1. はじめに
このプライバシー通知（以下「通知」）は、FundedNextが、関連する関連会社およびサービスの提供、管理、サポート、監視、施行に関与する運営主体（「FundedNext」、「私たち」、「私たちの」）と共に、当社のウェブサイト、クライアントエリア、ダッシュボード、アプリケーション、コミュニケーションチャネル、評価プログラム、シミュレーション取引環境、支払いインフラストラクチャ、パートナーシップチャネルおよび関連する製品またはサービス（総称して「サービス」）にアクセスまたは使用する個人に関する個人データを収集、使用、保存、開示、転送およびその他の処理を行う方法を説明しています。
FundedNextは、個人データを合法的、公正かつ透明に処理し、そのデータを保護し、サービスの整合性、安全性および合法的な運用を維持するために設計された適切な技術的、組織的および契約上の保護措置を実施することを約束します。
この通知は、サービスに関連して処理される個人データに適用され、あなたが次のような場合を含みます：
- 私たちのウェブサイトまたは私たちが運営または提供するデジタルインターフェースを訪問または対話すること；
- アカウントを作成、アクセス、または使用すること；
- 私たちが提供する評価、チャレンジ、アカウント、プログラム、オファー、または機能を購入、登録、参加、またはその他の方法で使用すること；
- 私たちのシミュレーション取引環境、システム、ダッシュボード、またはパフォーマンス追跡ツールと対話すること；
- 本人確認、オンボーディング、デューデリジェンス、コンプライアンス審査、または支払い確認手続きを完了すること；
- 支払いを行い、引き出しを要求し、報酬を受け取り、返金を要求し、支払い紛争またはチャージバックプロセスに関与すること；
- サポート、コンプライアンスレビュー、調査、紛争、苦情、またはその他の問い合わせのために私たちに連絡すること；
- アフィリエイト、紹介者、パートナー、サービスプロバイダー、申請者、契約者、またはその他の商業的相手方として私たちと関わること；または
- 商業的、契約的、技術的、セキュリティ、コンプライアンス、または規制の文脈で私たちとその他の方法で対話すること。
この通知は、私たちの処理活動に関する透明性を提供することを目的としています。これは、私たちの利用規約、クッキーノーティス、プログラムルール、支払い条件およびあなたとの関係に適用される可能性のあるその他の法的通知またはポリシーと一緒に読むべきです。
適用法により要求または許可される場合、特定の法域に特有の規定がこの通知の特定の部分を補足、修正または優先する場合があります。
2. データ管理者
適用されるデータ保護法、EU一般データ保護規則（Regulation (EU) 2016/679）およびFederal Decree-Law no. 45 of 2021 - PDPLの目的のために、この通知に基づいて処理される個人データの管理者は、FundedNextであり、GrowthNext F.Z.E.によって運営されています。
FundedNextは、運用、技術、コンプライアンス、財務、詐欺防止、法務、顧客サポート、マーケティング、ビジネス管理および執行目的のために、グループ構造内の関連または関連する法人を通じてまたはその支援を受けて運営される場合があります。相互作用の性質に応じて、FundedNext構造内の1つまたは複数の法人が、管理者、共同管理者または処理者として機能する場合があります。
この通知または個人データの処理に関する質問、あなたの権利の行使を含む場合は、以下の連絡先にお問い合わせください：
FundedNext — GrowthNext F.Z.E.によって運営されています。
住所：AI Robotics Hub, Executive Office-7, Ajman Free Zone, Ajman, UAE
適用法により必要な場合、任命された代表者またはデータ保護担当者の詳細を含むさらなる連絡先情報は、ウェブサイトまたはリクエストに応じて提供されます。
3. 処理する個人データのカテゴリ
私たちは、あなたとの関係の性質、使用されるサービス、関係する法域、および関連する処理に適用される運用、法的またはコンプライアンス要件に応じて、以下のカテゴリの個人データを収集および処理する場合があります。
3.1 身分および確認データ
これには、あなたのフルネーム、生年月日、国籍、市民権、居住国、居住状況、写真、署名、政府発行の身分証明書の詳細、パスポートの詳細、国民IDカードの詳細、税務識別番号の詳細、自撮り画像、生体認証または顔比較データ、および身分確認、KYC、AML、制裁、詐欺防止または支払い検証の目的に必要なその他の情報が含まれる場合があります。
3.2 連絡先データ
これには、あなたのメールアドレス、電話番号、メッセージングハンドル、居住住所、請求先住所、郵送先住所およびその他の連絡先詳細が含まれる場合があります。
3.3 アカウントおよびプロフィールデータ
これには、アカウントの認証情報、ユーザー名、パスワード、認証詳細、セキュリティ質問、デバイス関連記録、アカウント設定、プロフィール情報、サポート履歴、オンボーディング状況、プログラム参加記録、内部アカウントフラグ、管理ノートおよびアカウントの作成、維持、停止、制限または閉鎖に関連する記録が含まれる場合があります。
3.4 財務、支払いおよび支払いデータ
これには、支払い方法の詳細、銀行口座の詳細、カード関連の詳細、電子財布の詳細、請求情報、支払い履歴、預金、返金、引き出し、支払い記録、取引参照、支払い確認データ、チャージバック関連情報、異議申し立てまたは逆転取引に関する記録、およびサービスの利用や私たちとの財務的なやり取りに関連するその他の財務データが含まれる場合があります。
3.5 コンプライアンスおよびデューデリジェンスデータ
これには、資金の出所情報、富の出所情報、制裁スクリーニング結果、政治的に影響力のある人物の地位、不利なメディア結果、詐欺スクリーニング結果、ウォッチリスト結果、コンプライアンスレビューの結果、文書確認結果、リスクスコアリング、アカウントレビュー記録、支払い資格レビュー記録、および法的、規制、契約または金融犯罪コンプライアンスの目的で収集された記録が含まれる場合があります。
3.6 プログラム、パフォーマンスおよびシミュレーショントレーディングデータ
これには、チャレンジ参加データ、アカウントタイプ、プログラムメトリクス、シミュレーショントレーディング活動、注文履歴、ポジション履歴、オープンおよびクローズドトレード、アカウント残高、ドローダウンデータ、利益および損失データ、プラットフォーム活動、戦略関連指標、報酬資格メトリクス、アカウントパフォーマンス記録、評価結果、支払い関連のパフォーマンス記録、およびサービスの利用を通じて生成または関連するその他のデータが含まれる場合があります。
3.7 技術、デバイスおよびネットワークデータ
これには、IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子、モバイルデバイスデータ、デバイスフィンガープリンツ、セッションログ、タイムスタンプ、ジオロケーション指標、ネットワークデータ、ブラウザ設定、クッキー、SDKs、ピクセル、タグおよび類似の技術、ならびにサービスへのアクセスまたは利用に関連して生成されたその他の技術情報が含まれる場合があります。
3.8 行動、モニタリングおよびリスクインテリジェンスデータ
これには、デバイスリンク指標、行動パターン、プラットフォームインタラクションパターン、クリックストリームデータ、アカウントリンク指標、ネットワーク関係指標、アクセス異常、疑わしい使用パターン、禁止行為指標、行動スコアリング、詐欺信号、システム整合性アラート、チャージバックリスク指標、異常な支払い行動、および虐待、不正行為、無許可の使用、支払いの悪用、プラットフォームの操作または契約および運用ルールの違反を検出、調査、評価または防止するために使用されるその他の情報が含まれる場合があります。
3.9 コミュニケーションデータ
これには、メール、チャットログ、サポートチケット、苦情ファイル、通話録音、ボイスメール記録、コンプライアンス関連の通信、紛争関連の通信、調査通信、ソーシャルメディアメッセージ、私たちのスタッフまたはサービスチームとのやり取りの記録、およびあなたとFundedNextとの間のその他の通信が含まれる場合があります。
3.10 マーケティングおよび好みデータ
これには、通信に関するあなたの好み、サブスクリプションの選択、オプトインおよびオプトアウトの記録、キャンペーンインタラクションデータ、紹介データ、プロモーションエンゲージメントデータ、イベント参加記録および広告、通信またはマーケティングコンテンツとのやり取りに関する記録が含まれる場合があります。
3.11 パートナー、アフィリエイトおよびビジネス関係データ
関連する場合、これにはビジネス連絡先情報、紹介および帰属データ、支払い詳細、パフォーマンス記録、契約記録、確認記録、コンプライアンスチェックおよびアフィリエイト、パートナーシップまたは商業関係に関連する通信が含まれる場合があります。
4. 特別な個人データのカテゴリ
私たちは、処理が厳密に必要で、比例し、合法でない限り、特別なカテゴリの個人データを意図的に処理することはありません。
本人確認、詐欺防止、セキュリティまたはコンプライアンス手続きが生体認証、顔比較、ライブネスチェックまたは同様のセンシティブな処理を含む場合、その処理は適用法により許可されている場合にのみ実施され、適切な保護措置が講じられます。必要に応じて、私たちはあなたの明示的な同意または適用法の下で利用可能な他の合法的な根拠に依存します。
私たちは、特に要求されない限り、特別なカテゴリの個人データを提供しないようお願いしています。また、その開示がサービスに関連する合法的かつ正当な目的のために必要である場合に限ります。
5. 個人データのソース
以下のソースから個人データを収集する場合があります：
5.1 あなたから直接
フォームを記入したり、アカウントを作成したり、文書をアップロードしたり、サービスを利用したり、支払いを行ったり、支払いをリクエストしたり、私たちに連絡したり、オンボーディングやコンプライアンス手続き中に情報を提出したり、私たちとコミュニケーションを取ったり、私たちと一緒に働くために応募したり、キャンペーンに参加したり、その他の方法で情報を提供したりする際に、あなたから直接個人データを収集します。
5.2 サービスの利用を通じて自動的に
当社のウェブサイト、システム、プラットフォーム環境、ダッシュボード、ポータル、通信インターフェース、またはサービスの他の部分にアクセスまたは使用する際に、特定の技術的、デバイス、使用、行動、監視および活動データを自動的に収集します。
5.3 第三者から
アイデンティティ確認プロバイダー、支払い処理業者、銀行、詐欺防止プロバイダー、チャージバック管理プロバイダー、制裁およびスクリーニングプロバイダー、分析プロバイダー、ホスティングプロバイダー、マーケティングプロバイダー、アフィリエイト、ビジネスパートナー、アドバイザー、グループ企業、公共の情報源、サービスに関連して関与しているその他のサービスプロバイダーから、個人データを受け取る場合があります。
5.4 公に利用可能なソースから
コンプライアンス、デューデリジェンス、詐欺防止、紛争管理、法的執行またはセキュリティ目的に必要な場合、公共の登録簿、制裁リスト、ウォッチリスト、会社登記、裁判記録、不利なメディアソース、私たちが合法的に利用できるソーシャルメディアコンテンツ、その他の公にアクセス可能なデータベースから個人データを収集する場合があります。
6. 処理の目的および法的根拠
私たちは、以下に示す目的のために個人データを処理し、該当する場合は対応する法的根拠の1つ以上に基づいて処理します。
6.1 アカウントの開設、オンボーディングおよび管理
私たちは、アカウントを作成、確認、管理、維持、保護し、サポートするために個人データを処理し、ユーザーを認証し、アカウントアクセスを設定し、アカウントの設定を管理し、サービスへの参加を管理します。
法的根拠: 契約の履行; 正当な利益.
6.2 サービスの提供および運営
私たちは、ウェブサイト、ユーザーインターフェース、チャレンジインフラ、シミュレーション取引環境、ダッシュボード、支払いシステム、サポート機能および関連する運用システムを含むサービスを運営、提供、維持、サポートするために個人データを処理します。
法的根拠: 契約の履行; 正当な利益.
6.3 KYC, AML, 制裁、詐欺およびコンプライアンス管理
私たちは、顧客確認、マネーロンダリング防止、制裁、詐欺防止、資金源、富の源、政治的に露出した人物、悪影響のあるメディア、支払い検証、取引確認およびその他のコンプライアンスまたは整合性チェックを実施するために個人データを処理します。必要に応じて、強化されたデューデリジェンスを含みます。
法的根拠: 法的義務; 正当な利益.
6.4 プラットフォームの整合性、安全性および執行
私たちは、サービスの整合性、安全性、信頼性および合法的な運営を保護するために個人データを処理し、禁止された行為、疑わしい行動、関連アカウントの活動、不正アクセス、システムの悪用、サービスの不当な利用、技術的な悪用、疑わしい戦略の実行、報酬の悪用、ポリシー違反および私たちの利用規約または関連ポリシーの違反を検出、調査、対応します。
法的根拠: 契約の履行; 正当な利益; 該当する場合は法的義務.
6.5 行動監視、プロファイリングおよびリスク評価
私たちは、詐欺検出、安全性、支払い検証、運用リスク評価、紛争処理、アカウントレビュー、疑わしい活動のエスカレーション、禁止された行為の検出および契約および運用管理の執行の目的で、アカウント活動、ユーザー行動、技術的パターン、支払い信号、デバイスリンク指標、プラットフォーム使用状況およびその他の関連情報を分析するために個人データを処理します。
法的根拠: 正当な利益; 該当する場合は法的義務.
6.6 プログラムの管理、評価および報酬の資格
私たちは、評価プログラムおよび関連機能を管理し、利益、報酬またはアカウントの状態の資格を決定し、活動を検証し、適用されるプログラムルールの遵守をレビューし、アカウントの結果を管理し、関連する場合は契約上の結果を適用するために個人データを処理します。
法的根拠: 契約の履行; 正当な利益.
6.7 支払い、返金、出金および財務管理
私たちは、支払いを受け取り、支払い方法を検証し、出金を処理し、返金を管理し、請求記録を維持し、チャージバックおよび支払いの悪用を防ぎ、支払いの権利を確認し、財務調整を行い、会計記録を維持し、支払い紛争への対応または財務調査をサポートするために個人データを処理します。
法的根拠: 契約の履行; 法的義務; 正当な利益.
6.8 カスタマーサポート、苦情および紛争管理
私たちは、問い合わせに対応し、サポートを提供し、苦情を管理し、紛争を調査し、請求を評価し、プラットフォームの問題に対処し、支払いまたはアカウントの課題に対応し、サービスおよびコミュニケーションの記録を維持するために個人データを処理します。
法的根拠: 契約の履行; 正当な利益; 該当する場合は法的義務.
6.9 法的、規制および契約上の義務
私たちは、適用される法律、規制、合法的な要求、裁判所の命令、監査義務、税務義務、金融犯罪管理、記録保持要件、規制の問い合わせおよび私たちに適用されるその他の法的または契約上の義務を遵守するために個人データを処理します。
法的根拠: 法的義務.
6.10 コミュニケーション、更新およびサービス通知
私たちは、サービス関連のコミュニケーション、アカウント通知、法的通知、運用アラート、安全メッセージ、コンプライアンス関連のリクエストおよびサービスの管理または保護、あなたとの関係に必要なその他のコミュニケーションを送信するために個人データを処理します。
法的根拠: 契約の履行; 正当な利益; 該当する場合は法的義務.
6.11 マーケティングおよびプロモーションコミュニケーション
適用される法律で許可されている場合、私たちは、マーケティングコミュニケーション、プロモーションコンテンツ、プログラムの更新、オファー、招待、キャンペーンまたは関連するコミュニケーションを送信するために個人データを処理することがあります。適用される法律で要求される場合、私たちはあなたの同意に基づいて行います。
法的根拠: 正当な利益または同意、コミュニケーションの性質および適用される管轄に応じて.
6.12 電話ベース、SMSおよび自動アウトリーチ
適用される法律で許可されている場合、私たちは、あなたが提供する電話番号またはその他の連絡先情報を使用して、サービスに関する事項、アカウント管理、安全性、サポート、運用事項、プログラムの更新、マーケティングコミュニケーションまたは関連するアウトリーチについて連絡することがあります。手動、自動、またはAI支援の手段を通じて行います。同意が必要な場合、私たちはその同意に依存し、あなたはいつでもそれを撤回することができ、撤回前に行われた処理の合法性には影響しません。
法的根拠: 契約の履行; 正当な利益; 必要に応じて同意.
6.13 分析、サービス改善およびビジネスインテリジェンス
私たちは、サービスの使用状況を分析し、機能を改善し、エンゲージメントを測定し、運用パフォーマンスを最適化し、製品を開発し、サービスデザインを改善し、内部管理を洗練し、プラットフォームのセキュリティを強化し、内部報告または意思決定をサポートするために個人データを処理します。
法的根拠: 正当な利益.
7. KYC, AML, 制裁および本人確認
FundedNextは、本人確認、マネーロンダリング防止、テロ資金供与防止、制裁遵守、詐欺防止、支払い検証、アカウントセキュリティおよび関連するコンプライアンス目的のために個人データを処理する場合があります。
そのような処理には以下が含まれる場合があります：
- 本人確認書類およびサポート記録のレビュー；
- 本人確認プロバイダーによって使用される場合のセルフィーチェック、顔の比較、または生体検知；
- 資金源および富の源のチェック；
- 政治的に重要な人物のスクリーニング；
- 制裁、ウォッチリスト、および悪影響メディアのスクリーニング；
- 取引および支払いの監視;
- 詐欺の検出と防止;
- 強化されたデューデリジェンス;
- 法律、ポリシー、運用リスク基準、またはアカウントレビューのトリガーによって要求される場合の再確認; および
- 提出された情報の不一致、異常、または不整合のレビュー。
FundedNextは、適切な契約上の保護措置および適用法に従って、これらの目的のために専門の第三者確認、スクリーニングおよびコンプライアンスプロバイダーを使用する場合があります。
確認、スクリーニングまたはコンプライアンスチェックがリスクの上昇、不一致、潜在的な詐欺、潜在的な制裁問題、身分の懸念、リンクされたアカウントの懸念、支払いの懸念またはその他のリスク指標を示す場合、FundedNextは追加情報を要求したり、リクエストの処理を一時停止したり、制限を適用したり、支払いを拒否したり、アクセスを制限したり、アカウントを一時停止または終了したり、または契約上および法的権利に従ったその他の措置を講じる場合があります。
8. プラットフォームの活動、監視および整合性制御
サービスの提供および保護の一環として、FundedNextは、プラットフォーム環境、チャレンジ構造、技術的アクセスチャネル、プログラム活動およびシミュレーション取引行動に関連する情報を収集および処理する場合があります。
- アカウントアクセス、セッションおよびデバイスログ;
- 注文および取引履歴;
- オープンおよびクローズドポジション;
- 利益と損失データおよびドローダウン指標;
- アカウント残高、パフォーマンスデータおよび評価マイルストーン;
- タイミングパターン、行動指標および使用信号;
- デバイス、ネットワーク、位置情報およびアクセスの相関関係;
- リンクされたアカウントの指標および関係マーカー;
- 疑わしい、不規則な、禁止されたまたはエスカレートした活動の信号; および
- サービスを運営、保護、評価、保護するために合理的に必要なその他のデータ。
当社は、以下の目的でそのようなデータを処理します：
サービスの管理および運営；
プログラムルール、支払いルールおよび契約条件の遵守状況の確認；
悪用、不公平、操作的または禁止された行為の検出および調査；
詐欺、報酬の悪用、技術的な悪用、支払いの悪用およびポリシーの回避の防止；
運営上、契約上、商業上および評判上のリスクの管理；
疑わしいまたはエスカレートした活動の調査；
内部統制、監査、レビューおよび紛争プロセスの支援；
および当社の利用規約、プログラムルールおよび関連ポリシーの施行。
疑義を避けるために、FundedNextは、アカウント活動、行動パターン、技術的信号、デバイスの関連付けおよび関連データを分析して、サービスの不正使用、ルールの回避、不公平なプラットフォーム環境の利用、不適切な利益の取得またはサービスの合法的かつ意図された運営への干渉を検出するための直接的または間接的な試みを特定することがあります。
9. 自動処理、プロファイリングおよび重要な決定
FundedNextは、アカウントのセキュリティ、詐欺検出、チャージバック防止、疑わしい活動の特定、支払いのレビュー、禁止行為の検出、運用リスク評価、コンプライアンス、プラットフォームの整合性などの目的のために、自動化システム、ルールベースのモデル、行動監視ツール、スコアリングツール、パターン認識手法、リンク分析、詐欺検出システム、疑わしい活動指標、支払いリスクツール、プロファイリング技術を使用する場合があります。
このような処理には、技術的、行動的、取引的、使用、検証、支払い、アカウントリンクまたは支払い関連の信号に基づくプロファイリングが含まれる場合があります。
このような処理がアカウントのレビュー、アカウントの制限、処理の遅延、追加の検証要求、支払い要求の拒否、報酬の保留、アカウントの一時停止、制限または終了、内部のエスカレーション、詐欺調査、またはユーザーに影響を与えるその他の行動につながる、寄与する、またはつながる場合、FundedNextは、適用法および契約フレームワークに基づき許可される範囲で、自動化システムと人間のレビューを組み合わせて、または自動化された出力に基づく人間のレビューに依存することがあります。適用されるデータ保護法が、法的または同様に重要な影響をもたらす自動処理のみに基づく決定に関してあなたに権利を付与する場合、FundedNextは、法律で要求される保護措置を実施します。これには、レビュー手続きや、適用される場合には人間の介入を要求する機会が含まれる場合があります。
この通知のいかなる内容も、サービスを保護し、詐欺を防止し、証拠を保存し、運用の整合性を保護し、支払いまたはセキュリティリスクを管理し、契約上の制限やプラットフォームのルールを施行するために設計された合理的かつ比例的な自動または半自動のコントロールを実施するFundedNext'sの権利を制限するものとして解釈されることはありません。
10. 個人データの開示
FundedNextは、サービスの提供、法的または規制上の義務の遵守、詐欺防止、アカウントの確認、支払い管理、プラットフォームのセキュリティ、顧客サポート、内部管理、法的執行、紛争管理、またはFundedNext'sの正当な利益の保護に必要または適切な場合、個人データを第三者に開示することがあります。
10.1 関連会社およびグループ企業
FundedNextは、運営、顧客サポート、遵守、詐欺防止、技術、支払い管理、財務、法的レビュー、内部報告、ビジネス管理、セキュリティ、調査、紛争処理または執行に必要な場合、関連会社、関連企業およびグループ内機能に個人データを開示することがあります。
10.2 サービスプロバイダーおよびプロセッサー
FundedNextは、サービスの運営、提供、セキュリティまたは管理をサポートするために従事している第三者サービスプロバイダーおよびデータプロセッサーに個人データを開示することがあります。これには、
ウェブサイトホスティング、クラウドインフラストラクチャおよびデータストレージの提供者；
プラットフォーム技術、ダッシュボードおよびアカウント管理システム；
支払い処理、銀行サポートおよび取引確認；
身元確認、ライブ検出、KYC、AML、制裁スクリーニングおよび詐欺防止サービス；
セキュリティ、監視、ログ記録、デバイスインテリジェンスおよびアクセス制御サービス；
サポート、コミュニケーション、顧客関係およびチケッティングシステム；
分析、サービス改善、キャンペーン測定およびビジネスインテリジェンスツール；
支払い管理、財務調整および紛争管理サポート；
および専門的、運用的、技術的および管理的サポートサービスが含まれます。
FundedNextは、これらのプロバイダーに対して、文書化された指示に基づいてのみ個人データを処理することを要求し、適切な機密性、セキュリティおよびデータ保護義務を遵守させます。
10.3 金融機関、支払いパートナーおよびチャージバックエコシステム参加者
FundedNextは、支払い、引き出し、返金、チャージバック、支払い紛争、資金源レビュー、取引確認、金融調査または支払いリスク管理を処理するために必要な場合、銀行、支払いサービスプロバイダー、カードプロセッサー、取得者、ゲートウェイプロバイダー、電子財布プロバイダー、取引スクリーニングプロバイダー、支払いパートナー、詐欺防止パートナー、紛争管理プロバイダー、チャージバック管理プロバイダーおよびその他の参加者に個人データを開示することがあります。
10.4 準拠、規制および法執行の開示
FundedNextは、適用法、規制、監査要件、裁判所の命令、合法的な要求、調査または遵守義務に基づいて、開示が必要、許可されている、または合理的に必要と見なされる場合、規制当局、監督機関、政府機関、税務当局、金融情報ユニット、法執行機関、裁判所、仲裁機関またはその他の適切な当局に個人データを開示することがあります。
10.5 法的および専門的アドバイザー
FundedNextは、法的アドバイス、紛争処理、監査、規制遵守、詐欺対応、証拠保全、債務回収、保険問題、内部レビューまたはFundedNext'sの権利および利益の保護および執行に合理的に必要な場合、法的アドバイザー、監査人、会計士、コンサルタント、保険会社、調査員、法医学専門家、紛争サポートプロバイダーおよびその他の専門的アドバイザーに個人データを開示することがあります。
10.6 企業取引およびビジネス再編
FundedNextは、提案されたまたは実際の合併、買収、資金調達、再構築、破産手続き、資産の売却、事業の移転、内部再編、戦略的取引または類似の企業イベントに関連して、適用法により要求される場合に適切な保護措置が実施されることを条件に、個人データを開示することがあります。
10.7 権利の保護、セキュリティおよびプラットフォームの整合性
FundedNextは、詐欺、支払いの濫用、チャージバックの濫用、禁止された取引慣行、報酬の濫用、技術的な濫用、セキュリティインシデント、リンクされたアカウントの悪用、アカウントの侵害、不法行為、評判攻撃、契約違反またはサービスのセキュリティ、合法的な運営または整合性への脅威を検出、調査、防止または対応するために合理的に必要な場合、個人データを開示することがあります。
そのような開示は、合法的かつ比例的である場合、適切なサービスプロバイダー、支払いパートナー、金融機関、詐欺防止ネットワーク、調査員、アドバイザー、対向者または当局に対して行われることがあります。
11. 国際的な移転
国際的な事業、インフラストラクチャ、サポート構造およびサービスプロバイダーとの関係の性質上、個人データは、居住国の外の管轄区域に転送され、処理される可能性があります。これには、居住国と同じレベルのデータ保護を提供しない可能性のある管轄区域が含まれます。
適用法により要求される場合、FundedNextは、そのような転送に対して適切な保護措置を実施します。これには、以下が含まれる場合があります：
- 欧州委員会によって承認された標準契約条項；
- UK国際データ移転契約または関連する付録；
- 適切な保護レベルを提供すると認識される管轄区域への移転；
- グループ内契約保護；または
- 適用法の下で認識されるその他の合法的な移転メカニズム。
サービスを利用することにより、あなたの個人データがこの通知に記載された目的のために複数の法域で処理される可能性があることを認識し、常に適用法および必要に応じた適切な保護措置に従うことに同意します。
12. データ保持
FundedNextは、契約上の目的、運用、セキュリティ、法的、規制、会計、税務、コンプライアンス、詐欺防止、チャージバック管理、リスク管理、監査、紛争解決、執行および記録保持の目的のために収集および処理された目的に必要な限り、個人データを保持します。
保持期間は、個人データの性質、処理の目的、関与するサービスの種類、アカウントまたは取引のリスクプロファイル、検証または調査の結果、およびFundedNextに適用される法的、規制または証拠上の義務に応じて異なる場合があります。
適切な保持期間を決定する際、FundedNextは、以下を考慮する場合があります：
顧客またはビジネス関係の期間；
適用される法的、規制、税務、会計および記録保持要件；
マネーロンダリング防止、制裁、詐欺防止、支払いリスクおよび金融犯罪の義務；
身元確認、アカウント活動、シミュレーション取引活動、パフォーマンスデータ、報酬評価、支払い、引き出し、返金、チャージバック、苦情、紛争、エスカレーション、調査および執行措置に関連する記録を保持する必要；
証拠を保存し、FundedNext'sの契約上、法的および商業的地位を保護する必要；
関係する個人データの感度、性質および量；
セキュリティ、ビジネス継続性、監査、レビュー、分析または証拠上の目的のために保持が必要であるかどうか；および
関連データが疑わしい活動、チャージバックイベント、コンプライアンスレビュー、紛争、調査、法的保留、アカウント制限または他の高リスクシナリオに関連しているかどうか。
特に、FundedNextは、確認記録、取引および支払い記録、支払い記録、デバイスおよびアクセス記録、詐欺防止ファイル、コンプライアンスファイル、苦情ファイル、内部調査資料、通信記録、チャージバック応答ファイル、法的手続き、仲裁または規制事項に関連して、特定のカテゴリの個人データをより長期間保持する場合があります。
個人データがもはや必要でない場合、FundedNextは、適用法および内部保持手続きに従って、そのデータを削除、匿名化または安全に廃棄します。削除が直ちに可能または適切でない場合、FundedNextは処理を制限し、関連データを合法的かつ正当な目的のためにのみ保持する場合があります。
13. セキュリティ対策
FundedNextは、個人データを偶発的または違法な破壊、喪失、変更、不正な開示、不正アクセス、悪用、流出、妥協、またはその他の違法な処理から保護するために設計された適切な技術的および組織的措置を実施します。
これらの措置は、処理の性質、範囲、文脈および目的、ならびに個人の権利と自由に対するリスクの可能性と深刻度、サービスに関連する運用およびセキュリティリスクを考慮して設計されています。
データおよび処理活動の性質に応じて、これらの措置には以下が含まれる場合があります：
役割ベースのアクセス制御およびビジネスニーズに基づくアクセスの分離；
認証制御、資格情報管理手続き、および適切な場合には多要素認証；
転送中の暗号化および適切な場合には静止中の暗号化；監視、ログ記録、監査トレイルおよびアクセス追跡可能性の措置；
ネットワーク、インフラストラクチャ、アプリケーションおよびエンドポイントのセキュリティ制御；
疑わしい活動、不正アクセスの試み、技術的な悪用またはセキュリティインシデントを検出、封じ込め、対応するために設計されたツールおよび手続き；
スタッフの機密保持義務およびデータ保護、情報セキュリティおよび詐欺意識に関するトレーニング；
関連するベンダーおよびサービスプロバイダーに関するデューデリジェンスおよび監視措置；
適切な場合にはバックアップ、回復、レジリエンスおよび事業継続措置；および
個人データの保護に関連する内部ガバナンス、エスカレーションおよびレビュー手続き。
個人データへのアクセスは、正当なビジネス、運用、コンプライアンス、財務、法務、サポート、セキュリティまたは執行の目的でそのアクセスを必要とする職員、契約者、サービスプロバイダーおよび認可された受取人に制限されており、適切な機密保持およびセキュリティ義務の対象となります。
FundedNextは、個人データを保護するために合理的かつ比例的な措置を講じていますが、送信、保存または処理の方法が完全に安全であることは保証できません。あなたは、自分の資格情報の機密性を維持し、デバイス、パスワード、認証方法およびアカウントアクセスを保護するために適切な措置を講じる責任があります。
13.1 個人データの侵害およびセキュリティインシデント
個人データの侵害、セキュリティインシデント、または個人データへのその他の不正アクセス、喪失、破壊、変更または開示が発生した場合、FundedNextは、内部手続き、適用法および規制要件に従って、インシデントを特定、封じ込め、評価、調査および修復するために適切と考える措置を講じます。
適用法により要求される場合、FundedNextは、法律で定められた期間および方法で、適切な権限および、該当する場合には影響を受けた個人に通知します。
FundedNextは、インシデントの影響を軽減し、再発を防ぎ、証拠を保存し、サービスを保護し、法的および運用上の利益を守るために、合理的に必要と考える追加の措置を講じることがあります。
14. あなたの権利
あなたの法域および関連する処理に適用される法律に応じて、あなたは個人データに関して以下のいずれかの権利を有する場合があります：
- アクセス権;
- 訂正の権利;
- 削除の権利;
- 処理の制限の権利;
- データのポータビリティの権利;
- 処理に対する異議を唱える権利;
- 処理が同意に基づく場合に同意を撤回する権利;
- 適用法が定める場合に特定の自動決定に関するレビューを要求する権利; および
- 適切な監督当局に苦情を申し立てる権利。
これらの権利は絶対的なものではなく、法的、規制、契約、証拠、詐欺防止、安全性またはその他の合法的な制限の対象となる場合があります。
FundedNext は、リクエストに応じる前にあなたの身元を確認するために追加情報を要求する場合があります。
FundedNext は、リクエストが明らかに根拠がない、過剰である、法的義務と矛盾する、調査に対して有害である、または証拠を保持し、詐欺を防止し、他の人を保護し、契約上の権利を行使する義務と矛盾する場合には、適用法により許可または要求される範囲で、応答を拒否、延期、制限または条件を付けることがあります。
リクエストは次の宛先に提出できます: [email protected]
16. 子供のデータ
サービスは、少なくとも18歳以上の個人、または適用法に基づく法定年齢のいずれか高い方のためにのみ提供されています。
FundedNextは、未成年者にサービスを提供することを意図しておらず、未成年者からサービスに関連して個人データを故意に収集することはありません。
未成年者から適用法または当社のポリシーに違反して個人データが収集されたことが判明した場合、当社はそのデータを削除し、関連するアカウントを一時停止し、サービスへのアクセスを制限または終了するための適切な措置を講じる場合があります。
17. 外部リンクおよび第三者サービス
当社のウェブサイト、コミュニケーション、またはサービスには、FundedNextが運営していない第三者のウェブサイト、アプリケーション、支払いチャネル、検証ツール、ソーシャルメディアページ、またはその他のサービスへのリンクが含まれている場合があります。
FundedNextは、第三者のプライバシー慣行、セキュリティ姿勢、可用性、コンテンツ、またはポリシーについて責任を負いません。アクセスまたは使用する第三者サービスのプライバシー通知および利用規約を確認する必要があります。
18. プラットフォームの行動またはプライバシー通知に対する依存なし
この通知は、FundedNext'sの個人データ処理に対する一般的なアプローチを説明することを目的としています。特定の技術的、運用的、行動的、分析的、監視的または詐欺防止の制御が包括的である、静的である、常に詳細に開示される、または変更不可能であるという表現を構成するものではありません。
この通知のいかなる内容も、プラットフォーム機能、検出ロジック、レビュー経路、監視レイヤー、検証フロー、支払い制御またはリスク信号の存在、欠如、順序、可視性または明らかな行動に基づいて、FundedNextが行動、アカウント活動、支払い行動、疑わしいパターンまたは潜在的なルール違反をどのように検出、評価または対応するかを推測する権利を与えるものとして解釈されるべきではありません。
FundedNextは、法的に許可され、契約および運用フレームワークに従って、合理的な監視、検証、詐欺防止、チャージバック防止、コンプライアンス、行動分析、リンク検出、プロファイリング、エスカレーションまたは執行制御を実施、変更、補足、調整、公に開示しない、または中止する権利を留保します。
19. MCP コネクタポリシー
このポリシーは、FundedNext MCPコネクタ（「コネクタ」）がアクセスするデータ、どのように使用され共有されるか、そしてどのくらいの期間保持されるかを説明します。これはFundedNext（「私たち」、「私たち」）によって提供されます。プライバシーに関する質問は、[email protected]にお問い合わせください。
この付録は、FundedNextプライバシーポリシーを補完し、コネクタの使用に特に適用されます。矛盾が生じた場合、この付録に記載されたより具体的な条件がコネクタに関する事項に優先します。他のすべての事項については、FundedNextプライバシーポリシーが引き続き適用されます。
読み取り専用で、あなた自身のデータのみ。 コネクタは情報を取得します；決して取引したり、資金を移動したり、アカウントを変更したりすることはありません。サインインしたアカウントに属するデータのみをアクセスできます。
19.1 コネクタとは何か
コネクタは、あなた自身のFundedNextアカウントデータについてAIアシスタントに質問することを可能にします。標準のOAuth 2.0サインインを通じて認可され、あなたのパスワードはアシスタントと共有されることはなく、あなたはいつでもFundedNextアカウントまたはAIアシスタントからアクセスを取り消すことができます。
19.2 アクセスするデータ（あなた自身のデータのみ）
質問をすると、コネクタは認証されたアカウントに属するデータのみを読み取ります。これには以下が含まれる場合があります：
- プロフィールの基本情報（名前、メール、国）およびアカウント/ログイン識別子
- 取引口座、そのプラン、ルール、状況および残高
- あなたの取引履歴と取引パフォーマンス（CFDおよびFutures）
- 支払い、引き出しおよびウォレット履歴
- KYC/確認状況と決定理由（状況のみ — アップロードした文書の内容ではありません）
- 証明書、競技参加/結果、クーポンおよび通知
コネクタは顧客ごとの厳格なスコーピングを強制します：他の顧客のデータを取得することはできません。
19.3 アクセスしない内容
私たちはあなたのAI会話履歴、チャットメモリ、またはアシスタントと共有したファイルを読み取ることはありません。リクエストに応じるために必要なデータのみを収集します。あなたの個人データを販売することはありません。あなたのデータをAIモデルのトレーニングに使用することはありません。
19.4 処理の法的根拠
コネクタを通じてアクセスされ処理されるデータは、FundedNextプライバシーポリシーの第6節に記載されたのと同じ法的根拠に依存し、特定のリクエストの目的に応じて適用され、主に契約の履行（要求されたサービスを提供するため）および正当な利益、適用される場合は法的義務に基づいています。コネクタを通じてアクセスが行われるからといって、別個または追加の法的根拠は適用されません。
19.5 データの使用と共有
あなたの質問に答えるために：コネクタが取得するデータはAIアシスタント（例えば、AnthropicのClaude）に返され、あなたへの応答を構成するために使用されます。コネクタを使用することで、要求されたアカウントデータがそのアシスタントと共有されることを理解しているものとします。この目的は、アシスタントプロバイダーのプライバシー条件に従います。
ナレッジベース：ルールおよびポリシーの回答はFundedNextナレッジベースを使用します。その検索インデックスの構築にはAmazon Web Services（AWS Bedrock）をサブプロセッサーとして使用します；この処理には非個人のFAQ/ポリシーテキストのみが含まれ、あなたのアカウントデータは含まれません。
サブプロセッサー：私たちはAmazon Web Services（ホスティングおよび埋め込み）および接続するAIアシスタントプロバイダー（例：Anthropic）に依存しています。また、法律で要求される場合にはデータを開示することがあります。最新のサブプロセッサーのリストはリクエストに応じて提供されます。
国際的な移転：私たちのサブプロセッサーおよびインフラストラクチャは国際的に運営されているため、コネクタを通じてアクセスされるデータは居住国の外の管轄区域に転送され、処理される場合があります。そのような移転は、FundedNextプライバシーポリシーの第11節に記載された同じ保護措置の対象となります。
19.6 データの保持
コネクタはリクエストごとにステートレスです — リクエストに応じてあなたのライブアカウントデータを読み取り、別のコピーを作成しません。
運用ログは最大12か月間保持され、その後削除または匿名化されます。これらのログには、認証/接続イベント、リクエストの種類（どのデータカテゴリまたはエンドポイントにアクセスされたか）、タイムスタンプ、および成功/失敗のステータスが含まれます。アシスタントに尋ねた自然言語の質問やその応答の内容は含まれません。アシスタントを通じて別途提出するフィードバックは、同じ12か月の基準で保持されます。
あなたの基盤となるFundedNextアカウントデータは、FundedNextプライバシーポリシーに従って保持されます。
19.7 あなたの権利
あなたはいつでもコネクタのアクセスを取り消すことができます。アクセス、修正、削除、またはその他のデータ権リクエストについては、[email protected]に連絡してください。苦情を申し立てる権利を含むあなたの権利の完全なセットは、FundedNextプライバシーポリシーの第14節に記載されており、コネクタを通じて処理されたデータにも同様に適用されます。
19.8 セキュリティ
アクセスはOAuth 2.0を介して認証され、すべてのトラフィックは転送中に暗号化されます（HTTPS）。顧客ごとの認可スコーピングにより、アカウント間のアクセスが防止されます。
19.9 子供のデータ
コネクタは、FundedNextプライバシーポリシーの第16節に記載された同じ年齢制限の対象です：サービス、コネクタを含む、は、そこで説明されている最小年齢要件を満たす個人のみに提供されます。
20. この通知の変更
FundedNextは、法的要件、規制の期待、運用慣行、詐欺パターン、ビジネス構造、サービスプロバイダーの取り決め、製品機能またはサービス全般の変更を反映するために、この通知を随時修正、更新、置き換えまたは補足する場合があります。
更新されたバージョンは、ウェブサイト、クライアントエリアまたはその他の適切なチャネルを通じて提供されます。
適用法により必要な場合、重要な変更について合理的な手段で通知します。
法律により別途要求されない限り、更新された通知は改訂版に記載された日付から有効となります。
21. 連絡先詳細
この通知またはあなたの個人データの処理に関する質問、懸念、またはリクエストがある場合は、次のアドレスまでご連絡ください：
EU/EEA/UK 付録
この付録は、GDPRまたはUK GDPRが個人データの処理に適用される限り、欧州経済領域および英国の個人に適用されます。
1. 合法的根拠
GDPRまたはUK GDPRが適用される場合、FundedNextは以下のいずれかの合法的根拠に基づいて個人データを処理します：
契約の履行；
法的義務の遵守；
FundedNextまたは第三者が追求する正当な利益。ただし、データ主体の利益または基本的権利および自由が優先される場合を除きます；
必要に応じて同意；
法的請求の確立、行使または防御；および
適用法により認められるその他の合法的根拠。
2. 特別なカテゴリのデータ
FundedNextが特別なカテゴリの個人データを処理する場合、これは、GDPR第9条またはUK GDPRの同等の条件が適用される場合にのみ行われ、必要に応じて明示的な同意、法的義務の遵守、適用される場合の重要な公共の利益、詐欺防止、または法的請求の確立、行使または防御が含まれます。
3. 国際的な転送
個人データがEEAまたはUKの外に転送される場合、FundedNextは、適用される場合、GDPR第V章およびUK GDPRフレームワークに従って適切な転送メカニズムを適用します。
4. 苦情
あなたがEEAまたはUKに所在する場合、あなたは自国のデータ保護当局または他の適切な監督機関に苦情を申し立てる権利があるかもしれません。
5. 正当な利益
私たちが正当な利益に依存する場合、その利益には、サービスの合法的かつ安全な運営、詐欺防止、アカウントおよび支払いのセキュリティ、プラットフォームの整合性、支払いの管理、契約の履行、紛争管理、法的防御、運用分析、ビジネス管理、私たちのシステム、ユーザー、スタッフおよび商業的利益の保護が含まれる場合があります。