MONEX MCP Server における個人情報の取扱いについて
本方針は、マネックス証券株式会社（以下「当社」といいます。）が提供する MONEX MCP Server（当社が提供するModel Context Protocolに基づくサーバー。以下「本MCPサーバー」といいます。）における個人情報の取扱いについて定めるものです。本MCPサーバーは、AIクライアント（当社が本MCPサーバーへの接続動作を確認した外部AIサービス。以下同じです。）からのツール実行要求に応じて当社所定のデータを参照し、その結果をAIクライアントに返送するものです。
本方針に定めのない事項および当社における個人情報の取扱いに関する基本的な事項は、当社の「個人情報のお取扱いについて」に従います。本MCPサーバーのご利用条件については、あわせて「MONEX MCP Server利用約款」をご確認ください。
本MCPサーバーで取り扱う情報
本MCPサーバーは、お客様がAIクライアントを使用して、当社に保有する証券口座に関する情報の連携を許可し、照会を行った場合に以下の情報を取り扱います。
・認証情報：お客様が本MCPサーバーへの本人認証に成功した際に当社が発行するトークン。なお、本MCPサーバーは、お客様のログインパスワード等の認証情報を保持しません。
・ツール実行要求：AIクライアントから本MCPサーバーに送信される、実行するツールの名称、照会対象の口座区分、期間（日付範囲）、銘柄コード、シミュレーションの条件（金額等）その他のパラメータ。
・口座情報（照会の結果として本MCPサーバーが取得し、応答として返送するデータ）：保有する有価証券の種類、銘柄、数量、評価額、取引の履歴その他これらに関連する情報を含みます。
本MCPサーバーが取り扱うのは、AIクライアントから送信されるツール実行要求（ツール名およびパラメータ）です。本MCPサーバーは、AIクライアントにおけるお客様との会話の履歴、AIクライアントが保持するメモリ、お客様がアップロードしたファイルその他の会話の内容（プロンプト等）を取得しません。
本MCPサーバーが提供するツールはいずれも参照（読み取り）専用であり、発注その他の執行系操作を行うものは含まれません。
情報の利用目的
当社は、本MCPサーバーで取り扱う情報をAIクライアントから送信されたツール実行要求に応答する目的で利用します。取得した情報をこの目的の達成に必要な範囲を超えて利用することはありません。
また、当社は本MCPサーバーにより取得した情報を以下の目的には利用しません。
・当社におけるAIモデルの学習または汎用的な機械学習モデルの訓練
・広告配信その他のマーケティング
ただし、AIクライアントにおいて本MCPサーバーにより取得した情報を利用することがあり得ます。詳細は次項に定めます。
情報の提供先（返送先）
本MCPサーバーは、お客様がAIクライアントから送信したツール実行要求に応答するため、必要な範囲でお客様の口座情報を照会結果としてAIクライアントに返送します。本MCPサーバーが返送したデータは、AIクライアントによりお客様に表示されます。
お客様の照会によって本MCPサーバーからAIクライアントに返送されたデータは、その通信経路を通じてお客様がご利用のAIクライアントを提供する米国カリフォルニア州の事業者（以下「AI事業者」といいます。）に送信され、その上で処理されます。AI事業者における個人情報の取扱いには当該AI事業者のプライバシーポリシーが適用され、当社はこれに関与しません。当該データはAI事業者のサーバー（日本国外に所在する場合があります。）に送信されることがあります。詳細についてはお客様が利用するAI事業者のプライバシーポリシーをご確認ください。
当社は、お客様の照会に基づいてAIクライアントへの口座情報の返送および法令に基づく場合を除き、あらかじめお客様の同意を得ることなく個人データを第三者に提供しません。
保持期間とログ
当社口座との連携のためのトークンは、連携が有効な期間に限り保持します。トークンの有効期間は30日間とします。お客様がトークンの有効期間中に本MCPサーバーにアクセスした場合は、有効期間はアクセスから30日間延長されます。延長は最大でも、トークンが有効になってから90日間です。トークンの有効期間が満了した場合またはお客様が連携を解除した場合にはトークンが失効し、お客様が改めて本MCPサーバーで本人認証するまでトークンは利用できなくなります。
口座情報（照会結果）はお客様のリクエストに応答するためにその都度取得し、AIクライアントへ返送します。当社は、当該口座情報を本MCPサーバーにおいて保持することはなく、応答完了後に直ちに破棄します。
本MCPサーバーは、サービスの安定的な運用、不正利用の防止、障害解析および監査等の目的のため、アクセス日時、ツール実行要求（ツール名およびパラメータ）、処理結果、通信元IPアドレス等の利用ログを記録します。これらのログは上記の目的に応じて必要な期間保持した後に消去します。
安全管理措置
当社は、本MCPサーバーで取り扱う個人情報について、通信の暗号化、アクセス制御その他の適切な安全管理措置を講じ、その保護に努めます。なお、当社における個人データの安全管理に関する基本方針および具体的な安全管理措置の概要につきましては、当社の「個人情報のお取扱いについて（２．個人データの安全管理に係る基本方針）」をご確認ください。
お客様の権利と連携の解除
お客様は、いつでも、ご利用のAIクライアントまたは当社が提供する連携解除手段により、本MCPサーバーと当社口座との連携を解除できます。連携を解除した場合、本MCPサーバーはお客様の口座情報にアクセスできなくなります。
保有個人データの開示、訂正、追加、削除、利用の停止その他のご請求の手続きについては、当社の「個人情報のお取扱いについて」に従います。
お問い合わせ窓口
本MCPサーバーにおける個人情報の取扱いに関するお問い合わせは、以下の問い合わせ窓口までご連絡ください。
メールアドレス：feedback@monex.co.jp
認定個人情報保護団体
当社が加入する認定個人情報保護団体の名称および苦情の解決の申出先につきましては、当社ウェブサイトの「個人情報のお取り扱いについて（８．保有個人データに関する利用目的その他の事項について）」をご確認ください。
本方針の変更
当社は、法令の変更または本MCPサーバーの内容の変更等に応じて、本方針の内容を変更することがあります。変更後の内容は、本ページに掲載した時点から適用されます。
2026年8月5日