プライバシーポリシー

収集する情報

• アカウント情報：メールアドレス、およびGoogleでログインした場合はお名前とプロフィール画像。当社はパスワードを使用しません。
• お客様が追加するポートフォリオ情報：手動で入力した、またはCSVファイルからインポートしたポジション（資産、数量、取得価額、取引）と、お客様が口座に付けた名前。
• お客様が連携するウォレットアドレス：公開ブロックチェーンアドレス（およびENS名などの名前）。残高と取引履歴は公開ブロックチェーンデータから読み取ります。アドレスは読み取りのみ可能で、Sonarが秘密鍵やシードフレーズを求めることはなく、資金を移動することもできません。
• 証券会社と取引所の連携：証券会社や暗号資産取引所を連携する場合、当社はPlaidを利用します。お客様はPlaidの画面でログインし、当社が連携先のユーザー名やパスワードを目にすることはありません。Plaidからは、投資口座の名称と種類、保有資産、取得価額、投資取引、および当社が暗号化して保存するアクセストークンが当社に送信されます。
• お支払い：サブスクリプションに登録する場合、お支払いはStripeが処理します。当社が受け取るのは、プラン、その状態と更新日、およびStripeの顧客IDです。カード番号の全桁を当社が閲覧または保存することはありません。
• 利用状況とデバイスのデータ：閲覧したページ、おおよその位置情報（国または都市レベル）、ブラウザとデバイスの種類、参照元サイト。Google Analyticsおよびホスティング事業者のログを通じて収集します。
• サポートへの連絡など、お客様から当社に送られるメッセージ。

情報の利用方法

• Sonarを運営するため：ポートフォリオ、価格、パフォーマンス、および保有資産に関する市場データとソーシャルデータを表示します。
• ログインとアカウントの安全確保のため。メールによるワンタイムのログインコードの送信を含みます。
• サブスクリプションの処理、および領収書やサービスに関するお知らせ（お支払いや本ポリシーの変更など）を送信するため。
• 製品の利用状況を把握し、問題を修正し、改善するため。
• 不正利用を防止し、法的義務を遵守するため。

当社はお客様のポートフォリオを投資助言のために使用しません。また、お客様の個人情報を販売、貸与したり、広告主と共有したりすることはありません。

お送りするメール

• アカウントとセキュリティのメール：サインインコード、2段階認証の変更、APIキーの作成やアプリの接続のお知らせ。アカウントがある間は停止できません。
• ご自身で設定したアラートが発生したときのメール。アラートページの設定に従います。
• 登録後に、使い始めのヒントをまとめた短いシリーズをお送りします。各メールのリンク、または設定 → メールで停止できます。

Sonarに関するメールだけをお送りします。他社の宣伝は一切お送りしません。

情報の共有先

当社は、当社に代わってデータを処理するサービス提供者を利用しています。データの利用は契約により制限されています：

• Supabase：データベースとログイン。
• Vercel：ホスティング。
• Stripe：決済。
• Resend：ログインおよびサービスに関するメール。
• Google：Google Analytics（利用状況の測定）、およびお客様が選択した場合はGoogleログイン。
• Plaid：お客様が選択した証券口座や取引所口座を連携し、その投資データを当社に送信します。連携することにより、お客様はPlaidがPlaidエンドユーザー・プライバシーポリシーに基づいてお客様の情報を収集・利用できることに同意したものとします。
• Anthropic：資産に関する市場、ソーシャル、ニュースのデータから、アラート内の短い要約を作成します。また、まだ認識できない資産については、公開情報（名称、ティッカー、コントラクトアドレス、ウェブサイト）から登録用の下書きを作成します。お客様の氏名、メールアドレス、ポートフォリオ、口座情報は送信しません。
• 市場データおよびブロックチェーンデータの提供者（LunarCrush, Blockscout, Alchemy, Ankr, Helius, mempool.space, Blockchair, Hiro, AvaCloud, Aptos Labs, Sui, StarkNet public nodes (PublicNode, Cartridge), Cosmos public nodes (PublicNode, Polkachu, cosmos.directory), Polkadot and Bittensor public nodes (Parity, OnFinality, OpenTensor), litecoinspace.org, Haskoin, Dash Insight, Dogechain, CipherScan, WhatsOnChain, BlockCypher, UniSat, Kaspa REST API, XRP Ledger public servers, TronGrid, Stellar Horizon, Koios, Hedera mirror node, FastNEAR, NearBlocks, VeChain nodes, DFINITY ledger APIs, CoinGecko, DEX Screener, SEC EDGAR, TON Center, Nodely (Algorand), MultiversX API, Glif (Filecoin), EVM public nodes (PublicNode, Mantle, Sonic, Cronos, BNB Chain), StellarExpert, Google BigQuery (network-wide counts only), Frankfurter (European Central Bank exchange rates; currency codes only)）：価格、ソーシャルデータ、オンチェーン残高を取得するため、資産の識別子と、お客様が連携した公開ウォレットアドレスを送信します。メールアドレスや氏名は送信しません。

個人情報を販売することはなく、パートナー自身のマーケティングや広告のために共有することもありません。

また、法令で求められる場合、当社の権利やユーザーの安全を守るため、または合併や買収の一環として、情報を開示することがあります。その場合も、お客様の情報には引き続き本ポリシーが適用されます。

AIアシスタントとAPI

SonarはClaudeやChatGPTなどのAIアシスタントに接続できます(サインインまたはAPIキーによるコネクタ)。APIやコマンドラインツールも使えます。その仕組みは次のとおりです。

• アシスタントが受け取るもの:ツールが呼び出されたときに返す内容だけです。保有している資産の価格、マーケットデータ、ソーシャルデータと、プランに含まれる場合は保有内容、評価額、損益です。アシスタントの提供元は、自社のプライバシーポリシーに従ってそれを取り扱います。
• アシスタントから受け取るもの:資産の検索や、追加を頼んだポジションなど、ツールへのリクエストだけです。会話、チャット履歴、その他アシスタント内の情報は受け取りません。
• 保存するもの:アシスタント経由で追加されたポジション(ご自身で追加したものと同じ扱い)、1日あたりのリクエスト数、接続した各アプリの名前とウェブサイト、接続日時と最終利用日時です。サインイントークンとAPIキーはハッシュとしてのみ保存します。アクセストークンは1時間、リフレッシュトークンは30日で失効し、失効または接続解除されたものは30日以内に削除します。ツールのリクエストや結果の内容は記録しません。
• お客様による管理:「APIとAIツール」ページでアプリの確認と接続解除、APIキーの無効化ができ、アクセスはすぐに止まります。アカウントを削除すると、これらはすべて削除されます。

Cookieおよび類似技術

• 必須Cookieはログイン状態を維持します。これがないと製品は動作しません。
• 設定：ライトまたはダークテーマの選択はブラウザに保存されます。
• Google Analyticsの分析Cookieは訪問を測定します。ブラウザの設定やGoogleのオプトアウト用ブラウザアドオンでブロックでき、製品の動作には影響しません。

保存期間

アカウントが有効な間、アカウント情報とポートフォリオ情報を保存します。アカウントを削除すると（設定 → アカウントを削除）、プロフィール、ポートフォリオ、連携したウォレット、履歴をデータベースから直ちに削除し、バックアップからは30日以内に削除します。法律、税務、会計上の理由で必要なもの（Stripeが保持する支払記録など）のみを保持します。サーバーログは、セキュリティとデバッグのために限られた期間保存します。

お客様の選択と権利

• アプリ内でいつでもポートフォリオの閲覧と編集、および連携したウォレット、取引所、証券会社の削除ができます。証券会社や取引所を削除すると、Plaidによるその口座へのアクセスも終了します。
• サブスクリプションは設定からいつでも解約できます。
• アカウントは、設定 → アカウントを削除からいつでも削除できます。
• データのコピーや訂正は、support@sonarfolio.comにメールでご依頼いただけます。

お住まいの地域（EU、英国、カリフォルニア州など）によっては、特定の処理への異議申し立てや制限、データポータビリティ、データ保護機関への苦情申し立てなど、追加の権利を有する場合があります。当社は法令が定める期間内にご依頼に対応します。当社は、カリフォルニア州法で定義される意味において、個人情報を「販売」または「共有」しません。

セキュリティ

データは通信時に暗号化され、各ユーザーのデータへのアクセスはデータベースのレベルで制限されています。また、Sonarは閲覧専用であり、取引や出金の権限を求めることはありません。完全に安全なシステムは存在しませんが、当社はお客様の情報の保護に努め、法令で求められる場合には情報漏えいをお知らせします。

国際的なデータ移転

当社および当社の提供者は、米国およびその他の国でデータを処理します。法令で求められる場合、これらの移転には標準契約条項などの適切な保護措置を講じます。

お子様について

Sonarは18歳未満の方を対象としておらず、当社はお子様から故意に情報を収集しません。お子様が当社に情報を提供したと思われる場合はご連絡ください。削除いたします。

本ポリシーの変更

当社は本ポリシーを更新することがあります。その際は上記の日付を変更し、重要な変更については、発効前にメールまたはアプリ内でお知らせします。

お問い合わせ

ご質問やご依頼：support@sonarfolio.com。利用規約もご覧ください。

郵送の場合：