FundedNext プライバシー通知

1. はじめに

このプライバシー通知（以下「通知」）は、FundedNextが、サービスの提供、管理、サポート、監視および施行に関与する関連する関連会社および運営主体（以下「FundedNext」、「私たち」、「私たちの」）と共に、当社のウェブサイト、クライアントエリア、ダッシュボード、アプリケーション、コミュニケーションチャネル、評価プログラム、シミュレーション取引環境、支払いインフラストラクチャ、パートナーシップチャネルおよび関連する製品またはサービス（総称して「サービス」）にアクセスまたは使用する個人に関する個人データを収集、使用、保存、開示、転送およびその他の処理を行う方法を説明します。

FundedNextは、個人データを合法的かつ公正に、透明性を持って処理し、そのデータを保護し、サービスの整合性、安全性、合法的な運用を維持するために設計された適切な技術的、組織的、契約上の保護措置を実施することを約束します。

この通知は、サービスに関連して処理される個人データに適用されます。あなたが以下のような場合を含みます：

1. 私たちのウェブサイトまたは私たちが運営または提供するデジタルインターフェースを訪問または対話する;
2. アカウントを作成、アクセスまたは使用する；
3. 私たちが提供する評価、チャレンジ、アカウント、プログラム、オファーまたは機能を購入、登録、参加またはその他の方法で利用する;
4. 当社のシミュレーション取引環境、システム、ダッシュボードまたはパフォーマンストラッキングツールと対話する;
5. 完全な本人確認、オンボーディング、デューデリジェンス、コンプライアンススクリーニングまたは支払い確認手続き;
6. 支払いを行い、出金を要求し、報酬を受け取り、返金を要求し、支払い紛争またはチャージバックプロセスを開始または関与する。
7. サポート、コンプライアンスレビュー、調査、紛争、苦情またはその他の問い合わせについては、お問い合わせください;
8. 私たちと提携、紹介者、パートナー、サービスプロバイダー、申請者、契約者またはその他の商業的対向者として関与する; または
9. 商業的、契約的、技術的、セキュリティ、コンプライアンスまたは規制の文脈で私たちとその他の方法でやり取りする。

この通知は、私たちの処理活動に関する透明性を提供することを目的としています。これは、私たちの利用規約、クッキーノーティス、プログラムルール、支払い条件およびあなたとの関係に適用される可能性のあるその他の法的通知またはポリシーと一緒に読むべきです。

適用法により要求または許可される場合、特定の法域に特有の規定がこの通知の特定の部分を補足、修正または優先する場合があります。

2. データ管理者

適用されるデータ保護法、EU一般データ保護規則（規則（EU）2016/679）、および2021年の連邦法令第45号 - PDPLの目的のために、本通知に基づいて処理される個人データの管理者はFundedNextであり、GrowthNext F.Z.E.によって運営されています。

FundedNextは、運営、技術、コンプライアンス、財務、詐欺防止、法務、顧客サポート、マーケティング、ビジネス管理および執行の目的で、グループ構造内の関連または関連する法人を通じて、またはその支援を受けて運営する場合があります。相互作用の性質に応じて、FundedNext構造内の1つまたは複数の法人が、適用される場合にはコントローラー、共同コントローラーまたはプロセッサーとして機能することがあります。

この通知または個人データの処理に関する質問、権利の行使については、以下の連絡先にお問い合わせください：

FundedNext - GrowthNext F.Z.E.によって運営されています
メール: [email protected]
住所: AI Robotics Hub, Executive Office-7, Ajman Free Zone, Ajman, UAE

適用法により要求される場合、任命された代表者またはデータ保護連絡先の詳細を含む追加の連絡先情報は、ウェブサイトを通じてまたはリクエストに応じて提供されます。

3. 処理する個人データのカテゴリ

私たちは、あなたとの関係の性質、使用されるサービス、関与する法域、および関連する処理に適用される運用、法的またはコンプライアンス要件に応じて、以下のカテゴリの個人データを収集および処理する場合があります。

3.1 身元および確認データ

これには、あなたのフルネーム、生年月日、国籍、市民権、居住国、居住状況、写真、署名、政府発行の身分証明書の詳細、パスポートの詳細、国民識別カードの詳細、税務識別の詳細、自撮り画像、ライブネスまたは顔比較データ、及び本人確認、KYC、AML、制裁、詐欺防止または支払い検証の目的に必要なその他の情報が含まれる場合があります。

3.2 連絡先データ

これには、あなたのメールアドレス、電話番号、メッセージングハンドル、居住住所、請求先住所、郵送先住所およびその他の連絡先詳細が含まれる場合があります。

3.3 アカウントおよびプロフィールデータ

これには、アカウント資格情報、ユーザー名、パスワード、認証詳細、セキュリティ質問、デバイス関連記録、アカウント設定、プロフィール情報、サポート履歴、オンボーディング状況、プログラム参加記録、内部アカウントフラグ、管理ノートおよびアカウントの作成、維持、停止、制限または閉鎖に関連する記録が含まれる場合があります。

3.4 財務、支払いおよび支払いデータ

これには、支払い方法の詳細、銀行口座の詳細、カード関連の詳細、電子財布の詳細、請求情報、支払い履歴、預金、返金、引き出し、支払い記録、取引参照、支払い確認データ、チャージバック関連情報、争われたまたは逆転された取引に関する記録、およびサービスの利用または私たちとの財務的相互作用に関連するその他の財務データが含まれる場合があります。

3.5 コンプライアンスおよびデューデリジェンスデータ

これには、資金の出所情報、富の出所情報、制裁スクリーニング結果、政治的に影響を受ける人のステータス、悪影響のあるメディアの結果、詐欺スクリーニング結果、ウォッチリストの結果、コンプライアンスレビューの結果、文書確認の結果、リスクスコア、アカウントレビュー記録、支払い適格性レビュー記録、および法的、規制、契約または金融犯罪コンプライアンスの目的で収集された記録が含まれる場合があります。

3.6 プログラム、パフォーマンスおよびシミュレーショントレーディングデータ

これには、チャレンジ参加データ、アカウントタイプ、プログラムメトリクス、シミュレーション取引活動、注文履歴、ポジション履歴、オープンおよびクローズドトレード、アカウント残高、ドローダウンデータ、利益および損失データ、プラットフォーム活動、戦略関連指標、報酬資格メトリクス、アカウントパフォーマンス記録、評価結果、支払い関連パフォーマンス記録、およびサービスの利用を通じて生成または関連するその他のデータが含まれる場合があります。

3.7 技術、デバイスおよびネットワークデータ

これには、IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子、モバイルデバイスデータ、デバイスフィンガープリンツ、セッションログ、タイムスタンプ、ジオロケーション指標、ネットワークデータ、ブラウザ設定、クッキー、SDK、ピクセル、タグおよび類似の技術、ならびにサービスへのアクセスまたは使用に関連して生成または関連付けられたその他の技術情報が含まれる場合があります。

3.8 行動、監視およびリスクインテリジェンスデータ

これには、デバイスリンク指標、行動パターン、プラットフォームインタラクションパターン、クリックストリームデータ、アカウントリンク指標、ネットワーク関係指標、アクセス異常、疑わしい使用パターン、禁止行為指標、行動スコアリング、詐欺信号、システム整合性アラート、チャージバックリスク指標、異常な支払い行動、および虐待、不正行為、無許可の使用、支払いの悪用、プラットフォームの操作または契約および運用ルールの違反を検出、調査、評価または防止するために使用されるその他の情報が含まれる場合があります。

3.9 通信データ

これには、メール、チャットログ、サポートチケット、苦情ファイル、通話録音、ボイスメール記録、コンプライアンスに関する通信、紛争関連の通信、調査通信、ソーシャルメディアメッセージ、私たちのスタッフまたはサービスチームとのやり取りの記録、及びあなたとFundedNextとの間のその他の通信が含まれる場合があります。

3.10 マーケティングおよび好みデータ

これには、コミュニケーションに関するあなたの好み、サブスクリプションの選択、オプトインおよびオプトアウトの記録、キャンペーンのインタラクションデータ、紹介データ、プロモーションのエンゲージメントデータ、イベント参加記録、および私たちの広告、コミュニケーションまたはマーケティングコンテンツとのインタラクションに関する記録が含まれる場合があります。

3.11 パートナー、アフィリエイトおよびビジネス関係データ

関連する場合、これにはビジネス連絡先情報、紹介および帰属データ、支払い詳細、パフォーマンス記録、契約記録、検証記録、コンプライアンスチェックおよびアフィリエイト、パートナーシップまたは商業関係に関連するコミュニケーションが含まれる場合があります。

4. 特別なカテゴリの個人データ

私たちは、特別なカテゴリの個人データを意図的に処理することはありません。ただし、その処理が厳密に必要で、比例的かつ合法である場合を除きます。

本人確認、詐欺防止、セキュリティまたはコンプライアンス手続きが生体認証、顔比較、ライブチェックまたは同様の敏感な処理を含む場合、その処理は適用法により許可されている場合にのみ実施され、適切な保護措置が講じられます。必要に応じて、私たちはあなたの明示的な同意または適用法の下で利用可能な他の合法的な根拠に依存します。

私たちは、特に要求されない限り、またその開示がサービスに関連する合法的かつ正当な目的のために必要でない限り、特別なカテゴリの個人データを提供しないようお願いしています。

5. 個人データのソース

私たちは以下のソースから個人データを収集する場合があります：

5.1 あなたから直接

私たちは、フォームを記入したり、アカウントを作成したり、文書をアップロードしたり、サービスを利用したり、支払いを行ったり、出金をリクエストしたり、私たちに連絡したり、オンボーディングやコンプライアンス手続き中に情報を提出したり、私たちとコミュニケーションを取ったり、私たちと一緒に働くために応募したり、キャンペーンに参加したり、その他の方法で情報を提供したりする際に、あなたから直接個人データを収集します。

5.2 サービスの利用を通じて自動的に

当社のウェブサイト、システム、プラットフォーム環境、ダッシュボード、ポータル、通信インターフェースまたはサービスの他の部分にアクセスまたは使用する際に、特定の技術的、デバイス、使用、行動、監視および活動データを自動的に収集します。

5.3 第三者からの情報

私たちは、本人確認プロバイダー、支払い処理業者、銀行、詐欺防止プロバイダー、チャージバック管理プロバイダー、制裁およびスクリーニングプロバイダー、分析プロバイダー、ホスティングプロバイダー、マーケティングプロバイダー、アフィリエイト、ビジネスパートナー、アドバイザー、グループ企業、公共の情報源およびサービスに関連して従事しているその他のサービスプロバイダーから個人データを受け取る場合があります。

5.4 公開されている情報源から

私たちは、コンプライアンス、デューデリジェンス、詐欺防止、紛争管理、法的執行またはセキュリティ目的のために必要な場合、公共の登録、制裁リスト、ウォッチリスト、会社登記、裁判記録、不利なメディアソース、私たちが合法的に利用できるソーシャルメディアコンテンツ、およびその他の公にアクセス可能なデータベースから個人データを収集する場合があります。

6. 処理の目的および法的根拠

私たちは、以下に示す目的のために個人データを処理し、該当する場合は対応する法的根拠の1つ以上に基づいて処理します。

6.1 アカウントの開設、オンボーディングおよび管理

私たちは、アカウントを作成、確認、管理、維持、保護およびサポートするために個人データを処理し、ユーザーを認証し、アカウントアクセスを構成し、アカウントの設定を管理し、サービスへの参加を管理します。

法的根拠: 契約の履行; 正当な利益。

6.2 サービスの提供と運営

私たちは、ウェブサイト、ユーザーインターフェース、チャレンジインフラ、シミュレーション取引環境、ダッシュボード、支払いシステム、サポート機能および関連する運用システムを含むサービスを運営、提供、維持およびサポートするために個人データを処理します。

法的根拠：契約の履行；正当な利益。

6.3 KYC、AML、制裁、詐欺およびコンプライアンス管理

私たちは、顧客確認、マネーロンダリング防止、制裁、詐欺防止、資金の出所、富の出所、政治的に影響を受ける人、悪影響のあるメディア、支払いの検証、取引の確認、その他のコンプライアンスまたは誠実性チェックを行うために個人データを処理します。必要に応じて、強化されたデューデリジェンスを含みます。

法的根拠：法的義務；正当な利益。

6.4 プラットフォームの整合性、セキュリティおよび施行

私たちは、サービスの整合性、セキュリティ、信頼性および合法的な運営を保護するために個人データを処理します。これには、禁止された行為、疑わしい行動、関連アカウントの活動、不正アクセス、システムの悪用、サービスの不当な利用、技術的な悪用、疑わしい戦略の実行、報酬の悪用、ポリシー違反および当社の利用規約または関連ポリシーの違反を検出、調査および対応することが含まれます。

法的根拠：契約の履行；正当な利益；該当する場合の法的義務。

6.5 行動監視、プロファイリングおよびリスク評価

私たちは、詐欺検出、セキュリティ、支払い検証、運用リスク評価、紛争処理、アカウントレビュー、疑わしい活動のエスカレーション、禁止行為の検出および契約および運用管理の強制の目的で、アカウント活動、ユーザー行動、技術的パターン、支払い信号、デバイスリンク指標、プラットフォーム使用状況およびその他の関連情報を分析するために個人データを処理します。

法的根拠：正当な利益；適用される場合は法的義務。

6.6 プログラム管理、評価および報酬資格

私たちは、評価プログラムおよび関連機能を管理し、利益、報酬またはアカウントのステータスに対する適格性を判断し、活動を検証し、適用されるプログラムルールの遵守を確認し、アカウントの結果を管理し、関連する場合には契約上の結果を適用するために個人データを処理します。

法的根拠: 契約の履行; 正当な利益。

6.7 支払い、返金、引き出しおよび財務管理

私たちは、支払いを受け取るため、支払い方法を検証するため、引き出しを処理するため、返金を管理するため、請求記録を管理するため、チャージバックや支払いの悪用を防ぐため、支払い権利を確認するため、財務調整を行うため、会計記録を維持するため、支払い紛争への対応や財務調査をサポートするために、個人データを処理します。

法的根拠: 契約の履行; 法的義務; 正当な利益。

6.8 カスタマーサポート、苦情および紛争管理

私たちは、問い合わせに対応し、サポートを提供し、苦情を管理し、紛争を調査し、請求を評価し、プラットフォームの問題に対処し、支払いまたはアカウントの課題に対応し、サービスおよびコミュニケーションの記録を維持するために個人データを処理します。

法的根拠：契約の履行；正当な利益；適用される場合の法的義務。

6.9 法的、規制および契約上の義務

私たちは、適用される法律、規制、合法的な要求、裁判所の命令、監査義務、税務義務、金融犯罪管理、記録保持要件、規制の問い合わせおよび私たちに適用されるその他の法的または契約上の義務を遵守するために個人データを処理します。

法的根拠：法的義務。

6.10 コミュニケーション、更新およびサービス通知

私たちは、サービスに関連する通信、アカウント通知、法的通知、運用アラート、セキュリティメッセージ、コンプライアンス関連の要求、およびサービスの管理または保護、及びあなたとの関係に必要なその他の通信を送信するために個人データを処理します。

法的根拠：契約の履行；正当な利益；該当する場合の法的義務。

6.11 マーケティングおよびプロモーションコミュニケーション

適用法により許可されている場合、私たちはマーケティングコミュニケーション、プロモーションコンテンツ、プログラムの更新、オファー、招待、キャンペーンまたは関連するコミュニケーションを送信するために個人データを処理することがあります。適用法により必要な場合、私たちはあなたの同意に基づいてこれを行います。

法的根拠：通信の性質および適用される管轄に応じて、正当な利益または同意。

6.12 電話ベース、SMSおよび自動アウトリーチ

適用される法律で許可されている場合、私たちは、あなたが提供した電話番号やその他の連絡先情報を使用して、サービスに関する事項、アカウント管理、セキュリティ、サポート、運用事項、プログラムの更新、マーケティングコミュニケーション、または関連するアウトリーチについて連絡することがあります。事前に同意が必要な場合、私たちはその同意に依存し、あなたはいつでもそれを撤回することができ、撤回前に行われた処理の合法性には影響しません。

法的根拠：契約の履行；正当な利益；必要に応じて同意。

6.13 分析、サービス改善およびビジネスインテリジェンス

私たちは、サービスの使用状況を分析し、機能を改善し、エンゲージメントを測定し、運用パフォーマンスを最適化し、製品を開発し、サービスデザインを改善し、内部統制を洗練し、プラットフォームのセキュリティを強化し、内部報告または意思決定をサポートするために個人データを処理します。

法的根拠：正当な利益。

7. KYC、AML、制裁および本人確認

FundedNextは、身元確認、マネーロンダリング防止、テロ資金供与防止、制裁遵守、詐欺防止、出金検証、アカウントセキュリティおよび関連するコンプライアンス目的のために個人データを処理する場合があります。

そのような処理には次のものが含まれる場合があります:

1. 身分証明書およびサポート記録のレビュー；
2. セルフィーチェック、顔の比較またはライブネス検出、本人確認プロバイダーによって使用される場合；
3. 資金源および富の源のチェック;
4. 政治的に重要な人物のスクリーニング;
5. 制裁、ウォッチリストおよび悪影響メディアのスクリーニング;
6. 取引および支払いの監視；
7. 詐欺の検出と防止;
8. 強化されたデューデリジェンス;
9. 法律、ポリシー、運用リスク基準またはアカウントレビューのトリガーによって要求される場合の再確認; および
10. 提出された情報の不一致、異常または不整合のレビュー。

FundedNextは、これらの目的のために専門の第三者の確認、スクリーニングおよびコンプライアンスプロバイダーを使用する場合がありますが、適切な契約上の保護措置および適用法に従います。

確認、スクリーニング、またはコンプライアンスチェックが高リスク、不一致、潜在的な詐欺、潜在的な制裁問題、身元の懸念、リンクされたアカウントの懸念、支払いの懸念、またはその他のリスク指標を示す場合、FundedNextは追加情報を要求したり、リクエストの処理を一時停止したり、制限を適用したり、出金を拒否したり、アクセスを制限したり、アカウントを一時停止または終了したり、契約および法的権利に従ったその他の行動を取ることがあります。

8. プラットフォームの活動、監視および整合性管理

サービスを提供し保護する一環として、FundedNextは、プラットフォーム環境の使用、チャレンジ構造、技術的アクセスチャネル、プログラム活動およびシミュレーショントレーディングの行動に関連する情報を収集および処理する場合があります。

1. アカウントアクセス、セッションおよびデバイスログ;
2. 注文および取引履歴;
3. オープンおよびクローズドポジション;
4. 利益と損失データおよびドローダウン指標;
5. 口座残高、パフォーマンスデータおよび評価マイルストーン；
6. タイミングパターン、行動指標および使用信号;
7. デバイス、ネットワーク、位置およびアクセスの相関；
8. リンクされたアカウント指標および関係マーカー；
9. 疑わしい、不規則な、禁止されたまたはエスカレートした活動の信号;
10. サービスを運営、保護、評価および保護するために合理的に必要なその他のデータ。

私たちは、そのようなデータを次の目的で処理します：

1. サービスの管理および運営；
2. プログラムルール、支払いルールおよび契約条件の遵守状況のレビュー；
3. 虐待、不当、操作的または禁止された行為の検出と調査;
4. 詐欺の防止、報酬の悪用、技術的な悪用、支払いの悪用およびポリシーの回避；
5. 運営、契約、商業および評判リスクの管理；
6. 疑わしいまたはエスカレートした活動の調査;
7. 内部管理、監査、レビューおよび紛争プロセスのサポート；および
8. 私たちの利用規約、プログラムルールおよび関連ポリシーの施行。

疑義を避けるために、FundedNextは、アカウント活動、行動パターン、技術信号、デバイスの関連付けおよび関連データを分析して、サービスの不正使用、ルールの回避、不公平なプラットフォーム環境の利用、不正な利益の取得、またはサービスの合法的かつ意図された運用への干渉を検出することがあります。

9. 自動処理、プロファイリングおよび重要な決定

FundedNextは、アカウントのセキュリティ、詐欺検出、チャージバック防止、疑わしい活動の特定、支払いレビュー、禁止行為の検出、運用リスク評価、コンプライアンスおよびプラットフォームの整合性を含む目的のために、自動システム、ルールベースのモデル、行動監視ツール、スコアリングツール、パターン認識手法、リンク分析、詐欺検出システム、疑わしい活動指標、支払いリスクツールおよびプロファイリング技術を使用する場合があります。

そのような処理には、技術的、行動的、取引的、使用、検証、支払い、アカウントリンクまたは支払い関連の信号に基づくプロファイリングが含まれる場合があります。

そのような処理がアカウントのレビュー、アカウントの制限、処理の遅延、追加の確認要求、支払い要求の拒否、報酬の保留、アカウントの一時停止、制限または終了、内部のエスカレーション、詐欺調査、またはユーザーに影響を与えるその他の行動につながる、寄与する、またはその可能性がある場合、FundedNextは、適用される法律および契約の枠組みに基づき、自動化されたシステムと人間のレビューを組み合わせて、または自動化された出力に基づいて情報を得た人間のレビューに依存することがあります。適用されるデータ保護法が、法的または同様に重要な影響をもたらす自動処理のみに基づく決定に関してあなたに権利を付与する場合、FundedNextは、法律で要求される保護措置を実施します。これには、レビュー手続きや、適用可能な場合には人間の介入を要求する機会が含まれることがあります。

この通知のいかなる内容も、FundedNextがサービスを保護し、詐欺を防止し、証拠を保存し、運用の整合性を保ち、支払いまたはセキュリティリスクを管理し、契約上の制限およびプラットフォームルールを施行するために設計された合理的かつ比例的な自動または半自動のコントロールを実施する権利を制限するものとして解釈されることはありません。

10. 個人データの開示

FundedNextは、サービスの提供、法的または規制上の義務の遵守、詐欺防止、アカウント確認、支払い管理、プラットフォームのセキュリティ、顧客サポート、内部管理、法的執行、紛争管理、またはFundedNextの正当な利益の保護のために、その開示が必要または適切である場合、第三者に個人データを開示することがあります。

10.1 関連会社およびグループ企業

FundedNextは、運営、顧客サポート、コンプライアンス、詐欺防止、技術、支払い管理、財務、法的レビュー、内部報告、ビジネス管理、セキュリティ、調査、紛争処理または執行に必要な場合、関連会社、関連団体およびグループ内機能に個人データを開示することがあります。

10.2 サービスプロバイダーおよびプロセッサー

FundedNextは、サービスの運営、提供、セキュリティまたは管理を支援するために従事している第三者サービスプロバイダーおよびデータ処理者に個人データを開示する場合があります。

1. ウェブサイトホスティング、クラウドインフラストラクチャおよびデータストレージ；
2. プラットフォーム技術、ダッシュボードおよびアカウント管理システム;
3. 支払い処理、銀行サポートおよび取引確認;
4. 身分確認、ライブネス検出、KYC、AML、制裁スクリーニングおよび詐欺防止サービス；
5. セキュリティ、監視、ログ記録、デバイスインテリジェンスおよびアクセス制御サービス；
6. サポート、コミュニケーション、顧客関係およびチケッティングシステム;
7. 分析、サービス改善、キャンペーン測定およびビジネスインテリジェンスツール;
8. 支払い管理、財務調整および紛争管理サポート；
9. 専門的、運用的、技術的および管理的サポートサービス。

FundedNextは、これらのプロバイダーに対して、文書化された指示に基づいてのみ個人データを処理することを要求し、適切な機密保持、セキュリティおよびデータ保護義務を課します。

10.3 金融機関、支払いパートナーおよびチャージバックエコシステム参加者

FundedNextは、支払い、引き出し、払い戻し、チャージバック、支払い紛争、資金源のレビュー、取引の確認、金融調査または支払いリスク管理を処理するために必要な場合、銀行、支払いサービスプロバイダー、カード処理業者、取得者、ゲートウェイプロバイダー、電子財布プロバイダー、取引スクリーニングプロバイダー、支払いパートナー、詐欺防止パートナー、紛争管理プロバイダー、チャージバック管理プロバイダーおよびその他の支払い、払い戻し、引き出しまたは確認チェーンの参加者に個人データを開示する場合があります。

10.4 コンプライアンス、規制および法執行機関への開示

FundedNextは、適用法、規制、監査要件、裁判所の命令、合法的な要求、調査またはコンプライアンス義務の下で、その開示が要求され、許可され、または合理的に必要とされる場合、規制当局、監督機関、政府機関、税務当局、金融情報ユニット、法執行機関、裁判所、仲裁機関またはその他の適切な当局に個人データを開示することがあります。

10.5 法律および専門のアドバイザー

FundedNextは、法的アドバイス、紛争処理、監査、規制遵守、詐欺対応、証拠保存、債務回収、保険問題、内部レビュー、またはFundedNextの権利および利益の保護と執行のために合理的に必要な場合、法的アドバイザー、監査人、会計士、コンサルタント、保険会社、調査員、法医学専門家、紛争支援プロバイダーおよびその他の専門アドバイザーに個人データを開示する場合があります。

10.6 企業取引およびビジネス再編成

FundedNextは、適用法により必要とされる場合に適切な保護措置が実施されることを条件に、提案されたまたは実際の合併、買収、資金調達、再構築、破産手続き、資産の売却、事業の移転、内部再編成、戦略的取引または類似の企業イベントに関連して個人データを開示する場合があります。

10.7 権利、セキュリティおよびプラットフォームの整合性の保護

FundedNext は、詐欺、支払いの濫用、チャージバックの濫用、禁止された取引慣行、報酬の濫用、技術的な濫用、セキュリティインシデント、関連アカウントの悪用、アカウントの侵害、不法行為、評判攻撃、契約違反またはサービスのセキュリティ、合法的な運用または整合性への脅威を検出、調査、防止または対応するために、合理的に必要な場合に個人データを開示することがあります。

そのような開示は、合法かつ比例的である場合、適切なサービスプロバイダー、支払いパートナー、金融機関、詐欺防止ネットワーク、調査者、アドバイザー、対向者または当局に対して行われることがあります。

11. 国際的な移転

私たちの運営、インフラ、サポート構造およびサービスプロバイダーとの関係の国際的な性質により、個人データは居住国の外の管轄区域に転送され、処理される可能性があり、居住国と同じレベルのデータ保護を提供しない管轄区域も含まれます。

適用法により要求される場合、FundedNextは、そのような移転に対して適切な保護措置を実施します。これには、次のものが含まれる場合があります：

1. 欧州委員会によって承認された標準契約条項;
2. 英国国際データ移転契約または関連する付属書;
3. 適切な保護レベルを提供すると認められた管轄区域への移転；
4. グループ内契約の保護；または
5. 適用法に基づいて認められた他の合法的な移転メカニズム。

サービスを利用することにより、あなたの個人データがこの通知に記載された目的のために複数の法域で処理される可能性があることを認識し、常に適用法および必要に応じた適切な保護措置に従うことに同意します。

12. データ保持

FundedNextは、収集および処理された目的に必要な限り、個人データを保持します。これには、契約、運用、セキュリティ、法的、規制、会計、税務、コンプライアンス、詐欺防止、チャージバック管理、リスク管理、監査、紛争解決、執行および記録保持の目的が含まれます。

保持期間は、個人データの性質、処理の目的、関与するサービスの種類、アカウントまたは取引のリスクプロファイル、検証または調査の結果、およびFundedNextに適用される法的、規制上または証拠上の義務に応じて異なる場合があります。

適切な保持期間を決定する際に、FundedNextは、制限なく以下を考慮する場合があります：

1. 顧客またはビジネス関係の期間;
2. サービスの継続的な提供または管理；
3. 適用される法的、規制、税務、会計および記録保持要件;
4. マネーロンダリング防止、制裁、詐欺防止、支払いリスクおよび金融犯罪の義務;
5. 本人確認、アカウント活動、シミュレーション取引活動、パフォーマンスデータ、報酬評価、支払い、引き出し、返金、チャージバック、苦情、紛争、エスカレーション、調査および執行措置に関連する記録を維持する必要性;
6. 証拠を保存し、FundedNextの契約上、法的および商業的地位を保護する必要性；
7. 関連する個人データの感度、性質および量;
8. セキュリティ、事業継続、監査、レビュー、分析または証拠目的のために保持が必要かどうか；および
9. 関連するデータが疑わしい活動、チャージバックイベント、コンプライアンスレビュー、紛争、調査、法的保留、アカウント制限、または他の高リスクシナリオに関連しているかどうか。

特に、FundedNextは、検証記録、取引および支払い記録、支払い記録、デバイスおよびアクセス記録、詐欺防止ファイル、コンプライアンスファイル、苦情ファイル、内部調査資料、通信記録、チャージバック応答ファイル、法的手続き、仲裁または規制事項に関連して、特定のカテゴリの個人データを長期間保持する場合があります。

個人データがもはや必要ない場合、FundedNextは、適用法および内部保持手続きに従って、そのデータを削除、匿名化または安全に処分します。削除が直ちに可能または適切でない場合、FundedNextは処理を制限し、関連データを合法的かつ正当な目的のためにのみ保持する場合があります。

13. セキュリティ対策

FundedNextは、偶発的または違法な破壊、喪失、変更、不正開示、不正アクセス、悪用、流出、妥協、またはその他の違法な処理から個人データを保護するために設計された適切な技術的および組織的措置を実施します。

これらの措置は、処理の性質、範囲、文脈および目的、ならびに個人の権利と自由に対するリスクの可能性と深刻度、サービスに関連する運営およびセキュリティリスクを考慮して設計されています。

データおよび処理活動の性質に応じて、そのような措置には以下が含まれる場合があります:

1. ビジネスニーズに基づく役割ベースのアクセスコントロールおよびアクセスの分離；
2. 認証管理、資格情報管理手続き、および適切な場合には多要素認証;
3. 移動中の暗号化および、適切な場合には静止中の暗号化;
4. 監視、ログ記録、監査証跡およびアクセス追跡措置；
5. ネットワーク、インフラストラクチャ、アプリケーションおよびエンドポイントのセキュリティコントロール；
6. 疑わしい活動、不正アクセスの試み、技術的な悪用またはセキュリティインシデントを検出、封じ込め、対応するために設計されたツールおよび手順；
7. スタッフの機密保持義務およびデータ保護、情報セキュリティおよび詐欺意識に関するトレーニング;
8. 関連するベンダーおよびサービスプロバイダーに関するデューデリジェンスおよび監視措置;
9. バックアップ、回復、レジリエンスおよびビジネス継続性の措置、適切な場合；および
10. 個人データの保護に関連する内部ガバナンス、エスカレーションおよびレビュー手続き。

個人データへのアクセスは、正当なビジネス、運用、コンプライアンス、財務、法務、サポート、セキュリティまたは執行目的のためにそのアクセスを必要とする職員、契約者、サービスプロバイダーおよび認可された受取人に制限されており、適切な機密保持およびセキュリティ義務の対象となります。

FundedNextは、個人データを保護するために合理的かつ比例的な措置を講じていますが、伝送、保存または処理の方法が完全に安全であることは保証できません。あなたは、資格情報の機密性を維持し、デバイス、パスワード、認証方法およびアカウントアクセスを保護するために適切な措置を講じる責任があります。

13.1 個人データの侵害およびセキュリティインシデント

個人データの侵害、セキュリティインシデント、またはその他の不正アクセス、喪失、破壊、変更、または個人データの開示が発生した場合、FundedNextは、内部手続き、適用される法律および規制要件に従って、インシデントを特定、封じ込め、評価、調査、修復するために適切と考える措置を講じます。

適用法により要求される場合、FundedNextは、法律で定められた期間および方法で、適切な当局および、該当する場合は影響を受ける個人に通知します。

FundedNextは、事件の影響を軽減し、再発を防ぎ、証拠を保存し、サービスを保護し、法的および運営上の利益を守るために、合理的に必要と考える追加措置を講じる場合があります。

14. あなたの権利

あなたの管轄区域および関連する処理に適用される法律に応じて、あなたは個人データに関して以下のいずれかの権利を有する場合があります:

1. アクセス権；
2. 訂正の権利;
3. 消去の権利；
4. 処理の制限に関する権利；
5. データポータビリティの権利;
6. 処理に異議を唱える権利；
7. 同意に基づいて処理が行われている場合、同意を撤回する権利；
8. 適用法が提供する場合、特定の自動決定に関するレビューを要求する権利; および
9. 適切な監督機関に苦情を申し立てる権利。

これらの権利は絶対的ではなく、法的、規制上、契約上、証拠、詐欺防止、セキュリティまたはその他の合法的な制限の対象となる場合があります。

FundedNextは、リクエストに応じる前にあなたの身元を確認するために追加情報を要求する場合があります。

FundedNext は、要求が明らかに根拠がない、過剰である、法的義務と矛盾する、調査に対して有害である、または証拠を保持する義務、詐欺を防止する義務、他の人を保護する義務、または契約上の権利を行使する義務に反する場合を含め、適用法により許可または要求される場合に、応答を拒否、延期、制限または条件を付けることがあります。

リクエストは以下に提出できます: [email protected]

15. クッキーおよび類似の技術

FundedNextは、ウェブサイトおよびサービスを運営し、機能を改善し、使用状況を分析し、パフォーマンスを測定し、セキュリティをサポートし、疑わしい活動を特定し、セッションの整合性を維持し、許可されている場合にはマーケティング、帰属または広告活動をサポートするために、クッキー、ピクセル、タグ、SDK、ローカルストレージオブジェクトおよび類似の技術を使用することがあります。

そのような技術のいくつかは、サービスの運用、セキュリティ、および管理に厳密に必要です。他の技術は、適用法により必要な場合にのみ、あなたの同意のもとで使用されることがあります。

さらなる情報は、私たちのクッキーノーティスに記載されるか、クッキー管理インターフェースを通じて提供される場合があります。

16. 子供のデータ

サービスは、18歳以上の個人、または適用法に基づく法定年齢のいずれか高い方のためのものです。

FundedNextは、未成年者にサービスを意図的に提供せず、サービスに関連して未成年者から個人データを意図的に収集しません。

私たちが適用法またはポリシーに違反して未成年者から個人データが収集されたことを認識した場合、当該データを削除し、関連するアカウントを一時停止し、サービスへのアクセスを制限または終了するための適切な措置を講じることがあります。

17. 外部リンクおよび第三者サービス

当社のウェブサイト、コミュニケーション、またはサービスには、FundedNextが運営していない第三者のウェブサイト、アプリケーション、支払いチャネル、検証ツール、ソーシャルメディアページ、またはその他のサービスへのリンクが含まれている場合があります。

FundedNextは、第三者のプライバシー慣行、セキュリティ姿勢、可用性、コンテンツまたはポリシーについて責任を負いません。アクセスまたは使用する第三者サービスのプライバシー通知および利用規約を確認する必要があります。

18. プラットフォームの行動またはプライバシー通知に対する依存は運用上の表明ではありません。

この通知は、FundedNextの個人データ処理に対する一般的なアプローチを説明することを目的としています。特定の技術的、運用的、行動的、分析的、監視的または不正防止の制御が包括的である、静的である、常に詳細に開示される、または変更不可能であるという表現を構成するものではありません。

この通知のいかなる内容も、プラットフォーム機能、検出ロジック、レビュー経路、監視レイヤー、検証フロー、支払い制御またはリスク信号の存在、欠如、順序、可視性または明らかな挙動に基づいて、FundedNextが行動、アカウント活動、支払い行動、疑わしいパターンまたは潜在的なルール違反をどのように検出、評価または対応するかを推測する権利を与えるものとして解釈されることはありません。

FundedNextは、合理的な監視、検証、詐欺防止、チャージバック防止、コンプライアンス、行動分析、リンク検出、プロファイリング、エスカレーションまたは執行コントロールを実施、変更、補足、調整、公表からの保留または中止する権利を留保します。これは、合法であり、契約および運営の枠組みに一貫している範囲で行われます。

19. この通知の変更

FundedNextは、法的要件、規制の期待、運用慣行、詐欺パターン、ビジネス構造、サービスプロバイダーの取り決め、製品機能またはサービス全般の変更を反映するために、この通知を随時修正、更新、置き換えまたは補足することがあります。

更新されたバージョンは、ウェブサイト、クライアントエリア、またはその他の適切なチャネルを通じて提供されます。

適用法により要求される場合、私たちは重要な変更について合理的な手段であなたに通知します。

法律で別途要求されない限り、更新された通知は改訂版に記載された日付から有効となります。

20. 連絡先詳細

この通知またはあなたの個人データの処理に関して質問、懸念、またはリクエストがある場合は、以下のアドレスまでお問い合わせください:

メール: [email protected]
代替連絡先： [---]

EU/EEA/UK付録

この付録は、GDPRまたはUK GDPRが彼らの個人データの処理に適用される限り、欧州経済地域および英国の個人に適用されます。

1. 合法的根拠

GDPRまたはUK GDPRが適用される場合、FundedNextは次のいずれかの合法的な根拠に基づいて個人データを処理します:

1. 契約の履行；
2. 法的義務の遵守；
3. FundedNextまたは第三者が追求する正当な利益。ただし、データ主体の利益または基本的権利および自由が優先される場合を除く。
4. 必要に応じて同意；
5. 法的請求の確立、行使または防御；および
6. 適用法により認められた他の合法的根拠。

2. 特別なデータカテゴリ

FundedNextが特別なカテゴリの個人データを処理する場合、GDPR第9条または英国GDPRの同等の条件が適用される場合にのみ行い、必要に応じて明示的な同意、法的義務の遵守、適用される場合の重要な公共の利益、詐欺防止、または法的請求の確立、行使または防御を含みます。

3. 国際的な移転

個人データがEEAまたはUKの外に転送される場合、FundedNextは、該当する場合、GDPR第V章およびUK GDPRフレームワークに従って適切な転送メカニズムを適用します。

4. 苦情

EEAまたは英国に所在する場合、あなたは自国のデータ保護当局または他の適切な監督機関に苦情を申し立てる権利があるかもしれません。

5. 正当な利益

私たちが正当な利益に依存する場合、その利益には、サービスの合法的かつ安全な運営、詐欺防止、アカウントおよび支払いのセキュリティ、プラットフォームの整合性、支払い管理、契約の履行、紛争管理、法的防御、運用分析、ビジネス管理、そして私たちのシステム、ユーザー、スタッフ、商業的利益の保護が含まれる場合があります。