本ポリシーは、お客様が nowcoin のウェブサイト、アプリ及びブラウザ拡張機能（以下「本サービス」といいます。）を利用する際に、[運営者の正式名称]（以下「nowcoin」又は「当社」といいます。）がどのような個人データを収集するか、なぜ収集するか、誰と共有するか、どのくらいの期間保存するか、及びお客様がどのような権利を有するかについて説明するものです。当社は、お客様の個人データの管理者です。当社へのご連絡は、[連絡先メールアドレス] までお願いします。
1. 当社が収集する情報
アカウントを作成するとき
- お客様のメールアドレス及びパスワード。パスワードは Argon2id ハッシュとしてのみ保存し、当社がパスワードを見ることも、読み取り可能な形式で保持することも一切ありません。
- お客様の正式な氏名及び居住地の住所：国、州又は地域、市区町村、番地及び郵便番号。
- 当社の利用規約及び本プライバシーポリシーに対するお客様の同意の記録：同意したバージョン、同意した日時、並びにその際に使用した IP アドレス及びブラウザ。
本サービスを利用するとき
- お客様の残高及び取引：各ネットワーク上のお客様の入金アドレス、受け取った入金、行った出金、並びにそれらの送付先アドレス、金額、手数料及びステータス。当社の台帳は、お客様の残高のすべての動きを記録します。
- お客様のログインセッション：ログインした日時、並びに各セッションで使用された IP アドレス及びブラウザ。
- セキュリティ及び技術に関するデータ：当社のサーバーログ内の IP アドレス、ブラウザの種類、リクエストの日時及びエラーの詳細、並びにログイン試行の失敗の記録。
- お問い合わせページからお送りいただいたメッセージ：お名前、メールアドレス、選択されたお問い合わせの種類及びメッセージの内容、並びに送信に使用された IP アドレス及びブラウザ。
人間であることの確認。自動化された手段によるアカウント作成を防ぐため、お客様のアカウントが作成される前に、お客様のブラウザが短い計算パズルを解きます。このパズルに個人データは一切使用されません。また、有効になっている場合には、当社は Cloudflare Turnstile も使用します。Cloudflare Turnstile は、お客様が人間であるかどうかを判断するために、お客様のブラウザ及び端末に関する情報並びにお客様の IP アドレスを処理します（第5項をご覧ください）。
ブロックチェーンのデータ。ブロックチェーンは公開されています。お客様の入金アドレスとの間の取引、及びお客様の送金先のアドレスは誰でも見ることができ、当社も他の誰も削除することはできません。
当社は、分析、広告又はトラッキングのための Cookie を使用しません。また、お客様に関する情報を他者から購入することもありません。
2. 利用目的及び法的根拠
- 本サービスを提供するため：お客様のアカウントを開設及び運営し、入金を残高に計上し、出金を実行し、残高及び履歴を表示し、並びにお客様をサポートするため。当社の法的根拠は、お客様との契約の履行です。
- 法的義務を履行するため：マネー・ローンダリング対策、テロ資金供与対策及び制裁に関する規則、記録の保存、並びに当局からの適法な要請への対応を含みます。当社の法的根拠は、法的義務の遵守です。
- 本サービス及びお客様のアカウントの安全を守るため：不正及び濫用を防止し、自動化された手段によるアカウント作成を検知し、ログインの失敗が繰り返された後にアカウントをロックし、インシデントを調査するため。当社の法的根拠は、安全なサービスを運営するという当社の正当な利益であり、これはお客様の利益にもかなうものです。
- 重要な変更をお知らせするため：本サービス、当社の規約又はお客様のアカウントに関するもの。当社の法的根拠は、お客様との契約及び当社の正当な利益です。
当社が本サービスを提供していない国及び地域からのアカウント作成は、自動的に拒否されます。これを除き、当社は、自動化された処理のみに基づいて、お客様に法的効果又はこれと同様の重大な影響を及ぼす決定を行うことはありません。
3. 個人データの共有先
当社は、必要な場合に限り、次のとおり個人データを共有します。
- 当社のインフラストラクチャーをホスティング及び運用するサービス提供者と共有します。これらの提供者とは、個人データを保護し、当社の指示に基づいてのみ利用することを義務付ける契約を結んでいます。
- ブロックチェーンネットワーク、及び当社がこれらのネットワークからの読み取り及びこれらへの書き込みに利用するノードプロバイダーと共有します。これらは、お客様の入金及び出金に関係するアドレス及び取引を受け取ります。
- 出金を完了するためにネットワーク間で資金を移動する場合、ブリッジ及び交換サービスの提供者と共有します。これらは、必要な取引の詳細を受け取ります。
- Turnstile が有効になっている場合、人間であることの確認のために Cloudflare と共有します。
- 法令により求められる場合、又は法的請求の立証、行使若しくは防御のために必要な場合には、当局、裁判所及び規制当局と共有します。
- 当社の事業が再編又は売却される場合には、本ポリシーに拘束される買収者又は承継者と共有します。
当社は、お客様の個人データを販売しません。
4. 国外への移転
当社のサービス提供者は、お客様の国以外の国（欧州経済領域及び英国の域外の国を含みます。）で、お客様のデータを処理することがあります。その場合、当社は、欧州委員会が承認した標準契約条項など、法令で認められた保護措置に依拠します。
5. Cloudflare Turnstile
アカウント作成フォームで Turnstile が有効になっている場合、Cloudflare, Inc. は、お客様が人間であることを確認するために、お客様のブラウザ及び端末に関する情報並びにお客様の IP アドレスを処理します。Cloudflare, Inc. は、この情報を広告には使用しません。Cloudflare による情報の取扱いについては、Cloudflare のプライバシーポリシーをご覧ください。
6. お客様のブラウザへの保存
本サイトは、お客様のブラウザに次のものを保存します。これらはいずれも本サイトの動作に必要なものであり、分析又は広告に使用されるものはありません。
| 名前 | 保存場所 | 目的 | 保存期間 |
|---|---|---|---|
nc_session | 当社の API にのみ送信され、本サイトのスクリプトからは読み取れない Cookie | ログイン状態を維持します | ログアウトするまで、又は最長30日間 |
nc_signed_in | Cookie | ログイン中であることを当社のページに伝えます。ログインに使える情報は含みません | ログアウトするまで、又は最長30日間 |
nc_locale | Cookie | 当社のサーバーがお客様の言語でサイトを開けるようにします | 1年間 |
nc_notice | Cookie | 保存についてのお知らせをお客様が確認したことを記憶します | 1年間 |
nowcoin.locale | ローカルストレージ | お客様が選択した言語を記憶します | お客様が削除するまで |
これらの Cookie は nowcoin.xyz 及びそのサブドメインに設定されます。これにより、選択された言語及びログイン状態が login.nowcoin.xyz、signup.nowcoin.xyz、app.nowcoin.xyz 及び legal.nowcoin.xyz の間で引き継がれます。
7. 保存期間
- アカウント、本人情報及び取引の記録：お客様のアカウントが開設されている間、及びその後は法令が求める期間保存されます。マネー・ローンダリング対策の目的では、この期間は通常アカウントの閉鎖後5年間であり、税務又は会計に関する法令が求める場合にはそれより長くなります。
- ログインセッション：有効期限が切れてから約30日後に削除されます。
- 人間であることの確認の記録：同じパズルが二度使用されることを防ぐために当社が保持するパズルの識別子は、有効期限が切れてから1日以内に削除されます。
- サーバーログ：セキュリティ及びトラブルシューティングのために限られた期間保存され、その後削除されます。
- お問い合わせページのメッセージ：受信から1年後に削除されます。
- ブロックチェーンのデータ：誰も削除することはできません。
8. 個人データの保護
本サービスへのすべての通信は、転送中に暗号化されます。パスワードは Argon2id ハッシュとしてのみ保存されます。ログインには有効期間の短いアクセストークン及び一回限り有効なリフレッシュトークンを使用し、リフレッシュトークンが新しいトークンと交換された後に再び使用された場合には、そのアカウントのすべてのセッションが終了されます。ログインの失敗が繰り返された場合、アカウントはロックされます。個人データへのアクセスは、業務上それを必要とする者に限定されています。完全に安全なシステムは存在しません。お客様の個人データの侵害が発生した場合、当社は、法令により求められるときは、お客様及び当局に通知します。
9. お客様の権利
お客様は、お住まいの地域に応じて、次の権利を有します。
- お客様の個人データにアクセスし、その写しを受け取る権利
- 不正確なデータの訂正を受ける権利
- データの消去を受ける権利
- 当社によるデータの処理を制限し、又はこれに異議を述べる権利
- 移行可能な形式でデータを受け取る権利
- お客様が与えた同意を撤回する権利（撤回前に行われた処理には影響しません）
これらの権利の一部は、法令により制限されます。例えば、当社は、法令上保存が義務付けられている記録を消去することはできません。権利を行使するには、[連絡先メールアドレス] までご連絡ください。当社は1か月以内に回答します。また、お客様は、データ保護監督機関、特にお客様が居住し、又は勤務する国のデータ保護監督機関に苦情を申し立てる権利を有します。
10. 子ども
本サービスは18歳未満の方を対象としておらず、当社は、それと知りながら18歳未満の方の個人データを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社はそのデータを削除します。
11. 本ポリシーの変更
当社は、本ポリシーを更新することがあります。重要な変更については、その効力発生前にお客様にお知らせし、必要な場合には、新しいバージョンに同意するようお客様に求めます。現在有効なバージョンは、このページの上部に表示されています。
12. 連絡先
[運営者の正式名称]、[登記上の住所]。メールアドレス：[連絡先メールアドレス]。