このページは英語版の翻訳であり、参考のために提供されています。相違または紛争が生じた場合は、英語版が優先します。
The English version of this page is the governing version.

プライバシーポリシー

Lockout Sync は、イリノイ州の有限責任会社である FIBORB LLC が運営しています。本ポリシーでは、当社が何を収集するのか、その理由、保持する期間、そして利用者が当社に求めることができる取り扱いについて説明します。本ポリシーは、Lockout Sync モバイルアプリケーション、masterlockoutsync.com および api.masterlockoutsync.com の各ウェブサイト、ならびに masterlockoutsync.com で販売する NinjaTrader 用アドオン（Lockout Sync for NinjaTrader および Emergency Flatten ALL）に適用されます。

1. 利用者から提供される情報

• アカウント情報 — メールアドレスとパスワード、または Google、Facebook、X によるサインイン（第5項）。パスワードそのものは保存されず、ソルト付きの scrypt ハッシュのみを保持します。これをパスワードに戻すことはできません。
• 氏名と国 — アカウント作成時に収集します。氏名はアプリおよびメールで呼びかけに使用し、国は当社の法的および税務上の義務を果たすため、また当社がどの市場に提供しているかを把握するために記録します。
• 任意の情報 — 利用しているプロップファームまたはブローカー、当社を知ったきっかけ、マーケティングメールの受け取り希望の有無。いずれも任意であり、サービスに影響することはありません。また、マーケティングへの同意は利用規約への同意とは別に記録されるため、規約に同意したことでメール配信に登録されることは決してありません。
• ブローカーの認証情報 — 接続を追加することを選んだ場合の、そのブローカー口座のユーザー名とパスワード、およびプラットフォームがサインインを適切な接続先へ振り分けるために必要な情報（Rithmic の場合はシステムとゲートウェイ、CTS T4 の場合は T4 のログイン案内メールに記載された T4 のファーム）。これらは AES-256-GCM により保存時に暗号化され、用途はただ一つ、利用者に代わってそのブローカーにサインインし、アプリが口座を読み取り、利用者の指示に応じて実行できるようにすることだけです。
• サポートへのメッセージ — サポートフォームまたはメールで当社に送信された内容。フォームから送信されたメッセージについては、氏名、メールアドレス、IP アドレスも記録し、サインインしている場合は、アカウント参照 ID、プラン、アプリのバージョンも記録します。メッセージは当社のサーバーに保存されるほか、当社のサポート用メールボックスにもメールで送信されます。support@masterlockoutsync.com 宛に送信されたメールは、Cloudflare のメール転送を通じて同じメールボックスに届きます。
• NinjaTrader 用アドオンの購入 — Lockout Sync for NinjaTrader を購入する場合、Stripe のチェックアウトページで、メールアドレス、氏名と請求先住所、支払いカードの情報、および NinjaTrader アカウントのメールアドレスが収集されます。NinjaTrader アカウントのメールアドレスは利用者自身が入力するもので、支払いに使用するアドレスと異なる場合があります。NinjaTrader アカウントのメールアドレスは、ただ一つの目的、すなわち NinjaTrader にそのアカウント向けのライセンスを発行してもらうためだけに使用します（第5項）。利用者のメールアドレスは、注文とライセンスに関するメールを送信するために使用します。月額プラン（Monthly）の場合、Stripe は利用者の顧客レコードも作成します。無期限（Lifetime）の購入では、必要な場合にのみ作成します。当社のサーバーは、これらの情報の写しを一切保持しません。注文は Stripe が保持し、当社のサーバーは、同じ注文を二重に処理しないよう、Stripe の注文参照およびイベント参照の一方向ハッシュのみを保持します。また、当社は注文ごとに、氏名、チェックアウト時のメールアドレス、NinjaTrader アカウントのメールアドレスが記載されたメールを受け取り、これを当社の注文記録として保管します（第7項）。
• 招待プログラム — 他の人の招待コードを入力した場合、当社はそのコード、利用者のアカウント、メールアドレス、使用した IP アドレスと端末識別子、日付、および特典が付与されたかどうかを記録します。自分のコードを共有した場合は、そのコードを利用者のものとして記録し、そのコードで得た特典も記録します。これらは招待プログラムの運営のためだけに使用します。すなわち、特典を付与するため、コードが本人のアカウントで使われたり同じ端末で2回使われたりしないようにするため、そしてプログラムの規則を適用するためです。コードを使われた人に分かるのは、そのコードを使った人数と有料プランに加入した人数だけで、それが誰なのかは決して分かりません。

2. 自動的に収集される情報

• 端末識別子 — アプリが生成するランダムな識別子です。広告 ID、ハードウェアのシリアル番号、その他のアプリをまたいで利用者を追跡する識別子のいずれでもありません。
• IP アドレスとタイムスタンプ — 登録時、サインイン時、利用規約に同意した時点、サポートへのメッセージを送信した時点、および招待コードを入力した時点で記録します。これは同意の記録として、メッセージに回答するため、また不正利用を検知するために保持します。
• アプリのバージョンおよび診断情報 — 報告された不具合を再現するために使用します。
• ブローカー口座のデータ — 残高、建玉、注文、およびドローダウンの数値。アプリの実行中にブローカーから取得し、表示および実行に使用します。口座ごと・取引日ごとの一行（その日の P&L、終了時残高、その日の取引の時刻、銘柄、売買、数量、価格）は、ジャーナルのために暗号化して保持し、アカウントと一緒に削除します。
• ジャーナルのメモ — 取引日または週について利用者が自分の言葉で書くことを選んだ内容です。ジャーナルの他の部分と一緒に暗号化して保存し、アプリからいつでも編集・消去でき、アカウントと一緒に削除されます。分析することはなく、アカウントに関するいかなる判断にも使わず、誰にも共有しません。利用者がエクスポートしたジャーナルのバックアップは利用者自身の端末に保存されるファイルであり、当社がその写しを受け取ることはありません。
• プッシュ通知トークン — 通知を許可した場合に、そのアプリのインストールに対して Google Firebase Cloud Messaging が発行するトークン。アラート（サインアウトした接続、応答しなくなったブローカー、当日損失の上限への到達、ロックアウトの作動）の送信にのみ使用します。その端末でサインアウトすると削除され、アカウントと一緒にも削除されます。
• アドオンの更新確認 — NinjaTrader 用アドオンは起動時に、新しいバージョンがあるかどうかを当社のサーバーに問い合わせます。このリクエストに含まれるのは製品名とバージョンだけですが、他のあらゆるウェブリクエストと同様に、利用者の IP アドレスから当社に届きます。
• サーバーのアクセスログ — 当社のサーバーは、セキュリティおよびトラブルシューティングのために、短期間のアクセスログ（IP アドレス、リクエストのパス、時刻）を一定期間保持することがあります（第7項）。

3. 当社が行わないこと

当社は利用者の個人情報を販売しません。 これまで販売したことはなく、その予定もありません。データブローカー、広告事業者、分析ネットワークに共有することもありません。

当社は利用者の取引データを、利用者のためにアプリを運用する以外の目的には一切使用しません。 残高、建玉、活動履歴が集計されたり、当社の利益のために分析されたり、他者の取引判断に利用されたり、匿名化の有無を問わずいかなる形でも販売されたりすることはありません。

当社は発注を行いません。 アプリにできるのは、建玉の決済と注文の取消だけです。建玉を建てることも、注文を出すこともできません。

当社は広告や第三者のトラッカーを一切運用しません。 本アプリケーションには、分析 SDK もトラッキングピクセルもありません。Meta の Facebook サインイン SDK がアプリに含まれているのは、Facebook でサインインできるようにするためだけです。アプリがこれを起動するのはそのボタンをタップしたときだけで、自動イベントログと広告識別子の収集は無効にしてあり、アプリは広告識別子の権限を要求しません。

4. 決済情報

お支払いは Stripe が処理します。当社が利用者のカード番号、有効期限、セキュリティコード（CVC）を見ること、受け取ること、保存することは一切ありません。 カード情報は Stripe がホストするページで入力され、直接 Stripe に送信されます。

アプリのプランについて Stripe のチェックアウトページで入力するのは、カード情報、メールアドレス、カードで求められる情報（郵便番号や国など）、そしてお持ちの場合はプロモーションコードです。NinjaTrader 用アドオンのチェックアウトで収集される情報は、第1項に記載しています。電話番号を求めるチェックアウトはありません。Stripe は当社に代わって、領収書や請求に関するメールを利用者に送信することがあります。

当社が Stripe に送信するのは、メールアドレス、当社におけるアカウント参照 ID、選択されたプランです。

当社が Stripe から受け取り、保持する情報:

• 顧客識別子。アカウントと一緒に保存します。
• サブスクリプションの状態、プラン、トライアル終了日と更新日、終了予定かどうか、および支払いが失敗した場合の通知とその支払い用リンク。
• チェックアウトで使用されたカードについて Stripe が作成するフィンガープリント。これは Stripe がカードに対して作成する識別子であり、カード番号ではありません。当社はこれを無料トライアルの記録に保持します（第7項）。
• NinjaTrader 用アドオンの場合は、チェックアウトで入力された NinjaTrader アカウントのメールアドレス、利用者の氏名とメールアドレス。第1項に記載のとおりに使用します。

当社が Stripe に記録する情報:

• 当社が利用者の Stripe の残高に追加する招待のクレジット。
• サブスクリプションの支払い済み期間中にアカウントを削除した場合に、そのサブスクリプションに付けるメモ。削除日、メールアドレス、以前のアカウント参照 ID を記載し、支払い済みの期間が終わった時点でサブスクリプションを終了できるように、またそれまでに同じアドレスで再登録した場合にはサブスクリプションを利用者に戻せるようにするためのものです（第8項）。

Stripe は、不正検知など自らの目的のためにも、自社のプライバシーポリシーに基づいて情報を処理します。

5. サービス提供事業者

当社は、当社に代わって業務を行う少数の事業者に対してのみ、必要最小限の情報を提供します:

• Stripe — アプリのプランおよび NinjaTrader 用アドオンの決済処理とサブスクリプションの請求（第4項）。
• NinjaTrader — NinjaTrader 用アドオンを購入した場合に限ります。ライセンスを発行するため、当社は NinjaTrader のベンダー向けライセンスサービスを通じて、チェックアウト時に入力された NinjaTrader アカウントのメールアドレスと、ライセンスの終了日（無期限ライセンスの場合はなし）を NinjaTrader に送信します。利用者に関するその他の情報は送信しません。その後は NinjaTrader がそのライセンス記録を保持し、その取り扱いは NinjaTrader 自身のプライバシーポリシーに従います。NinjaTrader は NinjaTrader, LLC が運営しています。
• Resend — アカウント、セキュリティ、サポートに関するメールの送信。
• DigitalOcean — 本サービスが稼働するサーバーのホスティング。
• Cloudflare — 当社ドメインの DNS およびメール転送。
• Google (Firebase Cloud Messaging) — 通知を許可した場合に、アプリへプッシュ通知を配信します。受け取るのはアラート（接続名が含まれます）とそのインストールのトークンだけで、それ以外は何も受け取りません。
• Google — Google でのサインインを選んだ場合に限ります。その場合、当社は利用者のメールアドレス、氏名、および Google アカウント識別子を受け取り、次回以降に利用者を認識できるよう、その識別子を保存します。当社が利用者の Google のパスワードを受け取ることはなく、Google アカウントへのその他のアクセス権も持ちません。
• X — X でのサインインを選んだ場合に限ります。その場合、当社は利用者の X アカウント識別子、名前、ユーザー名を受け取ります。また、X アカウントで確認済みのメールアドレスを X に求め、X が提供する場合はそれを受け取ります。次回以降に利用者を認識できるよう識別子と名前を保存しますが、ユーザー名は保持しません。X から取得したメールアドレスは、コードで確認していただくために入力済みの状態で提示されるだけで、確認されるまでアカウントには使用されません。X を既存の Lockout Sync アカウントに連携することを選んだ場合は、そのアカウントを見つけるためにこのメールアドレスを使用し、その後、利用者がそのアカウントのパスワードを入力します。当社は利用者の X のパスワードを受け取らず、サインインが完了し次第、当社のアクセス権を取り消すよう X に求めます。X アカウントへのその他のアクセスも一切ありません。
• Facebook (Meta) — Facebook でのサインインを選んだ場合に限ります。その場合、当社は利用者の Facebook アカウント識別子と名前、そして利用者が許可した場合には Facebook アカウントのメールアドレスを受け取り、次回以降に利用者を認識できるよう識別子と名前を保存します。そのメールアドレスは、コードで確認していただくために提示されるだけで、確認されるまでアカウントには使用されません。Facebook を既存の Lockout Sync アカウントに連携することを選んだ場合は、そのアカウントを見つけるためにこのメールアドレスを使用し、その後、利用者がそのアカウントのパスワードを入力します。当社は利用者の Facebook のパスワードを受け取らず、Facebook アカウントへのその他のアクセスも一切ありません。
• Healthchecks.io および Pushover — 本サービスの監視と、本サービスまたは接続が機能していないときの当社へのアラート。当社のサーバーは Healthchecks.io に定期的にハートビートを送信し、本サービスの状態について当社に知らせるために Pushover を使用することもあります。問題の報告には、接続名とブローカーから返されたエラーメッセージが含まれる場合がありますが、認証情報、建玉、利用者の連絡先情報が含まれることは決してありません。

当社は、利用者の指示に基づいて、利用者のブローカーのプラットフォーム（Tradovate、Rithmic または CTS T4）にも接続します。そのブローカーまたはプラットフォームが利用者のデータをどのように取り扱うかは、本ポリシーではなく、それら自身のプライバシーポリシーに従います。

6. 法令に基づく開示

当社は、法律もしくは有効な法的手続により求められる場合、または当社の権利、安全もしくは他者の安全を保護するために必要な場合に、情報を開示することがあります。

7. 情報の保持期間

• アカウントおよびブローカーの認証情報 — 接続またはアカウントを削除するまで、または有料サブスクリプションの終了から30日後まで保持し、その時点で削除します。
• 利用規約への同意記録 — アカウント削除後も、法的請求に対して防御するために必要となりうる期間にわたり保持します。各記録には、同意したバージョンと本文、同意した日時、メールアドレスとアカウント参照 ID、ならびにその時点の IP アドレス、端末識別子、アプリのバージョン、アプリまたはブラウザの識別子が含まれます。これは、特定の時点で特定の規約に同意したことを示す当社の記録です。
• 無料トライアルの記録 — プランのチェックアウトを完了すると、当社はメールアドレスの一方向ハッシュと、使用したカードの Stripe によるフィンガープリントを、日付とともに記録します。以前の記録には、使用された IP アドレスと端末識別子の一方向ハッシュも含まれている場合があります。これらは、1人1回の無料トライアルを徹底できるよう、アカウント削除後も含めて恒久的に保持します。ハッシュをメールアドレス、IP アドレス、端末識別子に戻すことはできず、フィンガープリントはカード番号ではありません。ただし、同じアドレスやカードが再び使われると一致します。この記録はまさにそのためのものです。
• 招待の記録 — アカウントが存在し、招待プログラムが続いている間、保持します。アカウントを削除すると、利用者のコードは使えなくなり、利用者のアカウントはすべての招待の記録から切り離されます。他の人のコードを入力していた場合は、その記録からメールアドレスと IP アドレスが削除され、端末識別子は一方向ハッシュに置き換えられます。このハッシュは、同じ端末でコードが再び使われないよう恒久的に保持します。残る情報（どのコードが、いつ使われ、特典が付与されたかどうか）は、付与したクレジットの記録として保持します。
• サポートへのメッセージ — 当社のサーバー上では、アカウントを削除するまで保持し、削除時にアカウントと一緒に削除します。アカウントなしで送信されたメッセージは、対応に必要な期間、および当社の記録のために保持します。当社のサポート用メールボックス内の写しは、ご依頼への対応に必要な期間、および当社の記録のために保持し、ご依頼があればアカウントと一緒に削除します。
• NinjaTrader 用アドオンの注文 — Stripe は当社の販売記録として注文（入力された NinjaTrader アカウントのメールアドレスを含む）を保持し、支払いの記録を自社のプライバシーポリシーおよび法的義務に基づいて保管します。NinjaTrader は、利用者のライセンス記録（NinjaTrader アカウントのメールアドレスとその終了日）を自社のプライバシーポリシーに基づいて保持します。当社はライセンスを終了させることはできますが、記録そのものは NinjaTrader が保持します。メールで受け取った注文の写しは、当社の記録のために必要な期間保持します。
• 請求の記録 — Stripe は、支払い、請求書、返金の記録を、アカウント削除後も含め、自社のプライバシーポリシーおよび法的義務に基づいて保管します。
• サーバーのアクセスログ — セキュリティおよびトラブルシューティングのために、一定期間保持します。

8. アカウントの削除

アカウントおよびそのデータは、次のいずれかの方法により、いつでも削除できます:

• アプリ内 — 管理 → アカウント & プラン → アカウントを削除。パスワードで、または Google、Facebook、X でサインインしている場合はそのプロバイダーで再度サインインして確認します。直ちに反映されます。
• ウェブ上（サインインして） — masterlockoutsync.com/delete-account。そこでサインインすれば直ちに削除されます。
• ウェブ上（メールのリンクで） — api.masterlockoutsync.com/delete-account でアカウントのメールアドレスを入力します。そのアドレスのアカウントが存在する場合は、そのアドレスにリンクをメールで送信します。リンクは1回限り有効で、60分で期限切れとなり、リンクを開いて確認するまでは何も削除されません。認証アプリを使用している場合は、そのアプリのコードも入力します。当社は、リンクが使用されるか期限切れになるまで、リンクの一方向ハッシュのみをアカウントと一緒に保持します。リンクを請求した覚えがない場合は、無視してください。アカウントはそのまま残ります。
• メール — アカウントに登録されたアドレスから support@masterlockoutsync.com 宛にご連絡ください。30日以内、通常は当日中に対応します。

削除により、次のものが削除されます:

• アカウント、氏名、メールアドレス、および国。
• すべてのブローカー接続と、そのために保存された認証情報。
• ジャーナルとそのメモ。
• すべての端末上のセッション。
• 2段階認証の設定とリカバリーコード。
• プッシュ通知トークン。
• 選択した言語。
• 当社のサーバーに保存されたサポートへのメッセージ。

利用者の招待コードは使えなくなり、未使用の招待のクレジットは失効し、メールアドレス、IP アドレス、アカウントは招待の記録から削除されます。何が残るのか、その後も当社が何を保持するのか、およびその理由は、第7項に定めるとおりです。

プランの料金を支払っている場合、削除によりサブスクリプションは更新されなくなり、支払い済みの期間はその期間の終わりまで有効です。それまでの間、Stripe はサブスクリプションに、削除日、メールアドレス、以前のアカウント参照 ID を記載したメモを保持します。期間が終わる前に同じ確認済みのアドレスで再登録すると、サブスクリプションは利用者に戻りますが、削除されたデータは戻りません。期間が終わった時点で、または支払い済みの期間がない場合は直ちに、Stripe 上の顧客と登録されたカードが削除されます。支払いが失敗していたサブスクリプションは直ちに解約されます。削除の時点で Stripe に接続できない場合は、何も削除されず、再試行するよう求められます。これは、アカウントがないまま請求が続くことが決してないようにするためです。

Lockout Sync のアカウントを削除しても、建玉が決済されることはなく、プロップファームやブローカーの口座に影響することもありません。それらは完全にあなたのものです。

NinjaTrader 用アドオンの購入者には、削除すべき Lockout Sync アカウントはありません。情報の削除を希望される場合は、支払いに使用したアドレスから support@masterlockoutsync.com 宛にメールでご連絡ください。ご依頼があればライセンスを終了し、実行中のサブスクリプションがない場合は Stripe 上の利用者の顧客レコードを削除し、メールで受け取った注文の写しを削除します。Stripe は支払いの記録を自社のプライバシーポリシーおよび法的義務に基づいて保管し、NinjaTrader は自社のライセンス記録を自社のプライバシーポリシーに基づいて保持します。

9. 利用者の権利

お住まいの地域によっては、個人情報へのアクセス、訂正、エクスポートまたは削除を求める権利、およびマーケティング通信への同意を撤回する権利を有する場合があります。これらを行使される場合は、support@masterlockoutsync.com までメールでご連絡ください。30日以内に回答します。

マーケティングメールの配信は、当該メッセージ内のリンクからいつでも停止できます。請求の通知、パスワードの再設定、障害の警告といったサービスおよびセキュリティに関するメールは、アカウントの運用に必要であるため、アカウントが有効な間は停止できません。

10. セキュリティ

認証情報およびセッショントークンは、AES-256-GCM により保存時に暗号化されます。アプリと当社サーバー間のすべての通信は、TLS により転送時に暗号化されます。パスワードは、アカウントごとに固有のソルトを用いて scrypt でハッシュ化されます。2段階認証を利用でき、当社はその有効化を推奨します。

利用者の記録を閲覧できる者。 FIBORB LLC の所有者は、アクセスが制限された保守用ツールを通じて、次のものを閲覧できます:

• アカウントの記録（メールアドレス、氏名、国、プラン、登録日、IP アドレスと端末識別子、当社を知ったきっかけ、マーケティングに関する選択、最終サインイン）。
• サポートへのメッセージ。
• 無料トライアルの記録および利用規約への同意記録。
• 各接続の状態（接続名、サインインしているかどうか、ブローカーから返されたエラーメッセージ）。

保存された認証情報、利用者の建玉、注文を表示するツールはありません。

完全に安全なシステムは存在しません。利用者は、自身の端末およびアカウントのパスワード、ならびにそれらを他人の手に渡さないことについて責任を負います。

11. 未成年者について

Lockout Sync は18歳未満の方を対象としておらず、当社が児童から故意に情報を収集することはありません。児童が当社に情報を提供したと思われる場合は、ご連絡ください。当社はその情報を削除します。

12. 国外の利用者

当社のサーバーは米国内に所在します。米国外から本サービスを利用する場合、利用者の情報は米国に移転され、米国において処理されます。

13. 本ポリシーの変更

当社は本ポリシーを更新することがあります。重要な変更については、効力が生じる前にアプリ内またはメールで通知し、本ページ上部の日付を変更します。

14. お問い合わせ

FIBORB LLC · 米国イリノイ州
support@masterlockoutsync.com