プライバシーポリシー

バージョン：2026-10-08（草案） · 適用開始日：2026-10-11

本ポリシーは、PIP Tradingがウェブサイトとメンバーエリアで個人データをどのように取り扱うかを説明します。対象は、公開ページ、登録とログイン、あなたのアカウント、アカデミー、コミュニティ（リビング）、PIP内のKasandraスキャナー、PIP Kuhinja、マーケターおよびチーム向けのエリアです。

1. 責任者#

データ管理者はKasandra Technologies（1032 East Brandon Boulevard, Florida, USA）です。プライバシーに関する窓口：support@kasandra.app。

2. 概要#

• 当社は、登録時にあなたが提供する情報、PIP内でのあなたの行動、セキュリティのための一部の技術データ、そして（PIPのリンクから提携ブローカーで取引する場合は）ブローカーのパートナーレポートに含まれる取引量と手数料のデータを収集します。
• これらは、アカウントとサービスの運営、PIPの安全確保、招待プログラムとマーケタープログラムの運営、そして誰が活動しているかの把握に使用します。
• 個人データを販売することはなく、広告トラッカーも使用しません。
• データは当社のサーバーに保存されます。一部のサービス提供者が当社に代わってデータを処理します（第7項）。

3. 収集する情報#

3.1 登録とプロフィール#

名、姓、メールアドレス、パスワード（一方向のハッシュとしてのみ保存され、読み取ることはできません）、国、電話番号、Telegramのユーザー名、WhatsAppの番号（任意）、言語、18歳以上であることの確認、同意した規約のバージョンと日時、レッスンやツールに関するお知らせの希望（任意）、ログイン名、個人用の招待コード、ステータス（トライアル、確認待ち、有効、プレミアム、期限切れ）、トライアルと利用期間の日付、チームがあなたの記録に追加するメモやタグ。

3.2 PIPを知ったきっかけ#

あなたが利用した招待リンクまたはマーケターのリンク、あなたを招待した人、過去30日間にあなたのブラウザが開いた最初と最新の招待リンク、リンクに含まれるキャンペーンタグ（utm）、参照元のウェブサイト（ドメインのみ）、最初に訪れたページ。

3.3 セキュリティと不正利用の防止#

• 登録時と最新のログインまたは訪問時のIPアドレス（更新は最大5分に1回）、およびネットワーク事業者がそこから判定する国。
• ブラウザのユーザーエージェント文字列から判定する端末の種類（例：「Android」「Windows」）。
• 当社のページがブラウザのローカルストレージに保存するランダムなブラウザID（Cookieとストレージに関するお知らせを参照）。
• ログイン履歴：日時、IPアドレス、ブラウザ文字列、成功または失敗。
• セッション記録：セッションIDのハッシュ、端末の種類、有効期限。
• 自動フラグ：新しいアカウントが、他のアカウントとIPアドレス（30日以内）、ブラウザID、電話番号、Telegram名のいずれかを共有している場合、または使い捨てメールのドメインを使用している場合、そのアカウントはチーム向けにフラグが付けられます。フラグだけで登録が拒否されることはありません。新しいアカウントに招待者がいて、これらのフラグのいずれかが付いた場合（例：招待者とこれらの情報を共有している場合の「自己招待の可能性」）、チームが確認するまで招待者の実績にカウントされません。
• 自動拒否：PIPの利用を禁止された人のメールアドレス、電話番号、Telegram名、ブローカー口座と一致する登録またはブローカー口座番号は拒否されます。

3.4 あなたのブローカー口座#

あなたが選んだ提携ブローカー、あなたが送信した口座番号またはブローカーのユーザーID（「Broker UID」）、当社の確認状況（確認待ち、承認、却下）、日付、判断した担当者、メモ。

3.5 提携ブローカーのレポートから得るデータ#

PIPはブローカーと提携契約を結んでいます。あなたがPIPのリンク（またはPIPマーケターのリンク）から取引口座を開設すると、ブローカーはその口座に関するパートナーレポートを当社に送ります。レポートには、口座ごと・日ごとに次の情報が含まれます：ブローカーに登録されているあなたの氏名、ブローカーのユーザーID、口座番号、口座タイプとロットの種類、取引した銘柄、約定件数（deals）、取引量（ロット数と米ドル建ての想定元本）、その取引量に対してブローカーが支払う手数料、そして（ある場合は）キャンペーンの流入元。現在受け取っているレポートには、残高、入金、出金、損益は含まれていません。

当社はこのデータを次の目的で使用します。

• あなたが送信したBroker UIDを確認し、ブローカー口座をあなたのPIPアカウントに紐付けるため
• どの手数料がPIPとどのマーケターに帰属するかを判断するため
• 他のメンバーと比べた取引の量、頻度、直近性から、内部用の活動ステータス（活発、減速中、休止、離脱）、トレンド、0から100のスコア（チームには0から5本の点灯したキャンドルとして表示されます。あなたのアカデミーのキャンドルではありません）を算出するため

活動ステータスとスコアは内部用です。閲覧できるのはオーナー、管理者、招待のつながりであなたより上にいるすべてのマーケターです（第6項）。メンバー向けのページに表示されることはなく、あなたの利用権が自動的に変わることもありません。ブローカーのレポートには、PIPのリンクから口座を開設したもののPIPアカウントを持たない人が含まれることもあり、当社はそれらの行を手数料の業務記録として保持します。受け取ったレポートのファイルは当社のサーバーに保管します。

3.6 アカデミー#

開いて読んだレッスン（読んでいる間、ページは「読書中」の短いシグナルとスクロール位置を送信します）、既読にしたレッスン、回答と得点を含むクイズとレベルテストの受験記録、合格したレベル、学習日と連続記録、タイムゾーンの時差（日付をあなたの現地時間で数えるため）、修了証（コード、レベル、日付）とそこに名前を表示するかどうか。

3.7 コミュニティ（リビング）#

あなたが書いた質問、回答、クルーの投稿、「役に立った」の投票、報告。参加表明。ライブルームでの出席（ライブルームのページが開いていて表示されている間、60秒ごとにシグナルを送信します。約3分後に出席としてカウントされます）。所属するクルーとキャプテンの役割。通知。見た、または閉じたお知らせ。学びのボードに関する選択。投稿の一時停止とモデレーションの判断。フィルターが連絡先を非表示にした場合や投稿を保留した場合、元の文章はチーム向けに保持され、判断から30日後に消去されます。

3.8 スキャナーとPIP Kuhinja#

リクエストのたびに、あなたがライブのスキャナーと遅延デモのどちらを利用できるかを確認します。過負荷からサービスを守るためのリクエスト数のカウンターはメモリ上にのみ保持されます。PIP Kuhinjaのレシピ、描画、設定はあなたのブラウザ内に保存され、ご自身でファイルをエクスポートしたりレシピコードを共有したりしない限り、当社が受け取ることはありません。スキャナーの設定もブラウザ内に保存されます。 PIP Kuhinja で作成したチャートのレイアウト、描画、ウォッチリスト、設定、価格アラートは PIP アカウントに保存され、ほかの端末でも使えます。シェフのレシピはブラウザ内に残ります。

3.9 メンバーホーム#

「前回の訪問以降」の小さなスナップショット：ステータス、アカデミーのレベルとキャンドル、招待数、スキャナーのモード。

3.10 メール#

当社から送るサービスメール（メールアドレスの確認、トライアルと利用権の変更、ブローカー確認の結果、パスワードの再設定、パスワードまたはメールアドレスの変更）と、その送信記録（宛先、種類、言語、件名、日時）。

また、新規登録とブローカー口座の確認申請について、オーナーに通知メールを送ります（氏名、国、言語、どのようにPIPを知ったか、フラグの有無、確認申請の場合は口座番号）。

3.11 招待リンクのクリックと登録の記録#

誰かが招待リンクまたはマーケターのリンクを開くと、当社のサーバーがクリックを記録します：リンクのコード、リンク先のページ、キャンペーンタグ、参照元のサイト（ドメインのみ）、国（IPアドレスから判定）、言語、端末の種類、IPアドレスの鍵付きハッシュ。あなたの登録も同じ方法で、ランダムなブラウザIDとともに記録されます。これらの記録について、IPアドレスそのものは保存しません。

3.12 監査ログ#

重要な操作は、日時、操作したアカウント、そのIPアドレス、操作内容、短い詳細とともに監査ログに記録されます：あなたの登録、メールアドレスの確認、パスワードの変更と再設定、プロフィールの変更、ブローカー口座の確認申請、そしてオーナー、管理者、マーケターがメンバーの記録に対して行ったすべての操作（チームメンバーがメンバーの記録を開いた場合を含む）。

3.13 当社へのメッセージ#

サポートに問い合わせる際にあなたが送信する内容：メールとその添付ファイル（ヘルプセンターのページではメッセージを受け付けていません）。

3.14 マーケターまたはチームメンバーの場合#

マーケターの場合：表示名（あなたのリンクを開いた人の登録ページに「招待者」として表示され、ランキングが有効な場合は他のマーケターにも表示されます）、リンクとそのコード、ラベル、チャネル、各リンクのクリック数と登録のファネル。チームメンバーの場合：認証コードの元になるシークレット（使用している場合）。

4. 利用目的と法的根拠#

正当な利益に基づく処理については、異議を申し立てることができます（第9項）。

5. 自動処理#

• 第3.3項のフラグと自動拒否、およびコミュニティのフィルター（連絡先を非表示にし、一部の投稿を保留するもの）は自動で動作します。フラグが付いた登録や保留された投稿は、当社チームの担当者が確認します。
• 活動スコア（第3.5項）は内部用のプロファイリングです。あなたの利用権を決定するものではありません。
• あなたに関する自動判断について、人による再確認を求めることができます。

6. PIP内であなたのデータを閲覧できる人#

• あなた：プロフィール、ステータス、アカデミーの進捗、修了証、ご自身の招待数。
• オーナー：すべてのデータ。
• 管理者：メンバーの記録、ブローカーの確認、活動データ。手数料の金額は、オーナーが有効にした場合のみ。管理者はオーナー専用のエリアを閲覧できません。
• マーケター：自身のブランチの人、つまりその人のリンク、または招待のつながりでその下にいる人を通じて、12階層まで参加した人です（したがって、あなたより上にいるすべてのマーケターがあなたを見ることができます）。各メンバーについて：氏名とログイン名、国、言語、ステータス、参加日、最終訪問日、トライアル終了日、参加経路、登録が確認のため保留されているかどうか、ブローカー確認の状況と、メールアドレスの確認日、ブローカー申請日、承認日（口座番号は表示されません）、アカデミーのレベル、合格したレベル、完了したレッスン、リスク認定、最終学習日（回答や点数は表示されません）、そしてブローカーのレポートから：活動ステータス、0から5本の活動キャンドル、スコア、最初と最後の取引日、ロット単位の取引量、トレンド、主な銘柄。連絡先（メールアドレス、電話番号、Telegram、WhatsApp）は、オーナーがそのマーケターに許可した場合のみ。ブローカーの口座番号はマスクされます。残高、入金、損益は表示されません。手数料の金額は、オーナーが許可した場合のみ。取引量の画面では、メンバーはイニシャルで表示され、マーケターの実績に含まれるPIPアカウントを持たないブローカー顧客は、口座番号の下3桁とともに「顧客」としてのみ表示されます。
• あなたを招待したメンバー（マーケター以外）：人数（登録、確認、承認された人数）のみで、氏名は表示されません。
• その他のメンバー：コミュニティでは、あなたの公開名（名と姓の頭文字）、5本のキャンドル、投稿。クルーのメンバー同士は、公開名、キャンドル、認定済みのレベル、そして過去7日間に各メンバーが学習や参加をしたかどうかを見ることができます。学びのボードには公開名とキャンドルが表示されます。掲載を拒否することもできます。あなたの招待リンクを開いた人には、登録ページであなたの名（またはマーケターの表示名）が「招待者」として表示され、あなたが招待した人には自分のアカウントでも表示されます。
• あなたの修了証のコードを知っている人：あなたの公開名（非表示にした場合は「PIPメンバー」）、レベル、日付。

チームによるメンバーデータの閲覧は記録されます。

7. サービス提供者とその他の受領者#

当社は、法令で求められる場合には当局に、また専門アドバイザーに、そしてPIPが売却または再編される場合には買収者に、データを開示することがあります。個人データを販売することはなく、広告ネットワークと共有することもありません。

8. 国際的なデータ移転#

当社のサーバーはシンガポールにあります。CloudflareとGoogleは、米国を含む他の国でデータを処理する場合があります。EEA、英国またはセルビアの方の個人データを十分性認定のない国へ移転する場合、当社は標準契約条項を使用します。

9. あなたの権利#

あなたに適用される法令に応じて、次の権利があります。

• 自分のデータにアクセスし、その写しを受け取る権利
• 誤ったデータを訂正する権利
• 自分のデータを消去する権利
• 一部の利用を制限する権利
• 自分のデータを移行可能な形式で受け取る権利
• 活動スコアを含め、正当な利益に基づく利用に異議を申し立てる権利
• 同意（例：お知らせメール）をいつでも撤回する権利
• 監督機関に苦情を申し立てる権利：お住まいの国のデータ保護機関

ご自身でできること：アカウント設定で電話番号、Telegram、WhatsApp、言語を変更すること、パスワードを変更すること、すべての端末からログアウトすること。それ以外のこと（氏名やメールアドレスの変更、お知らせメールの停止、写しの取得、アカウントの消去を含みます）は、support@kasandra.appまでご連絡ください。1か月以内に回答します。

10. データの保存期間#

11. セキュリティ#

パスワードはbcryptのハッシュとして保存されます。セッションID、確認リンク、パスワードリンクはハッシュとしてのみ保存されます。ログイン用のCookieはHttpOnlyかつSecureです。チームのセッションは短く、チームは認証コードを利用できます。アクセスは役割ごとに制限され、チームの操作は記録され、データフォルダは管理者のみに限定されています。完全に安全なシステムはありません。問題に気付いた場合は、直ちにsupport@kasandra.appまでお知らせください。

12. 年齢#

PIPは成人向けのサービスです。18歳未満の方のデータを故意に収集することはありません。未成年者が登録していると思われる場合はお知らせください。アカウントを消去します。

13. 変更#

当社は本ポリシーを更新することがあります。バージョンと日付は冒頭に記載されています。重要な変更は、アプリ内および登録メンバーへのメールでお知らせします。

14. お問い合わせ#

Kasandra Technologies · 1032 East Brandon Boulevard, Florida, USA · support@kasandra.app

言語版の間で内容に相違がある場合は、英語版が優先します。