プライバシーステートメント

1. はじめに

本プライバシーステートメントは、BiyaPayがお客様、見込み客、およびウェブサイト訪問者の個人データを取り扱う処理活動に適用されます。

本プライバシーステートメントは、アカウントを登録するかどうかにかかわらず、当社のウェブサイトを訪問される際、当社のモバイルアプリケーションをご利用になる際、およびお客様として当社のサービスをご利用になる際の個人情報の処理に適用されます。当社のウェブサイトには第三者のウェブサイトへのリンクが含まれている場合がありますが、本ステートメントはそれら第三者のウェブサイトには適用されません。

お客様のプライバシーは、当社にとって非常に重要です。当社の方針は、情報の機密性を保護し、個人のプライバシーを尊重することです。

以下、個人データの管理方法および個人データの処理に関するお客様の権利についての情報をご確認ください。

2. 定義

以下の用語は、次のように定義されます:

2.1 "AML"とは、アンチマネーロンダリング(資金洗浄防止)を意味します。

2.2 "Assets"とは、BiyaPayのサービスを通じて送金および取引が可能な価値のデジタル表現をいい、非代替性トークンを除きます。

2.3 "BiyaPay"、"当社"、"弊社"、および"当社の"は、BIYA GLOBAL LIMITEDおよびその子会社を総称して指します。

2.4 「個人データ」とは、識別された特定の自然人に関するあらゆる情報をいい、氏名、識別番号、位置情報、オンライン識別子、または当該自然人の身体的、経済的、文化的もしくは社会的アイデンティティに固有の一つ以上の要素を含みます。

2.5 「機密個人情報」とは、開示または違法に使用された場合に、個人に重大な悪影響を及ぼす可能性のある情報をいい、これには政府発行の識別番号(パスポート番号や運転免許証番号など)、生体情報(顔認識の写真/動画など)、金融口座の詳細(銀行口座番号など)、および正確な位置情報が含まれますが、これらに限定されません。当社は、お客様の明示的な同意がある場合、または法令で許可されている場合にのみ、機密個人情報を処理します。

3. お客様のデータ管理者

当社の製品およびサービスは、BIYA GLOBAL LIMITEDに所属する現地の運営会社を通じて提供されます。

お客様は、当社の利用規約に基づき、BIYA GLOBAL LIMITED との契約を締結することになります。契約の相手方である会社がお客様のデータ管理者となり、当社のグローバルなプライバシー基準、本プライバシー声明、および適用される各国の法律に従って、お客様の個人データの収集、利用、開示、保持、および保護に責任を負います。

4. 当社がお客様について収集する可能性のある情報

当社は、当社のウェブサイト、登録プロセス、ユーザーアンケート、イベントへの登録、ニュースやアップデートの購読、および継続的なサポートサービスでのやり取りの中で提供された情報など、お客様による当社の製品やサービスの利用を通じて、さまざまな方法でお客様に関する情報を取得します。

当社で口座を開設するには、まず必要な情報を記入した登録フォームを提出していただく必要があります。このフォームにご記入いただく際、BiyaPayがお客様のお申し込みを審査し、関連する法令を遵守できるよう、個人情報の開示をお願いしております。

当社の製品・サービスのご利用に関する契約を締結し、AML（アンチ・マネー・ロンダリング）、犯罪防止、詐欺防止に関する当社の法的義務を履行できるようにするために必要な最低限の情報は、プロフィールおよび連絡先情報、確認情報、PEP情報（後述の定義によります）、および金融情報で構成されます。これらの情報がない場合、当社はお客様へのサービスまたは製品の提供を開始することも継続することもできません。

当社がお客様から収集する情報

• 氏名、居住住所、連絡先の詳細(メールアドレス、電話番号など)、生年月日、出生地、性別、国籍(「プロフィールおよび連絡先情報」);

• 銀行口座情報、ウォレットアドレス、クレジットカードの詳細、資金の出所、資産および負債の詳細、経済貿易制裁リストに関する情報(「金融情報」);

• 取引口座の残高、取引活動、お客様のお問い合わせ、および当社の回答(「取引情報」);

• お客様またはお客様に近い人物が要職(公的な重要な役職)に就いているかどうかに関する情報(「PEP情報」);

• 本人確認情報。パスポート、運転免許証、自撮り写真/動画、ログイン認証情報、政府発行の身分証明書など、お客様の身元を確認するために必要な情報(「本人確認情報」);

• モバイルアプリケーションをご利用の際、異常なログインの検知または特定の地域の規制要件への対応のためのみに、正確な位置情報(GPS)を収集する場合があります(「位置情報」);

• EU第5次マネーロンダリング防止指令や米国銀行秘密法など、様々なAML(アンチ・マネー・ロンダリング)要件に基づく法的義務を遵守するために必要と当社が独自の判断でみなす、その他の個人情報または業務情報および/または身元情報(「その他の情報」)。

当社が自動的に収集するお客様に関する情報

• ブラウザ情報：アナリティクスシステムの提供者によってお使いのブラウザから自動的に収集される情報で、IPアドレス、ドメイン名、当社にアクセスするきっかけとなった外部ページ、ログイン情報、ブラウザの種類とバージョン、タイムゾーンの設定、ブラウザプラグインの種類とバージョン、オペレーティングシステム、およびプラットフォームを含みます（「ブラウザ情報」）。

• ログ情報:BIYA GLOBAL LIMITEDが運営するBiyaPayブランドのウェブサイト、アプリケーション、サービスまたはツールを使用する際に生成され、当社のログに自動的に収集・保存される情報を指します。これには、デバイス識別子、デバイスのオペレーティングシステムおよびモデル、デバイスのストレージ、メディアアクセスコントロール(MAC)アドレス、加入者識別モジュール(SIM)情報など、デバイスに関する情報、ユーザーの行動およびデバイスの操作に関するシグナル、マーケティング識別子、バッテリー使用状況、位置情報、ネットワークアドレス、システムアクティビティ、また、当社のウェブサイトまたはアプリケーションへのアクセス、通過、およびそこからの離脱に関する完全なURL(ユニフォームリソースロケータ)のクリックストリームを含む、お客様が閲覧したページに関連する内部および外部のあらゆる情報(日時、ページの応答時間、ダウンロードエラー、特定のページの閲覧時間、スクロール、クリック、マウスオーバーなどのページ操作情報、ページから離脱する際に使用された方法などを含む)が含まれる場合があります(「ログ情報」)。

他の情報源から取得するお客様に関する情報

当社はまた、お支払いプロバイダー、AML(アンチマネーロンダリング)、不正防止、セキュリティコンプライアンスを支援するサービスプロバイダー、および公開されている情報源などの第三者から、お客様に関する情報を取得します。例えば：

• お客様が当社への資金移送に使用する銀行は、お客様の氏名や住所などの基本個人情報、および銀行口座情報などの金融情報を当社に提供します。

• お客様のビジネスパートナーは、お客様の氏名や住所、および金融情報を当社に提供することがあります。

• 広告ネットワーク、アナリティクスプロバイダー、検索情報プロバイダーは、お客様が当社のウェブサイトをどのように見つけたかの確認など、お客様に関する匿名化または識別子を削除した情報を当社に提供することがあります。

• 当社のサービス提供者は、本人確認属性の確認や、不正行為、セキュリティ、制裁、AML、その他のリスクに関する属性についての情報など、当該事項に関連する情報を当社に提供する場合があります。

• クレジット照会機関は、クレジット照会プロセスの際にお客様の個人データを当社に提供する場合があります。

• 当社は、ブロックチェーン、その他の公開されている台帳、またはパブリックドメインからデータを読み取り、保存する場合があります。

5. 当社が個人データを処理する法的根拠

正当な利益に基づく処理：正当な利益に基づくお客様の個人データの処理については、お客様はいつでも異議を申し立てる権利を有します。service@biyapay.com までご連絡ください。当社は、処理につき圧倒的な正当な根拠を提示できない場合を除き、合理的な期間内に評価を行い、処理を停止いたします。

お客様の管轄区域において正当な利益または契約の履行が認められた法的根拠とされていない場合、同意が必要な場面では、明示的か黙示的かを問わず、適用に応じて同意に基づいて処理を行います。

6. お客様の個人データの開示

当社は、以下の状況において必要な範囲に限り、お客様の個人データを第三者に開示します。

• サービス提供者：クラウドホスティング、本人確認、AMLスクリーニング、カスタマーサポートシステム、メール配信サービスなど、中核機能の提供を支援するため。

• 決済代行業者：銀行パートナーや暗号資産カストディアンなどを通じて、お客様が開始した入金、出金、または送金を完了するため。

• コンプライアンス当局：FinCENなど、法律で義務付けられている場合に、政府当局、裁判所、金融規制当局へ開示を行うため。

• 企業取引：BiyaPayが合併、買収、または資産売却に関与する場合、お客様の個人データを移転することがあり、事前にお知らせいたします。

マーケティングや広告目的で、お客様の個人情報を第三者に販売することはありません。現在の第三者サービスプロバイダーのリストをご希望の場合は、service@biyapay.com までご連絡ください。

BiyaPay が、お客様から依頼されたサービスの提供や法令上の義務の履行のために、サービスプロバイダーやビジネスパートナーにお客様の個人情報を開示する場合、当該プロバイダーやパートナーは、お客様の個人情報を自社のシステムに保存することがあります。当社は、これらのプロバイダーおよびパートナーに対し、当該個人情報の機密性を保護し、関連するすべてのプライバシーおよびデータ保護法を遵守することを求めています。

BiyaPay は、有効な裁判所の命令に基づく政府機関への開示など、法的に義務付けられた場合にも、個人情報を開示することがあります。

7. 個人情報の保存場所

当社の業務は、コンピュータ、サーバー、その他のインフラストラクチャおよび情報技術、ならびに第三者サービスプロバイダのネットワークによって支えられています。当社および当社のサービスプロバイダは、お客様の個人データをシンガポール、アメリカ合衆国、香港、中国、その他の地域で保存・処理しています。これらの管轄区域におけるデータ保護の水準は、お客様の国の水準と異なる場合があります。欧州経済領域(EEA)または英国のユーザーに対しては、EU標準契約条項(SCCs)または英国国際データ移転協定に基づき、適切な保護を提供しています。関連する契約書の写し(一部が編集または匿名化されている場合があります)をご希望の場合は、service@biyapay.com までご連絡ください。これらの管轄区域の裁判所、法執行機関、および治安当局は、法的手段を通じてお客様の個人データにアクセスできる場合があります。

8. デジタル資産およびブロックチェーン利用時のプライバシー

デジタル資産のご利用に関する記録は、公開ブロックチェーン上に記録される場合があります。公開ブロックチェーンとは、広範なコンピュータシステムのネットワーク全体にわたって取引を改ざん不可能に記録するように設計された分散型台帳です。多くのブロックチェーンはフォレンジック分析の対象となり得ます。その結果、取引に関与した個人を再特定されたり、個人データが開示されたりする可能性があります。特に、ブロックチェーンのデータが他のデータと組み合わされた場合には、そのリスクが高まります。

ブロックチェーンは分散型またはサードパーティーのネットワークであり、BiyaPayによって管理・運営されているものではないため、当社は当該ネットワーク上の個人データを削除、修正、または変更することはできません。

9. データの保存期間

当社は、以下の基準に従ってお客様の個人データを保存します。

• 本人確認情報および取引記録：AML規制（31 CFR § 1010.430）への準拠のため、口座解約後5年間保持されます。

• 解約されていない口座：お客様の口座が存続する期間、および解約後に合理的に必要とされる期間保持されます。

• マーケティング設定：マーケティング通信の受信をオプトアウトされた場合、再度同意いただくまで、お客様の連絡先情報を抑制リストに保持します。

• 技術ログ（IPアドレス、デバイス情報）：セキュリティ監査および不正検出のため、最長5年間保持されます。

• 生体情報（セルフィー動画/写真）：本人確認の完了後5年を超えない期間保持され、その後完全に削除されます。

5年の期間が満了した後、当社はお客様の個人データを削除または匿名化いたします。法的訴訟や規制当局の調査により、保存期間の延長が必要となった場合は、法律で禁止されていない限り、事前にお客様に通知いたします。技術的な理由により削除が不可能な場合は、分離された保管やアクセス制限など、追加のセキュリティ対策を実施いたします。

10. Cookie

当社は、サービス体験の向上、利用傾向の分析、不正行為の防止、そしてお客様の同意に基づくマーケティングのために、Cookie、ウェブビーコン、および類似の技術を使用しています。Cookieは一般的に、以下の4つのカテゴリに分類されます。

• 必須Cookie：ログイン、取引、セキュリティなどの基本機能のために使用され、同意なしに使用される場合があります。

• 機能 Cookies:言語などの設定を記憶します。

• アナリティクス Cookies:トラフィックの計測、クリックのヒートマップなど、Google Analytics と同様の分析に役立ちます。

• 広告 Cookies:リマーケティングなど、関連性の高い広告を表示するために使用されます。

初回アクセス時に表示される Cookie バナーから選択していただくか、当サイトのフッターにある「Cookie 設定」からいつでも選択内容を管理することができます。お客様の明示的な同意がない限り、アナリティクスまたは広告の Cookie を設定することはありません。

特定の Cookie を無効にした場合、一部の機能が利用できなくなったり、正常に動作しなくなったりする場合がありますのでご注意ください。

11. 個人データに関するお客様の権利

以下は、当社が処理する個人データに関して皆様が有する権利の概要です。適用されるデータ保護法上の制限に従い、これらの権利の行使を請求することができます。

開示請求権

当社が皆様の個人データを処理しているかどうかの確認、処理している場合はどのような情報を処理しているのかの確認、および当該情報のコピーの提供を当社に求めることができます。

訂正

私たちにとって、お客様の個人データが常に最新の状態に保たれることは重要です。私たちは、お客様の個人データが正確、完全かつ最新のものであることを保証するため、あらゆる合理的な措置を講じます。個人データに変更があった場合は、ご連絡ください。当社が保有するお客様の個人データに不正確または不完全な部分がある場合、お客様には訂正を要求する権利があります。お客様の個人データを第三者に開示していた場合、可能な範囲でその訂正内容を通知いたします。ご要望があった場合、また可能かつ合法である場合には、お客様の個人データを誰と共有したかについてもお知らせいたします。

service@biyapay.com にメールでお知らせいただければ、いつでも個人情報の変更をお知らせいただけます。適用される法令に従い、BiyaPayはお客様のご指示に従って個人データを変更いたします。かかるリクエストの処理を継続するため、状況によっては、規制上またはその他の法的な目的で保持する必要がある個人データなど、裏付けとなる書類のご提出をお願いする場合があります。

回答の時間枠：

リクエストを受信してから30日以内に回答いたします。明らかに根拠のないリクエストや過度なリクエストについては、コピー手数料などの合理的な費用を請求するか、リクエストへの対応をお断りする場合があります。初めて権利を行使される際には、費用は一切かかりません。

消去

状況によっては、お客様の個人データの削除または除去をお願いいただくことができます。かかるご要望は、適用される法令に基づき当社が遵守しなければならない保存期間の制限に従う場合があります。お客様の個人データを第三者に開示している場合、可能な限り削除のご要望をその相手に通知します。ご依頼いただき、かつ可能かつ合法的な範囲で、お客様の個人データを誰と共有したかについてもお知らせいたします。

処理の制限

特定の状況下では、例えば個人データの正確性に異議を唱える場合や、当社による個人データの処理に反対する場合に、お客様の個人データの処理をブロックまたは制限するよう当社に求めることができます。これにより、当社がお客様の個人データを保存することが妨げられることはありません。当社がお客様の個人データを第三者に開示している場合、可能な限り処理の制限についてその相手に通知します。お客様から依頼があり、それが可能かつ適法である場合には、当社がお客様の個人データを共有した相手先についてもお客様にお知らせします。

データポータビリティ

特定の状況において、お客様は、当社に提供された個人情報を、構造化された、一般的に使用される、機械可読な形式で取得し、他の場所で再利用する権利、または技術的に可能な場合には、お客様が選択した第三者に当該データを送信するよう当社に請求する権利を有します。

異議申立て

お客様は、当社によるお客様の個人情報の処理を停止するよう求めることができ、以下の場合には当社はこれに応じます:

• お客様の個人情報の処理が、当社自身または第三者の正当な利益に基づく場合。ただし、当社が処理または法的請求の確立、行使、防御に関して、圧倒的な法的根拠を示すことができる場合は除きます;

• ダイレクトマーケティングの目的でお客様の個人情報を処理している場合;または

• 規制当局や法執行機関などの公共の利益のために行われる業務の遂行に当該処理が必要であると合理的に判断される場合を除き、研究目的でお客様の個人データを処理します。

代理人

お客様は、書面による委任により、代理人にお客様に代わって権利を行使させることができます。代理人は、委任の証拠および本人確認情報を提出する必要があります。

自動意思決定およびプロファイリング

当社が自動プロファイリングなどの自動化された手段のみによってお客様に関する決定を行い、その決定がお客様による当社の製品およびサービスへのアクセスに影響を与える場合、またはその他の形でお客様に重大な影響を及ぼす場合、お客様は、当社がその決定がお客様と当社との間の契約の締結または履行のために必要であることをお客様に証明できない限り、当該決定の対象とならないよう請求することができます。決定が契約の締結または履行のために必要な場合であっても、お客様は当該決定に異議を唱え、人間による介入を請求することができます。お客様との関係を終了させることなどを含め、当社がかかる請求に同意した場合、当社はお客様に製品またはサービスを提供できない可能性があります。

同意の撤回

同意に基づく処理については、いつでも同意を撤回する権利があります。ただし、同意の撤回前に同意に基づいて、または同意を必要としない根拠に基づいて行われた処理の適法性には影響しないことにご注意ください。

12. 本プライバシー声明の変更

当社は、このプライバシー声明を随時更新することがあります。収集される個人情報の種類、利用目的、またはデータを共有する第三者のカテゴリーの大幅な変更など、重要な変更が行われる場合、当社は少なくとも30日前にプラットフォーム上でお知らせし、当社のウェブサイトに新しいバージョンを公開します。新しいバージョンが発効した後もサービスを継続して利用される場合、更新されたプライバシー声明に同意したものとみなされます。同意されない場合は、アカウントを閉鎖することができます。文法の修正や事例の更新など、重要でない変更については、事前の通知なく直ちに発効する場合があります。

13. 当社の商品およびサービスは児童に提供されません

当社の製品およびサービスは、ここで「未成年者」と呼ぶ18歳未満の方々を対象としておらず、当社は子どもの個人データを故意に収集することはありません。子どもの個人データを意図せず処理したことが判明した場合、当社は法的に許容される措置を講じ、当社の記録から当該データを削除いたします。BiyaPayは、子どもユーザーに対してアカウントの解約を求め、当社の製品およびサービスの利用を許可いたしません。お子様の親権者または保護者として、お子様が当社に個人データを提供したことに気づかれた場合は、service@biyapay.com までご連絡ください。

年齢確認

登録時には、生年月日をご提出いただく必要があります。18歳未満であると判断する合理的な理由がある場合、年齢を確認するために身分証明書の提出を求めたり、年齢が確認できるまでアカウントを停止したりする場合があります。18歳未満の方は、アカウントを作成したり、当社のサービスを利用したりしないでください。当社は、13歳未満のお子様から個人情報を意図的に収集することはありません。親権者の同意なく13歳未満のお子様から個人データを収集していたことが判明した場合、当該データを速やかに削除し、関連するアカウントを閉鎖いたします。

14. お問い合わせ情報

本プライバシー声明に関するご質問、苦情、ご意見、およびご要望は歓迎いたしますので、service@biyapay.com までお送りください。