リーガル情報を見る

脆弱性開示に関するサクソバンクグループのポリシー

当行では、当行のシステムやサービスについて真摯にとらえており、グローバルなセキュリティのコミュニティを尊重しています。セキュリティの脆弱性について責任を持って開示することは、当行のお客様、パートナー、従業員のセキュリティとプライバシー確保に役立ちます。

ガイドライン

問題を当行にご報告いただく際に以下のガイドラインに従って頂いた場合、当行は次に挙げたことをお約束いたします。

  • 頂いた調査に関連した法的手段を目論んだり、支援したりしないこと
  • 報告者と協力のうえ、問題を理解し迅速に解決すること(問題の送信後72時間以内に最初の確認を行うことを含みます)
  • 初めて問題が報告された場合、その報告の貢献を認識し、問題に基づき、コードや設定を作成すること

調査を行う者全員に対し、当行は以下のことを求めます。

  • セキュリティ分析中は、あらゆる努力を払い、プライバシー違反、ユーザーエクスペリエンスの悪化、本番運用中のシステムの中断、データの破壊を回避すること
  • 以下に規定された範囲内でのみ分析を行うこと
  • セキュリティ上の欠陥を脆弱性の存在を確認するために必要な検証作業においてのみ利用し、同作業の完了後は当該脆弱性を利用することはありません。
  • データ漏洩、コマンドラインへのアクセス、持続性の確立、他のシステムへの展開等は行いません
  • 脆弱性に関する情報を当行に報告するうえで、(以下に特定した)既定の連絡手段を使用すること
  • 発見されたセキュリティに関する問題の疑いやセキュリティに関する実際の問題に関する情報を、問題解決にかかる90日間にわたりサクソバンクと当事者との間で一切の機密事項として扱うこと

範囲内のもの

  • www.home.saxo
  • Simulation SaxoInvestor
  • Simulation SaxoTraderPRO
  • Simulation SaxoTraderGO
  • www.developer.saxoから直接、または、これを経由したSimulation SaxoOpenAPI

範囲外のもの

範囲から除外される、サードパーティのプロバイダーやサービスがホストしているあらゆるサービス。これらのサービスには次のものが含まれます。

  • ニュースフィード
  • 価格フィード

ユーザー、スタッフ、インターネット全般、および、セキュリティ研究者の安全のため、次のテストタイプは範囲内のものから除外されます。

  • オフィスのアクセス(オープンドア、テールゲーティングなど)といった実際のテストから得られた所見
  • 主としてソーシャルエンジニアリング(フィッシング、ビッシングなど)から派生した所見
  • 「範囲内のもの」に挙げられていないアプリケーションやシステムから得られた所見
  • UIやUXのバグ、スペルミス
  • ネットワークレベルのサービスの妨害(DoS/DDoS)脆弱性
  • クッキーに関する注意事項やセキュリティに関するヘッダーが記載されていない
  • フォームスパミング

当行に次の情報を送信しないでください。

  • 個人を特定できる情報(PII)
  • 金融分野における個人情報(クレジットカード番号や銀行口座番号)
  • 自動化されたスキャン用ツールからの結果

セキュリティ脆弱性の報告

当行の商品やプラットフォームでセキュリティに関する問題を見つけたと思われる場合は、security@saxobank.com 宛てにメールでお知らせください。報告される場合、次の詳細情報を記載してください。

  • 問題のある箇所と見つかった問題がもたらす潜在的な影響に関する説明
  • 頂いた所見を再現するうえで必要な手順に関する詳細な説明(POCスクリプト、スクリーンショット、圧縮された画面キャプチャといったものがあれば助かります)
  • 表彰の際に表記するための報告者のお名前または仮名とリンク

情報を暗号化されたい場合は、当行のPGPキーをお使いいただけます。詳細はsecurity.txtをご覧ください。

開示に対するご協力について

サクソバンクグループでは、90日以内に脆弱性に対する改善を図ることを目指しています。ただし、問題が修正される前に脆弱性が公開された場合、リスク軽減よりも、かえってリスクが増大します。顧客保護のため、調査完了し、報告された脆弱性に対応してパッチ適用し、顧客へ通知するまでは(該当する場合)、潜在的な脆弱性に関する情報を投稿したり共有しないようにお願いいたします。

該当する場合、顧客へ検証済みの脆弱性に関する通知を実施します。当該開示はそれまで行わないようにお願いいたします。

サクソバンク証券株式会社
Saxo Bank Securities Ltd.
Izumi Garden Tower 36F
1-6-1 Roppongi Minato-ku
Tokyo 106-6036
〒106-6036 東京都港区六本木1-6-1
泉ガーデンタワー36F

お問い合わせ

国・地域を選択

日本
日本

【重要事項及びリスク開示】

■外国為替証拠金取引は各通貨の価格を、貴金属証拠金取引は各貴金属の価格を指標とし、それらの変動に対する予測を誤った場合等に損失が発生します。また、売買の状況によってはスワップポイントの支払いが発生したり、通貨の金利や貴金属のリースレート等の変動によりスワップポイントが受取りから支払いに転じたりすることがあります。
■外国為替オプション取引は外国為替証拠金取引の通貨を、貴金属オプション取引は貴金属証拠金取引の貴金属を原資産とし、原資産の値動きやその変動率に対する予測を誤った場合等に損失が発生します。また、オプションの価値は時間の経過により減少します。また、オプションの売り側は権利行使に応える義務があります。
■株価指数CFD取引は株価指数や株価指数を対象としたETFを、個別株CFD取引は個別株や個別株関連のETFを、債券CFD取引は債券や債券を対象としたETFを、その他証券CFD取引はその他の外国上場株式関連ETF等を、商品CFD取引は商品先物取引をそれぞれ原資産とし、それらの価格の変動に対する予測を誤った場合等に損失が発生します。また、建玉や売買の状況によってはオーバーナイト金利、キャリングコスト、借入金利、配当等調整金の支払いが発生したり、通貨の金利の変動によりオーバーナイト金利が受取りから支払いに転じたりすることがあります。
■上記全ての取引においては、当社が提示する売価格と買価格にスプレッド(価格差)があり、お客様から見た買価格のほうが売価格よりも高くなります。
■先物取引は各原資産の価格を指標とし、それらの変動に対する予測を誤った場合等に損失が発生します。
■外国株式・指数オプション取引は、対象とする有価証券の市場価格や対象となる指数、あるいは当該外国上場株式の裏付けとなっている資産の価格や評価額の変動、指数の数値等に対する予測を誤った場合等に損失が発生します。また、対象とする有価証券の発行者の信用状況の変化等により、損失が発生することがあります。なお、オプションを行使できる期間には制限がありますので留意が必要です。さらに、外国株式・指数オプションは、市場価格が現実の市場価格等に応じて変動するため、その変動率は現実の市場価格等に比べて大きくなる傾向があり、意図したとおりに取引ができず、場合によっては大きな損失が発生する可能性があります。また取引対象となる外国上場株式が上場廃止となる場合には、当該外国株式オプションも上場廃止され、また、外国株式オプションの取引状況を勘案して当該外国株式オプションが上場廃止とされる場合があり、その際、取引最終日及び権利行使日が繰り上げられることや権利行使の機会が失われることがあります。対象外国上場株式が売買停止となった場合や対象外国上場株式の発行者が、人的分割を行う場合等には、当該外国株式オプションも取引停止となることがあります。また買方特有のリスクとして、外国株式・指数オプションは期限商品であり、買方がアウトオブザマネーの状態で、取引最終日までに転売を行わず、また権利行使日に権利行使を行わない場合には、権利は消滅します。この場合、買方は投資資金の全額を失うことになります。また売方特有のリスクとして、売方は証拠金を上回る取引を行うこととなり、市場価格が予想とは反対の方向に変化したときの損失が限定されていません。売方は、外国株式・指数オプション取引が成立したときは、証拠金を差し入れ又は預託しなければなりません。その後、相場の変動や代用外国上場株式の値下がりにより不足額が発生した場合には、証拠金の追加差入れ又は追加預託が必要となります。また売方は、権利行使の割当てを受けたときには、必ずこれに応じなければなりません。すなわち、売方は、権利行使の割当てを受けた際には、コールオプションの場合には売付外国上場株式が、プットオプションの場合は買付代金が必要となりますから、特に注意が必要です。さらに売方は、所定の時限までに証拠金を差し入れ又は預託しない場合や、約諾書の定めによりその他の期限の利益の喪失の事由に該当した場合には、損失を被った状態で建玉の一部又は全部を決済される場合もあります。さらにこの場合、その決済で生じた損失についても責任を負うことになります。外国株式・指数オプション取引(売建て)を行うにあたっては、所定の証拠金を担保として差し入れ又は預託していただきます。証拠金率は各銘柄のリスクによって異なりますので、発注前の取引画面でご確認ください。
■上記全ての取引(ただしオプション取引の買いを除く)は、取引証拠金を事前に当社に預託する必要があります。取引証拠金の最低必要額は取引可能な額に比べて小さいため、損失が取引証拠金の額を上回る可能性があります。この最低必要額は、取引金額に対する一定の比率で設定されおり、口座の区分(個人または法人)や個別の銘柄によって異なりますが、平常時は銘柄の流動性や価格変動性あるいは法令等若しくは当社が加入する自主規制団体の規則等に基づいて当社が決定し、必要に応じて変更します。ただし法人が行う外国為替証拠金取引については、金融商品取引業等に関する内閣府令第117条第27項第1号に規定される定量的計算モデルを用いて通貨ペアごとに算出(1週間に1度)した比率を下回らないように当社が設定します。
■上記全ての取引(ただしオプション取引の買いを除く)は、損失が無制限に拡大することを防止するために自動ロスカット(自動ストップロス)が適用されますが、これによって確定した損失についてもお客様の負担となります。また自動ロスカットは決済価格を保証するものではなく、損失がお預かりしている取引証拠金の額を超える可能性があります。
■外国証券売買取引は、買付け時に比べて売付け時に、価格が下がっている場合や円高になっている場合に損失が発生します。
■取引にあたっては、契約締結前交付書面(取引説明書)および取引約款を熟読し十分に仕組みやリスクをご理解いただき、発注前に取引画面で手数料等を確認のうえ、ご自身の判断にてお取引をお願いいたします。

サクソバンク証券株式会社

金融商品取引業者 関東財務局長(金商)第239号、商品先物取引業者
加入協会/日本証券業協会、一般社団法人金融先物取引業協会、日本投資者保護基金、日本商品先物取引協会
手数料:各商品の取引手数料についてはサクソバンク証券ウェブサイトの「取引手数料」ページや、契約締結前交付書面(取引説明書)、取引約款等をご確認ください。