プライバシーポリシー
プライバシーポリシーおよびデータガバナンス体制
お客様のプライバシー保護は当社の最優先指令であり、デジタルフットプリントを完全に隔離・保護するために機関投資家レベルの包括的な技術的措置を講じています。当社は厳格な国際データ保護基準を遵守し、最高水準のプライバシーを維持するための法的保護枠組みを構築しています。単なるセキュリティ対策にとどまらず、暗号化されたアクティビティデータを分析することで、Pacifimax（クアンティウマックス）プラットフォーム全体におけるユーザー体験の最適化と、よりパーソナライズされた快適な取引環境の提供に努めています。
顧客データの収集について
当社は、お客様が個人情報を共有してくださる際の信頼を重く受け止めています。お預かりしたデータは絶対的な守秘義務のもとで管理され、サービスの最適化、および安全でシームレスな取引環境の提供のみに限定して使用されます。当社の確固たる誓約は、大切なお客様のプライバシーを隔離・保護すると同時に、プラットフォーム全体の安全性を絶えず向上させることです。
サービス品質の向上およびプラットフォームの機能拡充を目的として、当社は厳選された検証済みの外部パートナー企業と提携し、データ分析や限定的なプロモーション活動を行う場合があります。しかしながら、お客様の個人情報が商業的な利益のために第三者へ売却、賃貸、または共有されることは一切ございません。当社によるデータ利用は、ユーザー体験の向上とシステムの洗練にのみ特化しています。また、当社の提供サービスを動的に最適化するために、ソーシャルメディアプラットフォームなどの信頼できる外部ノードから、検証済みのメタデータを受信・統合する場合があります。
当社は、法的コンプライアンスの遵守を含む、特定の明示的な目的にのみデータを収集します。一例として、国際的な規制に基づき、Pacifimaxで実口座を開設して取引を開始される前に、申請者が18歳以上（成人）であることを確認する義務がございます。お預かりしたデータは、プラットフォームの安定的稼働、およびインフラの整合性を維持するためにも極めて重要な役割を果たします。お客様のニーズを正確に把握することで、サービスの質を継続的に向上させ、強固な信頼関係を築いてまいります。
本人確認（KYC）手続きの一環として、パスポートやマイナンバーカード、運転免許証などの公的識別文書に記載されている正確なフルネーム（氏名）の提出をお願いしています。さらに、検証済みの連絡先電話番号、現住所、電子メールアドレス、および銀行口座情報や決済カード情報などの財務明細の提供を求める場合があります。これらのデータを収集することは、国際的な規制基準を厳格に遵守しつつ、不正アクセスを排除した安全でシームレスな取引環境を維持するために不可欠です。
情報の収集方法（インジェクション・ベクトル）
当社は、データの収集経路において完全な透明性を維持することを誓約します。主な収集方法は「直接的なインタラクション」であり、お客様がアカウントの登録手続きを行う際、ご自身または委託された正当な代理人を通じて必要な詳細情報を入力・提供していただきます。このプロセスにおいて、取引の検証、品質保証、およびコンプライアンス遵守を目的として、当社エージェントとの通話や通信内容を安全な電子記録システムに録音・保存する場合があります。また、オンラインフォームへの入力やアンケートへの回答など、間接的なチャネルを通じてデータが共有される場合もございます。
個人情報の利用目的と管理基準
お客様の個人情報は、厳格な外周防御ネットワークによって堅牢に保護されています。当社は高度な暗号化ファイアウォールと24時間体制の不正侵入監視システムを導入し、データ資産が最大限の責任のもとで管理されるよう徹底しています。当社のデータ管理は「必要最小限のデータ収集」「ゼロトラストに基づく厳格な保管」「国際規制に準拠した厳格な処理・運用」という3つの不可欠なステージで構成されています。法的義務の一環として、データがどのように処理され保護されているか、すべてのステップにおいて明確な情報開示を行います。
当社はお客様の個人情報および財務情報の保護を企業運営の根幹と捉え、すべてのシステムにおいて完全な機密性を維持します。お客様の機密データが、承認されていない第三者や未検証の外部組織に開示・漏洩することは決してありません。お預かりした情報は、業務上の依存関係を満たし、高水準の金融サービスを提供するために不可欠な場合にのみ処理されます。
プライバシーの保護は当社の最高運用優先事項です。お客様の銀行口座情報や機密性の高い財務記録を、外部のマーケティングや未承認のプロモーション活動に利用することは厳格に禁止されています。コア業務（取引・決済）以外の目的でデータを使用する場合は、必ずお客様の明示的な同意（オプトイン）を必要とし、ご自身のデジタルプロファイルの管理権限はお客様に帰属します。この方針は、当プラットフォーム上のすべてのトランザクションおよび内部サービスレイヤーに適用され、最も厳格な機密保持基準が保証されます。
サードパーティへのデータ共有制限
当社はお客様のプライバシーを尊重し、事前の明示的な承認なしに個人情報を外部に送信することはありません。データの共有は、お客様の許可がある場合、かつPacifimaxのインフラ運営に必要不可欠なシナリオにのみ限定して行われます。当プラットフォームの安定的稼働をサポートするため、当社は公認の財務監査人、顧問弁護士、ITセキュリティアーキテクト、および主要ネットワークベンダーなどの信頼できるプロフェッショナルと連携しています。お客様の承認のもと、これらの提携先とは厳格な秘密保持契約（NDA）を締結し、データ隔離を常に徹底しています。
データに関する個人の権利（データオーナーシップ）
お客様はご自身の個人データに対して完全な法的権限を有しており、そのデータがどのように利用され、誰と共有されたかを監査する権利があります。また、登録されている情報の訂正、修正、または最新情報への更新をいつでも要求できます。さらに、法的規制に基づく最低限のデータ保持義務を前提としつつ、当社によるデータ処理パラメータを制限することや、当社のライブノードからデータ資産を完全に削除（消去）することを求める権利が保障されています。
欧州経済領域（EEA）および欧州連合（EU）圏内のお客様に対して、Pacifimaxはさらに強化された保護措置（GDPR等に準拠した権利）を適用しています。これには、処理に対する同意の撤回権、および特定のデータストリームの処理を一時的に停止（凍結）する要求権が含まれます。お客様はいつでも同意を撤回し、特定の処理タスクの停止を求めることができます。なお、このような法的規制に基づく処理停止措置（データ凍結）の期間は、最大120日間に制限されます。当社はお客様の権利を完全に保護し、適用されるすべての国際的プライバシー規則を執行します。
データ訂正・更新ポリシー
当社は、データベース内に保管されている個人情報へのアクセス、管理、および更新を行うお客様の権利を尊重します。登録内容の変更を希望される場合は、本人確認のための有効な公的識別文書（ID）を添付の上、公式なデータ修正要求（チケット）をご提出ください。暗号化検証によってご本人確認が完了し次第、Pacifimaxは指示に従って対象データセットを更新します（ただし、変更内容が国際的な金融記録保持義務に違反しない場合に限ります）。当社はすべてのデータストリームを、グローバルな規制枠組みに整合した形で責任を持って透明に管理します。
データ保護およびセキュリティ対策ポリシー
Pacifimaxにおいて、お客様の情報を保護することは絶対的な誓約です。高度な取引を維持するためには強固な技術的環境が不可欠であることを認識し、当社はお客様のシステムインタラクションを守るために厳格な防御フレームワークを導入しています。当社のデータクラスターは、最先端のエンタープライズ向けハードウェアを採用しており、最適な処理スピードと冗長性を備えた安全なデータストレージを保証しています。サーバー環境へのアクセスは、検証され、鍵を保有するセキュリティ管理者にのみ厳格に制限されており、システムの完全な隔離を維持しています。
当社の専門運用チームはインフラの継続性維持に不可欠ですが、社内スタッフによるデータへのアクセス権限は「役割ベースのアクセス制御（RBAC）」メカニズムによって厳格に制限されています。当社は厳格な内部境界を設定し、承認された担当者がその特定の業務を実行するために不可欠なデータセットのみをクエリ（閲覧・処理）できるよう制御し、完全な内部機密性を維持しています。当社のスタッフは、ライフサイクルのすべての段階でお客様のデータが隔離・保護されるよう、厳格な内部手順を徹底しています。
当社は、外部の脅威ベクトルや不正な傍受からデータ資産を守るため、最先端の暗号化アルゴリズムを導入しています。これらの数学的セキュリティバリアはデータセットを符号化し、承認された暗号化エンドポイント以外での判読を不可能にします。通信中（データ・イン・トランジット）および保管中（データ・アット・レスト）のデータの双方に常時暗号化を適用することで、堅牢な防御レイヤーを構築し、システムの機密性とデータの整合性を24時間体制で維持しています。
アクティブなすべてのネットワーク通信を保護するため、当社は高度なSSL（Secure Sockets Layer）およびTLS（Transport Layer Security）トランスポート技術を採用しています。これにより、送信されるデータパケットが暗号化され、中間者攻撃（man-in-the-middle exploits）などの傍受リスクが無効化されます。この高度なプロトコルにより、検証された正規のサーバーのみがデータフローを復号・解釈できるようになります。継続的なSSL/TLSレイヤーの保護を執行することで、セッションログを遮断し、お客様の身元を守る安全なプライベート取引環境を提供します。
当社は、アカウントのアクセスパスコードおよび暗号化されたログイン認証情報に関して、「ゼロビジビリティ（完全非可視化）」セキュリティプロトコルを維持しています。当社のカスタマーサポートスタッフや自動化された内部システムノードは、これらのユーザー管理キーに対する閲覧権限やオーバーライド（強制変更）権限を一切持っておらず、内部からの認証情報の不正流出ベクトルを完全に排除しています。これらの強固なアクセス制限を導入することで、認証キーの絶対的な秘密性を保証します。パスコードは隔離されたデータベース層でソルト付与およびハッシュ化（一方向暗号化）され、システム内に生の状態で露出することは決してありません。
クッキー（Cookie）使用方針
端末の応答性を最適化し、快適なウェブインタラクションを実現するため、当社はローカライズされたトラッキングモジュール（クッキー）を使用しています。これらは、デスクトップ端末、タブレット、またはスマートフォンなどのローカルハードウェア上で実行される前に、お客様の明示的な承認を必要とします。ウェブサイトへの初回アクセス時にコンプライアンスプロンプト（同意確認バナー）が表示され、お客様の承認が確認されるまでクッキー配列は有効化されません。また、トラッキングの基本設定に対する完全な制御権はお客様にあり、ブラウザの設定ルールをいつでもご自身で調整・カスタマイズしていただけます。
クッキーは、お客様のセッション状態を確認するという重要な運用の役割を果たしています。これにより、過去にアカウントとリンクされていない未マッピングのIPアドレスや新しいハードウェアノードから取引ターミナルにアクセスした場合でも、当社のファイアウォールがお客様の承認プロファイルを正確に認識できるようになります。さらに、インターフェースの基本設定や構成パラメータを記録することで、ネットワークパフォーマンスを合理化し、低遅延で完全に調整されたシームレスなユーザー体験を提供します。