プライバシーポリシー 最終更新日：2024年2月24日
当社（以下「当社」または「弊社」といいます）は、お客様の個人情報とプライバシーの保護を最優先としています。
本プライバシーポリシー（以下「本ポリシー」）では、当社ウェブサイト TokenTact（以下「本ウェブサイト」）を通じて提供された情報の収集、保存、利用、管理方法についてご説明いたします。
当社は、以下の原則に基づき、お客様の個人情報を取り扱います：
• 個人情報の収集および処理の透明性の確保：
お客様には常に明確な情報を提供し、ご自身のデータに関する意思決定ができるよう努めます。特に、本ウェブサイトを利用したり、第三者の取引プラットフォームを通じて取引を行う際に、どのように個人情報が取り扱われるかを明示します。
また、必要な情報は適切なタイミングと場所でお伝えし、法的制約の範囲内で可能な限りご質問にも丁寧に対応いたします。ご不明点がございましたら、以下のメールアドレスまでご連絡ください： [email protected]
• 本ポリシーに明記された目的に限り個人情報を処理します：
お客様の個人情報は、本ウェブサイトやサービスの提供、ユーザー体験の向上、当社の正当な事業運営、法的義務の遵守など、定められた目的のためにのみ使用いたします。また、より個別化されたサポートを提供するため、個人のニーズと利用傾向の理解にも利用する場合があります。
• 個人の権利尊重に最大限のリソースを割きます：
お客様には、ご自身の個人情報に関する閲覧、訂正、削除、使用停止、または第三者への提供を求める権利があります。当社はこれらの請求に対し、法令に基づいて誠実に対応いたします。
• お客様の個人情報を保護するための万全の対策を講じます：
完全なセキュリティを保証することはできませんが、当社ではお客様の個人情報を保護するため、物理的・技術的・組織的手段を含む多層的な対策を講じております。
包括的なプライバシーポリシー
1. 本ポリシーの適用範囲
本ポリシーは、当社が収集する個人情報の種類、収集方法、利用、第三者との共有、保護方法、処理方法などについて明確に定めたものです。
「個人情報」とは、特定の個人を識別できる情報、または他の情報と照合することで識別できる情報を意味します。
「個人情報の処理」とは、収集、記録、整理、保存、修正、参照、利用、開示、削除等の一連の操作を指します。
当社サービスは18歳未満の方を対象としておらず、該当する方の情報を意図的に収集することはありません。18歳未満の方の情報が誤って収集された場合は、速やかに削除いたします。
2. いつ個人情報を収集しますか？
サービスの利用、本ウェブサイトの閲覧、または第三者プラットフォームへのアクセス時に、お客様から提供された情報や、当社が自動的に取得する情報（利用状況、接続情報、閲覧データなど）を収集いたします。
3. 個人情報の提供は必須ですか？
個人情報の提供は任意ですが、提供いただけない場合はサービスの一部機能をご利用いただけない可能性があります。
4. 当社が収集する個人情報の種類
以下の情報を収集する場合があります：
- ウェブサイト訪問時の技術情報（IPアドレス、ブラウザ情報、アクセス日時、使用言語など）
- 第三者プラットフォームと連携する際にお客様が提供した氏名・電話番号・メールアドレス
5. 個人データ処理の目的と法的根拠
TokenTact は、以下の目的の 1 つ以上に基づき、お客様の個人データを処理します。これらの目的は、すべて適切な法的根拠に裏付けられています。
TokenTact は、正当な法的根拠がない限り、個人データを処理することはありません。主な法的根拠は以下のとおりです。
- お客様が特定の目的での処理に明示的に同意した場合。 これは、お客様が自発的にウェブサイトを通じて情報を提供し、第三者の取引プラットフォームへの提供を希望した場合に該当します。
- TokenTact または第三者の正当な利益のために処理が必要な場合。 例としては、サービスの改善や法的請求への対応が含まれます。
- TokenTact に課せられた法的義務を履行するために処理が必要な場合。
個人データの処理がどのように正当な利益に基づくのか、詳細な説明をご希望の場合は、いつでもメールにてご連絡ください。
以下は、当社が個人データを処理する理由と、それに対応する法的根拠の一覧です。
| 目的 | 法的根拠 | |
| 1 | お客様の要望に基づいて第三者に情報を提供するため。 取引やデジタル活動への関与のために、個人データを収集し、第三者に転送する場合があります。 |
お客様の明示的な同意 |
| 2 | お問い合わせやご要望への対応のため。 ご利用に関するご質問やリクエストに対応するために必要です。 |
TokenTact または第三者の正当な利益 |
| 3 | 法的義務や行政命令の履行のため。 | TokenTact に課せられた法的義務 |
| 4 | サービスの向上のため。 クラッシュログや不具合の分析を含みます。 |
TokenTact または第三者の正当な利益 |
| 5 | 不正行為やサービスの悪用の防止のため。 | TokenTact または第三者の正当な利益 |
| 6 | サービス提供を支援する業務活動の遂行と維持のため。 バックオフィス業務、事業開発、戦略計画、管理業務などが含まれます。 |
TokenTact または第三者の正当な利益 |
| 7 | 統計評価などの分析の実施のため。 | TokenTact または第三者の正当な利益 |
| 8 | 当社および第三者の権利・利益・資産の保護のため（法的請求の提起・遂行・防御を含む）。 | TokenTact または第三者の正当な利益 |
7. Cookieおよび第三者サービス
当ウェブサイトでは、分析事業者や広告配信プロバイダーなどの第三者サービスを利用することがあり、これらのサービスはCookieまたは類似技術を使用する可能性があります。これらの利用方法は、それぞれのプライバシーポリシーに従います。
Cookieとは、ウェブサイトにアクセスした際にユーザーのデバイスに保存される小さなテキストファイルです。Cookieにより、ユーザーの行動や設定が記録され、ユーザーエクスペリエンスの向上、好みに合わせたサービスの提供、利用統計の収集に活用されます。
当社が使用するCookieの中には「セッションCookie」があり、これはブラウザを閉じると自動的に削除されます。また、「永続Cookie」はブラウザを閉じた後も一定期間デバイスに保持され、再訪問時の利便性を高めます。
Cookieの種類：
機能に基づいて、以下のように分類されます。
| Cookieの種類 | 目的 | 詳細 |
| 必須Cookie | ユーザーがウェブサイトを適切にナビゲートし、コンテンツやサービスへアクセスするために必要不可欠なCookieです。 | ユーザー名や最終ログイン日時などの情報を収集し、ログイン状態を維持します。ブラウザを閉じると自動的に削除されます（セッションCookie）。 |
| 機能性Cookie | 再訪問時にユーザーを識別し、過去の選択や設定を記憶することで利便性を向上させます。 | ブラウザを閉じた後も設定された有効期限まで保持されます。 |
| パフォーマンスCookie | ウェブサイトのパフォーマンスを分析し、改善のための統計情報を収集します。 | 匿名化されたデータを収集し、個人を特定する情報は含まれません。有効期限はCookieにより異なり、セッション終了時に削除されるものと、永続的なものがあります。 |
Cookieのブロック・削除方法：
お使いのブラウザ設定により、すべてまたは一部のCookieの使用をブロックしたり削除することが可能です。以下のリンクから代表的なブラウザの設定方法をご確認ください：
- Firefox
- Microsoft Edge
- Google Chrome
- Safari
ご注意：Cookieを無効にすると、当ウェブサイトの一部機能が正常に動作しない場合があります。
オンライン追跡について
現時点では、当サービスは「Do Not Track（追跡しない）」信号に対応しておりません。
8. 個人データの保持期間
TokenTactは、本ポリシーに記載された目的を達成するため、または日本国内の適用法令、規制、ガイドラインに従って、必要な期間に限りお客様の個人データを保持いたします。
お客様の個人情報は、第三者の取引プラットフォームと最大12か月間共有されることがあり、お客様の同意があれば、さらに12か月延長される場合があります。
不要なデータを長期間保持しないため、定期的にデータの見直しを行い、不要と判断された情報は速やかに削除します。
9. 個人データの第三国または国際機関への移転
お客様の個人データは、お客様の居住地域外（第三国）または国際機関に移転される場合があります。このような場合、TokenTactはお客様の個人データの保護を確保し、データ主体の権利が確実に行使され、適切な法的救済が受けられるよう、必要な保護措置を講じます。
お客様が欧州経済領域（EEA）にお住まいの場合、以下のいずれかの条件が満たされている場合に限り、適切な保護措置が適用されます：
- 欧州委員会が十分な保護レベルを有すると認定した第三国または国際機関にデータが移転される場合（GDPR 第45条3項）。
- 公的機関または団体間の拘束力ある執行可能な契約に基づいて移転が行われる場合（GDPR 第46条2項(a)）。
-
欧州委員会が採択した標準データ保護条項に従って移転が行われる場合（GDPR 第46条2項(c)）。該当する条項はこちらをご参照ください：
EU公式サイト
個人データを第三国または国際機関に移転する際に当社が講じている保護措置の詳細についてご関心がある場合は、以下のメールアドレスまでお問い合わせください：[email protected]
10. 個人データの保護について
当社では、お客様の個人データの安全性を確保するために、適切な技術的および組織的措置を講じています。これには、偶発的または違法な破壊、損失、改ざん、不正な開示またはアクセスからの保護が含まれます。
最大限の注意を払っておりますが、個人データの処理における完全な無誤性を保証するものではありません。当社は、通信エラー、不正アクセス、または不可抗力に起因する情報漏洩などに関して、一切の間接的・偶発的・結果的損害について責任を負いかねます。
法的義務などにより、個人データを公共機関など第三者に開示せざるを得ない場合がありますが、その際、当社が提供できる保護レベルは制限される可能性があります。
インターネット経由のデータ送信における完全な安全性は保証できません。このため、TokenTactは、お客様がインターネット経由で送信した個人データの完全な安全性を保証することはできません。
11. 第三者ウェブサイトへのリンク
本ウェブサイトには、第三者が運営するウェブサイトまたはアプリケーションへのリンクが含まれる場合があります。TokenTactは、これらの外部サイトやアプリケーション、またそれらにおける個人データの収集および処理について関与しておらず、一切の責任を負いません。
これらのリンク先にアクセスする際には、必ず当該サイトのプライバシーポリシーをご確認の上、個人データの提供に関して慎重にご判断ください。
12. 本ポリシーの更新について
当社は、本プライバシーポリシーを随時改訂する権利を有します。改訂が行われた場合は、当社ウェブサイト上に最新のポリシーを掲載することで通知いたします。
変更が重大であると当社が判断した場合には、ユーザーに対して、合理的に効果的と考えられる手段（例：電子メールやウェブサイト上の目立つ通知）を用いて追加の通知を行うよう努めます。
特段の記載がない限り、改訂後のポリシーはウェブサイト上に掲載された時点で効力を生じます。
13. お客様の個人データに関する権利
お客様は、当社が個人データを収集しているかの確認、当該データの閲覧、不正確な情報の訂正、不要な個人データの削除を要求する権利を有します。また、特定の処理について同意を制限することも可能です。
EEA（欧州経済領域）居住者の方へ：
以下の権利を有します。これらの権利を行使するには、以下のメールアドレスまでご連絡ください：[email protected]
アクセス権
お客様には、当社が個人データを処理しているか確認し、処理内容の詳細（目的、種類、受領者、保存期間、苦情申立て先など）を知る権利があります。また、処理中の個人データのコピーを請求する権利もあります。ただし、第三者の権利や自由を侵害しない範囲に限ります。
訂正権
お客様に関する不正確な個人データについて、その訂正を求めることができます。また、不完全な情報について補足説明を加えることも可能です。
削除権（忘れられる権利）
以下の場合に削除を要求できます：
- データが収集目的に対して不要となった場合
- 同意を撤回した場合
- 正当な理由により処理に反対した場合
- ダイレクトマーケティングに反対した場合
- 違法に処理された場合
- EUまたは加盟国の法令により削除が必要な場合
処理の制限を求める権利
以下の状況下で処理の制限を求めることができます：
- データの正確性を争う期間中
- 違法だが削除に反対する場合
- 処理目的には不要だが、法的請求に必要な場合
- 処理に正当な利益があるが、これに異議を唱える場合
- ダイレクトマーケティングに関連する場合
データポータビリティの権利
構造化された、一般的に使用されている、機械で読み取り可能な形式で、ご自身が提供した個人データの受け取り、および他の管理者への転送を求める権利があります（自動処理かつ同意または契約に基づく場合に限る）。
同意の撤回権
処理の同意をいつでも撤回することができます（撤回前の処理の合法性には影響を与えません）。
異議申し立て権
ご自身の状況に関連する理由により、処理に反対する権利があります（正当な利益に基づく処理・プロファイリングを含む）。マーケティング目的に対しては、いつでも無条件に異議を唱えることができます。
監督機関への苦情申立て権
EU加盟国に設置された監督機関に苦情を申し立てる権利があります。
対応期限と費用について
当社は、リクエストを受けてから原則1か月以内に対応します。複雑な場合には2か月の延長が可能であり、その理由を通知します。基本的に無料で提供しますが、過度・反復的な請求については合理的な手数料を請求するか、対応を拒否する場合があります。
本人確認
ご請求を処理する際、申請者がご本人であることを確認するため、追加情報の提供をお願いする場合があります。