プライバシーポリシー（暫定版）

運営者は、本サービスにおける個人情報を、適用される個人情報保護法令および本ポリシーに従って取り扱います。本ポリシーはウォレットサイトに適用され、会員サイトその他の独立サービスには、それぞれのプライバシーポリシーが適用されます。

• 氏名、生年月日、住所、国籍、電話番号、メールアドレスその他のアカウント情報
• 本人確認書類、顔写真、本人確認結果、職業、資金源、送付目的その他KYC・AML情報
• 銀行口座・振込情報、暗号資産アドレス、対応ネットワーク、金額、TxID、承認数、残高および履歴
• 接続先サービスの不透明な識別子、資金移動要求、処理状態および照合結果
• 問い合わせ、通知、同意、苦情および不正調査の記録
• IPアドレス、端末・ブラウザ、Cookie、認証イベント、アクセス・操作・監査ログ

現在のSandboxでは、実在する銀行口座、暗号資産アドレスまたは実資金を入力・送付しないでください。Sandboxで取得する情報は、画面表示、品質確認、テストアカウント管理、セキュリティおよび障害調査の目的に限定します。本番開始時には、取得項目と提供先を再確認し本ポリシーを更新します。

• ウォレット専用アカウントの作成、認証、回復およびセキュリティ保護
• 本番開始後の本人確認、銀行・暗号資産入金、残高管理、資金移動および処理照合
• 不正利用、資金洗浄、制裁回避、アカウント乗っ取りその他の金融犯罪の防止・調査
• 問い合わせ対応、重要通知、処理結果、セキュリティ警告の送付
• 会計、監査、障害対応、サービス改善、法令遵守および権利の行使・防御

会員サイトと同じメールアドレスを登録しても、同一人物として自動的に統合しません。ID・パスワード、Cookie、アクセストークン、秘密鍵または回復情報を共有しません。利用者が接続を明示的に承認した場合に限り、照合用の不透明な識別子、金額、通貨、処理状態等の必要最小限の情報を連携します。

本人の同意がある場合、法令に基づく場合その他法令上認められる場合を除き、個人データを第三者に提供しません。サービス提供に必要な範囲で、次の事業者へ取扱いを委託または情報を連携する場合があります。

• クラウド、データベース、認証、ホスティング事業者（現行構成ではSupabase、Vercel等）
• メール・通知配信事業者（本番設定時はResend等）
• 本人確認、銀行決済、資金移動、暗号資産、ブロックチェーン監視、保管およびセキュリティ事業者
• 利用者が接続を承認した会員サイト。ただし資金移動と照合に必要な情報に限定します
• 裁判所、監督当局、捜査機関その他法令に基づく開示先

クラウド、認証、メール、暗号資産その他の事業者が国外で情報を処理する場合があります。外国にある第三者への提供に該当する場合、適用法令に従い、所在国の制度と提供先の保護措置を確認し、同意、契約その他の必要な措置を講じます。具体的な提供先と所在国は本番構成確定後に表示します。

認証、端末識別、不正検知、表示最適化および分析のためCookie等を利用します。ブロックチェーン上のアドレス、TxIDおよび取引は公開台帳に記録され、運営者が削除できない場合があります。これらをアカウント情報と結び付ける場合は個人情報として保護します。

• 暗号化通信、二要素認証、再認証、権限分離および最小権限アクセス
• データベースの行単位アクセス制御、重要操作の監査ログおよび異常検知
• 認証情報・本番鍵の環境分離、シークレット管理、バックアップおよび脆弱性対応
• 委託先の選定・監督、インシデント調査、影響抑制および法令に基づく通知

情報は、アカウントの存続期間および取引照合、法令、会計、監査、不正対策、紛争対応に必要な期間保存し、その後安全に削除または匿名化します。KYC、銀行・暗号資産取引、資金移動および監査ログの具体的な期間は、運営主体、提供地域および提携事業者を確定後に別表で定めます。公開ブロックチェーン上の情報は削除できません。

利用者は、適用法令に従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止を請求できます。本人確認、法令上の保存義務、金融犯罪対策、第三者の権利または公開ブロックチェーンの性質により対応できない範囲は、その理由を説明します。

法令、機能または提携事業者の変更に応じて本ポリシーを改定し、重要な変更は効力発生日とともに合理的な方法で通知します。個人情報取扱事業者名、管理責任者、所在地および請求・苦情窓口は、本番提供開始前に本ページへ記載します。