- サービス利用履歴
- 訪問日時、サービス利用履歴
第3条（個人情報の保有および利用期間）
当社は、会員が退会した際、または収集・利用の目的が達成された後は、当該個人情報を遅滞なく破棄します。ただし、関連法令に基づき一定期間保存しなければならない場合は、当該期間中保管します：
- 契約または申込みの撤回等に関する記録：5年（電子商取引法）
- 代金決済および商品等の供給に関する記録：5年（電子商取引法）
- 消費者の苦情または紛争処理に関する記録：3年（電子商取引法）
- ウェブサイトのアクセス履歴：3か月（通信秘密保護法）
- 不正利用の記録：無期限（社内規定）
第4条（個人情報の第三者提供）
当社は、原則として利用者の個人情報を第三者に提供しません。ただし、以下の場合は例外とします：
- 利用者が事前に同意した場合
- 法令の規定に基づき、または捜査の目的で法令に定められた手続および方法に従い、捜査機関から要請があった場合
第5条（個人情報の処理の委託）
当社は、サービスの提供に必要な場合、個人情報の処理を外部に委託することがあり、委託にあたっては関連法令に従い適法に行います。
現在の委託業務の例：
- クラウドサービスの提供：AWS、Google Cloud、Azureなど
- 決済処理：国内決済代行会社（有料サービスを提供する場合）
- メール送信：メールサービスプロバイダー
- データ分析：AI／MLサービスプロバイダー
実際の委託業者のリストは、サービス内でご確認いただけます。
第6条（情報主体の権利）
- 利用者はいつでも自身の個人情報を確認または修正することができます。
- 利用者は、いつでも会員退会を通じて個人情報の処理停止を請求することができます。
- 権利の行使は、サービス内の設定メニュー、または個人情報保護責任者へ書面、電話、電子メールなどでご連絡いただくことで行うことができます。
- 利用者は、個人情報の処理に関する同意を取り消すことができます。ただし、サービスの提供に不可欠な情報については、同意を取り消した場合、サービスの利用が制限されることがあります。
第7条（個人情報の破棄）
当社は、個人情報の保有期間の満了、処理目的の達成などにより、個人情報が不要となった場合には、遅滞なく当該個人情報を破棄します。
廃棄方法：
- 電子ファイル：復元不可能な方法で完全に削除
- 紙文書：シュレッダー処理または焼却
- データベース：ログ記録の削除後、バックアップデータを含む完全削除
第8条（個人情報の安全確保措置）
当社は、個人情報の安全性を確保するため、以下の措置を講じています：
- パスワードの暗号化保存および管理（一方向ハッシュ関数の使用）
- ハッキングやコンピュータウイルスなどによる侵害を防ぐためのセキュリティプログラムのインストールおよび更新
- アクセス制御システムの導入およびアクセス権限の管理
- 個人情報取扱担当者の最小化および定期的な研修
- 個人情報処理システムのアクセス記録の保存および改ざん・偽造の防止
- HTTPSプロトコルによる暗号化通信
第9条（サービスの提供地域および国際送信）
サービス提供の原則
本サービスは世界中で提供されていますが、以下の地域ではご利用いただけません：
- アメリカ合衆国（United States）およびその属領
- 欧州連合（EU）加盟国全体
- イギリス（United Kingdom）
- 中国本土
- 北朝鮮、イラン、シリアなど、国際的な制裁対象国
- その他、当社が指定する国および地域
GDPRおよびCCPAの適用除外に関する明示
- 本サービスはEUおよび米国では提供されていないため、GDPR（一般データ保護規則）およびCCPA（カリフォルニア州消費者プライバシー法）は適用されません。
- 当社は、EUまたは米国在住者の個人情報を意図的に収集または処理することはありません。
- EUまたは米国在住者が、プロキシ接続などを通じて本サービスを利用した場合、これに関する法的責任は利用者にのみ帰属します。
個人情報の国外移転
- 当社は、サービスの提供のために個人情報を国外へ移転する場合があります。
- 転送先の国：必要に応じて通知の上、同意を得る
- 国外への移転に伴う個人情報保護措置：暗号化による送信、標準個人情報保護契約の締結
地域ベースのアクセス制御
- 当社は、IPアドレスに基づいて接続地域を自動的に特定することはありません。
- ただし、サービス提供対象外の地域からのアクセスが検出された場合、サービスの利用は自動的に制限されます。
- また、VPNやプロキシなどを利用した迂回接続の試みが確認された場合、アカウントが直ちに停止されることがあります。
責任の制限
- サービス提供対象外の地域において、ユーザーが迂回接続してサービスを利用することにより生じるあらゆる法的問題について、当社は責任を負いません。
- 利用者は、自身が居住またはアクセスしている国の法律を遵守する責任があります。
第10条（クッキーの運用および管理）
当社は、利用者に最適なサービスを提供するためにクッキーを使用しています。
クッキーの使用目的：
- ログイン状態を維持する
- ユーザーに合わせたサービスの提供
- アクセス頻度の分析
- サービス利用パターンの分析
- 地域情報の確認
ユーザーはウェブブラウザの設定を通じてクッキーの使用を拒否することができますが、その場合、一部のサービスのご利用に制限が生じる可能性があります。
第11条（個人情報の自動収集装置の設置・運営および拒否）
- 当社は、IPアドレス、クッキー、サービスの利用履歴などを自動的に収集します。
- ユーザーはブラウザの設定を通じてクッキーの保存を拒否することができますが、その場合、サービスの利用に制限が生じる可能性があります。
第12条（個人情報保護責任者）
Reblue Inc.は、個人情報の取り扱いに関する業務を統括して責任を負い、個人情報の取り扱いに関連する情報主体の苦情処理および被害救済のため、以下の通り個人情報保護責任者を指定しています。
個人情報保護責任者
- 役職：個人情報管理責任者
- メールアドレス：privacy@aixsignal.pro
個人情報保護担当部署
- 部署名：情報管理部
- メールアドレス：privacy@aixsignal.pro
第13条（個人情報の閲覧請求）
情報主体は、個人情報保護法第35条に基づく個人情報の閲覧請求を、以下の部署に行うことができます。当社は、情報主体からの個人情報の閲覧請求が迅速に処理されるよう努めてまいります。
個人情報の開示請求の受付・処理担当部署
- 部署名：情報管理部
- メールアドレス：privacy@aixsignal.pro
第14条（権益侵害の救済方法）
個人情報主体は、個人情報の侵害による救済を受けるために、適法な機関や団体に申し立てることができます。これに関する詳細情報は、インターネット上で確認できます。
第15条（個人情報処理方針の変更）
- 本プライバシーポリシーは、法令、方針、またはセキュリティ技術の変更に伴い、変更される場合があります。
- プライバシーポリシーが変更される場合、当社は変更内容をサービス内の告知を通じて、少なくとも7日前までに通知いたします。
- 重要な変更については、30日前に通知し、必要に応じて利用者の同意を改めていただきます。
施行日：2025年10月26日
最終更新日：2025年10月26日