GDFS TRADE プライバシーポリシー

01本ポリシーの適用範囲

本ポリシーは、次に関連してGDFSが収集または保有する個人情報に適用されます。

• 当社ウェブサイト。
• 顧客の申込みおよび口座。
• Finger Trader。
• MetaTrader 4（MT4）。
• 顧客ポータル。
• 金融・取引サービス。
• カスタマーサポート。
• マーケティングおよび連絡。
• 本人確認およびコンプライアンス手続き。
• GDFSが運営または提供するその他のサービス。

当社プラットフォームから利用できる一部の第三者サービスには、独自のプライバシーポリシーがある場合があります。

02収集する可能性のある個人情報

収集する個人情報の種類は、お客様とGDFSとの関係および利用するサービスによって異なります。

当社は、次の情報を収集することがあります。

本人確認情報

氏名、生年月日、必要に応じた性別、国籍、居住国、写真、署名、パスポート情報、運転免許証情報、国民識別情報、その他本人確認に必要な情報。

連絡先情報

居住住所、郵送先住所、電子メールアドレス、電話番号、その他の連絡先情報。

口座情報

GDFS口座番号、ユーザー名、口座設定、口座状況、取引プラットフォーム情報、連絡設定、その他お客様の口座に関連する情報。

財務情報

銀行口座情報、支払情報、入出金記録、財務状況、収入情報、資金源、資産形成の経緯、取引情報、金融サービス提供または規制要件への対応に合理的に必要なその他の情報。

取引および取引履歴情報

注文、約定、ポジション、取引履歴、口座残高、金融商品、取引活動、取引設定、プラットフォーム活動、その他取引サービスの利用に関する情報。

本人確認およびコンプライアンス情報

Know Your Customer（KYC）、Anti-Money Laundering and Counter-Terrorism Financing（AML/CTF）、制裁スクリーニング、不正防止、リスク管理、規制遵守、税務報告、その他の法務・コンプライアンス目的で必要な情報。

本人確認事業者、公開データベース、政府機関その他の適法な第三者情報源から取得した情報が含まれる場合があります。

技術・端末情報

ウェブサイト、Finger Trader、MT4その他のデジタルサービスの利用時に、IPアドレス、端末識別子、端末種別、OS、ブラウザー情報、アプリ版、ログイン情報、言語設定、タイムゾーン、ネットワーク情報、システム・セキュリティログ、セッション情報、その他の技術情報を収集することがあります。

利用情報

閲覧ページ、利用機能、選択したボタン・リンク、ログイン活動、セッション時間、プラットフォーム活動、エラー、性能情報、その他の利用データ。

通信情報

電子メール、カスタマーサービスへの問合せ、サポート依頼、苦情、チャット、必要に応じた通話記録、その他お客様とGDFSとの通信を保存する場合があります。

法律で認められ、適切な通知が行われている場合、コンプライアンス、安全、研修またはサービス品質の目的で通話または電子通信を記録することがあります。

03要配慮情報

本人確認、規制遵守または不正防止手続きで収集される一部の情報は、適用法上の要配慮情報に該当する場合があります。

要配慮情報を収集する場合、適用法で認められる場合に限って取り扱い、法令上必要な場合はお客様の同意を得ます。

04情報の収集方法

次の場合、お客様から直接個人情報を収集することがあります。

• ウェブサイトの閲覧。
• 申込みの提出。
• 口座開設。
• 本人確認の完了。
• Finger TraderまたはMT4の利用。
• 入金または出金。
• 注文の送信。
• カスタマーサービスへの連絡。
• フォームへの入力。
• 当社との連絡。
• その他GDFSサービスの利用。

また、次の第三者から情報を受け取ることがあります。

• 本人確認事業者。
• 金融機関。
• 決済サービス事業者。
• 銀行。
• 金融サービス事業者。
• 技術提供者。
• 市場インフラ事業者。
• 規制機関。
• 政府機関。
• 不正防止サービス。
• 制裁・審査データベース。
• 公開情報源。
• その他のサービス提供者。

当社は適法かつ公正な方法でのみ情報を収集します。

05個人情報を収集する理由

当社は、次の目的で個人情報を収集、保有、利用および開示することがあります。

• 顧客口座の開設・管理。
• 本人確認。
• 金融サービスの提供。
• 取引プラットフォームへのアクセス提供。
• 注文・取引の処理。
• 入出金の処理。
• 市場・口座情報の提供。
• 顧客サポート。
• 口座の安全確保。
• 不正の検知・防止。
• 財務・運用リスクの管理。
• AML/CTFおよび制裁スクリーニング。
• 規制上の義務の履行。
• 業務・取引記録の維持。
• 苦情への対応。
• サービスの改善。
• 技術の維持・開発。
• システム性能の監視。
• 分析。
• 顧客との連絡。
• サービス通知。
• 当社の法的権利の保護。
• 法務・規制・税務上の義務の履行。
• 事業運営上合理的に必要なその他の目的。

06情報を提供いただけない場合

ウェブサイトの公開部分を閲覧するために、通常、個人情報を提供する必要はありません。

ただし、規制対象の金融サービスを提供するには一部の情報が必要です。

口座開設、本人確認、規制遵守その他必要な目的で求める情報を提供いただけない場合、口座開設、特定サービスの提供、取引処理、出金処理、本人確認の完了、またはサービスの継続ができない場合があります。

07匿名および仮名の利用

法律上可能で実務上現実的な場合、お客様は身元を明かさず、または仮名を使用してGDFSとやり取りできます。

ただし、金融サービスおよび規制対象の口座取引では、通常GDFSによる顧客本人確認が必要です。

そのため、口座開設、取引、支払、出金その他の規制対象業務では匿名・仮名での利用ができない場合があります。

08個人情報の利用方法

GDFSは通常、個人情報を収集した目的または法律で認められる関連目的に利用します。

また、次の場合にも情報を利用することがあります。

• お客様の同意がある場合。
• 法律により利用が求められる、または認められる場合。
• 規制・コンプライアンス目的で合理的に必要な場合。
• その他の法的根拠により利用が認められる場合。

09個人情報の開示

サービス提供または事業運営に合理的に必要な場合、個人情報を開示することがあります。

開示先には、銀行、決済事業者、金融機関、ブローカー、執行市場、流動性提供者、カストディアン、市場データ提供者、技術提供者、本人確認事業者、KYC・AML事業者、不正防止事業者、クラウド・ホスティング事業者、通信事業者、専門アドバイザー、監査人、保険会社、関連会社、政府機関、裁判所、法執行機関、規制当局、法律上必要または許容されるその他の者が含まれます。

当社は事業モデルとして個人情報を販売しません。

10取引プラットフォーム

GDFSはFinger Trader、MetaTrader 4（「MT4」）その他の技術プラットフォームを通じて取引サービスへのアクセスを提供することがあります。

プラットフォームから生成される情報には、口座情報、注文情報、取引情報、市場活動、端末情報、ログイン情報、技術ログ、利用情報が含まれる場合があります。

プラットフォームの運用およびサービス提供に必要な場合、GDFSおよび関連する技術・金融サービス事業者がこれらの情報を処理することがあります。

11Finger Trader

GDFS口座に関連してFinger Traderを利用する場合、個人情報および取引情報はFinger Traderサービスの提供に使用する技術インフラを通じて処理されることがあります。

認証、口座管理、注文送信、市場データ配信、取引処理、安全確保、技術支援、サービス監視に必要な情報が含まれる場合があります。

Finger Traderを支援する技術提供者は、サービス提供に必要な範囲でGDFSに代わって情報を処理することがあります。

12MetaTrader 4

GDFSがMetaTrader 4（「MT4」）へのアクセスを提供する場合、情報はMT4および関連サービス提供者に関係するインフラへ送信され、またはそのインフラで処理されることがあります。

口座識別情報、注文情報、取引情報、技術情報、取引サービスの運用に必要なその他のデータが含まれる場合があります。

第三者技術提供者には、それぞれ独自のプライバシー・データ取扱義務が適用される場合があります。

13国外への開示および処理

GDFSは国際的な金融・技術環境で事業を行っています。

そのため、個人情報はオーストラリア国外に所在するサービス提供者その他の受領者に開示され、アクセスされ、または処理される場合があります。

技術提供者、金融機関、市場インフラ事業者、本人確認事業者、クラウド事業者、関連会社その他のサービス提供者が事業を行う国・地域が含まれる場合があります。

実務上可能な場合、GDFSは国外の受領者が所在する可能性のある国を特定します。

具体的な国・地域は、お客様が利用するサービスおよび関与する第三者提供者によって異なります。

オーストラリアのプライバシー法で求められる場合、GDFSは個人情報の国外開示に関して合理的な措置を講じます。

14データの保管

個人情報は電子的に保管し、必要に応じて物理的な形態で保管する場合があります。

電子情報は、GDFSシステム、安全なデータセンター、クラウドインフラ、第三者サービス提供者、その他サービスに関連する技術インフラを利用して保管する場合があります。

情報はオーストラリア国内または国外で保管・処理されることがあります。

15データセキュリティ

GDFSは、個人情報の不正使用、干渉、紛失、不正アクセス、不正変更および不正開示を防ぐため合理的な措置を講じます。

適切な場合、アクセス制御、認証、暗号化、ネットワークセキュリティ、システム監視、ログ記録、セキュリティ審査、バックアップ、社内アクセス制限、従業員・サービス提供者向け安全手順などを実施することがあります。

電子システムまたはインターネット通信が完全に安全であると保証することはできません。

お客様も口座認証情報、端末および認証情報を保護する責任を負います。

16データの保管期間

GDFSは、収集目的の達成および適用される法務、規制、会計、税務、紛争解決、記録保存の要件を満たすため合理的に必要な期間、個人情報を保管します。

金融サービス法およびAML/CTF法により、口座閉鎖後も一定期間記録の保管が求められる場合があります。

個人情報が不要となり、法的な保管義務もなくなった場合、GDFSは適切に破棄または匿名化するため合理的な措置を講じます。

17Cookieおよび類似技術

当社ウェブサイトおよびデジタルサービスはCookieおよび類似技術を使用する場合があります。

これらの技術は、セッション維持、設定の記憶、ウェブサイト機能の改善、利用状況の分析、性能監視、安全確保、不正検知、サービス改善に利用される場合があります。

ブラウザーまたは端末の設定でCookieを管理できる場合があります。

一部Cookieを無効にすると、ウェブサイトまたはプラットフォームの機能に影響することがあります。

CookieポリシーまたはCookie管理画面で追加情報を提供する場合があります。

18分析

GDFSは、顧客や訪問者によるウェブサイトおよびデジタルサービスの利用状況を把握するため分析サービスを利用することがあります。

端末情報、ブラウザー情報、IPアドレス、閲覧ページ、セッション情報、操作データ、性能情報が含まれる場合があります。

適切な場合、情報を集計または匿名化することがあります。

19ダイレクトマーケティング

法律で認められる場合、GDFSはサービス、新機能、商品、市場情報、イベント、教育コンテンツ、その他お客様に関連する情報について連絡するため個人情報を利用することがあります。

通信内の配信停止方法を利用するかGDFSへ連絡することで、ダイレクトマーケティングを停止できます。

マーケティングを停止した後も、必要な運用、安全、規制および口座関連の連絡を送る場合があります。

20自動処理および意思決定

GDFSは、運用、コンプライアンス、安全およびリスク管理を支援する自動システムを利用することがあります。

サービスおよび適用法令に応じて、本人確認、不正検知、AML/CTF監視、制裁スクリーニング、口座安全、取引監視、リスク評価、サービス利用資格の判定を支援する場合があります。

GDFSが、個人の権利または利益に重大な影響を与えると合理的に予測される決定を行う、またはその決定に実質的かつ直接的に寄与するために、コンピュータプログラムが個人情報を利用する仕組みを設ける場合、適用されるプライバシー法で求められる情報を提供します。

適切な場合、自動処理は人による確認の対象となることがあります。

21個人情報へのアクセス

GDFSが保有するお客様の個人情報へのアクセスを請求できます。

本ポリシー末尾の連絡先から請求してください。

アクセス提供前に本人確認をお願いする場合があります。

法律で認められる一定の場合、GDFSはアクセスを拒否または制限することがあります。

拒否する場合、法律で求められるときは理由を説明します。

22個人情報の訂正

GDFSは、収集する個人情報が正確、完全かつ最新であるよう合理的な措置を講じます。

個人情報に変更があった場合、またはGDFSが保有する情報が不正確だと思われる場合はお知らせください。

当社へ連絡し、個人情報の訂正を請求できます。

訂正内容の確認に合理的に必要な場合、裏付け書類を求めることがあります。

23口座情報

お客様は口座または顧客ポータルから一部情報を確認・更新できる場合があります。

本人確認済み情報など一部の情報の変更には追加確認が必要となる場合があります。

24プライバシーに関する苦情

GDFSが個人情報を不適切に取り扱った、または適用されるプライバシー要件に違反したと思われる場合はご連絡ください。

調査できるよう、苦情の内容を把握するために十分な情報をご提供ください。

GDFSは適用される法的要件および社内手続きに従って苦情を確認し回答します。

回答に納得できない場合、Office of the Australian Information Commissioner（OAIC）またはその他の適用規制当局へ苦情を申し立てる権利がある場合があります。

25データ侵害

GDFSは、疑いのある、または実際に発生したデータ侵害に対応する手続きを設けています。

オーストラリア法上の通知義務が適用されるデータ侵害について、GDFSは、必要な場合に影響を受けた方および関連規制当局への通知を含め、法律上求められる措置を講じます。

26子ども

GDFSの金融サービスは、口座開設の法的資格を満たさない方を対象としていません。

適用される年齢および法的能力の要件を満たさない子どもに、認識しながら取引口座を提供することはありません。

27第三者ウェブサイトおよびサービス

当社ウェブサイトまたはプラットフォームには第三者のウェブサイト、アプリケーションまたはサービスへのリンクが含まれる場合があります。

GDFSは独立した第三者のプライバシー慣行について責任を負いません。

第三者へ直接個人情報を提供する前に、その第三者のプライバシーポリシーをご確認ください。

28海外のお客様

お客様はオーストラリア国外からGDFSサービスにアクセスする場合があります。

プライバシーおよびデータ保護に関する権利は管轄地域によって異なる場合があります。

特定のお客様またはサービスに追加のプライバシー要件が適用される場合、GDFSは適用される要件に従って個人情報を取り扱います。

29政府・規制当局への開示

次の場合、GDFSは規制当局、政府機関、法執行機関、裁判所その他の権限ある機関へ個人情報を開示することがあります。

• 法律で求められる場合。
• 法律で認められる場合。
• 裁判所または規制上の命令により求められる場合。
• 規制報告に必要な場合。
• その他法律で許容される場合。

30事業譲渡

GDFSが組織再編、合併、買収、資金調達、事業売却または資産譲渡を行う場合、法律で認められる範囲で取引の一環として個人情報が開示または移転されることがあります。

情報の受領者は適用される法的要件に従って個人情報を取り扱う必要があります。

31本プライバシーポリシーの変更

GDFSは、サービス、技術、情報取扱慣行、規制動向または適用法令の変更を反映するため、本ポリシーを随時更新することがあります。

最新版はGDFSウェブサイトに掲載します。

冒頭の「最終更新日」は本ポリシーの最終改定日を示します。

適切な場合または法律上必要な場合、重要な変更について追加通知を行うことがあります。

32お問い合わせ

プライバシーまたは個人情報に関する質問、請求、苦情は、次の連絡先へお寄せください。

GDFS Trade International Pty Ltd

オーストラリア金融サービスライセンス番号480291

カスタマーサービス：400 120 3205

電子メール：[email protected]

住所：GEORGE HALIKIOTIS, 'Eakin McCaffery Cox', Level 28, 1 Market Street, Sydney NSW 2000, Australia

33詳細情報

オーストラリアのプライバシー権に関する詳細は、Office of the Australian Information Commissionerから入手できます。