一、序論
Coinvex 取引プラットフォーム(以下「Coinvex」という)をご利用いただき、誠にありがとうございます。Coinvex およびその関連アプリケーションプログラミングインターフェース(API)、モバイルアプリ(以下まとめて「プラットフォーム」という)にアクセス、進入または利用された場合、本プライバシーポリシー(以下「本ポリシー」という)の定めおよび運用方法に同意されたものとみなしますので、必ず本ポリシーをご精読ください。
本ポリシーは、当社のソフトウェア、API、技術、製品および/または機能(以下まとめて「サービス」という)を通じてデジタル資産取引プラットフォームサービスをご利用中、Coinvex が貴方の個人データ(下記定義参照)をどのように使用するかを説明するものです。
サービス提供の過程において、当社の営業先管轄区域の法令を遵守し、サービス品質を向上させるため、貴方の個人情報を収集・保存する必要があります。原則として、下記に別段の定めのある場合を除き、当社は第三者に顧客の個人情報を開示することは一切ありません。
本ポリシーは予告なく変更する場合があり、プラットフォームに改定版を掲載することにより通知いたします。
二、収集するデータ
Coinvex は、サービス利用過程から取得した個人データ、または貴方の同意を得て収集した個人データについて、収集、処理および保存を行います。当該個人データには以下のものが含まれる場合があります。
仮想身分情報:Coinvex アカウント/パスワード、Coinvex ニックネーム。
機微情報および生体認証個人データ:当地の法令で許可されている場合または貴方の同意を得た場合、Coinvex は生体認証情報などの機微な個人データを収集する場合があります。例えば、自撮りまたは動画から抽出した顔スキャンデータと、政府発行の身分証明書の写真を照合することで本人確認を行う場合などです。
財務情報:銀行口座情報、支払いカード主アカウント番号(PAN)、口座資産、取引履歴、取引データおよび/または納税識別番号。
取引情報:プラットフォームにおける取引関連情報、例えば受取人氏名、貴方の氏名、取引金額および/またはタイムスタンプ。
メッセージ内容:フィードバック、電子メール、ショートメッセージ、アプリ評価、コメント。
アプリ利用行動:ブラウザ操作記録、クリック記録、検索履歴、インストール済みアプリ、実行中アプリ、クラッシュログ、ユーザー生成コンテンツ、お気に入り登録内容、マウス移動軌跡、スクロール位置、キー操作およびタッチ操作。
デバイス情報:通信事業者、ブランド、ソフトウェアバージョン、機種名、製造元、システム言語、オペレーティングシステムバージョン、地域設定、デバイスフィンガープリント、ビルド番号、ベースバンドバージョン、SIM カード所属国、SIM カードシリアル番号、バッテリー状態、ネットワーク情報、オープンアノニマスデバイス識別子(OAID)、国際モバイル機器識別番号(IMEI)、グローバルユニーク識別子(GUID)、MAC アドレス、Android デバイス識別子(Android ID)、サービスセット識別子(SSID)、広告識別子(Advertising ID)、およびジャイロスコープ/加速度センサーデータ。
コミュニケーション記録:アンケート回答、カスタマーサポートチームまたはユーザーリサーチチームに提供した情報。
音声、電子、映像および同様の情報:通話録音、動画録画など。
Coinvex は、Coinvex の登録手続きにおいて提供された情報(登録手続きが完了、未完了または中断した場合を問わない)を収集する場合があります。特定の管轄区域の居住者にサービスを提供する際、当社は《一般データ保護規則》(GDPR)、《データ保護法》など当地のデータ保護法令の定めに基づき、貴方の個人情報を収集、保存および処理します。
また、適用される資金洗浄防止法令を遵守するため、当社は以下の個人情報を収集する場合があります。
(一)個人顧客
電子メールアドレス
携帯電話番号
法定フルネーム(旧名および当地言語表記の氏名を含む)
国籍
パスポート番号または政府発行の身分証明書の番号
生年月日(DOB)
身分証明書(パスポート、運転免許証または政府発行の身分証明書など)
居住住所
居住証明書類
コンプライアンスチームの判断に基づき提出を要求されるその他の個人データまたは書類
(二)法人顧客
法人の法定名称(当地言語表記の法定名称を含む)
設立登録情報
すべての実質的支配者、取締役および法定代表者の法定フルネーム
住所(主たる営業所および/またはその他の実際の営業拠点)
合法的存続証明書類
事業内容説明
個人/法人所有者の持株割合
所有者、責任者および役員の連絡先(該当する場合)
機関顧客エンティティの主要な個人実質的支配者の身分証明書(パスポート、運転免許証または政府発行の身分証明書など)
機関顧客エンティティの主要な個人実質的支配者の個人データ(具体的な収集内容は上記「個人顧客」の項を参照)
資金源証明
投入を予定するビットコインまたはその他のデジタル資産の金額
三、個人データに関するアクセス、訂正、削除その他の権利
適用法令に基づき、貴方はプライバシーおよび個人データ保護に関して以下に述べる各項の権利を享有します。貴方は個人データのアクセス、訂正、削除を請求する権利、およびデータの可搬性を要求する権利を有します。一定の場合には、個人データの処理に対して異議を唱える権利、または個人データの処理制限を要求する権利を有するほか、特定の目的での個人データ処理に同意された後、いつでも当該同意を撤回することができます。
上記のいずれかの権利を行使されたい場合は、データ保護責任者に電子メールにてお問い合わせください。メールアドレス:service@Coinvex.com。
一定の場合には、これらの権利に制限が設けられています。例えば、適用法令または資金洗浄防止のコンプライアンス上、当社が貴方の個人データを処理せざるを得ない場合、貴方の関連権利を完全に行使できない場合があります。
アクセス権:貴方は個人データが処理されているか否かを確認し、個人データのコピーおよびデータ処理に関する特定の情報を取得する権利を有します。
訂正権:貴方は不正確な個人データの訂正を請求し、不完全な個人データを補充する権利を有するほか、アカウントにていつでも個人データを修正することができます。
削除権:一定の場合には、貴方は個人データの削除を要求する権利を有します。
異議申し立て権:貴方の具体的な状況に基づき、当社による個人データの処理に対して異議を唱える権利を有します。例えば、当社が法的利益に基づき個人データを処理する場合、またはダイレクトマーケティングの目的で個人データを処理する場合、貴方は異議を申し立てることができます。
処理制限権:正当な理由が存在するなど一定の場合には、貴方は当社に対して個人データの処理を一時的に制限することを要求する権利を有します。ただし、法的主張の抗弁または適用法令で許可されたその他の場合には、当社は引き続き個人データを処理することができます。
データ可搬性権:一定の場合には、貴方は当社に対して、事前に提供された個人データを構造化された一般的な機械可読形式で提供することを要求する権利を有し、技術的に実行可能な場合には、直接他のデータ管理者に個人データを送信することを要求することもできます。
同意撤回権:同意を要する個人データ処理について、貴方はいつでも同意を撤回する権利を有します。同意の撤回は、撤回前に同意に基づいて行われたデータ処理の合法性に影響を与えません。
上記権利の行使は、当社のサービス提供の形式および内容に影響を与える可能性があり、一定の場合には、権利行使により当社がサービスの提供を継続できなくなるため、当社は貴方との契約を終了させる必要が生ずる場合があります。
個人データのアクセス請求について、当社は合理的な処理手数料を徴収する場合があります。手数料を徴収する決定をした場合、書面にて費用見積もりを提供いたします。貴方が当該費用の支払いに同意しない限り、当社はアクセス請求に応答または処理する義務を負いません。
四、個人データの収集方法
当社の収集する個人情報の大部分は、貴方から直接提供されたものです。当社は以下の場合に情報を収集・処理します。
(a)Coinvex にオンラインで登録、ログインまたはアクセスする場合、または Coinvex のいずれかのサービスを利用する場合;
(b)電子メールまたはその他のルートから任意にユーザーアンケートに回答する場合、または当社にフィードバックを提供する場合;
(c)当社のウェブページまたはクライアントを利用・閲覧する場合、ブラウザまたはソフトウェア内の Cookie(Cookie とは、ウェブサイトからブラウザに送信され、コンピューターハードディスクに保存される少量のデータを指す)を通じて情報を収集する場合;
(d)本契約に記載のその他自ら情報を収集する場合。
当社はまた、公開ルートまたは第三者ルート(広告パートナー、市場調査パートナーなど)から貴方の情報を取得する場合があり、例えば、既に収集した貴方のその他の情報の更新または補充に使用する場合などです。
五、個人データの使用方法
当社は以下の方法で貴方の個人データを使用します。
(一)法令の遵守
当社の大部分のサービスは法令に拘束され、当該法令は個人データの収集、使用、保存を特定の方法で行うことを要求します。例えば、Coinvex は管轄区域を超えた資金洗浄防止法令を遵守するため、サービスを利用する顧客の本人確認および検証を行わなければなりません。これには身分証明書の写真の収集・保存が含まれます。貴方が法令の要求に従い個人情報を提供しない場合、当社は貴方のアカウントを閉鎖せざるを得ない場合があります。
(二)本契約条項の履行
当社は潜在的な禁止行為または違法行為の監視、調査、予防および緩和を積極的に行い、第三者との契約を履行し、本契約の違反行為の予防および検証を行います。また、サービスの利用には対応する料金の支払いが必要となる場合があり、当社はアカウントの利用情報を収集し、サービスとのインタラクション状況を厳密に監視します。当社は収集した貴方のいかなる個人情報も上記目的に使用することができます。
(三)詐欺行為および/または資金損失の検知と予防
当社は個人情報を処理し、サービスに対する詐欺および乱用行為の検知、予防および低減を支援し、貴方のアカウントセキュリティを保護します。
(四)サービスの提供
サービスを提供するため、当社は貴方の個人情報を取得する必要があります。本人確認および/または詐欺防止サービスの提供において、本人確認サービスプロバイダーなどの第三者も貴方の個人情報を収集する場合があります。
(五)サービスコミュニケーションの提供
当社は運用関連またはアカウント関連の情報を送信し、サービスの最新情報を通知し、関連するセキュリティ問題またはアップデート内容を知らせ、またはその他の取引関連情報を提供します。これらのコミュニケーションがない場合、貴方はアカウントに関する重要な事項をタイムリーに把握できず、サービスの利用に影響を与える可能性があります。法令または安全上の目的で送信される重要なサービスコミュニケーション(電子メール、ショートメッセージなど)については、拒否することはできません。
(六)カスタマーサポートの提供
貴方が関連問題の解決のために当社にお問い合わせる場合、当社は貴方の個人情報を取得します。個人情報を処理しない場合、当社は貴方の請求に応答できず、サービスの継続的な利用を保証できません。
(七)ネットワークおよび情報セキュリティの確保
当社は個人情報を処理し、セキュリティレベルを向上させ、本人確認およびサービスへのアクセス権限の検証を行い、迷惑メールその他のマルウェアおよびセキュリティリスクを予防し、適用されるセキュリティ法令を遵守します。貴方のサービス利用方法をタイムリーかつ正確に把握することは極めて重要であり、個人情報を処理しない場合、当社はサービスの安全性を保証できない可能性があります。
(八)研究開発への利用
当社は個人情報を取得し、貴方のサービス利用方法およびインタラクション状況をより深く理解します。また、これらの情報を利用してサービス内容およびインターフェースレイアウトをカスタマイズ・向上させ、新たなサービスを開発します。個人情報を処理しない場合、当社はサービスの継続的な提供を保証できない可能性があります。
(九)利用体験の向上
当社は個人情報を取得し、貴方にパーソナライズされた体験を提供し、ニーズに応えます。例えば、貴方は第三者が保存する特定の個人情報へのアクセスを当社に許可することができます。個人情報を処理しない場合、当社は一部またはすべてのサービスの継続的な利用を保証できない可能性があります。
(十)企業買収、合併または取引のサポート
企業買収、合併その他の企業取引が発生した場合、当社は貴方のアカウント情報およびサービス利用関連情報を取得する場合があります。貴方が個人データを当該目的で処理されたくない場合は、アカウントを閉鎖することができます。
(十一)マーケティング活動の実施
当社は電子メールやショートメッセージなどのマーケティングコミュニケーションを送信し、当社またはパートナーのイベントを通知し、ターゲティングマーケティングサービスを提供し、またはプロモーション特典をプッシュする場合があります。当社のマーケティング戦略は貴方の広告・マーケティングの選好に基づき、適用法令の許容範囲内で実施されます。貴方が当社からのマーケティング情報の送信を希望しない場合は、データ保護責任者に電子メールにてお問い合わせください。メールアドレス:service@Coinvex.com。
(十二)その他貴方の同意を得た目的
貴方の同意を得た後、当社は貴方が承認するいかなる目的でも個人情報を開示することができます。
上記の定めにかかわらず、当社は以下の場合に、以下の者または団体に貴方の個人データを共有することができます。
連結会社
業務の遂行およびサービス提供の通常の一環として、当社の収集・処理する個人情報は Coinvex 傘下の各会社間で伝送される場合があります。
第三者サービスプロバイダー
当社はデータ分析、マーケティングサポート、支払い処理、コンテンツ配信、信用リスク評価・管理などの一部の機能を代行させるため、その他の会社または個人に委託する場合があります。これらの第三者サービスプロバイダーは、機能遂行に必要な個人情報にのみアクセスでき、その他の目的に使用することはできません。また、当該第三者は当社との契約の定めに基づき、適用されるデータ保護法令の許容範囲内で個人情報を処理しなければなりません。
法執行機関
法令の定めまたは裁判所の要求に基づき、当社は関連する規制当局、法執行機関および/またはその他の主管当局に貴方の関連情報、または当社と貴方との提携関係に関する情報を開示する必要が生ずる場合があります。当社は法令の定めの範囲内で、法執行機関に貴方の情報を開示します。また、法的権利の行使または主張、または詐欺行為の予防のため、当社は貴方の情報を共有する必要が生ずる場合もあります。
事業譲渡
業務の継続的な発展に伴い、当社はその他の事業またはサービスの買収または売却を行う場合があります。当該取引において、ユーザー情報は通常譲渡対象の事業資産の一つとなりますが、ユーザーが別途同意する場合を除き、事前のプライバシー通知における約束に従うものとします。また、Coinvex またはその大部分の資産が第三者に買収された場合(当該場合の可能性は低いものの)、ユーザー情報も譲渡対象の資産の一部となります。
Coinvex および第三者の権益保護
情報の開示が法令の遵守または規制上の義務の履行、《ユーザー契約》その他の契約の執行または適用、または Coinvex、ユーザーまたは第三者の権利、財産または安全の保護に資すると当社が判断した場合、当社はアカウント情報およびその他の個人情報を開示します。これには詐欺行為の予防および信用リスクの低減のため、その他の会社および団体と情報を交換することが含まれます。
Coinvex は、貴方の事前の同意を得た場合、または当該第三者が Coinvex(連結会社を含む)と単独または共同で貴方にサービスを提供したことのある場合を除き、いかなる無関係な第三者に対して貴方の個人情報を提供、販売、貸与、共有または取引することは一切ありません。また、サービス終了後は、当該第三者はかつてアクセス権を有したすべての情報を含む当該情報へのアクセスを禁止されます。Coinvex はまた、いかなる第三者に対しても、いかなる方法によっても貴方の個人情報を収集、編集、販売または伝播することを許可しません。Coinvex のユーザーが上記行為を行うことが発見された場合、Coinvex は直ちに当該ユーザーとのサービス契約を終了する権利を有します。
貴方が完全な民事権利能力および民事行為能力を有する自然人でない場合、本サービスを利用する権利を有しません。したがって、Coinvex は貴方に対し、当社にいかなる個人情報も提供しないことを推奨します。
六、情報の保存
当社の収集する貴方に関する情報および資料は、Coinvex および/またはその連結会社のサーバーに保存され、当該情報および資料は Coinvex が収集した国の域外の国、地域または拠点に伝送され、情報提供元の国の域外でアクセス、保存および表示される可能性があります。貴方が個人データを提出した場合、当該伝送、保存および/または処理に同意されたものとみなします。欧州連合域外への個人データの伝送、および欧州連合内のユーザーに関する情報の詳細については、「欧州連合ユーザー向け補充条項」の項を参照してください。
七、情報の国境を越えた伝送
グローバル運営をサポートするため、Coinvex は貴方の個人情報を欧州経済地域(EEA)域外に伝送する場合があります。欧州経済地域域外への伝送は、時に「第三国伝送」と呼ばれます。
当社は貴方の個人情報を世界中の連結会社、第三者パートナーおよびサービスプロバイダーに伝送する場合があります。当社が個人情報を欧州経済地域域外の第三国または国際機関に伝送する際、Coinvex は適切な技術的、組織的および契約上の保護措置(標準契約条項を含む)を講じ、当該伝送が適用されるデータ保護規定に準拠することを確保します。
欧州委員会により個人情報に対し十分な保護水準を提供できると認定された欧州経済地域域外の国および地域について、当社は欧州委員会の関連決定に基づき情報を伝送します。当該決定は「十分性認定」と呼ばれます。
八、Cookie(クッキーファイル)
(一)Cookie のインストール
貴方が本プラットフォームにアクセスした場合、プラットフォームは Cookie を通じて Google アナリティクス(Google Stats)を使用し、プラットフォームの運用状況を記録し、オンライン広告の効果を検知します。Cookie は貴方のブラウザに送信され、コンピューターハードディスクに保存される少量のデータであり、貴方がコンピューターを使用して本プラットフォームにアクセスした場合にのみ、Cookie がコンピューターハードディスクに送信されます。
(二)Cookie の機能
Cookie は通常、訪問者のプラットフォーム各種コンテンツの閲覧習慣および選好を記録するために使用されます。Cookie の収集する情報は、個人データを含まない匿名の集計統計情報であり、貴方のハードディスク、電子メールまたは個人データから情報を取得することはできません。ただし、Cookie によりプラットフォームまたはサービスプロバイダーのシステムは貴方のウェブブラウザを識別し、関連情報を取得・記憶することができます。
(三)Cookie の無効化
ほとんどのブラウザはデフォルトで Cookie を受け入れる設定となっており、貴方はブラウザの設定を変更して Cookie を拒否するか、Cookie のインストール時に通知を受けるように設定することができます。Cookie を無効にした場合、プラットフォームの一部の機能を起動または使用できない可能性があることにご留意ください。また、Cookie を拒否した場合、当該 Cookie に依存するプラットフォームのサービスまたは機能にログインまたは使用できない可能性があります。本項の内容は、Coinvex が設定した Cookie を通じて取得したいかなる関連情報にも適用されます。
九、情報セキュリティ
貴方のアカウントはセキュリティ保護されていますので、アカウントおよびパスワード情報を厳重に管理してください。当社はその他のサーバーにバックアップを保存し、ユーザーのパスワードを暗号化することにより、貴方の情報の紛失、乱用および改ざんを防止します。
上記のセキュリティ措置を講じているものの、情報ネットワークには「絶対に完璧なセキュリティ措置」は存在しないことにご留意ください。貴方が当社のプラットフォームサービスを使用してオンライン取引を行う場合、取引相手またはその他の潜在的な取引相手に個人情報(連絡先、郵送住所など)を開示せざるを得ない場合があります。個人情報を厳重に保護し、必要な場合にのみ第三者に提供してください。個人情報(特にアカウントおよびパスワード)が漏洩したことを発見した場合、直ちにカスタマーサポートにお問い合わせください。当社は対応する措置を講じます。
当社は《個人データ保護法》および/またはその他の適用法令の定めに基づき個人データを保持します。すなわち、当社が合理的に以下のすべての状況を満たすと判断した場合、貴方の個人データを廃棄または匿名化処理します。(i) 個人データの収集目的が当該データの保持によって達成されなくなった場合;(ii) 当該データの保持がいかなる法令または業務上の目的にも必要でなくなった場合;(iii) その他の法的利益のために当該データの保持を継続する必要がない場合。貴方がサービスの利用を停止した場合でも、当社は本プライバシーポリシーおよび《個人データ保護法》および/またはその他の適用法令の義務に基づき、引き続き個人データを保存、使用および/または開示することができます。