1. 責任者
本サイトおよび TRACER におけるお客様のデータ処理の責任者は Elias Schulte-Einhaus, Tracer (個人事業主), Annenstraße 33, 20359 Hamburg, ドイツ, メール: service@usetracer.app （以下「当社」といいます）。
提供者に関するその他の情報は、特定商取引法に基づく表記（インプレッサム）でご確認いただけます。
プライバシーに関するご質問やお客様の権利に関するご依頼は、このメールアドレスまでお送りいただくのが最も確実です。
2. 要点
- 広告、トラッキング、第三者の分析ツール、ソーシャルメディアのプラグインは一切使用していません。
- 訪問数は、Cookieを使わず、お使いのIPアドレスを保存することなく、当社のサーバー上で自ら集計しています。
- 技術的に必要なCookieのみ：ログインと選択した言語のためのものです。そのため Cookie バナーはありません。
- フォント、アイコン、動画は Google などの他社ではなく、当社の自社サーバーから提供されます。
- お客様のアカウントはEU内、Supabaseのフランクフルトにあります。
- これらのソースは、TRACERがCoinについて問い合わせた際に、お客様のIPアドレスもお客様が誰であるかも知ることはありません。
- いつでもデータをダウンロードし、アカウントを自分で削除できます。
3. サイトの訪問
ページを開くと、ブラウザは技術的に必要な情報を当社のサーバーに送信します：IPアドレス、アクセスしたアドレス、日付と時刻、ブラウザおよびOSに関する情報。これらがなければ、ページを配信できません。
TRACERは、スペインのデータセンターにある専用の仮想サーバー上で稼働しています。つまりEU内です。TRACERとその前段のWebサーバーはアクセスログを記録しません。サーバーの技術的なエラーメッセージと、同じサーバー上のデータベースの日次バックアップは、14 日後に削除します。
サーバーの提供者: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
不正利用（例：大量の誤ったログイン試行）を防ぐため、TRACER は IPアドレスごとのリクエストを最長1時間、メモリ内のみで数えます。
法的根拠は、安全で正常に機能するWebサイトを提供するという当社の正当な利益です（DSGVO第6条第1項f号）。
TRACERは、ウェブサイトを訪れる人数とその流入元を把握するため、ページビューを当社自身のサーバー上で集計します。そのためにCookieは使用せず、お使いのブラウザにも何も保存しません。1日に一度だけカウントされるよう、TRACERはIPアドレスとブラウザの識別子から、秘密の鍵を用いてチェックサム（HMAC-SHA256）を生成します。鍵は毎日新たに生成され、翌日には鍵と前日のすべてのチェックサムが削除されます。これにより、お客様のIPアドレスを逆算することも、別の日の訪問をお客様に結び付けることもできません。
保存されるのは日ごとの合計値のみです：訪問者数とページビュー数、閲覧されたページと言語、訪問者がどのウェブサイトから来たか（サイト名のみ、例：x.com）、そしてスマートフォンとパソコンのどちらを使用したか。法的根拠は、当サービスの到達範囲を把握するという当社の正当な利益です（DSGVO第6条第1項lit. f）。お客様は異議を申し立てることができます（セクション13）。
4. ブラウザのCookieとストレージ
TRACER は、ご利用のサービスに必要なクッキーとブラウザ内のエントリーのみを設定します。このため同意は不要です（TDDDG 第25条第2項第2号）。広告や追跡用の識別子は含まず、第三者に提供されることもありません。
tracer_at(Cookie): ログイン状態を保ちます。有効期間は約1時間で、ログイン中は更新されます。tracer_rt(Cookie): ログインを更新します。30 日の間アクセスがないか、ログアウトすると終了します。tracer_reset(Cookie): メールのリンクから新しいパスワードを設定できるようにします。有効期間は15分です。tracer_lang(Cookie): 選んだ言語を保存し、トップページをその言語で開きます。言語コードのみの場合は1年間有効です。tracer.lang(ブラウザのストレージ): 選んだ言語を保存します。削除するまで残ります。tracer:first-coin(ブラウザのストレージ): 登録前に貼り付けたアドレスを、登録後にTRACERで開くために保存します。開いた時点で削除されます。tracer-pending-email(ブラウザのストレージ、このタブのみ): 確認メールを再送するためのメールアドレスです。確認後、またはタブを閉じると削除されます。tracer.lang-applied(ブラウザのストレージ、このタブのみ): アカウントの言語がすでに引き継がれたことを記録します。
ログイン用のCookieはページのスクリプトから読み取れません(HttpOnly)。Cookieとストレージはいつでもブラウザーから削除できます。その場合はログアウトされ、言語も選び直しになります。
5. アカウント
アカウントのために、メールアドレス、パスワード（bcryptハッシュとしてのみ保存され、TRACERの誰も読み取ることはできません）、利用規約をどの版で同意したかの記録、そして入力された場合はお名前、国、設定（言語、Chain、アニメーション）を処理します。
これらのデータは、アカウントを管理し、お客様との契約を履行するために必要です（GDPR 第6条第1項 b号）。メールアドレスとパスワードがなければアカウントは作成できません。氏名、国、設定は任意です。
ログインはSupabase(Supabase Inc.、米国)を通じて行われ、サーバーはフランクフルト・アム・マインにあります。Supabaseはお客様のデータを当社の委託を受けて処理します。
データは、お客様がアカウントを削除するまで保存します。削除は「データ＆プライバシー」の下のアカウントからいつでも可能です。その前に、当社がアカウントについて保存しているすべてを、ファイルとしてダウンロードできます。
6. メール
当社がお送りするメールは、お客様のアカウントまたは契約に関するものに限られます。メールアドレスの確認、新しいパスワード用のリンク、新しいメールアドレスの確認、解約または撤回の確認です。ニュースレターはありません。
メールは Resend（Resend, Inc., 米国）を通じて、アイルランドのリージョンから送信されます。Resend はこのためにお客様のメールアドレスとメール内容を受け取ります。法的根拠は GDPR 第6条第1項 b号です。
7. リサーチ、プラン、Coin
Coin を確認すると、アカウントに対して、どのアドレスをいつ確認したか（履歴）、プラン、どの月にどれだけ Coins を消費したかを保存します。これにより履歴を確認でき、プランの Coins を数えることができます（GDPR 第6条第1項 b号）。
リサーチ結果は30 日後に削除します。履歴とカウンターは、アカウントを削除するまで残ります。
サブスクリプションについては、いつ契約、変更、更新、解約されたか、および金額を保存します。アカウントを削除しても、これらの取引記録はアカウントとの紐付けを外した上で、当社の会計処理のために保存されます（DSGVO第6条第1項lit. c）。
サブスクリプションを契約すると、TRACERの運営者のスマートフォンに通知が届きます。内容はプランと価格のみです。お名前、メールアドレス、その他のアカウント情報は含まれません。通知はプッシュサービスのPushover（Pushover, LLC, USA）経由で送信されます。
TRACERは、Coinに関するデータを当社のサーバーから、ブロックチェーン、取引プラットフォーム、Coin一覧サイト、ウェブ検索などの公開ソースに問い合わせて取得します。これらのソースが受け取るのはCoinのアドレスのみで、お客様のIPアドレスやアカウントに関する情報は受け取りません。
8. インターネット接続ごとのテストCoin
テストCoinは、アカウントとインターネット接続ごとに3回まで利用できます。アカウントを次々に作って何度も使われないよう、TRACERはお客様のIPアドレス(IPv6の場合はネットワーク /64)から、秘密鍵を用いてチェックサム(HMAC-SHA256)を作成し、そのチェックサムのみを保存します。IPアドレスそのものは平文で保存しません。
チェックサムは最後のテストから1年後に削除されます。アカウントを削除した後も、その時点まで残ります。目的を果たせなくなるためです。法的根拠は、無料テストを不正利用から守るという当社の正当な利益です(GDPR第6条第1項f号)。お客様はこれに異議を申し立てることができます(第13項)。
9. AIと翻訳
Coinのレポートと翻訳は、Anthropic(Anthropic, PBC、米国)のAIシステムClaudeでTRACERが作成します。そのために、Coinに関する公開情報とページのテキストをAnthropicに送信します。翻訳の前に、TRACERはメールアドレス、数値、名前をプレースホルダーに置き換えます。アカウントに関する情報はAnthropicに送られません。
完成したレポートや翻訳は保存され、同じCoinまたは同じ言語を開いたすべてのユーザーに表示されます。法的根拠はDSGVO第6条第1項b号およびf号です。
10. Xの公開投稿
Coin について公開されている発言を示すため、TRACER は X 上の公開投稿と、それらを書いたアカウントの情報（名前、ユーザー名、プロフィール情報、フォロワー数、本文、投稿日時）を読み取ります。データは X から取得され、X API と TwitterAPI.io を通じて照会されます。TRACER はこれをボットや購入されたリーチの検出にも使用します。
法的根拠は、暗号資産に関する情報について当社および利用者が有する正当な利益です（DSGVO第6条第1項f号）。データはリサーチと一緒に保存します。1日に1回、Xとデータを照合します。投稿が削除または非公開になった場合、またはアカウントが凍結された場合は、当社側でも削除または変更します。
このような投稿がお客様に関係する場合、処理に異議を申し立てることができます。その際は第1項の住所までご連絡ください。
11. 決済
サブスクリプションの決済は Stripe が行います（EU では Stripe Payments Europe, Limited、アイルランド・ダブリン。それ以外の地域では Stripe, Inc.、米国）。Stripe が販売者として取引に関わり、お支払いを受け付け、消費税を計算し、請求書を発行します。カード情報や口座情報は Stripe でのみ入力いただき、TRACER がそれらの情報を確認することはありません。Stripe が自ら行う処理については、Stripe のプライバシーポリシーをご覧ください。
TRACERが保存するのは、サブスクリプションに関するStripe上の顧客IDとサブスクリプションID、プラン、ステータス、金額、通貨、支払い済み期間の終了日のみです。支払い前には、注文画面の2つの項目（即時開始、投資助言ではないこと）に同意した日時を証拠として保存します。どちらもアカウント削除とともに消去します。法的根拠はGDPR第6条第1項bおよびc号です。
解約または撤回を「こちらで契約を解約」または「契約を撤回」から行うと、お客様の情報（氏名、メールアドレス、契約、種類、理由、希望日、受付日時）と確認メールを、法定の保存期間および時効期間が続く限り証拠として保存します。アカウント削除後も同様です。法的根拠はGDPR第6条第1項lおよびf号です。
12. 受領者および第三国への移転
お客様のデータは、TRACERに必要で当社の委託を受けて処理するサービス提供者のみが受け取ります(GDPR第28条):
- ホスティング: IONOS SE（ドイツ・モンタバウア）、サーバーはスペイン（EU）
- ログインとアカウント: Supabase Inc.(米国)、サーバーはフランクフルト・アム・マイン
- メール送信：Resend, Inc.（米国）、アイルランドから送信
- 支払い: Stripe Payments Europe, Limited（アイルランド）およびStripe, Inc.（米国）
- AIと翻訳：Anthropic, PBC（米国）（アカウントに関する情報は含みません）
Supabase、Resend、Anthropic および Stripe, Inc. の本拠地はアメリカ合衆国です。データがそこに移転しうる場合、そのプロバイダーが EU-US Data Privacy Framework の認証を受けていればこの枠組みに基づき、受けていなければ EU 委員会の標準契約条項に基づいて行われます（DSGVO 第46条第2項(c)号）。IONOS、Supabase および Resend とは、DSGVO 第28条に基づく処理委託契約を締結しています。
当社はデータを販売せず、広告目的で提供することもありません。
13. お客様の権利
お客様はいつでも、データへのアクセス(GDPR第15条)、訂正(第16条)、削除(第17条)、処理の制限(第18条)、および一般的な形式でデータを受け取ること(第20条)を求める権利があります。多くはアカウント内で自分で行えます。データを確認・変更・ダウンロードし、アカウントを削除できます。
異議申し立て。 正当な利益（GDPR 第6条第1項 f号）に基づきデータを処理する場合、お客様は特別な事情に起因する理由により、いつでも異議を申し立てることができます（GDPR 第21条）。その場合、当社は、強力な保護に値する正当な理由を証明できない限り、データの処理を行いません。
データ保護の監督機関に苦情を申し立てることもできます（DSGVO第77条）。たとえばお住まいの国の監督機関です。当社を担当しているのは Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. その他
TRACER はお客様に関して自動化された判断を行わず、お客様のプロフィールも作成しません（GDPR 第22条）。TRACER は成人を対象としており、アカウントを作成できるのは少なくとも18 年歳以上の方のみです。
TRACERや法的状況が変わった場合、本プライバシーポリシーを改定します。適用されるのはここに記載された版で、日付は冒頭にあります。