プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、INWAY AG（以下「当社」）が、当社のウェブサイト（ironwallet.io、以下「本サイト」）およびモバイルアプリケーション「IronWallet」（以下「本アプリ」）のユーザーの個人データをどのように収集、使用、共有、保管するかを説明するものです。

本ポリシーは、本サイト、本アプリ、および本ポリシーが掲載、リンク、または参照されているその他の製品やサービス（総称して「サービス」）に適用されます。

本ポリシーは、お客様が当社のサービスを利用する際に、当社がお客様の個人データをどのように収集、使用、開示、保持するかを説明するものです。サービスにアクセスまたは利用することにより、お客様は本ポリシーおよび当社の利用規約を読み、理解したことを認めたものとみなされます。

本プライバシーポリシーは、ユーザーに関する情報が当社によってどのように収集、使用、開示されるかを説明し、当社がサービスを提供する際に個人データを処理する根拠を定めるものです。

本ポリシーまたは利用規約のいずれかの部分に同意されない場合は、サービスを利用しないでください。

本プライバシー通知の目的

当社は、本ポリシーに適用されるリヒテンシュタインの法律に従い、適切かつ合法的な方法で個人データを処理します。ただし、他のEU/EEA加盟国の強制的な消費者保護規定と矛盾する場合や、抵触法が適用される場合は除きます。特に、当社は改正後のリヒテンシュタインデータ保護法（以下「本法」）および一般データ保護規則（規則(EU) 2016/679、以下「GDPR」）、ならびにそれらに基づいて制定された付随的な法律および規制に従って個人データを処理します。念のため付記しますが、リヒテンシュタインはGDPRを完全に導入しています。

本サービスは未成年者（居住する各管轄区域における成人年齢に達していない者）を対象としておらず、当社は未成年者に関連する個人データを意図的に収集することはありません。

本ポリシーは、当社が個人データを収集または処理する際に特定の機会に提供する可能性のあるその他のプライバシー通知またはポリシーと併せてお読みいただくことが重要です。これにより、当社が個人データをどのように、なぜ使用しているかを完全に把握することができます。本ポリシーは他の通知を補完するものであり、別段の定めがない限り、それらに優先することを意図したものではありません。

データ管理者

上記で定義されたINWAY AGが、ユーザーの個人データのデータ管理者であり、その責任を負います。

データ主体としての法的権利を行使する要求を含む、質問や要求については、以下に記載の詳細をご利用ください：

法人名： INWAY Aktiengesellschaft

メールアドレス： info@ironwallet.io

住所： Im Bretscha 7 Schaan, 9494 Liechtenstein

第三者へのリンク

本サイトおよび本アプリには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックしたり、これらの接続を有効にしたりすると、第三者が顧客に関するデータを収集または共有する可能性があります。当社はこれらの第三者のウェブサイトを管理しておらず、そのプライバシー通知、声明、またはポリシーについて責任を負いません。

訪問するすべてのウェブサイトのプライバシーポリシーを読むことを推奨します。

AIエージェントとMCP

Model Context Protocol（「MCP」）を含むAIエージェントを通じてサービスにアクセスまたは利用することを選択した場合、サービスとAIエージェント間で交換されるデータ（ウォレットアドレス、取引データ、その他の技術情報など）は、そのアクセスを可能にするために必要な範囲で処理されます。当社は、AIエージェントやそれを運営する第三者がお客様のデータをどのように収集、使用、保管、その他の方法で取り扱うかを管理しておらず、責任を負いません。利用を選択したAIエージェントまたはMCPプロバイダーのプライバシー慣行を確認してください。

データの収集対象と収集方法

データ主体に関して、本ポリシーで使用される「データ」、「情報」、「個人情報」、「個人データ」は、個人データの処理および当該データの自由な移動に関する自然人の保護、ならびに指令95/46/EC（一般データ保護規則、以下「GDPR」）を廃止する2016年4月27日の欧州議会および理事会の規則(EU) 2016/679で定義される「個人データ」と同義です。

当社がお客様から収集する情報には以下が含まれる場合があります：

• 本人確認情報（通信時の氏名など）

• 連絡先情報（メールアドレスや電話番号など）

• フィードバックおよび通信（アンケートへの回答、市場調査活動への参加、サービスの不具合報告、カスタマーサポートの利用、または当社とのその他の通信において提供される情報など）

• 取引情報（取引のステータスや金額の詳細など）

• マーケティング情報（マーケティング通信の受信設定や、それらへの関与に関する詳細など）

• 技術情報（仮想通貨のウォレットアドレスや取引に関するネットワーク情報など）

自動的に収集される情報

当社は、お客様が当社のサービスをどのように利用しているかに関する特定の情報を自動的に記録する場合があります（この情報を「ログデータ」と呼びます）。

ログデータには、ユーザーのインターネットプロトコル（IP）アドレス、デバイスおよびブラウザの種類、オペレーティングシステム、ユーザーが閲覧した本サイトのページや機能、それらのページや機能に費やした時間、ユーザーによる本サイトの利用頻度、検索語句、ユーザーがクリックまたは利用した本サイト上のリンク、その他の統計情報などが含まれる場合があります。

当社はこの情報をサービスの管理に使用し、また（第三者に分析を委託する場合もありますが）この情報を分析して、機能や利便性を拡張し、ユーザーのニーズや好みに合わせて調整することで、サービスを改善・強化します。

当社は、傾向の分析、本サイトの管理、本サイト内でのユーザーの動きの追跡、およびユーザーベース全体に関する人口統計情報の収集のために、クッキー、ローカルストレージ、または類似の技術を使用する場合があります。ユーザーは、個々のブラウザレベルでクッキーやローカルストレージの使用を制御できます。

また、最適化されたユーザーエクスペリエンスを提供するために、Googleアナリティクスを使用する場合があります。Googleアナリティクスによる個人データの使用に関する詳細は、こちらをご覧ください。

また、最適化されたユーザーエクスペリエンスを提供するために、Apple Inc.のApple Storeを使用する場合があります。Apple Storeサービスにおける個人データの使用に関する詳細は、こちらをご覧ください。

当社が決して収集しない情報

当社は、お客様の秘密鍵やウォレットリカバリーフレーズ（シードフレーズ）の共有を求めることは決してありません。秘密鍵やウォレットリカバリーフレーズ（シードフレーズ）の入力を求める人物やサイトを決して信用しないでください。

データの使用方法

当社は、法律で許可されている場合にのみ個人データを使用します。当社は、個人情報の処理の法的根拠をお客様に通知する義務があり、それは以下の表に記載されています。当社は、データを使用する特定の目的に応じて、複数の法的根拠に基づいて個人データを処理する場合があります。当社が個人データを処理する法的根拠について質問がある場合は、info@ironwallet.ioまでお問い合わせください。

一般的に、当社は以下のような状況で個人データを使用します：

• 当社との顧客関係に関して、ユーザーと締結しようとしている、または締結済みの契約上の義務や職務を履行する必要がある場合。

• 当社の正当な利益（または第三者の利益）のために必要であり、かつユーザーの利益や基本的権利がそれらの利益を上回らない場合。

• 法的または規制上の義務を遵守する必要がある場合。

オプトアウト

ユーザーは、いつでも以下の方法で広告やマーケティング通信の送信停止を求めることができます：

• 送信されたマーケティングメッセージに含まれるオプトアウトリンクに従う

• いつでも当社に連絡する

ユーザーがこれらの通信の受信をオプトアウトした場合でも、顧客関係の開始の結果として処理または提供された個人データ、およびその他のそれぞれの目的には適用されません。

個人データの共有

本プライバシーポリシーに記載されている場合を除き、お客様の明示的な同意なしに、収集した個人データを他の組織と共有することはありません。

国際データ転送

EEA域外の、欧州委員会によって十分なレベルの個人情報保護を提供しているとみなされていない国へ個人情報を転送する場合、その転送は、欧州委員会によって個人情報に対して十分な保護を提供すると認められたデータ転送メカニズムに基づきます。

EEA域外へ個人情報を転送する際に当社が使用する特定のメカニズムに関する詳細情報が必要な場合は、お問い合わせください。

個人データの開示

上記の表に記載された目的のために、以下の当事者と個人データを共有する必要がある場合があります：

• 外部の第三者

• 情報および/または要求された資料の提供を含む、当社および/または顧客に代わって情報を処理するために当社が契約するサプライヤーおよび外部機関

• 顧客関係を円滑にするために必要な当社の子会社、関連会社、および代理店

• リヒテンシュタイン税務当局（Steuerverwaltung）、データ保護庁、規制当局、法執行機関、および適用法に基づき、または特定の状況下で処理活動の報告を要求する、または当社に情報を要求する可能性のあるその他の当局

• 弁護士、銀行家、専門賠償責任保険会社、ブローカー、監査人などの専門アドバイザー

• 詐欺防止または信用リスク低減の目的で情報交換を行うその他の組織

• 当社の事業または資産の一部を売却、譲渡、または合併することを選択した第三者（権利承継人）。あるいは、他の事業を買収したり、合併したりする場合もあります。事業に変更が生じた場合、新しい所有者は本ポリシーに記載されているのと同じ方法および目的で個人データを使用する可能性があります

当社は、すべての第三者に対し、個人データのセキュリティを尊重し、法律（適用されるデータ保護法およびプライバシー法を含む）に従って取り扱うことを義務付けています。当社は、第三者のビジネスパートナーやサービスプロバイダーが独自の目的で個人データを使用することを許可しておらず、指定された目的のために、かつ当社の文書化された指示に従ってのみ個人データを処理することを許可しています。

また、以下の状況で顧客のデータを開示する場合があります：

1. 法的義務、判決、または裁判所、審判所、当局からの命令に従うために個人データを開示または共有する義務がある場合

2. 顧客の行動が当社のユーザー契約やポリシーと矛盾していると判断した場合、または当社や他者の権利、財産、安全を保護するために必要な場合

3. 合併、会社資産の売却、資金調達、または当社事業の全部または一部の他社による買収に関連して、またはその交渉中に

4. 同意がある場合、または顧客の指示がある場合

また、お客様を特定するために合理的に使用できない、集計または匿名化された情報を共有する場合があります。

データの保管と保護方法

当社は、収集した目的（継続的なサービス提供など）を達成するために必要な期間のみ個人データを保持し、その後は、当社が対象となる可能性のある法的、会計的、税務的、およびその他の要件や義務を満たす目的、および/または顧客に対する、もしくは顧客が関与する将来の法的請求を主張、行使、または防御するために個人データを保持する必要がある範囲で保持します。

当社は、サービスを通じて送信されるすべての情報のセキュリティを保護するために設計された業界標準のセキュリティ対策を採用しています。ただし、インターネットを介して送信される情報のセキュリティは決して保証できません。当社は、インターネットを介した通信の傍受や中断、またはデータの変更や損失について責任を負いません。

状況によっては、個人データを匿名化する（お客様と関連付けられなくなる）場合があり、その場合は、お客様へのさらなる通知なしに無期限にその情報を使用する場合があります。

データ保護権とは？

• オプトアウトする権利。以前に同意したダイレクトマーケティング通信の送信を停止します。サービス関連やその他の非マーケティング通信は引き続き送信される場合があります。

• アクセスする権利。当社による個人データの処理に関する情報を提供し、お客様の個人情報へのアクセスを許可します。

• 訂正する権利。個人データの不正確な部分を更新または訂正します。

• 消去する権利。特定の条件下で個人データを消去します。

• 処理を制限する権利。特定の条件下で個人データの処理を制限します。

• 処理に異議を唱える権利。お客様の権利に影響を与える個人データの処理の根拠として、当社の正当な利益に依拠することに異議を唱えます。

• 転送する権利。機械可読形式の個人データのコピーを、お客様またはお客様が選択した第三者に転送します。

• 同意を撤回する権利。

これらの要求は、メール（info@ironwallet.io）で送信できます。これらのデータ主体の権利は絶対的なものではなく、一般的に当社の法的義務や正当な利益と比較検討される必要があることにご留意ください。データ主体の要求を却下する決定がなされた場合、ユーザーはその決定の理由とともに当社から通知されます。

本人確認を行い、要求を処理するために、特定の情報の提供をお願いする場合があります。適用法により、要求を拒否することが義務付けられている、または許可されている場合があります。要求を拒否する場合は、法的制限に従い、その理由をお伝えします。

ユーザーは通常、データ主体としての権利を行使するために料金を支払う必要はありません。ただし、要求が明らかに根拠がない、反復的である、または過度である場合は、妥当な料金を請求する場合があります。あるいは、上記の状況において要求に応じることを拒否する場合があります。

ユーザーの本人確認を行い、個人データへのアクセス権（またはデータ主体としてのその他の権利の行使）を確保するために、特定の情報の提供を依頼する必要があります。これには、氏名、住所、生年月日、および（パスポート/身分証明書が要求される場合）その有効期間が含まれます。

当社は、すべての正当な要求に対して、要求を受領してから1か月以内に回答するよう努めています。要求が特に複雑な場合や、多数の要求が行われた場合、1か月以上かかることがあります。その場合は、4週間以内に通知し、要求の処理状況についてお客様に最新情報を提供します。

クッキーとは？

クッキー（以下「クッキー」）は、ウェブページサーバーによってお客様のハードドライブに配置される小さなテキストファイルです。クッキーには、後でクッキーを発行したドメインのウェブサーバーが読み取ることができる情報が含まれています。一部のクッキーは特定の機能を使用したり、特定の基本設定を選択した場合にのみ使用され、一部のクッキーは常時使用されます。

ウェブビーコン、タグ、スクリプトは、クッキーの配信、訪問数のカウント、利用状況やキャンペーンの有効性の把握、メールが開封されアクションが取られたかどうかの判断を支援するために、本サイトやメールで使用される場合があります。当社は、サービス/分析プロバイダーによるこれらの技術の使用に基づき、個人ベースおよび集計ベースでレポートを受け取る場合があります。

当社は、本ポリシーに従って収集したクッキーによる情報と、お客様から収集したその他の情報をリンクさせ、本ポリシーに記載されているように組み合わせて使用する場合があります。同様に、本サイトでクッキーを提供する第三者は、お客様の氏名やメールアドレスを、オフラインまたはオンラインで行われた過去の購入やオンライン利用情報など、収集した他の情報とリンクさせる場合があります。

欧州経済領域（EEA）に居住している場合、上記の「データ保護権とは？」のヘッダーの下に記載されている特定の権利を有します。

どのような種類のクッキーを使用していますか？

必要なクッキー： 一部のクッキーは本サイトの特定の利用に不可欠であり、そのようなクッキーがないと、本サイトを適切に利用するために必要な多くのサービスを提供できません。例えば、これらのクッキーにより、お客様が要求した通りに本サイトを操作し、アカウントを作成してログインし、本サイトのコンテンツにアクセスしたことを認識できるようになります。また、同じブラウジングセッション内での以前の操作を記憶し、本サイトを保護するために使用されるクッキーも含まれます。

機能性クッキー：当社は、分析およびマーケティング目的で機能性クッキーおよび第三者からのクッキーも使用しています。機能性クッキーにより、本サイトの特定の機能が適切に動作し、ユーザーの基本設定が維持されます。

分析クッキー： 分析クッキーは、訪問者が本サイトをどのように利用しているか、ユーザーが最も頻繁に閲覧するコンテンツや製品、第三者広告の有効性などに関する情報を収集します。

広告クッキー： 広告クッキーは、関連性の高いオーディエンスに広告を配信し、検索結果の上部に広告を表示させるのに役立ちます。クッキーには、ブラウザセッションを終了すると削除される「セッション」クッキーと、お客様（後述）またはクッキーを提供した当事者によって削除されるまで残る「永続的」クッキーがあります。TrafficGuardは、広告トラフィックの検証、不正検出および防止に関連して個人データを収集する場合があります。TrafficGuardによる個人データの収集および処理方法の詳細については、TrafficGuardのプライバシーポリシー（https://dash.trafficguard.ai/terms/privacy-policy）をご覧ください。

クッキーの管理方法は？

ブラウザでクッキーを受け入れないように設定したり、ブラウザからクッキーを削除したりすることはいつでも可能です。ただし、その結果、本サイトの一部の機能が正常に機能しなくなったり、アクセスできなくなったりする場合があります。

ブラウザを通じたクッキー設定の制御方法の詳細については、以下をご覧ください：

• Firefoxの場合：こちらをクリックして、「プライベートブラウジング」設定とクッキー設定の管理について詳しく学びます。

• Chromeの場合：こちらをクリックして、「シークレット」設定とクッキー設定の管理について詳しく学びます。

• Internet Explorerの場合：こちらをクリックして、「InPrivate」設定とクッキー設定の管理について詳しく学びます。

• Safariの場合：こちらをクリックして、「プライベートブラウジング」設定とクッキー設定の管理について詳しく学びます。

クッキーの詳細については、https://www.aboutcookies.org/をご覧ください。

Googleなどの第三者広告ネットワークは、ユーザーがインターネットブラウジングに関連する基本設定をオプトアウトまたはカスタマイズすることを許可しています。Googleのこの機能の詳細については、こちらをクリックしてください。

サイトで随時使用される可能性のあるFlashクッキーは、ブラウザや関連設定では制御されません。Flashクッキーの設定を管理するには、こちらをクリックしてください。

本アプリにおける追跡技術

当社のウェブサイトとは異なり、本アプリはブラウザベースのクッキーを使用しません。ただし、同等の目的を果たす他の追跡およびデータ収集技術を採用する場合があります。このセクションでは、それらの技術と管理方法について説明します。

モバイルアプリケーションで使用する可能性のある技術

デバイス識別子。 本アプリは、iOSデバイスの広告識別子（IDFA）およびAndroidデバイスのGoogle広告ID（GAID）として知られるデバイスの広告識別子にアクセスする場合があります。これらの識別子はクッキーと同様に機能し、当社およびサービスプロバイダーがセッションをまたいでデバイスを認識し、パフォーマンスの測定、不正検出、および同意を得た場合にエクスペリエンスをパーソナライズすることを可能にします。広告識別子の使用は、デバイス設定からいつでもリセットまたはオプトアウトできます（以下の「モバイルトラッキングの管理方法」を参照）。

ローカルストレージおよびアプリ固有のストレージ。 アプリケーションは、オペレーティングシステムが提供するストレージ（AndroidのSharedPreferencesやiOSのNSUserDefaultsなど）を使用して、少量のデータをデバイスにローカルに保存する場合があります。このデータは、アプリケーションの使用間で基本設定とセッション状態を保持するためにのみ使用され、第三者と共有されることはありません。

第三者SDKおよび分析。 本アプリは、クラッシュレポート、パフォーマンス監視、不正の防止および検出、集計された利用状況分析などの目的で、第三者のソフトウェア開発キット（SDK）を組み込む場合があります。これらのSDKは、デバイス、オペレーティングシステムのバージョン、アプリ内行動に関する技術データを個別に収集する場合があります。これらのSDKは、契約上、当社に代わって、かつ適用されるデータ保護法に従ってのみデータを処理することが義務付けられています。現在アプリケーションに統合されている第三者SDKのリストは、info@ironwallet.ioまでお問い合わせいただくことで入手可能です。

プッシュ通知。 許可を与えた場合、本アプリはiOSのAppleプッシュ通知サービス（APNs）またはAndroidのFirebase Cloud Messaging（FCM）を介してデバイスにプッシュ通知を送信する場合があります。この目的のために、デバイス固有のプッシュトークンが生成されます。このトークンは個人を特定するものではなく、サービス関連の通知を配信するためにのみ使用されます。プッシュ通知の許可は、デバイスの通知設定からいつでも撤回できます。

モバイルトラッキングの管理方法

以下の手順でモバイルトラッキングを制限またはリセットできます：

• iOS（バージョン14.5以降）： 「設定」→「プライバシーとセキュリティ」→「トラッキング」に移動します。「Appからのトラッキング要求を許可」トグルを無効にしてすべてのアプリがIDFAへのアクセスを要求するのを防ぐか、アプリごとに権限を管理できます。IDFAをリセットするには、「設定」→「プライバシーとセキュリティ」→「トラッキング」に移動し、設定をオフにしてから再度オンにします。

• Android： 「設定」→「Google」→「広告」に移動します。「広告IDを削除」を選択してGAIDを完全に削除するか、「広告のパーソナライズをオプトアウト」を有効にしてGAIDがパーソナライズされた広告に使用されるのを防ぐことができます。正確なパスは、デバイスの製造元やAndroidのバージョンによって異なる場合があります。

• プッシュ通知： デバイスの「設定」→「通知」→「IronWallet」に移動し、通知をオフにすることで、いつでもプッシュ通知を無効にできます。通知を無効にしても、アプリケーションの主要機能へのアクセスには影響しません。

デバイス識別子や分析SDKをオプトアウトすると、アプリケーションの必須ではない特定の機能が制限される可能性がありますが、主要なウォレット機能を使用する能力には影響しません。

他のウェブサイトのプライバシーポリシー

本サイトおよび本アプリには、アクセス可能な他のウェブサイトや第三者サービスへのリンクが含まれている場合があります。そのため、本ポリシーは当社のサービスにのみ適用され、他のウェブサイトや第三者サービスには独自のプライバシーポリシーがあるため、それらを確認する必要があります。

プライバシーポリシーの変更

当社は本ポリシーを定期的に見直しているため、いつでも本ポリシーを修正する場合があります。プライバシー慣行に関する最新情報については、定期的にこのページを確認することを推奨します。変更を行った場合は、上記の「最終更新日」を変更します。

本ポリシーへの変更/修正は、新しい条件を掲載した時点、および/または本サイトに変更を実装した時点（または掲載時に別途示された時点）で有効となります。いずれの場合も、変更されたポリシーの掲載後に本サイトまたはサービスを継続して利用することは、変更されたポリシーの条件に同意したことを意味します。

お問い合わせ方法

本ポリシー、当社が保持するお客様のデータに関する質問がある場合、またはデータ保護権の行使を希望される場合は、お気軽にinfo@ironwallet.ioまでお問い合わせください。

適切な当局への連絡方法

個人データの使用や、個人データに関する要求への回答について苦情を申し立てたい場合は、info@ironwallet.ioまでご連絡いただくか、お客様の管轄区域のデータ保護規制当局に苦情を提出してください。

データ保護規制当局はこちらから検索できます。