プライバシーポリシー
最終更新日: 2025年1月
はじめに
Vistadeop(以下「当社」といいます)は、お客様の個人情報の保護を重要な責務と考え、個人情報保護法その他の関連法令を遵守し、適切な取り扱いと保護に努めます。本プライバシーポリシーでは、当社がどのような個人情報を収集し、どのように使用・管理するかについて説明します。
当社のウェブサイトおよびサービスをご利用いただくことにより、本プライバシーポリシーに同意したものとみなされます。
1. 収集する個人情報
当社は、以下の個人情報を収集する場合があります。
お客様が直接提供する情報
- 氏名、法人名
- メールアドレス
- 電話番号
- 郵便番号、住所
- お問い合わせ内容
- 投資に関する情報(投資経験、資産状況など)
自動的に収集される情報
- IPアドレス
- ブラウザの種類とバージョン
- オペレーティングシステム
- アクセス日時
- 閲覧ページとURL
- リファラー情報
- デバイス情報
2. 個人情報の利用目的
当社は、収集した個人情報を以下の目的で利用します。
- お問い合わせへの対応およびサポートの提供
- 投資サービスの提供と管理
- 契約の締結および履行
- 新規プロジェクト情報やサービスのご案内(同意いただいた場合のみ)
- ウェブサイトの改善とサービス品質の向上
- 統計データの作成と分析
- 不正行為の防止とセキュリティの確保
- 法令に基づく義務の履行
3. 個人情報の処理根拠
当社は、以下の法的根拠に基づいて個人情報を処理します。
契約の履行
お客様との契約を締結し、投資サービスを提供するために必要な処理
同意
マーケティング通信の送信など、お客様から明示的な同意を得た処理
正当な利益
事業運営、サービス改善、不正防止など、当社の正当な利益のための処理
法的義務
税務、会計、金融規制など、法令に基づく義務を履行するための処理
4. 個人情報の保存期間
当社は、個人情報を以下の期間保存します。
| 情報の種類 | 保存期間 |
|---|---|
| お問い合わせ記録 | 3年間 |
| 投資契約関連情報 | 5年間 |
| 財務記録 | 7年間(法定保存期間) |
| マーケティングデータ | 同意撤回まで |
| ウェブサイト利用ログ | 2年間 |
保存期間経過後は、法令で定める場合を除き、速やかに削除または匿名化します。
5. 個人情報の第三者提供
当社は、以下の場合を除き、お客様の同意なく第三者に個人情報を提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
業務委託先への提供
当社は、業務の一部を外部企業に委託する場合、必要な範囲で個人情報を提供することがあります。この場合、委託先との間で適切な契約を締結し、厳格な管理を行います。
主な委託先: システム運用管理会社、メール配信サービス、データ分析サービス
6. 個人情報の保護措置
当社は、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を実施しています。
技術的対策
- SSL/TLS暗号化通信
- ファイアウォール設置
- 不正アクセス検知システム
- 定期的な脆弱性診断
組織的対策
- アクセス権限の制限
- 従業員への教育研修
- 秘密保持契約の締結
- 定期的な監査実施
物理的対策
- 入退室管理
- 機器の施錠管理
- バックアップ体制
- 災害対策
事故対応
- インシデント対応体制
- 72時間以内の通知
- 再発防止策の策定
- 影響範囲の調査
7. お客様の権利
お客様は、ご自身の個人情報に関して以下の権利を有します。
アクセス権
当社が保有するお客様の個人情報の開示を請求する権利
訂正権
不正確な個人情報の訂正を請求する権利
削除権(忘れられる権利)
特定の状況下で個人情報の削除を請求する権利
処理制限権
特定の状況下で個人情報の処理を制限する権利
データポータビリティ権
個人情報を構造化された一般的な形式で受け取る権利
異議申立権
正当な利益に基づく処理や直接マーケティングに対して異議を申し立てる権利
同意撤回権
いつでも同意を撤回する権利(撤回前の処理の適法性には影響しません)
これらの権利を行使される場合は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。
8. 国際的なデータ移転
当社は原則として日本国内でお客様の個人情報を保管・処理します。ただし、一部のサービス提供のため、以下の国・地域に個人情報を移転する場合があります。
- クラウドサービス: 米国、EU域内(十分性認定国)
- データ分析サービス: 米国(標準契約条項に基づく移転)
国際移転にあたっては、適切な保護措置を講じ、個人情報保護委員会の規則に従います。
9. 子どもの個人情報
当社のサービスは18歳未満の方を対象としていません。18歳未満の方の個人情報を意図的に収集することはありません。18歳未満の方から誤って個人情報を収集したことが判明した場合は、速やかに削除いたします。
10. プライバシーポリシーの変更
当社は、法令の変更や事業内容の変更に伴い、本プライバシーポリシーを変更することがあります。重要な変更の場合は、ウェブサイト上で通知するとともに、必要に応じてお客様に直接ご連絡いたします。
変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。定期的にご確認いただくことをお勧めします。
11. お問い合わせ
個人情報の取り扱いに関するご質問、開示等のご請求、その他お問い合わせは、以下までご連絡ください。
Vistadeop 個人情報保護管理者
個人情報保護責任者
メールでのお問い合わせ
※ お問い合わせには、ご本人確認のための情報提供をお願いする場合があります。
※ 開示等のご請求については、所定の手数料をいただく場合があります。
12. 監督当局への苦情申立
当社の個人情報の取り扱いについてご不満がある場合、以下の監督当局に苦情を申し立てることができます。
個人情報保護委員会
〒100-0013 東京都千代田区霞が関3-2-1
電話: 03-6457-9680(代表)
ウェブサイト: https://www.ppc.go.jp/