au Coincheck Digital Assets株式会社プライバシーポリシー

1.     プライバシーに関する方針

1.1       au Coincheck Digital Assets株式会社(現高輪ビジネス企画1号株式会社、20267月改称予定。以下「当社」といいます。)は、当社のお客様のデータ保護の重要性を認識し、以下のとおり本プライバシーポリシー(以下「本ポリシー」といいます。)を規定して、お客様の個人情報の保護に関して適用される法令・ガイドライン等に基づき、お客様の個人情報を適切に取り扱います。

1.2       当社は、お客様の個人情報について、利用目的を特定するとともに、法令に定める場合を除き、利用目的を通知または公表し、利用目的の達成に必要な範囲内において利用いたします。

1.3       当社は、個人情報等に関し、漏えい、紛失等が生じないように、必要な安全管理措置を講じ適正に管理いたします。また、個人情報等の取扱いに関して、役職員に対して教育と適切な監督を行います。

1.4       当社は、お客様の個人情報の取扱いを委託する場合、委託先に対して必要かつ適切な監督を行います。

1.5       当社は、法令に定める場合を除き、お客様の個人情報をあらかじめご本人の同意を得ることなく第三者に提供することはいたしません。

1.6       当社は、お客様の個人情報に関して、開示・訂正・利用停止等のご請求があった場合には、適切かつ迅速な対応に努めます。

1.7       当社は、個人情報等の取扱いに関するご質問・ご意見・苦情等に対し、誠実かつ迅速な対応に努めます。

            1.8       本ポリシーは、法令およびガイドライン等に反しない範囲で変更される場合があります。

 

2.     取得するデータ 

当社は、適法かつ公正な手段により取得した次の個人情報を取り扱います。

                  (1)  当社がサービスを提供するためにお客さまから申込書等の書面、Web等の画面、口頭等の方法で取得した情報

                  (2)  お客さまが当社サービス等をご利用いただくことに伴いお客さまから当社が取得した情報

                  (3)  外部から取得した情報

 

3.     利用目的

3.1       当社は、取得した個人情報を、以下の利用目的を達成するために必要な範囲で利用します。なお、当社による個人情報の利用は、お客さまに提供するサービスにおける利用の他、当該各サービス間で相互に利用することを含みます。

(1)  お客さまにサービス・商品等に関するお知らせその他の情報を提供するため

(2)  サービス・商品の提供のため

(3)  サービス・商品の利用状況を調査・分析するため

(4)  サービス・商品を安定してお届けし続けるため

(5)  お客さまからの問い合わせに対応するため

3.2       当社は、個人情報の利用、第三者提供その他の取扱いにあたり、本ポリシーや各利用規約等に基づき、お客さまからあらかじめ同意を得ることがあります。また、法令により認められる範囲で、お客さまからの同意を得ることなく、個人情報を3.1に定める利用目的以外の目的のために利用し、また第三者に提供することがありますが、その場合も当社はお客さまの権利利益に十分に配慮します。

3.3       なお、利用目的を変更した場合は、変更後の利用目的についてお客さま本人に通知あるいは当社ホームページ等にて公表いたします。

3.4       当社はお客さまとの各種契約が終了した後においても、3.1に定める利用目的の範囲内で個人情報を利用することがあります。

 

4.     利用するデータ

当社は前掲の「3. 利用目的」を達成するために個人情報を利用します。例として、利用する個人情報には以下の情報が含まれます。

              (1)  基本情報・利用情報

            ・au ID

            ・サービスのWEBサイトおよびアプリの閲覧・利用履歴 (画面表示・クリック・手続等)

            ・メールアドレス、その他サービスのWEBサイトおよびアプリ内でお客様が入力した情報等

            ・ウォレットアドレスに関する情報等

             (2)  位置情報

             (3)  外部から取得した情報

           ・サービスを実施するためにKDDI株式会社・株式会社HashPortau ペイメント株式会社・ auアセットマネジメント株式会社から取得した情報

          ・ユーザーがサービスを利用するにあたりソーシャルネットワーキングサービスやウォレット等の外部サービスとの連携を許可した場合、その許可の際にご同意いただいた内容に基づき当該外部サービスから取得した次の情報

ア 当該外部サービスでユーザーが利用するIDau IDを含む。)

au ID及びアのIDに紐づくユーザー情報(氏名、性別、住所、電話番号等)

ウ その他、当該外部サービスのプライバシー設定により、ユーザーが連携先に開示を認めた情報

           ・ユーザーがサービスを利用するにあたり実施される本人認証のために第三者から取得した情報

           ・Pontaポイントに関する情報 (保有ポイント数、付与実績等)

           ・その他第三者から適法に入手した情報等

            (4)  端末情報

          ・端末識別情報 (IMEIMEID)

            (5)  その他、お客さまから取得する情報

位置情報の利用にあたってはお客さまから個別の同意を取得することがあります。

個人情報保護法において「要配慮個人情報」と定められている情報を取得する場合には、別途、お客さまの同意を得た上で、当該情報を取得します。

 

5.     第三者との連携

5.1       当社は、個人情報保護法等の法令・ガイドライン等に基づき同意取得が不要とされている場合を除き、本ポリシーや各利用規約等に基づきお客さまからあらかじめ同意を取得し、同意いただいた内容に基づき個人情報の第三者提供を行うことがあります。

5.2       当社は、第三者に対して個人情報の取り扱いの全部または一部を委託する場合があります。この場合、当社は、当該情報を適正に取り扱うと認められるものを選定し、委託契約において、安全管理措置、秘密保持、再委託の条件、委託契約終了時の個人情報の返却等その他の個人情報の取り扱いに関する事項について適正に定め、必要かつ適切な監督を実施します。

5.3       当社は、外国にある第三者へ個人情報の提供を行う場合は、法令の定めに従い、同意の取得および情報提供等必要な措置を取ります。

5.4       当社は、第三者から受領する個人関連情報について、当社が保有する個人情報と照合、紐づけ、付加等を行い、「3. 利用目的」を達成するために利用する場合があります。なお、個人関連情報には、提供元の第三者にとっては、お客さまを特定することのできないcookie、広告識別子等のIDIPアドレス、位置情報、当社および第三者のサイトの閲覧履歴・広告閲覧履歴、その他インターネット利用時の行動に関する情報・当社および第三者が提供するアプリケーションやサービスの利用時の行動に関する情報、アンケートの回答に関する情報、趣味嗜好カテゴリや属性情報(性別、年齢、家族構成、職業、お住まいのエリア等が含まれます。)等のお客さまに関する各種情報が含まれます。

5.5       当社は、当社が保有する個人情報について、利用目的の達成に必要な範囲内においてその全部または一部を事業の共同運営先であるKDDI株式会社、株式会社HashPortau ペイメント株式会社、auアセットマネジメント株式会社およびその他の第三者に提供する場合があります。

5.6       上記のほか、当社は、当社が保有する個人情報を、個人を識別できない形(匿名加工情報または統計情報)に加工した上で、第三者への提供を行うことがあります。

 

6.     安全管理措置

当社は、個人情報へのアクセスの管理、個人情報の持出し手段の制限、外部からの不正なアクセスの防止のための措置その他の個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置(以下「安全管理措置」といいます。)を講じます。

6.1       基本方針

個人情報の適正な取扱いの確保について組織として取り組むために、本ポリシーを策定しています。

6.2       個人情報の取扱いにかかる規律の整備

個人情報の取扱方法、責任者・担当者およびその任務等について取扱規程を策定しています。

6.3       技術的・物理的安全管理措置

個人情報へのアクセスの管理(アクセス権限者の限定(異動・退職した社員のアカウントを直ちに無効にする等の措置を含みます。)、アクセス状況の監視体制(アクセスログの長期保存等)、パスワードの定期的変更、入退室管理等)を実施します。個人情報の持出し手段の制限(みだりに外部記録媒体へ記録することの禁止、社内と社外との間の電子メールの監視を社内規則等に規定した上で行うこと等)を実施します。

6.4       外部からの不正アクセスの防止のための措置(ファイアウォールの設置等)を実施します。

6.5       組織的安全管理措置

個人情報管理の責任者として、「情報セキュリティ責任者」を任命するとともに、個人情報の安全管理に関する従業者の責任と権限を明確に規定します。従業者(派遣従業員を含みます。)を監督するとともに、法や取扱規程に違反している事実またはかかる違反の兆候を把握した場合の責任者への報告連絡体制を整備します。また、定期的に内部監査部門による監査を実施のうえ、取扱規程に違反をした場合は、社内規程に基づき懲戒処分を含め厳正に対応を行います。安全管理に関する内部規程・マニュアルを定め、それらを従業者に遵守させるとともに、その遵守の状況についての適切な監査を実施します。

6.6       人的安全管理措置

個人情報の秘密保持に関する社内規程を設け従業員にこれを遵守させるほか、従業者に対して個人情報の安全管理に関する定期的な教育研修を実施します。

 

7.     個人情報・保有個人データの取扱いに関するお問い合わせ

当社の個人情報・保有個人データの取扱いに関するご質問・ご意見・苦情等は、下記にお問い合わせください。

 

〈受付時間〉10:00~18:30

〈メールでのお問い合わせ〉[email protected]

 

8.     保有個人データの開示・訂正等・利用停止等

当社では、開示対象個人情報のご本人またはその代理人からの利用目的の通知、開示、内容の訂正、追加または削除、利用の停止または消去および第三者への提供の停止、第三者提供記録の開示(以下「開示等」といいます。)のお求めを受けた場合、ご本人からのお求めであることを確認した後(代理人による申請の場合は代理権を確認した後)、後述する「不開示等の理由」に該当しない事項については、遅滞なくお求めに応じることとしています。 

8.1       受付方法

下記の必要書類をご用意のうえ、下記宛先までご郵送ください。

8.2       必要書類

ご本人による開示等のお求めの場合はa)およびb)、代理人(法定代理人、任意代理人)による開示等のお求めの場合はa)~d)の書類を添付してください。「利用目的の通知」の求め、「開示」、「第三者提供記録の開示」のご請求の場合で書面による回答をお求めでしたらe)も添付してください。

a)開示等請求書:書式自由。請求内容、氏名、住所、電話番号、au ID、メールアドレス、回答方法(書面・電磁的記録のいずれか)、「当社、KDDI株式会社および株式会社HashPortにおいて、本人確認のために氏名、au IDおよび電話番号等を連携することについて同意する」旨を必須記載事項とします。なお、上記の事項以外にも本人確認のために追加で情報の確認や他社との情報連携についての同意の取得をさせていただくことがございます。

b)本人確認書類:運転免許証、住民票、パスポートその他の公的機関が発行する書類のうちいずれか一つの写しとします。

c)代理権確認書類:

【法定代理人の場合】戸籍謄本等、法定代理権を確認できる書類の写し

【任意代理人の場合】委任状(本人の実印のあるもの)および本人の印鑑登録証明書(発行後3カ月以内のもの)

d)代理人の本人確認書類:運転免許証、住民票、パスポートその他の公的機関が発行する書類のうちいずれか一つの写しとします。

e)手数料:860円分の郵便切手(「利用目的の通知」の求め、「開示」、「第三者提供記録の開示」のご請求の場合で書面による回答をお求めのとき)

8.3       手数料

書面による回答をご希望の場合、「利用目的の通知」の求め、「開示」、「第三者提供記録の開示」のご請求については弊社所定の下記の手数料が必要です。

ご返送にかかる実費(郵送費)として、1回の申請につき860円分の郵便切手(定形郵便物110円+一般書留480円+本人限定受取270円)を他の必要書類とともにお送りください。

8.4       開示等のお求めの送付先

東京都港区高輪二丁目211THE LINKPILLAR 1 NORTH

au Coincheck Digital Assets株式会社

8.5       開示等のお求めに対する回答方法

お求めに応じ、以下のいずれかの方法によります。

1)開示等請求書に記載の住所宛の書面による回答

2)電磁的方法(メール送信に限ります。)による回答

8.6       開示等のお求めに関して取得した個人情報の利用目的

開示等のお求めに伴って取得した個人情報は、開示等を実施するために必要な範囲でのみ取り扱うこととさせていただきます。ご提出いただいた書類は返却いたしません。開示等のお求めに対する回答が終了した後、適切に管理、廃棄させていただきます。

8.7       不開示等の理由

次に定める場合は、不開示等とさせていただきます。不開示等を決定した場合は、その旨、理由を付記してご通知申し上げます。

1)開示等の請求者が開示対象個人情報のご本人または代理人であることが確認できない場合

2)必要書類に不備があった場合

3)開示等のお求めの対象が開示対象の個人情報・第三者提供記録に該当しない場合

4)個人情報保護法等の法令等に基づいて開示等を要しないとされている場合

 

9.     その他の公表事項

9.1       個人情報取扱事業者の名称および住所ならびに代表者の氏名

au Coincheck Digital Assets株式会社

(現高輪ビジネス企画1号株式会社、20267月改称予定)

東京都港区高輪二丁目211THE LINKPILLAR 1 NORTH

代表取締役社長 笠井道彦