個人情報の取扱いについて
Stocklore（以下「本サービス」）は利用者の個人情報を大切に扱い、個人情報保護法など関連法令を遵守します。 本方針は、本サービスがどのような情報をどのような目的で収集・利用し、どのように保護するかをご説明するものです。 · 施行日: 2026年8月10日
この日本語版は便宜のための参考訳です。正文は韓国語版であり、内容に相違がある場合は韓国語版が優先します。
1. 収集する個人情報の項目
本サービスは、次の個人情報を収集します。
- 会員登録時（必須）: メールアドレス。パスワードは認証処理機関（Supabase）で暗号化して保存され、本サービスは平文のパスワードを保管しません。
- ソーシャルログイン時: Googleアカウントのメールアドレス・プロフィール識別子。
- サービス利用中に生成されるもの: 利用者ご自身が保存・設定するウォッチリスト・タグ・フィルターのプリセット・通知条件・ポートフォリオの保有内容、お送りいただいたご意見の内容。
- 自動収集: 利用統計のための訪問記録（セッション識別子、再訪かどうかを確認するためだけのランダムな訪問者識別子、閲覧したページの経路、ログインしている場合は会員識別子、本サービスへつないだ直前のサイトのアドレスのうちホスト部分）。訪問者識別子は利用者のブラウザに保存されるランダムな値であり、個人を特定しません。直前のサイトはホストのみ（例: www.google.com）を保存し、アドレス全体・ページ経路・検索語は保存しません。IPアドレス・端末のフィンガープリント・詳細なブラウザ情報は収集しません（自動化されたアクセスを統計から除くために、ブラウザの種類の情報をその瞬間だけ確認し、保存はしません）。
- 自動登録・不正利用の遮断: 会員登録・ログインの要求は当社サーバーを経由して処理され、この過程で要求頻度の制限のために接続元のIPアドレスが一時的に用いられます（別途保存はしません）。また、サービスの前段にあるCloudflareのセキュリティルールが異常な要求を遮断します。
2. 個人情報の収集・利用目的
- 会員の識別および認証（ログイン・メール確認）
- ウォッチリスト・ポートフォリオなど利用者データの保存と端末間の同期
- サービス品質の改善のための訪問統計の分析
- 不正登録・自動化された攻撃の遮断などのセキュリティ
- お問い合わせ・ご意見への対応
- 重要なお知らせ、および（利用者が申し込まれた場合の）通知メールの送信
3. 保有および利用の期間
利用者の個人情報は、原則として退会時まで保有し、退会の際は遅滞なく破棄します。ただし、関連法令が一定期間の保存を求める場合は、その期間保管します。サービス改善のための訪問統計は、個人を特定しない形で保存されることがあります。
4. 処理の委託および国外移転
本サービスは運営のため、次の事業者に個人情報の処理を委託しており、これら事業者のサーバーは米国にあるため、個人情報が国外へ移転・保管されます。移転の時点はサービスの利用・登録の時点であり、移転する項目は上記1項の収集項目と同じです。
- Supabase Inc.（米国） — 会員認証およびデータベース（メール・利用者データの保存）
- Vercel Inc.（米国） — サービスのホスティング
- Cloudflare, Inc.（米国） — コンテンツ配信（CDN）・ボット遮断・メールのルーティング
- Resend（米国） — 認証・通知メールの送信（メールアドレス）
株価・財務データの提供元、および翻訳・要約・比較に用いるAI（Anthropic、米国）には利用者の個人情報を渡しません。銘柄ティッカー・財務指標や公開された開示テキストなど、個人情報ではない情報のみが処理されます。ウォッチリスト・ポートフォリオといった利用者データそのものをAIに送ることはなく、AIに渡された入力値はモデルの学習には使われません。
また、有料サブスクリプションの決済のため、決済代行会社 Paddle に決済に必要な情報の処理を委託します。Paddleは販売者（Merchant of Record）の立場で決済・領収書・税の処理を担い、利用者の居住地域に応じて Paddle.com Market Limited（英国）または Paddle.com Inc.（米国）などPaddleグループ会社が処理の主体となります。カード番号などの決済手段の情報、および決済の過程で入力される請求情報はPaddleが処理し、本サービスはこれを保存しません（サブスクリプション識別子・取引番号・決済通貨と金額・サブスクリプションの状態のみ保管）。これにより、決済に関する情報は 英国または米国 へ国外移転されることがあります。
5. 個人情報の第三者提供
本サービスは、利用者の同意なく個人情報を第三者に提供しません。ただし、法令に基づく場合、または捜査機関からの適法な要請がある場合に限り提供することがあります。
6. クッキーおよびローカルストレージ
ログイン状態の維持のために認証クッキーを使用します。また、ご利用の便宜のために画面のテーマ・最近の検索語・ポートフォリオの入力値を、利用統計のためにランダムな訪問者識別子を、利用者のブラウザ（ローカルストレージ）に保存します。これらの値は利用者の端末にのみ保存され、ブラウザの設定から削除できます。削除すると、訪問者識別子は新しい値として作り直され、以前の記録とはつながりません。
7. 利用者の権利と行使の方法
利用者は、いつでもご自身の個人情報について閲覧・訂正・削除・処理の停止を求めることができます。ウォッチリスト・タグなどはサービス内で直接修正・削除でき、アカウントの削除をご依頼いただくと、ひもづくデータも併せて削除されます。権利の行使は下記の連絡先へご依頼ください。
8. 個人情報の破棄
保有期間が過ぎた、または処理の目的が達成された個人情報は、遅滞なく破棄します。電子的なファイルは復元できない方法で削除します。
9. 満14歳未満の児童
本サービスは、満14歳未満の児童の会員登録を制限しています。韓国「個人情報保護法」第22条の2により、満14歳未満の児童の個人情報を処理するには法定代理人の同意が必要ですが、本サービスは別途の法定代理人同意の手続を設けていないためです。
これに伴い、会員登録の際に満14歳以上であることを確認する手続（登録同意の段階での満14歳以上の確認）を設けており、満14歳未満の児童の個人情報を意図的に収集することはありません。満14歳未満の児童が登録した事実が確認された場合、当該アカウントと個人情報を遅滞なく破棄します。
10. 個人情報保護責任者
個人情報の取扱いに関するお問い合わせ・苦情・被害の救済は、下記へご連絡ください。
- 個人情報保護責任者: イ・スンジェ（運営者）
- 連絡先: [email protected]
そのほか、個人情報の侵害についてご相談が必要な場合は、韓国の個人情報侵害申告センター（privacy.kr、局番なし118）など関係機関にお問い合わせいただけます。
11. 告知の義務
本方針が変更される場合は、変更事項をサービス内のお知らせによりご案内します。本方針の施行日は上に表示された日付です。
本書面は、本サービスの実際のデータ処理の状況をもとに作成した標準的なご案内であり、法的効力を保証するものではありません。 正式な運営・有料化の段階では、専門家による確認をおすすめします。