プライバシーポリシー
発効日：April 28, 2026 · 最終更新日：April 28, 2026
1. 収集する情報
お客様が提供する情報
StockTV のアカウントを作成、または使用招待を承認した場合、以下を収集します：
- メールアドレス
- 表示名（任意、ユーザー入力）
- 招待またはプロモーションコード（該当する場合）
- 設定したアカウント設定：ウォッチリスト銘柄、セクター選択、カスタムセクターグループ、フォントサイズ、カラーモード、OLED 焼き付き設定、スケジュール、アンビエントモード設定
- マーケティングメールへの同意（オプトイン — サインアップ時はデフォルトでオフ。ユーザーは設定 → メール設定または登録時のチェックボックスでオプトイン可能）および製品アップデート同意（デフォルトでオン。ユーザーは設定 → メール設定または該当メール内のワンクリック配信停止からいつでもオプトアウト可能）
有料プランにアップグレードする場合、決済処理は Stripe（ウェブ）または Google Play Billing（Android TV アプリ、有効化されている場合）が処理します。当社は生のクレジットカードデータを受信または保存しません。サブスクリプションを管理するために、限定的な請求メタデータ（カードの末尾4桁、国、プラン、更新日）を受信する場合があります。
ポートフォリオデータ（Pro+ のみ）
Pro+ ポートフォリオ追跡には2つの方法があります。SnapTrade による証券会社との直接連携（オプトイン）— SnapTrade がホストする Connection Portal 内で証券会社（Robinhood、Schwab、Fidelity、E*Trade、Wells Fargo など）に認証します。SnapTrade が証券会社のセッションを保持し、StockTV は読み取り専用の保有データ（ポジション、株数、取得原価、口座ラベル）のみを受信します — 認証情報の受け取り、取引権限、取引執行能力はありません。設定 → ポートフォリオから証券会社の接続をいつでも取り消すことができ、SnapTrade のリンクが解除され、その後のデータフローが停止します。手動入力 — IRA、401(k)、または SnapTrade がカバーしない口座については、ダッシュボードから各保有株（ティッカー、株数、任意の取得原価、任意のブローカー/口座ラベル）をご自身で追加します。両方の方法はオプトインで、どちらか一方、両方、またはどちらも使用しないことができます。
自動的に収集される情報
アプリにアクセスすると、当社のインフラストラクチャは以下を自動的に収集します：
- Fastly（CDN/WAF）経由： IP アドレス、リクエストタイムスタンプ、URL パス、HTTP メソッド、応答ステータス、ユーザーエージェント文字列、リファラー URL。Fastly はサーバーに到達する前にすべての受信リクエストを処理し、Fastly 自身のデータ保持ポリシーに従ってログを保持します。
- AWS Lightsail（アプリケーションサーバー）経由： ホスティング設定で保持される範囲で、IP アドレス、リクエストパス、応答コード、タイミングデータを含むサーバーサイドアクセスログ。
- アプリ内分析イベント： ユーザー ID に関連付けられた非識別イベント（例：「銘柄展開」「設定オープン」「機能ゲート」）を記録し、製品分析のために全ユーザーにわたって直近 10,000 イベントのローリングウィンドウとして保持されます。
- クラッシュおよびエラーレポート（Sentry 経由）： アプリがクラッシュした場合、相関のためスタックトレース、アプリバージョン、OS、ユーザー ID を収集します。ユーザー ID 以外の PII は送信されません。
当社は広告クッキーの設定、サイト間追跡ピクセルの使用、または広告主へのデータ販売を行いません。
2. 情報の利用方法
収集した情報は以下のためにのみ使用します：
- ウェブ、Chromecast、Android TV、および（将来的に）Apple TV / Samsung / LG にわたって StockTV アプリを提供、運用、維持する
- デバイス間でウォッチリスト、セクター選択、設定を同期する
- サブスクリプションと請求を管理する
- 認証および不正使用の防止
- クラッシュおよびパフォーマンスの問題を診断する
- アカウント、重要なサービス変更、製品アップデート、プロモーションオファーについてお客様と連絡を取る。アカウント/セキュリティメッセージは必須でオフにできません。製品アップデートはデフォルトでオン、プロモーションはサインアップ時はデフォルトでオフであり、いずれも設定 → メール設定または該当メール内のワンクリック配信停止からいつでも変更可能
- 適用される法的義務を遵守する
3. 共有先
当社はお客様の個人情報を販売、貸与、取引することはありません。情報を共有するのは以下の場合のみです：
- インフラストラクチャプロバイダー： AWS（ホスティング）、Fastly（CDN + WAF）、Sentry（エラーレポート）。それぞれが当社の指示の下でサービスプロバイダーとして行動し、独自の目的でお客様のデータを使用することはできません。
- 決済処理者： Stripe（ウェブ購入）および Google Play Billing または Apple StoreKit（TV アプリ内購入）。それぞれが独自のプライバシーポリシーの下で支払いデータを処理します。
- メール配信： Resend（トランザクションメール — パスワードリセット、アカウントアクション確認）。
- 法的要件： 法律、召喚状、裁判所命令、政府機関により要求される場合、または当社の権利、お客様の安全、他者の安全を保護するために開示が必要であると判断する場合。
- 事業譲渡： StockTV が合併、買収、または資産の実質的全部を売却する場合、お客様の情報は同じプライバシー保護のもと、そのトランザクションの一部として譲渡される可能性があります。
4. 保持と削除
当社はお客様のアカウント情報（メール、名前、プラン、設定）を、アカウントが存在する限り、または法律で要求される限り保持します。サーバーアクセスログは当社のインフラストラクチャプロバイダーのデフォルトの保持ポリシー（通常 30〜90 日）に従います。アプリ内分析イベントログは、全ユーザーにわたる直近 10,000 イベントのローリングウィンドウです。
ダッシュボードの設定タブ → 「データをダウンロード」を介して、いつでもすべてのデータを JSON として エクスポート できます（CCPA の知る権利）。設定 → 「アカウントを削除」を介して、いつでもアカウントを 削除 できます — 当社はアクティブなサブスクリプションをキャンセルし、アカウント行を削除し、設定、カスタムセクター、サブスクリプション記録、イベントログを 30 日以内にカスケード削除します（法律で保持が要求される場合を除く）。
5. セキュリティ
当社は業界標準の技術的および組織的措置を実装しています：すべてのトラフィックに対する TLS 1.2+、bcrypt パスワードハッシュ、30 日有効期限の JWT ベアラートークン、ペイウォール層のサーバーサイド適用、クラウドリソースの最小権限 IAM。送信または保存の方法は 100% 安全ではありません。当社は絶対的なセキュリティを保証することはできず、当社の直接的な管理外の侵害について責任を負いません。
6. 児童のプライバシー
StockTV は 13 歳未満の児童を対象としていません。当社は 13 歳未満の児童から個人情報を意図的に収集しません。お客様が親または保護者であり、お子様が当社に個人情報を提供したと思われる場合は、当社にご連絡ください。速やかに削除します。
7. 国際ユーザー · GDPR
StockTV は米国から運営されています。米国外（欧州経済領域、英国、スイスを含む）からアクセスする場合は、お客様自身の意思でアクセスし、現地の法律遵守の責任を負います。
EEA / 英国ユーザー向け：お客様のメールアドレスおよびアカウントデータの処理の法的根拠は契約の履行（StockTV の提供）です。インフラストラクチャログの処理の法的根拠は、安全で機能的なインターネットサービスの運営に関する当社の正当な利益です。お客様は GDPR または英国 GDPR の下で、個人データへのアクセス、訂正、消去、制限、ポータビリティの権利を含む権利を有します。これらの権利を行使するには、以下の §11 を通じて当社にお問い合わせください。
8. カリフォルニア州プライバシー権 (CCPA / CPRA)
カリフォルニア州民の場合、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権利法は以下を付与します：
- 知る権利 — 当社が保有するお客様に関する個人情報のカテゴリーおよび具体的な項目、ソース、目的、第三者の受信者。
- 削除する権利 — 法的例外（例：取引完了または法律遵守に必要な情報）に従い、削除を要求。
- 訂正する権利 — 不正確な個人情報の訂正を要求。
- 販売または共有のオプトアウト権 — 当社はクロスコンテキストの行動広告のために個人情報を販売または共有しません。オプトアウトは不要ですが、権利は存在します。
- 機微な個人情報の使用を制限する権利 — 当社はサービス提供に必要な範囲を超えて機微な個人情報を使用しません。
- 非差別の権利 — 当社はこれらの権利の行使に対してお客様を差別しません。
これらの権利のいずれかを行使するには：アプリ内のエクスポート/削除ボタンを使用するか、stocktvapp@gmail.com にメールでお問い合わせください。当社は 45 日以内に応答します。
9. 米国州のプライバシー権
米国の特定州（バージニア州 (VCDPA)、コロラド州 (CPA)、コネチカット州 (CTDPA)、ユタ州 (UCPA)、テキサス州 (TDPSA)、オレゴン州 (OCPA)、モンタナ州、アイオワ州、テネシー州、インディアナ州、ニューハンプシャー州、デラウェア州、ニュージャージー州、ケンタッキー州、メリーランド州、ミネソタ州、ロードアイランド州、その他を含む）の住民は、適用される州法の下で、アクセス、訂正、削除、ポータビリティ、特定の処理のオプトアウトを含む権利を有する場合があります。
当社は個人情報を販売せず、ターゲット広告のために個人情報を処理しません。州のプライバシー権を行使するには、stocktvapp@gmail.com にメールしてください。当社はお客様の州の法律で要求される期間内に応答します。
10. 本ポリシーの変更
当社はいつでも本プライバシーポリシーを更新できます。重要な変更は上記の「最終更新日」に反映され、重要な場合はアクティブなアカウントへのメールで通知されます。変更後の StockTV の継続使用は、更新されたポリシーへのお客様の同意を構成します。
11. お問い合わせ
プライバシーに関する質問、要求、または上記の権利のいずれかを行使するには：
メール： stocktvapp@gmail.com
ウェブ： stocktv.app
市場データを対象とする使用条件および免責事項を含む完全な利用規約については、/terms.html をご覧ください。