当社について
BayChangeは、[法域]において番号[登録番号]で登録され、[登録住所]に所在する[会社の正式名称]（以下「当社」といいます）が運営しています。当社は、お客様の個人データの利用方法と利用目的を決定するため、データ管理者に当たります。
プライバシーに関するお問い合わせ：[[email protected]]。[データ保護責任者または現地代理人（必要な場合）]。
本ポリシーの対象範囲
本ポリシーは、baychange.comおよびそこで提供されるツール（見積もり、注文、注文状況の確認、サポート）を対象とします。本ポリシーは、当社の利用規約の一部を構成します。交換を実行する本プロトコル、ブロックチェーン、ブロックエクスプローラー、およびお客様が利用するウォレットや取引所は、本ポリシーの対象外です。これらには、それぞれ独自のプライバシーポリシーがあります。
当社が収集する情報
注文の詳細
送る資産と受け取る資産およびそのネットワーク、数量、受取アドレスと返金アドレス、入金アドレス、注文番号、入金・送付・返金（ある場合）の各トランザクションのハッシュ、ルート、注文のステータスとタイムスタンプ。
スクリーニングの結果
受取アドレスと返金アドレス、および可能な場合はお客様の送金元アドレスを、制裁リストやブロックリストと照合した結果。具体的には、アドレス、結果、照合した情報源、および日時です。
所在地と技術データ
お客様の国を判定するために使用するIPアドレス、ブラウザーが自動的に送信するブラウザーとデバイスの情報、およびセキュリティと不正利用の制限のために使用するリクエストログ。
メールアドレス（任意）
メールアドレスを入力した場合（注文の作成時、または後から注文ページで）、当社はそのアドレスを、その注文に関するメールの送信にのみ使用します。メールを送るのは、入金が届いたとき、および交換が完了したとき、または通貨が返却されたときです。入金がないまま注文の有効期限が切れた場合はメールを送らず、アドレスをマーケティングに使用することも決してありません。アカウントは不要で、1件の注文に登録できるアドレスは1つです。アドレスは注文ページでいつでも変更・削除でき、これらのメールに記載されたリンクから配信停止することもできます。注文ページにはマスクされたアドレス（例：j•••@gmail.com）のみが表示されるため、お客様の注文のリンクを知っている人でもアドレスを見ることはできません。
同じお知らせを二重に送らないよう、当社は、注文ごとにどのお知らせを送ったかの簡単な記録（注文番号、お知らせの種類、日時。メールアドレスは含みません）を保管します。不正利用を制限するため、当社は、アドレスそのものではなく鍵付きハッシュを使って、あるアドレスが注文に追加された回数を数えます。
サポートへのメッセージ
メールまたはサポートチャットでお客様が当社に送った内容、お客様のメールアドレス、注文番号（記載された場合）、およびお客様が共有を選んだ詳細。チャットについては、スパムを制限するため、お客様のIPアドレスのソルト付きハッシュを最長2日間保管します。IPアドレスそのものは保存しません。当社のいずれかのアドレスにメールが送られた場合、当社は、届いたままのメッセージ全体（送信者と受信者のアドレス、件名、日付その他のヘッダー、本文、添付ファイル）を、当社の返信とあわせて保管します。
アカウント（任意）
アカウントを作成した場合：お客様のメールアドレス、ログインセッション（お客様のデバイス上ではCookieとして、当社側ではそのハッシュとして保管します）、ログインした状態で開始した注文、およびポイントとレベル。ワンタイムのログインコードはハッシュとしてのみ保存され、10分後に失効します。ログインの不正利用を防ぐため、当社は、メールアドレスやIPアドレスそのものではなく鍵付きハッシュを使って、メールアドレスごと・IPアドレスごとのリクエスト数を数えます。
パートナープログラム（任意）
パートナープログラムに参加した場合：お客様のパートナーコード、お客様のリンクまたはウィジェットを通じて行われた注文、お客様の報酬、およびお客様が申請した支払いの支払先アドレスとトランザクション。支払先アドレスは、他のアドレスと同様にスクリーニングします。支払いが申請されるたびに、当社は、アカウントのメールアドレス宛てに、金額と支払先アドレスの末尾の文字をメールでお知らせします。これにより、ご自身が申請していない支払いを止めることができます。
パートナーのリンクまたはウィジェットからBayChangeを開いた場合、当社は、パートナーに実績を計上できるよう、お客様の注文とともにパートナーのコードを記録します。パートナーが確認できるのは、交換の日付、通貨、米ドル建ての金額、ステータスであり、お客様のアドレス、メールアドレス、注文番号は確認できません。当社のウィジェットを表示しているパートナーのページは、お客様がそこで注文を作成すると、注文番号を受け取ります。
当社が収集しない情報
- 氏名、生年月日、身分証明書、電話番号、銀行口座情報。
- 秘密鍵やリカバリーフレーズ。当社がこれらを尋ねることは決してありません。
- お客様の資金へのアクセス。ウォレットを接続した場合、ページが確認できるのは公開アドレスのみです。すべての送金はお客様に表示され、お客様がウォレットで署名します。どのウォレットを接続したかを当社のサーバーに保存することはありません。
利用目的
| 目的 | データ | 法的根拠 |
|---|---|---|
| 注文の作成と処理、ステータスの表示 | 注文の詳細、メールアドレス（提供された場合） | 契約の履行 |
| ご希望に応じた、注文に関するお知らせのメール送信 | メールアドレス、注文番号、ステータス、数量、アドレスの末尾の文字 | 契約の履行（いつでも停止できます） |
| パートナーの報酬を守るための、支払い申請に関するパートナーへの通知 | アカウントのメールアドレス、支払額、通貨、支払先アドレスの末尾の文字 | アカウントの安全を守るという正当な利益 |
| 制裁リストとのアドレス照合と金融犯罪の防止 | アドレス、スクリーニングの結果、国 | 法的義務、本サービスが犯罪に利用されるのを防ぐという正当な利益 |
| 制限対象地域からのアクセスのブロック | IPアドレス、国 | 法的義務、正当な利益 |
| 本サービスの安全確保と不正利用の防止 | IPアドレス、技術データ、ログ | 正当な利益 |
| 任意のアカウントの運営：ログイン、ポイント、レベル、手数料割引 | メールアドレス、ログインセッション、アカウントに紐づく注文、ポイント | 契約の履行 |
| パートナープログラムの運営：パートナーへの実績の計上と支払い、不正利用の防止 | 注文に付いたパートナーコード、報酬、支払先アドレス | 契約の履行、正当な利益 |
| サポートへのお問い合わせや苦情への対応 | メッセージ、注文の詳細 | 契約の履行、正当な利益 |
| 法律で求められる記録の保管と、適法な要請への対応 | 注文の詳細、スクリーニングの結果 | 法的義務 |
| 集計による本サービスの利用状況の把握 | 個人に紐づかない、集計された注文データ | 正当な利益 |
法的根拠はGDPRの枠組みに沿っており、[適用されるデータ保護法]に合わせて調整される予定です。
当社は、お客様のデータを広告に使用したり、お客様のプロファイルを作成したりしません。自動で行われる判断が一つあります。アドレスが制裁リストに一致した場合、当社は注文を作成しません。お客様は、この判断の見直しを当社に求めることができます。AML・制裁対応方針をご覧ください。
ブロックチェーン上の公開データ
アドレス、数量、トランザクションは、パブリックブロックチェーンおよび本プロトコル自体の公開台帳に記録されます。誰でもこれらを閲覧でき、当社を含め誰も、これらを変更または削除することはできません。本プロトコルの台帳には、どの入金がどの送付につながったかも表示されます。
データの訂正や削除を求めるお客様の権利は、ブロックチェーン上に記録されたデータには及びません。
保存期間
| データ | 保存期間 |
|---|---|
| 注文の詳細とスクリーニングの結果 | 記録保存義務を果たし、紛争に対応するため、注文から[5年] |
| 注文のお知らせ用のメールアドレス | 注文の終了（完了、返金、失敗、期限切れ）から[90日]後に削除します。いずれの場合も、注文の作成から92日以内に削除します。注文ページで削除した場合や配信停止した場合は、直ちに削除します。 |
| 送信済みの注文メールの記録（メールアドレスを含みません） | 90日 |
| 注文に紐づく国 | 注文の記録と同じ期間 |
| セキュリティログおよびサーバーログ内のIPアドレス | 最長[30日]。お客様のIPアドレスを注文とともに保存することはありません。 |
| サポートチャットのメッセージ | 最後のメッセージから90日後に削除 |
| 当社のアドレス宛てのメールと当社の返信 | 各メッセージの受信または送信から1年後、または当社がそれより前に削除した時点で削除 |
| アカウントのメールアドレス、ポイント、レベル | アカウントが存在する間。アカウントを削除すると、メールアドレス、セッション、ポイントを直ちに削除します。注文は上記のとおり保管されますが、お客様には紐づかなくなります。[3年]間ログインのないアカウントは削除されます。 |
| ログインコード | 10分間、または使用されるまで |
| ログインセッション | 最後の訪問から30日間、またはログアウトするまで |
| ログイン制限のカウンター（メールアドレスとIPアドレスの鍵付きハッシュ） | 約2時間 |
| パートナーへの支払いの記録 | 会計のため、支払いから[5年]。アカウントの削除後も保管しますが、メールアドレスは含みません |
| お客様のデバイスに保存される設定 | お客様が消去するまで |
法律で求められる場合、または法的請求や調査のために必要な場合は、データをより長く保管することがあります。
国際的なデータ移転
当社のサービス提供者は、[国名]を含め、お客様の国の外でデータを処理することがあります。法律で求められる場合、当社は、これらの移転を[保護措置（例：標準契約条項）]によって保護します。
お客様の権利
お住まいの地域によっては、お客様は次の権利を有する場合があります。
- ご自身の個人データの写しを受け取る権利
- 誤ったデータを訂正する権利
- データの削除を当社に求める権利
- 当社によるデータの利用を制限し、またはこれに異議を述べる権利
- 持ち運び可能な形式でデータを受け取る権利
- データ保護当局（[主監督機関]またはお住まいの地域の当局）に苦情を申し立てる権利
請求の方法
アカウントをお持ちの場合は、アカウントでご自身のデータを確認でき、アカウントページでご自身でアカウントを削除できます。その他のご請求は、注文番号を添えて[[email protected]]までご連絡ください。ほとんどの注文はアカウントなしで行われるため、当社は、お客様の注文であることを示していただくようお願いすることがあります。例えば、注文に使用したメールアドレスからご連絡いただく方法や、送金者だけが知っている詳細をご確認いただく方法があります。当社は[30日]以内に返信します。
制限
注文やスクリーニングの記録など、法律で保管が義務付けられている記録は、保存期間が終了するまで削除できません。ブロックチェーン上に記録されたデータは変更できません。
セキュリティ
当社は、通信の暗号化（HTTPS）を使用し、アクセスを必要な人に限定し、必要なデータのみを保管しています。完全に安全なシステムはありません。データ漏えいがお客様に影響する場合、法律で求められるときは、当社はお客様および当局にお知らせします。
未成年者
本サービスは、18歳未満の方を対象としていません。当社は、子どもから故意にデータを収集することはありません。子どもが本サービスを利用したと思われる場合は、当社にご連絡ください。可能な範囲でデータを削除します。
本ポリシーの変更
当社は、本ポリシーを更新することがあります。新しい版は、新しい「最終更新日」とともに本ページに掲載します。変更が、当社がすでに保有しているデータの利用方法に重大な影響を及ぼす場合は、適用前に本ページでその内容を説明します。
お問い合わせ
- プライバシーに関するご質問とご請求：[[email protected]]
- 郵送：[会社の正式名称]、[登録住所]
あわせてご覧ください：お客様の権利 · 利用規約 · AML・制裁対応方針
