1. 事業者情報

KK（以下「本サイト」「当方」）は多言語展開の暗号資産メディアで、サイト URL は kkinvesting.io です。本ポリシーにおける個人データ管理者（Data Controller）は本サイトの運営チームで、連絡先は [email protected] です。

2. 取得する個人情報

本サイトでは、以下の 3 つの経路で個人情報を取得しています。

• 自動取得（技術情報）：IP アドレス、ブラウザの種類とバージョン、OS、アクセス日時、滞在時間、閲覧ページ、リファラ、画面解像度。サーバーログおよび Google Analytics 4 / Cloudflare Web Analytics から取得します
• Cookie とローカルストレージ：言語設定、同意ステータスの記憶、アクセス解析、アフィリエイトのアトリビューションに利用します（詳細は第 6 節）
• お客様から提供いただく情報：メールや問い合わせフォームからご連絡いただいた際のお名前、メールアドレス、メッセージ本文。メールマガジンご登録時のメールアドレス

本サイトでは 以下の情報を取得しません：クレジットカードや銀行口座情報、暗号資産ウォレットの秘密鍵、運転免許証・マイナンバーカード・パスポートのスキャン画像など。これらの情報を要求するメッセージが KK を名乗って届いた場合、それは当方からのものではありません。直ちに [email protected] までご報告ください。

3. 利用目的

• サイトコンテンツおよび言語ローカライゼーションサービスの提供
• トラフィックおよびユーザー行動の分析、コンテンツと UX の改善
• お問い合わせやご質問への返信
• ご登録いただいたメールマガジンの配信（本文末尾に配信解除リンクを設置）
• 不正利用、詐欺、ボット攻撃の検出と防止
• 法令遵守（監督当局からの照会、訴訟対応など）

本サイトは、お客様の個人情報を 第三者に販売することはありません。また、お客様の個人情報を AI モデルの学習に利用することもありません。

4. 処理の法的根拠（GDPR 適用時）

お客様が欧州経済領域（EEA）、英国、スイスに居住されている場合、GDPR 第 6 条に基づき、以下の法的根拠で個人情報を処理します。

• 同意（Art. 6(1)(a)）：分析型および広告型 Cookie、メールマガジンの配信登録。いつでも撤回いただけます
• 正当な利益（Art. 6(1)(f)）：サイトのセキュリティ確保、不正防止、基本的なトラフィック分析、技術ログの記録
• 契約の履行（Art. 6(1)(b)）：お客様からのお問い合わせやご提案への返信
• 法的義務（Art. 6(1)(c)）：監督当局からの適法な要請への対応

5. 第三者提供・外部サービス

本サイトは、以下の第三者処理者（Processor）と連携しています。各処理者は当方の指示に従って情報を処理し、それぞれのプライバシーポリシーに拘束されます。

• Google Analytics 4（Google LLC）：アクセス解析（IP 匿名化を有効化済み）
• Cloudflare, Inc.：CDN、DDoS 対策、Web Analytics
• WordPress / Automattic：サイト基盤
• 暗号資産ブランドのアフィリエイトプログラム：お客様がアフィリエイトリンク経由で登録された際、該当ブランドには匿名のクリック ID などアトリビューション情報のみが送信されます。お客様が本サイトで入力された個人情報は共有されません

本サイトは、お問い合わせ内容やメールマガジンの購読者リストを、上記アフィリエイトパートナーに 提供することはありません。

6. Cookie および類似技術

• 必須 Cookie（Strictly Necessary）：Polylang による言語切替、同意ステータスの保持など、サイトの基本機能の維持に使用します。無効化できません
• 分析 Cookie（Analytics）：Google Analytics、Cloudflare Web Analytics。お客様が同意された場合にのみ有効化されます
• 設定 Cookie（Preferences）：ダークモードやフォントサイズなどの表示設定を記憶します
• 広告・アトリビューション Cookie：アフィリエイトリンクのクリック追跡（基本的に第一者 Cookie）

これらの Cookie は、ブラウザの設定、本サイト初回訪問時に表示される同意ツール、または OS の「トラッキング拒否」（DNT / Global Privacy Control）シグナルで管理できます。分析 Cookie や設定 Cookie をオフにしても閲覧には支障ありませんが、言語設定などの一部機能は毎回再設定が必要になる場合があります。

7. 国外への移転

本サイトのサーバーおよび一部の第三者処理者は、米国、EU 域内、アジア太平洋地域に所在しています。EEA / 英国からお客様の情報が「十分性認定」のない国に移転される場合、EU 標準契約条項（SCCs）またはこれと同等の保護措置を適用します。SCCs の写しが必要な場合は、メールにてご請求いただけます。日本国内のお客様の情報を日本国外に移転する際は、個人情報保護法第 24 条（外国にある第三者への提供の制限）に準拠して取り扱います。

8. 保有期間

• サーバーログ：14 日間
• Google Analytics のユーザー・イベントデータ：14 ヶ月
• お問い合わせメール：対応完了後 24 ヶ月（カスタマーサポート記録として）
• メールマガジン購読情報：配信解除されるまで。解除後は、特定電子メール法および各国の反スパム法令遵守のため解除記録のみを保管します

9. あなたの権利

個人情報保護法（日本国内のお客様）：保有個人データの開示請求、訂正・追加・削除の請求、利用停止・消去の請求、第三者提供の停止請求。苦情については個人情報保護委員会（PPC）への申立てが可能です。

GDPR（EEA / 英国 / スイス）：アクセス権、訂正権、削除権（忘れられる権利）、処理制限権、データポータビリティ権、異議申立権、自動化された意思決定のみを拒否する権利、同意撤回権、監督機関（例：アイルランド DPC）への苦情申立権。

CCPA / CPRA（カリフォルニア州のお客様）：知る権利、削除権、訂正権、オプトアウト権（本サイトは個人情報を販売しませんが、クロスサイト行動広告目的での「共有」を明示的に拒否できます）、差別を受けない権利。16 歳未満のカリフォルニア州のお子さまにはオプトイン方式が適用されます。

上記いずれかの権利を行使される場合は、[email protected] までメールでご連絡ください。原則として 30 日以内にご返信します。請求内容が複雑な場合は 60 日まで延長する場合があり、延長時には事前にお知らせします。

10. お子さまの個人情報

本サイトのコンテンツは 18 歳以上の成年の方を対象としています。EEA 内の 16 歳未満、または米国 COPPA 上の 13 歳未満のお子さまの個人情報を、故意に取得することはありません。保護者の方で、お子さまが当方に個人情報を提供したと思われる場合は、ご連絡いただけますと幸いです。72 時間以内に削除いたします。

11. 安全管理措置

お客様の情報を保護するため、合理的な技術的・組織的措置を講じています。具体的には、サイト全体での HTTPS / TLS 1.3、Cloudflare WAF、管理画面への多要素認証、最小権限の原則、定期的なペネトレーションテストです。とはいえ、インターネット上の通信や保管を完全に安全にすることはできません。情報漏えいが発生した場合、GDPR の要求に従い 72 時間以内に監督当局へ通知し、影響を受けるお客様にも必要に応じてお知らせします。日本国内のお客様については、個人情報保護委員会への報告と影響を受けた本人への通知を行います。

12. 本ポリシーの改定

本ポリシーは、法令の改正やサービスの変更にあわせて改定する場合があります。重要な変更がある際は、本ページ冒頭の「最終更新日」に反映し、トップページまたはメールマガジンでお知らせします。年に 1 回程度、定期的にご確認いただくことを推奨します。

13. 連絡窓口

本ポリシーに関するご質問、権利行使のご希望、プライバシーに関するインシデント報告は、以下の窓口までお願いいたします。

• プライバシーに関する一般的なお問い合わせ：[email protected]
• データ保護責任者（DPO）：[email protected]
• その他のお問い合わせ：お問い合わせページ