1. はじめに
1.1. Derivグループ各社は、お客様の個人データの保護とプライバシーの尊重に努めています。本プライバシーポリシーは、Derivのすべての法人、および弊社の商品、サービス、アプリケーション、ウェブサイトに関連して、個人データをどのように収集、利用、保管、開示、保護するかについて説明するものです。本プライバシーポリシーにおいて「弊社」という場合、これはDerivグループ内で、お客様の個人データの処理に責任を負う特定の法人を指し、通常は、お客様と事業上の関係を有する、またはお客様にサービスを提供するDerivグループの法人を意味します（詳細は以下の「データ管理者および連絡先情報」セクションをご参照ください）。
1.2. この個人情報保護方針は、お客様の居住国を問わず、現在および将来のクライアント、ウェブサイト訪問者、ビジネスパートナー、サービスプロバイダー（およびその従業員）、イベント参加者、弊社オフィスへの訪問者、ならびに弊社の商品、サービス、モバイルアプリ、プラットフォーム、またはデジタルチャネルを利用するすべての方に適用されます。本個人情報保護方針は、Derivグループの求職者または従業員には適用されません。
1.3. 弊社は、適用法に従い、管理者としてお客様の個人データを処理します。これには、欧州連合一般データ保護規則（GDPR）、英国一般データ保護規則（UK GDPR）、およびその他の適用される個人情報保護法（「個人情報保護法」）が含まれる場合があります。
2. 個人データのカテゴリー
2.1. お客様と弊社の関係性に応じて、弊社は以下の種類の個人データのうち1つまたは複数を収集・処理する場合があります。
2.1.1. 本人確認データ:名、姓、性別、国籍、生年月日、および/または政府発行の身分証明書（パスポート、運転免許証、国民IDカード、および/または居住許可証を含む）。
2.1.2. 連絡先データ:郵便の宛先、メールアドレス、および/または電話番号。
2.1.3. 職業データ:職名、雇用主名、職業、職務範囲、および/または報酬。
2.1.4. 居住に関する情報（賃貸契約書、権利証、公共料金の請求書を含む）。
2.1.5. コミュニケーションデータ:コミュニケーションの内容（メール、ライブチャット、AI支援チャットのやり取り、通話録音とログ、フィードバック、および/または市場調査の回答）。
2.1.6. サービスデータ:口座または申請情報、取引履歴または取引記録、契約、設定、および/または利用記録。
2.1.7. プロバイダーデータ:サービスプロバイダーまたはパートナーとして交換された情報（契約の詳細および/または会議記録）。
2.1.8. 訪問者データ:オフィス訪問の詳細（入室記録、訪問の日時と目的、および/または伝えられた特別な配慮事項）。
2.1.10. 支払いデータ:請求先の住所、支払い情報、銀行口座、支払い方法、および/または支払い履歴。
2.1.11. 利用データ:お客様が口座で行う取引、弊社のさまざまなプラットフォームや商品の利用方法、または弊社のウェブサイト、アプリケーション、マーケティング、コミュニケーションとのやり取りの方法。
2.1.12. デジタルデータ:たとえば、IPアドレス、位置情報（GPSおよび位置情報を含む）、デバイスおよびブラウザのデータ、および/またはセキュリティ情報（口座にアクセスする際のログインまたは認証方法など）。
2.1.13. 確認データ:住所証明、資産の出所、および/または資金の出所。
2.1.14. 生体データ:顔認証や声紋など、個人を一意に識別するために処理されるデータ。識別目的で処理される場合、一部の写真、画像、音声、または映像の録画が生体データに該当する場合があります。
2.1.15. イベント参加データ:イベントの登録、出席、および/または参加に関する情報。
2.1.16. その他:お客様が提供するその他の情報、法律により弊社が収集を求められる情報、または弊社の業務活動に関連する情報。
3. 機微な個人データ
3.1. 弊社から明示的に要求された場合、または法律で義務付けられている場合を除き、ウェブサイト、アプリケーション、その他のチャネルを含め、機微な個人データを弊社に提供または開示しないようお願いいたします。お客様の管轄区域によっては、「機微な個人データ」には、人種的または民族的出身、宗教的または思想的信条、政治的意見、労働組合への加入、健康、遺伝子データまたは生体データ、性的指向、犯罪歴、または行政上・法的手続きおよび制裁に関するデータが含まれる場合がありますが、これらに限定されません。
3.2. 弊社が機微な個人データを収集または処理する必要がある場合、適用される個人情報保護法に従い、お客様の明示的な同意、法的義務の遵守、または法的請求の確立・行使・防御のために必要な場合など、正当な法的根拠がある場合にのみ行います。
4. 個人データの取得元
4.1. 弊社は、以下の状況において個人データを取得する場合があります。
4.1.1. お客様から直接:お客様が弊社とやり取りする場合、登録する場合、弊社チームと連絡を取る場合、イベントに参加する場合、または弊社オフィスを訪問する場合。
4.1.3. AI搭載ツール:Derivが提供するAI支援ツール（AIチャットアシスタントのAmy、またはAI支援による音声・電話通話など）を利用する場合。これには、お客様とのやり取りの内容（音声録音を含む）、お客様が提供する個人データ、および関連する技術データ（セッションIDやタイムスタンプなど）が含まれます。
4.1.4. 第三者から:ビジネスパートナー、サービスプロバイダー、公的機関、または確認用データベースを含みます。
4.1.5. 公的な情報源から:規制当局の登録情報や公開されているデータベースなどを含みます。
4.1.6. Derivが自社で生成した情報:弊社サービスの提供過程（会議記録、通話録音、通話ログなど）、または弊社が既に保有する情報を分析してお客様に関する知見やその他の情報を作成する際に生成されるもの。
4.1.7. 継続的な情報提供のご依頼:弊社の継続的なコンプライアンス、デューデリジェンス、および弊社サービスのセキュリティと完全性を確保するため、お客様との関係が続く間、いつでも追加の個人データまたは裏付け資料の提供をお願いする場合があります。
5. 法的根拠と目的
5.1. 弊社は、お客様の同意がある場合、または法的な利用根拠がある場合にのみ、お客様の個人データを使用します。これらの根拠には、以下が含まれる場合があります。
5.1.1. ライセンス要件、不正防止要件、マネーロンダリング防止法を含む、法的義務を遵守するための個人データの処理。
5.1.2. お客様との契約を締結または履行するための個人データの処理。
5.1.3. 弊社の正当な事業上の利益を追求するため。
5.1.4. 弊社の法的権利の確立、行使、または防御のため。
5.2. 弊社は、以下の目的でお客様の情報を使用する場合があります。
5.2.1. 顧客管理および口座管理。
5.2.2. サービスの提供、取引の実行、取引の管理。
5.2.3. コミュニケーションの促進、ならびに苦情または紛争への対応のためのカスタマーサービスサポート。
5.2.4. パートナー管理。
5.2.5. クライアントデューデリジェンス、本人確認（KYC）手続き、不正防止対策、マネーロンダリング防止（AML）活動、および制裁スクリーニング
5.2.6. セキュリティおよびアクセス制御、サイトセキュリティ、実際のまたは疑われる不正行為、違法行為、または不正行為への対応
5.2.7. マーケティングおよび分析目的（アンケートの実施、顧客満足度の測定、フィードバックの収集を含む場合があります）
5.2.8. 弊社の商品およびサービスの改善、研究開発活動の実施、ユーザーエクスペリエンス調査の実施、およびビジネスインテリジェンスの収集
5.2.9. イベント、ウェビナー、トレーニングセッション、および学習プログラム
5.2.10. 財務、トレジャリー、会計、および決済処理
5.2.11. サプライヤーおよびサードパーティ管理
5.2.12. リスク管理、犯罪の防止および検知、内部監査、コーポレートガバナンス、および改善活動
5.2.14. 法令遵守、訴訟の管理または法的請求への対応、記録管理、および弊社の正当な利益または法的権利の保護（法的措置の実施・対応や保険請求を含む）
5.2.15. 弊社事業の全部または一部の合併、取得、売却、資産移転、再編、または破産（関連するデューデリジェンスを含む）
5.2.16. お客様のリクエストの処理、またはお客様の権利行使のサポート
5.2.17. 音声、動画、またはその他のメディアコンテンツの制作および配信
5.2.18. 法律、規制、行動規範、または裁判所命令により必要とされる、または認められるその他の目的、および/または
5.2.19. 機械学習および自動処理（サービスの向上、不正防止、リスク管理、および事業運営を目的として、アルゴリズム、モデル、または人工知能システムの訓練、開発、改善のために個人データを使用することを含む）。弊社がサードパーティのAIプロバイダーを利用してツールやサービスを提供する場合、お客様の個人データは、これらのプロバイダーの汎用モデルの訓練または改善のために処理されることがあります。
5.3. 弊社ウェブサイトおよびアプリケーションで利用可能なAIチャットアシスタントAmyおよびAI支援による音声通話を含む（ただしこれらに限定されない）、AIを活用したツールを弊社が運用していることをお客様は確認するものとします。お客様がAmyまたはその他のAI支援チャットもしくは音声機能を利用する際、お客様のやり取りの内容（音声録音を含む）および提供される個人データは、弊社によって、また該当する場合は弊社に代わって処理者として行動するサードパーティのAI技術プロバイダーによって処理されることがあります。
5.4. 弊社がお客様の同意に基づいて処理を行う場合、その旨を明確にお知らせし、お客様はいつでも同意を撤回することができます。
6. 個人データの開示
6.1. 本プライバシーポリシーに記載された目的を達成するために必要かつ適切な場合、対応する法的根拠に基づき、弊社は以下の種類の受領者とお客様の個人データを共有することがあります。
6.1.1. Derivグループ内の他の企業
6.1.2. IT、クラウド、AI技術プロバイダー、ウェブホスティング、分析、フルフィルメント、コンテンツプロバイダー、カスタマーサポート、コミュニケーションプラットフォーム、物流サービスプロバイダーを含む、代理人、業務委託先、サプライヤー、またはサービスパートナー
6.1.3. 取引を処理するための決済プロセッサー、銀行、および金融機関
6.1.4. 法律で義務付けられている場合、または弊社の権利を保護するために必要な場合の、規制当局、裁判所、法執行機関、税務当局、またはその他の公的機関
6.1.5. 事業継続性、リスク管理、または法的事項や請求に関連して、保険会社、弁護士、監査人、会計士を含む専門アドバイザー
6.1.6. ビジネスパートナー
6.1.7. マーケティング、広告、商品開発、またはイベント参加に関連する、イベントまたはマーケティングパートナー、広告ネットワーク、分析プロバイダー、およびソーシャルネットワーク
6.1.8. お客様の明示的な同意に基づき、お客様がデータの共有を指示する他のサードパーティ、および/または
6.1.9. Derivが法律、規制、行動規範、または裁判所命令により情報開示を許可または義務付けられているその他の当事者
6.2. 弊社は、お客様の個人データを弊社に代わって処理するすべてのサードパーティに対し、適切なセキュリティを提供し、適用法令を遵守し、本書に記載された内容と少なくとも同等の保護を提供することを求めています。
7. 国際的なデータ移転
7.1. Derivグループは、欧州経済領域（EEA）、英国、アジア、アフリカ、ラテンアメリカ、およびその他の地域を含む世界中にオフィス、パートナー、サービスプロバイダーを有するグローバル企業です。そのため、お客様の個人データは、お客様の居住国以外の国（EEAや英国以外の国を含む）で処理または移転されることがあり、これらの国はお客様の居住国と同等のデータ保護を提供していない場合があります。
7.2. GDPR、UK GDPR、またはその他の適用されるプライバシー法の対象となる個人データが、十分なレベルのデータ保護を提供すると認定されていない国に移転される場合、弊社は関連する法的要件に従って適切な保護措置を実施します。これらの保護措置には、欧州委員会または英国政府が承認した標準契約条項、十分性認定、追加の移転影響評価、および必要に応じた技術的・組織的な補完措置が含まれ、お客様の個人データが保護された状態に保たれるようにします。
8. データの保持
8.1. 弊社は、法律、規制、会計、または報告上の要件への準拠を含め、収集目的を達成するために必要な期間、かつ弊社の内部保持方針に従ってのみ、お客様の個人データを保持します。該当する保持期間が終了した後、法律により長期の保持が義務付けられている、または認められている場合（法的請求の確立、行使、または防御のため、あるいはアーカイブ、科学、または歴史的な目的のためなど）を除き、弊社はお客様のデータを安全に削除または匿名化します。
9. お客様の権利
9.1. お客様の居住地域およびお客様の個人データに適用されるプライバシー法によって、お客様には以下の権利が認められる場合があります。
9.1.1. 情報提供およびアクセス:お客様は、ご自身の個人データへのアクセスを要求し、弊社がそのデータをどのように処理しているかについての補足情報を受け取り、またそのデータが共有された公的・民間の事業者の詳細を取得することができます。お客様はまた、ご自身の個人データのコピーを要求することもできます。
9.1.2. 訂正:お客様は、不正確または不完全な個人データの訂正または更新を要求することができます。
9.1.3. 消去:適用される法的要件に従い、お客様はご自身の個人データの削除を要求する権利を有する場合があります。
9.1.4. 処理の制限:特定の状況下において、お客様はご自身の個人データの処理を制限するよう要求する権利を有する場合があります。
9.1.5. 処理への異議:ダイレクトマーケティングやプロファイリングを含む特定の種類の処理に対して、お客様は異議を申し立てる権利を有する場合があります。
9.1.6. データポータビリティ:法的な制限の範囲内で、かつ他者の権利に悪影響を及ぼさず、機密情報を損なわない場合に限り、お客様はご自身の個人データを構造化され、一般的に使用され、機械で読み取り可能な形式でのポータブルコピーとして要求する権利を有する場合があります。
9.1.7. 自動化された意思決定:法的またはそれに類する重大な影響を及ぼす場合、お客様は自動処理(プロファイリングを含む)のみに基づく意思決定の対象とならない権利を有する場合があります。
9.1.8. 同意の撤回:弊社がお客様の同意に基づいてデータを処理している場合、お客様はいつでも同意を撤回する権利を有します。同意の撤回は、撤回前に行われた処理の合法性に影響を及ぼしません。
9.1.9. 監督機関への申し立て:お客様は、お客様の居住国、データが処理されている国、データ管理者が設立されている国、または潜在的なデータ侵害が発生した国のデータ保護監督機関に申し立てを行う権利を有する場合があります。
9.2. なお、お客様のリクエストを処理する前に、本人確認のため追加情報を求める場合があることにご留意ください。リクエストが明らかに根拠のない場合、繰り返される場合、または過剰である場合、適用法で認められる範囲において、弊社は合理的な料金を請求するか、リクエストへの対応を拒否することがあります。
9.3. お客様は、アカウント設定にてご自身の個人データの更新を要求することができます。弊社はこのデータに基づいてサービスを提供しているため、個人データを正確かつ最新の状態に保つことはお客様の責任となります。不正確な情報を提供した場合や、情報が変更された際に詳細を更新しなかった場合、弊社の商品およびサービスの品質または利用可能性に影響を及ぼす可能性があることにご留意ください。
9.4. これらの権利を行使したい場合、または本プライバシーポリシーに基づくお客様の権利に関してご質問がある場合は、弊社のデータ保護責任者[email protected]までご連絡ください。
9.5. 本プライバシーポリシーは、適用法(関連するプライバシー法など)によって認められる場合を除き、いかなる権利または義務を創設、拡大、または変更するものではありません。
10. マーケティング
10.1. お客様は、弊社からのマーケティング資料の受信を拒否する権利を有します。これは、弊社でアカウントを保有している期間中、いつでも同意を取り消すことで行うことができます。
10.2. アカウント設定にてマーケティングコミュニケーションの受信を拒否することができます。または、弊社のすべてのマーケティングコミュニケーションに含まれる「配信停止」リンクをクリックすることで、マーケティングメールの配信を停止することができます。
10.2.1. 弊社のマーケティングコミュニケーションの受信を拒否または配信停止にした場合でも、取引に関する連絡やサービスに関連するメールは引き続き受信する可能性があることにご留意ください。弊社は、これらのメッセージの頻度を最小限に抑え、弊社の商品およびサービスの適切な機能のために必要なものであることを確認するよう努めます。
10.2.2. 処理にかかる時間のため、配信停止または受信拒否を要求した後も、しばらくの間マーケティングコミュニケーションを受信する可能性があることにご留意ください。また、マーケティングコミュニケーションが既に送信中または送信処理中である場合、それを受信することがあります。合理的な期間を経過した後も弊社からのマーケティングコミュニケーションを受信し続ける場合は、ライブチャットにてご連絡ください。
11. お客様の個人データのセキュリティ
11.1. 弊社は、お客様の個人データおよび金融取引のセキュリティを重視しており、以下を含むリスクベースのアプローチによる保護措置を採用しています。
11.1.1. お客様のパスワードはお客様のアカウントに固有に割り当てられ、強力な暗号化ハッシュを用いて安全に保管されています。弊社も弊社のスタッフも、お客様のパスワードにアクセスすることはできません。パスワードに関して問題がある場合は、弊社にご連絡ください。
11.1.2. すべてのクレジットカードデータは、最新のSSL/TLS暗号化を使用し、Payment Card Industry Data Security Standard(PCI DSS)または同等の基準に準拠して、弊社の決済パートナーと安全かつ直接的に処理されます。
11.1.3. お客様の個人データへのアクセスは、その職務を遂行するために厳密に必要とする権限を持つ担当者に限定されています。すべてのアクセスは、役割に基づくアクセス制御に従って管理され、定期的な見直しおよび監査の対象となります。
11.1.4. 弊社は、お客様の情報を保護するため、転送中および保管中のデータ暗号化、ネットワークセキュリティ保護(ファイアウォールや侵入検知など)、定期的なセキュリティテスト、事業継続計画を含む、業界標準の技術的・組織的な対策を実施しています。
11.1.5. 弊社のシステムは、不審な活動や潜在的な不正行為を監視しています。必要に応じて本人確認を行い、不正行為が疑われる場合には、法執行機関や関連機関と連携することがあります。
11.1.6. ログイン情報、関連するメールアカウント、およびデバイスを安全に保つことは、お客様の責任です。弊社は、強力で独自のパスワードを選択し、定期的に更新し、決して開示せず、またアカウントへのアクセスに公共または共有のデバイスやネットワークを使用しないことを強く推奨します。
11.2. 弊社はお客様のデータを保護するよう努めていますが、オンラインプラットフォームの完全な安全性を保証することはできないことにご留意ください。データ侵害が発生する万一の場合には、関連するプライバシー法に従い、適用される通知要件に従って対応いたします。
12. 自動化された意思決定とプロファイリング
12.1. 弊社は、収集・評価したデータを使用して、弊社の商品に関連してお客様をプロファイリングする権利を留保します。これは、自動処理の支援を受けて手動で行われます。これにより、お客様に最も適した商品およびサービスを提供できるようになります。
12.2. 弊社は、不正行為やマネーロンダリングのチェックを行う際など、リスク評価の判断を支援するために自動システムを使用することもあります。弊社はリスクレベルの特定を支援するためにテクノロジーを使用することがありますが、お客様に不利益を及ぼす可能性のある決定には、意思決定が自動処理のみに基づくものではないことを確実にするため、常に人的な介入が含まれます。
13.1. Cookieとは、ウェブサーバーが呼び出せるデータを保存するために、お客様のデバイスに配置される小さなテキストファイルです。Cookieはウェブサイトを機能させ、ユーザー体験を向上させ、関連性のあるコンテンツや広告を提供するために広く使用されています。
13.2.1. ウェブサイトの機能およびセキュリティ領域を有効にする。
13.2.2. お客様の設定や好みを記憶する。
13.2.3. 弊社サービスの利用状況を把握し、改善する。
13.2.4. カスタマイズされたコンテンツや広告を提供する。そして
13.2.5. アクセスやログイン試行を記録することで、お客様のアカウントの安全性を高める。
13.4. 厳密に必要なCookieは自動的に設定されます。その他のCookie(機能性、分析、広告用Cookieなど)は、適用法に従ってお客様の同意が得られた場合にのみ設定されることがあります。
13.5. お客様は、ご使用のコンピューター上でのCookieの管理について、さまざまな選択肢をお持ちです。ほとんどのウェブブラウザでは、ブラウザの設定を通じてCookieを制御または無効化することができます。一部のCookieを無効にすると、弊社の商品およびサービスの機能に影響が及ぶ可能性がありますのでご注意ください。
13.6. Cookieは、その目的を果たすために必要な期間のみ保存されます。保存期間はCookieの種類によって異なります。セッションCookieはブラウザを閉じると削除されますが、永続的なCookieはお客様が事前に削除しない限り、より長く保持される場合があります。
13.7. 弊社は、Google Analytics、Meta Pixel、LinkedIn Insight Tag、Snap Pixelなどの第三者サービスを使用しており、これらがお客様のデバイスに独自のCookieを設定する場合があります。これらのCookieに関する情報や設定の管理方法については、[email protected]までメールでお問い合わせください。
14. 他のウェブサイトへのリンク
14.1. 弊社のウェブサイトには、他のウェブサイトへのリンクが含まれている場合があり、第三者のウェブサイトに関連するバナーやアイコン広告が含まれている場合があります。これらのウェブサイトおよびその広告は、弊社の管理が及ばない範囲で、お客様のウェブブラウザにCookieを送信する可能性があります。弊社は、こうしたウェブサイトのプライバシー慣行やコンテンツについて責任を負いません。これらのウェブサイトの慣行は弊社のものとは異なる場合があるため、各ウェブサイトのプライバシーポリシーをお読みいただくことをお勧めします。
15. データ管理者および連絡先情報
15.1. 適用されるデータ保護法の目的上、お客様の個人データに関する責任を負うデータ管理者は、お客様の居住国およびご利用のDerivサービスによって異なります。
15.2. お客様が欧州経済領域(EEA)に居住している場合、データ管理者はマルタで設立されたDeriv Investments (Europe) Limited(会社番号:C 70156)となり、登録住所はLevel 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Maltaです。Deriv Investments (Europe) Limitedは、Investment Services Actに基づきMalta Financial Services Authorityの規制を受けています。
15.3. データ管理者に関する詳細情報をご希望の場合、本プライバシーポリシーまたは弊社のデータ保護慣行についてご質問やご意見がある場合、または適用されるプライバシー法への弊社の準拠に関して苦情を申し立てたい場合は、弊社のデータ保護責任者宛て[email protected]までご連絡ください。
16. 更新
16.1. 弊社は、弊社の実務、法的要件、またはテクノロジーの変更を反映するため、本プライバシーポリシーを随時更新する場合があります。
本ウェブサイトでは、お客様の便宜のために自動翻訳を使用することがあります。ただし、英語版が正式版であり、相違がある場合は英語版が優先されます。Deriv (FX) Ltdは、Labuan Financial Services Authorityの認可および規制を受けています。Deriv (BVI) Ltdは、British Virgin Islands Financial Services Commissionの認可および規制を受けています。Deriv Investments (Cayman) Limited(登録事務所:Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands)は、Cayman Islands Monetary Authorityの規制を受けています。Deriv (Mauritius) Ltdは、Financial Services Commission, Mauritiusの規制を受けています。Deriv (V) Ltdは、Vanuatu Financial Services Commissionの認可および規制を受けています。Guernseyで登録された会社であるDeriv.com Limitedは、これらの事業体の持株会社です。Deriv Capital International Ltdの登録事務所は、Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoaです。Deriv (SVG) LLCの登録事務所は、First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadinesです。弊社のサービスをご利用になる前に、関連するリスクを十分に理解するため、必ず弊社の利用規約およびリスク開示をお読みください。また、本ウェブサイトの情報は投資助言を構成するものではないことにご留意ください。
弊社のウェブサイトで提供される商品は、重大な損失リスクを伴う複雑なデリバティブ商品です。CFDはレバレッジにより資金を急速に失う高いリスクを伴う複雑な金融商品です。これらの商品の仕組みを理解しているかどうか、また資金を失う高いリスクを許容できるかどうかをご検討ください。
