プライバシーポリシー

1. 当社が収集する情報

当社は、お客様から直接提供された情報（氏名、メールアドレス、電話番号、請求先情報、および送信されたメッセージなど）を収集します。Google OAuth を使用して登録を行う場合、Google からお客様の氏名とメールアドレスを受け取ります。また、閲覧したページ、利用した機能、IP アドレス、ブラウザの種類、端末情報などの利用状況データも自動的に収集します。

2. お客様の情報の利用方法

• アカウントの作成と管理
• お客様が購入またはご依頼いただいたサービスを提供するため
• 支払いの処理、および領収書や請求書の送付
• トランザクションメール（注文確認、更新リマインダー、サポートからの返信など）を送信するため
• 当社のプラットフォームおよびサービスの改善・開発のため
• 法的義務を遵守するため

3. 決済処理

すべての決済取引は、PCI-DSSに準拠した決済処理業者であるStripe, Inc.（stripe.com）によって処理されます。Winvestour LLCは、クレジットカード番号を直接保存、アクセス、または処理することはありません。購入手続きを完了することで、お客様はStripeの利用規約およびプライバシーポリシーにも同意したものとみなされます。 当社は、会計および法令遵守の目的で、金額、日付、請求書番号を含む取引記録を保持しています。

4. データの保存とセキュリティ

お客様の個人データは、米国でホストされているクラウドデータベース「Neon PostgreSQL」に保存されています。当社は、転送中のデータ（HTTPS/TLS）および保存中のデータに対して、業界標準の暗号化技術を採用しています。パスワードはbcryptを使用してハッシュ化され、平文で保存されることは一切ありません。 当社は、お客様のデータに対する不正アクセス、漏洩、または破壊を防ぐため、合理的なセキュリティ対策を実施しています。ただし、インターネット上の通信が100％安全であるとは言い切れません。

5. サードパーティのサービス

当社は以下のプロバイダーと提携しており、各プロバイダーにはそれぞれ独自のプライバシーポリシーが適用されます：

• Google OAuth – アカウント認証
• Stripe – 決済処理
• 再送信 – トランザクションメールの配信
• Vercel – ホスティングプラットフォームおよびCDN
• Neon – データベースホスティング

6. 児童のプライバシー（COPPA）

当社のサービスは、13歳未満のお子様を対象としたものではありません。当社は、13歳未満のお子様から故意に個人情報を収集することはありません。万が一、当社が誤ってそのような情報を収集してしまったと思われる場合は、support@winvestour.com までご連絡ください。速やかに当該情報を削除いたします。

7. データの保存期間

当社は、お客様のアカウントが有効である間、または当社のサービスを提供するために必要な期間、お客様の個人データを保持します。アカウント削除後も、会計、税務、および法令遵守の目的で、特定の記録を最長7年間保持する場合があります。決済取引の記録については、適用される法令の要件に基づき、より長期間保持される場合があります。

8. お客様の権利

お住まいの地域によっては、ご自身の個人データに関して以下の権利を有する場合があります：

• アクセス権：当社が保有するお客様に関する個人データの写しの提供を請求する
• 訂正請求権：不正確または不完全なデータの訂正を請求する権利
• 削除権：ご自身の個人データの削除を請求する権利（法的保存要件に従う）
• データポータビリティ権：データをポータブルな形式で提供してもらうよう請求する
• カリフォルニア州在住の方（CCPA）：お客様には、どのような個人情報が収集されているかを知る権利、削除を請求する権利、および個人情報の販売を拒否する権利があります（当社はお客様のデータを販売しておりません）。
• これらの権利を行使するには、support@winvestour.com までご連絡ください。

9. クッキー

当サイトでは、認証およびプラットフォームの機能に不可欠なセッションクッキーのみを使用しています。トラッキングクッキー、広告用クッキー、およびサードパーティの分析用クッキーは一切使用していません。

10. 海外ユーザー

Winvestour LLCは米国を拠点として運営されています。米国外から当社のサービスにアクセスする場合、お客様のデータは米国へ転送され、そこで処理されます。当社のサービスをご利用いただくことで、お客様はこのデータ転送に同意したものとみなされます。

11. 準拠法および管轄裁判所

本プライバシーポリシーは、法の抵触に関する規定にかかわらず、米国ワイオミング州の法律に準拠するものとします。本ポリシーに起因して生じるいかなる紛争についても、ワイオミング州シェリダン郡の裁判所が専属管轄権を有するものとします。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する権利を留保します。重要な変更を行う場合は、「最終更新日」を更新するとともに、必要に応じてEメールにてお客様にお知らせいたします。変更後も引き続き当社のサービスをご利用いただくことは、改訂後のポリシーに同意したものとみなされます。

13. お問い合わせ

本プライバシーポリシーに関するご質問、またはデータに関する権利の行使については、support@winvestour.com までお問い合わせください。 | Winvestour LLC、米国ワイオミング州

14. 処理の法的根拠（GDPR第6条）

EU/EEAまたは英国のGDPR、トルコのKVKK、その他類似の法律が適用される場合、当社は法的根拠が存在するときに限り個人データを処理します。(a) 契約の履行——アカウントの作成および購入いただいた製品・サービスの提供（第6条1項(b)）、(b) 法的義務——会計・税務・帳簿記録（同(c)）、(c) 当社の正当な利益——プラットフォームの保護、不正・濫用の防止、改ざん防止監査ログの維持、サービスの改善（お客様の権利との比較衡量のうえ、同(f)）、(d) お客様の同意——分析・マーケティングCookieおよびマーケティング連絡のため。同意は将来に向けていつでも撤回できます（同(a)、第7条3項）。

15. GDPR / KVKKに基づくお客様の権利

適用法の条件および例外に従い、お客様には次の権利があります。

• アクセス——個人データの処理の有無の確認とコピーの取得（第15条）。アカウント設定にセルフサービスのエクスポートがあります。
• 訂正——不正確なデータの訂正、不完全なデータの補完（第16条）。ほとんどのプロフィール情報は設定から直接修正できます。
• 消去（「忘れられる権利」）——（第17条）。アカウント削除後、個人フィールドは90日間の安全期間を経て不可逆的に匿名化されます。法律上保持が必要な取引記録は匿名化された形で保持されます。
• 処理の制限（第18条）、および正当な利益に基づく処理（ダイレクトマーケティングを含む）への異議（第21条）。
• データポータビリティ——提供したデータを構造化され、一般的で機械可読な形式で受け取ること（第20条）。セルフサービスのエクスポートで対応します。
• 同意の撤回はいつでも可能で、撤回前の処理の適法性には影響しません（第7条3項）。
• 監督機関への申立て——EU/EEAでは居住地または勤務地の機関、トルコではKVKK委員会。
• これらの権利の行使は privacy@winvestour.com まで。1か月以内に回答します（複雑な場合はさらに2か月延長可能、その際は通知します）。対応前に本人確認を求める場合があります。

16. データ保持スケジュール

当社は本ポリシー記載の目的に必要な期間を超えて個人データを保持しません。具体的には、アカウントデータはアカウント存続期間中保持され、削除の90日後に不可逆的に匿名化されます。Cookie同意記録は証拠として3年間保持。期限切れの確認コードは自動削除。財務・注文記録は法定会計期間中保持（消去時に個人フィールドは匿名化）。本人確認（KYC）書類は該当する取引関係と異議申立期間中のみ保持し、その後削除します。毎日の自動保持ジョブがこれらの期間を強制します。

17. データの国際移転

Winvestour LLCは米国に設立されており、当社のサブプロセッサーは主に米国でデータを処理します。EU/EEA、英国、スイス、トルコの個人のデータが国際移転される場合、サブプロセッサーが提供する保護措置——特に欧州委員会の標準契約条項（SCC）および同等の仕組み——に加え、転送時のTLS暗号化、保存時の暗号化、特に機微なフィールドのアプリケーションレベル暗号化といった技術的・組織的措置に依拠します。サブプロセッサーの最新リストと所在地はSubprocessorsページで公開しています。

18. サブプロセッサー

当社はプラットフォーム運営のため、いずれもデータ処理契約で拘束された限定的な審査済みプロバイダーを利用しています。Anthropic（AI機能）、Stripe（決済——カード情報は当社サーバーに一切触れません）、Vercel（ホスティング・ファイル保存）、Neon（データベース）、Resend（メール）、Google（サインイン）、Twilio（SMS）、NameSilo（ドメイン登録）、Upstash（レート制限）。目的と所在地を含む正式な最新登録簿は winvestour.com/subprocessors にあります。新しいサブプロセッサーを追加する前に同ページを更新します。

19. 自動化された意思決定とAI

プラットフォームの一部機能は人工知能（Anthropic Claude）を使用します——例：サイトのコンテンツ・デザイン生成、アプリ内アシスタント、インフルエンサー申請・身分証明書・キャンペーンコンテンツの事前評価。これらのAI出力は意思決定を支援・加速するものであり、人間の監督なしにお客様に法的効果を生じさせません。すべての自動評価は人間の管理者が覆すことができ、自動結果への異議は privacy@winvestour.com で申し立てられます。AI機能に送信されたコンテンツは、データ処理契約に基づき当社のサブプロセッサーであるAnthropicが処理し、広告プロファイル作成には使用されません。

20. 立証可能な同意とCookie記録

同意に依拠する場合（分析・マーケティングCookie、マーケティング連絡）、当社は同意決定のサーバー側記録——選択内容、表示されたポリシーのバージョン、タイムスタンプ、技術メタデータ——を保持し、GDPR第7条1項の要求どおり同意を立証できるようにします。Cookieの選択はバナーまたは設定からいつでも変更・撤回でき、撤回は将来の処理に対して直ちに有効になります。

21. データ保護窓口

プライバシーおよびデータ保護に関するすべての事項（第14〜20条の権利行使を含む）：privacy@winvestour.com、または郵送：Winvestour LLC, Sheridan, Wyoming, United States。データ保護責任者またはEU/英国代理人を任命した場合は、その連絡先を本ポリシーで公表します。