プライバシーポリシー

1. はじめに、適用範囲

1.1 概要。本プライバシーポリシー（以下「本ポリシー」）は、Nelvoi Ltd およびその子会社・関連会社（以下総称して「NELVOI」「当社」）が、https://nelvoi.com のウェブサイト（以下「本サイト」）、アプリケーション（以下「本アプリ」）、およびこれらを通じて提供または仲介されるすべてのサービス（以下総称して「本プラットフォーム」または「本サービス」）へのアクセスまたは利用に際して、個人情報をどのように収集、利用、開示、保管、保護するかを定めるものです。

1.2 承諾。本プラットフォームにアクセスもしくは利用し、アカウントを開設し、またはその他の方法で当社に情報を提供することにより、お客様は本ポリシーを読み、理解したことを確認したものとみなされます。本ポリシーに同意いただけない場合は、本プラットフォームの利用を中止してください。

1.3 パートナー。カードおよびアカウントは規制を受けるパートナー金融機関を通じて提供され、本人確認は専門の事業者が行います。これらの当事者と共有される個人情報は、本ポリシーに記載された目的のため、適用法に基づいて処理されます。パートナーが当社の指示ではなく独立した管理者としてお客様のデータを扱う場合は、データ収集の時点でその旨を明示します。

1.4 管理者。本ポリシーに記載する個人情報の管理者は Nelvoi Ltd です。登記上の住所、および該当する場合は代理人とデータ保護責任者の身元は、アカウント開設前にここで公表します。

2. 収集する情報

2.1 お客様が提供する情報。(a) アカウント情報：正式な氏名、生年月日、メールアドレス、電話番号、居住地住所、認証情報。(b) 本人確認情報：政府発行の本人確認書類、写真または生体検知の記録、必要な場合は納税者番号、および補足書類。(c) 法人アカウントの事業情報：登記名、設立法域、事業所住所、事業内容、法人関連書類、権限を持つユーザーの詳細。(d) 実質的支配者情報：最終的な実質的支配者の氏名、生年月日、住所、本人確認書類、持分比率。(e) 金融情報：銀行口座情報、取引履歴、資金源に関する書類。(f) 通信内容：お問い合わせフォームまたはメールでお客様が送信した内容と、当社の返信。

2.2 自動的に収集される情報。当社のサーバーは、セキュリティと不正防止のため、IP アドレス、リクエスト時刻、リクエストされたページ、ブラウザとオペレーティングシステムを含む標準的なログを保持します。アナリティクスを許可いただいた場合は、Google Analytics が追加で、閲覧したページ、切り詰めた IP アドレスから導出したおおよその地域、ブラウザの技術的な詳細を記録します。拒否された場合、これらは一切収集されません。

2.3 第三者から受け取る情報。当社は本人確認事業者から、本人確認の結果と、法律上保管が義務づけられるデータを受け取ります。お客様が同事業者にアップロードしたすべての複製を受け取るわけではありません。また、カード発行および銀行パートナーから取引およびコンプライアンスに関する情報を受け取り、公開またはライセンスされたデータソースである制裁リストおよび重要な公的地位を有する者（PEPs）のリストを照会します。

2.4 Cookie。本サイトは、同意バナーに回答いただくまで Cookie を設定せず、拒否された場合は一切設定しません。回答は Cookie ではなくブラウザのローカルストレージに保存されます。同意いただいた場合、Google Analytics の Cookie が 2 つ設定されます。広告 Cookie、トラッキングピクセル、ソーシャルネットワークのボタン、ブラウザフィンガープリントは使用しません。有効期間を含む完全な一覧は、https://nelvoi.com/cookie-policy の Cookie ポリシーに記載しています。

3. 情報の利用方法

3.1 サービスの提供。アカウントの開設と管理、本サービスの提供、取引の処理と表示、お問い合わせへの回答、アカウントに関する連絡のため。

3.2 コンプライアンスとセキュリティ。本人確認と顧客確認（KYC）要件の充足、マネーロンダリング防止法の遵守、制裁リストおよび重要な公的地位を有する者のリストとの照合、不正および不正アクセスの検知・防止・調査、法的義務・裁判所命令・規制当局の要請への対応、ならびに利用規約の執行のため。

3.3 製品の改善。本プラットフォームの利用状況を把握し、改善するため。これがアナリティクスに依拠する場合は、お客様の同意がある場合に限り行います。

3.4 連絡。アカウントに関するサービス上の通知を送り、お客様からのご連絡に回答するため。当社はマーケティングのメーリングリストを運用していません。将来開始する場合はオプトイン方式とし、別途同意をいただきます。アカウント開設の結果として自動的に登録されることはありません。

4. 情報の共有先

4.1 サービスを提供するパートナー。カード発行および銀行パートナー、カストディアン、本人確認事業者。本サービスの提供と規制上の義務の履行に必要な範囲に限ります。

4.2 委託先。本プラットフォームの運営を支える事業者：ホスティング、アナリティクス（お客様の同意がある場合）、カスタマーサポートのツール、決済処理。これらの事業者は、情報を保護し、開示された目的にのみ使用する契約上の義務を負います。

4.3 法令および規制。法律、規制、または法的手続きの遵守のため。当局または法執行機関からの適法に構成された要請への対応のため。当社または第三者の権利、安全、財産の保護のため。不正の疑いまたは規約違反の調査に関連して。当社は、非公式な依頼に応じて顧客データを引き渡すことはありません。

4.4 事業譲渡。合併、買収、組織再編、資産売却、または倒産に関連して、情報が買収先または承継法人に移転することがあります。移転先は引き続き本ポリシー、またはそれと同等以上の保護を定めるポリシーに拘束されます。

4.5 お客様の同意に基づく場合。その他の目的については、お客様の明示的な同意に基づいて行います。

4.6 データの販売はしません。当社は、いかなる目的であれ、誰に対しても個人情報を販売または貸与しません。当社の収益はカード手数料から得ており、料金ページに公表しています。

5. 保管期間

5.1 保管。当社は、本サービスの提供とアカウントの維持に必要な期間、法的および規制上の義務（アカウント閉鎖後少なくとも 5 年間のマネーロンダリング防止に関する記録保管を含む）の遵守に必要な期間、紛争の解決と契約の執行に必要な期間、ならびに監査要件を満たすために必要な期間、個人情報を保管します。

5.2 削除の限界。この保管義務は削除要請に優先します。データ消去の要請は、法律上保管が義務づけられる記録には及びません。それ以外を約束する事業者は、実現できないことを述べています。

5.3 削除。保管が不要になった情報は、安全に削除または匿名化されます。

6. セキュリティ

6.1 対策。通信時および保存時の暗号化、ログ記録を伴う役割ベースのアクセス制御、アカウントの二要素認証、定期的なセキュリティ評価とモニタリング、データ保護に関する従業員研修。本人確認書類は当社のサーバーに保存されるのではなく、本人確認事業者が取り扱います。

6.2 絶対的な保証はありません。インターネットを介した送信や電子的な保存の方法に完全に安全なものはなく、当社は絶対的な安全を保証することはできません。

6.3 侵害の通知。個人データの侵害がお客様の権利および自由にリスクをもたらすおそれがある場合、当社はインシデント対応手順に従い、適用法が求める場合にその要件に従って、不当な遅滞なく、影響を受ける個人および関係する監督当局に通知します。

7. お客様の権利

7.1 一般。適用法および第 5 条の保管に関する制限に従い、お客様は次の権利を有する場合があります。(a) 当社が保有するお客様の個人情報の複製を取得する権利。(b) 不正確または不完全な情報を訂正させる権利。(c) 削除を求める権利。(d) 構造化され機械可読な形式でデータを受け取る権利。(e) 所定の状況において処理の制限を求める権利。(f) 正当な利益に基づく処理に異議を申し立てる権利。(g) 処理が同意に依拠する場合に同意を撤回する権利。

7.2 欧州経済領域または英国にお住まいの場合。お客様は GDPR および UK GDPR に基づき上記の権利を有します。当社の処理の法的根拠は次のとおりです。お客様との契約の履行。法的義務の遵守（本人確認、スクリーニング、記録保管の根拠）。セキュリティと不正防止のための正当な利益。同意（アナリティクスの根拠）。お客様は当社を介さず、いつでも居住国のデータ保護当局に申し立てることができます。

7.3 カリフォルニア州居住者の場合。CCPA および CPRA に基づき、お客様は次の権利を有します。当社が収集、利用、開示する個人情報を知る権利。削除を求める権利。不正確な情報を訂正する権利。機微な個人情報の利用を制限する権利。個人情報の販売または共有をオプトアウトする権利。これらの権利の行使を理由に差別されない権利。当社は、同法に定義される意味において、個人情報を販売または共有しません。

7.4 その他の法域。同等の権利は、増え続けるデータ保護法の下で認められており、お客様に適用されるものがあれば、それが適用されます。当社を監督する当局は Nelvoi Ltd の設立地によって決まり、アカウント開設前にここで公表します。お客様が自国の当局に申し立てる権利は、それとは無関係に存在します。

7.5 権利の行使方法。[email protected] までご連絡ください。当社は適用法が定める期間内に回答します。事前に本人確認が必要になる場合があります。誰からの要請かを確認せずに個人データを引き渡すことはできないためです。

7.6 自動化された判断。当社は本人確認、制裁スクリーニング、不正検知、リスクスコアリングに自動化ツールを使用します。大規模に手作業で行うことは不可能であり、法律がその実施を求めているためです。自動化された判断がお客様に法的効果またはそれに準ずる重大な影響を及ぼす場合、お客様は人による見直しを求めることができます。当社は、法律が求める範囲で、かつ開示が管理の仕組み自体を損なわない限りにおいて、関係するロジックに関する情報を提供します。

8. 国外への移転

8.1 データの移転先。お客様の情報は、ホスティング、本人確認、パートナー金融機関の所在地を含め、お住まいの国以外の国に移転され、処理されることがあります。これらの国のデータ保護法は、お客様の国のものと異なる場合があります。

8.2 保護措置。個人データを国外に移転する場合、当社は法律が定める保護措置に依拠します。十分性認定がある場合はそれに、ない場合は関係当局が承認した標準契約条項に、当該条項が求める追加措置とあわせて依拠します。

9. 未成年者

本プラットフォームは、18 歳未満の方、または居住地の成年年齢がそれより高い場合はその年齢に満たない方を対象としておらず、本人確認はそれを防ぐよう設計されています。当社は未成年者の個人情報を故意に収集することはありません。収集していたことが判明した場合は、速やかに削除します。

10. 本ポリシーの変更

10.1 改定。当社は、改定版を本プラットフォームに掲載し、このページ上部の日付を更新することで本ポリシーを更新することがあります。お客様の権利に重大な影響を及ぼす変更については、ページを黙って差し替えるのではなく、メールまたは本プラットフォームを通じてアカウント保有者に通知します。

10.2 継続利用。変更の効力発生後も本プラットフォームの利用を継続した場合、更新後の本ポリシーを承諾したものとみなされます。

10.3 旧版。当社は本ポリシーの旧版を少なくとも 5 年間保管します。旧版は [email protected] へのご請求により提供します。

11. お問い合わせ

プライバシーおよびデータに関する請求：[email protected]

一般サポート：[email protected]

法人：Nelvoi Ltd。登記上の住所は、アカウント開設前にここと本サイトのフッターに公表します。