プライバシーポリシー

1. 概要および適用範囲

本ポリシーは、お客様が当社ウェブサイト(victoi.io)、iOSまたはAndroid版のVictoiモバイルアプリ、当社のアプリケーション・プログラミング・インターフェース(以下「API」)、その他本ポリシーへのリンクまたは言及を含むチャネルのいずれを通じて本サービスにアクセスされる場合であっても、本サービスに関連して当社が取り扱う個人情報に適用されます。本ポリシーは、本サービスと連携し、または本サービスを通じてアクセスされる第三者の商品、ウェブサイトまたはサービスであって、それぞれ独自のプライバシーポリシーにより規律されるものには適用されません。

お客様が当社の従業員、業務委託先、求職者または取引先の担当者である場合、お客様の個人情報の取扱いについては、当該場面において別途お客様に提供される通知に記載しています。

2. 当社について

本ポリシーに基づき取り扱われる個人情報について責任を負うデータ管理者(コントローラー)は、デラウェア州法人であるVictoi, Inc.です。プライバシーに関するご質問、ご請求または苦情については、privacy@victoi.comまでご連絡ください。その他の法務に関する通知については、legal@victoi.comまでご連絡ください。

特定の本サービスについて、Victoiの他の関係会社またはパートナーが管理者もしくは共同管理者として行動する場合(例:カードを発行し、資金を保全し、ポジションの値付けもしくは決済を行い、または予測市場のポジションを処理する、規制対象の決済・銀行パートナー)、当社は、取得の時点または以下の開示事項において当該当事者を明示し、お客様のご請求を適切に取り次ぎます。

3. 当社が収集する情報

当社が収集する個人情報のカテゴリーは、お客様が利用される本サービス、および当社とのやり取りの方法によって異なります。以下に記載するカテゴリーは、カリフォルニア州プライバシー権法(California Privacy Rights Act、以下「CPRA」)により改正されたカリフォルニア州消費者プライバシー法(California Consumer Privacy Act、以下「CCPA」)に定めるカテゴリー、およびEUならびに英国の一般データ保護規則(General Data Protection Regulation、以下「GDPR」)において認められる個人データのカテゴリーに対応しています。

3.1 識別子

氏名、生年月日、郵送先住所、メールアドレス、電話番号、アカウントのユーザー名、IPアドレス、デバイス識別子(広告IDやインストールIDなど)、サインインに使用される場合のApple IDまたはGoogleアカウントの識別子、および固有の顧客番号。

3.2 政府発行の本人確認書類および金融関連識別子

パスポート、国民ID、運転免許証、在留許可証その他の政府発行書類(識別番号、発行国、有効期限ならびに表面および裏面の画像を含みます)、納税者番号(例:必要とされる場合の米国の社会保障番号)、ならびにお客様が送金、入金および出金のために登録する銀行口座、決済カードおよびブロックチェーンアドレスの情報。

3.3 生体情報および身体的特徴

セルフィー、生体検知(ライブネス)のための動画フレーム、ならびに、カメラの前にいる人物が本人確認書類上の人物であることを確認する目的で、お客様の本人確認書類およびセルフィーから当社が生成する顔テンプレート(顔特徴量)。詳細は第8条をご覧ください。

3.4 商取引情報および取引記録

支払、送金、入金、出金、カード取引、トークン化資産の注文およびポジション、予測市場のポジション、お客様が登録されたアドレスに関連するオンチェーン上の活動、旅行の予約(搭乗者情報、旅程、座席および付帯サービスの選択を含みます)、イベントチケット、募金活動への拠出、Jangi(回転型貯蓄)への拠出および貸付、手数料、残高、明細書、返金、ならびに異議申立てに関する記録。

3.5 インターネット、アプリケーションおよびネットワークの利用状況

閲覧したページおよび画面、利用した機能、アプリ内の操作、検索クエリ、セッション時間、クリックおよびタップ、エラーおよびクラッシュのログ、パフォーマンス指標、プッシュ通知への反応、タイムゾーン、言語設定、ブラウザの種類、オペレーティングシステム、アプリのバージョン、ネットワークの種類、および通信事業者。

3.6 位置情報

IPアドレスから推定される概略の位置情報、および、お客様の許可を得た場合には、デバイスから取得するより精密な位置情報。第9条をご覧ください。

3.7 音声、電子、視覚その他類似の情報

お客様が本サービスを通じて送信するメッセージ、通話およびメディアの内容(テキスト、写真、動画、文書、ボイスメモ、音声通話およびビデオ通話のストリーム)、通話のメタデータ(参加者、時刻、通話時間)、通話品質の指標、ならびにお客様がイベント、募金活動、アンケートまたはJangiグループにアップロードするコンテンツ。このカテゴリーには、お客様がViki(当社のAIアシスタント)に送信するプロンプトおよびメッセージ、Vikiの音声セッション中に取得される音声、カメラ入力を有効にした場合のカメラ映像のフレーム、ならびにAIによる処理のために添付される文書または写真も含まれます(第13条をご覧ください)。

3.8 職業、雇用または適格性に関する情報

特定の機能のために必要とされる場合(例:事業者もしくはオーガナイザーのアカウントの確認、またはお客様が申告された規制上の所属関係の確認)に、お客様が提供される雇用、職業、資金の出所、財産の出所および適格性に関する情報。

3.9 推知情報

不正検知、サービスのパーソナライズ、リスクスコアリングおよび商品の推奨のために、当社が上記のカテゴリーから導き出す推知情報(デバイス、行動および取引のパターンから導かれるリスクおよび信頼に関するシグナルを含みます)。

3.10 機微な個人情報(CPRA)/特別な種類のデータ(GDPR)

当社は、CPRAにおいて「機微」とされ、またはGDPRにおいて「特別な種類」のデータとされる、以下のカテゴリーを取り扱います。

• 政府発行の識別番号(例:社会保障番号、パスポート、運転免許証)。
• セキュリティコードまたはアクセスコードと組み合わされた、アカウントのログイン認証情報。
• 精密な位置情報(お客様が許可を付与された場合)。
• Victoiに宛てられたものではないメッセージ、通話およびメディアの内容。
• 資金洗浄防止およびテロ資金供与対策に関する法令により必要とされる場合における、本人確認のために取り扱われる生体情報(顔特徴量)。

当社は、機微な個人情報を本ポリシーに記載する目的でのみ利用し、お客様に関する特性を推知するためにこれを利用または開示することはありません。カリフォルニア州の居住者は、当社による機微な個人情報の利用を制限する権利を有する場合があります。第19条をご覧ください。

4. 個人情報の取得元

当社は、以下の取得元から個人情報を収集します。

• お客様ご自身から。アカウントの作成、本人確認の完了、本サービスへの入金もしくは本サービスの利用、当社へのご連絡、またはコンテンツの送信を行われる際に取得します。
• お客様のデバイスから自動的に。アプリをインストールもしくは起動される際、または当社ウェブサイトを訪問される際に、Cookieおよび類似技術を通じて取得する場合を含みます(Cookieポリシーをご覧ください)。
• 他のユーザーから。他のユーザーが、お客様に資金、メッセージ、通話、イベントの招待もしくは募金の依頼を送信する際、またはお客様を受取人もしくは連絡先として登録する際に取得します。
• サービスプロバイダーおよびパートナーから。本人確認・KYCのベンダー、決済処理業者、カード発行会社、銀行パートナー、お客様のポジションの値付けと決済を行う取引所および決済の取引相手方、予測市場運営機関、旅行サプライの集約事業者、不正防止プロバイダー、制裁および重要な公的地位を有する者(PEP)のスクリーニングプロバイダー、公的登録簿および政府のデータベース、ならびに信用照会およびネガティブ報道(アドバース・メディア)のデータベースを含みます。
• 公開されている情報源から。商業登記、制裁リスト、裁判記録、およびお客様が公開されているソーシャルメディアのプロフィールを含みます。

5. 情報の利用方法

当社は、以下の目的で個人情報を利用します。

5.1 本サービスの提供および運営

• お客様のアカウントを作成および維持し、お客様を認証すること。
• ウォレット、残高およびカードを開設し、これに入金し、これを運用すること。
• 個人間送金、モバイルマネー取引(Orange Money、MTN、Airtel、Vodacom、Wave、M-Pesaその他の同様のネットワークなどのパートナーを通じたものを含みます)、カード決済、資金の流れ、および受取人の管理を処理すること。
• トークン化資産および予測市場のポジションその他の投資に関連する活動を記録し、決済すること。
• お客様が登録されたアドレスとの間で対応資産を受領し、送付するためのオンチェーンアドレス管理を可能にすること。
• 当社の旅行パートナーを通じて、航空券、ホテル、座席および付帯サービスを検索し、予約し、変更し、管理すること。
• メッセージ、音声通話およびビデオ通話、グループ通話、一斉配信リスト、ファイル共有、イベントの作成、チケット販売、アンケート、募金活動、およびJangi(回転型貯蓄)サークルを可能にすること。
• カスタマーサポートを提供し、お客様からのご連絡に対応すること。

5.2 コンプライアンス、リスクおよび不正防止

• 資金洗浄防止、テロ資金供与対策および制裁に関する法令により求められる、顧客デュー・ディリジェンス、本人確認、制裁スクリーニング、重要な公的地位を有する者(PEP)のスクリーニング、および継続的モニタリングを実施すること。
• 詐欺、濫用、資金洗浄、相場操縦、セキュリティインシデントその他の違法または無権限の活動を検知し、調査し、防止すること(取引頻度、デバイス、行動、IPおよびVPN検知に関するシグナルを含みます)。
• 当社の利用規約、適正利用ポリシーその他のポリシーを執行すること。
• 裁判所の命令、適法な要請その他の法的義務を遵守すること。

5.3 パーソナライズおよびサービスの改善

• 本サービス内のコンテンツ、リストおよび推奨を最適化すること。
• 技術的な問題を診断し、デバッグを行い、機能およびパフォーマンスを改善すること。
• 集計されたデータまたは非識別化されたデータについて、調査、分析および商品開発を行うこと。

5.4 コミュニケーション

• 運用上および取引に関する通知(例:セキュリティ警告、取引確認、明細書、異議申立ての進捗連絡、KYCに関する要求、ポリシーの変更)を送信すること。
• 法令が認める場合に、オプトアウトの手段を設けたうえで、マーケティングに関する通信を送信すること。
• お客様のお問い合わせに対応し、お客様による本サービスの利用を支援すること。

5.5 法的請求、監査および企業取引

• 法的請求を行い、行使し、または防御すること。
• 規制当局の検査、監査および報告義務を遵守すること。
• 資金調達、合併、買収、組織再編または資産譲渡などの企業取引(個人情報が譲渡される資産の一つとなる場合があります)を検討し、交渉し、完了すること。

6. 処理の法的根拠(EEAおよび英国)

お客様がEEAまたは英国に所在される場合、当社は、GDPRおよび英国GDPRの第6条ならびに第9条に基づき、以下の法的根拠に依拠します。

• 契約の履行。お客様が要求された本サービスを提供するため(アカウントの開設および運用、取引の処理、ポジションの記録および決済、予約の完了、およびサポートの提供を含みます)。
• 法的義務の遵守。資金洗浄防止、テロ資金供与対策、制裁、税務、会計、決済、消費者保護その他の規制上の義務を果たすため。
• 正当な利益。詐欺の検知および防止、本サービスの保護、機能の改善、調査および分析の実施、本サービスに関するお客様へのご連絡、ならびに法的請求の追行のため。ただし、これらの利益がお客様の権利に優先されない場合に限ります。
• 同意。法令上必要とされる場合(一定の法域における電子的手段によるマーケティング通信、任意のCookieおよび類似技術、カメラ、マイク、写真ライブラリ、連絡先および精密な位置情報へのアクセス、ならびに本人確認のための生体データの取扱いを含みます)。お客様は、いつでも同意を撤回することができます。
• 実質的な公共の利益および犯罪の防止。資金洗浄防止およびテロ資金供与対策に関する法令により求められる顧客デュー・ディリジェンスの一環として、機微なデータ(生体データおよび本人確認書類のデータを含みます)を取り扱うため。

7. 本人確認およびKYC

一定のアカウントを開設し、運用するため、また適用される法令を遵守するため、当社はお客様の本人確認を行うことが義務付けられています。当社の本人確認プロセスを通じて、当社は以下を収集します。

• お客様の法律上の氏名(フルネーム)、生年月日、居住地住所および納税者番号。
• 政府発行の本人確認書類の写真(表面、および該当する場合は裏面)、ならびに書類番号、発行国、有効期限などの抽出された書類データ。
• セルフィーまたは短いライブ動画。当社は、これらから顔テンプレート(顔特徴量)を生成し、本人確認書類上の写真との照合に使用します。
• 制裁リスト、重要な公的地位を有する者(PEP)の登録簿およびネガティブ報道(アドバース・メディア)データベースとの照合によるスクリーニング結果。
• リスクの高い活動については、資金の出所および財産の出所に関する情報、職業、勤務先、ならびに裏付け書類。

当社が収集する内容、その理由および保存期間の詳細については、当社のKYC・AMLポリシーをご覧ください。

8. 生体情報

当社は、アカウントを開設または運用する人物が、提出された本人確認書類に記載された人物と同一であることを確認するため、およびなりすましと詐欺を抑止するためにのみ、生体情報を使用します。生体情報の取扱いは、以下から構成されます。

• 口座開設手続の際の、生体検知(ライブネス)のためのフレームまたは短い動画の取得。
• お客様のセルフィーおよび本人確認書類からの、数学的な顔テンプレート(顔特徴量)の生成。
• 一致の可能性を判定するための、これらの特徴量の照合。
• 資金洗浄防止および記録保存に関する法令を遵守するために必要な期間における、照合結果の判定、その裏付けとなる証拠、ならびに元となる画像および特徴量の保存(第16条をご覧ください)。

お客様の法域の法律(例:イリノイ州のBIPA、テキサス州のCUBIまたはワシントン州の生体情報に関する法律)が、生体識別子の収集に先立つ書面による通知および同意を求める場合、当社は、取得の時点で当該通知を行い、お客様の同意を取得します。当社は、生体識別子を販売せず、また、本人確認、不正防止およびコンプライアンス以外の目的でこれを使用することはありません。

デバイス上の生体認証(Face ID、Touch ID、Androidの生体認証プロンプト)は、すべてお客様のデバイスのオペレーティングシステムにより処理されます。Victoiが、お客様のデバイスの指紋、顔の形状、またはデバイスのロック解除に使用される生体テンプレートを受領し、または保存することは一切ありません。

9. 位置情報

お客様の許可を得たうえで、Victoiモバイルアプリは、以下のような目的で、お客様のデバイスから概略のまたは精密な位置情報を取得します。

• 本サービスがお客様の法域で提供されているかを判定すること。
• 不審なアカウントの活動、物理的に不可能な移動のパターン、およびアカウント乗っ取りの試みを検知すること。
• 近隣のコンテンツを表示すること(例:旅行検索において)。
• 制裁その他の地理的制限を遵守すること。

お客様がバックグラウンドでの位置情報の利用を許可された場合、当社は、継続中の活動(例:タップ決済のセッションや通話中)に関連するセキュリティ上のシグナルを支えるため、アプリを使用していないときにも位置情報を取得することがあります。位置情報の権限は、いつでもデバイスの設定から変更できます。

10. 連絡先およびアドレス帳

お客様の許可を得たうえで、アプリはお客様のデバイスの連絡先を読み取り、すでにVictoiを利用している友人や家族を素早く見つけたり、送金の受取人を追加したり、チャットや通話を開始したりできるようにします。当社は、以下の目的で連絡先を取り扱います。

• 電話番号およびメールアドレスを、既存のVictoiアカウントと照合すること。
• 送金、メッセージ、通話、グループへの招待またはアンケートの相手方を、お客様が選択できるようにすること。
• お客様が保存された受取人リストを維持すること。

当社は、Victoiのユーザーでない方に対して、その同意なくマーケティングメッセージを送信するためにお客様の連絡先を使用することはありません。連絡先の権限は、デバイスの設定からいつでも撤回できます。撤回された場合、連絡先による検索機能は動作しなくなります。

11. メッセージ、通話およびユーザーコンテンツ

本サービスには、メッセージ、音声通話およびビデオ通話(1対1およびグループ)、一斉配信リスト、ファイル共有、アンケート、募金の投稿、ならびにJangiグループでの活動が含まれます。当社は、これらの通信を配信し、お客様がアクセスできるよう保存し、メディアの再生および通話の接続(当社の通話プロバイダーであるLiveKitを通じたものを含みます)を支え、当社のポリシーを執行し、適法な要請に対応し、また信頼性を向上させるために、これらの通信の内容およびメタデータを取り扱います。

当社は、お客様の私的なメッセージ、通話またはファイルの内容を広告のために使用することはありません。特定の機能についてエンドツーエンド暗号化を提供する場合、当社は、その旨を当該サービス内で説明します。

12. 情報の共有方法

当社は、以下の者と個人情報を共有します。

• 他のユーザー — お客様が送金、メッセージ、通話、イベントチケット、Jangiへの拠出その他のやり取りを行い、またはこれを受領される場合、関係する相手方は、当該やり取りを完了するために必要な情報(例:お客様の氏名、ユーザー名、取引の内容、メッセージの内容)を受領します。
• サービスプロバイダーおよび処理者 — ホスティング、本人確認、KYC、制裁スクリーニング、不正防止、カードの発行および処理、決済処理、銀行業務および資金管理、トークン化資産および予測市場の値付けならびに決済、市場データ、旅行サプライ、メッセージング、通話、プッシュ通知、分析、クラッシュレポート、カスタマーサポート、ならびにメールおよびSMSの配信のために、当社に代わって情報を取り扱うベンダー(第14条をご覧ください)。
• 銀行、決済および取引のパートナー — お客様が要求された取引またはサービスを完了するために必要な範囲で、カード発行会社、処理業者、アクワイアラー、ACHおよびSWIFTの取引相手方、モバイルマネー事業者、流動性・決済の取引相手方、取引所、カストディアン、ならびに旅行サプライヤーを含みます。
• 専門アドバイザー — 守秘義務を負って行動する監査人、弁護士、会計士、コンサルタントおよび保険会社。
• 政府、規制当局および法執行機関 — 適用法、裁判所の命令もしくは有効な法的手続を遵守するために必要な場合、または当社の権利、当社のユーザーの権利もしくは公共の安全を保護するために必要な場合。
• 買収者、資金提供者および承継人 — 資金調達、合併、買収、組織再編、資産譲渡、破産その他の同様の取引または手続に関連して、守秘義務を条件として共有します。
• お客様の指示または同意に基づく場合 — お客様が情報を共有または投稿するよう当社に指示された場合に、その他の者と共有します。

13. VikiおよびAI機能(データ)

本サービスには、当社のAIアシスタントであるVikiが含まれます。Vikiは、対話型チャット、ライブ音声セッション、画像および文書の理解、ならびにコンテンツの生成(例:質問への回答、情報の要約、メッセージの下書きの作成)など、プラットフォーム全体にわたるAI搭載機能を提供します。本条では、お客様がVikiを利用される際に取り扱われる個人情報、その取扱者、およびお客様に認められる選択肢について説明します。

お客様がVikiを利用される際、以下の情報が処理のために送信されます。

• お客様がVikiに送信されるプロンプトおよびメッセージ。
• Vikiのライブ音声セッション中にストリーミング送信される音声。
• 音声セッション中にカメラを有効にされた場合の、カメラ映像のフレーム。
• Vikiに分析させるためにお客様が添付される文書および写真。
• 限定的なアカウントのコンテキスト(お客様のプロフィールのロケールや、お客様がお尋ねになるアカウント関連の質問に回答するために必要なアカウントデータなど)。

これらの情報は、当社の処理者として行動する第三者のAIサービスプロバイダー、現時点ではGoogle LLC(Gemini APIを通じて)により取り扱われます。Googleは、当社の文書化された指示およびGemini APIのデータ処理条件に基づいてこれらの情報を取り扱います。当該条件により、Googleは、少なくとも本ポリシーに記載する水準と同等以上の保護措置によりお客様の個人情報を保護し、当社へのサービス提供のためにのみこれを利用することが義務付けられています。

当社は、随時、AIサービスプロバイダーを追加し、変更し、または削除することがあります。当社は、重要な変更を反映するために本ポリシーを更新し、適用法により必要とされる場合には、改めてお客様の同意を求めます。

アプリは、お客様のデータが初めてAIプロバイダーと共有される前に、お客様の明示的な許可を求めます。お客様は、いつでも「設定」から当該同意を撤回することができ、これによりVikiの機能は無効になります。同意の撤回は、同意が有効であった期間に行われた取扱いに影響を及ぼしません。

AIとの会話の内容は、第16条(データの保存期間)に記載のとおり保存されます。AIプロバイダーとの契約により、お客様の個人情報の利用は当社へのサービス提供の範囲に限定されています。当社は、お客様の同意なく、AIプロバイダーがお客様の個人情報を基盤モデルの学習に使用することを認めていません。

14. サービスプロバイダー(例示的な一覧)

以下のカテゴリーのサービスプロバイダーが、当社に代わって個人情報を取り扱います。この一覧は例示であり、変更されることがあります。当社は、社内で再委託先(サブプロセッサー)の一覧を管理しており、法人または規制対象の取引相手方に対しては、ご請求に応じてこれを提供します。

15. データの国際移転

Victoiは米国に本拠を置いており、当社が取り扱う個人情報は、米国、および当社または当社のサービスプロバイダーが事業を行うその他の国に移転され、そこで保管され、処理されることがあります。これらの国のプライバシー法は、お客様の国の法律と異なる場合があります。

当社がEEA、英国またはスイスから、十分性認定を受けていない国に個人情報を移転する場合、当社は、欧州委員会の標準契約条項(Standard Contractual Clauses)(および該当する場合には英国の国際データ移転補遺(International Data Transfer Addendum))、必要に応じた補完的措置、ならびに適法である場合にはお客様の明示的な同意または当社との契約の履行のために当該移転が必要であることを含め、適切な保護措置に依拠します。当社が講じている保護措置の写しは、当社にご連絡いただくことによりご請求いただけます。

16. データの保存期間

当社は、本サービスを提供するために必要な期間、および正当な事業上または法律上の目的のために必要な期間、個人情報を保存します。正確な保存期間は、情報の種類および適用される法的義務によって異なります。一般的には、当社は、アカウント、KYCおよび取引に関する記録を、お客様のアカウントが閉鎖または削除された後10年間まで保存し、法令、規制当局または裁判所が求める場合に限り、さらに長期間保存します。

• アカウント、プロフィールおよび連絡先のデータ — お客様のアカウントが開設されている間、およびその後、法務、会計、監査、紛争解決ならびにセキュリティの目的のための合理的な期間。
• KYC、本人確認およびAMLに関する記録 — 適用される資金洗浄防止およびテロ資金供与対策の記録保存要件に従い、顧客関係の終了後または単発取引の完了後10年間まで保存します(現地法が求める場合、または規制当局もしくは裁判所の命令がある場合は、さらに長期間となります)。
• 取引記録 — 支払、送金、カードの利用、トークン化資産の注文、予測市場のポジション、旅行の予約、Jangiへの拠出、募金活動への寄付、イベントチケットおよび関連する記録は、取引の日から10年間まで保存し、金融記録保存、税務および消費者保護に関する法令が求める場合は、さらに長期間保存します。
• 通信 — お客様が本サービスを通じて送信されたメッセージ、通話およびコンテンツは、お客様(または該当する場合はその相手方)がこれらを削除されるまで、またはお客様のアカウントが閉鎖されるまで保存されます。ただし、証拠保全(リーガルホールド)および法執行機関からの要請に関する義務に従います。
• サーバーおよびセキュリティのログ、不正に関するシグナル、ならびにデバイスのテレメトリー — 原則として24か月間まで保存し、セキュリティまたは法的な調査のために必要な場合は、さらに長期間保存します。
• マーケティングに関する設定およびオプトアウトの記録 — お客様の設定を尊重できるよう、期限を定めずに保存します。

当社は、個人情報を取り扱う正当な必要性がなくなった場合、これを削除し、または匿名化します。削除が不可能な場合(例:情報がバックアップに保存されている場合)には、削除が可能となるまで、これを安全に保管し、それ以上の取扱いから隔離します。

17. セキュリティ

当社は、無権限のアクセス、開示、改変および破壊から個人情報を保護するために設計された、技術的、組織的および物理的な保護措置を維持しています。これには、通信時および保管時の暗号化、アクセス制御および最小権限の原則に基づくアクセス、安全なソフトウェア開発の実践、お客様のデバイスのセキュアエンクレーブまたはキーストアにおける認証情報の安全な保管、ハードウェアに基づく鍵管理、ネットワークの分離、脆弱性管理、ログの記録および監視、従業員研修、ならびにインシデント対応計画が含まれます。もっとも、完全なセキュリティプログラムは存在せず、当社は絶対的な安全性を保証することはできません。お客様は、ご自身のアカウントの認証情報およびデバイスを安全に保つ責任を負います。

18. お客様のプライバシーに関する権利

お客様の居住地によっては、お客様は、当社による個人情報の取扱いについて、アクセス、訂正、削除、ポータビリティまたは制限を求める権利、一定の開示についてオプトアウトする権利、および監督機関に苦情を申し立てる権利を有する場合があります。以下の各条では、米国各州の居住者およびEEA・英国の居住者に固有の権利について説明します。ご請求を行うには、お客様のVictoiアカウントに登録されたメールアドレスからprivacy@victoi.comまでメールでご連絡いただくか、利用可能な場合はアプリ内のプライバシー設定をご利用ください。当社は、ご請求に応じる前に、当社の記録にすでにある情報を用いてお客様の本人確認を行います。

当社は、お客様がプライバシーに関する権利を行使されたことを理由として、お客様を差別し、または報復することはありません。お客様は、本人確認を条件として、権限を有する代理人を通じてご請求を行うことができます。

19. 米国各州の居住者向けの通知

19.1 カリフォルニア州(CCPA/CPRA)

お客様がカリフォルニア州の居住者である場合、本人確認および適用される例外を条件として、以下の権利を有します。

• 当社がお客様について収集した個人情報のカテゴリーおよび具体的な項目、取得元のカテゴリー、収集の目的、ならびに当社が開示した第三者のカテゴリーを知る権利。
• 当社がお客様から収集した個人情報の削除を求める権利。ただし、取引の完了、法的義務の遵守、不正の検知および当社のセキュリティの保護に関するものを含む例外に服します。
• 不正確な個人情報の訂正を求める権利。
• 個人情報の販売または共有からオプトアウトする権利。当社は、金銭的対価と引換えに個人情報を販売することはありません。当社は、CPRAに定義される意味において、広告および分析のパートナーと個人情報を「共有」することがあります(クロスコンテクスト行動広告)。お客様は、Cookieの設定を変更すること(当社のCookieポリシーをご覧ください)、および当社が尊重するGlobal Privacy Controlのシグナルを送信することにより、オプトアウトできます。
• 機微な個人情報の利用を制限する権利。ただし、本サービスの提供、法令の遵守、不正またはセキュリティインシデントの防止のために当該利用が必要な場合、その他CPRAが認める場合を除きます。
• 権利を行使したことを理由に差別を受けない権利。
• 第23条に記載する限定的な状況において、自動化された意思決定からオプトアウトする権利。

直近12か月間に収集、販売、共有され、および事業目的で開示された個人情報のカテゴリーは、第3条および第12条に要約しています。当社は、16歳未満のカリフォルニア州居住者の個人情報を、知りながら販売または共有することはありません。

19.2 その他の米国各州

バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、アイオワ州、テネシー州、インディアナ州、フロリダ州、デラウェア州、ニューハンプシャー州、ニュージャージー州、ミネソタ州、メリーランド州、ロードアイランド州、ケンタッキー州その他の包括的なプライバシー法を有する州の居住者は、これと同様の権利を有します。これには、アクセス、訂正、削除、移転可能な形式での複製の取得、ならびにターゲティング広告、個人情報の販売および一定の類型のプロファイリングからのオプトアウトを求める権利が含まれる場合があります。これらの権利を行使するには、privacy@victoi.comまでご連絡ください。

19.3 不服申立て

当社がお客様のご請求を拒否した場合、お客様は、当社の拒否に返信いただくか、件名を「Privacy Appeal」としてprivacy@victoi.comまでご連絡いただくことにより、不服を申し立てることができます。不服申立てが拒否された場合、お客様は、お住まいの州の司法長官に連絡することができます。

20. EEAおよび英国における権利(GDPR)

お客様がEEAまたは英国に所在される場合、GDPRおよび英国GDPRに基づき、以下の権利を有します。

• お客様の個人データへのアクセスおよびその複製の取得。
• 不正確または不完全なデータの訂正。
• 消去(「忘れられる権利」)。ただし、法令上の例外に服します。
• 一定の状況における、取扱いの制限。
• お客様が当社に提供され、当社が自動化された手段により取り扱うデータについての、データポータビリティ。
• プロファイリングを含む、正当な利益に基づく取扱いに対する異議の申立て。
• ダイレクトマーケティング(ダイレクトマーケティングのためのプロファイリングを含みます)に対する、いつでも行うことのできる異議の申立て。
• 法令が認める場合を除き、法的効果または同様の重大な影響を生じさせる、専ら自動化された取扱いに基づく決定に服さないこと(第23条をご覧ください)。
• 当社が同意に依拠している場合における、いつでも行うことのできる同意の撤回。
• 英国の情報コミッショナー事務局(Information Commissioner's Office)、アイルランドのデータ保護委員会(Data Protection Commission)、またはお客様の常居所地、勤務地もしくは侵害が行われたとされる場所のその他のEEA当局を含む、お客様の地域のデータ保護監督機関への苦情の申立て。

21. 児童

本サービスは児童を対象としておらず、当社は、18歳未満(またはお客様の法域において必要とされる、これより高い最低年齢未満)の方から、知りながら個人情報を収集することはありません。必要とされる場合において、確認された親権者または後見人の同意を得ずに児童から個人情報を収集したことが判明した場合、当社はこれを削除します。児童が当社に個人情報を提供したとお考えの場合は、privacy@victoi.comまでご連絡ください。

22. マーケティングおよび設定

法令が認める範囲において、当社は、Victoiの商品、キャンペーンおよびお知らせに関するマーケティング通信を、メール、プッシュ通知またはSMSによりお客様に送信することがあります。お客様は、以下の方法によりいつでもオプトアウトできます。

• マーケティングメールに記載の配信停止リンクを利用する。
• マーケティングSMSに「STOP」と返信する。
• アプリの「設定」›「通知」から、マーケティング通知をオフにする。
• privacy@victoi.comまでご連絡いただく。

当社は、本サービスの提供に必要な取引上および運用上の通知(例:セキュリティ警告、取引確認、明細書、KYCに関する要求、ポリシーの更新)については引き続き送信します。これらについてオプトアウトすることはできません。

23. 自動化された意思決定およびプロファイリング

当社は、本人確認、制裁スクリーニング、取引モニタリング、不正およびリスクのスコアリング、ならびに適格性の判定に関連して、プロファイリングを含む自動化された処理を使用します。場合により、当該処理は、お客様に法的効果または同様の重大な影響を生じさせることがあります(例:アカウント開設の謝絶、取引の遮断、アカウントの停止、または機能の制限)。

法令上必要とされる場合、当社は、自動化された決定、その処理に含まれるロジック、ならびにその重要性および想定される結果についてお客様に情報を提供します。お客様は、privacy@victoi.comまでご連絡いただくことにより、人による審査を求め、ご自身の見解を表明し、当該決定に異議を申し立てることができます。

24. Cookieおよび類似技術

当社ウェブサイトおよび一定の本サービスでは、Cookie、ソフトウェア開発キット、ピクセル、モバイル識別子および類似技術を使用しています。当社が使用するCookieのカテゴリー、その目的、および設定の管理方法に関する詳細は、当社のCookieポリシーに定めています。

25. 第三者のリンクおよび連携

本サービスには、第三者のウェブサイト、アプリまたはサービスへのリンクが含まれることがあり、また第三者のコンテンツが埋め込まれることがあります。当社は、これらの第三者のプライバシーに関する取扱いについて責任を負わず、お客様によるこれらの利用は、それぞれの規約およびプライバシーポリシーにより規律されます。セルフカストディのウォレット、パブリックブロックチェーンのネットワークおよびオンチェーンのエクスプローラーは、第三者により運営され(またはいかなる者によっても運営されず)、設計上公開されています。お客様が取引をブロードキャストし、またはアドレスを共有された時点で、これに関連する情報は恒久的なものとなり、誰からも閲覧可能となる場合があります。

26. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更を行う場合、当社は、法令上必要とされるときは、変更の発効前に、本サービスを通じて、またはその他の方法によりお客様に通知します。冒頭の「最終更新日」は、本ポリシーが最後に改定された日を示します。発効日以降に本サービスの利用を継続した場合、更新後の本ポリシーに同意したものとみなされます。

27. お問い合わせ

ご質問がある場合、またはプライバシーに関する権利を行使される場合は、privacy@victoi.comまでご連絡ください。その他の法務に関する通知については、legal@victoi.comまでご連絡ください。