プライバシーとセキュリティ

保存する情報

• アカウント。 メールアドレスと、パスワードは個別のソルト付きscryptハッシュとしてのみ保存します。当サイトはパスワードを読めず、照合できるだけです。設定（版、言語、通貨、テーマ、通知）、フォローしている人物と銘柄、ポートフォリオと通知も保存します。
• Googleでログインする場合。 Googleから受け取るのは、メールアドレス、Googleがそれを確認済みであること、GoogleアカウントにGoogleが付けている番号です。保存するのはこの2つ（メールアドレスと番号）だけで、名前、写真、連絡先などGoogleのほかの情報は受け取りません。Googleで作成したアカウントにはパスワードがありません。アカウントにパスワードを設定すれば、アカウント → セキュリティでGoogleとの連携を解除できます。
• ログイン。 ログイン中のブラウザごとに、ブラウザ名の短い表示（例：「Chrome on Mac」）と、ネットワークアドレスの前半だけを保存します。アドレス全体は保存しません。アカウント → 端末で確認でき、どの端末もログアウトできます。1つのアカウントで使える端末は3台までで、新しい端末はメールで届くコードで確認します。
• サイトの利用状況。 開いたページ、検索した語句、最後まで読んだコラムとレポート、AIアシスタントへの質問の回数（種類、モデル、分量のみで、質問の内容は保存しません）、1時間あたりのアカウントのリクエスト数です。読者に役立つ機能を知り、不正利用を防ぐために使います。見られるのはサイトの管理者だけで、保存期間は180日です。
• アクセス統計。 ログインしているかどうかにかかわらず、すべての訪問者について：1回の訪問で開いたページとクリックしたリンクやボタン、アクセス元のサイトやキャンペーンのリンク、ブラウザとOS、端末の種類、ブラウザの言語設定、そして国です。国は、当社のサーバー上で、ネットワークアドレスからDB-IPの無料データベース（db-ip.com、CC BY 4.0）を使って調べます。アドレスそのものは保存せず、毎日入れ替わるコードを使ってハッシュ化した形だけを保存します。これらの統計を見られるのはサイトの管理者だけで、管理者自身のログイン中の訪問は数えません。保存期間は90日で、その後は日ごとの合計だけを2年間残します。
• 再訪問を見分けるCookie。 再訪問者を見分けるため、サイト独自のCookie「hl_vid」を設定します。あなたについての情報を何も含まないランダムなコードで、ページのスクリプトからは読めず、有効期間は400日です。このCookieにより、そのブラウザでの訪問は、ログインの有無にかかわらず互いに結び付きます。保存するのはハッシュ化した形だけで、他の誰にも渡しません。ログイン中の訪問や、訪問の途中でログインまたはアカウントを作成した訪問は、その最初のページからあなたのアカウントにひも付きます。
• Global Privacy Control。 ブラウザがこの信号を送信している場合は、Cookieを設定せず、追跡もしません。訪問は最初のページで1回だけ数え、サーバーが送る各ページもそれぞれ単独で数えますが、ページどうしやアカウントと結び付けるコードは残しません。クリックや、その後アプリ内で開いた画面は記録しません。
• 有料プランをご利用の場合。 請求書に記載する氏名、住所、国、税番号、請求先メールアドレス、請求書そのもの、そしてサブスクリプションと領収書に関するStripeの参照番号です。お支払いはStripeを通じたカード決済、または当社請求書による銀行振込です。
• ご自身のAIキーを登録した場合。 キーはサーバー上で暗号化（AES-256-GCM）して保存し、あなたご自身の質問にのみ使います。再表示やログへの記録は一切しません。見分けられるよう末尾の数文字だけを保存します。データAPIのキーはハッシュとしてのみ保存します。
• お送りいただいた内容。 「ヘルプとご意見」からのメッセージと、プランの解約やアカウント削除の際に選んだ理由です。アカウント削除の理由は、メールアドレスと切り離して保存します。

決してしないこと

• 販売も広告もしません。 個人データの販売、貸与、交換は行いません。サイトに広告はありません。
• トラッカーなし。 他社のアクセス解析や広告のスクリプトはありません。サイトで動くのは自前のコードだけで、他のサイトであなたを追跡することもありません。
• カード情報は扱いません。 カード情報はStripe自身のページで入力され、Stripeが保管します。当社のサーバーに届くことはありません。

取り扱う他の会社

サービスの一部を担う会社だけが、それぞれの担当分のみを扱います：

• Amazon Web Services。 サーバーとデータベース（米国オハイオ州）。
• Stripe。 カード決済、領収書、カードの変更。Stripe自身のプライバシーポリシーに従います。
• メール配信サービス。 ログインコード、通知、請求書、当社からの返信をお届けします。
• AIアシスタントに質問したときのAI事業者。 質問はページ上の数値とともに、Google Gemini（サイト標準のアシスタント）、またはご自身のキーの事業者（Anthropic、Google、OpenAI）に、各社のAPI利用規約のもとで送られます。
• Google Fonts。 ブラウザがサイトの書体をGoogleからダウンロードするため、その際Googleにはネットワークアドレスが伝わります。
• Googleでログインする場合のGoogle。 Googleは自社のプライバシーポリシーに基づいてご本人であることを確認します。当サイトがGoogleに求めるのはメールアドレスだけです。
• バックアップ。 データベースの暗号化したコピーをサーバー外（GitHub）に保管します。当社の鍵がなければ読めません。

保護の仕組み

• 暗号化された通信。 サイトはHTTPSでのみ配信します。通常のHTTPはリダイレクトし、ブラウザには常にHTTPSを使うよう指示しています。
• ログイン。 ログイントークンはランダムに生成し、ハッシュとしてのみ保存します。ページのスクリプトからは読めないCookieに入れ、他のサイトから送られた変更は拒否します。パスワードやコードを何度か間違えると、しばらく試行できなくなります。
• 2段階認証。 すべてのアカウントで任意ですが、おすすめします。認証アプリを有効にすると、パスワードだけではアカウントを開けません。管理者は必須です。
• 新しい端末。 そのアカウントで初めて使うブラウザには、メールで届くコードが必要です。4台目の端末でログインすると、最も長く使っていない端末がログアウトされます。
• Googleでのログイン。 Googleでのログインは最初から最後まで検証されます。一度限りの秘密の値でGoogleの応答を要求したブラウザに結び付け、その応答が当サイト宛てで新しく、Googleが確認したメールアドレスのものであることを確かめます。2段階認証がオンなら、引き続きコードの入力が必要です。
• 厳格に保護されたページ。 厳格なコンテンツセキュリティポリシーにより、サイト自身のスクリプトだけが動き、他のサイトがページを埋め込むこともできません。

あなたが選べること

• メールを止める。 アカウント画面で通知をオフにするか、通知メール内の配信停止リンクを使ってください。
• プランを解約する。 請求 → プランを解約。お支払い済みの期間の終わりまで引き続きご利用いただけ、それ以降の請求はありません。
• アカウントを削除する。 アカウント → アカウントを削除で、ログイン情報、設定、フォロー、ポートフォリオ、通知、AIキー、請求先情報、当社へのメッセージ、利用記録、ログイン中に記録されたアクセス統計をまとめて削除します。ログアウト中に記録されたものにはアカウントが付いていないため、アカウントがなくなれば、そこから削除したアカウントにたどり着くことはありません。ただし、Cookieによってそのブラウザとの結び付きは残ります。これらは記録から90日後に削除されます。サイトのセキュリティログには、このアカウントに関する記録（何がいつ行われたか）が、メールアドレスを除いて残ります。発行済みの請求書は税法・会計法令に従って保管します。
• お問い合わせ。 保存している情報の写しをご希望の場合や、このページについてのご質問は、ログインして「ヘルプとご意見」からどうぞ。