プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、INWAY AG（以下「当社」、「私たち」）が、当社のウェブサイト ironwallet.io（以下「サイト」）およびモバイルアプリケーション「IronWallet」（以下「アプリ」）の 利用者の個人データをどのように収集、利用、共有、保存するかを説明するものです。

本ポリシーは、サイト、アプリ、その他の製品およびサービス（総称して「サービス」）のうち、本ポリシーが掲載、リンク、または参照されているものに適用されます。

本ポリシーは、お客様が当社のサービスを利用する際に、当社がお客様の個人データをどのように収集、利用、開示、保存するかを説明します。 サービスにアクセスまたは利用することにより、お客様は本ポリシーおよび当社の利用規約を読み、理解したことを認めるものとします。

本プライバシーポリシーは、利用者に関する情報が当社によりどのように収集、利用、開示されるかを説明し、 当社がサービスを提供する際に個人データを処理する根拠を定めるものです。

本ポリシーまたは当社の利用規約のいずれかの部分に同意されない場合は、いかなるサービスもご利用にならないでください。

本プライバシー通知の目的

当社は、本ポリシーに適用されるリヒテンシュタインの法律に従い、適切かつ合法的な方法で個人データを処理します。 ただし、他のEU/EEA加盟国の強行的な消費者保護規定と抵触する場合はこの限りではなく、法の抵触に関する規則は適用除外とします。 特に、当社は、改正後のリヒテンシュタインデータ保護法（「法」）および一般データ保護規則（規則（EU）2016/679）（「GDPR」）、 ならびにこれらに基づく附属法令および規則に従って個人データを処理します。 疑義を避けるため、リヒテンシュタインはGDPRを完全に実施していることに留意してください。

サービスは未成年者（すなわち、居住する法域における成年に達していない者）を対象としておらず、 当社は未成年者に関する個人データを故意に収集しません。

当社が個人データを収集または処理する特定の場面で提供する他のプライバシー通知またはポリシーと併せて本ポリシーをお読みいただくことが重要です。 これにより、当社が個人データをどのように、なぜ利用するかを十分にご理解いただけます。 本ポリシーは他の通知を補完するものであり、特に定めがない限り、これらに優先して置き換えるものではありません。

データ管理者

上記で定義するINWAY AGが、利用者の個人データの管理者であり、責任を負います。

ご質問またはご要望（データ主体としての法的権利の行使を含む）については、以下の連絡先をご利用ください。

法人の正式名称： INWAY Aktiengesellschaft

メールアドレス： info@ironwallet.io

郵送先住所： Im Bretscha 7 Schaan, 9494 Liechtenstein

第三者リンク

当社のサイトおよびアプリには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれる場合があります。 これらのリンクをクリックしたり、接続を有効にしたりすると、第三者が顧客に関するデータを収集または共有できる場合があります。 当社はこれらの第三者ウェブサイトを管理しておらず、そのプライバシー通知、声明またはポリシーについて責任を負いません。

訪問するすべてのウェブサイトのプライバシーポリシーをお読みになることをお勧めします。

当社が収集するデータとその方法

データ主体に関して、本ポリシーで使用する「データ」「情報」「個人情報」「個人データ」は、 2016年4月27日の欧州議会および理事会規則（EU）2016/679（自然人の個人データの処理および 当該データの自由な移動に関し、かつ指令95/46/ECを廃止するもの）（一般データ保護規則） （以下「GDPR」）で定義する「個人データ」と同義です。

当社がお客様から収集する情報には、以下が含まれる場合があります。

• 本人情報（例：やり取りの際の氏名、名、姓）
• 連絡先情報（例：メールアドレス、電話番号）
• フィードバックおよび通信内容（例：アンケートへの回答、市場調査への参加、サービスの問題報告、カスタマーサポートの受領、その他当社との通信で提供いただく情報）
• 取引情報（例：取引の状況および金額の詳細）
• マーケティング情報（例：マーケティング通信の受信に関するお客様の設定、およびそれらへの関与の詳細）
• 技術情報（例：暗号資産ウォレットアドレス、取引に関するネットワーク情報）

自動的に収集される情報

当社は、お客様が当社のサービスをどのように利用するかについて、特定の情報を自動的に記録する場合があります （当社はこの情報を「ログデータ」と呼びます）。

ログデータには、利用者のインターネットプロトコル（IP）アドレス、デバイスおよびブラウザの種類、オペレーティングシステム、 利用者が閲覧した当社サイトのページまたは機能、それらのページまたは機能に費やした時間、 利用者によるサイトの利用頻度、検索語、利用者がクリックまたは使用した当社サイト上のリンク、その他の統計情報などが含まれる場合があります。

当社はこの情報をサービスの運営に使用し、この情報を分析（第三者に分析を委託する場合もあります）して、 機能を拡充し、利用者のニーズおよび嗜好に合わせることにより、サービスを改善・強化します。

当社は、傾向の分析、サイトの運営、サイト上の利用者の動向の追跡、 利用者基盤全体に関する人口統計情報の収集のために、Cookie、ローカルストレージ、または類似の技術を使用する場合があります。 利用者は、個々のブラウザレベルでCookieおよびローカルストレージの使用を制御できます。

当社は、最適なユーザー体験を提供するためにGoogle Analyticsを使用する場合があります。 Google Analyticsによるお客様の個人データの利用に関する詳細は、 こちらをご覧ください。

当社は、最適なユーザー体験を提供するためにApple Inc.のApple Storeを使用する場合があります。 Apple Storeサービスによるお客様の個人データの利用に関する詳細は、 こちらをご覧ください。

当社が決して収集しない情報

当社は、秘密鍵またはウォレット復元（シード）フレーズの共有をお客様にお願いすることは決してありません。 秘密鍵またはウォレット復元（シード）フレーズの入力を求める者やサイトを決して信頼しないでください。

お客様のデータの利用方法

当社は、法律で許される範囲でのみお客様の個人データを利用します。 当社は、お客様の個人情報の処理の法的根拠をお知らせする義務があり、これは下表に記載されています。 当社は、利用目的に応じて、複数の法的根拠に基づいて個人データを処理する場合があります。 個人データの処理の法的根拠についてご質問がある場合は、info@ironwallet.ioまでご連絡ください。

当社が個人データを利用する主な場合は以下のとおりです。

• 当社との顧客関係に関し、当社が利用者と締結しようとしている、または締結済みの契約上の義務および責務を履行する必要がある場合
• 当社（または第三者）の正当な利益のために必要であり、利用者の利益および基本的人権がそれらの利益に優先しない場合
• 法的または規制上の義務を遵守する必要がある場合

オプトアウト

利用者は、以下の方法により、いつでも当該広告およびマーケティング通信の送信停止を当社に依頼できます。

• 送信されたマーケティングメッセージ内のオプトアウトリンクに従う
• いつでも当社に連絡する

利用者が当該通信の受信をオプトアウトした場合でも、当社との顧客関係およびサービスの他の respective 目的のために 処理または提供された個人データには適用されません。

個人データの共有

当社は、本プライバシーポリシーに記載される場合を除き、お客様の明示的な同意なく、収集した個人データを他の組織と共有しません。

国境を越えるデータ移転

当社がお客様の個人情報をEEA外の、欧州委員会が個人情報保護の十分な水準を提供していると認めていない国に移転する場合、 当該移転は、欧州委員会が個人情報に十分な保護を提供すると認めるデータ移転メカニズムに基づいて行われます。

EEA外への個人情報移転時に当社が使用する具体的なメカニズムについて詳細を希望される場合は、当社までご連絡ください。

個人データの開示

当社は、上記の表に記載する目的のため、以下の当事者と個人データを共有する必要がある場合があります。

• 外部の第三者
• 当社および/または顧客に代わって情報を処理するために当社が委託する供給業者および外部機関（要求された情報および/または資料の提供を含む）
• 当社との顧客関係を円滑にするために必要な場合の当社の子会社、関連会社、代理人
• リヒテンシュタイン税務局（Steuerverwaltung）、データ保護局、規制当局、法執行機関、その他、適用法に基づき処理活動の報告を要求する、または特定の状況で当社に情報を求める権限を有する当局
• 弁護士、銀行家、職業賠償責任保険会社、ブローカー、監査人などの専門アドバイザー
• 不正防止または信用リスク低減を目的とする情報交換を行うその他の組織
• 当社の事業または資産の一部を売却、移転、合併する場合の第三者（権利承継人）。または、当社が他の事業を買収または合併を目指す場合。当社の事業に変更が生じた場合、新たな所有者は、本ポリシーに定めるのと同じ方法および目的で個人データを利用することがあります

当社は、すべての第三者に個人データのセキュリティを尊重し、法律（適用されるデータ保護およびプライバシー法を含む）に従って取り扱うよう要求します。 当社は、第三者のビジネスパートナーまたはサービスプロバイダーが個人データを自らの目的で利用することを許可せず、 特定の目的のために、当社の文書化された指示に従ってのみ処理することを許可します。

当社は、以下の場合にも顧客データを開示することがあります。

1. 法的義務、判決、または裁判所、審判所、当局の命令に従い個人データを開示または共有する義務がある場合
2. 顧客の行為が当社の利用者契約またはポリシーと矛盾すると当社が判断した場合、または当社または他者の権利、財産、安全を保護するため
3. 合併、会社資産の売却、資金調達、または当社事業の全部または一部の他社による買収に関連する、またはその交渉中
4. 当社が同意を有する場合、または顧客の指示に基づく場合

当社は、お客様を合理的に特定できない集計または匿名化された情報を共有する場合もあります。

データの保存およびセキュリティ

当社は、個人データを収集した目的（すなわち継続的なサービス提供）を達成するために必要な期間のみ保持し、 その後は、当社が従う可能性のある法的、会計、税務その他の要件または義務を満たすため、 および/または顧客に関する将来の法的請求を提起、行使、または防御するために個人データを保持する必要がある範囲で保持します。

当社は、サービスを通じて送信されるすべての情報のセキュリティを保護するよう設計された業界標準のセキュリティ対策を採用しています。 ただし、インターネットを通じて送信される情報のセキュリティを完全に保証することはできません。 当社は、インターネットを通じた通信の傍受または中断、データの変更または損失について責任を負いません。

一定の状況下で、当社はお客様の個人データを匿名化（お客様と関連付けできなくする）する場合があり、 その場合、当社はお客様への further 通知なく、当該情報を無期限に利用することがあります。

データ保護に関するお客様の権利

• オプトアウトの権利。以前に同意されたダイレクトマーケティング通信の送信停止。当社は、サービス関連およびその他の非マーケティング通信を引き続き送信する場合があります。
• アクセスの権利。当社によるお客様の個人データの処理に関する情報の提供および個人情報へのアクセスの提供。
• 訂正の権利。個人データの不正確な点の更新または訂正。
• 消去の権利。一定の条件下での個人データの消去。
• 処理制限の権利。一定の条件下での個人データの処理の制限。
• 処理への異議申立ての権利。お客様の権利に影響を与える正当な利益に基づく処理への異議。
• データポータビリティの権利。機械可読形式の個人情報のコピーを、お客様またはお客様が選択する第三者に移転。
• 同意の撤回権。

これらの請求は、info@ironwallet.ioまでメールで提出できます。 データ主体の権利はいずれも絶対的ではなく、一般的に当社自身の法的義務および正当な利益と衡量される必要があることにご留意ください。 データ主体の請求を却下する決定がなされた場合、当社はその理由とともに利用者に通知します。

当社は、お客様の身元確認および請求の処理のために、特定の情報をお願いする場合があります。 適用法は、当社がお客様の請求を拒否することを要求または許可する場合があります。 請求を拒否する場合、法的制限の範囲内で理由をお知らせします。

利用者は、データ主体としての権利を行使するために通常、手数料を支払う必要はありません。 ただし、請求が明らかに根拠がない、反復的、または過度である場合、当社は合理的な手数料を請求する場合があります。 または、上記の状況では請求への対応を拒否する場合があります。

当社は、利用者の身元を確認し、個人データへのアクセス（またはその他のデータ主体の権利の行使）を保証するために、 氏名、住所、生年月日、（パスポート/身分証明書が要求される場合）有効期限などの特定の情報をお願いする必要があります。

当社は、正当な請求すべてに対し、請求受領から1か月以内に回答するよう努めます。 請求が特に複雑である場合、または多数の請求が行われた場合は、1か月を超えることがあります。 その場合、4週間以内に通知し、請求の処理状況について顧客に更新情報を提供します。

Cookieとは

Cookie（以下「Cookie」）は、ウェブページサーバーによってハードドライブに配置される小さなテキストファイルです。 Cookieには、後にCookieを発行したドメインのウェブサーバーが読み取れる情報が含まれます。 一部のCookieは、特定の機能を使用する場合、または特定の設定を選択した場合にのみ使用され、 一部のCookieは常に使用されます。

ウェブビーコン、タグ、スクリプトは、サイトまたはメールでCookieの配信、訪問数のカウント、 利用状況およびキャンペーンの効果の把握、メールが開封され行動されたかの判断に使用される場合があります。 当社は、サービス/分析プロバイダーによるこれらの技術の利用に基づく、個別および集計のレポートを受け取る場合があります。

当社は、Cookieによって収集された情報を、本ポリシーに基づきお客様から収集した他の情報と関連付け、 本ポリシーに定めるとおり結合情報を利用する場合があります。 同様に、当社サイトでCookieを提供する第三者は、お客様の氏名またはメールアドレスを、 オフラインまたはオンラインでの過去の購入、オンライン利用情報など、第三者が収集する他の情報と関連付ける場合があります。

欧州経済領域にお住まいの場合、上記「データ保護に関するお客様の権利」に記載する一定の権利を有します。

当社が使用するCookieの種類

必須Cookie： 一部のCookieは、サイトの特定の利用に必要であり、これらのCookieがない場合、サイトを適切に利用するために必要な多くのサービスを提供できません。これらのCookieは、例えば、お客様の要求どおりにサイトにアクセスできるようにサイトを運営し、アカウントを作成してログインしたことを認識し、サイトのコンテンツにアクセスできるようにします。また、同一ブラウジングセッション内の以前の操作を記憶し、サイトを保護するCookieも含まれます。

機能Cookie： 当社は、分析およびマーケティング目的のために、機能Cookieおよび第三者Cookieも使用します。機能Cookieは、サイトの特定部分が正しく機能し、お客様のユーザー設定が維持されるようにします。

分析Cookie： 分析Cookieは、訪問者が当社サイトをどのように利用するか、最も頻繁に閲覧されるコンテンツおよび製品、第三者広告の効果などに関する情報を収集します。

広告Cookie： 広告Cookieは、関連するオーディエンスに広告を配信し、検索結果の上位に当社の広告を表示するのに役立ちます。Cookieには、ブラウザセッション終了時に削除される「セッション」Cookieと、お客様（下記参照）またはCookieを提供した当事者により削除されるまで残る「永続」Cookieがあります。TrafficGuardは、広告トラフィックの検証および不正の検出・防止に関連してお客様の個人データを収集する場合があります。TrafficGuardによる個人データの収集および処理の詳細は、TrafficGuardのプライバシーポリシー（https://dash.trafficguard.ai/terms/privacy-policy）をご覧ください。

Cookieの管理方法

ブラウザでCookieを受け入れない設定にしたり、ブラウザからCookieを削除したりできます。ただし、場合によっては、サイトの一部の機能が正しく動作しない、またはアクセスできなくなることがあります。

ブラウザでCookie設定を制御する方法の詳細：

• Firefox：「プライベートブラウジング」設定およびCookie設定の管理については、こちらをクリックしてください。
• Chrome：「シークレット」設定およびCookie設定の管理については、こちらをクリックしてください。
• Internet Explorer：「InPrivate」設定およびCookie設定の管理については、こちらをクリックしてください。
• Safari：「プライベートブラウジング」設定およびCookie設定の管理については、こちらをクリックしてください。

Cookieの詳細については、https://www.aboutcookies.org/をご覧ください。

Googleなどの第三者広告ネットワークは、インターネット閲覧に関連する設定のオプトアウトまたはカスタマイズを可能にしています。Googleのこの機能の詳細は、こちらをクリックしてください。

サイトで随時使用される可能性のあるFlash Cookieは、ブラウザおよび関連設定では制御されません。Flash Cookie設定を管理するには、こちらをクリックしてください。

アプリにおける追跡技術

当社のウェブサイトとは異なり、アプリはブラウザベースのCookieを使用しません。ただし、同等の目的を果たす他の追跡およびデータ収集技術を使用する場合があります。本セクションでは、これらの技術とその管理方法を説明します。

モバイルアプリケーションで使用する可能性のある技術

デバイス識別子。 アプリは、お客様のデバイスの広告識別子（iOSではIdentifier for Advertisers（IDFA）、AndroidではGoogle Advertising ID（GAID））にアクセスする場合があります。これらの識別子はCookieと同様に機能し、当社およびサービスプロバイダーがセッション間でデバイスを認識し、パフォーマンスの測定、不正の検出、お客様が同意した場合の体験のパーソナライズを行うことを可能にします。デバイス設定（下記「モバイル追跡の管理方法」参照）により、いつでも広告識別子のリセットまたはオプトアウトが可能です。

ローカルストレージおよびアプリ固有のストレージ。 アプリケーションは、オペレーティングシステムが提供するストレージ（例：AndroidのSharedPreferences、iOSのNSUserDefaults）を使用して、デバイス上に少量のデータをローカルに保存する場合があります。このデータは、アプリケーション利用間でお客様の設定およびセッション状態を保持するためにのみ使用され、第三者と共有されません。

第三者SDKおよび分析。 アプリには、クラッシュレポート、パフォーマンス監視、不正の防止および検出、集計利用分析などの目的で第三者のソフトウェア開発キット（SDK）が組み込まれる場合があります。これらのSDKは、デバイス、OSバージョン、アプリ内行動に関する技術データを独自に収集する場合があります。当該SDKは、契約上、当社のためにのみ、適用されるデータ保護法に従ってデータを処理する義務があります。現在アプリに統合されている第三者SDKの一覧は、info@ironwallet.ioまでご連絡いただければ提供します。

プッシュ通知。 お客様が許可した場合、アプリは、iOSではApple Push Notification service（APNs）、AndroidではFirebase Cloud Messaging（FCM）を通じてプッシュ通知を送信する場合があります。この目的でデバイス固有のプッシュトークンが生成されます。このトークンはお客様個人を特定するものではなく、サービス関連通知の配信にのみ使用されます。デバイスの通知設定により、いつでもプッシュ通知の許可を撤回できます。

モバイル追跡の管理方法

以下の手順でモバイル追跡を制限またはリセットできます。

• iOS（バージョン14.5以降）： 設定 → プライバシーとセキュリティ → 追跡。「Appにトラッキングを求めないようにする」をオフにすると、すべてのアプリがIDFAへのアクセスを要求できなくなります。アプリごとに権限を管理することもできます。IDFAをリセットするには、設定 → プライバシーとセキュリティ → 追跡で設定をオフにしてから再度オンにします。
• Android： 設定 → Google → 広告。「広告IDを削除」を選択してGAIDを永久に削除するか、「広告のパーソナライズをオプトアウト」を有効にして、パーソナライズ広告へのGAIDの利用を防ぐことができます。正確なパスはデバイスメーカーおよびAndroidバージョンにより異なる場合があります。
• プッシュ通知： デバイスの設定 → 通知 → IronWalletで、いつでもプッシュ通知を無効にできます。通知を無効にしても、アプリのコア機能へのアクセスには影響しません。

デバイス識別子または分析SDKのオプトアウトは、アプリの一部の非必須機能を制限する場合がありますが、コアのウォレット機能の利用には影響しません。

他のウェブサイトのプライバシーポリシー

当社のサイトおよびアプリには、他のウェブサイトおよび第三者サービスへのリンクが含まれる場合があります。本ポリシーは当社のサービスにのみ適用され、他のウェブサイトおよび第三者サービスにはそれぞれ独自のプライバシーポリシーがあり、お読みになる必要があります。

プライバシーポリシーの変更

当社は本ポリシーを定期的に見直しており、いつでも改定する場合があります。最新のプライバシー慣行については、本ページを定期的にご確認ください。変更がある場合、上記の「最終更新日」を変更します。

本ポリシーの変更/修正は、新しい条件の掲載および/またはサイトへの変更の実装時（または掲載時に別途示される場合）に効力を生じます。いずれの場合も、改定後のポリシーの掲載後もサイトまたはサービスを継続して利用されることは、改定後のポリシーの条件に同意したことを意味します。

お問い合わせ

本ポリシー、当社が保有するお客様のデータ、またはデータ保護権の行使についてご質問がある場合は、info@ironwallet.ioまでお気軽にご連絡ください。

監督当局への連絡方法

当社によるお客様の個人データの利用、または個人データに関するお客様の請求への当社の対応について苦情を申し立てる場合は、info@ironwallet.ioまでご連絡いただくか、お客様の法域のデータ保護監督当局に苦情を提出できます。

データ保護監督当局はこちらで確認できます。