Legal canon: Spain / EU. This translation is informative. If wording diverges, the Spain/EU legal canon (CNMV / ESMA / AEPD) controls. The French page is the default language version, not a French regulatory jurisdiction anchor. Open the default language version.
法務
プライバシーポリシー。
最終更新日：2026年4月19日。当社は必要最小限のデータのみを収集し、データの再販売は一切行いません。GDPR準拠。
1. データ管理者
The data controller is COF Trading / Burak Okyay (see legal notices). Requests about personal data can be sent to <mail/>.
2. 収集するデータ
| データ | 目的 | 保持期間 |
|---|---|---|
| Telegram ID | VIPチャンネルへのアクセス権の付与および取り消し | 登録期間＋6ヶ月 |
| メールアドレス | カスタマーサポート、請求、取引関連の連絡 | 解約後3年間 |
| 決済データ | Stripe を通じた処理 — カード番号は一切保存しません | Stripe の規約に基づき Stripe が保持 |
| 技術ログ（IP、ユーザーエージェント） | セキュリティ、診断、不正防止 | 最大12ヶ月 |
| アクセス解析データ（アナリティクス） | 匿名化された集計トラフィックの分析 | 13ヶ月 |
3. 法的根拠
- 契約の履行（GDPR第6条1項b） — VIPアクセスの付与および維持。
- 法的義務（GDPR第6条1項c） — 会計および税務書類の保存。
- 正当な利益（GDPR第6条1項f） — サービスのセキュリティ、不正防止。
- 同意（GDPR第6条1項a） — 必須ではないクッキーおよび任意のマーケティング通信。
4. データの提供先
- Stripe Payments Europe Ltd. — 決済処理（アイルランド、EU）。
- Vercel Inc. — ウェブサイトホスティング（米国、SCCによる移転制限）。
- Telegram FZ-LLC — シグナル配信（UAE、移転制限あり）。
- Supabase Inc. — 顧客データベース（米国/EU、保管時暗号化）。
- 商業目的で第三者にデータを再販売することはありません。
5. EU圏外への移転
一部の技術サービス提供者はEU圏外に設立されています。これらの移転は、欧州委員会により承認された標準契約条項（SCC）および/またはSchrems II判決に準拠した暗号化などの追加措置により規制されています。
6. お客様の権利
お客様は以下の権利を有し、<mail/>を通じていつでも行使することができます：
- アクセス権、訂正権、消去権。
- 制限権およびポータビリティ権。
- 正当な理由に基づく拒否権。
- 死後のデータに関する指針を定める権利。
- Right to lodge a complaint with the Spanish Data Protection Agency, AEPD (aepd.es), or another competent EU supervisory authority.
7. セキュリティ
データはHTTPS（TLS 1.3）で送信され、パスワードは平文で保存されることはなく、管理者アクセスは二要素認証で保護されています。データベースは保管時に暗号化されます。バックアップは30日間保持されます。
8. クッキー
クッキーに関するポリシーの詳細は、専用ページでご確認ください：クッキーポリシー。