個人データの処理に関するプライバシー通知

AIsier Investment Assistant · iOS、Android およびウェブアプリ · aisierinvest.com

この通知は、トルコ個人データ保護法第6698号（「KVKK」）第10条に基づき、お客様が当社アプリおよび aisierinvest.com サイトをご利用になる際に、誰がお客様の個人データを処理するのか、どのような目的で、どのような法的根拠に基づいて処理するのか、誰に移転されるのか、お客様にはどのような権利があるのかをご説明するものです。これは情報提供のみを目的としており、お客様に承認や同意をお願いするものではありません。

1. データ管理者

お客様の個人データのデータ管理者は AIsier Inc. です。

• 会社名： AIsier Inc.（Delaware, USA にて法人設立）
• 住所： 131 Continental Dr, Suite 305, Newark, DE 19713, United States
• メールアドレス： privacy@aisierinvest.com

2. 処理するデータの種類、目的、法的根拠および保存期間

当社はお客様のデータを電子的に、全部または一部を自動的な手段により収集します。一部のデータはお客様ご自身がご入力になります（サインアップ、プロフィール、ポートフォリオ、チャット）。一部のデータはアプリおよび当社サーバーが自動的に記録します（タイムゾーン、ログ、クラッシュレポート）。また、一部のデータはお客様がご利用になるサービス（Apple、Google、決済ストア、お客様が接続する取引所）から取得されます。

以下で使用する法的根拠は、KVKK第5条第2項の次の各号です。c) 契約の締結または履行に直接関連し、かつ必要であること（ここでの契約とは、お客様がアカウントを開設する際に同意するユーザー契約を指します）。ç) 当社が法的義務を履行するために必須であること。e) 権利の確立、行使または保護のために必須であること。f) お客様の基本的権利および自由を侵害しない限りにおいて、当社の正当な利益のために必須であること。

現在、当社の処理はいずれも明示的同意（KVKK第5条第1項）に依拠しておりませんので、お客様に別途明示的同意をお願いすることはありません。アプリ内のAI許可が何であるかについては、本セクションの末尾でご説明いたします。

1. アカウントおよび本人確認情報

• データの例： お客様のメールアドレス、自動生成されるユーザー名（他のユーザーには表示されません）、パスワードの不可逆ハッシュ（当社はパスワードそのものを確認できません）。AppleまたはGoogleでサインインされた場合は、そのアカウントの識別子、Appleがお客様のメールアドレスを非公開にしている場合はAppleのリレーアドレスまたは当社が生成するエイリアスアドレス。Appleでサインインされた場合は、後日リンクを取り消せるようAppleから提供されるリフレッシュキー（暗号化済み）。アカウント開設日、メール確認日、ユーザー契約への同意日、および同意されたユーザー契約のバージョン。確認コード、パスワードリセットコード、アカウント削除コード。有効なセッションの記録。当社はお客様の姓名をお尋ねしておらず、AppleやGoogleが共有した場合でも保存いたしません。
• 目的： お客様のアカウントを開設し、サインインを可能にし、アカウントを保護すること。ユーザー契約を締結し、お客様の同意を証明できるようにすること。確認コード、パスワードリセット、アカウント削除コード、ウェルカムメッセージ、サブスクリプション終了通知などのアカウント関連メールを送信すること。
• 法的根拠： 第5条第2項(c)号。お客様の同意の記録については第5条第2項(e)号も適用されます。
• 収集方法： サインアップ画面およびサインイン画面でお客様がご入力になる情報。AppleまたはGoogleサインインの場合は、これらの企業から当社に送信される本人確認情報（自動）。
• 保持期間： アカウントを削除するまで保持されます。コードは2日後に削除され、期限切れのセッション記録は毎日のクリーンアップで削除されます。

2. 設定情報およびおおよその所在地

• データの例： 言語、通貨、フォローしている市場、通知設定とおやすみ時間（変更履歴を含む）、詳細トラッキングなどの設定、AI許可のステータスと日付、お使いのデバイスのタイムゾーン（例：Europe/Istanbul）、プロフィールで選択した場合はお住まいの国。国を選択されていない場合、タイムゾーンから推定しますが、その推定結果は保存しません。位置情報の許可を求めることはなく、正確な（GPS）位置情報を取得することもなく、IPアドレスからアカウントの所在地を割り出すこともありません。
• 目的： お使いの言語と通貨でアプリを表示するため。お住まいの地域の時刻とご指定の時間帯に合わせて通知を送信するため。毎週火曜日の無料分析などの日次機能をお住まいの地域の日付に基づいて実行するため。フォローできる市場を提案するため。設定の変更履歴を記録するため。
• 法的根拠： 第5条(2)(c)
• 収集方法： プロフィール画面および設定画面。言語とタイムゾーンはアプリがリクエストごとに自動的に送信する情報から取得されます。
• 保持期間： アカウントを削除するまで保持されます（タイムゾーンはリクエストごとに更新されます）。

3. ポートフォリオおよびアプリ内記録

• データの例： 追加した資産とその数量。詳細トラッキングを有効にしている場合は、購入価格と取引履歴。ポートフォリオ評価額の日次履歴。価格アラートおよびポートフォリオ評価額アラート。お気に入りとウォッチリスト。比較履歴。ゲームの予測、リーグポイントおよびリワード。Learnの進捗状況。作成した共有リンク（これらのカードには名前、メールアドレス、ポートフォリオ評価額は含まれません）。
• 目的： ポートフォリオを表示・追跡するため。評価額、損益およびチャートを計算するため。アラートを実行するため。ゲームおよびリーグを運営するため。共有したいカードを公開するため。
• 法的根拠： 第5条(2)(c)
• 収集方法： アプリ内のフォーム。スクリーンショット、音声またはスプレッドシートファイルからのインポート（確認された内容のみが保存されます）。取引所接続（カテゴリ5）。
• 保持期間： 削除するか、アカウントを削除するまで保持されます。

4. 分析

• データの例： リクエストしたポートフォリオ分析、そのテキストおよび分析時点のポートフォリオ概要。配信された分析の一覧（「マイ分析」）。ユーザーには表示されないAIの中間テキスト。シナリオ計算の技術的コピー。
• 目的： 分析を作成・表示し、その履歴を管理するため。中間テキストを使って分析の品質を確認するため。シナリオ計算のトラブルシューティングを行うため。
• 法的根拠： 第5条(2)(c)。中間テキストおよび技術的コピーについては第5条(2)(f)。
• 収集方法： 分析をリクエストした際にシステムが自動的に生成します。
• 保持期間： ポートフォリオ分析は1年間。AIの中間テキストは90日間。シナリオの技術的コピーは30日間。「マイ分析」内のその他の記録は、削除するかアカウントを削除するまで保持されます。

5. 取引所およびブローカーとの接続

• データの例： 接続する金融機関の名称。APIキーおよびシークレット（暗号化して保存され、データダウンロードには含まれません）。当該金融機関での残高。同期時刻。キーの権限ステータス（金融機関から報告された場合、取引または出金が可能なキーは拒否されます）。接続試行の技術的記録。
• 目的： 残高を自動的に読み取り、ポートフォリオに反映するため。キーが読み取り専用であることを確認するため。
• 法的根拠： 第5条(2)(c)
• 収集方法： 接続画面でお客様が入力するキー。残高は金融機関のプログラミングインターフェース（API）から自動的に取得されます。
• 保持期間： お客様が接続を削除するか、アカウントを削除するまで。接続試行の記録は90日間です。

6. AIsier とのチャット

• データの例： お客様がテキスト入力または音声で行った質問と AIsier の回答、回答に対するお客様の評価、チャットのコンテキスト（対象の資産、期間、通貨など）、回答がどのように生成されたかの技術的トレース（ソースの種類、所要時間、コスト。テキストのコピーではありません）。
• 目的： お客様の質問に回答すること。チャットを中断したところから再開できるようにすること。メッセージ利用枠をカウントすること。回答の品質を測定すること。
• 法的根拠： 第5条第2項(c)号。評価および技術的トレースについては第5条第2項(f)号。
• 収集方法： チャット画面
• 保持期間： お客様がアカウントを削除するまで。「新しいチャット」で消去されたメッセージは画面およびAIに送信される履歴からは消えますが、メッセージ利用枠のカウントおよびお客様のデータダウンロードの権利のために当社の記録には残ります。

7. AIに送信されるコンテンツ

• データの例： お客様のポートフォリオの構成（資産、数量、比率）および関連する市場データ、お客様の質問、アップロードされたスクリーンショット、画像およびドキュメント、音声録音の文字起こし、翻訳および品質レビュー用のお客様の分析テキスト。チャットで最新の情報が必要な場合、メールアドレス、電話番号、口座番号、IBAN、リンクおよびお客様の氏名を除去したバージョンの質問がライブウェブ検索のために送信されます。当社はお客様のアカウントのメールアドレス、パスワード、支払い情報、または取引所キーを追加することはありません。
• 目的： お客様が求めた分析、チャットの回答、スクリーンショットおよび音声の読み取り、翻訳を生成すること。分析テキストに投資アドバイスが含まれていないことを夜間に一括で確認し、その品質をレビューすること。
• 法的根拠： 第5条第2項(c)号（お客様が求めたサービスそのもの）。品質およびアドバイスのレビューについては第5条第2項(f)号。
• 収集方法： 関連する機能を使用した際に自動的に収集されます。
• 保持期間： タスクの実行のためにのみプロバイダーに送信されます。結果は、関連するカテゴリーに記載された期間、当社に保持されます。当社はお客様のデータをAIモデルのトレーニングに使用しません。

8. スクリーンショット、ドキュメントおよび音声録音

• データの例： インポート用にアップロードされたスクリーンショット、チャットに添付された画像およびドキュメント、資産の追加時または質問時に録音された音声。
• 目的： ファイルを読み取り、お客様の資産または質問を抽出すること。音声を文字起こしすること。
• 法的根拠： 第5条(2)(c)
• 収集方法： お客様がアップロードした場合、またはマイクを起動した場合のみ。
• 保持期間： ファイルおよび音声は保存されません。読み取り後に破棄されます。音声がAmazon Transcribeで文字起こしされる場合、文字起こしが完了するまで暗号化された一時領域で待機し、完了後ただちに削除されます（一時領域は最長1日以内に空になります）。読み取られた資産のリストは、お客様が確認できるよう最長24時間キャッシュに保持されます。当社はお客様の音声録音を本人識別（声紋）に使用しません。

9. デバイス、通知およびメール

• データの例： 通知を許可されている場合、お客様のデバイスの通知トークン、iPhoneにおけるAppleの通知トークン、プラットフォームおよびアプリが生成するインストール番号。当社がお客様に送信した通知の記録（種類、時刻、開封の有無）、アプリ内の通知リストおよび未配信の通知。当社がお客様に送信したメール（アカウント関連のメール、およびお客様が有効にされた場合は週次サマリーメールとアラートメール）。
• 目的： 通知やメールをお届けすること。チームが手動で送信する製品のお知らせをお届けすること（プロフィールでオフにできます）。1日の通知上限を適用し、同じ内容を2回送信しないようにすること。通知が役立っているかどうかを測定すること。
• 法的根拠： 第5条第2項(c)号。製品のお知らせおよび測定については第5条第2項(f)号。
• 収集方法： 通知を許可されると、アプリが自動的に記録します。配信記録はシステム内で自動的に作成されます。
• 保持期間： トークンは、そのデバイスでサインアウトしたとき、無効になったとき、またはアカウントを削除したときに削除されます。アプリ内通知は180日間保持されます。保留中の通知記録は処理完了後30日間保持されます。配信記録はアカウントを削除するまで保持されます。メールのコピーについてはカテゴリー15をご覧ください。

10. 利用状況の測定

• データの例： どの画面をどのくらいの時間開いたか。起動ごとにアプリが生成するセッション番号。プラットフォームおよびアプリのバージョン。その画面でのいくつかの操作回数（スクロールの距離、反応がなかったタップ、ヒントやツアーの開閉、通知許可の質問への回答）。ウェブでは、一部のアクセスにおけるページ速度の測定。画面のコンテンツ、ポートフォリオの値、閲覧中の資産、チャットメッセージ、検索はこれに含まれません。IPアドレスおよびデバイス識別子もこの記録には書き込まれません。
• 目的： アプリのどの部分がうまく機能し、どの部分が使いにくいかを把握すること。パフォーマンスを測定し改善すること。
• 法的根拠： 第5条第2項(f)号
• 収集方法： アプリおよびウェブアプリが自動的に送信します。
• 保持期間： 詳細な記録は90日間保持されます。その後は、個人に紐づかない画面ごとの1日あたりの合計のみとなります。

11. クラッシュおよびエラーレポート

• データの例： エラーの名前とメッセージ、技術的なトレース、画面名、アプリおよびオペレーティングシステムのバージョン、デバイスモデル、フリーズの測定値。サインイン中の場合はお客様のアカウント。パスワードやセッションキーなどの機密情報は記録前に削除されます。スマートフォン上のアプリのネイティブコードがクラッシュした場合、同様の技術情報がGoogle Firebase Crashlyticsにも送信されます。お客様のアカウント、メール、ポートフォリオ、チャットは送信されません。
• 目的： エラーを発見し修正すること。アプリの安定性とセキュリティを維持すること。
• 法的根拠： 第5条第2項(f)号
• 収集方法： アプリおよび当社のサーバーが自動的に記録します。
• 保持期間： 当社の記録では90日間保持されます。Crashlyticsでは、Googleがそのサービスに対して設定する期間保持されます。

12. サインイン記録

• データの例： サインイン成功ごとの日時、方法（メールとパスワード、Apple、Google）、プラットフォーム（iOS、Android、ウェブ）、およびアプリのバージョン。お客様のIPアドレスおよびブラウザ識別子はこの記録には書き込まれません。
• 目的： アカウントのセキュリティとサポートのため。お客様のアカウントがいつ、どのプラットフォームからアクセスされたかを確認できるようにすること。
• 法的根拠： 第5条第2項(f)号
• 収集方法： サインイン時に自動的に記録されます。
• 保持期間： アカウントを削除するまで保持されます。

13. セキュリティおよびサーバー記録

• データの例： サーバーおよびアクセスログ（IPアドレス、ブラウザまたはアプリの情報、リクエスト先アドレス、日時、結果）。アプリケーションおよびサービスログ（どの操作か、どのアカウントに対してか、所要時間、エラー、AI呼び出しの種類とコスト）。セキュリティイベント（例：アカウント削除コードのリクエスト、再認証、取引権限を持つ拒否された交換キー、管理パネルへの不正アクセスの試みとそのIPアドレス）。不正利用を制限するための、IPアドレスまたはアカウントごとの短期間のリクエストカウンター。
• 目的： 当社のシステムおよびお客様のアカウントの安全を守るため、攻撃や不正利用を防止するため、障害を修正するため、コストを監視するため。
• 法的根拠： 第5条第2項(ç)(KVKK第12条のデータセキュリティ義務)および第5条第2項(f)
• 収集方法： 当社のサーバーおよびホスティングインフラにより自動的に記録されます
• 保存期間： アクセスログは最大90日間(ロードバランサー90日間、ファイアウォールおよびアプリケーションサーバー30日間)。アプリケーションログはinfoレベルで30日間、warningおよびerrorレベルで90日間。サービスコール記録は90日間(その後はアカウント情報を除いた日次集計のみ)。セキュリティイベントは1年間。リクエストカウンターは最大24時間。

14. 購入、サブスクリプションおよびクレジット

• データの例： お客様のプランおよび会員レベル、トライアルおよびサブスクリプションの終了日、購入された製品の識別子、ストアの取引番号(Apple, Google Play)、Web購入の場合はStripeの顧客番号およびサブスクリプション番号、クレジットパック、残高、利用カウンターおよび火曜日の無料分析の利用状況、返金記録、ストアが報告するキャンセル理由コード(キャンセル時にお客様が記入された自由記述テキストは保存いたしません)。お客様のカード情報が当社に届くことはありません。
• 目的： 購入を確認するため、有料機能およびクレジットを有効にするため、更新・キャンセル・返金を処理するため、同一購入の二重計上および不正利用を防止するため。
• 法的根拠： 第5条第2項(c)。返金および紛争については第5条第2項(e)。Web販売記録の保存については第5条第2項(ç)
• 収集方法： アプリ内またはWeb上での購入時。Apple, GoogleおよびStripeから当社へ送信される通知(自動)
• 保存期間： お客様がアカウントを削除されるまで。Web(Stripe)での購入については、契約前情報の確認書、契約書および販売記録は、アカウントを削除された場合でも販売日から3年間保存されます(第5条第2項(ç)、通信販売に関する規則第20条)。Google Playの返金確認記録は、決済完了から90日後に削除されます。

15. サポート、フィードバックおよびリクエスト

• データの例： アプリ内のフィードバックおよびアンケートの回答(メッセージ、カテゴリ、送信元の画面、アプリバージョン、プラットフォーム、該当する場合はエラー番号)、コンテンツの報告、チャットに関するフィードバックを送信された場合はその時点での直近6回分のチャットのやり取り、メールで当社にお送りいただいた内容、KVKKリクエストおよび当社の回答、当社のメールボックスに残る可能性のある送信メールのコピーおよび配信不能メールのバウンスレポート。
• 目的： お客様の問題を解決しご回答するため、アプリを改善するため、KVKKリクエストに対応するため、メールがお客様に届いているかを確認するため。
• 法的根拠： 第5条第2項(c)(サポートおよびメール配信)、第5条第2項(f)(改善)、KVKKリクエストについては第5条第2項(ç)(KVKK第13条)
• 収集方法： アプリ内フォーム、メール
• 保存期間： アプリ内フィードバックは、お客様がアカウントを削除されるまで保存されます(アカウントとともに削除されます)。メールでのやり取り、リクエストおよびメールのコピーは、当社のGoogle Workspaceメールボックスに保存されます。これらについては、現時点で保存期間は設定されておりません。

16. ウェブサイトおよびWebアプリ

• データ例： アクセスログ（IPアドレス、ブラウザ、参照元ページ、開いたページ、時刻）、訪問数（国はIPアドレスから判定され、合計値のみ保持されます）、ウェブアプリでのサインイン状態を維持するための単一のCookie、ブラウザに保存される言語および外観の設定、未完了のサインアップの下書き（パスワードは含まれません）。サインインおよびサインアップページでは、Googleのスクリプト、また有効な場合はAppleのスクリプトが読み込まれ、サインインボタンが表示されることがあります。その場合、お使いのブラウザがこれらの企業に接続し、サインインしなくてもIPアドレスやブラウザ情報がこれらの企業に送信されます。
• 目的： サイトを安全に提供すること、訪問数を集計すること、サインイン状態を維持すること、AppleおよびGoogleによるサインインを提供すること。
• 法的根拠： 第5条第2項(f)号、セキュリティログについては第5条第2項(ç)号、セッションCookieについては第5条第2項(c)号
• 収集方法： お使いのブラウザから自動的に送信されます
• 保持期間： アクセスログは90日間、セッションCookieは最大7日間、ブラウザ設定はお使いのブラウザ内に削除されるまで保持され、サインアップの下書きはタブが閉じられるまで保持されます。広告用またはトラッキング用のCookieは使用していません。

17. 品質測定

• データ例： お客様に表示された分析およびチャット回答の技術的な要約（どのデータに基づいていたか、レビューに合格したかどうか、テキストが方向性を示唆しているかどうかの内部分類）、および関連資産のその後の価格変動。
• 目的： 分析の正確性を測定すること、および投資助言を行っていないことを確認すること。
• 法的根拠： 第5条第2項(f)号
• 収集方法： システムにより自動的に生成されます
• 保持期間： アカウントが有効な間はアカウントに紐づけられます。アカウントを削除されると、お客様への紐づけは解除され、誰にも紐づかない統計データとして残ります。

AI許可とは何ですか？

アプリ内の「AIデータ共有」許可は、お客様ご自身のデータ（ポートフォリオ、質問、アップロードしたファイルや音声録音）をAIプロバイダーに送信するかどうかを選択できるアプリ設定です。この許可を与えない場合、またはプロフィールの「AIデータ共有」スイッチをオフにした場合、このデータは送信されません。個人向けAI機能（ポートフォリオ分析、チャット、スクリーンショットや音声による追加）はオフになりますが、ポートフォリオ、価格、チャートは引き続きご利用いただけます。すべてのユーザーに共通の一般コンテンツ（例：資産の一般的な分析）には個人データが含まれず、引き続きAIを使用して生成されます。

AI分析はお客様がお求めになるサービスそのものであるため、この処理の法的根拠は契約の締結および履行（第5条第2項(c)号）です。この許可はKVKKに基づく別途の明示的同意ではありません。

アカウントを削除する場合

プロフィール ›アカウント ›「アカウントを完全に削除」からいつでもアカウントを削除できます。アカウントは直ちに閉鎖され、紐づけられたデータ（ポートフォリオ、取引、チャット、分析、取引所接続、デバイストークン、サインイン記録、購入記録、フィードバック）はライブシステムから削除されます（カテゴリ14のウェブ購入の3年間の記録を除きます）。お客様固有のキャッシュはクリアされ、StripeでのWebサブスクリプションはキャンセルされ、Stripeでの顧客記録は削除されます。Appleでサインインしていた場合、Appleとの連携は取り消されます。App StoreまたはGoogle Playのサブスクリプションはストア内で別途キャンセルする必要があります。アカウントの削除ではキャンセルされません。

データベースバックアップ内のコピーは、バックアップの有効期限が切れた時点で、最長30日以内に削除されます。カテゴリー13および16のログは、それぞれの保存期間が終了した時点で、アカウントとの紐付けが解除された状態で削除されます。カテゴリー17の品質測定データは、誰とも紐付けられていない統計情報として残ります。サービスプロバイダーに既に送信されたデータは、各プロバイダーの保存期間に従って削除されます。削除が完了したことを示すために、お名前やメールアドレスを含まない追跡記録（内部アカウント番号、削除手順のステータスおよび日付）が保存されます。この記録は3年後に削除されます。

当社が収集しない情報と、ご留意いただきたいこと

• 当社は、正確な位置情報、連絡先、広告識別子、カード情報を取得しません。写真へのアクセスはお客様が選択した画像に対してのみ行い、マイクへのアクセスは録音を開始された場合にのみ行います。
• 当社は、特別カテゴリーの個人データ（健康、宗教、生体認証データなど）をお尋ねしません。チャットやその添付ファイルにそのような情報を記載しないでください。お客様が入力されたテキストは、そのままAIプロバイダーに送信されます。
• このアプリは13歳未満のお子様を対象としていません。13歳未満の方のアカウントが判明した場合、当社はそのアカウントを閉鎖し、データを削除します。
• 当社はお客様のデータを販売せず、広告に使用せず、他社のマーケティングのために共有することもありません。
• 当社はマーケティング目的の商業メッセージをお送りしません。将来お送りする場合は、送信前にお客様の個別の同意をお願いいたします。

3. お客様のデータの移転先とその理由

当社は、第2条に定める目的のためにのみ、必要な範囲に限って、以下の受領者グループにお客様のデータを移転します。

• 当社に代わってデータを処理するサービスプロバイダー： ホスティング、AI、音声認識、通知、クラッシュレポートおよびメールサービス（第5条第2項(c)号。セキュリティおよび測定サービスについては第5条第2項(f)号）。
• お客様がご利用のサインイン、ストアおよび決済サービス： Apple、GoogleおよびStripe。これらの企業は、各社独自のプライバシー規則に基づき、自社サービスのためにもデータを処理します（第5条第2項(c)号。返金および紛争については第5条第2項(e)号）。
• お客様のご要望により接続する取引所およびブローカー： 残高の読み取りのみに使用されます（第5条第2項(c)号）。
• 法律により権限を付与された公的機関および裁判所： 法的義務がある場合（第5条第2項(ç)号）、または権利を保護する場合（第5条第2項(e)号）にのみ使用されます。

Amazon Web Services

• 国： ドイツ（フランクフルト）。ウェブサイト配信のためのエッジサーバーは世界各地に設置されています。AI呼び出しについては、EUリージョンを使用し、障害発生時および一部のフォールバック経路ではUSAおよびその他のAWSリージョンを使用します。
• 目的： 当社のサーバー、データベース、ファイルストレージ、バックアップおよびログ。ウェブサイトおよびウェブアプリの配信。ClaudeおよびGrokモデルの実行（Amazon Bedrock）。音声テキスト変換（Amazon Transcribe）
• 送信データ： 第2条の全カテゴリー（ホスティング）。カテゴリー7のAIコンテンツ。音声録音

Anthropic

• 国： USA
• 目的： Claudeモデル：分析テキスト、チャット、スクリーンショットおよびドキュメントの読み取り、翻訳、品質レビュー
• 送信データ： カテゴリー7のAIコンテンツ

xAI

• 国： USA
• 目的： Grokモデル：分析テキスト。ライブウェブおよびX検索
• 送信データ： カテゴリー7のAIコンテンツ。検索については、個人情報を除去した質問

Groq

• 国： USA
• 目的： 音声テキスト変換
• 送信データ： 音声録音

Google (Firebase)

• 国： USAおよびGoogleのその他のデータセンター
• 目的： お客様のデバイスへの通知配信。アプリのクラッシュレポート（Crashlytics）
• 送信データ： 通知トークンおよび通知コンテンツ。クラッシュレポート

Google (Workspace)

• 国： USAおよびGoogleのその他のデータセンター
• 目的： メールの送信、およびお客様から当社宛に送信されたメールの受信
• 送信されるデータ： メールアドレスおよびメールの内容

Apple

• 国： USA
• 目的： Appleでサインイン、iPhoneへの通知の配信、App Storeでの購入の確認
• 送信されるデータ： Appleが提供するワンタイムサインインコード、およびアカウント削除時には連携解除のリクエスト。通知トークンおよびその内容。ストアのトランザクション番号と、購入をお客様のアカウントに紐付ける内部アカウント番号（メールアドレスではありません）

Google（サインインおよびGoogle Play）

• 国： USA
• 目的： Googleでサインイン、Google Playでの購入の確認
• 送信されるデータ： 購入トークンおよびお客様の内部アカウント番号（メールアドレスではありません）。ウェブ上では、サインインスクリプトの読み込み時に、お客様のブラウザのIPアドレスおよびブラウザ情報（カテゴリ16）

Stripe

• 国： USA
• 目的： ウェブ上での決済
• 送信されるデータ： メールアドレス、内部アカウント番号、選択されたプランまたはパック

お客様が接続する取引所またはブローカー（例：Binance、BtcTurk、Paribu、Trading 212）

• 国： 当該機関が所在する国
• 目的： 残高の読み取り
• 送信されるデータ： お客様のAPIキー（当該機関はすでにお客様のアカウントを保有しています）

市場データプロバイダー（Yahoo Finance、CoinGecko、Twelve Data、EODHD、欧州中央銀行）には資産のシンボルのみが送信されます。Yahoo FinanceおよびCoinGeckoにはお客様が検索した語句も送信されます。お客様の身元情報やアカウント情報は送信されません。

海外への移転

当社はトルコ国外のインフラストラクチャを利用してサービスを提供しています。アカウントを開設された時点から、お客様のデータはドイツ（フランクフルト）にある当社のサーバーに保存され、ご利用になる機能に応じて、上記に記載された国々のプロバイダーに移転されます。移転先は主に米国です。これらの移転はサービスの継続的かつ通常の一部であり、上記の目的のために、第2条に定める法的根拠に基づいて行われ、KVKKの第9条に従います。

4. お客様の権利

KVKKの第11条に基づき、お客様は当社に申請することにより、以下の権利を有します。

• a) ご自身の個人データが処理されているかどうかを知ること
• b) 個人データが処理されている場合、それに関する情報を請求すること
• c) 処理の目的、およびデータがその目的に沿って使用されているかどうかを知ること
• ç) トルコ国内または国外で個人データが移転された第三者を知ること
• d) 個人データが不完全または誤って処理されている場合、その訂正を請求すること
• e) 第7条に定める条件のもとで、個人データの削除または破棄を請求すること
• f) (d)および(e)に基づいて行われた措置を、データが移転された第三者に通知するよう請求すること
• g) 処理されたデータを自動化されたシステムのみによって分析した結果、お客様に不利な結果が生じた場合に異議を申し立てること
• ğ) 個人データが違法に処理されたことにより損害を被った場合、損害賠償を請求すること

これらは法律に基づくお客様の権利です。

これらの権利の一部は、アプリ内でご自身ですぐにご利用いただけます。「プロフィール」›「アカウント」›「マイデータをダウンロード」から、お客様のデータのコピーを取得できます（セキュリティ上の理由から、パスワードハッシュ、取引所キー、およびお客様に表示されないAIの中間テキストは含まれません）。アプリ内でポートフォリオやプロフィールを修正したり、「AIデータ共有」や通知・メールの設定を変更したり、「アカウントを完全に削除」でアカウントを削除したりすることができます。AI分析はお客様について何かを決定するものではなく、情報を提供するだけです。それでも(g)に基づく権利を行使されたい場合は、以下の方法でお申し出ください。

5. 申請方法

データ管理者への申請の手続きおよび原則に関する通達に基づき、以下のいずれかの方法でトルコ語にてリクエストを送信いただけます。

• 書面の場合： 自署（ウェットシグネチャー）を付したリクエストを「AIsier Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States」宛てにお送りください。
• 当社システムに登録されたメールアドレスからの場合： アカウントに登録されたメールアドレスから privacy@aisierinvest.com 宛てにご連絡ください。
• セキュア電子署名またはモバイル署名を使用する場合： その方法で署名したリクエストを privacy@aisierinvest.com 宛てにお送りください。

リクエストには以下の情報を含めてください。氏名（書面の場合は署名も）、トルコ共和国の国民の場合はトルコ国民識別番号、それ以外の場合は国籍およびパスポート番号または身分証明書番号（お持ちの場合）、通知用の住所または勤務先住所、通知用のメールアドレス・電話番号・ファックス番号（お持ちの場合）、およびリクエストの内容です。関連する情報や書類を添付していただけます。アカウントに関するリクエストの場合、本人確認のためにアカウントに登録されたメールアドレスへ確認メッセージをお送りすることがあります。それ以外の条件は一切追加いたしません。

書面によるリクエストの場合、書類が当社に届いた日が申請日となります。その他の方法の場合は、リクエストが当社に到達した日が申請日となります。当社はリクエストの性質に応じてできる限り速やかに、遅くとも30日以内に無料で対応いたします。リクエストを受理するか、理由を付して拒否し、書面または電子的手段でお知らせいたします。リクエストが拒否された場合、当社の回答が不十分と思われる場合、または当社が期限内に回答しなかった場合は、回答を知った日から30日以内、いずれの場合も申請日から60日以内に個人データ保護委員会に苦情を申し立てることができます。

6. バージョン、言語および変更

• バージョン： 1.0 · 最終更新日： 2026年10月31日
• 本通知のトルコ語版が正本です。他言語版は翻訳であり、トルコ在住のユーザーにはトルコ語のテキストが適用されます。
• 当社は本通知を更新することがあります。新たな目的でお客様の個人データを処理する必要が生じた場合は、その目的での処理を開始する前にアプリ内およびメールでお知らせいたします。最新版は常にこのページに掲載されます。
• 詳細は当社のプライバシーポリシーをご覧ください。https://aisierinvest.com/privacy.html 本通知とプライバシーポリシーの間に相違がある場合、トルコ在住のユーザーには本通知が適用されます。