プライバシーポリシー
株式会社pafin （以下、「当社」といいます。）は、お客様のプライバシーを尊重し、データ保護を重視しています。本プライバシーポリシー（以下、「本ポリシー」といいます。）は、以下に記載されるアクティビティのプライバシーに関する方針を説明しています。お客様の権利に基づき、当社では個人に関する情報をどのように収集、保管、アクセス、また処理するのかをお知らせします。本ポリシーにおいて、「個人情報」とは、その情報自体、または他の利用可能な情報との組み合わせで特定の個人を識別できる情報をいいます。
本ポリシーは当社のウェブサイト、ドメイン、アプリケーション、サービス、および製品（以下、総称して「本サービス」といいます。）に適用されます。
本ポリシーは、当社が提供する外部リンクからアクセス可能な第三者のアプリケーション、ウェブサイト、製品、サービス、またはプラットフォームには適用されません。これらのサイトは当社とは独立して所有、運営されており、それぞれ個別のプライバシーおよびデータ収集に関するポリシーがあります。お客様がこれら第三者のサイトに提供する個人情報は、当該サイトのプライバシーポリシーが適用されます。当社はこれらの独立したサイトの行為やポリシーに対して、またそのようなサイトのコンテンツまたはプライバシーに関する方針に対して一切責任を負いません。
第1条 収集される個人情報
本サービスにおいて当社が収集する情報は、以下のようなものになります。
- アカウントの登録に際してお客様に入力して頂いた情報（メールアドレス、ユーザー名など）
- 本サービスの利用に際しお客様に入力して頂いた情報、アップロードして頂いたデータ、API等で取得した情報（お客様の仮想通貨取引履歴データなど）
- クッキー、IPアドレス、またはGoogle Analytics™の利用にかかる情報
- 前各号のほか本サービスの利用に際しお客様から提供して頂いた情報など
第2条 個人情報の収集手段
次のソースから個人情報を収集します。
お客様からの収集
お客様が本サービスを使用する際、オンラインでフォームに入力する際、または郵便、電話、メール、その他の手段で当社とやり取りする際に、アカウント情報、支払い情報、財務情報、人口統計データ、購入情報、コンテンツ、フィードバックを当社に提供する場合があります。これには、例えばお客様が以下の操作を行う際に提供する個人情報が含まれます。
- 本サービスでアカウントを作成する
- 本サービスを利用する
- 本サービスを介してコンテンツを作成する
- 本サービスへの関心を表明する
- ソフトウェアや当社のモバイルアプリケーションをダウンロードする
- 当社のニュースレターの配信に登録する
- 任意の市場調査アンケートに回答する
- 当社に問い合わせるか、問題を報告する（電話、メール、ソーシャルメディア、またはメッセージングサービスによる）
自動化テクノロジーまたは操作による収集
お客様が当社ウェブサイトで何らかの操作を行う際に、当社は、お客様の使用機器に関するデバイスデータ、閲覧行動やパターンに関する利用データ、および未完了の注文など当社ウェブサイトで実施されるタスクが未完了である場合には連絡先データといったデータを自動的に収集することがあります。当社は、Cookie、サーバーログ、およびその他の類似テクノロジーを使用して、このデータを収集します。詳細については、Cookie のセクションをご覧ください。
サードパーティからの収集
当社は、以下を含む様々なサードパーティから、お客様に関する個人情報を受け取ることがあります。
- Google などの分析プロバイダーを含むサードパーティから受け取るデバイスと使用状況に関するデータ
- お客様が当社にメールプロバイダーやソーシャルネットワークなどのサードパーティサービスやネットワークにあるデータへのアクセスを許可した場合に、それらの通信サービスから得るコンテンツ
- 詐欺対策や不正検出、および信用リスクの軽減の目的でデータを共有する組織（法執行機関など）、協会、団体などのサードパーティから受け取るアカウント情報と支払いデータ
- 技術、支払い、および配送サービスのプロバイダーから受け取るアカウント情報、支払いデータ、および財務データ
お客様が、当社またはサービスプロバイダーに他の個人に関する個人情報を提供する場合、お客様はその情報を提供する正当な権限を有していることを表明し、そのデータが本ポリシーに従って使用されることを承認するものとします。ご自身の個人情報が不適切に当社に提供されたと思われる場合、またはご自身の個人情報に関する権利を行使したい場合は、「お問い合わせ」セクションに記載の連絡先までお問い合わせください。
第3条 デバイスと使用状況データ
お客様が当社のウェブサイトを訪れると、ブラウザのCookie（当社によりお客様のコンピューターに送信されるファイル）または類似する技術を使用して、お客様の訪問に関する情報を自動的に収集して保管します。 お使いのブラウザにすべてのCookieを拒否するか、Cookieが送信されたときに示すように指示することができます。たいていのブラウザのヘルプ機能は、Cookieを受け入れる方法、Cookieを無効にする方法、または新たにCookieを受け取る際に通知する方法に関する情報を提供します。Cookieを受け入れない場合は、当社サービスの機能を一部使用できない場合があり、オンのままにすることをお勧めします。
本サービスを使用する際にも情報を処理します。この情報には次が含まれる可能性があります。
- デバイスID
- ログイン情報
- IPアドレス
- タイムスタンプ
- 認証記録
- 場所情報
- 表示する個々の製品
- サイトを訪れるきっかけとなったウェブの用語または検索
- タイムゾーン
- その他の運用データ
第4条 サードパーティから収集するデータ
当社は、本サービスに登録している会社、パートナー、およびその他のソースなど、サードパーティからお客様の個人情報を受け取る場合があります。この情報は当社ではなくサードパーティにより収集され、関連するサードパーティ独自の個別のプライバシーおよびデータ収集ポリシーが適用されます。お客様の個人情報がサードパーティによりどのように処理されるかについて、当社は一切コントロールせず、また意見を提供しません。お客様にはこの情報を確認および修正する権利があります。ご質問がある場合には、個人情報に関する詳細について関連するサードパーティに最初にお問い合わせいただく必要があります。お客様の権利に対してサードパーティによる対応がない場合、当社のデータ保護担当者（連絡先の詳細は以下をご覧ください）にお問い合わせください。
本サービスには、サードパーティにより管理されている他のウェブサイト、アプリケーション、サービスへのリンクが含まれている場合があります。そのような他のサービス、または当社ブランドのソーシャルメディアページをホストするソーシャルメディアネットワークの情報に関する方針には、サードパーティのプライバシーステートメントが適用されます。それらのサードパーティのプライバシーに関する方針をより良く理解するために確認することをお勧めします。
第5条 個人情報の利用目的
当社が個人情報を収集・利用する目的は、以下のとおりです。
本サービスにおける個人情報
当社では、当社のサービスを提供、維持、開発し、その改善方法を理解するために、お客様の同意を得たうえでお客様の個人情報を収集および使用します。これらの目的には以下が含まれます。
- 本サービスの提供、維持、改善および開発のため
- 本サービス、各種キャンペーンのご案内のため
- 本サービスの品質向上・充実を目的としたマーケティング・調査・分析のため。なお、本サービスの広告の効果測定のため、第三者の運営するツールから本サービスに訪れる前にクリックされた広告の情報（クリック日や広告掲載サイトなど）を取得し、ご登録の情報と照合する場合があります。
- 当社の保守・サポートのご提供のため
- 安全・安心な環境の構築のため
- 違反、攻撃、ハッキングなど、セキュリティインシデントを調査および防止するため
- 当社のサービスに関する当社の規約、本ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
- 当社のサービスに関する規約等の変更などを通知するため
- ユーザーからのお問い合わせに対応するために、お問い合わせ内容や代金の請求に関する情報など当社がユーザーに対してサービスを提供するにあたって必要となる情報や、ユーザーのサービス利用状況、連絡先情報などを利用する目的のため
- 現在および将来の製品、プログラムおよびサービス、当社が主催する、または当社に代わって開催されるイベント、コンペティション、調査、およびプロモーションに関するニュースレターやその他のマーケティングコミュニケーションを送信するため
- 緊急時のご連絡のため
- 上記の利用目的に付随する目的のため
当社が本サービスを提供するためにお客様の個人情報を処理する場合、契約上の義務を履行するために必要であるためそれを行います。上記の処理すべてが、本サービスを提供し、お客様との関係を保ち、例えば不正からビジネスを保護する正当な利益のために必要です。お客様へのサービスを開始するためには同意が必要になります。収集されるデータの種類に変更がある場合には、新たな同意が必要になります。契約の範囲内で同意していただけない場合は、一部のサービスをご利用いただけない場合があります。
株主様に関する個人情報
- 法令に基づく権利の行使・義務の履行のため
- 各種便宜の供与（各種株主優待制度等）のため
- 各種株主施策の実施（アンケート等）のため
- 法令に基づく株主管理（株主データ作成等）のため
お取引先様各社、他社の役員・社員等の方に関する個人情報
- 業務上必要な諸連絡・商談等のため
- 取引先情報管理、支払・収入処理のため
お取引先様から委託を受けた個人情報
- 委託業務に関する契約の履行のため
採用応募者・雇用者・退職者に関する個人情報
- 採用応募者（インターンシップを含む。）への採用情報等の提供・連絡のため
- 当社での採用業務管理のため
- 当社での雇用管理のため
- 退職者への情報提供および連絡などのため
第6条 個人情報を収集・利用する目的の変更
当社は、個人情報の利用目的を相当の関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合にはお客様に通知または公表します。
第7条 個人情報の利用制限
当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
第8条 国際的なデータ転送および保管
可能な場合、当社はお客様が居住する一般地域内のサーバーにデータを保管して処理します（注意：これは居住国内でない場合があります）。 お客様の個人情報は、お客様の州、県、国の外、またはデータの保護に関する法令等（個人情報の保護に関する法令を含みますが、これに限られません。）がお客様の法域とは異なる可能性があるその他の政府管轄区に設置されたサーバーに転送され、そこで管理される場合もあります。当社は、お客様の個人情報が本ポリシーおよび該当する個人情報に関する法に従って安全に取り扱われることを保証するための適切な措置を施します。
第9条 共有と情報開示
当社のお客様がどのようにサイトを使用するのかを理解するために、Google Analyticsも使用します。Google Analyticsによって取得したデータは匿名で収集されており、個人を特定するものではございません。また、それらの情報は、Google社が定めるプライバシーポリシー等（https://policies.google.com/technologies/partner-sites?hl=ja）に基づいて管理されます。こちらからGoogle Analyticsをオプトアウトすることもできます：https://tools.google.com/dlpage/gaoptout?hl=jp
広告やコミュニケーション（ニュースレターなど）を通じて対象マーケティングを提供するためにも、お客様の個人情報を使用します。
当社は、法令に基づき開示が認められる場合や、本ポリシーに記載された場合または個人情報が収集される時点で明示された方法により開示する場合を除くほか、あらかじめお客様の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。
- 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- 日本の個人情報の保護に関する法律の定めに基づき共同利用する場合
第10条 法的要件
公共または政府機関からの要求、訴訟または法定手続に関連する法的義務に従い、人命の損失または負傷を防ぎ、当社の権利または財産を保護するために、お客様の個人情報を使用または開示する場合があります。これが可能および実践的である場合、お客様にそのような情報開示について事前に通知いたします。
第11条 サービスプロバイダーおよびその他のサードパーティ
本サービスを提供し、改善するうえで役立たせるために、当社は、サードパーティのサービスプロバイダー、請負業者、代理店、コンサルタントを使用する場合があります。マーケティング代理店、データベースサービスプロバイダー、バックアップおよび災害復旧サービスプロバイダー、メールサービスプロバイダーなどと個人情報を共有する可能性がありますが、本サービスを維持・改善することのみを目的としています。お客様の個人情報の受信者についての詳しい情報は、「お問い合わせ」セクションの情報を使用して、当社までお問い合わせください。
第12条 Cookie（クッキー）
Cookieとは、お客様のデバイスにブラウザが保管する情報が含まれる小さなファイルです。通常、このファイルの情報はサイトの所有者、さらにはビジネスの潜在的パートナーおよびサードパーティと共有されます。この情報の収集は、サイトの機能、エクスペリエンスの向上、またはその両方において使用される可能性があります。
当社によるCookieの使用
可能な限り最高のエクスペリエンスを提供するために、当社では次の種類のCookieを使用します。
Cookieについての詳しい情報は、クッキーポリシーをご確認下さい。
- 不可欠なCookie。ウェブアプリケーションとしてサービスを実行するために、ある程度のCookieが必要です。
- プリファレンス。
- 当社サービスの使用でお好みの設定を記憶するために、プリファレンスCookieを使用します。
- 一部のCookieは、コンテンツをパーソナライズし、好みに合わせたエクスペリエンスを提供するために使用されます。例えば、場所情報はお住まいの地域のサービスやお得情報を提供するために使用されます。
- 分析。本サービスを向上するために、サイト訪問者のタイプについての分析を収集します。
- マーケティング。パーソナライズされたマーケティングエクスペリエンスを提供するために、サードパーティ広告主、パートナー、またはその両方とCookieを共有します。
また、サードパーティパートナーは当社ウェブサイトに彼ら独自のCookieを配置することもできます。
第13条 個人情報の適正な取得
当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
第14条 個人情報の安全管理
当社は、お客様の個人情報を誤って紛失したり、不正な方法で使用またはアクセスされたり、変更または開示されたりするのを防ぐために、組織的に実施される適切な保護手段とセキュリティ対策を講じています。当社は、個人情報の紛失、破壊、改ざんおよび漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部または一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。当社の保有個人情報に関する安全管理措置の概要は、社内規程の整備、組織体制の整備、個人情報取扱台帳の整備、定期点検・監査、従業者の教育、不正アクセス等の防止、外的環境の把握となりますが、具体的な安全管理措置の内容は、第18条に定めるお問い合わせ窓口にお問い合わせ頂けましたら、遅滞なく回答いたします。
第15条 個人情報に対するお客様の権利
地理的な場所と国籍に応じて、お客様の権利は地域のデータプライバシー規制が適用されます。これらには次が含まれる可能性があります。
＜日本以外の地域に居住する場合＞
- アクセスする権利（PIPEDA（カナダ個人情報保護および電子文書法）、GDPR（EU一般データ保護規則）、CCPA（California Consumer Privacy Act）/CPRA（California Privacy Rights Act）、CPA（Colorado Privacy Act）、VCDPA（Virginia Consumer Data Protection Act）、CTDPA（Connecticut Data Privacy Act）、UCPA（Utah Consumer Privacy Act））
お客様には、当社がお客様の個人情報を処理しているかどうかを知り、当社が処理しているお客様の個人情報のコピーを要求する権利があります。 - 訂正する権利（PIPEDA、GDPR、CPRA、CPA、VCDPA、CTDPA）
お客様には、お客様について当社が処理する未完成または不正確な個人情報を訂正する権利があります。 - 忘れられる権利（消去権）（GDPR、CCPA/CPRA、CPA、VCDPA、CTDPA、UCPA）
法的義務を遵守するため、または法的請求を確立、行使、または防御するためにそのようなデータを保持する必要がある場合を除き、お客様には、当社が処理するお客様の個人情報を削除するよう要求する権利があります。 - 処理を制限する権利（GDPR）
お客様には、特定の状況下で、お客様の個人情報の処理を制限する権利があります。この場合、保存以外の目的でお客様のデータを処理することはありません。 - データ携行の権利（PIPEDA、GDPR）
お客様には、お客様について当社が保持する個人情報を、構造化された、電子フォーマットで取得する、および当該データを別のデータコントローラーに送信する権利があります。このデータは（a）お客様により当社に提供された個人情報であり（b）当社が同意に基づいて、またはお客様との、あるいはサービスに登録するサードパーティとの契約を遂行するためにデータを処理している場合に該当します。 - オプトアウトする権利（CPRA、CPA、VCDPA、CTDPA、UCPA）
お客様には、（1）ターゲット広告、（2）個人情報の販売、（3）お客様に関して法的または同様に重大な影響をもたらす意思決定を促進するためのプロファイリングの目的による個人情報の処理からオプトアウトする権利があります。 CPRA の下、お客様には、お客様の個人情報をサードパーティと共有すること、およびお客様が合理的に期待する製品およびサービスを提供するために必要な用途に対し、機密個人情報を使用および開示することからオプトアウトする権利があります。 - 異議申立ての権利（GDPR）
お客様には、お客様の個人情報を処理する法的根拠が、当社の正当な利益である場合、特定の状況に関する理由に基づいてそのような処理に対して異議申立てをする権利があります。お客様の利益と権利に優先する説得力のある正当な理由がある、または法的請求を確立、行使、または防御するために、データを引き続き処理する必要がある場合を除き、当社はお客様の要求に従います。 - 差別と報復の禁止（CCPA/CPRA、CPA、VCDPA、CTDPA、UCPA）
お客様には、 権利を行使することによって、サービスを拒否されたりエクスペリエンスが変更されたりしたりしない権利があります。 - 異議の申し立て（CPA、VCDPA、CTDPA）
お客様には、これらの権利のいずれかを行使したことに対する当社の対応に基づいて、異議を申し立てる権利があります。異議に対する当社の解決方法に同意しない場合は、こちらの法務長官に連絡する権利があります。 - 苦情の申し立て（GDPR）
お客様には、管轄のデータ保護機関に申し立てを行う権利があります。
お客様が欧州経済領域（EEA）内に居住する場合は、このウェブサイト (https://edpb.europa.eu/about-edpb/about-edpb/members_en) にアクセスして、現地のデータ保護機関リストをご覧ください。
同意の取り下げ
個人情報の処理に同意した場合、当社から受け取るマーケティングメッセージからのオプトアウトを希望する場合など、いつでも無料で同意を取り下げる権利を有します。同意の取り下げを希望する場合は、このページの下にある情報を使用して当社までお問い合わせください。
権利を行使する方法
- 当社プライバシーチームに要求を送信して、個人情報に関連するこれらのいずれかの権利を行使するための要求を提出できます。
- お客様のプライバシーとセキュリティのため、当社の裁量により、要求された情報を提供する前に身分証明を行う必要がある場合があります。
＜日本に居住する場合＞
個人情報の開示
- 当社は、本人から個人情報の開示または利用目的の通知を求められたときは、お客様ご本人、ご本人が委任した代理人または法定代理人（以下「ご本人等」といいます。）からのご請求であることを確認の上で、ご本人等に対し、遅滞なくこれを開示または通知します。但し、個人情報保護法その他の法令により、当社が開示または通知の義務を負わない場合は、この限りではありません。また、個人情報の開示が次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
- 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。
個人情報の訂正等
当社は、お客様から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加または削除（以下「訂正等」といいます。）を求められた場合には、お客様ご本人等からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨をお客様に通知します（訂正等を行わない旨の決定をしたときは、お客様に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。
個人情報の利用停止等
当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、お客様ご本人等からのご請求であることを確認の上で、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨ご本人等に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等の義務を負わない場合は、この限りではありません。
開示等の請求手続きについて
当社の保有個人情報の開示等（利用目的の通知、開示、訂正、利用停止等）を求める手続は以下のとおりです。開示等の手続においていただきました個人情報は、当該開示等の回答および記録の保管のため以外には利用いたしません。
- 開示等の求めの手続ができる方
- ご本人様
- ご本人様が未成年者または成年被後見人の場合はご本人様の法定代理人
- 開示等の求めの手続についてお客さまご本人が委任した代理人
- 開示等の求めの際の必要書類
＜ご本人様が手続きされる場合＞
- 当社所定の開示等申請書
- 本人確認書類（次のいずれかの書類「旅券、運転免許証、外国人登録証明書、特別永住者証明書、学生証、健康保険、国民健康保険または船員保険等の被保険者証、会社の身分証明書または公の機関が発行した資格証明書で写真付のもの」）
＜代理人の方が手続をされる場合＞
- 当社所定の開示等申請書
- 本人確認書類（ご本人様・代理人様分両方）
- 当社指定の委任状
- 開示等の求めの受付先
第18条記載のお問い合せ窓口
- 開示等の手数料
個人情報の開示・利用目的の通知をご請求される場合、１回のご請求ごとに、1,000円（税別）をいただきます。お振込またはご郵送にて切手の同封あるいは郵便小為替を同封にてお願いいたします。
- 開示等に対する回答の方法・時期等
本人様の個人情報である事が確認できましたら、次の場合を除き、合理的期間内に、ご本人様あて、書面にてご回答いたします。回答ができない場合には、理由を明示した上でその旨をお知らせいたします。
- 自己が識別される保有個人情報の利用目的が明らかである場合
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当該個人情報取扱事業者の権利または利害が侵害されるおそれがある場合
- 法令の定める事務を実施する上で、当該事務の遂行に支障を及ぼすおそれがある場合
第16条 保持と削除
当社は、データが収集された目的で必要な限り、適用される法律により必要とされる範囲でのみ、個人情報を保持します。個人情報が必要でなくなった場合、個人情報をシステムから除去、匿名化の実行、またはその両方を行います。
第17条 継続的改善
当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。
第18条 お問い合わせ窓口
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
株式会社pafin
メールの送信先 ：contact@pafin.com
書面の郵送先： 株式会社pafinデータプライバシー責任者 宛
102-0083 東京都千代田区麹町3丁目2番4号
代表者：アズムデアミン、斎藤岳