ポトなお プライバシーポリシー

制定日・施行日：2026年10月1日

ポトなお運営（以下「運営者」といいます。）は、資産管理・ポートフォリオ管理サービス「ポトなお」（以下「本サービス」といいます。）における利用者の個人情報その他の情報を、以下の方針に従って取り扱います。

第1条（取得する情報）

運営者は、本サービスの提供に必要な範囲で、以下の情報を取得・取り扱います。

1. アカウント情報：メールアドレス、認証およびアカウント管理に必要な情報

2. 保有資産に関する登録情報：証券口座情報、保有銘柄、数量、平均取得単価、CSV取込による保有情報、保有数量の履歴情報、表示口座等の設定情報

3. サービス利用情報：ページ閲覧・機能利用、ブラウザ・端末・Cookie等、障害調査やセキュリティ確保に必要な技術情報

4. お問い合わせ情報：お問い合わせ内容、利用者がフォームに入力した情報

パスワード等の認証情報は、認証基盤を通じて取り扱います。

第2条（利用目的）

取得した情報は、以下の目的で利用します。

1. アカウント登録、認証、本人確認および管理

2. 保有資産情報の登録、表示、管理

3. 資産評価、配当見込み、ポートフォリオ分析等の提供

4. CSV取込および差分反映

5. リバランスシミュレーションの提供

6. 認証メール、パスワード再設定等の送信

7. お問い合わせへの対応

8. 不正利用の防止、セキュリティ確保、障害対応

9. 本サービスの利用状況の分析および品質改善

10. 法令上必要な対応

第3条（外部サービスの利用）

本サービスでは、サービスの提供・運営に必要な範囲で、外部事業者が提供するサービスを利用しています。主な利用目的は以下のとおりです。

1. アカウント認証およびデータの保存・管理

2. Webアプリケーションの配信およびシステム運用

3. 認証関連メールの送信

4. サービスの利用状況の分析および品質改善

5. お問い合わせ・フィードバックの受付

6. 市場データおよび企業情報の取得

外部サービスの利用に際しては、取り扱う情報の性質に応じて必要な安全管理措置を講じます。

第4条（アクセス解析）

1. 本サービスでは、機能改善および利用状況の把握のため、外部のアクセス解析ツールを利用します。

2. アクセス解析では、Cookie等の識別技術により、ページ閲覧や機能利用に関する情報が収集される場合があります。

3. アクセス解析に際しては、ページ閲覧情報等が送信されます。認証情報や保有資産情報等が解析情報に含まれないよう、送信するURLおよびイベント情報を制御しています。

4. 運営者は、アクセス解析ツールにログインアカウントのUser-IDを設定していません。

5. 運営者は、メールアドレス、パスワード、認証トークン、保有数量、取得単価、評価額、損益、配当額、CSV内容、リバランス金額等を独自の解析イベント項目として送信しない設計としています。

6. アクセス解析は、本サービスの利用状況の把握および改善を目的として利用し、広告配信やリマーケティングを目的としません。

7. 外部送信について法令上必要な表示・通知等がある場合は、別途適切な方法で行います。

第5条（CSVファイルの取扱い）

1. 利用者がアップロードしたCSVは、保有情報の解析および差分確認・反映のために使用します。

2. 現行サービスでは、アップロードされたCSVファイル自体を長期保管し、後から再ダウンロードまたは差分確認を再開する機能は提供していません。

3. 取込処理に伴う履歴や処理情報は、サービスの運営に必要な範囲で保持する場合があります。

4. 利用者は、CSVに不要な個人情報を含めないようご注意ください。

第6条（第三者提供・委託）

運営者は、法令に基づく場合その他法令上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。ただし、本サービスの提供に必要な範囲で、認証、データ保存、配信、メール送信、アクセス解析等を外部事業者へ委託する場合があります。外部事業者の利用に際しては、取り扱う情報の性質および適用法令に応じて必要な措置を講じます。

第7条（国外での情報の取扱い）

1. 本サービスでは、サービス提供に必要な外部サービスの利用に伴い、利用者の情報が日本国外においても保存または処理される場合があります。主たるデータ保存は日本で行い、一部のWeb機能は東京で処理します。APIおよび認証関連メールの処理には、米国の処理環境を利用しています。

2. 運営者は、国外で情報を取り扱う場合、当該国・地域の個人情報保護制度および外部事業者が講じる安全管理措置等を確認し、適用法令に従って必要な措置を講じます。

3. 外国にある第三者への個人データの提供について、本人の同意または情報提供等が必要となる場合は、法令に従って対応します。

第8条（情報の保存期間）

1. アカウントおよび保有情報等は、原則として利用者がアカウントを保有している間、サービス提供に必要な範囲で保持します。

2. アカウント削除後は、関連する情報を通常利用環境から削除します。

3. 法令対応、セキュリティ確保、障害調査等のために必要な情報については、利用目的に応じて適切に管理し、保存の必要がなくなった場合には削除等を行います。

4. 外部サービス側において、ログまたはバックアップ等として情報が保持される場合には、各事業者の保存期間や削除条件が適用されます。

第9条（安全管理措置）

運営者は、取り扱う情報の性質に応じて、認証およびアクセス権限の管理、利用者ごとのデータアクセス制御、通信経路の保護、認証情報・秘密情報の管理、不正アクセスや障害への対応、外部サービスの設定管理等の合理的な安全管理措置を講じます。インターネット上のサービスである以上、あらゆるリスクの完全な排除を保証するものではありません。

第10条（開示・訂正・削除等）

利用者は、法令に基づき、自己の保有個人データについて、利用目的の通知、開示、訂正、利用停止、消去等を求めることができます。必要に応じて本人確認を行ったうえで、法令に従って対応します。アカウント自体の削除は、サービス内の設定画面から行うことができます。

第11条（お問い合わせ）

本サービスに関するお問い合わせ、および個人情報保護法に基づく開示・訂正・利用停止等のご請求は、以下のフォームから受け付けます。法令に基づくご請求については、必要に応じて本人確認を行い、適用法令に従って対応します。

お問い合わせフォームに入力された情報は、お問い合わせ・請求内容の確認および対応のために利用します。運営者情報の開示請求については、利用規約第15条（お問い合わせ）に定める方法によります。

第12条（本ポリシーの変更）

運営者は、法令やサービス内容の変更に応じて本ポリシーを変更することがあります。変更時には、変更内容および効力発生日を、本サービス上その他適切な方法で案内します。

運営者表記：ポトなお運営