プライバシーポリシー
• お客様の資金は収集しません。資金は常にお客様ご自身の取引所口座に保管されています。
• API Secret キーは 暗号化して保存され、保存後は平文で閲覧できません。
• お客様のデータを広告目的で第三者に販売しません。
• サービス退会時に個人情報の削除を申請できます。
01 収集する個人情報
AntProfit はサービス提供に必要な最小限の個人情報のみを収集します。
| 収集タイミング | 収集項目 | 必須/任意 |
|---|---|---|
| アカウント登録時 | メールアドレス、パスワード（暗号化保存）、氏名、ユーザー名（ニックネーム）、居住国（通知タイムゾーン算出用） | 必須 |
| プロフィール設定時 | 氏名、Telegram ID | 任意 |
| API キー登録時 | 取引所 API Key・API Secret（いずれも暗号化保存、平文は保持しない）、取引所名 | サービス利用に必須 |
| サービス利用中 | ボット設定値、取引履歴（約定価格・数量・手数料）、損益データ、アクセス IP、ブラウザ情報、端末識別子（ブラウザ特性のハッシュ値 — 第7条） | 自動収集 |
| 支払い時 | USDT 入金トランザクションハッシュ（TxHash）、入金ウォレットアドレス | 支払いに必須 |
| 紹介プログラム | 紹介コード、紹介関係（第1・第2段階）、報酬支払い履歴 | プログラム参加時 |
| カスタマーサポート問い合わせ時 | 問い合わせ内容、添付ファイル、メールアドレス | 問い合わせ時 |
| AI 相談・音声コマンド利用時 | 相談の会話内容、音声コマンドを変換したテキスト、回答に必要な利用状況の要約（残高・プラン・登録取引所名 — メールアドレス・氏名は含まない） | 機能利用時 |
02 収集目的
収集した個人情報は以下の目的にのみ使用します：
- サービス提供：アカウント管理、ボット運用、損益報告、通知送信
- 支払い処理：USDT 入金確認、サブスクリプション更新、残高管理
- セキュリティ・不正防止：アカウント乗っ取り防止、複数アカウント検出、不正紹介防止
- カスタマーサポート：問い合わせ対応、技術支援
- マーケティング（任意）：チャージボーナス・イベントなどの広告情報のご案内 — 登録時の別途同意項目であり、同意しなくてもサービス利用に影響はなく、通知設定でいつでも撤回できます。
- サービス改善：匿名化された集計データによるアルゴリズム性能分析
- 法的義務：関連法令に基づく記録保存義務の履行
収集目的以外の用途に個人情報を使用しません。目的変更の際は別途同意を取得します。
03 保存・利用期間
| 個人情報の種類 | 保存期間 | 根拠 |
|---|---|---|
| アカウント情報（メール、パスワード等） | 退会後 30 日以内に削除 | サービス提供目的の達成 |
| 取引履歴・損益データ | 退会後 1 年 | 紛争解決、不正行為の疎明 |
| 支払い・USDT 取引記録 | 5 年 | 電子商取引法等関連法令 |
| API キー情報 | 退会時に即時削除 | 不要となるため |
| アクセスログ（IP、ブラウザ） | 3 ヶ月 | セキュリティおよび不正アクセス防止 |
| 同意記録（規約同意日時等） | 5 年 | 法的紛争への備え |
| カスタマーサポート問い合わせ記録 | 3 年 | サービス品質管理 |
破棄の手続きおよび方法：保存期間を経過した個人情報は遅滞なく破棄します。 アカウント情報は退会から30日経過後に自動で識別不能な形に削除（匿名化）され、取引履歴は退会から1年経過後に削除されます。法令上の保存義務がある決済・同意記録のみ 該当期間分離保管したうえで破棄します。電子ファイルは復元できない方法で削除します。
04 API キーおよびトレードデータの処理
API キーは本サービスにおける最も重要な機密情報であり、特別なセキュリティ処理を適用します：
1. お客様が API Secret を入力すると、ブラウザからサーバーへ HTTPS 暗号化で送信
2. サーバーは受信し次第これを暗号化して保存 — 平文は保存されません
3. 保存後はお客様にも平文で再表示されず、画面には一部を伏せた形でのみ表示されます
4. 発注を行う瞬間にのみ使用され、使用後は直ちにメモリから消去されます
トレードデータの処理：
- ボットが約定した取引履歴（注文価格、数量、約定時刻、手数料）は損益報告のために保存されます。
- このデータは当該ユーザーのダッシュボードでのみ確認可能であり、他のユーザーに公開されることはありません。
- 匿名化された集計統計は収益率等の成果指標を含まず、サービス品質改善の目的にのみ利用されます。
05 第三者への提供
AntProfit は原則としてお客様の個人情報を第三者に提供しません。
以下の場合に限り、例外的に提供されることがあります：
- お客様の事前同意がある場合
- 法令に基づく場合または捜査機関の適法な要請がある場合 （原則としてお客様に事前通知しますが、法的に禁止されている場合は例外）
- サービスの買収・合併時 — 事前にお客様に告知し同意を取得します。
連携取引所との関係：本サービスはお客様の API キーを通じて 取引所（HTX、BingX、DigiFinex 等）と通信します。 この過程で各取引所は自社のプライバシーポリシーに従ってデータを処理します。 各取引所のプライバシーポリシーを別途ご確認ください。
06 処理の委託および国外移転
サービス運営のため、以下のとおり個人情報の処理業務を委託しており、受託業者の一部は国外に所在します。 移転は該当機能を利用する時点で暗号化通信（TLS）により行われます。
| 受託業者（所在国） | 委託業務 | 移転される項目 | 保存期間 |
|---|---|---|---|
| Hostinger International Ltd. （リトアニア法人・ウェブ/DB サーバー：インドネシア・ジャカルタ・ボット実行/データサーバー：ドイツ・フランクフルト） |
ウェブ・データベースのホスティング、ボット実行サーバー（VPS）、通知メール送信（SMTP） | サービスが保存する情報全般、メールアドレス・通知内容 | サービス契約期間 / メールは送信後即時削除 |
| Cloudflare, Inc.（米国） | CDN・セキュリティ（WAF）・ボット対策（Turnstile） | アクセス IP、ブラウザ情報、リクエストのメタデータ（経由） | 経由処理 — 当社の個人情報を別途保存しない |
| Groq, Inc.（米国） | AI 相談・コマンド解釈（言語モデル API） | 相談の会話内容、コマンド文、利用状況の要約（第1条）— メールアドレス・氏名は除く | 応答生成目的の処理 / 受託業者のポリシーに基づく保存 |
| OpenAI, L.L.C.（米国） | 音声案内の合成（TTS） / Groq 応答失敗時の AI 相談代替処理（フォールバック） | 読み上げる案内テキスト / （フォールバック時）相談の会話内容・利用状況の要約 | 処理後即時 |
| Tavily, Inc.（米国） | AI 相談用ウェブ検索 | 検索クエリ（コイン名など — 個人情報を含まない） | 処理後即時 |
| Google LLC（米国） | アプリのプッシュ通知（FCM）、ウェブフォント提供 | プッシュトークン・通知文 / フォント要求時のアクセス IP | プッシュトークン失効（アプリ削除・退会）まで |
| Telegram Messenger Inc.（アラブ首長国連邦） | Telegram 通知・Telegram ログイン（利用者が連携した場合） | Telegram ID・ユーザー名、通知内容 | 送信後 / 連携解除まで |
| Alchemy Insights, Inc.（米国） | ブロックチェーン入金検知（Webhook） | 入金ウォレットアドレス・トランザクション（ブロックチェーン上の公開情報） | 処理後即時 |
受託業者は委託された業務処理以外の目的で個人情報を利用することはできず、当社はこれを契約または各受託業者の データ処理条件により確保します。受託業者が変更された場合は本条を更新し、告知します。
07 Cookie および端末識別
AntProfit はサービス運営とアカウント保護に必要な最小限の Cookie と端末識別子を使用します：
| 種類 | 目的 | 保存期間 |
|---|---|---|
| セッション Cookie（必須） | ログインセッションの維持、CSRF 防御 | ブラウザ終了時に削除 |
| ログイン維持 Cookie（任意） | 「ログイン状態を維持」を選択した端末での自動再ログイン（アプリでは既定で適用） | 30 日 |
| 言語設定 Cookie（機能） | 選択した言語（ko/en/zh/ja）の記憶 | 1 年 |
端末識別子 Cookie ant_did（セキュリティ・必須） |
ブラウザ特性（Canvas・WebGL 描画、画面解像度、言語、ブラウザ種別など）のハッシュ値を保存します。 ブロック済み端末のアクセス防止、信頼済み端末での二段階認証省略、不正ログインの分析にのみ使用します。 広告・分析目的や他サイトとの連携には使用しません。 | 1 年 |
ブラウザ設定で Cookie を削除・ブロックできますが、必須 Cookie をブロックするとログイン等の一部機能が正常に動作しなくなる場合があります。
08 セキュリティ対策
当社は個人情報保護のため、以下の技術的・管理的セキュリティ対策を適用します：
技術的セキュリティ
- すべての通信に HTTPS 暗号化を適用
- パスワードは一方向ハッシュで保存 — 元に戻すことはできません
- API Secret は暗号化して保存（平文は保持しません）
- SQL インジェクション、XSS、CSRF 防御コードを適用
- ブルートフォースログイン攻撃防御（レート制限、アカウントロック）
- 二段階認証（TOTP ベース 2FA）を提供
- 定期的なセキュリティ脆弱性評価
管理的セキュリティ
- 個人情報にアクセス可能な社内人員の最小化（最小権限の原則）
- 個人情報アクセスログの記録と定期監査
- 退職者のアカウントを即時無効化
09 お客様の権利
お客様はご自身の個人情報に関して以下の権利を行使できます：
- 開示請求権：当社が保有するご自身の個人情報の項目および内容の確認
- 訂正権：不正確または不完全な個人情報の修正申請
- 削除権（忘れられる権利）：退会または特定の個人情報の削除申請
- 処理制限権：特定目的の個人情報処理の停止申請
- データポータビリティ権：収集した個人情報の構造化形式でのエクスポート申請
- 同意撤回権：マーケティング受信同意等の選択的同意をいつでも撤回
• 開示・訂正：ダッシュボード → 設定（プロフィール・通知・ウォレット情報を直接確認・修正）
• 削除（退会）：ダッシュボード → 設定 → アカウント退会（即時処理、残高は登録ウォレットへ返金）
• 利用停止・同意撤回：設定で通知・連携をオフにするか、下記窓口へご依頼ください
• その他の開示・データポータビリティ（エクスポート）・異議申立て：お問い合わせ または [email protected]
受付後、営業日 7日以内に処理結果をご回答します。代理人（法定代理人・委任を受けた方）による行使も可能で、その場合は委任関係を確認します。
法令上の保存義務がある情報や進行中の紛争に関わる情報は即時削除が制限される場合があり、その際は理由をご説明します。
10 子供のプライバシー保護
AntProfit は 18 歳未満の方を対象としたサービスを提供していません。 会員登録時に 18 歳以上であることを確認し同意していただきます。
18 歳未満の方の個人情報が収集されたことが確認された場合、当社は該当情報を速やかに削除しアカウントを停止します。 未成年者の個人情報収集が疑われる場合は [email protected] へご報告ください。
11 ポリシーの変更
本ポリシーは法令・方針の変更またはサービスの改編に伴い修正される場合があります。
- 重要な変更はサービス公告およびメールにより、施行の 30日前に事前告知します。
- 変更後も引き続きサービスを利用した場合、変更後のポリシーに同意したものとみなします。
- 変更履歴は本ページ下部でご確認いただけます。
12 個人情報保護責任者
お客様の個人情報に関するお問い合わせ、苦情処理、被害救済のため、以下のとおり個人情報保護責任者を指定します：
• メール：[email protected]
• セキュリティ脆弱性報告：[email protected]
• 一般カスタマーサポート：[email protected]
• 公式ウェブサイト：https://antprofit.com
• 担当部署：運営チーム（個人情報保護業務・苦情処理担当）— お問い合わせ・開示請求の受付：お問い合わせ
個人情報に関するお問い合わせは営業日 7 日以内にご回答します。
個人情報処理に関する苦情が解決されない場合、以下の機関に紛争解決や相談を申し立てることができます（サービス運営者の所在する大韓民国の機関 — お住まいの国の監督機関にも申し立てできます）。
- 個人情報紛争調停委員会：+82 1833-6972 / www.kopico.go.kr
- 個人情報侵害申告センター（KISA）：+82 118 / privacy.kisa.or.kr
- 大検察庁サイバー捜査課：+82 1301 / www.spo.go.kr
- 警察庁サイバー捜査局：+82 182 / ecrm.police.go.kr
関連ドキュメントもご確認ください
ANT AI アシスタント