プライバシーポリシー
最終更新日: 2026年9月12日
1. はじめに
<3（Less Than Three。以下「運営者」）は、Folyze Trade（ウェブサイトおよびモバイルアプリケーションを含み、以下「本サービス」）における利用者の情報の取り扱いについて、本ポリシーのとおり定めます。
本サービスは、利用者が MetaTrader 5（以下「MT5」）の取引口座と連携し、その取引履歴を集計・可視化するためのものです。したがって本サービスが取り扱う情報の中心は、利用者自身の取引に関する記録です。
2. 取得する情報
本サービスは以下の情報を取得します。
| 区分 | 具体的な内容 |
|---|---|
| アカウント情報 | メールアドレス。Apple または Google のアカウントでサインインした場合は、各社から提供される利用者識別子およびメールアドレス。パスワードは認証基盤側でハッシュ化して保管され、運営者が平文で取得することはありません。 |
| 取引口座情報 | MT5 の口座番号、サーバー名、証券会社名、口座名義、口座通貨、レバレッジ、証拠金計算方式、口座種別（実口座 / デモ口座）等の口座属性。 |
| 取引データ | 約定履歴（銘柄、売買区分、数量、価格、損益、手数料、スワップ、決済理由、コメント等）、ポジション情報、残高および有効証拠金の時系列、ポジションごとの価格ログ。 |
| 利用者が入力した情報 | 口座の表示名・説明、トレードジャーナルのメモ本文およびタグ。 |
| 通知設定 | 通知の種別ごとの有効・無効、ドローダウン通知の閾値、日次サマリの送信時刻、切断検知の閾値、タイムゾーン。 |
| デバイス情報 | プッシュ通知を配信するためのデバイストークンおよびプラットフォーム種別（iOS / Android）。 |
| API キー情報 | MT5 連携用 API キーのハッシュ値、利用者が付けたラベル、最終利用日時。キーそのものは発行時にのみ表示され、運営者は復元できない形でのみ保管します。 |
| 購入情報 | 有料プランの購読状態、プランの種別、購入日時、有効期限。カード番号などの決済情報は App Store、Google Play または決済事業者が取り扱い、運営者は取得しません。 |
| 利用状況に関する情報 | 画面の表示や操作などの利用イベント、端末の種類、OS およびアプリのバージョン、IP アドレス。サインイン後は、アカウントの識別子と紐づけて記録します。 |
| 障害に関する情報 | エラーやクラッシュの内容、発生時の端末・OS・アプリのバージョン、IP アドレス、アカウントの識別子。ウェブサイトでエラーが発生した場合は、その前後の画面操作の記録（表示される文字と入力内容は伏せた状態のもの）を含みます。 |
3. 取得しない情報
本サービスは、以下の情報を取得しません。
- 広告識別子（IDFA / AAID）およびトラッキングを目的とした識別子
- 位置情報
- 連絡先、写真、カレンダー等の端末内データ
本サービスのアプリおよびウェブサイトには、広告ネットワークの SDK を組み込んでいません。取得した情報を、他社のアプリやウェブサイトをまたいだ利用者の追跡に用いることもありません。
また、本サービスは MT5 口座に対して読み取りのみを行います。注文の発注、変更、決済など取引の実行は一切行わず、そのための情報（取引パスワード等）も取得しません。
4. 利用目的
- 取引履歴の集計、統計の算出および画面表示
- 利用者が設定した条件に基づく通知の配信（新規約定、ドローダウン、日次サマリ、口座連携の切断検知）
- 利用者が明示的に有効化した場合の成績共有リンクの生成および閲覧提供
- 本人確認および認証
- 有料プランの購読状態の管理
- 利用状況の分析による本サービスの改善
- 障害の検知と原因の調査
- 不正利用の防止、障害対応、およびお問い合わせへの回答
運営者は、取得した情報を広告配信や第三者への販売のために利用することはありません。
5. 第三者提供および業務委託
運営者は、法令に基づく場合を除き、取得した情報を第三者に提供しません。ただし本サービスの提供に必要な範囲で、以下の事業者に情報の取り扱いを委託しています。
| 委託する業務 | 取り扱う情報 |
|---|---|
| 認証基盤およびデータベース（Supabase, Inc.） | 本ポリシーに記載する情報を保管します。データは東京リージョンに保存されます。 |
| アプリケーションサーバーの運用（Google Cloud Platform / Google LLC） | 本サービスの処理に必要な情報。東京リージョンで稼働します。 |
| ウェブサイトの配信（Cloudflare, Inc.） | ウェブサイトへのアクセスに伴う通信情報。 |
| プッシュ通知の配信（Expo / 650 Industries, Inc.、Apple Inc.、Google LLC） | デバイストークンおよび通知本文。通知本文には口座の表示名や損益額が含まれる場合があります。 |
| 外部アカウントによるサインイン（Apple Inc.、Google LLC） | 利用者が Apple または Google のアカウントでサインインした場合に限ります。 |
| アプリ内課金の購読管理（RevenueCat, Inc.、Apple Inc.、Google LLC） | アカウントの識別子と購入情報。 |
| ウェブサイトでの決済（Stripe, Inc.） | 決済情報。決済事業者が直接取り扱い、運営者は取得しません。 |
| 利用状況の分析（PostHog, Inc.） | 利用状況に関する情報。 |
| 障害の検知（Functional Software, Inc. dba Sentry） | 障害に関する情報。 |
このほか、通貨換算のために外部の為替レート配信サービス（Frankfurter）へ通貨ペアの問い合わせを行いますが、利用者を識別しうる情報は送信しません。
上記のうち、ウェブサイトの配信、プッシュ通知の配信、購読管理、決済、利用状況の分析および障害の検知を委託する事業者は、日本国外のサーバーで情報を取り扱う場合があります。移転先の国は主に米国（Cloudflare、Expo、RevenueCat、Stripe、PostHog、Sentry）です。米国には日本の個人情報保護法に相当する包括的な個人情報保護制度はなく、分野別の法律と州法によって規律されています（個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」に各国の制度の概要があります）。これらの事業者とは、標準契約条項その他の契約により、日本の個人情報保護法に相当する措置を継続的に講じることを求めています。移転先の国の制度および講じている措置の詳細は、末尾の連絡先にご請求いただければ提供します。利用者は、本サービスの利用登録を行うことにより、これらの国外移転に同意するものとします。
6. 外部送信について
本サービスのウェブサイトおよびアプリは、利用者の端末から次の事業者へ情報を送信します。送信される情報、送信先および利用目的は以下のとおりです。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| PostHog, Inc.（米国） | 画面の表示や操作などの利用イベント、端末の種類、OS およびアプリのバージョン、IP アドレス、アカウントの識別子（サインイン後） | 利用状況の分析による本サービスの改善 |
| Functional Software, Inc. dba Sentry（米国） | エラーやクラッシュの内容、発生時の端末・OS・アプリのバージョン、IP アドレス、アカウントの識別子、ウェブサイトでは前後の画面操作の記録（文字と入力内容は伏せたもの） | 障害の検知と原因の調査 |
| Supabase, Inc.（データは東京リージョン） | メールアドレス、認証トークン、IP アドレス | 本人確認および認証 |
| Google LLC（Google Cloud Platform、東京リージョン） | 本サービスの処理に必要な情報 | 本サービスの提供 |
広告目的の送信や、他社のアプリ・ウェブサイトをまたいだ追跡のための送信は行いません。送信を望まない場合は、本サービスの利用を停止してください（利用状況の分析と障害の検知は、本サービスの提供に必要な範囲で行っています）。
7. 成績の共有について
本サービスには、口座の成績を第三者に閲覧させる共有機能があります。この機能は初期状態では無効であり、利用者が明示的に有効化した場合にのみ動作します。
有効化すると共有用のトークンを含む URL が発行され、その URL を知る者は、サインインすることなく当該口座の成績を閲覧できます。URL の配布範囲は利用者の管理下にあります。共有を停止した場合、以後その URL からは閲覧できなくなります。
8. 保存期間と削除
取得した情報は、利用者がアカウントを保有している間、保存します。利用者はアプリの設定画面からいつでもアカウントを削除できます。
アカウントを削除すると、認証情報および本ポリシーに記載する利用者に紐づく全てのデータが削除されます。この操作は取り消せません。バックアップに含まれるデータは、バックアップの保持期間の経過をもって消去されます。
9. 安全管理措置
- 通信は全て TLS により暗号化します。
- データベースへのアクセスは行レベルセキュリティおよびアプリケーション層の認可により、利用者本人のデータに限定します。
- API キーはハッシュ化して保管し、平文では保持しません。
- 認証情報および接続情報はシークレット管理サービスで管理し、アクセス権限を限定します。
10. 利用者の権利
利用者は、運営者に対して自己の情報の開示、訂正、追加、削除、利用停止を請求できます。アカウント削除機能によって自ら削除することも可能です。請求を希望される場合は、末尾の連絡先までご連絡ください。
11. 未成年者の利用
本サービスは、金融取引の記録を扱う性質上、未成年者による利用を想定していません。16 歳未満の方は、法定代理人の同意なく本サービスを利用しないでください。運営者は、16 歳未満の方から意図的に情報を取得することはありません。16 歳未満の方の情報を取得していることが判明した場合は、確認のうえ削除します。
12. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で告知します。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。
13. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
<3（Less Than Three）
support@folyze.io
個人情報取扱事業者としての氏名および住所は、上記の連絡先へご請求いただければ遅滞なく回答します。