プライバシーポリシー

収集する情報

アカウント情報

登録時にメールアドレスとハッシュ化されたパスワードを収集します。Google OAuthサインインの場合は、Googleから直接名前とメールアドレスを取得します。

利用データ

訪問したページ、使用した機能、セッション時間を含む匿名化された利用データは、サービスの向上のためにGoogle AnalyticsおよびYandex Metricaを通じて収集されます。

ペーパートレーディングデータ

ペーパートレーディングのポジション、注文、履歴は、実際の資金を介さずにシミュレーション体験を提供するためにサーバーに保存されます。

アフィリエイトおよび紹介データ

アフィリエイトプログラムに参加する場合、紹介属性データ（誰が誰を紹介したか）、集計された1日あたりのクリック数、コミッション元帳エントリ、支払いリクエスト、およびアンバサダー向けのコンテンツポートフォリオ提出物を保存します。紹介クリックに関連付けられたIPアドレスは、不正検出のために不可逆的なSHA-256ハッシュとして保存され、平文で保存されることはありません。

情報の利用方法

収集した情報は以下の目的で使用されます：

• サービスの提供と維持
• 取引関連の連絡（確認、パスワードリセット、アラート）の送信
• 集約された利用分析による機能の改善
• 不正行為の検出（解約率監視およびIP重複排除によるアフィリエイト不正を含む）
• アフィリエイトコミッションの計算と処理
• 規制要件への準拠

当社は個人情報を第三者に販売することはありません。

データの保存とセキュリティ

インフラストラクチャはアジア太平洋地域にあります。パスワードはbcryptでハッシュ化され、API認証情報はAES-256-GCM暗号化を使用し、送信はTLSに依存しています。

クッキー

以下のクッキーを使用しています：

• tw_access、tw_refresh — 認証トークン（HttpOnly、Secure、セッションスコープ）。サービス機能に必要です。
• tw_ref — アフィリエイト紹介属性（ファーストパーティ、90日間有効、SameSite=Lax、Secure）。紹介リンク経由でアクセスした場合に設定されます。紹介者コードのみを保存し、個人データは保存しません。
• NEXT_LOCALE — 言語設定（ファーストパーティ、永続的）。
• Google AnalyticsおよびYandex Metricaによる分析クッキー。ブラウザ設定で無効にできます。

サードパーティサービス

以下の事業者とデータを共有します：Google Analytics（利用分析）、Yandex Metrica（利用分析）、Stripe（カード決済処理）、NOWPayments（暗号通貨決済処理）。各事業者は独自のプライバシーフレームワークに基づいて運営されています。市場データはBinance、Bybit、OKX、Dukascopyから提供されます。これらのプロバイダーはお客様の個人データを受け取りません。

ユーザーの権利

お客様はご自身のデータにアクセス、エクスポート、削除することができます。アカウント削除リクエストは30日以内に処理されます。マーケティングに関する同意は、[email protected]に連絡することでいつでも撤回できます。

データ保持

アクティブなアカウントのデータは無期限に保持されます。削除されたアカウントは論理削除され、30日以内に完全に消去されます。サーバーログは90日間保持されます。アフィリエイトコミッション記録は、税務コンプライアンスのため、支払い後7年間保持されます。

お子様

本サービスは18歳未満の方を対象としていません。未成年者のデータが発見された場合は速やかに削除されます。

ポリシーの更新

重要な変更はメールで通知され、ヘッダーの日付が最新の改訂日を示します。