プライバシーポリシー
JSIGNAL（以下「本サービス」）は、ユーザーのプライバシーを尊重します。本ポリシーは、本サービスがユーザー情報をどのように取得・利用・保管・開示するかを定めるものです。
1. 取得する情報
1.1 ユーザーが提供する情報
- メールアドレス（アカウント作成に必要）
- パスワード（一方向ハッシュで保存・平文では保管しません）
- 表示名（任意）
- 投資属性（投資家タイプ・経験・リスク許容度・ポートフォリオ規模・興味業種等。任意・パーソナライズ用途）
- 国・タイムゾーン・通貨表示設定
- ウォッチリスト（ユーザーが監視対象として登録した企業）
- 通知設定（メール通知 / Slack Webhook URL）
1.2 自動的に取得する情報
- 最終ログイン日時
- ブラウザの言語設定（Cookie）
- サーバーアクセスログ（IP・User Agent・時刻 — セキュリティ目的で30日保管）
2. 情報の利用目的
- 本サービスの提供・維持
- ウォッチリストに基づくメール / Slack 通知の配信
- 投資属性に基づく AI 要約のパーソナライズ（設定時のみ）
- 匿名化された利用統計によるサービス品質の向上
- 不正利用の防止・セキュリティの確保
3. 利用する第三者サービス
本サービスは以下の第三者サービスを利用しています：
| サービス | 用途 | 送信するデータ |
|---|---|---|
| Anthropic (Claude API) | AI 要約・リスク抽出・翻訳 | 開示書類の抜粋テキスト、企業コンテキスト（個人情報は含まれません） |
| EDINET（金融庁） | 公開開示データの取得元 | なし（公開データ取得のみ・ユーザー情報は送信しません） |
| EDINET DB | 企業財務データの拡充 | なし |
| SMTPサーバー（Xserver） | メール通知の配信 | ユーザーのメールアドレス、通知内容 |
| Slack（設定時のみ） | Slack 通知の配信 | ユーザーの Slack Webhook URL、通知内容 |
4. Cookie の利用
以下の目的で Cookie を利用しています：
- セッション Cookie — ログイン状態の維持
- 言語設定（signal_lang）— UI 言語選択の記憶
- CSRF トークン — クロスサイトリクエストフォージェリ防止
第三者広告 Cookie・トラッキング Cookie は利用していません。
5. データ保管とセキュリティ
- データは Xserver（日本国内）に保管されます
- パスワードは bcrypt でハッシュ化保存
- 全通信は HTTPS（TLS）で暗号化
- 管理者アクセスは権限保有者のみに制限
6. ユーザーの権利
- アクセス: マイページから自分のデータを閲覧可能
- 修正: マイページから自分のデータを更新可能
- 削除: アカウント削除をご希望の場合は contact@logic-magic.net までご連絡ください
- エクスポート: ウォッチリストの CSV 出力（Pro プラン）
- 同意撤回: 通知設定からいつでも通知をオフにできます
7. 開示情報に関する免責
本サービスは EDINET の公開開示情報のみを取得・表示します。非公開情報は取り扱いません。
8. プライバシーポリシーの変更
本ポリシーは予告なく変更される場合があります。重要な変更がある場合は、メールまたはサービス内で通知します。
9. お問い合わせ
プライバシーに関するお問い合わせは contact@logic-magic.net までお願いします。