2018年11月1日

 

本個人情報保護方針は、ベラルーシ共和国で登記され、会社法人番号がNo. 193130368、登録住所がMinsk, 36-1 Internatsionalnaya street, office 521であるCurrency Com Bel Limited Liability Company (以下、「Currency.com」という) が、アプリケーションを介してお客様から提供された個人情報をどのように収集、使用および共有するかについてお客様にお知らせするものです。

 

アプリケーションを使用することにより、本個人情報保護方針に記載されているとおり、お客様の個人情報を当社が処理することにお客様は同意するものとします。

 

本個人情報保護方針は、利用規約と不可分一体のものです。本個人情報保護方針で使用されているすべての定義は、当社の利用規約で定める意味と同じ意味であるものとします。

 

アプリケーションを使用することにより、本個人情報保護方針に記載されているとおりにお客様の個人情報のデータを当社が処理することに、お客様は明示的な同意を当社に示すものとします。

 

処理するデータ

1.1項 当社はお客様に関する以下の個人情報データを収集および処理するものとします。

(a) 身分証明および連絡先の詳細 (お客様の氏名、国籍、生年月日、出生地、住民登録地、パスポートまたはその他の身分証明になる文書のデータ、メールアドレス、身分証明および住所の検証時に取得されたその他のデータ)

(b) アプリケーションを介して完了した取引に関するデータ

(c) お客様の支払い手段の詳細 (すなわち、アプリケーション内での資金の入金および引き出しに使用される手段)。銀行カードおよび仮想通貨のパブリックアドレスを含みます。

(d) お客様との通信内容。通信時の音声およびビデオ記録 (電話およびビデオ電話、メール、チャット) を含みます。

(e) IPアドレス

(f) お客様のデバイスID

(g) お客様のインストールID

(h) ブロックチェーンの知識レベル (ベラルーシ国民のみが対象)

(i) 妥当性を判断する次の情報。取引経験と教育レベル (レバレッジ比率が高い取引を行うクライアントのみが対象)

(j) お客様の次の経済的側面。雇用形態、年収、収入源、現在の資産、年間投資計画、投資目標 (レバレッジ比率が高い取引を行うクライアントのみ対象)

(k) お客様のアプリケーションの使用方法に関するデータ

(l) お客様が任意で当社に提供するその他すべてのデータ (特に、当社のサポートチームとのやり取りで提供されるデータ)

 

1.2項 お客様がアプリケーション使用時に2要素認証を使用することを希望される場合、お客様の電話番号も当社に提供していただくことがあります。

 

1.3項 当社は、お客様がアプリケーションへのアクセスに使用しているブラウザーおよびデバイスに関するデータ (デバイスの種類、オペレーティングシステム、言語、その他デバイスの属性および設定など) およびお客様のアプリケーション使用に関するデータ (接続の種類、セッションに関するデータなど) を含む、当該データのみではお客様を特定することのできないデータを収集することがあります。データを遡ってもお客様を特定できず、当該データが個人データとしては分類されない限り、当社はこの個人を特定することができないデータをいかなる法的目的においても収集、使用、転送および開示する可能性があります。

 

処理の基準

2.1項 1.1項で記したお客様の個人データの処理は、契約上の要件です。当社は、サービスを提供する目的で、このような種類のデータの収集に対する規制義務またはこれらを保持する正当な利益のいずれかを有するものとします。お客様の電話番号の処理はお客様の同意に基づいて処理されます。これは、当社に任意で番号を提供することにより受領するものとみなされます (番号を提供しなくてもかまいません)。

 

2.2 1.1項の(a)、(b)、(c)、(d)および(h)に記したお客様の個人情報データの処理は、規制義務です。当社は、お客様へサービスを提供できるようにするため、当社が拘束されるベラルーシの法律に基づいて上記の個人情報データを収集する義務があります。結果として、お客様が上記のデータを当社に提供しない限り、お客様はアプリケーションを介して取引を行うことはできません。

 

2.3項 1.1項の(e)、(f)、(g)、(i)、(j)および(k)に記したお客様の個人情報データの処理は、当社の正当な利益に必要なものです。正当な利益とは、当社のビジネスを効率的に運営および管理し、当社がサービスおよびお客様のユーザーエクスペリエンスを向上させることができるようにするための利益を意味します。本項に記すお客様のデータ収集時に当社が求める正当な利益は、以下のとおりです。

 

個人情報のデータ

当社の正当な利益

IPアドレス

当社がお客様のIPアドレスを知る必要があるのは次の理由からです。(i) お客様の居場所 (どの国かのみ) を特定するため。これは、お客様の居場所によって異なる法的義務に準拠する必要があるからです。(ii) マーケティングのアトリビューション分析のため*。

お客様のデバイスID

当社がお客様のデバイスIDを知る必要があるのは次の理由からです。(i) お客様のデバイスをお客様に帰属させるため。(ii) マーケティングのアトリビューション分析のため*。

お客様のインストールID

当社がお客様のインストールIDを知る必要があるのは、マーケティングのアトリビューション分析*のためです。

妥当性を判断する次の情報。取引経験と教育レベル

この情報は、レバレッジ比率が高い取引を計画しているクライアント、またはレバレッジ比率が高い取引を行っているクライアントのために収集されます。十分な取引経験、教育レベルおよび経済的側面を持つ人物のみが、レバレッジ比率が高い取引を行うことが承認されます。このタイプの取引は特にリスクが高く、Currency.comからの多額の資金の貸し出しが含まれるためです。

お客様の次の経済的側面。雇用形態、年収、収入源、現在の資産、年間投資計画、投資目標

お客様のアプリケーションの使用方法に関するデータ

当社がこの情報を知る必要があるのは、お客様に効率良くサービスを提供できるようにするためです (アプリケーションの適切な操作を監視して維持し、操作時のすべての問題を修正し、サービスとお客様のユーザーエクスペリエンスを向上させます)

 

* マーケティングのアトリビューション分析により、当社の資金を賢く効率良く使うことができるようになり、当社のマーケティング支出とマーケティング (広告) キャンペーンを最適化します。

 

2.4項 当社は、当社の正当な利益のためにお客様の個人情報データを当社が処理する前に、お客様およびお客様の権利における潜在的ないかなる影響も相殺することを確かめるものとします。当社の利益よりもお客様に対する影響が優先される場合、当社はお客様の個人情報データをアクティビティのために使用しません (当社がお客様の承諾を得ている場合、またはこれ以外に法令により必要とされるまたは許可される場合を除きます)。

 

2.5項 妥当性を判断する情報およびお客様の経済的側面についての情報をお客様が当社に提供しない場合、またはこれらの情報の処理についてオプトアウトした場合、お客様はレバレッジ比率が高い取引を行うことはできません。お客様のアプリケーションの使用方法に関するデータをお客様が当社に提供しない場合、またはこれらのデータの処理についてオプトアウトした場合、当社はお客様に対して効率良くサービスを提供することはできません。

 

オプトアウト

3.1項 お客様は当社が以下を処理することに対してオプトアウトすることができます。

(a) マーケティングのアトリビューション分析目的のデータ

(b) 妥当性を判断する情報とお客様の経済的側面

(c) お客様のアプリケーションの使用方法に関するデータ

(d) お客様にマーケティング通信またはニュースレターを送信するためのお客様のメールアドレス (詳細については5.1項を参照してください)。

3.2項 お客様は関連するメールをsupport@currency.com宛てに送信することにより、オプトアウトを行使できます。

 

処理の方法

4.1項 当社はお客様の個人情報のすべてのデータを秘密として扱い、「知る必要がある」かどうかのみに基づいて、6項で記す第三者にのみ共有するものとします。

 

4.2項 当社はお客様の個人情報データを決して販売しないものとします。

 

4.3項 当社が自動的に意思決定を行うのは、(1) お客様がCurrency.com口座に少額の仮想通貨を入金して、(2) 当社のAML評価プロバイダーが、資金の入金用にお客様が使用する仮想通貨のパブリックアドレスに対して、資金洗浄、テロリストの資金調達、詐欺またはその他のあらゆる金融犯罪に関連して使われるリスクのスコアを低く割り当てている場合のみです。どちらの条件も満たした場合に、システムは自動的にお客様の資金の入金を受け付けます (すなわち、当社の職員はいっさいの詳細な検証および評価を行うことはありません)。これらの条件のうち少なくとも1つが満たされない場合、当社は「手動」でリスク評価を行います。

 

処理の目的

5.1項 当社は、以下の目的のためにお客様の個人情報データを処理するものとします。

データの種類

目的

すべての

データ

お客様にサービスを提供するため (アプリケーションの適切な操作の監視と維持、操作時のすべての問題の修正、お客様の問い合わせ、苦情およびリクエストの対応、お客様の入金の処理、引き出しと取引、AMLチェックおよびその他の身分証明および検証手順の行使、お客様との通信、お客様の資金の複数レベルの保護、などを含む)

すべての

データ

(1) お客様のデータの処理に対して当社が正当な利益を有し、かつ (2) 当社の利益がお客様の利益、権利および自由よりも優位に立つことがない場合、当社がお客様のデータを受け取る以上のすべての目的のため。

特に、当社の正当な利益には以下が含まれるものとします。

· アプリケーションを安全に保護してセキュリティを確実に行い、当社の知的財産権およびその他の権利を保護するため。

· マーケティング通信またはニュースレターをお客様のメールアドレスに送信するため。この通信は、アプリケーションで行われる更新または変更、当社のその他の製品および仮想通貨取引に対するニュースにのみ関連します当社は、第三者および第三者の広告を送信するためにお客様のメールアドレスを使用することは決してありません。お客様は、メール文書内の「登録解除」リンクをクリックするか、関連メールをsupport@currency.comに送信して、当該通信の受け取りに対してオプトアウトを行使することができます

IPアドレス、お客様のデバイスIDおよびインストールID

マーケティングのアトリビューション分析とマーケティング自動化のため

お客様の電話番号

アプリケーションの使用時に2要素認証を有効化するため。

 

データの共有

6.1項 お客様の個人情報データの処理を行う目的で必要な場合に、当社は以下に分類される受信者とそのデータを共有する可能性があることにお客様は同意するものとします。

 

(a) 金融機関とその他の支払いサービスプロバイダー

(b) 当社と同じ企業グループに属する会社

(c) 広告プラットフォーム (ネットワーク) と分析サービスプロバイダー (マーケティングのアトリビューション分析目的のお客様データの処理にお客様がオプトアウトした場合を除く)

(d) 地理位置情報プロバイダー

(e) データストレージプロバイダー

(f) 顧客サポート自動化プロバイダー。すなわち、問い合わせ、苦情、リクエストおよびお客様から受けたその他のやり取りを処理するプロバイダー。

(g) 通信プロバイダー。すなわち、お客様に送られるマーケティング、通知、ニュース、取引関連およびその他の通信を請け負うプロバイダー。

(h) AMLリスク評価プロバイダー

(i) 検証プロバイダー (すなわち、お客様から当社に提供された情報を検証したり、アプリケーションにアクセスしているユーザーがお客様であることを確認できるようにしたり、アプリケーションを介してリクエストを開始したりするプロバイダー)

(j) お客様へのサービスの配信と向上に向けて当社を支援するその他すべてのプロバイダー

 

6.2項 当社がお客様の個人情報データを広告プラットフォーム (ネットワーク) および分析サービスプロバイダーと共有することをお客様が望まない場合、support@currency.comにその旨を記すメールを送信することにより、お客様は当該の共有を停止することができます。

 

6.3項 お客様の個人情報データが法執行機関および/または規制当局により必要とされる場合も、当社はお客様の個人情報データを共有することがあります。特に、ハイテクパーク・ベラルーシ (当社の仮想通貨交換の規制当局) が要求した場合、当社はお客様のいかなる情報もハイテクパーク・ベラルーシに提供する可能性があります。

 

6.4項 当社および当社の一部の第三者プロバイダー (当社がお客様のデータを共有しているプロバイダーで、アプリケーションの統合を介して当該データを直接収集するプロバイダーを含む) が、欧州経済地域外に位置し、データ保護および個人情報保護規制がお客様のお住まいの国とは異なり、保護レベルが低くなる (場合によっては不十分になる) 可能性があることを、お客様は認識して同意するものとします。お客様のデータの当該転送および処理が欧州経済地域外の国で行われ、これらの国ではデータ保護および個人情報保護規制がお客様のお住まいの国とは異なり、保護レベルが低くなる (場合によっては不十分になる) 可能性があることを、お客様は認識し、これに対して明示的に同意を示すものとします

 

6.5項 当社がお客様の個人情報データを共有するすべての第三者プロバイダーは、そのプロバイダーにとってそのサービスを当社に提供するため、つまりお客様に提供するために合理的に必要となる最小限の個人情報データのみを取得するものとします。当該第三者による共有情報の使用は、5.1項で概説した処理の目的に厳密に制限され、その他のいかなる目的に対しても許可されるものはありません。当社が個人情報データを共有するすべての第三者は、関連するすべての法令および規制に従って、当社が保護を行う方法と同様の方法で、当該個人情報データを保護する必要があります。

 

6.6項 第三者がそのクライアントおよび見込みのあるクライアントに必要なレベルの保護を提供できないとみなされる場合、当社はお客様の個人情報データをその第三者とは共有しないものとします。

 

6.7項 本個人情報保護方針に提示されるとおり、6.1項に記した第三者によるお客様の個人情報データの処理に対してお客様は同意するものとします。

 

お客様の権利

7.1項 お客様には以下の権利があります。

(a) お客様の個人情報データの当社の処理に関する透明性の高い情報を当社から取得する権利

(b) お客様に関係する不正確な個人情報データの訂正を過度な遅滞なく当社から取得する権利

(c) お客様の個人情報データの抹消を当社から取得する権利 («忘れられる権利»)。当社が拘束される適用可能な法令により抹消が禁止されている場合を除きます。

(d) 適用可能な法令に従って許可される場合、お客様の個人データの当社の処理を制限する権利。

(e) 構造化データ形式、通常使用される形式および機械可読形式でお客様の個人情報データを当社から取得し、当社に妨げられることなく別の管理者にデータを転送する権利。

(f) お客様の個人情報データの処理が正当な利益に基づいている場合、いつでも当該処理に反対する権利。

(g) お客様の個人情報データを保管期間の終了後に過度な遅滞なく抹消する (8項) ことを当社に依頼する権利。

(h) お客様の個人情報データが開示された各受領者に対して、不可能であると場合または不相応な努力を要する場合を除き、個人情報データの訂正または抹消、または処理の制限を当社から当該受信者に連絡するよう依頼する権利。

(i) お客様に関する法的効力を生み出す、または同じようにお客様に甚大な影響を与えるプロファイリングなどの自動的な処理にのみ基づいた決定の対象とはならない権利で、お客様が当事者である本利用規約の締結または施行に当該決定が必要である場合を除く。

(j) 3.1項で記された場合の当社の処理に対してオプトアウトを行使する権利。

(k) 監督機関を通じて当社に対して苦情を申し立てる権利。

 

処理の期間

8.1項 当社は、お客様が当事者である利用規約のすべての期間および当該期間終了後5年以内は、当社が拘束されるベラルーシの法律で必要とされる保有期間であるため、お客様の身分証明および連絡先情報 (1.1項 (a))、アプリケーションを介して完了した取引に関するデータ (1.1項 (b))、お客様の支払い手段の詳細 (1.1項 (c)) およびブロックチェーンの知識レベル (1.1項 (h)) を保管するものとします。当社はお客様のデバイスIDを同じ期間保存して、お客様に対するお客様のデバイスの帰属を保持するものとします。

 

8.2項 当社が拘束されるベラルーシの法律で必要とする保有期間であるため、当社はお客様との通信を記録した後5年間は当該通信を保管する (1.1項 (d)) ものとします。

 

8.3項 その他すべての個人情報データを、お客様が当事者である利用規約のすべての期間に保管し (3項に従って個人情報データの処理に対してオプトアウトを以前に行使した場合を除く)、利用規約の終了後に過度な遅滞なく削除するものとします。

 

個人情報保護方針の更新

9.1項 当社は本個人情報保護方針を適宜更新するものとします。お客様の個人情報データの処理に関して本個人情報保護方針に生じるすべての変更 (「重大な変更」) は、当該の変更内容が本個人情報保護方針に従ってお客様の権利にマイナスの影響を与えない場合 (「軽微な変更」) を除いて、アプリケーションを介してお客様に事前の通知を行うことを条件とするものとします。

 

9.2項 重大な変更

(a) お客様が新しい個人情報保護方針に基づいてアプリケーションの使用を続行するかどうかの決定は、当社による通知が行われた時点から48時間 (「以下、「48時間」という) 以内に行うものとします。この48時間の満了によりお客様は新しい個人情報保護方針の適用に同意したものとみなされることとします。

(b) お客様が新しい個人情報保護方針の適用に同意されない場合は、48時間の満了前にお客様のCurrency.com口座に保持しているメールアドレスを使用して当社に連絡を取り、お客様はもはやCurrency.comを使用する意思はなく、本サービスの使用を中止することを明確に述べる必要があります。

 

9.3項 軽微な変更本個人情報保護方針に従ってお客様の権利にマイナスの影響を与えない変更は、アプリケーションに変更内容が反映された時点で直ちに施行するものとします。

 

質問と苦情

10.1項 お客様がお客様の個人情報データに関して何らかの要求がある場合、または本個人情報保護方針につい何らかの質問がある場合は、当社のprivacy@currency.com宛てにお気軽にご連絡ください。

 

10.2項 当社によるお客様の個人情報データの収集、使用、開示および/または保管が、当社が拘束されるいずれかの適用可能なデータ保護法令に違反するとお客様が思われる場合は、privacy@currency.comまでお客様の苦情を申し出てください。当社は妥当な時間内にその苦情を検討し、お客様に回答をお送りします。

 

10.3項 privacy@currency.comは、本個人情報保護方針から生じる個人情報に関連した問題に特化した内容のメールの送付先であることに注意してください。アプリケーションの操作に関連する問題など、その他の内容のメールは送信しないでください。その他の内容のメールは、support@currency.com宛てに送信してください。