プライバシーポリシー

更新： 2026年10月28日

本ポリシーは、 getcoinsight サービスがどのような個人データを、どの目的で処理し、お客様がどのような権利を有するかを説明します。

1. データの管理責任者

お客様の個人データの管理者は getcoinsight の運営者です。データ保護に関するご依頼（第8項に基づく権利の行使を含む）は、第9項の連絡先までご連絡ください。

2. 収集するデータ

アカウント： メールアドレスとパスワードのハッシュ（パスワード自体は保存しません）、またはその方法で登録した場合はGoogle/TelegramアカウントID。
利用： 技術ログ、チャート設定、保存したスクリーナーとアラート、APIキーの利用回数。取引セットアップを提供しない地域（中国本土、英国）でログインしているアカウントについては、ボット・ダイレクトメッセージ・Webhook にも同じルールを適用するため、その 2 文字の国コード（CN または GB）のみを保存し、位置情報についてそれ以外は保存しません。
訪問者分析： Cookie バナーで分析に同意した場合に限り、ページ閲覧（どのセクションをいつ）を IP アドレス、おおよその位置（IP による国・都市）、ブラウザの種類、参照元サイトとともに保存します。同意がない場合は、ページのパス（ログイン中はアカウント ID も）、おおまかな端末の種類（スマートフォン・タブレット・パソコン）、匿名の訪問者コードを記録します。訪問者コードは IP アドレスとブラウザを、毎日差し替えて破棄するランダムな鍵で一方向ハッシュ化したもので、IP を復元することも、日をまたいで訪問を結び付けることもできず、1日あたりのユニーク訪問者数を数えるため、また同じ日（UTC）にアカウントを作成された場合は、その日の閲覧記録を探して下記のキャンペーンタグ・最初のページ・参照元ドメインをアカウントにコピーするために使います（サイトの利用状況と登録につながるリンクを把握するという正当な利益に基づきます）。IP・位置・ブラウザは保存しません。ブラウザが Do Not Track / Global Privacy Control を送信している場合は、ページのパスのみを記録します。IP・ブラウザ・位置・参照元は 30 日後に閲覧記録から消去され、記録自体は 180 日後に削除されます。これらのデータは運営者のみが閲覧でき、ログイン中の閲覧記録はアカウント共有の可能性を示す異常な端末・位置パターンの検出にも使われます。アクセス元リンクのキャンペーンタグ（utm_source など）も、ブラウザが Do Not Track または Global Privacy Control を送信していない限り、ページビューと一緒に保存されます。当サイトへリンクしたサイトのドメイン（例: google.com。完全なアドレスは保存しません）も同様です。アカウントを作成すると、同じ日のページビューにあるキャンペーンタグ、最初に開いたページ、そのドメインがアカウントにコピーされ、どのリンクから来たかが分かるようになります。
運営者への通知： 分析に同意している場合、訪問時に運営者へ非公開の Telegram メッセージが送られることがあります。内容はページのパス、おおよその都市・国、端末の種類（例：「Chrome · Android」）、参照元サイトです。ログイン中の訪問者については短い内部アカウント ID を含みますが、メールアドレスや氏名は含みません。これとは別に、Cookie の選択に関係なく、アカウントのイベント（登録、購入、支払い手続きの開始）があると、アカウントのメールアドレスとプランを含む Telegram メッセージやメールが運営者に送られます。これらのメッセージは運営者の Telegram とメールボックスに残ります。
端末とログイン： ログイン中の各端末について、IP アドレス・ブラウザ・最終アクセス時刻を保存し、プロフィールでセッションを確認・無効化できるようにしています（アカウント運用に必要なため、分析の同意とは無関係です）。無効化したセッションは 30 日後に削除されます。
支払い： USDT の直接送金では、ネットワーク、トランザクションハッシュ、受領額、請求書を記録します。これらの取引データは本質的にブロックチェーン上で公開されています。ウォレットの秘密鍵やシードフレーズを求めることは決してありません。
Telegram： 通知を接続した場合、お客様のTelegramチャットIDを保存します。
サポートへのメッセージ： メールまたは Telegram ボットの /support コマンドでご連絡いただいた場合、メッセージ、メールアドレスまたは Telegram のユーザー名/ID、チャットが連携済みであればアカウント ID を受け取ります。
当社のTelegramチャンネルとSNS： 当社の公開Telegramチャンネルに参加・退出した場合、または削除された場合、Telegramは当社のボット（チャンネル管理者）に、お客様のTelegramユーザーID、名前、@ユーザー名、日時、および招待リンクを使用した場合はそのリンク名を通知します。当社はチャンネルの成長を把握するためにこれを記録し、同じTelegramアカウントが本サービスに接続されている場合は記録をお客様のアカウントに紐づけます。参加・退出のたびに運営者へ非公開のTelegramメッセージが届きます。法的根拠：チャンネルの運営と分析に関する当社の正当な利益（第6条1項(f)）。いつでも異議を申し立てることができます（第8項）。当社のXおよびYouTubeアカウントについては、どのアカウントがフォローしているか（公開ID、@ユーザー名またはチャンネル名、フォロー・フォロー解除の日時）も記録します（YouTubeは登録を公開している登録者のみ表示）。Facebook、Instagram、Threads、TikTokについては1日ごとのフォロワー数のみを保存します。
紹介プログラム： あなたのアカウントを招待したアカウント（ある場合）、双方に付与した特典、特典を拒否した理由。自分自身への特典付与を防ぐため、両アカウントのセッションのネットワークと端末を比較します（不正防止という当社の正当な利益）。パートナーについては、支払先ウォレットアドレス、未払い額、各支払いとトランザクション参照も、アカウント削除後も保管される支払記録として保持します。招待者に表示されるのは参加・支払いした友だちの人数だけで、誰であるかは表示されません。

3. 処理の目的と法的根拠

当社は、以下の目的に限り、それぞれ固有の法的根拠（GDPR第6条1項およびその他の適用されるデータ保護法の同等規定）に基づいて個人データを処理します：

お客様が登録したサービスの提供 — アカウント、ログインと端末セッション、保存したスクリーン、アラートとお客様が設定した通知、有料プランと支払い、サポートへのお問い合わせへの対応：お客様との契約の履行（GDPR第6条1項(b)）。
支払いおよび会計記録の保存：法的義務の遵守（GDPR第6条1項(c)）。
サービスの安全確保と不正利用の防止（レート制限、流出パスワードのチェック、登録時およびアカウント共有のチェック、エラーログ）、毎日更新される匿名コードによるユニーク訪問者数の集計、コインロゴの表示、アカウントに関するサービスメール：安全かつ正常に機能するサービスに対する当社の正当な利益（GDPR第6条1項(f)）。お客様はこの処理にいつでも異議を申し立てることができます。
IP ベースの訪問分析、流入元の Cookie、運営者への訪問通知、ブラウザのプッシュ通知：お客様の同意（GDPR第6条1項(a)）。同意はいつでも撤回でき、撤回前に行われた処理には影響しません。

当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を自動化された手段で行うことはありません。アカウント共有のチェックは、運営者が確認できるよう、通常と異なる端末や位置のパターンにフラグを立てるだけです。

4. 提供先および処理委託先

市場データは CoinGecko、Binance、MEXC、Kraken、OKX、Nasdaq、FMP、ウクライナ国立銀行、DefiLlama から取得しています。データは当社のサーバーが取得し、これらにお客様の個人データは送信しません（唯一の例外であるコインロゴについては下記をご覧ください）。個人データを処理するのは、当社のサーバーホスティング事業者（データベースとそのバックアップを保管）、Telegram（通知、サポートボット、運営者への通知）、Resend（メール配信）、ブラウザのプッシュサービス（ブラウザ通知を有効にした場合のみ）、Google（Google でログインした場合のみ）、ipwho.is（IP アドレスからおおよその国・都市を推定。同意がある場合の分析、地域別価格、登録時に使用）、Have I Been Pwned（既知の流出パスワードを拒否するため、新しいパスワードの SHA-1 ハッシュの先頭 5 文字のみ）です。各社のプライバシーポリシーが適用されます。お住まいの国でトレードセットアップを表示できるかは、当社サーバー上のローカルな IP→国データベース（DB-IP）で確認し、ipwho.is は予備としてのみ使います（規制上の理由で一部地域では提供していません）。この確認では何も保存しません。

アラート用のメッセンジャーチャネルをご自身で接続した場合、設定したアラートは選択したサービス（中国で運営される WeCom、DingTalk、Feishu/Lark、PushPlus、ServerChan）に送られます。

取引所アカウントをポートフォリオに連携すると、ご提供いただいた読み取り専用APIキーを使い、その取引所（Binance、Bybit、OKX）の残高をおよそ1時間ごとに読み取ります。キーは暗号化して保存され、二度と表示されず、取引所の連携解除またはアカウント削除時に削除されます。

コインロゴは、コインを含むページを開いた時点で、Cookie の選択より前に、お客様のブラウザが CoinGecko の画像サーバー（coin-images.coingecko.com）から直接読み込みます。ウェブ上の他の画像と同様に、CoinGecko はお客様の IP アドレス、ブラウザ情報、当社サイトのアドレス（ページの完全な URL ではありません）を受け取ります。当社がそれ以外のお客様の情報を CoinGecko に送信することはなく、これらのリクエストには CoinGecko のプライバシーポリシーが適用されます。

IP Geolocation by DB-IP (CC BY 4.0)

5. 国際的なデータ移転

これらの提供先の一部は、お客様の国および EU/EEA の外でデータを処理します。特に米国（Resend、Google、Have I Been Pwned）や、Telegram その他のサービスがインフラを運用する地域です。EU の十分性認定を受けていない国への移転は、提供先が提供する欧州委員会の標準契約条項（SCC）、または同枠組みの認証を受けた米国企業については EU-米国データプライバシーフレームワーク（EU–US Data Privacy Framework）に基づきます。Telegram の連携や Google でのログインなど、お客様ご自身が開始する移転は、お客様が求めたサービスを提供するためにも必要です。これらの保護措置に関する情報は当社にお問い合わせください。これらのメッセンジャーサービスは、EU の十分性認定がない中国でデータを処理します。この移転はいずれかを接続した場合にのみ行われ、そこで希望したアラートを届けるために必要です。

6. クッキー

必須のファーストパーティ Cookie は常に使用します：セッション Cookie（ログイン）、端末ごとのセッション用の端末 ID、言語とテーマの設定です。それ以外は任意です。Cookie バナーで「分析を許可」をクリックした後に限り、IP ベースのページ閲覧分析を保存し、流入元の Cookie gcs_attr と gcs_ref（どのキャンペーンや紹介リンクから来たか。最大 90 日）を設定します。選択内容は gcs_consent Cookie に 6 か月保存され、Do Not Track と Global Privacy Control は拒否として扱います。第三者の広告トラッカーはありません。選択はいつでも、各ページ下部の「Cookie設定」または下のボタンから変更・撤回できます。

この選択とは別に、開いた登録リンクの紹介コードは登録フォームと一緒に送信され（Google でログインする間は短期 Cookie g_oauth_ref に保持）、新しいアカウントを招待者と結び付けます。これはあなたが利用を選んだ紹介プログラムの一部です（契約）。

7. データの保存期間

アカウントデータはアカウントが存在する間保存します。ページ閲覧分析：IP・ブラウザ・位置・参照元は 30 日後に消去し、記録自体は 180 日後に削除します。製品の利用イベント（有料機能を開いた記録など）は 180 日後に削除します。無効化した端末セッションは 30 日後に、通知・アラートの配信ログとアプリ内の通知履歴は 90 日後に、エラーログは 14 日後に削除します。アカウントの活動に関する内部記録（登録やプラン変更など）は 1 年後に削除します。ただし、プランの期限切れの記録と、管理者によるアカウント操作の記録は、請求およびセキュリティの監査証跡として保存します。支払記録は、会計・税法の定めにより、アカウント削除後も保存します。当社サーバー上のデータベースのバックアップは 14 日でローテーションされます。障害からの復旧のためにバックアップの外部コピーを保管する場合、それはバックアップ保管事業者のもとでより長く保持され、本サービスの復元にのみ使用されます。復元した場合は、その間に削除されたアカウントのデータを改めて消去します。不正利用の調査のために随時行う手動エクスポート（例：自動登録によりBANしたアカウント）は、調査終了後に削除します。アカウントに付与した無料トライアルの記録は、アカウント削除後に同じトライアルを再取得できないよう、支払い記録とともに保管します。アカウントを削除すると個人データは削除され、閲覧記録は匿名化された形でのみ残ります。ただし上記の記録は除きます。

無料トライアルの記録には、メールアドレスそのものではなく一方向ハッシュのみを保存し、アカウント削除から2年後に消去します。Web サーバーのアクセスログ（すべてのリクエストの IP アドレス、ブラウザ、要求されたアドレス、参照元ページ。Cookie の選択に関係なく記録）とアプリケーションのログは14日間保存します。毎日のバックアップに加え、ソフトウェア更新の前に作成する最新5件のデータベーススナップショットを、新しいものに置き換わるまで保存します。アカウントを削除する際は、内部のアカウント操作記録からメールアドレスを、またそのチャットの Telegram ボットの言語設定と、未払いの請求書上のメールアドレスも削除します。参加・退出の記録（Telegramチャンネル、X、YouTube）は2年後に削除されます。XとYouTubeの現在のフォロワー一覧は、フォローが続く間保存されます。

8. お客様の権利

お客様には、ご自身のデータへのアクセス、訂正または消去、処理の制限、ポータブルな形式でのデータの受け取り、および正当な利益に基づく処理への異議申し立ての権利があります。処理が同意に基づく場合、同意したときと同じくらい簡単に、いつでも同意を撤回できます。分析については各ページ下部の「Cookie設定」から、通知についてはプロフィールでオフにしてください。データのコピーはご自身でダウンロードでき（プロフィール → セキュリティ → データをエクスポート）、アカウントはプロフィールで削除できます。その他のご依頼はご連絡ください。1 か月以内に対応します。

お客様は、データ保護監督機関に苦情を申し立てる権利も有します。特に、お客様が居住もしくは就労している、または侵害が発生したと考える EU/EEA の国の監督機関、ウクライナにおいてはウクライナ最高会議人権委員に申し立てることができます。まずは当社に解決の機会をいただけますと幸いです。

9. お問い合わせ

プライバシーに関する事項：

メール： support@getcoinsight.com
Telegram： @Getcoinsight_bot を開き、/support に続けてメッセージを送信してください。運営チームに直接届きます。