プライバシーポリシー

これは便宜のための日本語訳です。トルコ語の原文と異なる場合は、トルコ語の原文が優先します。このポリシーは、laplace-demon.com の Demon アプリケーションがどの個人データを収集し、どのように利用し、誰と共有するか、そしてあなたの権利について説明します。

最終更新: 2026年9月17日

1. データ管理者

Demon は Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi が運営しています。個人データに関するご質問やご要望は [連絡用メールアドレスは未設定です] までお書きください。

2. 収集するデータ

サービス提供に必要なデータだけを保持します:

• アカウント情報: メールアドレス（ユーザー名を兼ねます）、表示名、アカウントのロール、作成日時。パスワードは平文では保存せず、復元できないハッシュ（BCrypt）のみを保持します。
• Google でログインする場合、Google からメールアドレス、そのアドレスが Google によって確認済みであるという情報、およびお名前を受け取ります。あなたの Google のパスワードにはアクセスできません。
• 入力された投資の記録: 銘柄、金額、買付日と価格、売却の詳細、追加されたメモ。
• Auto Player: 作成した仮想ポートフォリオ、その戦略、選択した銘柄、仮想の注文とポジション。
• AI 設定: AI をオフで使うか、ご自身のキー（Anthropic Claude、OpenAI、Google Gemini）で使うか、Multi LLM (ConsensusRoom) で使うか、予算、入力された APIキー、Multi LLM 用に ConsensusRoom から取得した APIキー。キーは AES-256-GCM で暗号化して保存し、画面には末尾の数文字だけを表示します。
• AI 利用の記録: 各呼び出しの目的、モデル、トークン数、ウェブ検索回数、費用。またあなたのために作成された日々のニュース評価。
• 取引所と言語の選択: 上部バーで選んだ取引所とインターフェース言語は、次回ログイン時にも同じ状態で表示されるようアカウントに保存されます。

3. Cookie とブラウザに保存されるもの

広告・分析・トラッキングの Cookie は使用せず、当サイトのページで第三者のスクリプトやフォントを読み込むこともありません。使用するのは以下のみです:

• セッション Cookie (JSESSIONID): ログイン状態を記憶するためのもの。ブラウザを閉じるかログアウトすると終了します。
• セキュリティ Cookie (XSRF-TOKEN): リクエストがあなたのページから送られたことを確認するためのもの。
• セッション更新 Cookie (demon_refresh): サーバーが再起動したり、しばらく操作しなかったりしてもセッションが終了しないためのもの。当サイトのページのスクリプトからは読み取れません。使用のたびに更新され、60日間使われない場合またはログアウト時に削除されます。サーバーには復元できないハッシュのみを保持します。
• テーマの設定: 明るい外観か暗い外観かの選択はブラウザのローカルストレージに保存され、サーバーには送信されません。
• 取引所の選択 (demon.market): 最後に選んだ取引所はブラウザのローカルストレージに保存され、どの取引所のデータを表示するかを示すため各リクエストとともにサーバーへ送信されます。

4. データの利用方法

あなたのデータは次の目的にのみ利用します:

• アカウントの作成、ログインの確認、セッションの保護のため、
• 投資の記録、仮想ポートフォリオ、分析画面を表示するため、
• ご依頼の AI 評価を作成しその費用を計算するため。Multi LLM を選択した場合は、ConsensusRoom アカウントの作成・連携、キーの取得、クレジット追加ページの表示のため、
• サイトを初めて開いたときにどの取引所と言語を選択するか決定するため: IP アドレスは当社サーバー上の国テーブル (DB-IP) と国レベルでのみ照合し、ブラウザの言語設定と併せて判断します。IP アドレスと判定された国は記録も第三者への送信もされません、
• サービスの安全を保ち、不具合を修正するため。

5. データを共有する相手

あなたのデータを販売することも、広告目的で共有することもありません。サービスの動作に必要な範囲で、次の相手と限定的なデータを共有します:

• Anthropic (Claude)、OpenAI、Google (Gemini): ご自身のキーでそのプロバイダーを選択した場合に限ります。日々のニュース評価では、全員に共通の市場データ、KAP 開示、ニュースの見出しを送信します。Auto Player では、AI ブックを有効にした仮想ポートフォリオのポジション、コスト、現金、選択銘柄を送信します。メールアドレス、お名前、入力された実際の投資記録はこれらのプロバイダーに送信されません。ご自身の APIキーで行う呼び出しは、そのプロバイダーとのご自身の契約条件にも従います。
• ConsensusRoom: Multi LLM を設定した場合に限ります。アカウントの作成・連携にはメールアドレスとお名前を送信し、AI 呼び出しには上記でプロバイダーに送ると記載した内容を送信します。ConsensusRoom はその内容を、あなたが選んだモデルの提供元（Anthropic、OpenAI、Google など）へ転送します。クレジットの追加は ConsensusRoom の決済ページで行われ、カード情報がアプリケーションに届くことはありません。この利用は ConsensusRoom 自身の条件にも従います。
• Google: Google でログインする場合の本人確認のため。
• Amazon Web Services: アプリケーションとデータベースは AWS のフランクフルト（ドイツ）データセンター内の当社サーバーで稼働しています。
• Let's Encrypt: HTTPS 証明書のためだけに利用し、個人データは共有しません。
• DB-IP: IP の国テーブルを毎月 db-ip.com からダウンロードし当社サーバーで利用します。あなたに関する情報が DB-IP に送られることはありません。IP Geolocation by DB-IP (https://db-ip.com)、CC BY 4.0 ライセンスに基づく。
• 市場データの情報源 (Borsa İstanbul、İş Yatırım、Yahoo Finance、Nasdaq、Tencent、Euronext、onvista、Moneycontrol、TMX、Kabutan、KAP およびニュースフィード): これらの情報源からは銘柄コードのみでデータを取得し、あなたに関する情報は送信されません。

6. 国外への移転

当社のサーバーは欧州連合（フランクフルト）にあります。AI または Google ログインをご利用の場合、上記のデータが Anthropic、OpenAI、Google、ConsensusRoom、および ConsensusRoom が利用する提供元によって、アメリカ合衆国を含む他国で処理されることがあります。これらのサービスを利用することで、あなたはこの移転に明示的に同意したことになります。利用は義務ではありません。

7. 保存期間

• アカウントと利用のデータは、アカウントが開設されている間保持されます。
• アカウントが削除されると、データはデータベースから削除されます。日次バックアップにはさらに最大14日間残ります。
• アプリケーションのログは最大8週間保持されます。アプリケーションは IP アドレスを記録しません。Google でログインした場合、メールアドレスがログに書き込まれます。

8. セキュリティ

通信は HTTPS で暗号化されています。パスワードは BCrypt で、APIキーは AES-256-GCM で保護されています。データベースには外部から到達できず、接続はサーバー内部からのみ行われます。毎晩バックアップを取得しています。完全に安全なシステムは存在しません。侵害に気づいた場合は、法定期限内にあなたと関係当局に通知します。

9. あなたの権利

KVKK（トルコ個人データ保護法第6698号）第11条および欧州連合の一般データ保護規則 (GDPR) に基づき、あなたにはデータが処理されているかを知る権利、データにアクセスする権利、その訂正・削除・写しの提供を求める権利、および処理に異議を唱える権利があります。

投資の記録、仮想ポートフォリオ、ご自身の APIキーは、アプリケーション内でご自身で削除できます。アカウントの完全な削除やデータの写しをご希望の場合は [連絡用メールアドレスは未設定です] までお書きください。遅くとも30日以内にご要望を処理します。個人データ保護委員会 (Kişisel Verileri Koruma Kurulu) に苦情を申し立てる権利は留保されます。

10. 子どもについて

Demon は18歳未満の方を対象としておらず、18歳未満の方のデータを意図的に収集することはありません。

11. 変更

本ポリシーは更新されることがあります。現行の文面は常に最終更新日とともにこのページに掲載されます。