このページは英語原文の参考訳です。内容に相違がある場合は英語版が優先されます。
本ポリシーは、お客様がkailabs.cc（ホームページ、ブログ、/statsおよびこれらの法的ページ）、
KAI Terminal（terminal.kailabs.ccのウェブアプリ、デスクトップアプリ、api.kailabs.ccのAPI）、
および当社が送信するメール（以下総称して「本サービス」）を利用する際に、当社が処理する個人データについて説明するものです。
各種のデータを処理する理由、その法的根拠、データを受け取る他の者、保存期間、およびお客様が有する権利を記載しています。
お客様がどの国にお住まいであっても、当社はデフォルトでGDPR水準の保護を適用します。
KAI Labs（以下「当社」）は本サービスを運営し、本サービスのために個人データをどのように、 またなぜ処理するかを決定しています。KAI Labsはまだ法人として登記されていません。登記された時点で、 本セクションに法人名、管轄地および登録住所を記載します。それまでの間、お客様のデータに関することは 下記の連絡先までお問い合わせください。
EU/英国代理人（GDPR第27条、UK GDPR第27条）： 選任していません。EUおよび英国の居住者は、あらゆる請求を上記のプライバシー連絡先に送ることができます。 同じ方法で、同じ法定期限内に対応します。
下表は、本サービスが処理する個人データのすべてのカテゴリを示しています。「受領者」はデータを受け取る他の者を示し、 それぞれについてはセクション6で説明しています。「保存期間」はデータが当社の稼働中のシステムに残る期間です。 削除後も、暗号化されたバックアップにコピーがさらに最大30日間残る場合があります（下記「バックアップ」参照）。
| データ | 収集タイミング | 目的 | 法的根拠（GDPR第6条） | 保存期間 | 受領者 |
|---|---|---|---|---|---|
| kailabs.ccまたはターミナルへのアクセス | |||||
| 接続データ：IPアドレス、ブラウザのユーザーエージェント、リクエストされたアドレス、参照元ページ | すべてのリクエスト時 | サイト、ターミナルおよびAPIの提供；攻撃や不正利用からの保護 | 安全なサービスを運営する正当な利益（第6条1項(f)） | 下記の各行（分析、プロダクト更新の購読、ログイン通知、サーバーログ）に記載したもの以外に、お客様のアクセスの記録は保持しません | Cloudflare；Google（法的ページおよびターミナルのフォント） |
| 利用状況分析（セクション4）：閲覧したページ、インターフェースのイベント、キャンペーン（UTM）タグ、参照元サイト；セッション識別子、IPアドレスとユーザーエージェントから導出されるおおよその位置情報（国、地域、都市）、デバイスおよびブラウザの種類 | ホームページおよびターミナルへのアクセス時；アカウントおよび決済の節目（セクション4）。ブログ、/statsおよび法的ページでは分析を実行していません |
どのページやステップが機能しているかを把握し、初回訪問から登録・決済までの経路を測定するため | 本サービスを理解し改善する正当な利益（第6条1項(f)） | 現時点では自動的な期限なし | なし — 当社の自社ホスト型分析ツールで、当社サーバー（ホスティング事業者）上で稼働し、Cloudflare経由でアクセスされます |
| お客様のデバイス上の保存データ（セクション5） | 訪問時；Googleログイン時；ターミナルへのログイン状態の維持 | キャンペーンタグの記憶、ホームページのA/Bバリアントの固定、ログイン状態の維持、Googleログインの保護 | 正当な利益（第6条1項(f)）；ログインについては契約（第6条1項(b)） | セクション5参照 | お客様のブラウザ内にとどまります；キャンペーンタグとA/Bバリアントは当社の分析ツールに記録されます |
| プロダクト更新（kailabs.ccの下部にあるメールフォーム） | |||||
| メールアドレス、購読日、およびお客様が同意した利用規約と本ポリシーのバージョン | 購読時 | 確認メールと不定期のプロダクト更新の送信；お客様が同意した内容の記録の保持 | 同意（第6条1項(a)）；同意の記録：同意を証明できるようにする正当な利益（第6条1項(f)） | 購読を解除するか（各メールのリンクから登録情報が削除されます）、お客様が削除を求めるまで | Resend |
| IPアドレス、ユーザーエージェント、および遷移元ページの完全なアドレス（リファラー） | 購読時 | 不正利用の制限（IPアドレスあたり10分間に最大5件の登録）；購読の記録の保持；購読がどこから来ているかを当社チームに知らせるため | 不正利用の防止および同意の記録に関する正当な利益（第6条1項(f)） | 登録情報とともに保存され、登録情報とともに削除されます | Resend（当社チームは、お客様のメールアドレス、リファラーおよびIPアドレスを含む通知メールを受け取ります） |
| アクセス時のリンクに含まれていたキャンペーン（UTM）タグ | 購読時 | どのキャンペーンが購読者をもたらしているかの測定 | 正当な利益（第6条1項(f)） | フォームとともに送信されますが、当社サーバーには保存されません；utm_sourceとutm_campaignは分析イベントのプロパティとして記録されます（セクション4） |
なし |
| お客様のKAI Terminalアカウント | |||||
| アカウント：メールアドレス；パスワード（一方向ハッシュとしてのみ保存）；メールアドレスが確認済みかどうか；メールアドレスの変更手続き中は新しいアドレス；ワンタイムの確認用およびパスワードリセット用トークン；アカウント作成日；オンボーディングの進捗 | 登録時およびターミナルの利用時 | アカウントの作成、ログイン、サービスメールの送信 | 契約（第6条1項(b)） | アカウントを削除するまで | Resend |
| 利用規約への同意の記録：利用規約およびプライバシーポリシーのバージョン、日時、お客様のIPアドレスとブラウザのユーザーエージェント、ならびに同意の方法（登録時または同意画面） | メールアドレスでアカウントを作成した時、およびログイン後に表示される画面で利用規約に同意した時 | お客様がどの利用規約に同意したかの証拠を保持すること；利用規約が変更された際に改めて同意を求めること | 契約（第6条1項(b)）；合意された内容を示せるようにする当社の正当な利益（第6条1項(f)） | アカウントを削除するまで | なし |
| Googleログイン：お客様のGoogleアカウントIDとメールアドレス。Googleはお客様の氏名とプロフィール画像も送信しますが、当社はこれらを保存しません | Googleで登録またはログインする時、あるいはお客様のアカウントにGoogleを連携する時 | Googleによるログイン | 契約（第6条1項(b)） | Googleの連携を解除するか、アカウントを削除するまで* | |
| 二要素認証：認証アプリのシークレット（暗号化、AES-256-GCM）およびバックアップコード（ソルト付きハッシュとしてのみ保存） | 2FAを有効にした時 | 第二要素によるアカウントの保護 | 契約（第6条1項(b)） | 2FAを無効にするか、アカウントを削除するまで | なし |
| セキュリティ通知：新しいログインごとのIPアドレスとブラウザ；パスワード、メールアドレスおよび2FAの変更の通知 | ログインごと、およびセキュリティ上の変更ごと | お客様が行っていないアクセスや変更に気付けるようにするため | お客様のアカウントを保護する正当な利益（第6条1項(f)） | アプリ内受信箱に保存されます。受信箱にはアカウント通知の最新200件が保持され、それより古いものは自動的に削除されます* | Resend；プッシュ通知が有効な場合はお客様のブラウザのプッシュサービス |
| 通知：アプリ内受信箱の項目（シグナル、取引、注文、価格アラート、請求およびセキュリティのイベント）と通知設定。プッシュ通知を有効にした場合：お客様のブラウザが発行するプッシュアドレス、その暗号鍵およびお客様のブラウザの説明情報 | イベントの発生時；プッシュ通知はお客様が許可した後のみ | お客様の戦略、アカウントおよび決済についてお知らせするため | 契約（第6条1項(b)） | 受信箱：戦略ごと・アカウントごとに最新200件*。プッシュアドレス：プッシュ通知を無効にするか、お客様のブラウザのプッシュサービスが期限切れを報告するまで* | Resend；お客様のブラウザのプッシュサービス（プッシュメッセージはエンドツーエンドで暗号化されます） |
| 戦略、取引およびAI分析 | |||||
| 戦略の内容：名前と説明、設定とリスク上限、お客様が作成したプロンプトとプロンプト編集の全履歴、戦略のルールとインサイト、お客様がフォローするX（旧Twitter）アカウントおよびそれらを探すために行った検索 | 戦略の設定時および編集時 | お客様の戦略の実行；プロンプト履歴は、お客様がご自身の戦略を作成したことの記録です | 契約（第6条1項(b)）；プロンプト履歴：戦略がユーザー自身によって作成されたものであることを示す正当な利益（第6条1項(f)） | アカウントを削除するまで*。プロンプト履歴は戦略を削除しても保持されます* | お客様が選択したAIモデルプロバイダー；MiniMax（マーケットブリーフィング）；twitterapi.io（アカウント名と検索テキスト） |
| 取引活動：お客様の戦略が生成したシグナル（モデルの推論を含む）、注文、ポジションおよび取引（ペーパーおよびライブ）、損益および資産評価額のスナップショット、リスク上限イベント*、取引メモ（お客様およびモデルによるもの）、価格アラート*、取引後のインサイト；お客様の取引の変更履歴（エントリー価格、数量、レバレッジ、ストップロス、テイクプロフィットとその段階、ステータス、決済価格、損益、手数料）、各変更の時刻、およびストップロスとテイクプロフィットがエントリー時、指値注文の約定後、本サービスの自動エグジット機能、モデルによる見直し、お客様のいずれによって設定されたか | 戦略の稼働中、およびお客様がそれに基づいて操作する時 | お客様が利用する取引機能を提供し、その履歴を表示するため | 契約（第6条1項(b)） | アカウントを削除するまで*。ペーパーアカウントをリセットするとペーパー取引は消去されますが、取引の変更履歴は消去されません | お客様が選択したAIモデルプロバイダー（各分析のコンテキストとして）；お客様が接続した取引所（ライブ注文） |
| Chart Lab：お客様の質問、モデルの回答、チャートの描画、取引提案、戦略テストの実行 | Chart Labの利用時 | Chart Labのチャットと戦略テストの提供 | 契約（第6条1項(b)） | チャットまたはアカウントを削除するまで* | お客様が選択したAIモデルプロバイダー |
| AI利用記録：各AIリクエストのモデル、トークン数、クレジット費用、時刻および戦略（リクエストの内容は含みません） | 各AIリクエスト時 | クレジットの課金と1日あたりのクレジット上限の適用 | 契約（第6条1項(b)） | アカウントを削除するまで | なし |
| ライブ取引 | |||||
| 取引所との接続：APIキー（入力されたとおりに保存）；APIシークレット、パスフレーズおよびHyperliquidのエージェントウォレットキー（暗号化、AES-256-GCM）；ウォレットアドレス；取引所とネットワーク（デモまたはリアル）；お客様が暗号資産デリバティブを取引する資格があり、レバレッジおよび強制清算のリスクを理解していることについてのお客様の確認、ならびにお客様が確認した適格性に関する文言のバージョン；接続時にお客様のIPアドレスからCloudflareが導出する国 | 戦略に取引所を接続する時 | お客様の戦略が行う注文の発注と管理；残高、ポジションおよびそのアカウントの取引手数料率の読み取り；デリバティブ取引に関する地理的制限の適用 | 契約（第6条1項(b)）；国：デリバティブ取引を行える者に関する制限を遵守する正当な利益（第6条1項(f)） | 取引所の接続を解除するか、戦略を削除するか、アカウントを削除するまで | お客様が接続した取引所 |
| 決済 | |||||
| 注文と支払い：プランまたはクレジットパック、価格、暗号資産の種類と数量、CryptAPIがお客様の注文用に作成するワンタイムの入金アドレス、ブロックチェーンのトランザクションID、ステータスと日付、および手動での確認を要する再度の支払い。当社はお客様の氏名やカード情報を求めず、お客様が支払いに使用するウォレットアドレスも記録しません | プランまたはクレジットを購入する時 | 支払いの受領、プランまたはクレジットの付与、支払いに関する問題の解決、会計記録の保持 | 契約（第6条1項(b)）；会計記録を保持する法的義務（適用される場合）（第6条1項(c)） | 未払いの請求書は24時間で失効し、その30日後に削除されます。その他の決済記録：アカウントを削除するまで | CryptAPI；公開ブロックチェーン |
| クレジットとプラン：残高、クレジット台帳（消費と付与）、プラン期間、利用したプロモーションコード* | 本サービスの利用中 | お客様のプランとクレジット残高の管理 | 契約（第6条1項(b)） | アカウントを削除するまで* | なし |
| 本サービスの運営 | |||||
| サーバーログ：技術的なイベント；一部の行にはメールアドレス、IPアドレスまたは決済の参照情報が含まれます | 継続的に | 本サービスの運用とデバッグ；セキュリティインシデントの調査 | 信頼性が高く安全なサービスを運用する正当な利益（第6条1項(f)） | ローリング方式：ログには容量の上限があり、最も古い部分がおよそ2週間で上書きされます | ホスティング事業者 |
| バックアップ：当社のデータベースおよび分析データベースの暗号化されたコピー | 毎晩 | 障害発生後の本サービスの復旧 | お客様のデータを失わないための正当な利益（第6条1項(f)） | 当社サーバー上で7日間、Cloudflare R2で30日間；削除されたデータは、バックアップが順次入れ替わって消えるまでバックアップ内に残ります | Cloudflare（暗号化されたファイルを保管しますが、その内容を読むことはできません） |
| お客様から当社へのメッセージ（privacy@、hello@）と当社の返信 | お客様が当社に連絡した時 | お客様への回答；データ保護に関する請求への対応 | 正当な利益（第6条1項(f)）；権利行使の請求については法的義務（第6条1項(c)） | 請求への対応とその記録の保持に必要な期間 | Cloudflare（kailabs.cc宛てのメールを当社チームのメールボックスに転送します） |
* ターミナルでアカウントを削除しても、Googleログインの連携、プッシュアドレス、通知の受信箱と通知設定、 Chart Labのチャットと戦略テスト、価格アラート、リスク上限イベント、プロンプト履歴およびプロモーションコードの利用記録は、 現時点ではまだ削除されません。これらも削除されるようになるまでの間は、アカウントを削除した後に privacy@kailabs.ccまでメールでご連絡ください。当社が手作業で削除します。
AIモデルプロバイダーが受け取るもの。各AIリクエストには、お客様の戦略プロンプト、市場データ、 および上記の取引コンテキストの該当部分が含まれます。メールアドレス、氏名、アカウントIDは含まれません。 エントリーおよびポジション管理の判断では、このコンテキストに、お客様のアカウントの取引手数料率（取引所アカウントの場合は、お客様のキーで取引所から読み取ったもの）と、 ポートフォリオのリスク数値（残高、資産評価額、使用中の証拠金、エクスポージャー、ストップロスまでの損失、未約定の注文、リスク上限までの残り）も含まれます。市場データには、 板情報、資金調達率（funding）および建玉が含まれます。Chart Labでは、モデルがお客様の取引、取引メモおよび取引の変更履歴を参照することもできます。 新しい戦略では、お客様が別のモデルを選択するまでMiniMaxのモデルが使用されます。また、お客様がフォローするXアカウントから 作成されるマーケットブリーフィングは、常にMiniMaxのモデルによって作成されます。各プロバイダーは自社のAPI規約に基づいて リクエストを取り扱います。Anthropicの規約では、Anthropicがリクエストをモデルのトレーニングに使用することは認められていませんが、 DeepSeekおよびMiniMaxの規約では、両社がリクエストの内容を自社サービスの改善に使用することが認められています。
公開統計。当社はお客様の戦略や取引を公開しません。公開されている/statsページに表示されるのは、
KAI自身のショーケース用アカウントのペーパー取引のみです。
kailabs.ccはCookieを設定せず、当社の分析ツールもCookieを使用しません（セクション4）。ターミナルは、
お客様がGoogleでログインする間だけ、kai_oauth_bindというCookieを1つ設定します。このCookieは、
ログインをそれを開始したブラウザに結び付けるもので、5分後に失効します。Cloudflareがお客様にセキュリティチェックを表示した場合、
チェックを通過したことを記憶するために、Cloudflare独自の厳密に必要なCookieが設定されることがあります。
当社は、広告、リターゲティング、セッションリプレイ、ソーシャルメディアのスクリプトを一切実行していません。 お客様のブラウザが直接読み込む唯一の第三者リソースは、法的ページおよびターミナルで使用しているGoogle Fontsです（セクション6参照）。 本ポリシーの以前のバージョンで説明していたMicrosoft Clarityは、2026年9月18日に削除されました。
当社は、オープンソースの分析ツールであるUmamiを、analytics.kailabs.ccの当社サーバー上で自社ホストして使用しています。 UmamiはCookieを使用せず、分析データが第三者に送られることはありません。
kai_utm（kailabs.cc、localStorage）—
お客様が最後にアクセスした際のリンクのキャンペーン（UTM）タグ。30日後に失効し、
プロダクト更新フォームの送信時に読み取られます。kai_ab_pricing（kailabs.cc、localStorage）—
ホームページの料金セクションのどのバリアントがお客様に表示されるかを記録し、訪問のたびに同じ表示を保ちます。
ブラウザストレージを消去するまで保持されます。auth_token（ターミナル、localStorage）—
お客様のログインセッション。ログアウト時に削除されます。これがないとログイン状態を維持できません。
デスクトップアプリは同じトークンをローカル設定に保持します。kai_oauth_bind（ターミナル、Cookie）— セクション3参照。これらの値は、ブラウザの設定からいつでも削除できます。
当社のためにデータを処理するサービス提供者（処理者）：
| 受領者 | 当社のために行うこと | データ | 所在地 |
|---|---|---|---|
| ITGLOBAL | 本サービス、そのデータベースおよび当社の分析ツールを稼働させる仮想サーバーのホスティング | セクション2のうち当社が保存するすべてのデータ | アラブ首長国連邦ドバイ |
| Cloudflare, Inc. | kailabs.ccの配信（Pages）、DNS、TLS、当社サーバーへの暗号化トンネル、セキュリティチェック、当社の管理ツールのアクセス制御、kailabs.cc宛てメールの転送、暗号化バックアップの保管（R2） | 本サービスへのすべての通信（IPアドレスおよび転送中のコンテンツを含む）；IPアドレスから導出される国；お客様から当社へのメール；暗号化バックアップ | 米国；グローバルエッジネットワーク |
| Resend（Plus Five Five, Inc.） | 当社のメールの送信 | お客様のメールアドレスと各メールの内容（ログイン通知に含まれるIPアドレスとブラウザを含む）；プロダクト更新の購読（メールアドレス、リファラー、IPアドレス）および支払いに関する問題（メールアドレス、トランザクションID、金額）についての当社チーム向けの内部通知 | 米国 |
| Anthropic, PBC | お客様が選択した場合のClaudeモデル | AIリクエストの内容（セクション2） | 米国 |
| Google LLC | お客様が選択した場合のGeminiモデル；お客様が利用する場合のGoogleログイン；Google Fonts | AIリクエストの内容（セクション2）；ログインのリクエスト；ページがフォントを読み込む際のお客様のIPアドレスとユーザーエージェント | 米国 |
| DeepSeek（Hangzhou DeepSeek Artificial Intelligence Co., Ltd.） | お客様が選択した場合のDeepSeekモデル | AIリクエストの内容（セクション2） | 中国 |
| MiniMax | MiniMaxモデル：新しい戦略のデフォルトであり、マーケットブリーフィングには常に使用されます | AIリクエストの内容（セクション2）；お客様がフォローするXアカウントの公開投稿 | シンガポール（MiniMaxのAPI事業会社であるNanonoble Pte. Ltd.）；データセンターは米国 |
| CryptAPI | 注文ごとにワンタイムの入金アドレスを作成し、支払いを当社に転送します | ランダムな注文参照番号と金額；お客様の支払元アドレスを含むブロックチェーン上の取引も確認できます | パナマ（CryptAPI Inc.） |
| twitterapi.io | マーケットブリーフィングのためにX（旧Twitter）の公開投稿を取得します | お客様がフォローするXのアカウント名と、お客様が検索するテキスト | 米国（Prism Digital, LLC） |
| お客様のブラウザのプッシュサービス（ブラウザに応じてGoogle、Mozilla、AppleまたはMicrosoft） | お客様が有効にした場合、プッシュ通知を配信します | お客様のプッシュアドレスと暗号化されたメッセージ（プッシュサービスはその内容を読むことができません） | お客様のブラウザのベンダーによって異なります |
自らの責任においてデータを取り扱う受領者（独立した管理者）：
当社はお客様の個人データを販売したり、広告のために共有したりしません。当局へのデータの開示は、法律で義務付けられている場合に限り行います。
当社のサーバーはアラブ首長国連邦にあります。Cloudflare、Resend、Anthropic、Googleおよびtwitterapi.ioは米国に、 DeepSeekは中国にあります。MiniMaxのAPIはシンガポールの会社が米国のデータセンターから運営しており、CryptAPIはパナマにあります。 EUおよび英国は、アラブ首長国連邦、中国、シンガポール、パナマを十分な保護水準を有する国として認めておらず、 EU・米国データプライバシーフレームワークの対象は認証を受けた米国企業のみです。
GDPRまたはUK GDPRが当社の処理に適用される場合、お客様は以下の権利を有します：
これらの一部は、ターミナルでお客様ご自身が行えます：メールアドレスやパスワードの変更、2FAの有効化・無効化、 Googleまたは取引所の連携解除、通知設定の変更、履歴（History）タブからのクローズ済み取引のCSVエクスポート、 セキュリティ（Security）設定でのアカウントの削除（削除によってまだ消去されないものについては、セクション2の下の注記を参照）。 その他のご請求（データの完全なコピーを含む）については、 privacy@kailabs.ccまでメールでご連絡ください。当社は1ヶ月以内に回答します （複雑な請求の場合はさらに2ヶ月まで延長可能、GDPR第12条3項）。明らかに根拠がない、または過度な請求でない限り、 請求は無料です。
お客様がカリフォルニア州居住者であり、CPRAにより改正されたカリフォルニア州消費者プライバシー法（CCPA）が当社に適用される場合、 お客様は以下の権利を有します：
当社が収集する個人情報のカテゴリ（CCPAのカテゴリ）：識別子（メールアドレス、IPアドレス、GoogleアカウントID、 取引所のAPIキー）；商業情報（購入したプランとクレジット、決済記録）；インターネットまたはネットワーク上の活動 （ページビューとインターフェースのイベント、ログイン通知）；おおよその位置情報（IPアドレスから導出される国、地域、都市）； およびお客様が本サービスで作成するコンテンツ（プロンプト、Chart Labのチャット、取引メモ）。情報源は、お客様、 お客様のブラウザ、およびGoogleログインを利用する場合はGoogleです。目的、受領者および保存期間は、 セクション2およびセクション6に記載しています。
センシティブな個人情報。パスワードを伴うお客様のログイン情報と取引所のAPI認証情報は、 CPRAにおけるセンシティブな個人情報に該当します。当社はこれらを、お客様が求めた本サービスの提供とその安全確保のためにのみ使用し、 お客様の特性を推測するために使用することは決してないため、これらは使用制限の権利の対象外です （Cal. Code Regs. tit. 11, § 7027(m)）。
CCPAに基づく権利を行使するには、件名を「CCPA Request」として privacy@kailabs.ccまでメールをお送りください。 Cal. Civ. Code § 1798.135に従い、権限を与えた代理人を指定することができます。
本サービスは、お客様が作成した戦略を実行します。お客様が選択したAIモデルがお客様のプロンプトと市場データを読み取り、 取引シグナルを生成します。デフォルトでは、お客様が各シグナルをご自身で承認します。自動承認を有効にした場合、 本サービスはお客様が設定した上限の範囲内で、お客様の戦略が生成する注文を発注します。ライブ注文は、 お客様が管理する取引所アカウントに対して、お客様が割り当てた資金で行われ、お客様はいつでも戦略を一時停止したり、 手動承認に戻したり、取引所の接続を解除したりできます。これらの決定はお客様の取引に関するものであり、 GDPR第22条の意味における、お客様に関して法的効果またはそれと同様の重大な影響をもたらす決定ではありません。 当社はマーケティングを目的としてお客様をプロファイリングすることはありません。
本サービスは成人のみを対象としています。利用規約により、お客様は18歳以上 （お住まいの地域の成年年齢がそれより高い場合はその年齢以上）であることが求められます。当社は、それより若い方から 個人データを故意に収集することはありません。未成年者が当社に個人データを提供したと思われる場合は、 privacy@kailabs.ccまでご連絡ください。当該データを削除します。
有料プランとクレジットパックの支払いは、CryptAPIを通じた暗号資産でのみ行われます。当社は注文ごとに、プランまたはパック、 価格、暗号資産の種類と数量、注文用に作成された入金アドレス、ブロックチェーンのトランザクションID、ステータスおよび日付を記録します。 お客様が支払いに使用するウォレットアドレスは記録しませんが、ブロックチェーンは公開台帳です。入金アドレスまたは トランザクションIDを知る者は誰でも、送金元のアドレスと金額を永続的に確認できます。当社はブロックチェーンを管理しておらず、 そこから何かを削除することはできません。
通信は、お客様のブラウザとCloudflareの間でTLSにより暗号化され、暗号化トンネルを通じて当社サーバーに届きます。 当社サーバーは、管理用のSSHを除き、他の受信接続を一切受け付けません。パスワードと2FAのバックアップコードは、 一方向ハッシュ（PBKDF2）としてのみ保存されます。取引所のAPIシークレット、パスフレーズ、ウォレットキーおよび 2FAのシークレットは、データベースの外部に保管された鍵を用いてAES-256-GCMで暗号化されています。バックアップは サーバーから送出される前に暗号化され、その復号鍵はサーバー上に保管されていません。当社のログビューアは Cloudflare Accessで保護されています。メールアドレス、プロンプト、取引履歴を含むデータベースのその他の部分は、 アプリケーションレベルでは暗号化されておらず、当社サーバーのアクセス制御によって保護されています。
完全に安全なシステムは存在しません。お客様の権利と自由に対するリスクをもたらすおそれのある個人データ侵害が発生した場合、 当社は不当な遅滞なく影響を受けるユーザーに通知し、GDPRが求める場合は72時間以内に監督機関にも通知します。
各バージョンは、その日付とバージョン番号とともに本ページに掲載されます。お客様がプロダクト更新を購読する際には、 お客様が同意したバージョンを記録します。当社がすでに保有しているデータの利用方法に重大な影響を与える変更を行う場合は、 その変更が発効する前に、アカウント保有者にメールでお知らせします。
プライバシーに関するお問い合わせおよびデータ主体の請求： privacy@kailabs.cc。 一般のお問い合わせ：hello@kailabs.cc。