プライバシーポリシー

KryptoMate（以下「当社」といいます）は、お客様の個人情報のプライバシーおよび安全の保護に努めています。本プライバシーポリシーは、お客様が当社のウェブサイトを訪問し、当社のモバイルアプリケーションを利用し、当社のTelegramボットとやり取りし、当社のAPIにアクセスし、または当社のいずれかのサービスを利用する際（以下総称して「本プラットフォーム」といいます）に、当社がお客様の情報をどのように収集、利用、開示および保護するかを定めるものです。本プラットフォームを利用することにより、お客様は、本プライバシーポリシーに記載されたデータの取扱いに同意するものとします。KryptoMate（以下「当社」といいます）は、お客様の個人情報のプライバシーおよび安全の保護に努めています。本プライバシーポリシーは、お客様が当社のウェブサイトを訪問し、当社のモバイルアプリケーションを利用し、当社のTelegramボットとやり取りし、当社のAPIにアクセスし、または当社のいずれかのサービスを利用する際（以下総称して「本プラットフォーム」といいます）に、当社がお客様の情報をどのように収集、利用、開示および保護するかを定めるものです。本プラットフォームを利用することにより、お客様は、本プライバシーポリシーに記載されたデータの取扱いに同意するものとします。

本ポリシーは、世界中のすべてのユーザーに適用され、一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）その他の関連するプライバシー法令を含む、適用されるデータ保護法令を遵守するよう策定されています。本ポリシーは、世界中のすべてのユーザーに適用され、一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）その他の関連するプライバシー法令を含む、適用されるデータ保護法令を遵守するよう策定されています。

2.1 お客様から直接ご提供いただく情報

当社は、アカウントの作成、購入またはサポートへのお問い合わせの際に、お客様が任意に提供される情報を収集します。当社は、アカウントの作成、購入またはサポートへのお問い合わせの際に、お客様が任意に提供される情報を収集します。

• 1KYCの確認手続のための、法律上の氏名、生年月日、国籍および政府発行の身分証明書（パスポート、国民IDカード、運転免許証）。KYCの確認手続のための、法律上の氏名、生年月日、国籍および政府発行の身分証明書（パスポート、国民IDカード、運転免許証）。
• 2電子メールアドレス、電話番号および郵送先住所。電子メールアドレス、電話番号および郵送先住所。
• 3暗号資産ウォレットアドレス、取引履歴、決済カード情報（PCIに準拠した当社の決済パートナーが処理します）および請求先情報。暗号資産ウォレットアドレス、取引履歴、決済カード情報（PCIに準拠した当社の決済パートナーが処理します）および請求先情報。
• 4ユーザー名、パスワード（ソルト付きハッシュとして保存され、平文で保存されることは決してありません）、アカウントの設定、言語設定および通知に関する設定。ユーザー名、パスワード（ソルト付きハッシュとして保存され、平文で保存されることは決してありません）、アカウントの設定、言語設定および通知に関する設定。
• 5政府発行の身分証明書のスキャン、住所証明書類（公共料金の請求書、銀行取引明細書）、セルフィー写真、ビデオによる本人確認の録画および資金源の申告書。政府発行の身分証明書のスキャン、住所証明書類（公共料金の請求書、銀行取引明細書）、セルフィー写真、ビデオによる本人確認の録画および資金源の申告書。
• 6搭乗者の氏名、パスポート情報、マイレージ会員番号、旅行に関する希望および特別な支援の要否（航空券およびホテルの予約のため）。搭乗者の氏名、パスポート情報、マイレージ会員番号、旅行に関する希望および特別な支援の要否（航空券およびホテルの予約のため）。
• 7サポートチケット、ライブチャットおよび電子メールでのやり取りに含まれるメッセージ、添付ファイルおよびメタデータ。サポートチケット、ライブチャットおよび電子メールでのやり取りに含まれるメッセージ、添付ファイルおよびメタデータ。

2.2 自動的に収集される情報

お客様が本プラットフォームにアクセスされる際、当社は以下の情報を自動的に収集します。お客様が本プラットフォームにアクセスされる際、当社は以下の情報を自動的に収集します。

• 1端末の種類、オペレーティングシステム、ブラウザの種類およびバージョン、画面解像度、言語設定ならびに端末固有の識別子。端末の種類、オペレーティングシステム、ブラウザの種類およびバージョン、画面解像度、言語設定ならびに端末固有の識別子。
• 2閲覧したページ、利用した機能、閲覧した商品、検索クエリ、ページの滞在時間、クリックのパターンおよびナビゲーション経路。閲覧したページ、利用した機能、閲覧した商品、検索クエリ、ページの滞在時間、クリックのパターンおよびナビゲーション経路。
• 3IPアドレス、インターネットサービスプロバイダー、おおよその地理的位置（市・地域レベル）および接続の種類。IPアドレス、インターネットサービスプロバイダー、おおよその地理的位置（市・地域レベル）および接続の種類。
• 4アクセスのタイムスタンプ、エラーログ、参照元URL、離脱ページおよびサーバーの応答時間。アクセスのタイムスタンプ、エラーログ、参照元URL、離脱ページおよびサーバーの応答時間。
• 5ブロックチェーンのトランザクションハッシュ、承認時間、ネットワーク手数料およびウォレットの操作パターン。ブロックチェーンのトランザクションハッシュ、承認時間、ネットワーク手数料およびウォレットの操作パターン。

2.3 第三者から取得する情報

当社は、以下を含む信頼できる第三者の情報源から情報を受領する場合があります。当社は、以下を含む信頼できる第三者の情報源から情報を受領する場合があります。

• 1本人確認および不正防止サービス（例：Sumsub、Onfido）。本人確認および不正防止サービス（例：Sumsub、Onfido）。
• 2取引のリスクスコアリングのためのブロックチェーン分析プロバイダー（例：Chainalysis、Elliptic）。取引のリスクスコアリングのためのブロックチェーン分析プロバイダー（例：Chainalysis、Elliptic）。
• 3取引確認のための決済代行事業者（Binance Pay、KuCoin Pay、Bybit Pay、Gate.io）。取引確認のための決済代行事業者（Binance Pay、KuCoin Pay、Bybit Pay、Gate.io）。
• 4予約確認のための航空会社およびホテルの予約システム（Amadeus GDS、宿泊アグリゲーター）。予約確認のための航空会社およびホテルの予約システム（Amadeus GDS、宿泊アグリゲーター）。
• 5公開されているブロックチェーンデータおよび制裁スクリーニングのデータベース。公開されているブロックチェーンデータおよび制裁スクリーニングのデータベース。
• 6お客様が第三者のアカウントによる認証を選択された場合のソーシャルログインプロバイダー（Apple、Google）。お客様が第三者のアカウントによる認証を選択された場合のソーシャルログインプロバイダー（Apple、Google）。

当社は、お客様の情報を以下の目的で利用します。当社は、お客様の情報を以下の目的で利用します。

• 1注文の処理、デジタル商品の納品、ホテルおよび航空券の予約の管理、バーチャルカードの発行ならびにカスタマーサポートの提供。注文の処理、デジタル商品の納品、ホテルおよび航空券の予約の管理、バーチャルカードの発行ならびにカスタマーサポートの提供。
• 2KYC/AML規制の遵守、お客様の本人確認ならびに詐欺および金融犯罪の防止。KYC/AML規制の遵守、お客様の本人確認ならびに詐欺および金融犯罪の防止。
• 3暗号資産およびカードによる支払いの処理、注文状況の追跡、返金の管理ならびに勘定の照合。暗号資産およびカードによる支払いの処理、注文状況の追跡、返金の管理ならびに勘定の照合。
• 4航空会社およびホテルへの旅客情報の伝達、予約変更の管理ならびにチェックイン手続の円滑化。航空会社およびホテルへの旅客情報の伝達、予約変更の管理ならびにチェックイン手続の円滑化。
• 5利用パターンの分析、A/Bテストの実施、おすすめ商品の改善ならびに本プラットフォームの機能および性能の向上。利用パターンの分析、A/Bテストの実施、おすすめ商品の改善ならびに本プラットフォームの機能および性能の向上。
• 6注文確認、納品通知、予約に関する最新情報、フライト状況のアラート、アカウントのセキュリティアラートおよびサービスに関するお知らせの送信。注文確認、納品通知、予約に関する最新情報、フライト状況のアラート、アカウントのセキュリティアラートおよびサービスに関するお知らせの送信。
• 7お客様が明示的なオプトインの同意を与えた場合における、プロモーションのご案内、パーソナライズされたおすすめ情報およびニュースレターの送信。お客様は、いつでもオプトアウトすることができます。お客様が明示的なオプトインの同意を与えた場合における、プロモーションのご案内、パーソナライズされたおすすめ情報およびニュースレターの送信。お客様は、いつでもオプトアウトすることができます。
• 8詐欺、不正アクセス、セキュリティ上の脅威および疑わしい行為の検知、調査および対応。詐欺、不正アクセス、セキュリティ上の脅威および疑わしい行為の検知、調査および対応。
• 9税務報告義務を含む、適用される法律、規制、裁判所の命令および政府機関からの要請の遵守。税務報告義務を含む、適用される法律、規制、裁判所の命令および政府機関からの要請の遵守。
• 10卸売アカウントの管理、APIの利用状況の監視、レート制限の実施および卸売パートナーへのビジネス分析の提供。卸売アカウントの管理、APIの利用状況の監視、レート制限の実施および卸売パートナーへのビジネス分析の提供。

当社は、GDPRおよび適用されるプライバシー法令に基づく以下の法的根拠に基づき、お客様の個人データを取り扱います。当社は、GDPRおよび適用されるプライバシー法令に基づく以下の法的根拠に基づき、お客様の個人データを取り扱います。

• 1注文の履行、アカウントの管理およびサービスの提供を含む、お客様との契約の履行に必要な取扱い。注文の履行、アカウントの管理およびサービスの提供を含む、お客様との契約の履行に必要な取扱い。
• 2AML/KYC規制、税務報告、制裁スクリーニングおよび法執行機関からの要請を含む、法的要件の遵守に必要な取扱い。AML/KYC規制、税務報告、制裁スクリーニングおよび法執行機関からの要請を含む、法的要件の遵守に必要な取扱い。
• 3不正防止、プラットフォームのセキュリティ、サービスの改善およびビジネス分析。ただし、これらの利益よりお客様の権利が優先する場合を除きます。不正防止、プラットフォームのセキュリティ、サービスの改善およびビジネス分析。ただし、これらの利益よりお客様の権利が優先する場合を除きます。
• 4マーケティングに関する連絡、必須ではないCookieおよび任意のデータ共有。お客様は、いつでも同意を撤回することができ、撤回前の取扱いの適法性には影響しません。マーケティングに関する連絡、必須ではないCookieおよび任意のデータ共有。お客様は、いつでも同意を撤回することができ、撤回前の取扱いの適法性には影響しません。

当社は、第三者のマーケティング目的のために、お客様の個人情報を当該第三者に販売、貸与または交換することはありません。当社は、以下の種類の受領者とお客様の情報を共有する場合があります。当社は、第三者のマーケティング目的のために、お客様の個人情報を当該第三者に販売、貸与または交換することはありません。当社は、以下の種類の受領者とお客様の情報を共有する場合があります。

• 1クラウドホスティング（AWS）、決済処理、本人確認、電子メール配信、分析およびカスタマーサポートツールを含む、プラットフォームの運営を支援する信頼できる第三者。クラウドホスティング（AWS）、決済処理、本人確認、電子メール配信、分析およびカスタマーサポートツールを含む、プラットフォームの運営を支援する信頼できる第三者。
• 2お客様の注文を履行するために必要な範囲における、ギフトカードの発行元、ゲームパブリッシャー、eSIMプロバイダー、携帯通信事業者その他の商品のサプライヤー。お客様の注文を履行するために必要な範囲における、ギフトカードの発行元、ゲームパブリッシャー、eSIMプロバイダー、携帯通信事業者その他の商品のサプライヤー。
• 3お客様の旅行予約を処理し、管理するために必要な範囲における、航空会社、ホテル、宿泊施設の提供者およびラウンジ運営者。お客様の旅行予約を処理し、管理するために必要な範囲における、航空会社、ホテル、宿泊施設の提供者およびラウンジ運営者。
• 4法律、規制または有効な法的手続により求められる場合における、法執行機関、規制当局、資金情報機関および裁判所。法律、規制または有効な法的手続により求められる場合における、法執行機関、規制当局、資金情報機関および裁判所。
• 5本プラットフォームおよびそのユーザーを保護するための、不正防止サービス、ブロックチェーン分析プロバイダーおよび制裁スクリーニングサービス。本プラットフォームおよびそのユーザーを保護するための、不正防止サービス、ブロックチェーン分析プロバイダーおよび制裁スクリーニングサービス。
• 6合併、買収、組織再編または資産の売却が行われる場合、お客様の情報は、同等のプライバシー保護が確保されることを条件として、当該取引の一部として移転されることがあります。合併、買収、組織再編または資産の売却が行われる場合、お客様の情報は、同等のプライバシー保護が確保されることを条件として、当該取引の一部として移転されることがあります。

お客様の情報は、お客様の居住国以外の国に移転され、当該国で取り扱われる場合があり、それらの国のデータ保護法は異なる場合があります。当社は、個人データを国際的に移転する場合、十分な保護を確保するため、以下を含む適切な保護措置を講じます。お客様の情報は、お客様の居住国以外の国に移転され、当該国で取り扱われる場合があり、それらの国のデータ保護法は異なる場合があります。当社は、個人データを国際的に移転する場合、十分な保護を確保するため、以下を含む適切な保護措置を講じます。

• 1欧州委員会が承認した標準契約条項（SCCs）。欧州委員会が承認した標準契約条項（SCCs）。
• 2すべての第三者の処理者とのデータ処理契約。すべての第三者の処理者とのデータ処理契約。
• 3該当する場合には、十分性認定。該当する場合には、十分性認定。
• 4転送中および保存中のデータを保護するための技術的および組織的な安全管理措置。転送中および保存中のデータを保護するための技術的および組織的な安全管理措置。

当社は、本ポリシーに記載された目的を達成するために必要な期間に限り、お客様の個人データを保持します。ただし、以下の最低保持期間が適用されます。当社は、本ポリシーに記載された目的を達成するために必要な期間に限り、お客様の個人データを保持します。ただし、以下の最低保持期間が適用されます。

• 1お客様のアカウントが有効である期間中、およびアカウント閉鎖後の問い合わせに対応するため、閉鎖後の合理的な期間（最長2年）保持されます。お客様のアカウントが有効である期間中、およびアカウント閉鎖後の問い合わせに対応するため、閉鎖後の合理的な期間（最長2年）保持されます。
• 2AML規制および税務報告義務により求められるところに従い、取引日から最低5年間。AML規制および税務報告義務により求められるところに従い、取引日から最低5年間。
• 3適用されるAML規制により求められるところに従い、取引関係の終了から最低5年間。適用されるAML規制により求められるところに従い、取引関係の終了から最低5年間。
• 4紛争解決および規制遵守のため、旅行日から最低3年間。紛争解決および規制遵守のため、旅行日から最低3年間。
• 5品質保証および紛争解決のため、解決後2年間保持されます。品質保証および紛争解決のため、解決後2年間保持されます。
• 6お客様が同意を撤回し、または配信を停止するまで保持されます。お客様が同意を撤回し、または配信を停止するまで保持されます。
• 7最長12か月間保持され、その後匿名化または削除されます。最長12か月間保持され、その後匿名化または削除されます。

当社は、お客様の個人情報を保護するため、以下を含む業界標準の技術的および組織的な安全管理措置を講じています。当社は、お客様の個人情報を保護するため、以下を含む業界標準の技術的および組織的な安全管理措置を講じています。

• 1TLS 1.3による転送中のすべてのデータの暗号化、およびAES-256による保存中のすべてのデータの暗号化。TLS 1.3による転送中のすべてのデータの暗号化、およびAES-256による保存中のすべてのデータの暗号化。
• 2SOC 2に準拠したエンタープライズグレードのクラウドプラットフォーム上でホストされる安全なサーバーインフラストラクチャ。SOC 2に準拠したエンタープライズグレードのクラウドプラットフォーム上でホストされる安全なサーバーインフラストラクチャ。
• 3すべての社内システムに対する役割ベースのアクセス制御、最小権限の原則および多要素認証。すべての社内システムに対する役割ベースのアクセス制御、最小権限の原則および多要素認証。
• 4独立した第三者による定期的なセキュリティ監査、侵入テストおよび脆弱性評価。独立した第三者による定期的なセキュリティ監査、侵入テストおよび脆弱性評価。
• 5自動化された侵入検知、DDoS対策およびリアルタイムのセキュリティ監視。自動化された侵入検知、DDoS対策およびリアルタイムのセキュリティ監視。
• 6定められたエスカレーション経路および通知期限を備えたインシデント対応手順。定められたエスカレーション経路および通知期限を備えたインシデント対応手順。

当社は堅牢な安全管理措置を講じていますが、電子的な送信または保存の方法に100%安全なものはありません。当社は、絶対的な安全性を保証することはできませんが、セキュリティインシデントに速やかに対処することに努めます。当社は堅牢な安全管理措置を講じていますが、電子的な送信または保存の方法に100%安全なものはありません。当社は、絶対的な安全性を保証することはできませんが、セキュリティインシデントに速やかに対処することに努めます。

お客様の法域によっては、お客様は、ご自身の個人データに関して以下の権利を有する場合があります。お客様の法域によっては、お客様は、ご自身の個人データに関して以下の権利を有する場合があります。

• 1取扱いの目的および受領者の種類を含め、当社が保有するお客様の個人データの写しを請求すること。取扱いの目的および受領者の種類を含め、当社が保有するお客様の個人データの写しを請求すること。
• 2不正確または不完全な個人データの訂正を請求すること。不正確または不完全な個人データの訂正を請求すること。
• 3法定の保持義務に従うことを条件として、お客様の個人データの削除を請求すること（AML/KYC記録は、法定の保持期間中は削除することができません）。法定の保持義務に従うことを条件として、お客様の個人データの削除を請求すること（AML/KYC記録は、法定の保持期間中は削除することができません）。
• 4一定の場合に、当社がお客様のデータの取扱いを制限するよう請求すること。一定の場合に、当社がお客様のデータの取扱いを制限するよう請求すること。
• 5構造化され、一般的に利用され、機械可読性のある形式で、お客様のデータの写しを請求すること。構造化され、一般的に利用され、機械可読性のある形式で、お客様のデータの写しを請求すること。
• 6正当な利益に基づく取扱いまたはダイレクトマーケティングを目的とする取扱いに異議を述べること。正当な利益に基づく取扱いまたはダイレクトマーケティングを目的とする取扱いに異議を述べること。
• 7取扱いがお客様の同意に基づく場合に、いつでも同意を撤回すること。取扱いがお客様の同意に基づく場合に、いつでも同意を撤回すること。
• 8お客様の地域のデータ保護監督機関に苦情を申し立てること。お客様の地域のデータ保護監督機関に苦情を申し立てること。
• 9差別的な取扱いを受けることなく、お客様のプライバシーに関する権利を行使すること（CCPA）。差別的な取扱いを受けることなく、お客様のプライバシーに関する権利を行使すること（CCPA）。

これらの権利を行使するには、 これらの権利を行使するには、 [email protected][email protected] までご連絡ください。当社は、お客様の本人確認を行ったうえで、30日以内（または適用法令により求められる期間内）に回答します。一部の請求には、法律上の制限が適用される場合があります。 までご連絡ください。当社は、お客様の本人確認を行ったうえで、30日以内（または適用法令により求められる期間内）に回答します。一部の請求には、法律上の制限が適用される場合があります。

当社は、お客様の利用体験を向上させ、本プラットフォームの利用状況を分析するために、Cookieおよび類似の技術を使用します。当社は、お客様の利用体験を向上させ、本プラットフォームの利用状況を分析するために、Cookieおよび類似の技術を使用します。

• 1セッション管理、認証、セキュリティトークンおよびショッピングカートの保持を含む、本プラットフォームの中核的な機能に必要なものです。無効にすることはできません。セッション管理、認証、セキュリティトークンおよびショッピングカートの保持を含む、本プラットフォームの中核的な機能に必要なものです。無効にすることはできません。
• 2ユーザーが本プラットフォームをどのように利用しているかを把握し、性能を測定し、改善すべき点を特定するのに役立ちます。当社は、プライバシーを重視した分析ツールを使用しています。ユーザーが本プラットフォームをどのように利用しているかを把握し、性能を測定し、改善すべき点を特定するのに役立ちます。当社は、プライバシーを重視した分析ツールを使用しています。
• 3お客様の設定、言語設定、テーマの選択および最近閲覧した商品を記憶します。お客様の設定、言語設定、テーマの選択および最近閲覧した商品を記憶します。
• 4関連性のある広告を配信し、キャンペーンの効果を測定するために使用されます。お客様の明示的な同意がある場合にのみ設定されます。関連性のある広告を配信し、キャンペーンの効果を測定するために使用されます。お客様の明示的な同意がある場合にのみ設定されます。

お客様は、初回訪問時に表示される同意バナーを通じて、またはいつでもブラウザの設定を通じて、Cookieの設定を管理することができます。必須Cookieを無効にすると、本プラットフォームの機能が損なわれる場合があります。お客様は、初回訪問時に表示される同意バナーを通じて、またはいつでもブラウザの設定を通じて、Cookieの設定を管理することができます。必須Cookieを無効にすると、本プラットフォームの機能が損なわれる場合があります。

本プラットフォームは、18歳未満の方を対象としていません。当社は、児童の個人情報を故意に収集、利用または開示することはありません。当社が18歳未満の児童の個人情報を意図せず収集したことを認識した場合、当社は、当該情報を削除するための措置を直ちに講じます。児童が当社に個人情報を提供したと思われる場合は、 本プラットフォームは、18歳未満の方を対象としていません。当社は、児童の個人情報を故意に収集、利用または開示することはありません。当社が18歳未満の児童の個人情報を意図せず収集したことを認識した場合、当社は、当該情報を削除するための措置を直ちに講じます。児童が当社に個人情報を提供したと思われる場合は、 [email protected][email protected] までご連絡ください。 までご連絡ください。

一部のブラウザは、「Do Not Track」（DNT）信号を送信します。業界標準の解釈が存在しないため、当社は現在、DNT信号に対応していません。ただし、お客様は、当社のCookie同意の仕組みおよびブラウザの設定を通じて、トラッキングを管理することができます。一部のブラウザは、「Do Not Track」（DNT）信号を送信します。業界標準の解釈が存在しないため、当社は現在、DNT信号に対応していません。ただし、お客様は、当社のCookie同意の仕組みおよびブラウザの設定を通じて、トラッキングを管理することができます。

当社は、当社の取扱い、技術、法的要件または事業運営の変更を反映するため、本プライバシーポリシーを定期的に更新する場合があります。重要な変更は、本プラットフォーム上の目立つ掲示、電子メールによる通知またはその両方により通知します。本ページ上部の「最終更新日」は、本ポリシーが最後に改定された日を示しています。本ポリシーを定期的にご確認いただくことをお勧めします。当社は、当社の取扱い、技術、法的要件または事業運営の変更を反映するため、本プライバシーポリシーを定期的に更新する場合があります。重要な変更は、本プラットフォーム上の目立つ掲示、電子メールによる通知またはその両方により通知します。本ページ上部の「最終更新日」は、本ポリシーが最後に改定された日を示しています。本ポリシーを定期的にご確認いただくことをお勧めします。

本プライバシーポリシーまたは当社のデータの取扱いに関するご質問、ご懸念またはご請求については、以下までご連絡ください。本プライバシーポリシーまたは当社のデータの取扱いに関するご質問、ご懸念またはご請求については、以下までご連絡ください。

• 1[email protected][email protected]