1. 当社が収集する情報
当社は、暗号通貨決済プラットフォームを効果的かつ安全に運営するため、いくつかのカテゴリーの情報を収集します。以下に説明するカテゴリーは、お客様から直接受領する情報、お客様による本サービスのご利用を通じて当社が観察する情報、および法律上認められる場合に第三者から取得する情報を反映しています。
- アカウント情報： ご登録いただくお名前とメールアドレス、支払いの受け取り先として指定されるウォレットアドレス、および Google または Facebook でログインされた場合に当該プロバイダーから当社に返されるアカウント識別子です。プロフィール写真は任意で追加できます。当社は現在、本人確認（KYC）プログラムを実施しておらず、生年月日、公的身分証明書、住所証明の提出をお願いすることはありません。将来的に本人確認を導入する場合は、本ポリシーを更新し、お客様のアカウントに適用される前にお知らせします。
- 技術情報： 端末のモデルおよびオペレーティングシステム、固有の端末識別子、ブラウザの種類とバージョン、IP アドレス、タイムゾーン設定、言語設定、参照元 URL、閲覧ページ、集計された利用統計です。これらの情報は、当社サービスの利用状況を把握し、性能を改善するために役立てられます。お客様の IP アドレスは作成された支払いとともに記録され、GDPR および同様の法令のもとでは匿名の技術データではなく個人データとして扱われます。
- 決済および取引情報： Eppay を通じて処理された支払いに関する取引情報であり、使用されたブロックチェーンネットワーク（Ethereum、BSC、Polygon、Tron ほか）、関係するウォレットアドレス、トランザクションハッシュ、トークン種別（USDT、USDC）、金額、タイムスタンプを含みます。加盟店が決済時に購入者情報を取得する場合、加盟店が支払いとともに送信する購入者の氏名、メールアドレス、電話番号、配送先住所も保存します。ブロックチェーン取引は公開台帳に記録されるため、一部の取引データはトランザクションハッシュまたはウォレットアドレスを知る者に対して恒久的に閲覧可能です。
- クッキーおよびトラッキングデータ： クッキー、ウェブビーコン、類似技術を通じて自動的に収集される情報。詳細は第 7 条をご覧ください。
2. 情報の利用方法
当社は、収集した情報を以下の目的のために利用します。各目的は、正当な事業上の必要性または以下第 12 条に記載される法的根拠に基づくものです。
- 本サービスの提供、運営、改善。これには、お客様の暗号通貨決済の処理、および複数のブロックチェーンネットワーク全体にわたる決済ゲートウェイの信頼性維持が含まれます。
- 取引および決済の処理、オンチェーン決済の検証、API キーの生成および管理、加盟店との決済記録の照合。
- アカウント、取引、セキュリティアラート、技術通知、サポート依頼に関するお客様とのコミュニケーション、およびお客様の同意がある場合の新機能や更新に関するプロモーション資料の送付。
- 当社に適用されるマネー・ローンダリング防止、テロ資金供与対策および税務報告の義務を含む適用法令を遵守し、権限ある当局からの適法な要請に対応するため。将来、口座名義人の本人確認が義務付けられる場合には、追加の情報を取得する前にお知らせします。
- 不正取引、不正アクセス、その他違法または悪用行為の検出、調査、防止、ならびに当社、ユーザーおよび加盟店の権利の保護。
- 当社プラットフォームのセキュリティ、性能、ユーザビリティを向上させるための内部分析、新機能開発、調査研究の実施。
3. 情報の共有
当社はお客様の個人情報を販売しません。お客様の情報は、以下に記載される限定的な状況下でのみ、かつ適切な秘密保持およびデータ保護義務を負う当事者とのみ共有します。
- 第三者サービスプロバイダー： 当社は、クラウドホスティング事業者、ブロックチェーンノード運用者、カスタマーサポート基盤、メール配信サービスを含む信頼できる委託先に、当社に代わって業務を委託しています。現在、第三者の本人確認事業者や広告事業者は利用していません。これらの委託先は、契約上、お客様の情報を Eppay のための業務遂行にのみ使用し、本ポリシーに沿って保護する義務を負います。
- 法執行機関および法的要請： 法律、裁判所命令、召喚状その他の法的手続によって要求される場合、または規制上の義務の遵守、当社規約の執行、当社の権利もしくは財産の保護、危害の防止のために開示が必要であると当社が誠実に信ずる場合に、お客様の情報を開示することがあります。
- 事業譲渡： Eppay が合併、買収、資金調達、組織再編、または当社資産の全部もしくは一部の売却に関与する場合、当該取引の一環として、標準的な秘密保持および通知保護に従って、お客様の情報が譲渡されることがあります。
- お客様の同意がある場合： パートナー連携にアカウントを接続したり、加盟店と取引確認を共有するなど、お客様が明示的に開示を認めた場合、当社は第三者と情報を共有することがあります。
- 集計データまたは匿名化データ： お客様の身元を合理的に特定するために使用できない集計統計または匿名化された情報を、研究、報告、業界ベンチマーキング、マーケティングを目的として共有することがあります。
当社は、第三者自身のマーケティング目的のためにお客様の個人情報を販売、賃貸、取引することはありません。
4. データの保持および削除
当社は、本プライバシーポリシーに記載された目的を達成するため、法令および規制上の義務を遵守するため、紛争を解決するため、および契約を執行するために必要な期間に限り、お客様の個人データを保持します。
具体的には、アカウント情報はアカウントが有効な期間中および財務記録の保存義務に対応するため解約後最長 7 年間保存されます。支払いに関する取引記録は、マネー・ローンダリング防止規制に基づき最低 5 年間保存されます。加盟店が支払いとともに送信した購入者情報は、当該支払い記録が保存される期間中保存されます。マーケティングに関する設定は、お客様が配信停止を選択されるまで保存されます。当社は本人確認書類を取得していないため、これを保有していません。
ブロックチェーン取引データは本質的に永続的であり、公開台帳から削除することはできません。お客様がアカウントの削除を要求された場合、当社のシステム内の個人データを削除または匿名化しますが、過去の取引のオンチェーン記録は該当するブロックチェーン上で引き続き閲覧可能です。
お客様は、第 9 条に記載された連絡先までご連絡いただくことで、個人データの削除を要求することができます。お客様のご本人確認後、法律により保持が要求されない限り、当社はお客様のデータを削除または匿名化します。
5. データセキュリティ
当社は、お客様の情報を不正アクセス、改変、開示、破壊から保護するために設計された業界標準の技術的および組織的セキュリティ対策を実施しています。
当社のセキュリティプログラムには以下が含まれます。
- お客様のデバイスと当社サーバー間で送信されるすべてのデータに対する TLS 暗号化、および機微データを保管時に AES-256 で暗号化。
- 厳格なアクセス制御、管理アクセスに対する多要素認証、社内人員に対する最小権限の原則。
- 継続的なモニタリング、侵入検知、定期的な脆弱性スキャン、定期的な第三者によるセキュリティ監査。
- コードレビュー、依存関係スキャン、セキュリティ研究者向けの責任ある開示プログラムを含むセキュアなソフトウェア開発プラクティス。
これらの保護措置にもかかわらず、インターネット上の送信方法または電子的な保管方法で 100% 安全なものはありません。当社は絶対的なセキュリティを保証することはできず、お客様はアカウント認証情報および自己管理ウォレットの鍵を機密に保つ責任を負います。
6. お客様の権利
お客様の法域によっては、ご自身の個人情報に関して以下の権利を有する場合があります。
- アクセス権 — 当社がお客様の個人データを処理しているかどうかの確認を取得し、そのデータのコピーを受け取る権利。
- 訂正権 — 不正確または不完全な個人データを不当な遅延なく訂正してもらう権利。
- 消去権（「忘れられる権利」） — 法的な保持要件を条件として、個人データの削除を要求する権利。
- 処理制限権 — 特定の状況下で、当社のデータ処理方法を制限する権利。
- データポータビリティの権利 — 構造化され、一般的に使用され、機械可読な形式で個人データを受け取り、他の管理者に伝送する権利。
- 異議申立権 — 当社の正当な利益に基づく処理または直接マーケティング目的の処理に対し異議を申し立てる権利。
- 同意撤回権 — 処理がお客様の同意に基づく場合、過去の合法的な処理に影響を与えることなくいつでも同意を撤回する権利。
- 苦情申立権 — 居住国または勤務地の監督機関に苦情を申し立てる権利。
これらの権利のいずれかを行使するには、info@eppay.io までお問い合わせください。検証済みのご要請には、適用法令で定められた期間内（通常 30 日以内）に対応いたします。
7. クッキーおよびトラッキング技術
当社は、本サービスを運営し、お客様の設定を記憶し、トラフィックを分析し、許可される場合には関連性の高いコンテンツを配信するために、クッキー、ウェブビーコン、ピクセルタグおよび類似の技術を使用します。
当社は以下のカテゴリーのクッキーを使用しています。
- 必須クッキー — 認証、セッション管理、セキュリティなどの中核機能に必要なクッキーです。無効にすることはできません。
- 分析クッキー — 訪問者が当社サービスをどのように利用しているかを集計された形で把握し、性能を改善するために使用されます。現在、本サイトでは第三者の分析タグを稼働させていません。今後追加する場合は、有効化する前に本ポリシーで提供事業者名を明示します。
- 機能クッキー — 言語や通貨設定など、お客様の設定を記憶します。
- マーケティングクッキー — お客様の関心に合った広告を配信するために使用されるものです。現在、本サイトでは広告やコンバージョン計測ピクセルを設置していません。これが変更される場合、同意が必要な場面では、お客様の同意を得た場合にのみ設定されます。
ブラウザの設定を通じてクッキーを制御または無効化することができますが、これにより本サービスの機能に影響が生じる場合があります。ほとんどのブラウザでは、クッキーを完全に拒否したり、ファーストパーティのクッキーのみを受け入れたり、クッキーが設定された際に通知を受け取ったりすることができます。
8. 本プライバシーポリシーの更新
当社の慣行、技術、法的要件の変更、その他の運用上の理由を反映するため、当社は本プライバシーポリシーを随時更新することがあります。
重大な変更を行う場合、当社は、修正された「最終更新日」とともに更新されたポリシーを本ページに掲載することによりお客様に通知し、必要に応じて、変更が有効となる前にメールまたはアプリ内通知でお知らせします。
当社がお客様の情報をどのように保護しているかについて常に情報を得ていただくため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。変更後も継続して本サービスをご利用いただくことは、更新された本プライバシーポリシーへの同意とみなされます。
9. お問い合わせ
本プライバシーポリシーまたは当社のデータ取扱いに関してご質問、ご懸念、ご要望がございましたら、当社のプライバシーチームまでご連絡ください。当社はすべてのお問い合わせに対し、5 営業日以内に回答することを目指しています。
- メール： info @ eppay.io
GDPR、CCPA または類似の法律に基づくお客様の権利行使の請求を含むデータ保護に特化したお問い合わせについては、適切なチームに振り分けられるよう、件名に「Privacy Request」と記載してください。
10. アクセシビリティ
本プライバシーポリシーは、当社ウェブサイト https://eppay.io/privacy_policy にてご覧いただけ、また当社モバイルアプリケーション内から直接アクセス可能です。ユーザーが最もよく理解できる言語で権利を確認できるよう、英語、スペイン語、フランス語、ドイツ語、トルコ語、アラビア語、中国語、日本語、ロシア語、ポルトガル語、ヒンディー語、インドネシア語、韓国語、タイ語、フィリピノ語、ベトナム語の 16 言語で翻訳を提供しています。アクセシビリティ上の理由により本ポリシーを代替形式でご希望の場合は、当社までお問い合わせください。
11. 国際的なデータ移転
Eppay はグローバルに事業を展開しており、お客様の情報は、お客様の居住国とは異なる国（お客様の母国と同等のデータ保護水準を提供しない可能性のある法域を含む）に移転、保管、処理されることがあります。
個人データを国際的に移転する際、当社は、欧州委員会承認の標準契約条項などの適切な保護措置を実施し、欧州経済地域および英国のユーザーに対する GDPR を含む、適用されるデータ保護法と一貫した水準でお客様の情報が保護され続けることを確保します。
本サービスをご利用になることにより、お客様の情報が Eppay またはそのサービスプロバイダーが事業を展開する法域に移転され、そこで処理されることを了承したものとみなされます。
12. 処理の法的根拠（EEA / 英国のユーザー）
欧州経済地域、英国、および同様のデータ保護制度を有するその他地域のユーザーについて、当社は以下のいずれか一つ以上の法的根拠に基づいてお客様の個人データを処理します。
- 契約の履行 — お客様がリクエストされたサービスを提供するために必要な処理。たとえば、お客様が開始した決済の実行など。
- 正当な利益 — 不正防止、ネットワークセキュリティ、製品改善などの当社の正当な事業上の利益のために必要な処理。ただし、その利益がお客様の権利および自由に優越しないことを条件とします。
- 法的義務 — マネーロンダリング防止報告や税務記録保管などの法的義務を遵守するために必要な処理。
- 同意 — お客様の明示的な同意に基づく処理であり、（マーケティングコミュニケーションや非必須のクッキーなど）いつでも撤回することができます。
13. 子どものプライバシー
本サービスは 18 歳未満の方を対象としておらず、当社は当該個人から故意に個人情報を収集することはありません。検証された保護者の同意なく 18 歳未満の子どもから個人情報を収集したことが判明した場合、当社は可能な限り速やかに当該情報を削除する措置を講じます。
子どもが当社に個人情報を提供したと思われる場合は、info@eppay.io までご連絡ください。速やかに調査いたします。
14. カリフォルニア州のプライバシー権（CCPA / CPRA）
カリフォルニア州在住の方には、カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づき、以下の追加の権利があります。
- 当社がお客様について収集した個人情報、ならびに当社がそれをどのように使用および開示したかを知る権利。
- 一定の例外を条件として、お客様から収集した個人情報を削除する権利。
- 不正確な個人情報を訂正する権利。
- 個人情報の販売または共有をオプトアウトする権利 — Eppay は個人情報を販売しません。
- 機微個人情報の使用を制限する権利。
- プライバシー権の行使を理由として差別を受けない権利。
これらの権利を行使するには、info@eppay.io までご連絡ください。代理人の権限について当社の確認を経たうえで、お客様に代わって請求を行う権限を有する代理人を指定することもできます。
15. データ侵害通知
万が一、お客様の個人情報に影響を与え、お客様の権利および自由に高いリスクをもたらす可能性のあるデータ侵害が発生した場合、当社は適用法令に従い、当該侵害を認識してから 72 時間以内に関係する監督当局に通知します。
当該侵害がお客様個人に高いリスクをもたらす可能性がある場合、当社は不当な遅延なく影響を受けるユーザーにも直接通知し、侵害の性質、影響を受けるデータのカテゴリー、想定される影響、および影響を軽減するために当社が講じている措置に関する情報をご提供します。
16. トルコ個人情報保護法（KVKK）
Eppay はトルコから運営されているため、個人情報保護に関する法律第6698号（Kişisel Verilerin Korunması Kanunu、以下「KVKK」）が、お客様の所在地にかかわらず当社の処理に適用されます。KVKK と GDPR の双方が適用される場合、当社はお客様により強い保護を与える方に従います。
データ管理者： KVKK 第3条に基づき、当社は本ポリシーに記載された個人データについてデータ管理者（veri sorumlusu）として行為します。データ保護に関するご連絡先は info@eppay.io です。
処理の法的根拠： 当社は KVKK 第5条に定める根拠に基づき個人データを処理します。すなわち、契約の締結または履行に必要な場合（アカウントの運用およびお客様が作成した支払いの実行）、法的義務の遵守に必要な場合、お客様の基本的権利を害しないことを条件として当社の正当な利益に必要な場合（不正防止およびプラットフォームの安全性）、その他の場合はお客様の明示的な同意に基づきます。
国外への移転： KVKK 第9条は個人データのトルコ国外への移転を規律します。当社のホスティング、ブロックチェーンノードおよびメール配信の各事業者は国外でデータを処理する場合があり、その際は第11節に記載の保護措置に加え、必要な場合にはお客様の明示的な同意に依拠します。ブロックチェーンの記録は本質的に公開かつ国際的であり、この点は第4節で説明しています。
第11条に基づくお客様の権利： お客様は、個人データが処理されているかを確認すること、その処理に関する情報を求めること、処理目的および目的に沿って利用されているかを知ること、国内外の提供先である第三者を知ること、不完全または不正確なデータの訂正を求めること、その削除または廃棄を求めること、訂正または削除を当該第三者へ通知するよう求めること、専ら自動化された分析のみによって生じた結果に異議を述べること、および違法な処理により損害を被った場合に賠償を請求することができます。
権利行使の方法： 件名に「KVKK」と記載のうえ info@eppay.io までご連絡ください。第13条の定めに従い、遅くとも三十（30）日以内に無償で回答いたします。当社の回答にご満足いただけない場合は、トルコ個人情報保護機関（Kişisel Verileri Koruma Kurumu）に申立てを行うことができます。
身分証明書類： 当社は本アプリケーションを通じて、国民識別番号、身分証明書類または生体データを収集していません。これらは KVKK 第6条の特別な種類の個人データであり、別個の法的根拠とお客様の明示的な同意を要します。将来、本人確認を導入する場合には、その根拠を公表し、適用開始前にお知らせします。