1. はじめに
このプライバシー通知（「通知」）は、FundedNextが、関連する関連会社およびサービスの提供、管理、サポート、監視および施行に関与する運営主体（「FundedNext」、「私たち」、「私たちの」）が、個人データをどのように収集、使用、保存、開示、転送およびその他の処理を行うかを説明します。個人データは、私たちのウェブサイト、クライアントエリア、ダッシュボード、アプリケーション、通信チャネル、評価プログラム、シミュレーション取引環境、支払いインフラ、パートナーシップチャネルおよび関連製品またはサービス（総称して「サービス」）にアクセスまたは使用する個人に関連しています。
FundedNextは、個人データを合法的、公正かつ透明に処理し、そのデータを保護し、サービスの整合性、セキュリティおよび合法的な運営を維持するために設計された適切な技術的、組織的および契約上の保護措置を実施することを約束します。
この通知は、サービスに関連して処理される個人データに適用されます。これには、あなたが：
- 私たちのウェブサイトまたは私たちが運営または提供するデジタルインターフェースを訪問または操作する;
- アカウントを作成、アクセスまたは使用する;
- 私たちが提供する評価、チャレンジ、アカウント、プログラム、オファーまたは機能に参加、登録、参加またはその他の方法で使用する;
- 私たちのシミュレーション取引環境、システム、ダッシュボードまたはパフォーマンストラッキングツールと対話する;
- 本人確認、オンボーディング、デューデリジェンス、コンプライアンススクリーニングまたは支払い確認手続きを完了する;
- 支払いを行い、引き出しを要求し、報酬を受け取り、返金を要求し、支払い紛争またはチャージバックプロセスに関与する;
- サポート、コンプライアンスレビュー、調査、紛争、苦情またはその他の問い合わせのために私たちに連絡する;
- アフィリエイト、紹介者、パートナー、サービスプロバイダー、申請者、契約者またはその他の商業的相手方として私たちと関わる;
- または商業的、契約的、技術的、安全、コンプライアンスまたは規制の文脈で私たちとその他の方法で対話する。
この通知は、私たちの処理活動に関する透明性を提供することを目的としています。これは、私たちの利用規約、クッキーノーティス、プログラムルール、支払い条件およびあなたとの関係に適用される可能性のあるその他の法的通知またはポリシーと一緒に読むべきです。
適用される法律により要求または許可される場合、管轄権特有の規定がこの通知の特定の部分を補足、修正または優先することがあります。
2. データ管理者
適用されるデータ保護法、EU一般データ保護規則（Regulation (EU) 2016/679）およびFederal Decree-Law no. 45 of 2021 - PDPLの目的のために、本通知に基づいて処理される個人データの管理者は、FundedNextであり、GrowthNext F.Z.E.によって運営されています。
FundedNextは、運営、技術、コンプライアンス、財務、詐欺防止、法務、顧客サポート、マーケティング、ビジネス管理および執行の目的で、グループ構造内の関連または関連する法人を通じてまたはその支援を受けて運営される場合があります。相互作用の性質に応じて、FundedNext構造内の1つまたは複数の法人が、管理者、共同管理者または処理者として機能する場合があります。
この通知または個人データの処理に関する質問、あなたの権利の行使を含む場合は、以下の連絡先にお問い合わせください：
FundedNext — GrowthNext F.Z.E.によって運営されています。
メール: [email protected]
住所: AI Robotics Hub, Executive Office-7, Ajman Free Zone, Ajman, UAE
適用法により必要とされる場合、任命された代表者またはデータ保護連絡先の詳細を含むさらなる連絡先情報は、ウェブサイトを通じてまたはリクエストに応じて提供されます。
3. 私たちが処理する個人データのカテゴリ
お客様と当社との関係の性質、使用するサービス、関係する管轄区域、および関連する処理に適用される運用、法律またはコンプライアンス要件に応じて、当社は以下のカテゴリの個人データを収集および処理する場合があります。 3.1 身元確認データ これには、氏名、生年月日、国籍、市民権、居住国、居住状況、写真、署名、政府発行の身分証明書の詳細、パスポートの詳細、国民IDカードの詳細、納税者識別情報、自撮り画像、生体認証または顔比較データ、および身元確認、 KYC 、 AML 、制裁、不正防止または支払い検証の目的で必要なその他の情報が含まれる場合があります。 3.2 連絡先データ これには、電子メールアドレス、電話番号、メッセージハンドル、居住住所、請求先住所、郵便住所、その他の連絡先の詳細が含まれる場合があります。 3.3 アカウントおよびプロファイル データ これには、アカウント認証情報、ユーザー名、パスワード、認証の詳細、セキュリティ質問、デバイス関連付け記録、アカウント設定、プロファイル情報、サポート履歴、オンボーディングステータス、プログラム参加記録、内部アカウントフラグ、管理メモ、アカウントの作成、メンテナンス、停止、制限、または閉鎖に関する記録が含まれる場合があります。 3.4 財務、支払い、および支払いデータ これには、支払い方法の詳細、銀行口座の詳細、カード関連の詳細、電子ウォレットの詳細、請求情報、支払い履歴、預金、払い戻し、引き出し、支払い記録、取引参照、支払い検証データ、チャージバック関連情報、異議申し立てまたは取り消された取引に関する記録、およびサービスの使用または当社との財務上のやり取りに関連するその他の財務データが含まれる場合があります。 3.5 コンプライアンスおよびデューデリジェンスデータ これには、資金源情報、資産源情報、制裁スクリーニング結果、政治的に重要な人物のステータス、ネガティブなメディア結果、不正スクリーニング結果、ウォッチリスト結果、コンプライアンスレビュー結果、文書検証結果、リスクスコアリング、アカウントレビュー記録、支払い資格レビュー記録、および法的、規制的、契約的または金融犯罪コンプライアンス目的で収集された記録が含まれる場合があります。 3.6 プログラム、パフォーマンスおよびシミュレーション取引データ これには、チャレンジ参加データ、アカウントタイプ、プログラム指標、シミュレーション取引活動、注文履歴、ポジション履歴、オープンおよびクローズされた取引、アカウント残高、ドローダウンデータ、損益データ、プラットフォーム活動、戦略関連指標、報酬資格指標、アカウントパフォーマンス記録、評価結果、支払い関連パフォーマンス記録、およびサービスの使用を通じてまたはサービスの使用に関連して生成されたその他のデータが含まれる場合があります。 3.7 技術、デバイス、ネットワーク データ これには、 IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子、モバイル デバイス データ、デバイス フィンガープリント、セッション ログ、タイムスタンプ、位置情報インジケーター、ネットワーク データ、ブラウザ設定、Cookie、 SDKs 、ピクセル、タグ、類似のテクノロジー、およびサービスへのアクセスまたは使用によって生成された、またはそれに関連付けられたその他の技術情報が含まれる場合があります。 3.8 行動、監視、リスク インテリジェンス データ これには、デバイス リンクインジケーター、行動パターン、プラットフォーム インタラクション パターン、クリック ストリーム データ、アカウント リンクインジケーター、ネットワーク関係インジケーター、アクセス異常、疑わしい使用パターン、禁止行為インジケーター、行動スコアリング、不正シグナル、システム整合性アラート、チャージバック リスク インジケーター、異常な支払い行動、および不正使用、不正行為、不正利用、支払いの悪用、プラットフォーム操作、または当社の契約および運用規則の違反を検出、調査、評価、または防止するために使用されるその他の情報が含まれる場合があります。 3.9 通信データ これには、電子メール、チャットログ、サポートチケット、苦情ファイル、通話録音、ボイスメール記録、コンプライアンス関連の通信、紛争関連の通信、調査通信、ソーシャルメディアメッセージ、当社のスタッフまたはサービスチームとのやり取りの記録、およびお客様とFundedNext間のその他の通信が含まれる場合があります。 3.10 マーケティングおよび設定データ これには、通信に関するお客様の設定、購読の選択、オプトインおよびオプトアウトの記録、キャンペーンのやり取りデータ、紹介データ、プロモーションのエンゲージメントデータ、イベント参加記録、および当社の広告、通信、またはマーケティングコンテンツとのやり取りに関する記録が含まれる場合があります。 3.11 パートナー、アフィリエイト、およびビジネス関係データ 該当する場合、これには、ビジネス連絡先情報、紹介および帰属データ、支払い詳細、パフォーマンス記録、契約記録、検証記録、コンプライアンスチェック、およびアフィリエイト、パートナーシップ、または商業関係に関連する通信が含まれる場合があります。
4. 特別なカテゴリの個人データ
私たちは、特別なカテゴリの個人データを意図的に処理することはありません。ただし、その処理が厳密に必要であり、比例しており、合法である場合に限ります。
本人確認、詐欺防止、セキュリティまたはコンプライアンス手続きが生体認証、顔の比較、生体認証チェックまたは同様の敏感な処理を含む場合、その処理は適用法により許可されている場合にのみ実施され、適切な保護措置が講じられます。必要に応じて、私たちはあなたの明示的な同意または適用法の下で利用可能な他の合法的な根拠に依存します。
私たちは、特別なカテゴリの個人データを提供しないようお願いしています。ただし、私たちから具体的に要求された場合、かつその開示がサービスに関連する合法的かつ正当な目的のために必要な場合に限ります。
5. 個人データのソース
私たちは、以下のソースから個人データを収集することがあります。
5.1 あなたから直接
私たちは、あなたがフォームを記入したり、アカウントを作成したり、文書をアップロードしたり、サービスを利用したり、支払いを行ったり、支払いをリクエストしたり、私たちに連絡したり、オンボーディングまたはコンプライアンス手続き中に情報を提出したり、私たちとコミュニケーションを取ったり、私たちと一緒に働くために応募したり、キャンペーンに参加したり、またはその他の方法で情報を提供したときに、あなたから直接個人データを収集します。
5.2 サービスの利用を通じて自動的に
私たちは、あなたが私たちのウェブサイト、システム、プラットフォーム環境、ダッシュボード、ポータル、通信インターフェースまたはサービスの他の部分にアクセスまたは使用する際に、自動的に特定の技術的、デバイス、使用、行動、監視および活動データを収集します。
5.3 第三者から
私たちは、アイデンティティ確認プロバイダー、支払い処理業者、銀行、詐欺防止プロバイダー、チャージバック管理プロバイダー、制裁およびスクリーニングプロバイダー、分析プロバイダー、ホスティングプロバイダー、マーケティングプロバイダー、アフィリエイト、ビジネスパートナー、アドバイザー、グループ企業、公共の情報源およびサービスプロバイダーなど、第三者のサービスプロバイダーおよび取引先から個人データを受け取ることがあります。
5.4 公に利用可能なソースから
私たちは、コンプライアンス、デューデリジェンス、詐欺防止、紛争管理、法的執行またはセキュリティ目的のために必要な場合、公共の登録、制裁リスト、ウォッチリスト、会社登記、裁判記録、不利なメディアソース、私たちに合法的に利用可能なソーシャルメディアコンテンツ、その他の公にアクセス可能なデータベースから個人データを収集することがあります。
6. 処理の目的と法的根拠
私たちは、以下に示す目的のために、個人データを処理し、該当する場合には、対応する法的根拠の1つ以上に基づいて処理します。
6.1 アカウントの開設、オンボーディングおよび管理
私たちは、アカウントを作成、確認、管理、維持、保護およびサポートするために、個人データを処理し、ユーザーを認証し、アカウントアクセスを設定し、アカウントの設定を管理し、サービスへの参加を管理します。
法的根拠：契約の履行；正当な利益。
6.2 サービスの提供および運営
私たちは、ウェブサイト、ユーザーインターフェース、チャレンジインフラ、シミュレーション取引環境、ダッシュボード、支払いシステム、サポート機能および関連する運用システムを含むサービスを運営、提供、維持およびサポートするために、個人データを処理します。
法的根拠：契約の履行；正当な利益。
6.3 KYC、AML、制裁、詐欺およびコンプライアンス管理
私たちは、顧客確認、マネーロンダリング防止、制裁、詐欺防止、資金源、富の源、政治的に影響を受ける人物、悪影響のあるメディア、支払いの検証、取引の確認およびその他のコンプライアンスまたは整合性チェックを実施するために、個人データを処理します。必要に応じて、強化されたデューデリジェンスを含みます。
法的根拠：法的義務；正当な利益。
6.4 プラットフォームの整合性、安全性および執行
私たちは、サービスの整合性、安全性、信頼性および合法的な運営を保護するために、個人データを処理し、禁止された行為、疑わしい行動、関連アカウントの活動、不正アクセス、システムの悪用、サービスの不当な利用、技術的な悪用、疑わしい戦略の実行、報酬の悪用、ポリシー違反および私たちの利用規約または関連ポリシーの違反を検出、調査および対応します。
法的根拠：契約の履行；正当な利益；該当する場合の法的義務。
6.5 行動監視、プロファイリングおよびリスク評価
私たちは、詐欺検出、安全性、支払いの検証、運用リスク評価、紛争処理、アカウントレビュー、疑わしい活動のエスカレーション、禁止された行為の検出および契約および運用管理の執行の目的で、アカウント活動、ユーザー行動、技術的パターン、支払い信号、デバイスリンク指標、プラットフォームの使用状況およびその他の関連情報を分析するために、個人データを処理します。
法的根拠：正当な利益；該当する場合の法的義務。
6.6 プログラムの管理、評価および報酬の資格
私たちは、評価プログラムおよび関連機能を管理し、利益、報酬またはアカウントの状態の資格を決定し、活動を検証し、適用されるプログラムルールの遵守を確認し、アカウントの結果を管理し、関連する場合には契約上の結果を適用するために、個人データを処理します。
法的根拠：契約の履行；正当な利益。
6.7 支払い、返金、引き出しおよび財務管理
私たちは、支払いを受け取り、支払い方法を検証し、引き出しを処理し、返金を管理し、請求記録を管理し、チャージバックおよび支払いの悪用を防ぎ、支払いの権利を確認し、財務の調整を行い、会計記録を維持し、支払いの紛争対応または財務調査をサポートするために、個人データを処理します。
法的根拠：契約の履行；法的義務；正当な利益。
6.8 カスタマーサポート、苦情および紛争管理
私たちは、問い合わせに対応し、サポートを提供し、苦情を管理し、紛争を調査し、請求を評価し、プラットフォームの問題に対処し、支払いまたはアカウントの課題に対応し、サービスおよびコミュニケーションの記録を維持するために、個人データを処理します。
法的根拠：契約の履行；正当な利益；該当する場合の法的義務。
6.9 法的、規制および契約上の義務
私たちは、適用される法律、規制、合法的な要求、裁判所の命令、監査義務、税務義務、金融犯罪管理、記録保持要件、規制の問い合わせおよび私たちに適用されるその他の法的または契約上の義務を遵守するために、個人データを処理します。
法的根拠：法的義務。
6.10 コミュニケーション、更新およびサービス通知
私たちは、サービス関連のコミュニケーション、アカウント通知、法的通知、運用アラート、安全メッセージ、コンプライアンス関連の要求およびサービスの管理または保護、あなたとの関係に必要なその他のコミュニケーションを送信するために、個人データを処理します。
法的根拠：契約の履行；正当な利益；該当する場合の法的義務。
6.11 マーケティングおよびプロモーションコミュニケーション
適用される法律で許可されている場合、私たちは、マーケティングコミュニケーション、プロモーションコンテンツ、プログラムの更新、オファー、招待状、キャンペーンまたは関連するコミュニケーションを送信するために、個人データを処理することがあります。適用される法律により必要な場合、私たちはあなたの同意に基づいて行います。
法的根拠：正当な利益または同意、コミュニケーションの性質および適用される管轄に応じて。
6.12 電話ベース、SMSおよび自動アウトリーチ
適用される法律で許可されている場合、私たちは、サービスに関する事項、アカウント管理、安全性、サポート、運用事項、プログラムの更新、マーケティングコミュニケーションまたは関連するアウトリーチについて、あなたが提供した電話番号またはその他の連絡先情報を使用して連絡することがあります。必要に応じて同意が必要な場合、私たちはその同意に依存し、あなたはいつでもそれを撤回することができ、撤回前に行われた処理の合法性には影響しません。
法的根拠：契約の履行；正当な利益；必要に応じて同意。
6.13 分析、サービス改善およびビジネスインテリジェンス
私たちは、サービスの使用状況を分析し、機能を改善し、エンゲージメントを測定し、運用パフォーマンスを最適化し、製品を開発し、サービスデザインを改善し、内部管理を洗練し、プラットフォームのセキュリティを強化し、内部報告または意思決定をサポートするために、個人データを処理します。
法的根拠：正当な利益。
7. KYC, AML, 制裁および本人確認
FundedNextは、アイデンティティ確認、マネーロンダリング防止、テロ資金供与対策、制裁遵守、詐欺防止、支払い検証、アカウントセキュリティおよび関連するコンプライアンス目的のために個人データを処理することがあります。
そのような処理には、以下が含まれる場合があります：
- 身分証明書およびサポート記録のレビュー;
- セルフィーチェック、顔の比較またはライブ検出、検証プロバイダーによって使用される場合。
- 資金源および富の源の確認;
- 政治的に重要な人物のスクリーニング;
- 制裁、ウォッチリストおよび悪影響メディアのスクリーニング;
- 取引および支払いの監視;
- 詐欺の検出と防止;
- 強化されたデューデリジェンス;
- 法律、方針、運用リスク基準またはアカウントレビューのトリガーによって要求される場合の再確認;
- 提出された情報の不一致、異常または矛盾のレビュー。
FundedNextは、これらの目的のために専門の第三者の検証、スクリーニング、コンプライアンスプロバイダーを使用する場合があります。これは、適切な契約上の保護および適用法に従います。
検証、スクリーニング、またはコンプライアンスチェックがリスクの高まり、不一致、潜在的な詐欺、潜在的な制裁問題、身元の懸念、リンクアカウントの懸念、支払いの懸念、またはその他のリスク指標を示す場合、FundedNextは追加情報を要求したり、リクエストの処理を一時停止したり、制限を適用したり、支払いを拒否したり、アクセスを制限したり、アカウントを一時停止または終了したり、契約上および法的権利に従った他の行動を取ることがあります。
8. プラットフォームの活動、監視および整合性管理
サービスの提供および保護の一環として、FundedNextは、プラットフォーム環境、チャレンジ構造、技術的アクセスチャネル、プログラム活動およびシミュレーション取引行動に関連する情報を収集および処理することがあります。
- アカウントアクセス、セッションおよびデバイスログ;
- 注文および取引履歴;
- オープンおよびクローズドポジション;
- 利益と損失データおよびドローダウン指標;
- アカウント残高、パフォーマンスデータおよび評価マイルストーン;
- タイミングパターン、行動指標および使用信号;
- デバイス、ネットワーク、位置およびアクセスの相関;
- リンクされたアカウント指標および関係マーカー;
- 疑わしい、不規則な、禁止されたまたはエスカレートした活動信号; および
- サービスを運営、保護、評価、保護するために合理的に必要なその他のデータ。
私たちは、サービスの管理および運営、プログラムルール、支払いルール、契約条件の遵守状況の確認、悪用、不公平、操作的または禁止された行為の検出および調査、詐欺、報酬の悪用、技術的な悪用、支払いの悪用およびポリシーの回避の防止、運営上、契約上、商業上および評判上のリスクの管理、疑わしいまたはエスカレーションされた活動の調査、内部統制、監査、レビューおよび紛争プロセスのサポート、ならびに私たちの利用規約、プログラムルールおよび関連ポリシーの施行を含む目的でそのデータを処理します。
疑義を避けるために、FundedNextは、アカウント活動、行動パターン、技術的信号、デバイスの関連付けおよび関連データを分析して、サービスの不正使用、ルールの回避、不公平なプラットフォーム環境の利用、不正な利益の取得またはサービスの合法的かつ意図された運営への干渉を検出することがあります。
9. 自動処理、プロファイリングおよび重要な決定
FundedNextは、アカウントのセキュリティ、詐欺検出、チャージバック防止、疑わしい活動の特定、支払いのレビュー、禁止行為の検出、運用リスク評価、コンプライアンス、プラットフォームの整合性を含む目的のために、自動化システム、ルールベースのモデル、行動監視ツール、スコアリングツール、パターン認識手法、リンク分析、詐欺検出システム、疑わしい活動指標、支払いリスクツール、プロファイリング技術を使用することがあります。
そのような処理には、技術的、行動的、取引的、使用、検証、支払い、アカウントリンクまたは支払い関連の信号に基づくプロファイリングが含まれる場合があります。
そのような処理がアカウントのレビュー、アカウントの制限、処理の遅延、追加の検証要求、支払い要求の拒否、報酬の保留、アカウントの一時停止、制限または終了、内部エスカレーション、詐欺調査、またはユーザーに影響を与えるその他の行動につながる、寄与する、またはつながる場合、FundedNextは、適用法および契約フレームワークに基づき、自動化システムと人間のレビューを組み合わせて、または自動化された出力に基づく人間のレビューに依存することがあります。適用されるデータ保護法が、法的または同様に重要な影響を生じる自動処理のみに基づく決定に関して権利を付与する場合、FundedNextは、法律で要求される保護措置を実施します。これには、レビュー手続きや、該当する場合には人間の介入を要求する機会が含まれる場合があります。
この通知のいかなる内容も、FundedNext'sがサービスを保護し、詐欺を防止し、証拠を保存し、運用の整合性を保護し、支払いまたはセキュリティリスクを管理し、契約上の制限やプラットフォームのルールを施行するために設計された合理的かつ比例的な自動または半自動のコントロールを実施する権利を制限するものとして解釈されることはありません。
10. 個人データの開示
FundedNextは、サービスの提供、法的または規制上の義務の遵守、不正防止、アカウント確認、支払い管理、プラットフォームのセキュリティ、カスタマー サポート、内部管理、法的執行、紛争管理、またはFundedNext'sの正当な利益の保護のために開示が必要または適切である場合、個人データを第三者に開示することがあります。 10.1 関連会社およびグループ企業FundedNext 、業務、カスタマー サポート、コンプライアンス、不正防止、テクノロジー、支払い管理、財務、法的審査、内部報告、事業管理、セキュリティ、調査、紛争処理または執行に必要な場合、関連会社、関連企業、およびグループ内機能に個人データを開示することがあります。 10.2 サービス プロバイダーおよび処理者FundedNextは、ウェブサイト ホスティング、クラウド インフラストラクチャ、データ ストレージのプロバイダー、プラットフォーム テクノロジー、ダッシュボード、アカウント管理システム、支払い処理、銀行サポート、取引検証のプロバイダーなど、サービスの運用、提供、セキュリティ、または管理をサポートするために雇用されている第三者のサービス プロバイダーおよびデータ 処理者に個人データを開示することがあります。本人確認、生体認証、 KYC 、 AML 、制裁スクリーニング、不正防止サービス。セキュリティ、監視、ログ記録、デバイスインテリジェンス、アクセス制御サービス。サポート、コミュニケーション、顧客関係、チケットシステム。分析、サービス改善、キャンペーン測定、ビジネスインテリジェンスツール。支払い管理、財務調整、紛争管理サポート。専門的、運用、技術、管理サポートサービス。FUNDEDNEXT FundedNext 、これらのプロバイダーに対し、適切な機密保持、セキュリティ、データ保護義務に従い、文書化された指示に基づいてのみ個人データを処理することを要求します。 10.3 金融機関、決済パートナー、チャージバック エコシステム参加者FundedNextは、支払い、引き出し、返金、チャージバック、支払い紛争、資金源レビュー、取引検証、金融調査、または支払いリスク管理を処理するために必要な場合、銀行、決済サービス プロバイダー、カード プロセッサー、アクワイアラー、ゲートウェイ プロバイダー、電子ウォレット プロバイダー、取引スクリーニング プロバイダー、支払パートナー、不正防止パートナー、紛争管理プロバイダー、チャージバック管理プロバイダー、および支払い、返金、引き出し、または検証チェーンのその他の参加者に個人データを開示することがあります。 10.4 コンプライアンス、規制、および法執行機関への開示FundedNextは、適用される法律、規制、監査要件、裁判所命令、合法的な要求、調査、またはコンプライアンス義務の下で開示が要求、許可、または合理的に必要と考えられる場合、規制当局、監督機関、政府機関、税務当局、金融情報機関、法執行機関、裁判所、審判所、仲裁機関、またはその他の管轄当局に個人データを開示することがあります。 10.5 法律顧問および専門アドバイザーFundedNextは、法律上の助言、紛争処理、監査、規制遵守、不正対応、証拠保全、債権回収、保険問題、内部レビュー、または FundedNext's の権利および利益の保護および執行のために合理的に必要な場合、法律顧問、監査人、会計士、コンサルタント、保険会社、調査員、法医学専門家、紛争支援プロバイダー、その他の専門アドバイザーに個人データを開示することがあります。 10.6 企業取引および事業再編 { FundedNext's FundedNext 、提案または実際の合併、買収、資金調達、再編、破産手続き、資産売却、事業譲渡、内部再編、戦略的取引、または同様の企業イベントに関連して個人データを開示することがあります。ただし、適用法で要求される場合は、適切な保護措置が実施されます。 10.7 権利、セキュリティ、プラットフォームの完全性の保護FundedNextは、詐欺、支払いの不正利用、チャージバックの不正利用、禁止されている取引慣行、報酬の不正利用、技術的な不正利用、セキュリティインシデント、リンクされたアカウントの不正使用、アカウントの侵害、違法行為、評判への攻撃、契約違反、またはサービスのセキュリティ、合法的な運用、完全性に対する脅威を検出、調査、防止、または対応するために合理的に必要な場合、個人データを開示することがあります。このような開示は、合法かつ比例的な場合、適切なサービスプロバイダー、決済パートナー、金融機関、不正防止ネットワーク、調査員、アドバイザー、取引相手、または当局に対して、これらの目的のために行われることがあります。
11. 国際的な転送
私たちの運営、インフラ、サポート構造およびサービスプロバイダーとの関係の国際的な性質により、個人データはあなたの居住国の外の管轄権に転送され、処理される可能性があります。これには、あなたの居住国と同じレベルのデータ保護を提供しない可能性のある管轄権が含まれます。
適用される法律により要求される場合、FundedNextは、そのような転送に対して適切な保護措置を実施します。これには、以下が含まれる場合があります：
- 欧州委員会によって承認された標準契約条項;
- UK国際データ移転契約または関連する補足;
- 適切な保護レベルを提供すると認識される法域への移転;
- グループ内契約による保護; または
- 適用法の下で認識されるその他の合法的な移転メカニズム。
サービスを利用することにより、あなたはあなたの個人データがこの通知に記載された目的のために複数の法域で処理される可能性があることを認識し、常に適用法および必要に応じた適切な保護に従うことを確認します。
12. データ保持
FundedNextは、収集および処理の目的に必要な期間のみ個人データを保持します。これには、契約、運用、セキュリティ、法的、規制、会計、税務、コンプライアンス、詐欺防止、チャージバック管理、リスク管理、監査、紛争解決、執行および記録保持の目的が含まれます。
保持期間は、個人データの性質、処理の目的、関与するサービスの種類、アカウントまたは取引のリスクプロファイル、検証または調査の結果、およびFundedNextに適用される法的、規制的または証拠的義務に応じて異なる場合があります。
適切な保持期間を決定する際、FundedNextは、制限なく、顧客またはビジネス関係の期間、適用される法的、規制的、税務、会計および記録保持要件、マネーロンダリング防止、制裁、詐欺防止、支払いリスクおよび金融犯罪の義務、本人確認、アカウント活動、シミュレーション取引活動、パフォーマンスデータ、報酬評価、支払い、引き出し、返金、チャージバック、苦情、紛争、エスカレーション、調査および執行行動に関連する記録を保持する必要性、証拠を保存し、FundedNext'sの契約上、法的および商業的地位を保護する必要性、関係する個人データの感度、性質および量、セキュリティ、ビジネス継続性、監査、レビュー、分析または証拠的目的のために保持が必要であるかどうか、関連データが疑わしい活動、チャージバックイベント、コンプライアンスレビュー、紛争、調査、法的保留、アカウント制限またはその他の高リスクシナリオに関連しているかどうかを考慮する場合があります。
特に、FundedNextは、検証記録、取引および支払い記録、支払い記録、デバイスおよびアクセス記録、詐欺防止ファイル、コンプライアンスファイル、苦情ファイル、内部調査資料、通信記録、チャージバック応答ファイル、法的手続き、仲裁または規制事項に関連して、特定のカテゴリの個人データを長期間保持する場合があります。
個人データがもはや必要ない場合、FundedNextは、適用法および内部保持手続きに従って、そのデータを削除、匿名化または安全に廃棄します。削除が直ちに可能または適切でない場合、FundedNextは処理を制限し、関連データを合法的かつ正当な目的のためにのみ保持することがあります。
13. セキュリティ対策
FundedNextは、偶発的または不法な破壊、喪失、変更、無許可の開示、無許可のアクセス、悪用、流出、妥協またはその他の不法な処理から個人データを保護するために設計された適切な技術的および組織的措置を実施します。
そのような措置は、処理の性質、範囲、文脈および目的、ならびに個人の権利および自由に対するリスクの可能性と深刻度、サービスに関連する運営およびセキュリティリスクを考慮して設計されています。
データおよび処理活動の性質に応じて、そのような措置には、ビジネスニーズに基づく役割ベースのアクセス制御およびアクセスの分離、認証制御、資格情報管理手続き、適切な場合には多要素認証、転送中および適切な場合には静止中の暗号化、監視、ログ記録、監査トレイルおよびアクセス追跡措置、ネットワーク、インフラ、アプリケーションおよびエンドポイントのセキュリティ制御、疑わしい活動、無許可のアクセス試行、技術的な悪用またはセキュリティインシデントを検出、封じ込め、対応するために設計されたツールおよび手続き、スタッフの機密保持義務およびデータ保護、情報セキュリティおよび詐欺意識に関するトレーニング、関連するベンダーおよびサービスプロバイダーに関するデューデリジェンスおよび監視措置、適切な場合のバックアップ、復旧、レジリエンスおよび事業継続措置、ならびに個人データの保護に関連する内部ガバナンス、エスカレーションおよびレビュー手続きが含まれる場合があります。
個人データへのアクセスは、正当なビジネス、運営、コンプライアンス、財務、法務、サポート、セキュリティまたは施行目的のためにそのアクセスを必要とする人員、契約者、サービスプロバイダーおよび権限を持つ受取人に制限されており、適切な機密保持およびセキュリティ義務の対象となります。
FundedNextは、個人データを保護するために合理的かつ比例的な措置を講じていますが、送信、保存または処理の方法が完全に安全であることは保証できません。あなたは、自分の資格情報の機密性を維持し、デバイス、パスワード、認証方法およびアカウントアクセスを保護するために適切な措置を講じる責任があります。
13.1 個人データの侵害およびセキュリティインシデント
個人データの侵害、セキュリティインシデントまたはその他の無許可のアクセス、喪失、破壊、変更または個人データの開示が発生した場合、FundedNextは、内部手続き、適用される法律および規制要件に従って、事件を特定、封じ込め、評価、調査および修復するために適切と考える措置を講じます。
適用される法律により要求される場合、FundedNextは、法により定められた期間および方法で、適切な権限および影響を受けた個人に通知します。
FundedNextは、事件の影響を軽減し、再発を防止し、証拠を保存し、サービスを保護し、法的および運営上の利益を守るために、合理的に必要と考える追加の措置を講じることがあります。
14. あなたの権利
あなたの管轄権および関連する処理に適用される法律に応じて、あなたは個人データに関して以下の権利の一つまたは複数を有する場合があります：
- アクセス権;
- 訂正の権利;
- 削除の権利;
- 処理制限の権利;
- データポータビリティの権利;
- 処理に対する異議申し立ての権利;
- 処理が同意に基づく場合に同意を撤回する権利;
- 適用法が定める場合に特定の自動決定に関するレビューを要求する権利; および
- 適切な監督機関に苦情を申し立てる権利。
これらの権利は絶対的ではなく、法的、規制、契約、証拠、詐欺防止、セキュリティまたはその他の合法的な制限の対象となる場合があります。
FundedNextは、リクエストに応じる前にあなたの身元を確認するために追加情報を要求することがあります。
FundedNextは、リクエストが明らかに根拠がない、過剰である、法的義務と矛盾している、調査に対して有害である、または証拠を保存し、詐欺を防止し、他の人を保護し、契約上の権利を施行する義務と矛盾する場合には、適用される法律により許可または要求される範囲で、応答を拒否、延期、制限または条件を付けることがあります。
リクエストは、[email protected]に提出できます。
16. 子供のデータ
サービスは、少なくとも18歳以上の個人、または適用法に基づく法定年齢のいずれか高い方を対象としています。
FundedNextは、未成年者に対してサービスを意図的に提供せず、サービスに関連して未成年者から個人データを意図的に収集することはありません。
もし、適用法または当社のポリシーに違反して未成年者から個人データが収集されたことが判明した場合、当社はそのデータを削除し、関連するアカウントを一時停止し、サービスへのアクセスを制限または終了するための適切な措置を講じることがあります。
17. 外部リンクおよび第三者サービス
私たちのウェブサイト、コミュニケーション、またはサービスには、FundedNextが運営していない第三者のウェブサイト、アプリケーション、支払いチャネル、検証ツール、ソーシャルメディアページ、またはその他のサービスへのリンクが含まれている場合があります。
FundedNextは、第三者のプライバシー慣行、セキュリティ姿勢、可用性、コンテンツ、またはポリシーについて責任を負いません。アクセスまたは使用する第三者サービスのプライバシー通知および利用規約を確認する必要があります。
18. プラットフォームの動作やプライバシー通知に基づく運用上の表明への依存はありません
この通知は、FundedNext'sの個人データ処理に対する一般的なアプローチを説明することを目的としています。これは、特定の技術的、運用的、行動的、分析的、監視的、または詐欺防止の制御が包括的である、静的である、常に完全に詳細に開示される、または変更不可能であることを表すものではありません。
この通知のいかなる内容も、プラットフォーム機能、検出ロジック、レビュー経路、監視層、検証フロー、支払い制御、またはリスク信号の存在、欠如、シーケンス、可視性、または明らかな行動を基に、FundedNextが行動、アカウント活動、支払い行動、疑わしいパターン、または潜在的なルール違反を検出、評価、または対応する方法を推測する権利を与えるものとは解釈されません。
FundedNextは、契約上および運用上の枠組みに従って、合理的な監視、検証、詐欺防止、チャージバック防止、コンプライアンス、行動分析、リンク検出、プロファイリング、エスカレーションまたは執行の制御を実施、変更、補足、調整、公表からの開示を控える、または中止する権利を留保します。
19. MCP コネクタポリシー
このポリシーは、FundedNext MCPコネクタ（「コネクタ」）がアクセスするデータ、データの使用および共有方法、データの保持期間について説明します。これはFundedNext（「私たち」、「私たち」）によって提供されます。プライバシーに関する質問は、[email protected]までお問い合わせください。
この付録は、FundedNext プライバシーポリシーを補完し、コネクタの使用に特に適用されます。矛盾が生じた場合、この付録に記載されたより具体的な条件がコネクタに関する事項に優先します。他のすべての事項については、FundedNext プライバシーポリシーが引き続き適用されます。
読み取り専用で、あなた自身のデータのみ。 コネクタは情報を取得します。取引、資金移動、またはアカウントの変更は行いません。サインインしたアカウントに属するデータのみをアクセスできます。
- プロフィールの基本情報（名前、メール、国）およびアカウント/ログイン識別子
- 取引口座、そのプラン、ルール、ステータスおよび残高
- あなたの取引履歴と取引パフォーマンス（CFDsおよびFutures）
- 支払い、引き出しおよびウォレット履歴
- KYC/確認状況と決定理由（状況のみ — アップロードした文書の内容ではありません）
- 証明書、競技参加/結果、クーポンおよび通知
コネクタは、顧客ごとに厳格なスコーピングを強制します：他の顧客のデータを通じて取得することはできません。
19.3 アクセスしない内容
私たちは、あなたのAI会話履歴、チャットメモリ、またはアシスタントと共有したファイルを読みません。リクエストに応じるために必要なデータ以上は収集しません。私たちはあなたの個人データを販売しません。私たちはあなたのデータをAIモデルのトレーニングに使用しません。
19.4 処理の法的根拠
コネクタを通じてアクセスされ処理されるデータは、FundedNextプライバシーポリシーの第6条に記載されているのと同じ法的根拠に依存し、特定のリクエストの目的に応じて適用されます。主に契約の履行（要求されたサービスを提供するため）および正当な利益、適用される場合は法的義務に基づきます。コネクタを通じてアクセスが行われるからといって、別の法的根拠が適用されることはありません。
19.5 データの使用と共有
あなたの質問に答えるために：コネクタが取得するデータは、AIアシスタント（例えば、AnthropicのClaude）に返され、あなたへの応答を作成するために使用されます。コネクタを使用することにより、要求されたアカウントデータがそのアシスタントと共有されることを理解しているものとします。この目的は、アシスタントプロバイダーのプライバシー条件に従います。
ナレッジベース：ルールとポリシーの回答は、FundedNextナレッジベースを使用します。その検索インデックスの構築には、Amazon Web Services（AWS Bedrock）をサブプロセッサーとして使用します。処理されるのは、あなたのアカウントデータではなく、非個人的なFAQ/ポリシーテキストのみです。
サブプロセッサー：私たちは、Amazon Web Services（ホスティングおよび埋め込み）および接続するAIアシスタントプロバイダー（例：Anthropic）に依存しています。法律で要求される場合にはデータを開示することもあります。最新のサブプロセッサーのリストは、リクエストに応じて提供されます。
国際的な移転：私たちのサブプロセッサーおよびインフラストラクチャは国際的に運営されているため、コネクタを通じてアクセスされるデータは、あなたの居住国以外の法域に転送され、処理される場合があります。そのような移転は、FundedNextプライバシーポリシーの第11条に記載されているのと同じ保護措置の対象となります。
19.6 データの保持
コネクタはリクエストごとにステートレスです — リアルタイムのアカウントデータを必要に応じて読み取り、別のコピーを作成しません。
運用ログは最大12か月間保持され、その後削除または匿名化されます。これらのログには、認証/接続イベントが含まれます。行われたリクエストの種類（どのデータカテゴリまたはエンドポイントにアクセスしたか）、タイムスタンプ、成功/失敗のステータスが含まれます。アシスタントに尋ねた自然言語の質問や、その応答の内容は含まれません。アシスタントを通じて別途提出することを選択したフィードバックは、同じ12か月の基準で保持されます。
あなたの基礎となるFundedNextアカウントデータは、FundedNextプライバシーポリシーに従って保持されます。
19.7 あなたの権利
あなたはいつでもコネクタへのアクセスを取り消すことができます。アクセス、修正、削除、またはその他のデータ権利リクエストについては、[email protected]に連絡してください。苦情を申し立てる権利を含むあなたの権利の完全なセットは、FundedNextプライバシーポリシーの第14条に記載されており、コネクタを通じて処理されたデータにも同様に適用されます。
19.8 セキュリティ
アクセスはOAuth 2.0を介して認証され、すべてのトラフィックは転送中に暗号化されます（HTTPS）。顧客ごとの認可スコーピングにより、アカウント間のアクセスが防止されます。
19.9 子供のデータ
コネクタは、FundedNextプライバシーポリシーの第16条に定められた同じ年齢制限の対象です：サービス、コネクタを含むは、そこで説明されている最低年齢要件を満たす個人のみを対象としています。
20. この通知の変更
FundedNextは、法的要件、規制の期待、運用慣行、詐欺パターン、ビジネス構造、サービスプロバイダーの取り決め、製品機能、またはサービス全般の変更を反映するために、この通知を随時修正、更新、置き換え、または補足することがあります。
更新されたバージョンは、ウェブサイト、クライアントエリア、またはその他の適切なチャネルを通じて提供されます。
適用法により必要とされる場合、重要な変更について合理的な手段で通知します。
法律により別途要求されない限り、更新された通知は改訂版に記載された日付から有効となります。
21. 連絡先詳細
この通知またはあなたの個人データの処理に関する質問、懸念、またはリクエストがある場合は、以下の連絡先にご連絡ください。
メール: [email protected]
EU/EEA/UK 付録
この付録は、GDPRまたはUK GDPRが彼らの個人データの処理に適用される限り、欧州経済領域および英国の個人に適用されます。
1. 合法的根拠
GDPRまたはUK GDPRが適用される場合、FundedNextは、契約の履行、法的義務の遵守、FundedNextまたは第三者によって追求される正当な利益（データ主体の利益または基本的権利および自由が優先される場合を除く）、必要に応じた同意、法的請求の確立、行使または防御、及び適用法により認められたその他の合法的根拠のいずれかに基づいて個人データを処理します。
2. 特別なデータカテゴリ
FundedNextが特別なカテゴリの個人データを処理する場合、これは、必要に応じた明示的な同意、法的義務の遵守、適用される場合の重要な公共の利益、詐欺防止、または法的請求の確立、行使または防御に関する条件が適用される場合にのみ行います。
3. 国際的な移転
個人データがEEAまたはUKの外に移転される場合、FundedNextは、適用される場合、GDPRの第V章およびUK GDPRフレームワークに従って適切な移転メカニズムを適用します。
4. 苦情
EEAまたはUKに所在する場合、あなたは、あなたの国のデータ保護当局または他の適切な監督当局に苦情を申し立てる権利を有する場合があります。
5. 正当な利益
私たちが正当な利益に依存する場合、その利益には、サービスの合法的かつ安全な運営、詐欺防止、アカウントおよび支払いのセキュリティ、プラットフォームの整合性、支払い管理、契約の履行、紛争管理、法的防御、運用分析、ビジネス管理、及び私たちのシステム、ユーザー、スタッフ、商業的利益の保護が含まれる場合があります。