個人情報の取り扱いについて

本ポリシーで使用する主要な用語を以下に定義します。用語の意味は文脈に応じて解釈されますが、特段の定義がある場合は本節を優先します。

当社は、サービス提供と改善のために必要な範囲で情報を収集します。収集は適法かつ公正な手段により行われ、目的外利用を行わないよう管理します。

利用者が当社に提供する情報は、以下のようなカテゴリに分かれます。目的に照らして必要最小限の情報のみを取得します。

• 氏名、職業、所属会社名、役職等のプロフィール情報
• 連絡先情報（メールアドレス、電話番号、住所）
• 身分証明書等、本人確認のために提出された書類の情報
• 契約に関連する口座情報、活動履歴、契約書類の内容
• お問い合わせ内容および相談履歴、当社とのやり取りの記録
• 利用者が任意で提供するその他の情報（アンケート回答等）

当社のウェブサイトおよびシステムは、サービスの提供や品質向上のために利用者の端末から自動的に情報を収集する場合があります。

• IPアドレス、アクセス日時、利用したページのURL
• ブラウザ種類、OS、端末情報などの技術的情報
• クッキーや類似技術による行動履歴やセッション情報
• サイト内でのクリックや入力の操作ログ（分析目的で匿名化して使用することがあります）
• エラーログやパフォーマンスデータ
• 当社が導入する外部解析ツールによって収集される集計データ

利用者の同意、法令の要求、またはサービス提供のために必要な場合に限り、第三者から情報を取得することがあります。

• 外部サービスプロバイダー（決済、本人確認、通信サービス等）からの情報
• 公的機関や法的手続きに基づき提供される情報
• 業務提携先や専門家（弁護士、会計士等）から受領する事案に関する情報

収集した情報は、以下の目的の範囲内で利用します。目的外での利用が判明した場合は、適切な対処を行います。

• サービス提供、契約の履行および当社と利用者間のやり取りの管理
• 法務相談、文書作成、契約レビューなど専門的支援の実施
• 本人確認、与信管理、詐欺防止およびリスク評価
• サービス改善、利用状況分析および品質管理
• 法令遵守、紛争対応および公的機関からの要請への対応
• 利用者への連絡、重要なお知らせおよび更新情報の送付
• マーケティング活動（同意がある場合）および関連サービスの案内
• その他、上記目的に付随する合理的な範囲の業務遂行

当社は、個人情報保護法および関連法令に従って個人データを取扱います。処理の根拠は以下のとおりです。

• 契約の履行：契約の締結・履行および関連するサービス提供のための処理
• 法令遵守：法令により要求される対応のための処理（税務、捜査機関対応等）
• 正当なメリットの追求：当社の事業運営および不正防止など合理的な事業目的のための処理（利用者の権利と均衡を図る）
• 利用者の同意：マーケティングやプロファイリング等、同意が必要とされる処理に関する同意取得

当社は、事業運営上必要な範囲で第三者と情報を共有することがあります。共有する場合は契約上の義務や安全対策を整えます。

• 業務委託先（IT運用、決済処理、本人確認サービス等）への提供
• 法令や裁判所・公的機関からの要請に基づく提供
• 合併、事業譲渡、再編などの企業再編に伴う情報の移転
• 専門家（弁護士、税理士等）との機密保持契約に基づく情報提供
• 利用者の同意を得た上での第三者サービスへの提供
• その他、法的根拠に基づく正当な理由がある場合の提供

当社は個人データの安全性を確保するため、技術的および組織的な管理措置を導入しています。アクセス権限管理、通信の暗号化、定期的な監査・教育を行い、不正アクセスや漏えいのリスクを低減します。

• アクセス権限の最小化と定期的な見直し
• データ伝送および保管時の暗号化、セキュアな認証方式の導入
• 従業員への教育、監査ログの保持および脆弱性対応手順の整備

利用者は自身の個人情報に対して一定の権利を有します。当社はこれらの権利行使に対して合理的に対応します。

• 開示請求：当社が保有する個人情報の内容確認の請求
• 訂正・追加・削除の請求：誤りの修正や不要な情報の削除の請求
• 利用停止・消去の請求：不当な利用がある場合の利用停止および消去の請求
• 第三者提供の停止請求：同意に基づく第三者提供の取り消しや制限の請求
• 処理の制限を求める権利: 利用者は、特定の条件下で個人データの処理を一時的に制限するよう請求できます（例: データの正確性が争われている場合）。BrokerTopLexは、法令に基づき合理的な範囲で対応します。
• データ移植性の権利: 利用者は、当社が保有する構造化された機械可読な形式の個人データを受け取り、他の事業者へ移転することを求めることができます。技術的制約がある場合は、代替手段について説明します。
• 処理への異議申立て権: 当社の正当なメリットに基づく処理やマーケティング目的の処理に対して、利用者は異議を申し立てることができます。異議が認められる場合、当社は当該処理を見直します。
• 自動決定処理に対する権利: 自動化された個別の意思決定（プロファイリングを含む）による不メリットな扱いを受ける可能性がある場合、説明を求めたり人による介入を要請したりする権利があります。

• アクセス権: 利用者は当社が保有する自己の個人データへのアクセスを求めることができます。該当データの種類、処理目的、第三者提供の有無などを提供します。
• 訂正権: 不正確または不完全な個人データについて訂正を求める権利があります。訂正請求を受けた場合、迅速に記録を更新し、必要に応じて関係者へ通知します。
• 抹消（忘れられる権利）: 法律上の理由や処理目的が消失した場合など、一定の条件下でデータの削除を請求できます。ただし、法令による保存義務がある場合はその限りではありません。
• 処理の制限・異議・移植性: 前述の通り、処理の一部制限、異議申立て、データ移植を求める権利があります。請求内容に応じて当社は合理的な手続きを案内します。

当社の対応に満足いただけない場合、利用者は監督当局に苦情を申し立てる権利があります。EU域内の監督機関へ申し立てを行う前に、まずBrokerTopLexに連絡いただければ速やかに状況を確認し改善に努めます。

BrokerTopLexは18歳未満を対象にしたサービス提供を意図していません。保護者の同意がない児童から意図的に収集することはありません。万が一未成年者の個人情報が誤って収集されたと判明した場合は、保護者の要請により迅速に対応・削除します。

当サイトおよび当社が提供する資料には第三者のウェブサイトへのリンクが含まれることがあります。これらのサイトは当社の管理下にないため、リンク先のプライバシー慣行や内容について責任を負いません。外部サイトへの移動前に、そのサイトのプライバシーポリシーを確認してください。

当社は法令改正や事業運営の変更に応じて本プライバシーポリシーを改定することがあります。重要な変更がある場合、ウェブサイト上での告知または直接の通知によりお知らせします。改定日はポリシー冒頭にて明記します。