一般データ保護規則 (GDPR)

GDPRとは？

一般データ保護規則（General Data Protection Regulation, GDPR）は、個人情報の保護に関するEU規制です。既存の各国国内法を更新し、個人情報の保護強化を目的としています。EUとスイスの住民は今後、自分たちのどの個人情報が利用されるのか、細かな点までより把握しやすくなります。また、それらの情報がどこで、いつ、どんな理由で加工され、削除されるのか、より良く理解することができるようになります。

この記事は、当社のサービス利用同意書の条項5（個人情報保護方針) を補完し、Magnetic Exchangeにおける個人情報の収集、加工、利用、移転、保管、及び消去についてユーザーが知るための、法的権利を明確化するものです。

当社ウェブサイト（https://magnetic-exchange.org）を通して個人情報を提供することにより、あなたはPrivacy Policy（個人情報保護方針）、及びサービス利用同意書の残りの条項に従って自分の情報が処理されることを、承諾するものとします。それらの書類で示された条項を承諾しない場合は、当社ウェブサイトのこれ以上の利用をお控えください。

個人情報の収集、加工、保管を行うのは誰？

Magnetic Exchange LLP（以下、「当社」）が、あなたの個人情報を収集、加工、及び保管します。当社は英国において、Westpoint, 4 Redheughs Rigg, South Gyle, Edinburgh, EH12 9DQを本店所在地として登録（登録番号 SO306273）されている法人です。一般データ保護規則（GDPR, 216/679/EU）の目的を達成するため、データはMagnetic Exchange LLPにより管理されます。

あなたから提供された全ての情報は、欧州経済地域及びその域外の両方にある、当社の安全保護されたサーバーに保管されます。あなたの個人情報が当社に提供されることで、あなたはEEA内外での当該データの移転、保管、及び加工を承諾するものとします。

当社ではあらゆる努力をしますが、それでも個人情報を当社に送信する過程で、当該情報が第三者に傍受されないことを完全に保証することはできません。従って、個人情報を当社に提出する際は、自らのリスクで行ってください。

当社では個人情報を受け取ったあと直ちに、厳格なセキュリティー手続きの適用を開始し、当該情報への不正アクセスを防ぎます。

EU反マネーロンダリング指令（AML）に従い、当社はデューデリジェンス手続きの枠組みの中で、ノウ・ユア・カスタマー（KYC）顧客本人確認を実施し、収集した個人情報を最低10年間保存しておく必要があります。当該保存期間が満了した個人情報データは、完全かつ取消不能な形で直ちに消去されます。

どの個人情報を、なぜ収集するのか？

あなたが利用登録する際、

• 当社は登録システムで利用するために、Eメールアドレスを収集します。Eメールアドレスは、あなたがシステムにログインする際の本人確認、及び通知や重要なマーケティング情報の送信に利用されます。
• 当社はシステムの悪用を検知するため、IPアドレスを収集します。

あなたがアカウントにログインする際、

• 当社はあなたのアカウントを特定するため、Eメールアドレスを求めます。
• 当社はシステムの悪用を検知すると共に、前回のログインに関する技術的な詳細情報を確認するため、IPアドレスを収集します。

あなたがアカウントの個人情報セクションに情報を入力する際、

• 当社は以下の目的で、あなたの姓、名、父称、及び電話番号を示すよう促します。
  • 法的要件に基づくAML手続きの実施に必要な、最低限の本人確認。
  • あなたと当社ウェブサイトとの間のやり取りの簡素化。新たな注文の際に、いちいち詳細情報を再入力する必要がなくなります。
  • 緊急時に、当社があなたと迅速に連絡を取れるようにするため。
• 当社はあなたに対し適切な方法で対応するため、性別を示すように促します。
• あなたが当社ウェブサイトへのログインに別のEメールアドレスの使用を希望する場合、当社はEメールアドレスの変更を促します。
• 当社はパートナープログラムへの参加に対する報酬を送金するため、アカウント番号を示すように促します。

あなたが本人確認手続きに従う際、

• 当社はあなたの姓、名、父称、誕生日、出生地、及びその他のパスポート記載情報、並びにあなたの現住所、職業に関する情報、及び連絡先情報を収集します。これらは、法的要件に基づいてAML KYC手続きを実施する際に求められる、本人確認のために必要な情報です。
• 当社は、第三者があなたの情報を使っているのではないことを確認するため、本人確認書類を手に持ったあなたの写真を当社に送るよう求めます。
• 当社は、AML KYC手続きの実施、及び提出情報の確認のために、あなたの本人確認書類の写真、及びあなたの住所が記載された書類の写真を当社に提供するよう求めます。
• 当社はシステムの悪用を検知するため、IPアドレスを収集します。

あなたが交換注文を作成する際、

• 当社は最低限の本人確認を実施すると共に、緊急時に素早く連絡を取るために、あなたのEメールアドレスを要求します。
• 当社は支払請求書を発行するために、支払いが行われるアカウント番号を要求します。
• 当社はあなたのお金を送金するため、受領先アカウント番号を要求します。
• 当社は、AML手続きの実施に必要な場合や決済システムから要求がある場合、アカウントに関する追加情報を求めることがあります。これには、アカウント保有者の姓、名、誕生日、現住所、及びその他の詳細情報が含まれます。
• 当社はシステムの悪用を検知すると共に、あなたの居場所に関する技術的な詳細情報を確認するため、IPアドレス及びその他の交換注文の技術的パラメーターを収集します。

追加リザーブをリクエストされる際：

• 所定額に達した時にお知らせするために、Eメールアドレスのご提供をお願いしております。Eメールアドレスをその後も保管し続けることはありません。
• 当社はシステムの悪用を検知するため、IPアドレスを収集します。

フィードバックフォームをご利用の際：

• 返信のためにEメールアドレスのご提供をお願いしております。
• 返信に宛名を表示できるよう、お名前をお知らせいただけると幸いです。
• 当社はシステムの悪用を検知するため、IPアドレスを収集します。

オンラインチャットご利用の際：

• チャット内容をお送りするために、Eメールアドレスのご提供をお願いしております。
• 返信に宛名を表示できるよう、お名前をお知らせいただけると幸いです。
• 当社はシステムの悪用を検知するため、IPアドレスを収集します。

クッキー

• あなたが当社のシステムにログインする際、当社はブラウザーのアクティブセッションを維持するため、あなたのコンピューターにクッキーを置きます。クッキーを置かないと、当社システムは正しく動作しません。
• 当社はGoogle Analyticsを利用しているため、専用のクッキーを置く場合があります。このサービスはあなたの行動を追跡しますが、全てのデータは匿名であるとGoogleが保証しています。
• あなたが誰かのパートナーリンクを通して当社ウェブサイトに初めてアクセスした際、当社はあなたのコンピューターにクッキーを置きます。これにより、各パートナーの実績を評価することが可能になります。あなたの詳細情報がパートナーと共有されることはありません。
• あなたが当社ウェブサイトで交換注文を作成する際、当社は一時的なクッキーを置きます。これにより当社は、あなたが注文に対する支払いを実施、又は支払いを拒否すると直ぐに、正しいページへあなたを導くことができるようになります。

個人情報は誰と共有できるのか？

• 書面による公式な要請、又は裁判所命令があった場合、当社はあなたの個人情報や行われた操作に関する詳細な情報を、法執行機関と共有することができます。ただし、データのプライバシー状況が維持されることが条件となります。
• あなたが犯罪行為による利益のロンダリング、テロ組織への資金供与、その他の詐欺や違法行為と関連する活動に関与していると合理的に疑われる場合、当社は自ら主導して、あなたの個人情報や行われた操作に関する詳細情報を、法執行機関と共有する義務があります。ただし、データのプライバシー状況が維持されることが条件となります。
• あなたの交換注文に関連する決済注文を実行したり、内部監査を行うために電子決済システムから公式な要求があった場合、当社はあなたの取引に関する詳細情報や当該取引に関連するあなたの個人情報を、共有することができます。
• あなたから個別に要求された場合、当社はあなたの個人情報や行われた操作に関する詳細情報を、あなたと共有することができます。
• あなたにEメールを送信するために、当社はあなたの個人情報および実行された操作に関する詳細を当社パートナーと保護されたチャンネルを介し共有する場合があります。（それらの詳細を保存したり独自に利用する権利はございません）。
• その他の全ての場合において、あなたの個人情報が共有されることはありません。

あなたは以下の権利を有します。

• 自分のデータへのアクセス。あなたは下記の問合せ先情報を使って当社に連絡を取り、当社が保有するあなたの個人情報のコピーを請求することができます。当社は請求を受け取ってから30日以内に当該情報を提供します。情報の検索には一定の時間や定型的な作業を要する場合があるため、GDPRの許可する範囲で、当該サービスに対し手数料を課すことがあります。
• 自分の情報の更新。あなたは自分のアカウントにアクセスし、未承認の情報を変更することができます。承認済みの情報を修正するには、当社顧客サポートまでご連絡ください。
• 自分の個人情報のさらなる加工に対する承諾の取り消し。取り消しはいつでも可能です。取り消すには、compliance@magneticexchange.com宛にEメールでご連絡ください。承諾の取り消しは申請を受け取った時以降に有効となりますが、それより以前の承諾に基づいてすでに実施されたデータ加工には影響を及ぼしません。AML指令の要件に従い、当社は取引が完了した時から10年間、当該取引で使われたあなたのデータを保存し続けます。
  新たなサービスを提供する場合には、当社は改めて個人情報の加工に対するあなたの許可を求めます。
• 当社システムに保存されている自分の個人情報の誤りの修正の請求。もし当社が情報の誤りについて同意しない場合、あなたは裁判所に申し立てて、その不正確な情報の修正、遮断、破棄、又は消去を求める権利があります。
• 当社が要求する個人情報の提供の拒否。もし当該データがサービス規約で求められるものである場合、当社はあなたに当該サービスを提供することができなくなります。
• 自分のアカウントの削除の要求。アカウントを削除するには、compliance@magneticexchange.com宛にEメールでご連絡ください。アカウントへのアクセスは即座に停止されます。あなたの個人情報や操作に関するデータ、及びそれぞれの技術的情報は、AML指令で求められる10年間が経過した後に消去されます。
• 当社ウェブサイトからのクッキーの受け入れ禁止。クッキーを禁止するには、ブラウザーの設定で対応する変更を行っていただきます。これにより、ウェブサイトが正常に機能しなくなる場合があります。

当社お問合せ先

もし当社と共有するあなたの個人情報の安全性に関して心配がある場合は、compliance@magneticexchange.com宛にEメールでご連絡ください。あなたと協力して問題を取り上げ、個人情報の安全が確実に維持され続けるよう、対応いたします。