プライバシーポリシー

AutoFXRebateが個人データを収集、利用、保護する方法、各目的の法的根拠、およびユーザーが権利を行使する方法について説明します。

1. データの管理責任者

AutoFXRebate（以下「AFR」または「当社」）は、autofxrebate.comを運営しています。当社は、本書に記載する個人データのデータ管理者です。

プライバシーに関する連絡先：privacy@autofxrebate.com

AFRは、トレーダーが業者の口座を確認し、キャッシュバックを追跡できるようにするアフィリエイトプラットフォームです。AFRはFX業者ではなく、ユーザーの資金を保有したり支払ったりすることは一切ありません。

2. 本ポリシーの適用対象

本サイトは多くの国のユーザーにサービスを提供しています。欧州経済領域（EEA）、英国またはスイスからアクセスする場合、当社はGDPRに基づき、CookieについてはePrivacy指令に基づいて、ユーザーのデータを取り扱います。ベトナムにいる場合は、政令13/2023/ND-CPに基づいて取り扱います。その他の東南アジア諸国では、該当するPDPA（個人データ保護法）を適用します。

これらの法律の定めが異なる場合、当社は接続元によってユーザーを区別するのではなく、より高い基準を全員に適用します。

3. 当社が取り扱うデータ

ネットワークチェックを行う場合：選択した業者と、入力した口座の識別情報（メールアドレス、MT4/MT5の口座番号、またはUID）。当社が取引パスワードを尋ねることは一切ありません。

会員アカウントを作成する場合：メールアドレス、パスワード（Argon2idでハッシュ化され、当社が元のパスワードを目にすることはありません）、およびセッション。各セッションには、最終アクセス日時と、ブラウザのUser-Agent文字列にソルトを付けたハッシュ値が保存され、セッションの盗用の検知に使用されます。このハッシュ値から元の文字列を復元することはできません。

提携業者の口座を紐付ける場合：口座番号と、提携業者が当社に報告するキャッシュバックの記録。

技術ログ：IPアドレス、タイムスタンプ、リクエストパス。不正利用の防止とデバッグのため、当社のサーバーとCloudflareが記録します。

計測（ユーザーが同意した場合のみ）：Google Analytics。第5項を参照してください。

当社は、GDPR第9条に定める特別な種類の個人データを取り扱わず、ユーザーに法的効果を生じさせる自動化された意思決定も行いません。

4. 利用目的と法的根拠

当社が正当な利益を根拠とする場合、ユーザーは異議を述べる権利を有します（第9項を参照）。当社が同意を根拠とする場合、ユーザーはいつでも同意を撤回でき、撤回はそれ以前に行われた取扱いの適法性に影響しません。

5. Google Analyticsと、バナーを表示する理由

当社はGoogle Analytics 4を使用して、どのページが読まれているか、どの端末で表示の問題が起きているか、訪問者がどこから来ているかを把握しています。Google Analyticsはユーザーの端末にCookieを保存し、IPアドレス（Googleにより一部が削除され、匿名化されます）、ページのパス、ブラウザと端末の情報、およびIPアドレスから推定したおおよその位置情報をGoogle LLCに送信します。

知っておいていただきたい点が3つあります。

• 同意するまで何も動作しません。「同意する」を押すまで、ページはGoogleのスクリプトを読み込まず、分析用Cookieを設定せず、ユーザーの端末からGoogleのドメインへ計測のためのリクエストを送信することもありません。
• 拒否しても不利益はありません。すべての機能はそのまま利用できます。当社はCookieウォールを使用していません。
• 同意の撤回は、同意と同じくらい簡単です。どのページでも、フッターの「Cookie設定」を押してください。当社は保存された選択を消去し、設定済みの_ga Cookieを削除します。

当社はIPアドレスの匿名化を有効にし、広告機能は有効にしていません。このデータは広告のターゲティングに使用されず、ユーザーのAFR会員アカウントと結び付けられることもありません。

Google公式のアドオンを使えば、すべてのサイトでGoogle Analyticsをブロックすることもできます：https://tools.google.com/dlpage/gaoptout

6. Cookieと端末内の保存データ

Cookieとローカルストレージは、ブラウザからいつでも消去できます。afr-consentを消去すると、バナーが再び表示されます。

7. データの受領者

当社は個人データを販売しません。データは次の事業者が取り扱います。

• Cloudflare, Inc.（米国）：CDNと攻撃対策。IPアドレスとリクエストのメタデータを取り扱います。
• Vultr Holdings（サーバーはシンガポール）：ホスティングとデータベースの基盤。
• Google LLC（米国）：Google Analytics（ユーザーが同意した場合のみ）。
• Resend（米国）：メールアドレスの確認やパスワードの再設定など、運用上のメール送信。

YouTubeに関する補足：トップページの「無料シグナル」セクションでは、Googleのサーバー（i.ytimg.com）から直接読み込まれる動画のサムネイルが表示される場合があります。この画像が読み込まれると、分析用Cookieを拒否していても、ブラウザはユーザーのIPアドレスをGoogleに開示します。これはブラウザが他のドメインから画像を取得する際の仕組みによるもので、当社の計測活動ではありません。

リンクから提携業者のサイトに移動した場合、その提携業者が自社のポリシーに基づいてユーザーのデータを取り扱います。その部分を当社が管理することはできません。

8. EEA域外への移転

当社のサーバーはシンガポールにあり、上記の事業者のうち複数は米国にあります。EEA、英国およびスイスのユーザーについて、これらの移転は次のものに基づいています。

• 補足的措置を伴う、欧州委員会の標準契約条項、および
• Google LLCおよびCloudflare, Inc.については、EU-米国データ・プライバシー・フレームワーク（EU-U.S. Data Privacy Framework）およびその英国・スイスへの拡張に基づく認証。

ユーザーに適用される保護措置の写しは、privacy@autofxrebate.comまで請求できます。

9. ユーザーの権利

GDPRに基づき、ユーザーは、自身のデータにアクセスする権利、不正確なデータを訂正させる権利、データを消去させる権利、取扱いを制限する権利、正当な利益に基づく取扱いに異議を述べる権利、機械可読形式でのデータポータビリティの権利、およびいつでも同意を撤回する権利を有します。

政令13/2023/ND-CPは、これと同等の権利に加え、データの提供を請求する権利と苦情を申し立てる権利を認めています。

請求は、ご利用時の識別情報（メールアドレスまたは口座番号）を添えて、privacy@autofxrebate.comまでお送りください。当社は30日以内に回答します。

苦情を申し立てる権利：当社によるデータの取扱いが不適切だと考える場合、ユーザーは居住地のデータ保護機関に苦情を申し立てることができます。EEAのユーザーは、該当する機関をhttps://edpb.europa.eu/about-edpb/board/members_enで確認できます。ベトナムのユーザーは、公安省サイバーセキュリティ・ハイテク犯罪防止局（A05）に書面で申し立てることができます。まず当社にご連絡いただくことを希望しますが、どちらを選んでもユーザーの権利です。

10. データの保存期間

11. 削除の請求

削除の請求を受けた場合、当社は次のデータを完全に削除します：会員アカウントとメールアドレス、すべてのログインセッション、ログイン履歴、当社がユーザーに送信した通知、ユーザーが依頼した照会、およびユーザーが当社に申告した提携業者の口座とユーザーとの紐付け。

次の2つは、ユーザーと結び付かない形で保持します。

• 記録済みのキャッシュバック明細。提携業者との照合に使用します。ユーザーとの紐付けを削除し、明細内の口座番号をランダムなトークンに置き換えるため、残ったデータからユーザーにたどり着くことはありません。
• 管理操作のログ。内部統制のために保持します。これらの記録からユーザーとの紐付けを削除します。

削除されたデータは、定期バックアップの保存期間が終了するまで、そのバックアップ内に残る場合があります。

12. セキュリティ

データはHTTPSで送信されます。パスワードはArgon2idでハッシュ化されます。機密性の高いトークンはAES-256-GCMで暗号化されます。当社がユーザーの業者のログイン情報を保存することはありません。管理コンソールへのアクセスは担当者ごとに個別に管理され、すべての操作が記録されます。

13. 未成年者

本サービスは18歳以上の方を対象としています。当社は、未成年者のデータを故意に収集することはありません。お子様が当社にデータを送信したと思われる場合は、privacy@autofxrebate.comまでご連絡ください。当該データを削除します。

14. 本ポリシーの変更

当社は本ポリシーを更新することがあります。重要な変更は本サイト上でお知らせし、更新日は本ページの上部に表示されます。取扱いの範囲が改めて同意を必要とするほど変わった場合は、Cookieバナーが再び表示されます。

15. お問い合わせ

プライバシーに関するご質問：privacy@autofxrebate.com