発効日:2025年9月24日
Baltexプライバシーポリシー
最終更新日: 2025年9月24日
1. 当社および適用範囲
本プライバシーポリシーは、お客様が当社のウェブサイト、アプリ、ウィジェット、API、関連サービス(以下「本サービス」)を利用する際に、Baltex(以下「Baltex」「当社」)が個人情報をどのように取り扱うかを説明するものです。
- 管理者: Baltex(GGWP Limited)
- 連絡先: [email protected]
2. 収集する情報
スワップを利用するためのアカウント登録は必要ありません。本サービスの利用方法に応じて、以下の情報を収集する場合があります。
- お客様が提供する情報: サポートへ送信するメールアドレスおよびメッセージ内容。KYC/AMLが必要な場合に限り、本人確認および検証情報(例:身分証明書、セルフィー/ライブネス確認、住所証明、支払方法の所有権、資金源)。
- 自動的に収集する情報: IPアドレス、端末/ブラウザデータ、言語、概略位置情報(市/地域)、利用・イベントログ、エラー診断情報、Cookie/SDK識別子。
- オンチェーン情報: お客様が入力したウォレットアドレス、トランザクションID、資産/ネットワークのメタデータ(ブロックチェーンは公開情報である点にご注意ください)。
- パートナーから取得する情報(該当する場合): 支払承認/決済結果、不正・リスクシグナル、制裁/PEPスクリーニング結果。
3. データの利用目的
当社は以下の目的で情報を利用します。
- 本サービスの提供・運営、スワップ/法定通貨フローの処理、サポートの提供
- KYC/AML、制裁スクリーニング、記録保存などの法的義務への対応
- プラットフォームの保護(不正/不正利用の防止、トラブルシューティング、信頼性向上のための分析)
- サービスに関する連絡(必要な場合は同意に基づく任意の更新情報またはマーケティングを含む)
当社は個人情報を販売しません。また、必要な同意を得ずに、クロスコンテキスト行動広告のために個人情報を利用しません。
4. 法的根拠(EEA/英国)
当社は、以下のいずれか1つ以上が適用される場合にデータを処理します。契約、正当な利益(例:セキュリティ、サービス改善)、法的義務(例:AML/KYC)、同意(例:一部のCookie/マーケティング)。
5. 情報の共有
当社は必要な範囲に限り、以下の相手とデータを共有します。
- サービス提供者/処理者: ホスティング、セキュリティ、分析、通信、カスタマーサポート
- コンプライアンスおよび決済関連事業者: 本人確認/KYCベンダー、制裁/PEP/不正スクリーニング事業者、カード加盟店契約会社/処理業者、銀行/電子マネー機関、チャージバック/返金処理業者
- 当局: 法令上必要な場合、またはユーザー、当社の権利もしくは公共の利益を保護するために必要な場合
受領者は、当社が明示した目的に限ってデータを使用し、適切に保護する義務を負います。
6. Cookieおよび類似技術
当社は、サイトの運営、セッションの安全性確保、パフォーマンス測定のためにCookie/SDKを使用します。必須ではないCookieは、ブラウザおよび利用可能な場合は当社のCookie設定ツールで管理できます。一部のCookieを無効にすると、特定の機能が動作しない場合があります。
7. データ保持
当社は、上記の目的および法令遵守に必要な期間に限りデータを保持します。一般的な例は以下のとおりです。
- KYC/AMLおよび取引記録: 5~10年間(法域により異なる)
- サポートチケット: 解決後最長24か月
- マーケティング連絡先: 配信停止または同意撤回まで
ブロックチェーン記録は公開され、無期限に残る場合があります。
8. セキュリティ
当社は、通信時の暗号化、アクセス制御、ログ記録、ベンダーのデューデリジェンスなど、技術的・組織的措置を講じます。100%安全な方法はありませんが、当社はお客様のデータ保護に努めます。
9. 国際移転
データがお客様の国の外へ移転される場合、当社は技術的・組織的措置に加え、EU標準契約条項または英国の同等措置など、適切な保護措置を利用します。
10. プライバシーに関する選択肢および権利
- 選択肢: メール配信の停止、Cookie設定の管理、質問に関する当社への連絡。
- EEA/英国における権利: アクセス、訂正、消去、処理制限、データポータビリティ、異議申立て、同意撤回、監督機関への苦情申立て。
- 米国(例:カリフォルニア州、バージニア州、コロラド州): アクセス/把握、削除、訂正、ターゲティング広告のための「販売」/「共有」からのオプトアウト、機微データ利用の制限、権利行使を理由とする差別の禁止。
権利行使方法: [email protected]へメールでご連絡ください。ご要請の確認が必要となる場合があります。法令で認められる場合、正当に授権された代理人による申請にも対応します。
11. 未成年者
本サービスは18歳未満の方を対象としていません。未成年者がデータを提供したと思われる場合は、削除を依頼するため当社へご連絡ください。
12. 自動的な保護措置
当社は、不正、制裁、AMLスクリーニングなどの自動チェックを使用します。これにより取引を完了できない場合があります。法令上必要な場合、お客様は担当者による審査を求めることができます。
13. 第三者サイトおよびブロックチェーン
他のサイトへのリンクには、各サイトのポリシーが適用されます。オンチェーン活動は公開されており、当社の管理外にある第三者によって分析される場合があります。
14. 本ポリシーの変更
当社は、法令または本サービスの変更を反映するため、本ポリシーを更新することがあります。更新版には新しい最終更新日を記載して掲載します。