プライバシーポリシー

[運営会社の正式名称](以下「当社」といいます。)は、当社が提供するサービス「[サービス名]」(以下「本サービス」といいます。)における、ユーザーその他の個人に関する情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。

本ポリシーは、本サービスに関連して当社が取得するユーザーその他の個人に関する情報の取扱いに適用されます。

1. 基本方針

  1. 1.当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)、関連法令、ガイドラインその他の規範を遵守し、個人情報を適正に取り扱います。
  2. 2.当社は、取得した個人情報を、利用目的の達成に必要な範囲で利用し、適切な安全管理措置を講じます。
  3. 3.本ポリシーで使用する用語は、本ポリシーに別段の定めがある場合を除き、個人情報保護法その他の適用法令における定義に従います。

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。

2.1 アカウントおよび登録情報

当社は、ユーザーによるアカウントの登録、認証および管理のため、以下の情報を取得する場合があります。

  • ユーザーID
  • メールアドレス
  • パスワードをハッシュ化した情報その他の認証情報
  • 表示名またはユーザー名
  • 登録日時および最終ログイン日時
  • アカウントの状態
  • 言語、国または地域等の設定情報
  • ユーザーが任意に登録するプロフィール情報
  • 利用規約、本ポリシーその他の規定への同意履歴

当社は、ユーザーのパスワードを平文のまま保存しません。

2.2 本人確認およびKYCに関する情報

当社は、本人確認、年齢確認、居住国確認、マネー・ローンダリングおよびテロ資金供与対策、経済制裁対応その他の法令遵守のため、以下の情報を取得する場合があります。

  • 氏名
  • 生年月日
  • 性別
  • 国籍
  • 居住国または居住地域
  • 住所
  • 電話番号
  • 職業
  • 本人確認書類の種類、番号、有効期限および画像
  • 運転免許証、旅券、在留カードその他の本人確認書類に記載された情報
  • 本人確認のために撮影された顔写真、セルフィー画像または動画
  • 本人確認の結果および審査状況
  • 本人確認の申請日時および審査日時
  • 本人確認が不承認となった場合の理由
  • 資金源または取引目的に関する情報
  • その他、法令遵守または不正利用防止のために必要な情報

本人確認業務を外部の事業者に委託する場合、当社は、当該事業者を適切に選定し、必要かつ適切な監督を行います。

2.3 ウォレットに関する情報

当社は、ウォレットの接続、所有確認、入出金およびエアドロップの実施のため、以下の情報を取得する場合があります。

  • ウォレットアドレス
  • ユーザーに割り当てられた入金用ウォレットアドレス
  • 接続したウォレットの種類
  • 利用したブロックチェーンネットワーク
  • ウォレットの接続、変更および解除の履歴
  • 署名またはウォレットの所有確認に関する情報
  • WalletConnectその他のウォレット接続サービスを通じて取得する接続情報
  • ウォレットとアカウントとの関連情報

当社は、ユーザーの秘密鍵、シードフレーズまたはリカバリーフレーズを取得しません。

ウォレットアドレスは、それ単体では特定の個人を識別できない場合がありますが、アカウント情報、本人確認情報その他の情報と容易に照合することにより特定の個人を識別できる場合、個人情報として取り扱われます。

2.4 入金およびトランザクションに関する情報

当社は、入金の検知、確認、照合、反映および履歴表示のため、以下の情報を取得する場合があります。

  • 送付元および送付先のウォレットアドレス
  • ユーザーに割り当てられた入金用ウォレットアドレス
  • トランザクションハッシュ
  • 暗号資産またはトークンの種類
  • 暗号資産またはトークンの数量
  • 利用したブロックチェーンネットワーク
  • トランザクションの実行日時
  • ブロック番号
  • 承認回数
  • ガス代その他のネットワーク手数料
  • トランザクションの成功、失敗、保留その他の処理状況
  • 本サービス上の残高および入金反映状況
  • 手動確認または追加審査の履歴
  • スマートコントラクトの実行履歴
  • その他、トランザクションの確認および管理に必要な情報

当社は、当社が管理する入金用ウォレットおよび関連システムを通じて、ユーザーごとの入金を確認および管理します。

2.5 ミッションおよびポイントに関する情報

当社は、ミッションの提供、達成判定およびポイント管理のため、以下の情報を取得する場合があります。

  • ミッションへの参加状況
  • ミッションの達成状況
  • ミッションの達成日時
  • ミッションの達成判定に利用した情報
  • ポイントの付与、減算、取消しおよび失効の履歴
  • ポイント残高
  • ポイントの取得元
  • シーズンまたはキャンペーンへの参加状況
  • ミッションまたはポイントに関する不正利用の確認結果
  • その他、ミッションおよびポイントの管理に必要な情報

2.6 エアドロップに関する情報

当社は、エアドロップの対象資格の判定、配布数量の計算およびトークンの受領処理のため、以下の情報を取得する場合があります。

  • スナップショット時点のポイント数
  • スナップショット時点のミッション達成状況
  • エアドロップの対象資格
  • 対象資格の判定結果
  • ポイントからトークンへの換算結果
  • 配布予定数量
  • 受領可能期間
  • トークンの受領申請状況
  • 受領時に利用したウォレットアドレス
  • 受領トランザクションのハッシュ
  • 受領の成功、失敗、保留その他の処理状況
  • 対象資格または配布数量の訂正および取消しの履歴
  • その他、エアドロップの実施および管理に必要な情報

2.7 紹介プログラムに関する情報

当社は、紹介プログラムの提供、紹介関係の確認および不正利用防止のため、以下の情報を取得する場合があります。

  • 紹介コード
  • 紹介リンク
  • 紹介者のユーザーID
  • 被紹介者のユーザーID
  • 紹介者と被紹介者との関連情報
  • 紹介リンクの利用日時
  • 紹介による登録日時
  • 紹介条件の達成状況
  • 被紹介者の入金の有無
  • 紹介実績の集計に必要な情報
  • 紹介プログラムに関する不正利用の確認結果

当社は、紹介者に対して、被紹介者のメールアドレス、ウォレットアドレス、本人確認情報、入金額、トランザクション履歴その他被紹介者を特定できる情報を表示または提供しません。

当社が紹介実績を紹介者に表示する場合、個人を特定できない集計情報またはマスキングされた情報に限定します。

2.8 SNSおよび外部サービスとの連携情報

ユーザーがX、Discord、Telegram、LINEその他のSNSまたは外部サービスと本サービスを連携した場合、当社は、ユーザーの同意および当該外部サービスの設定に基づき、以下の情報を取得する場合があります。

  • 外部サービス上のアカウントID
  • ユーザー名
  • 表示名
  • プロフィール画像
  • 公開プロフィール情報
  • 外部サービスとの連携状況
  • 外部サービス上のコミュニティ、グループまたはチャンネルへの参加状況
  • フォロー、投稿、共有、リポスト、リアクションその他ミッション達成の確認に必要な情報
  • OAuthアクセストークン
  • OAuthリフレッシュトークン
  • アクセストークンの発行日時および有効期限
  • ユーザーが許可したアクセス権限
  • 外部サービスとの連携および解除の履歴
  • その他、外部サービスとの連携またはミッション達成の確認に必要な情報

当社は、OAuthアクセストークンその他の認証情報を、外部サービスとの連携およびユーザーが許可した機能の提供に必要な範囲でのみ使用します。

ユーザーは、当該外部サービスまたは本サービス上の設定により、連携を解除できる場合があります。連携を解除した場合、関連するミッションの達成確認その他の機能を利用できなくなることがあります。

2.9 アクセスおよび端末に関する情報

当社は、本サービスの提供、セキュリティ確保、障害調査および利用状況の分析のため、以下の情報を取得する場合があります。

  • IPアドレス
  • アクセス日時
  • 閲覧したページ
  • 操作履歴
  • 参照元URL
  • ブラウザの種類およびバージョン
  • OSの種類およびバージョン
  • 端末の種類
  • 画面サイズ
  • 言語設定
  • タイムゾーン
  • セッションID
  • Cookie
  • ローカルストレージに保存された識別子および設定情報
  • エラーおよびシステムログ
  • ログインの成功または失敗の履歴
  • その他、本サービスへのアクセスおよび利用に伴い自動的に生成される情報

当社は、現時点において、端末固有の特徴を組み合わせて継続的にユーザーを追跡するデバイスフィンガープリントを、不正利用防止のために使用しません。

当社は、現時点において、複数のウォレット間の関連性を推定するウォレットクラスタリングを、不正利用防止のために使用しません。

将来これらの技術を導入する場合、当社は、本ポリシーを変更し、必要に応じてユーザーへの通知または同意取得を行います。

2.10 問い合わせおよびサポートに関する情報

当社は、ユーザーから問い合わせ、苦情または申立てを受けた場合、以下の情報を取得することがあります。

  • 氏名
  • メールアドレス
  • ユーザーID
  • ウォレットアドレス
  • 問い合わせ内容
  • 問い合わせ日時
  • 当社からの回答内容
  • 添付された画像、書類またはファイル
  • 本人確認に必要な情報
  • 問い合わせ対応の履歴
  • その他、問い合わせへの対応に必要な情報

3. 情報の取得方法

当社は、以下の方法により情報を取得します。

  1. 1.ユーザーが本サービスの登録画面、本人確認画面、問い合わせフォームその他の画面に入力または提出する方法
  2. 2.ユーザーがウォレット、SNSその他の外部サービスを本サービスに接続する方法
  3. 3.ユーザーによる本サービスの利用に伴い、自動的に取得する方法
  4. 4.パブリックブロックチェーン、スマートコントラクトまたはブロックチェーンノードから取得する方法
  5. 5.WalletConnect、Helius、X、Discord、Telegram、LINEその他の外部サービスから、ユーザーの同意または当該外部サービスの設定に基づき取得する方法
  6. 6.本人確認業務、クラウドサービス、システム運用その他の委託先から取得する方法
  7. 7.法令または適法な手続に基づき、行政機関、捜査機関その他の第三者から取得する方法
  8. 8.紹介プログラムを通じて他のユーザーから取得する方法

4. 情報の利用目的

当社は、取得した情報を、以下の目的で利用します。

4.1 本サービスの提供および運営

  • アカウントの作成、本人認証、ログインおよびアカウント管理のため
  • ユーザーの登録情報を管理するため
  • 本サービスの各種機能を提供するため
  • ユーザーの利用資格を確認するため
  • 本サービスの利用状況を表示するため
  • 退会その他のアカウント処理を行うため

4.2 本人確認および法令遵守

  • KYCその他の本人確認を実施するため
  • 年齢、居住国、国籍その他の利用資格を確認するため
  • マネー・ローンダリングおよびテロ資金供与を防止するため
  • 経済制裁その他の取引制限に対応するため
  • 資金源および取引目的を確認するため
  • 法令、裁判所、行政機関または捜査機関からの要請に対応するため
  • 当社が負う法令上の義務を履行するため

4.3 ウォレットの接続および管理

  • ウォレットを本サービスに接続するため
  • ウォレットの所有または使用権限を確認するため
  • ウォレットによる署名を確認するため
  • 接続ウォレットとユーザーアカウントを関連付けるため
  • ウォレットの接続状態および変更履歴を管理するため

4.4 入金およびトランザクションの処理

  • ユーザーごとに入金用ウォレットアドレスを割り当てるため
  • 入金トランザクションを検知、確認および照合するため
  • 入金をユーザーアカウントに反映するため
  • 本サービス上の残高および取引履歴を表示するため
  • トランザクションの成功、失敗または保留状況を管理するため
  • 誤送付、未反映または処理エラーに関する調査および対応を行うため
  • 不正または疑わしいトランザクションを確認するため

4.5 ミッションおよびポイントの管理

  • ミッションへの参加状況を管理するため
  • ミッションの達成条件を確認および判定するため
  • ポイントを付与、減算、訂正、取消しまたは失効させるため
  • ポイント残高および履歴を表示するため
  • ミッションまたはポイントの不正取得を調査および防止するため

4.6 エアドロップの実施

  • スナップショットを実施するため
  • エアドロップの対象資格を判定するため
  • 配布トークンの数量を計算するため
  • トークンの受領申請を処理するため
  • トークンの受領状況およびトランザクションを管理するため
  • 重複受領、不正受領その他の不正利用を防止するため
  • エアドロップに関する問い合わせまたは異議申立てに対応するため

4.7 紹介プログラムの運営

  • 紹介者と被紹介者との関係を確認するため
  • 紹介条件の達成状況を判定するため
  • 紹介実績を集計するため
  • 紹介プログラムの不正利用を調査および防止するため

4.8 SNSおよび外部サービスとの連携

  • ユーザーが選択したSNSまたは外部サービスと本サービスを連携するため
  • SNS上のミッション達成状況を確認するため
  • OAuth認証を維持するため
  • ユーザーが許可した外部サービス上の機能を利用するため
  • 外部サービスとの連携または解除を管理するため

4.9 不正利用およびセキュリティ対策

  • 複数アカウント、ボット、不正アクセス、なりすまし、詐欺その他の不正行為を検知、調査および防止するため
  • アカウント、ウォレットおよびシステムの安全性を確保するため
  • セキュリティインシデント、システム障害および不正アクセスに対応するため
  • 不正利用が疑われるアカウントまたは処理を制限または保留するため
  • セキュリティ上の問題の原因を分析し、再発を防止するため

4.10 サービスの改善および分析

  • 本サービスの利用状況を分析するため
  • 本サービスの品質、操作性および利便性を改善するため
  • 新しい機能、ミッションまたはキャンペーンを企画および開発するため
  • システム障害およびエラーを調査するため
  • 個人を特定できない形式に集計した統計情報を作成するため

当社は、Google Analyticsその他の第三者が提供するアクセス解析サービスを、現時点では利用していません。

4.11 ユーザーへの連絡

  • 本サービスに関する重要なお知らせを送信するため
  • 入金、ミッション、ポイント、エアドロップその他の処理状況を通知するため
  • 利用規約、本ポリシーその他の規定の変更を通知するため
  • メンテナンス、障害またはセキュリティ上の問題を通知するため
  • ユーザーからの問い合わせ、苦情または申立てに対応するため
  • ユーザーに必要な確認または資料提出を依頼するため

4.12 紛争および権利保護

  • 本サービスに関する紛争、請求または苦情に対応するため
  • 当社、ユーザーまたは第三者の権利および利益を保護するため
  • 利用規約その他の契約を履行および執行するため
  • 法的請求の提起、防御または証拠保全を行うため

5. Cookie等の利用

  1. 1.当社は、以下の目的で、Cookie、ローカルストレージ、セッションIDその他これらに類する技術を使用することがあります。
    • ログイン状態を維持するため
    • ユーザーの設定を保存するため
    • 本サービスのセキュリティを確保するため
    • セッションを管理するため
    • 不正アクセスを防止するため
    • 本サービスの利用状況を把握するため
    • システム障害およびエラーを調査するため
  2. 2.当社は、現時点において、行動ターゲティング広告を目的としてCookieを使用しません。
  3. 3.当社は、現時点において、Google Analyticsその他の第三者アクセス解析ツールを使用しません。
  4. 4.ユーザーは、ブラウザの設定によりCookieを無効にすることができます。ただし、Cookieを無効にした場合、ログインその他本サービスの一部機能を利用できないことがあります。

6. ブロックチェーン上の情報

  1. 1.ウォレットアドレス、トランザクションハッシュ、トランザクションの内容、スマートコントラクトの実行履歴その他の情報は、パブリックブロックチェーン上に記録される場合があります。
  2. 2.パブリックブロックチェーン上に記録された情報は、原則として一般に公開され、変更または削除することが困難または不可能となる場合があります。
  3. 3.当社は、パブリックブロックチェーン上に記録された情報を、当社の判断のみで変更または削除することはできません。
  4. 4.ウォレットアドレスおよびトランザクション情報は、第三者により閲覧、取得または分析される場合があります。
  5. 5.第三者がブロックチェーン上の情報を他の公開情報、SNS情報、取引所情報その他の情報と組み合わせることにより、ユーザーの活動または本人との関連性を推測する可能性があります。
  6. 6.当社が管理するアカウント情報、本人確認情報、ミッション情報、ポイント情報、紹介情報その他のオフチェーンデータについては、適用法令および本ポリシーに従って取り扱います。
  7. 7.ユーザーからオフチェーンデータの削除または利用停止の請求を受けた場合であっても、当社は、ブロックチェーン上に既に記録された情報を削除または変更できない場合があります。

7. 個人情報の取扱いの委託

  1. 1.当社は、前記の利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託する場合があります。
  2. 2.委託する業務には、以下の業務が含まれる場合があります。
  3. 3.クラウドインフラストラクチャおよびデータベースの提供
  4. 4.システムの開発、保守および運用
  5. 5.ウォレット接続
  6. 6.ブロックチェーンノードおよびRPCの提供
  7. 7.本人確認およびKYC審査
  8. 8.メール配信
  9. 9.SNSおよび外部サービスとの連携
  10. 10.カスタマーサポート
  11. 11.セキュリティおよび不正利用対策
  12. 12.データのバックアップおよび復旧
  13. 13.法律、会計、監査その他の専門サービス
  14. 14.当社は、委託先を適切に選定し、個人情報の取扱いに関する契約その他必要な契約を締結するとともに、委託先に対して必要かつ適切な監督を行います。
  15. 15.当社が利用する主な外部サービスは、以下のとおりです。
サービス主な目的取り扱う可能性のある情報
Google Cloud Platformサーバー、データベース、ストレージその他のインフラ提供アカウント情報、KYC情報、取引情報、ミッション・ポイント情報、ログその他本サービス上の情報
WalletConnectウォレットとの接続ウォレットアドレス、接続情報、セッション情報、端末・通信情報
HeliusブロックチェーンデータおよびRPCサービスの提供ウォレットアドレス、トランザクション情報、ブロックチェーン上の公開情報
XSNSアカウント連携およびミッション達成確認SNSアカウントID、公開情報、連携情報、OAuthトークン、ミッション確認情報
DiscordSNSアカウント連携およびミッション達成確認SNSアカウントID、公開情報、参加状況、OAuthトークン、ミッション確認情報
TelegramSNSアカウント連携およびミッション達成確認SNSアカウントID、ユーザー名、参加状況、認証・連携情報
LINESNSアカウント連携およびミッション達成確認SNSアカウントID、プロフィール情報、OAuthトークン、ミッション確認情報
[KYC事業者名]本人確認およびKYC審査氏名、生年月日、住所、本人確認書類、顔写真、審査結果その他本人確認に必要な情報
  1. 1.前項の内容は、本サービスの仕様、契約関係または外部サービスの変更に伴い変更される場合があります。

8. 第三者への提供

  1. 1.当社は、以下のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
    • 法令に基づく場合
    • 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合
    • 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難である場合
    • 国の機関、地方公共団体またはその委託を受けた者が法令上の事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
    • 個人情報保護法その他の法令により認められる場合
  2. 2.以下の場合、個人情報保護法上、提供先が第三者に該当しないことがあります。
    • 利用目的の達成に必要な範囲で個人情報の取扱いを委託する場合
    • 合併、会社分割、事業譲渡その他の事由による事業承継に伴って個人情報が提供される場合
    • 個人情報保護法に定める要件を満たす共同利用を行う場合
  3. 3.当社が個人データを第三者に提供し、または第三者から個人データの提供を受ける場合、当社は、法令に従い、必要な確認および記録を行います。

9. 外国にある第三者への提供等

  1. 1.本サービスで利用するWalletConnect、Helius、X、Discord、Telegram、LINEその他の外部サービスは、外国の法人により運営され、または外国に所在するサーバーもしくは担当者を通じて情報を取り扱う場合があります。
  2. 2.Google Cloud Platform上の本サービスの主要なサーバーおよびデータベースについては、原則として日本国内のリージョンを利用します。
  3. 3.前項にかかわらず、外部サービスの提供、サポート、セキュリティ、バックアップその他の処理に伴い、情報が外国で取り扱われる場合があります。
  4. 4.当社が、本人の同意に基づき外国にある第三者へ個人データを提供する場合、当社は、個人情報保護法その他の適用法令に従い、以下の情報を提供した上で、必要な同意を取得します。
    • 提供先が所在する国または地域の名称
    • 当該国または地域における個人情報保護制度に関する情報
    • 提供先が講じる個人情報保護措置に関する情報
  5. 5.外国にある第三者が、個人情報保護法に定める相当措置を継続的に講じる体制を整備していることに基づき個人データを提供する場合、当社は、当該措置の実施状況を定期的に確認し、法令上必要な情報を本人に提供します。
  6. 6.外国における個人情報の取扱いに関する詳細は、「19. お問い合わせ窓口」から確認できます。

10. 共同利用

当社は、現時点において、個人データの共同利用を行っていません。

将来、個人データを共同利用する場合、当社は、共同利用を開始する前に、以下の事項を本サービス上で公表します。

  • 共同利用する旨
  • 共同利用される個人データの項目
  • 共同利用する者の範囲
  • 共同利用する者の利用目的
  • 個人データの管理について責任を有する者の名称、住所および代表者

11. 個人関連情報

  1. 1.Cookie、IPアドレス、閲覧履歴、端末情報、ウォレットアドレスその他の情報は、その取扱方法によって、個人情報保護法上の個人関連情報に該当する場合があります。
  2. 2.当社が個人関連情報を第三者に提供し、当該第三者が当該情報を個人データとして取得することが想定される場合、当社は、個人情報保護法その他の適用法令に従い、本人の同意が得られていることの確認その他必要な対応を行います。

12. 安全管理措置

  1. 1.当社は、個人データへの不正アクセス、漏えい、滅失または毀損を防止し、個人データを適切に管理するため、必要かつ適切な安全管理措置を講じます。
  2. 2.当社が講じる安全管理措置には、以下の措置が含まれます。

12.1 基本方針および規程の整備

  • 個人情報の適正な取扱いに関する基本方針の策定
  • 個人データの取得、利用、保存、提供、削除および廃棄に関する社内規程の整備
  • 個人データの取扱責任者および担当者の明確化

12.2 組織的安全管理措置

  • 個人データを取り扱う従業者および範囲の明確化
  • 個人データへのアクセス権限の管理
  • 個人データの取扱状況を確認するためのログおよび記録の管理
  • 漏えいその他の事故が発生した場合の報告および対応体制の整備
  • 安全管理措置の定期的な確認および見直し

12.3 人的安全管理措置

  • 従業者に対する個人情報保護および情報セキュリティに関する教育
  • 従業者との秘密保持に関する契約または規程の整備
  • 個人データを取り扱う従業者に対する必要かつ適切な監督

12.4 物理的安全管理措置

  • 個人データを取り扱う機器および媒体の適切な管理
  • 権限のない者による機器およびデータへのアクセス防止
  • 機器または媒体の持出し、廃棄および再利用に関する管理

12.5 技術的安全管理措置

  • ユーザーおよび管理者の認証
  • アクセス権限の制御
  • 通信の暗号化
  • 保存データの必要に応じた暗号化
  • パスワードのハッシュ化
  • 不正アクセス、マルウェアその他の脅威への対策
  • システムおよびソフトウェアの脆弱性管理
  • アクセスログおよび操作ログの取得
  • データのバックアップおよび復旧手順の整備
  • OAuthアクセストークンその他の認証情報の適切な保護

12.6 委託先の管理

  • 委託先の安全管理体制の確認
  • 個人情報保護に関する契約の締結
  • 委託先における取扱状況の確認
  • 必要に応じた委託先の見直し
  • 当社は、インターネット、ブロックチェーン、外部サービスその他の性質上、本サービスまたはデータ送信について完全な安全性を保証するものではありません。ただし、このことは、当社が法令上負う安全管理義務を免除するものではありません。
  • 安全管理措置の詳細については、法令上またはセキュリティ上開示できない事項を除き、「19. お問い合わせ窓口」から確認できます。

13. 個人データの保存期間

  1. 1.当社は、個人情報を、その利用目的の達成に必要な期間保存します。
  2. 2.ユーザーがアカウントを削除または退会した場合、当社は、原則として、アカウント削除または退会の完了日から1年間、当該ユーザーに関する個人情報を保存します。
  3. 3.前項の期間が経過した後、当社は、法令上の保存義務、紛争対応、不正利用防止、セキュリティ確保その他正当な理由により保存が必要な情報を除き、個人情報を削除または個人を識別できない形式に加工します。
  4. 4.以下の情報については、1年を超えて保存する場合があります。
    • 法令により保存が義務付けられている情報
    • 会計、税務、監査または取引記録として保存が必要な情報
    • マネー・ローンダリング、テロ資金供与、不正利用その他の調査に必要な情報
    • 訴訟、紛争、苦情または権利行使への対応に必要な情報
    • セキュリティインシデントの調査および再発防止に必要な情報
    • 当社または第三者の権利を保護するために必要な情報
  5. 5.OAuthアクセストークンその他の外部サービスとの連携情報は、連携の提供に必要な期間保存し、連携解除後は、法令上またはセキュリティ上保存が必要な場合を除き、合理的な期間内に削除または無効化します。
  6. 6.本人確認書類およびKYC情報は、法令上必要となる期間、本人確認、不正利用防止および紛争対応に必要な範囲で保存します。
  7. 7.バックアップに保存された情報は、通常の削除処理後も、バックアップの更新周期が完了するまで一定期間残存する場合があります。
  8. 8.パブリックブロックチェーン上に記録された情報は、当社による保存期間の対象外であり、アカウント削除後もブロックチェーン上に残り続ける場合があります。

14. 統計情報の利用

  1. 1.当社は、取得した情報を、特定の個人を識別できない形式に集計した統計情報として利用する場合があります。
  2. 2.当社は、個人を特定できない統計情報を、本サービスの改善、事業上の分析、報告資料の作成その他の目的で利用または公表する場合があります。
  3. 3.当社が、個人情報保護法上の匿名加工情報または仮名加工情報を作成および利用する場合、個人情報保護法その他の適用法令に従って取り扱います。

15. 保有個人データに関する請求

  1. 1.ユーザーは、個人情報保護法の定めに従い、当社が保有する保有個人データについて、以下の請求を行うことができます。
    • 利用目的の通知
    • 保有個人データの開示
    • 第三者提供記録の開示
    • 内容の訂正
    • 内容の追加
    • 内容の削除
    • 利用の停止
    • 消去
    • 第三者への提供の停止
  2. 2.前項の請求を希望する場合、ユーザーは、「19. お問い合わせ窓口」に連絡するものとします。
  3. 3.当社は、請求者が本人または正当な代理人であることを確認するため、以下の情報または書類の提出を求める場合があります。
  4. 4.ユーザーID
  5. 5.登録メールアドレス
  6. 6.ウォレットによる署名
  7. 7.本人確認書類
  8. 8.代理権を証明する書類
  9. 9.その他、本人または代理人の確認に必要な情報
  10. 10.当社は、請求を受けた場合、個人情報保護法その他の適用法令に従い、合理的な期間内に対応します。
  11. 11.以下のいずれかに該当する場合、当社は、請求の全部または一部に応じないことがあります。
    • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
    • 法令に違反することとなる場合
    • 請求者が本人または正当な代理人であることを確認できない場合
    • 個人情報保護法その他の法令により請求に応じる義務を負わない場合
  12. 12.当社が請求の全部または一部に応じない場合、法令上可能な範囲で、その理由を通知します。
  13. 13.ブロックチェーン上に既に記録された情報については、その性質上、削除、訂正、利用停止または第三者提供の停止を行うことができない場合があります。
  14. 14.開示請求について手数料を設定する場合、当社は、請求手続とともに手数料の金額および支払方法を公表します。

16. 未成年者の情報

  1. 1.本サービスは、原則として18歳未満の者を対象としていません。
  2. 2.18歳未満の者が本サービスを利用する場合、法定代理人の同意を得なければなりません。ただし、当社は、本サービスの全部または一部について、18歳未満の者による利用を禁止することができます。
  3. 3.当社が、必要な同意を得ていない18歳未満の者の個人情報を取得したことを確認した場合、適用法令に従い、当該情報の削除その他必要な対応を行います。

17. 個人データの漏えい等への対応

  1. 1.当社は、個人データの漏えい、滅失、毀損、不正アクセスその他の事故が発生し、またはそのおそれがあることを認識した場合、以下の対応を行います。
    • 事実関係および影響範囲の調査
    • 被害拡大の防止
    • 影響を受けるシステムまたはアカウントの保護
    • 原因の分析
    • 再発防止策の策定および実施
    • 関係する委託先または外部サービスとの連携
  2. 2.法令上必要となる場合、当社は、個人情報保護委員会その他の関係機関への報告を行います。
  3. 3.法令上必要となる場合、当社は、影響を受ける本人に対し、事故の概要、影響、対応方法その他必要な事項を通知します。
  4. 4.当社は、ユーザーに対し、パスワードの変更、外部サービスとの連携解除、ウォレットの確認その他必要な対応を依頼する場合があります。

18. 本ポリシーの変更

  1. 1.当社は、以下のいずれかに該当する場合、本ポリシーを変更することがあります。
    • 法令、規制またはガイドラインが変更された場合
    • 本サービスの内容または仕様が変更された場合
    • 取得する情報または利用目的が変更された場合
    • 利用する委託先または外部サービスが変更された場合
    • セキュリティまたは個人情報保護の強化が必要となった場合
    • その他、本ポリシーを変更する合理的な必要性がある場合
  2. 2.当社は、本ポリシーを変更する場合、変更後の内容および効力発生日を、本サービス上への掲載、登録されたメールアドレスへの送信その他適切な方法により通知または公表します。
  3. 3.重要な変更については、原則として、効力発生日までにユーザーへ通知します。
  4. 4.変更後の本ポリシーは、当社が定める効力発生日から適用されます。
  5. 5.法令上ユーザーの同意が必要となる変更については、当社は、所定の方法によりユーザーの同意を取得します。

19. お問い合わせ窓口

本ポリシー、個人情報の取扱いまたは保有個人データに関する請求についてのお問い合わせは、以下の窓口までご連絡ください。

個人情報取扱事業者

会社名:[運営会社の正式名称] 所在地:[本店所在地] 代表者:[代表者氏名]

個人情報保護責任者

担当部署または役職:[担当部署名または役職名]

お問い合わせ窓口

担当部署:[サポートチームまたは個人情報相談窓口] メールアドレス:[問い合わせ用メールアドレス] 問い合わせフォーム:[問い合わせフォームURL] 受付時間:[受付時間]

当社は、お問い合わせの内容に応じて、ユーザー本人であることを確認するために必要な情報または書類の提出を求める場合があります。

制定・改定履歴

制定日:2026年7月28日 施行日:2026年[月][日] 最終改定日:2026年[月][日]