プライバシー

責任者

FinancialMDはLuLu Ventures LLCが運営しています。同社が、本サービスで記録する内容とその目的を決定します。

リクエストによって残る情報

• レート制限。お客様のIPアドレスは、1日あたりの上限に対する呼び出し回数の集計に使用されます。カウンターはサーバーのメモリに保持され、データベースには書き込まれません。ターミナルまたはMCPサーバーを利用する際は、この集計のためにお客様のIPアドレスがAPIに渡されます。
• 利用記録。APIは、データルートへの呼び出しごとに、時刻、ホスト、ルート、問い合わせ対象の会社、ステータス、応答時間、課金の有無を記録します。また、IPアドレスから一方向ハッシュで生成した識別子、またはキーやトークンを使用した呼び出しの場合はそのキーや接続の識別子も保持します。IPアドレスのハッシュは原理上、元のIPアドレスを特定できる可能性があるため、当社はハッシュ化された識別子を個人データとして扱います。現在、利用記録には自動削除までの期間を設定していません。
• APIログ。APIはリクエストごとに、メソッド、クエリ文字列を除いたパス、ステータス、応答時間、問い合わせ対象の会社、呼び出し元の種類（ブラウザ、AIエージェント、クローラー、スクリプト）を1行のログに書き込みます。種類はUser-Agentヘッダーから判定します。ヘッダーそのものやお客様のIPアドレスは、この行には書き込まれません。
• MCPログ。MCPサーバーはリクエストごとに、メソッド、呼び出されたツールの名前、呼び出し元の種類、そしてクライアント接続時にはクライアントが申告する名前とバージョンを1行のログに書き込みます。ツールの引数、トークン、IPアドレスは書き込まれません。
• サイトログ。AIクローラー、エージェント、検索クローラー、スクリプトがページを取得すると、サイトは時刻、ホスト、クエリ文字列を除いたパス、呼び出し元の種類を1行のログに書き込みます。通常のブラウザからのページ閲覧は、サイトのログには記録されません。
• ホスティングプラットフォームは、これらのログを30日間保持します。プラットフォーム独自のログには、IPアドレスが含まれることがあります。

当社は、制限の適用、障害の発見、使用されているルートの把握のためにこれらの記録を使用します。これらを販売したり、広告目的で共有したりすることはありません。

キー、MCP接続、支払い

• MCPクライアントが自身を登録する際、当社はクライアントが送信する名前、リダイレクト先アドレス、および提供された場合はメタデータのアドレスを保存します。
• お客様が接続を承認すると、当社は承認の記録とトークンの一方向ハッシュを保存します。トークンそのものは保存しません。アクセストークンの有効期間は1時間、リフレッシュトークンは30日間です。承認ページでは、氏名、メールアドレス、パスワードを求めません。
• APIキーは一般向けには発行していません。当社が発行したキーは、保有者を示すラベルとともに一方向ハッシュとして保存され、そのキーによる呼び出しは当該キーに紐付けて記録されます。
• agent.financial.mdでの有料の呼び出しは、呼び出されたルートとともに、支払い元のウォレットアドレス、金額、トランザクション、ネットワークを含む領収情報と併せて記録されます。Baseブロックチェーン上のトランザクションは公開されています。当社が支払者のキーを閲覧または保持することはありません。その他の支払いデータは記録されません。

ブラウザーに保存されるもの

ターミナルは、設定、ウォッチリスト、保存したチャート、通知の選択内容をブラウザーのローカルストレージに保存します。これらが当社に送信されることはありません。ブラウザーでこのサイトのデータを消去すると、これらも削除されます。

収集しないもの

• 氏名、メールアドレス、パスワードは収集しません。利用登録はありません。
• 決済情報は収集しません。販売するものはありません。
• Cookie、トラッキングピクセル、第三者のアクセス解析は使用しません。

稼働場所と関与する第三者

• 本サービスは米国内のMicrosoft Azureで稼働しています。Microsoftは当社のホスティング事業者として、上記のデータを処理します。他の国から本サービスを利用する場合も、リクエストは米国内で処理されます。
• 提出書類の全文検索には、SEC自身の検索サービスが応答します。当社のサーバーは検索語をsec.govに送信します。SECに見えるのは当社のサーバーであり、お客様のIPアドレスではありません。
• api.financial.md/docsの対話型APIエクスプローラーは、スクリプトとスタイルシートをjsDelivrネットワークから読み込みます。ブラウザーが読み込み元とする他のサイトと同様に、そのページを開くとjsDelivrにお客様のIPアドレスが伝わります。

お客様の選択肢

アカウントがないため、通常、どの記録がお客様のものかを特定することはできません。記録の閲覧または削除を依頼する際には、当社が記録を見つけられるよう、IPアドレスと呼び出し日が必要です。

変更

たとえばAPIキーの提供開始時など、本サービスが収集する情報を増やす場合は、先にこのページを変更します。上部の日付が最新版を示します。