Maclearは投資家の個人データをどのように保護していますか：GDPRとセキュリティ対策

Maclearは、EU一般データ保護規則（GDPR）およびスイスのデータ保護法（DSG）に基づいて、投資家の個人データを保存および処理します。本人確認書類、セルフィー、検証記録は、スイスのAML法に基づき、アカウント閉鎖後最低10年間保持されます。データは、KYC処理のためにSumsubと、文書署名のためにSkribbleにのみ共有されます。Maclearは個人データを販売せず、税務当局と共有することもありません。

Maclearはどのような個人データを収集し、なぜですか？

Maclearは、登録と本人確認（KYC）の2つの段階でデータを収集します。

このデータは、スイスのAML法（AMLA）がMaclear AGに対して、すべての投資家の身元を確認し、その記録を保持することを要求するために収集されます。これは法的義務であり、ビジネスの選択ではありません。

誰がMaclearの代理で投資家データを処理しますか？

Maclearは、2つの認証された第三者プロバイダーと提携しています：

• Sumsub — KYC書類とセルフィーを処理する本人確認プロバイダー。Sumsubは220か国以上で運営され、14,000以上の文書タイプをサポートし、世界中の数千のフィンテックおよび金融機関に利用されています。この提携は、KYC、AML、およびGDPRの要件に準拠するように構成されています。

• Skribble — Form A署名に使用されるスイス拠点の電子署名プロバイダーで、EUおよびスイスのデジタル署名規制（eIDASおよびZertES）に準拠しています。

Maclearは、投資家データを広告ネットワーク、データブローカー、または商業的第三者に渡すことはありません。

MaclearはGDPRに準拠していますか？投資家にはどのような権利がありますか？

はい。GDPRは、MaclearがEU諸国の投資家にサービスを提供しているため適用されます。GDPRに基づくあなたの権利と、それがMaclearにどのように適用されるか：

10年の保持期間が終了した後、データはMaclearのプライバシーポリシーに従って削除されます。

Maclearはアカウントアクセスをどのように保護していますか？

プラットフォームへのアクセスは、パスワードとオプションの二要素認証（2FA）によって保護されています。2FAはMaclearを使用するために必須ではありませんが、すべての投資家に強く推奨されます。2FAが有効な場合、ログインには2回目の確認ステップが必要です — 認証アプリからの時間ベースのコードまたはあなたのメールに送信されたワンタイムコードのいずれかです。2FAがない場合、侵害されたパスワードは完全なアカウントアクセスを与えます。

Maclearは決してメールや電話であなたのパスワードを尋ねることはありません。Maclearからのものであると主張し、認証情報を要求するメッセージを受け取った場合は、すぐにsupport@maclear.chに連絡してください。

私のMaclearデータは税務当局と共有されていますか？

いいえ。Maclearは投資家データを税務当局に報告せず、投資収入に対して税金を源泉徴収しません。各投資家は、自国の税務居住地で税金を申告し、支払う責任があります。特定の税務義務についての質問は、資格のある税務アドバイザーに相談してください。

アカウントが侵害されたと思ったらどうすればよいですか？

個人設定で直ちにパスワードをリセットしてください。アカウントにアクセスできない場合は、support@maclear.chに連絡してください。2FAがまだ有効でない場合は、有効にしてください。Maclearからのものであると主張する疑わしいメールや電話を受け取った場合は、それをサポートに報告してください — Maclearはどのチャネルでもパスワードや認証情報を要求しません。

規制開示：スイスに登録されたMaclear AG、PolyReg SROのメンバーで、FINMAによって監督される自己規制組織。