Rudolphinic™ プライバシーポリシー
適用バージョン:2026.08.19 制定日:2026年8月19日 施行日:2026年8月19日
Hanco Lab(以下「当社」といいます。)は、情報主体の自由と権利を保護するため、「個人情報保護法」および関係法令の定めを遵守し、個人情報を適法に処理し、安全に管理しています。これに伴い、「個人情報保護法」第30条に従い、情報主体に個人情報の処理に関する手続および基準をご案内し、これに関する苦情を迅速かつ円滑に処理できるようにするため、次のとおりプライバシーポリシーを策定・公開します。
お知らせ:ベータサービスへの適用範囲
本プライバシーポリシーは、有料決済機能を提供しないRudolphinic™ベータサービスに適用されます。ベータ期間中、当社は、RCCの販売、定期決済または返金のための決済手段、請求先住所または税務識別情報を収集・処理しません。有料サービスまたは外部決済機能を導入する前に、当社は実際の決済構造および個人情報の処理状況に合わせて本ポリシーを改定し、関係法令上必要な告知または同意手続を履行します。
1. 個人情報の処理目的
当社は、次の目的のために個人情報を処理します。当社は、告知した処理目的の範囲内で個人情報を利用し、処理目的が変更される場合には、関係法令に従い、追加同意の取得、プライバシーポリシーの変更・公開等、必要な措置を履行します。
- 会員管理:会員加入意思の確認、メール認証、アカウントの作成・維持、会員の識別、本サービスに関する告知および不正利用の防止のために、個人情報を処理します。
- Rudolphinic™ベータサービスの提供:会員が入力した戦略コード・設定値・分析条件の保存、バックテストおよびパラメータ分析の実行、成果物の閲覧・保管および無料ベータ使用限度の管理のために、個人情報を処理します。
- 情報主体の保護および本サービスの運営:不正利用・アカウントの不正使用等、本サービスの運営を阻害する行為の検知・防止・対応、本サービスに関する告知・通知、顧客問い合わせ・苦情の処理および紛争対応のために、個人情報を処理します。
- 本サービスの安定性の分析および改善:本サービスの利用・接続・エラー・セキュリティ記録の分析、障害対応、セキュリティ強化および機能・性能・品質の改善のために、個人情報を処理します。
- 選択型LLM統計解説:会員が解説機能を要請した場合、分析結果の統計的要約を自然言語で説明するために必要な範囲で、個人情報を処理します。
2. 処理する個人情報の項目、収集方法および保有期間
当社は、会員加入または本サービスの利用過程で必要最小限の個人情報を収集・処理します。本サービスの利用過程で、IPアドレス、接続日時、本サービスの利用履歴、ブラウザ・オペレーティングシステム等の利用環境情報、セッション・クッキーおよびエラー・セキュリティログが自動的に生成・収集される場合があります。選択的なマーケティング情報は、ベータ期間中には収集しません。
| 法的根拠 | 区分 | 収集方法 | 収集・処理項目 | 保有および利用期間 |
|---|---|---|---|---|
| 「個人情報保護法」第15条第1項第4号 | ||||
| (契約の締結および履行) | 会員加入・ログイン・アカウント管理 | 会員による直接入力およびメール認証 | メールアドレス、パスワード(一方向暗号化・ハッシュ値で保存)、アカウント識別子、加入・ログイン日時、利用規約・プライバシーポリシーの同意履歴、メール認証トークンのハッシュ値および認証結果 | 会員退会または処理目的の達成時まで。認証トークンおよび認証試行記録は、発行または認証完了後7日以内に削除します。退会したアカウントのサービスデータは、運用データベースから遅滞なく削除し、バックアップ本は最大30日以内に順次削除します。 |
| 「個人情報保護法」第15条第1項第4号 | ||||
| (契約の締結および履行) | Rudolphinic™ベータサービスの提供 | 会員による直接入力および本サービスの利用過程で生成 | アカウント識別子、戦略コード、戦略設定値・パラメータ、分析条件、バックテスト・最適化の成果物、フィルター・スコアリング設定、無料ベータ使用限度・消尽履歴、本サービスの利用履歴 | 会員退会または処理目的の達成時まで。退会したアカウントのサービスデータは、運用データベースから遅滞なく削除し、バックアップ本は最大30日以内に順次削除します。 |
| 「個人情報保護法」第15条第1項第4号 | ||||
| (契約の履行または情報主体の要請による措置) | メール認証および必須の本サービス告知 | 会員による直接入力、本サービスの利用過程で生成およびOCI Email Deliveryによる送信 | メールアドレス、認証・通知送信日時、送信結果、認証結果 | アカウントの維持期間または送信目的の達成時まで。認証トークン・送信失敗記録は最大7日間保管します。 |
| 「個人情報保護法」第15条第1項第4号 | ||||
| (契約の履行または情報主体の要請による措置) | カスタマーサポート・問い合わせ・紛争処理 | 本サービス内の問い合わせまたはメールによる直接入力 | メールアドレス、アカウント識別子、問い合わせ内容、添付ファイル、相談・処理履歴 | 問い合わせ・紛争処理完了後3年。ただし、関係法令による保存義務がある場合には、当該期間まで。 |
| 「個人情報保護法」第15条第1項第6号 | ||||
| (正当な利益) | セキュリティ・不正利用防止・障害分析 | 本サービスの利用過程で自動収集 | IPアドレス、接続日時、ログイン・ログアウト記録、本サービスの利用履歴、セッション・クッキー情報、ブラウザ・オペレーティングシステム情報、エラー・セキュリティログ | 収集日から1年または処理目的の達成時まで。 |
| 「個人情報保護法」第15条第1項第4号 | ||||
| (会員の要請によるサービス提供) | 選択型LLM統計解説 | 会員の解説要請および本サービスの利用過程で生成 | 分析要請識別子、分析結果の統計要約値、選択した解説言語・形式、LLM入力プロンプトおよび出力結果 | 解説結果に紐付く分析結果の保有期間と同一。LLM提供事業者の別途の保有期間は第5条に従います。 |
3. 個人情報の第三者提供に関する事項
当社は、現在、会員の個人情報を第三者に提供していません。ただし、情報主体から別途の同意を得た場合または法令に特別の定めがある場合等、関係法令が許容する場合は、この限りではありません。
当社が、個人情報の処理業務の遂行のために外部事業者に委託し、または個人情報を国外に移転する場合の内容は、第4条および第5条でご案内します。将来、第三者提供が発生する場合には、提供を受ける者、提供目的、提供項目、保有・利用期間および同意拒否権等を事前にお知らせし、必要な措置を履行します。
4. 個人情報の処理業務の委託に関する事項
当社は、ベータサービスの提供のため、以下の業務を外部の専門事業者に委託します。当社は、委託契約または当該サービスのデータ処理約定を通じて、目的外処理の禁止、安全性確保措置、再委託の管理および受託者に対する管理・監督に関する事項を定め、管理します。
| 受託者 | 委託業務 | 処理する個人情報 | 保有および利用期間 |
|---|---|---|---|
| Oracle Cloud Infrastructure(OCI) | サーバー・データベース・バックアップの運用およびメール送信(OCI Email Delivery) | 第2条のアカウント・本サービス利用・カスタマーサポート・ログ情報およびメール認証・通知送信情報 | 委託契約の終了または処理目的の達成時まで。バックアップ本は最大30日以内に順次削除します。 |
| Cloudflare, Inc. | ウェブアプリケーションの実行、ネットワークセキュリティおよびリクエスト転送 | ウェブアプリケーションのリクエスト・レスポンスに含まれるアカウント・本サービス情報、IPアドレス、接続・セキュリティログ、セッション情報 | 委託契約の終了または処理目的の達成時まで。 |
| Framer B.V. | 静的ウェブサイトの公開・ホスティング | ウェブサイト訪問者のIPアドレス、接続・利用環境情報およびウェブリクエストログ | 委託契約の終了または処理目的の達成時まで。 |
| Google LLC | Gemini APIを利用した選択型LLM統計解説 | 第2条の選択型LLM統計解説情報 | 委託契約またはAPI利用の終了時まで。 |
| OpenAI, L.L.C. | OpenAI APIを利用した選択型LLM統計解説 | 第2条の選択型LLM統計解説情報 | 委託契約またはAPI利用の終了時まで。 |
5. 個人情報の国外移転に関する事項
当社は、「個人情報保護法」第28条の8第1項第3号に基づく情報主体との契約の締結・履行のため、本サービスの運営に必要な個人情報を国外に移転することがあります。当社は、通信経路の暗号化等の安全性確保措置を適用し、国外移転の法的根拠および必要な手続を関係法令に従って履行します。
| 移転先・連絡先 | 移転先の国 | 移転日時・方法 | 移転項目 | 移転目的 | 保有および利用期間 | 移転拒否の方法および効果 |
|---|---|---|---|---|---|---|
| Oracle Corporationおよびその関連会社(Oracle Cloud Infrastructure、OCI) | ||||||
| Oracleプライバシーに関する問い合わせページ | 日本 | 会員加入・ログイン・本サービスの利用またはメール認証時に、暗号化通信による転送 | 第2条のアカウント・本サービス利用・カスタマーサポート・ログ情報およびメール認証・通知送信情報 | サーバー・データベース・バックアップの運用およびメール認証・通知送信 | 委託契約または処理目的が継続する期間。バックアップ本は最大30日以内に順次削除します。 | 本サービスの利用を中止することができます。この場合、アカウント作成、ログイン、分析の実行およびメール認証等の主要機能の利用が制限されます。 |
| Framer B.V. | ||||||
| legal@framer.com | オランダおよび米国 | ウェブサイト接続時に、暗号化通信による転送 | IPアドレス、接続・利用環境情報およびウェブリクエストログ | 静的ウェブサイトの公開・ホスティング | Framerとの契約および処理目的が継続する期間 | ウェブサイトの利用を中止することができます。この場合、本サービスの主要機能の利用には影響しません。 |
| Cloudflare, Inc. | ||||||
| privacyquestions@cloudflare.com | 米国およびCloudflareがグローバルネットワークを運営する国 | ウェブアプリケーションの利用時に、暗号化通信による転送 | ウェブアプリケーションのリクエスト・レスポンスに含まれるアカウント・本サービス情報、IPアドレス、接続・セキュリティログ、セッション情報 | ウェブアプリケーションの実行、リクエスト転送およびネットワークセキュリティ | Cloudflareとの契約および処理目的が継続する期間 | ウェブアプリケーションの利用を中止することができます。この場合、本サービスの利用が制限されます。 |
| Google LLC | ||||||
| Googleプライバシー保護ヘルプ・問い合わせページ | 米国およびGoogleまたはその受託者が施設を運営する国 | 会員が解説機能を要請するたびに、暗号化されたAPI通信による転送 | 分析要請識別子、統計要約値、解説プロンプト・出力結果 | Gemini APIを利用した選択型統計解説の生成 | 当社は、解説結果を第2条の保有期間中保管します。Google Gemini APIの入力・出力およびセキュリティ・不正利用モニタリングに関連するログは、Googleの適用される規約、プライバシーポリシーおよびサービス運用設定に従って処理されます。 | 会員は、解説機能を要請せず、または使用しないことができます。この場合、本サービスの主要機能の利用には影響しません。 |
| OpenAI, L.L.C. | ||||||
| privacy@openai.com | 米国 | 会員が解説機能を要請するたびに、暗号化されたAPI通信による転送 | 分析要請識別子、統計要約値、解説プロンプト・出力結果 | OpenAI APIを利用した選択型統計解説の生成 | 当社は、解説結果を第2条の保有期間中保管します。OpenAI APIの入力・出力およびセキュリティ・不正利用モニタリングに関連するログは、OpenAIの適用される規約、プライバシーポリシーおよびサービス運用設定に従って処理されます。 | 会員は、解説機能を要請せず、または使用しないことができます。この場合、本サービスの主要機能の利用には影響しません。 |
6. 個人情報の破棄
-
当社は、保有期間の経過、処理目的の達成または会員退会等により個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。ただし、関係法令により保存しなければならない記録は、他の個人情報と分離して保存・管理し、当該保存期間の終了後、遅滞なく破棄します。
保有目的 根拠法令 保有期間 ベータサービスで保存する範囲 契約または申込み撤回等に関する記録 「電子商取引等における消費者保護に関する法律」 5年 規約同意、本サービスの利用契約の成立・変更・解約等、法定の取引記録に含まれる最小限のアカウント識別・同意情報※ 戦略コード、分析条件および分析成果物は含みません。 消費者の苦情または紛争処理に関する記録 「電子商取引等における消費者保護に関する法律」 3年 顧客問い合わせ、苦情・紛争処理記録およびその処理結果 -
電子的なファイル形式の個人情報は、復元または再生できないように削除します。削除対象のデータがバックアップ本に残っている場合には、当該バックアップ周期に従い最大30日以内に順次削除し、その期間中は復元または別途利用しません。
-
紙の文書に記録・保存された個人情報は、裁断または焼却します。
7. 情報主体および法定代理人の権利・義務ならびに行使方法
- 情報主体は、いつでも当社に対し、自身の個人情報に関する次の権利を行使することができます。
- 個人情報の処理に関する閲覧の請求
- 誤り等がある場合の訂正または削除の請求
- 個人情報の処理停止の請求
- 同意の撤回および会員退会の請求
- 関係法令に定める範囲での個人情報の移転の請求
- 情報主体は、本サービス内で提供される機能または個人情報保護業務および関連苦情処理担当部署を通じて、第1項の権利を行使することができます。法定代理人または情報主体から適法に委任を受けた代理人が権利を行使する場合、当社は、関係法令に従い代理権を確認することができます。
- 当社は、情報主体またはその代理人の要請を処理する前に、要請者の本人確認および代理権の確認のために必要最小限の情報または書類の提出を求めることができます。
- 当社は、関係法令に定める手続および期間に従って、情報主体の要請を処理します。ただし、関係法令による保存義務がある場合、または他人の生命・身体・財産もしくは権益を不当に侵害するおそれがある等、法令上の制限事由がある場合には、閲覧・訂正・削除・処理停止の要請の全部または一部を制限・拒絶し、またはその処理を延期することができます。この場合、当社は、法令に定めるところに従い、その理由および異議申立ての方法をご案内します。
- 関係法令に従い別途保管しなければならない契約・決済・紛争処理等の記録は、第6条に従う保有期間中、分離して保管します。当該記録に対する削除要請は、法令上の保存義務が終了した後に処理されます。
- 会員は、自身の個人情報を正確かつ最新の状態に維持しなければならず、第三者の個人情報を無断で提供し、または第三者のアカウントを利用してはなりません。
- 当社は、満14歳未満の児童を対象に本サービスを提供し、またはその個人情報を意図的に収集しません。当社が、法定代理人の同意なく満14歳未満の児童の個人情報を収集した事実を知った場合、遅滞なく必要な措置を取ります。
8. 個人情報の安全性確保措置
当社は、個人情報の安全性確保のため、次の技術的・管理的・物理的措置を取ります。
- 個人情報保護責任者の指定、内部管理計画の策定および個人情報取扱者の管理
- 個人情報処理システムに対するアクセス権限の最小化、アクセス制御ならびにアクセス記録の保管・点検
- 通信経路の暗号化(TLS)、パスワードの一方向暗号化、重要情報の暗号化および秘密情報の別途管理
- マルウェア防止、脆弱性点検、セキュリティアップデート、侵害事故対応およびバックアップ管理
- サーバー・データベースおよび業務環境に対する物理的・論理的アクセス制御
9. 個人情報の自動収集装置の設置・運営および拒否に関する事項
-
当社は、ログイン状態の維持、セッションのセキュリティおよび本サービスの提供のため、クッキー(cookie)等の自動収集装置を使用することができます。クッキーは、ウェブサイトの運営サーバーが会員のブラウザに送信して保存する少量の情報であり、会員が本サービスに接続する場合、ブラウザを通じて当社に送信されることがあります。
-
当社が現在使用する自動収集装置の種類および目的は、次のとおりです。
区分 目的 保有期間 拒否方法および影響 必須クッキー ログイン状態の維持、セッションのセキュリティ、認証および本サービスの提供 ログアウトまたはセッションの満了時まで ブラウザ設定でクッキーの保存を拒否することができますが、ログイン・認証または一部サービスの利用が制限される場合があります。 カスタマイズ広告・選択型分析クッキー 現在使用していません 該当なし 該当なし -
会員は、ウェブブラウザの設定を通じてクッキーの保存を許可または遮断することができます。具体的な設定方法は、利用中のブラウザのヘルプまたは設定メニューに従います。
-
当社が今後、カスタマイズ広告、選択型分析または第三者のオンライン行動情報の収集のためのクッキー等を導入する場合、当社は、関係法令に従い必要な告知・同意手続を履行し、本ポリシーを更新します。
10. 個人情報保護業務および関連苦情処理担当部署
-
当社は、個人情報の処理に関する業務を総括し、個人情報の処理に関連する情報主体の問い合わせ・苦情の処理および被害救済のため、次のとおり担当部署を運営します。
区分 部署名 連絡先 個人情報保護および苦情処理担当部署 Hanco Lab カスタマーサポート contact@hancolab.com -
情報主体は、当社の本サービスの利用中に発生したすべての個人情報保護関連の問い合わせ、閲覧請求、苦情処理、被害救済等に関する事項について、上記担当部署に問い合わせることができます。当社は、関係法令に定める手続および期間に従ってこれを処理します。
11. 情報主体の権益侵害に対する救済方法
情報主体は、個人情報侵害による救済を受けるため、以下の機関に相談または紛争調整を申し込むことができます。当社は、情報主体の個人情報関連の問い合わせ、閲覧・訂正・削除・処理停止の要請および苦情を優先的に処理するために努めます。
- 個人情報侵害申告センター(市外局番なし118 / privacy.kisa.or.kr)
- 個人情報紛争調整委員会(市外局番なし1833-6972 / www.kopico.go.kr)
- 大検察庁(市外局番なし1301 / www.spo.go.kr)
- 警察庁サイバー安全局(市外局番なし182 / ecrm.police.go.kr)
12. プライバシーポリシーの変更
- 本ポリシーの内容に追加・削除または修正がある場合、当社は、適用日および主要な変更内容を、本サービス内の告知またはその他の合理的な方法によりお知らせします。
- 情報主体の権利に重大な影響を及ぼす変更がある場合には、適用日の30日前から、その他の変更については適用日の7日前からお知らせすることを原則とします。ただし、関係法令により、より長い告知期間または別途の同意が求められる場合には、それに従います。
- 当社は、以前のバージョンのプライバシーポリシーを、本サービス内のプライバシーポリシー履歴ページで確認できるようにします。
本ポリシーは、施行日から適用されます。