プライバシーポリシー

1.1 データ管理者.

CLEARCHAIN CORP.（以下「当社」、「当方」、「弊社」、「会社」または「データ管理者」）は、Business Corporations Act, SBC 2002, c. 57に基づき設立された会社（設立番号 BC1551271）であり、FINTRACにマネー・サービス・ビジネスとして登録され（MSB登録番号 C100001102）、登録事務所をUnit 100, 6060 Silver Dr, Burnaby, British Columbia, Canada, V5H 0H5に置き、8lends分散型クラウドレンディング・プラットフォーム（以下「プラットフォーム」）を運営し、プラットフォームおよびサービスに関連する個人データの収集、使用、保管および開示について責任を負うデータ管理者です。

1.2 データ保護へのコミットメント.

当社は、あなたのプライバシーを保護し、あなたの個人データが責任をもって、透明性のある方法で、かつ適用されるデータ保護の原則に従って取り扱われることを確保することにコミットしています。当社は、適用されるプライバシーの枠組みとして、Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5（以下「PIPEDA」）およびブリティッシュコロンビア州のPersonal Information Protection Act, SBC 2003, c. 63（以下「PIPA」）に服します。加えて、当社は、欧州連合の一般データ保護規則（以下「GDPR」）およびその他の主要な国際的データ保護の枠組みにより確立された基準と実質的に同等のデータ保護基準を自主的に採用します。これらのコミットメントは、あなたとの関係の契約条件として引き受けられ、一般利用規約に基づき執行可能です。

1.3 規制の枠組み.

当社のデータ保護慣行は、組織に対し個人情報の収集、使用、開示および保護に関する説明責任措置の実施を求めるPIPEDAおよびPIPAを遵守するように設計されています。加えて、登録されたマネー・サービス・ビジネスとして、当社は、顧客の特定、記録の保持、報告および継続的な監視に関する義務を課すProceeds of Crime (Money Laundering) and Terrorist Financing Act, S.C. 2000, c. 17（以下「PCMLTFA」）および随時改正されるProceeds of Crime (Money Laundering) and Terrorist Financing Regulations, SOR/2002-184（以下「AML/CFT規則」）に服します。該当する場合、個人データは、プライバシーおよびAML/KYCの両方の義務を履行するために収集され、保持されます。

1.4 規約との関係.

本プライバシーポリシーは、プラットフォームおよびサービスのあなたの利用を規律する当社の一般利用規約とともに読まれるべきものです。プラットフォームにアクセスし、またはこれを利用することにより、あなたは、本プライバシーポリシーを読み、理解したことを認めます。本ポリシーは、当社が個人データをどのように取り扱うかをあなたに知らせるものであり、それ自体が同意を構成するものではありません。取扱いに同意が必要な場合、その同意は別途取得されます。クッキーおよび類似技術については、プラットフォーム上のクッキー設定を通じて取得され、あなたはこれをいつでも変更し、または撤回することができます。本プライバシーポリシーにおいて使用されるが定義されていない大文字で始まる用語は、一般利用規約においてそれらに付与される意味を有します。

2.1 連絡先.

カナダの連邦法またはブリティッシュコロンビア州の州法に基づき法的に要求されるものではありませんが、当社は、当社のデータ保護慣行を監督し、プライバシーに関するすべての事項についてあなたの連絡窓口として機能するデータ保護責任者（以下「DPO」）を任命しています。DPOには、次の連絡先で連絡することができます。[email protected]。一般的なお問い合わせについては、次の連絡先にご連絡いただくこともできます。[email protected]。

2.2 データ保護に関する連絡先住所.

データ保護に関する連絡先住所は次のとおりです。CLEARCHAIN CORP., Unit 100, 6060 Silver Dr, Burnaby, British Columbia, Canada, V5H 0H5。

3.1 適用範囲.

本プライバシーポリシーは、以下に適用されます。

(a) 訪問者、登録ユーザー、投資家または借入人のいずれであるかを問わず、プラットフォームにアクセスし、またはこれを利用するすべての個人。

(b) プラットフォーム、モバイルアプリケーション、ウェブサイトおよび関連サービスを通じて収集される個人データ。

(c) 電子メール、電話、チャットおよびソーシャルメディアを含む、当社との通信を通じて収集される個人データ。

(d) 本人確認提供者およびMaclear AGを含む、当社のサービスに関連して第三者から受領する個人データ。

(e) 法人ユーザーの取締役、役員、実質的支配者および授権代表者に関する個人データ。

3.2 除外.

本プライバシーポリシーは、以下には適用されません。(a) プラットフォームにリンクされている、またはプラットフォームからアクセス可能な第三者のウェブサイト、アプリケーションまたはサービス。(b) 借入人がその事業活動に関連して処理する個人データ。または (c) いかなる個人も特定できないように匿名化または集約された情報。あなたが第三者に個人データを提供する前に、当該第三者のプライバシーポリシーを確認されることをお勧めします。

4.1 当社は、その具体的な項目が適用法および当社との関係の性質によって決定される、以下の区分の個人データを収集し、処理します。

4.1.1 本人確認データ：

完全な法的氏名（旧姓を含む）、生年月日、出生地、国籍および市民権、性別、政府発行の身分証明書（パスポート、国民身分証明書、運転免許証）、本人確認のための写真および生体認証データ、署名見本、ならびにAML/CFT規則に基づく顧客デューデリジェンスの目的のために要求されるその他の本人確認情報。

4.1.2 連絡先データ：

居住地住所、郵送先住所（異なる場合）、電子メールアドレス、電話番号、携帯電話番号、およびソーシャルメディアのハンドルまたは識別子（提供された場合）。

4.1.3 財務データ：

資金の出所、資産の出所、雇用状況、職業および雇用主の詳細、年収および純資産、銀行口座情報、暗号資産のウォレットアドレス、プラットフォーム上の取引履歴、投資の選好およびリスク許容度、納税者番号、ならびに顧客デューデリジェンスまたは税務報告の目的のために要求されるその他の財務情報。

4.1.4 法人データ：

法人ユーザーの場合：会社名、登録番号または設立番号、設立管轄区域、登録事務所住所および主たる事業所、設立文書（基本定款および付属定款）、会社の構造および所有関係図、取締役、役員、株主、実質的支配者および授権代表者の詳細、取締役会決議、良好存続証明書、ならびに顧客デューデリジェンスの目的のために要求されるその他の法人情報。

4.1.5 技術データ：

インターネット・プロトコル（IP）アドレス、ブラウザの種類、バージョンおよび設定、デバイスの識別子、種類およびオペレーティングシステム、タイムゾーン設定およびIPアドレスから導出される位置データ、ログインのタイムスタンプおよびセッションデータ、ページの応答時間、ならびにクッキー、ウェブビーコン、ピクセルタグおよび類似の技術を通じて収集される情報。

4.1.6 利用データ：

閲覧されたページおよび機能、ナビゲーション経路、投資活動および取引履歴、検索クエリ、クリックストリームデータ、ならびにエンゲージメント指標を含む、プラットフォームとのあなたの対話に関する情報。

当社は、ユーザーがプラットフォームとどのように対話するか（ページ遷移、クリック、スクロール操作、セッション内の操作およびユーザビリティ指標を含む）をより深く理解するため、行動分析およびセッションリプレイのツールを使用することがあります。

これらのツールは、ユーザー体験、プラットフォームのパフォーマンス、インターフェースのユーザビリティおよびサービス品質の向上に役立ちます。

支払情報、本人確認書類、パスワードその他の保護対象フィールドを含む機微情報は、技術的に可能な範囲で、記録においてマスキングされ、または記録から除外されます。

4.1.7 通信データ：

電子メール、チャットの記録、サポートチケット、電話通話の録音（開示された場合）、ならびに提出されたフィードバック、苦情またはアンケートを含む、当社との通信文および通信の記録。

4.1.8 規制データ：

United Nations Act、Special Economic Measures ActおよびJustice for Victims of Corrupt Foreign Officials Act (Sergei Magnitsky Law)に基づきカナダが維持する制裁リスト、ならびにその他の適用される制裁当局、重要な公的地位にある者（PEP）のデータベース、不利な報道および法執行機関のデータベースに対するスクリーニング結果を含む、マネーロンダリング防止、テロ資金供与対策および制裁遵守のために要求される情報、疑わしい活動の指標、ならびにFINTRACその他の規制当局もしくは法執行当局に提供され、またはこれらから受領した情報。

5.1 直接提供される情報.

当社は、あなたが以下を行う際に直接提供する個人データを収集します。(a) アカウントを作成し、またはプラットフォームに登録する場合。(b) 顧客デューデリジェンス確認を完了する場合。(c) 投資を行い、または取引を実施する場合。(d) カスタマーサポートに連絡し、または問い合わせを送信する場合。(e) マーケティング通信またはニュースレターを購読する場合。(f) アンケート、コンテストまたはプロモーションに参加する場合。(g) フィードバックまたは苦情を提供する場合。または (h) ソーシャルメディアを通じて当社と対話する場合。

5.2 自動的に収集される情報.

あなたがプラットフォームにアクセスし、またはこれを利用する際、当社は、クッキー、ウェブビーコン、ピクセルタグ、ソフトウェア開発キット（SDK）その他の類似技術を通じて、技術データおよび利用データを自動的に収集します。これには次のものが含まれます。(a) 端末情報（種類、モデル、オペレーティングシステム、固有識別子）、(b) ログデータ（アクセス日時、閲覧されたページ、IPアドレス、参照元URL）、(c) IPアドレスから推定される位置情報、および (d) プラットフォームの機能の利用に関する情報。プラットフォームの運営に厳密に必要とはいえない技術、およびそれらを設定する第三者のスクリプトは、あなたが該当するクッキーのカテゴリーを受け入れた後にのみ読み込まれます。詳細は第14条および第15条に記載します。ただし、第8.1.4条に記載するGoogleタグはこの例外です。

5.3 第三者からの情報.

当社は、以下の第三者の情報源から個人データを受領することがあります。

(a) あなたの身分証明書および生体認証データを検証する本人確認提供者（Sumsub）。

(b) 借入人のオンボーディングおよび担保の継続的監視に関連して支援を行うMaclear AG（独立したサービス提供者）。

(c) 制裁スクリーニングおよびPEPデータベースの提供者。

(d) 信用照会機関および不正防止機関。

(e) 会社登記簿、裁判記録および政府データベースを含む、公に利用可能な情報源。

(f) 調査または情報の要請に関連する規制当局および法執行当局。

5.4 ブロックチェーンデータ.

あなたがプラットフォームを通じてブロックチェーン・ネットワークと対話する際、ウォレットアドレスおよび取引の詳細を含む一定の情報が公開ブロックチェーン上に記録されます。この情報は、ブロックチェーンにアクセスできる者であれば誰でも閲覧可能であり、当社によって管理されるものではありません。当社は、コンプライアンスおよびサービス提供の目的で、公に利用可能なブロックチェーンデータをあなたのアカウントと関連付けることがあります。

6.1 当社は、以下の目的であなたの個人データを処理します。

6.1.1 サービスの提供および契約の履行：

あなたのアカウントの作成および管理、あなたの身元および適格性の検証、プラットフォームおよびサービスへのアクセスの提供、あなたの投資取引の処理および実行、投資リターンの分配およびローン返済の管理、カスタマーサポートの提供および問い合わせへの対応、サービス関連情報および通知の伝達、プラットフォームの維持および改善、ならびに一般利用規約に基づくあなたに対する当社の契約上の義務の履行のため。

6.1.2 法令および規制の遵守：

AML/CFT規則を遵守して顧客デューデリジェンスを実施し、あなたの身元を検証するため、カナダおよびその他の適用される制裁リストならびにPEPデータベースに対してスクリーニングを行うため、疑わしい活動について取引を監視し、PCMLTFAにより要求されるとおりFINTRACに疑わしい取引の報告を提出するため、AML/CFT規則に基づく記録保持要件を遵守するため、FINTRACへの報告義務を遵守するため、PCMLTFAおよびAML/CFT規則に基づき適用される場合にはFATF勧告16に基づく要件を含むトラベルルール要件を遵守するため、ならびに規制当局、法執行機関、裁判所および政府機関からの適法な要請に対応するため。

6.1.3 正当な事業上の利益：

プラットフォームのセキュリティ、完全性および可用性を保護するため、不正、セキュリティ侵害および禁止行為を検出、防止および調査するため、当社の一般利用規約を執行するため、利用パターンを分析し、当社のサービスを改善するため、新たな製品、機能およびサービスを開発するため、事業分析および調査を実施するため、リスクを管理するため、当社の法的権利を保護し、利用可能な救済を追求するため、ならびに合併、買収または再編等の企業取引を促進するため。

6.1.4 マーケティングおよび通信（同意に基づく）：

あなたが同意を提供した場合に、当社の製品、サービスおよびプロモーションに関するマーケティング通信を送信するため、ニュースレターおよびプラットフォームの更新情報を送信するため、あなたの体験およびコンテンツをパーソナライズするため、ならびにアンケートおよび市場調査を実施するため。

7.1 GDPR同等の基準への当社の自主的なコミットメントに従い、当社は、あなたの個人データを処理するために以下の法的根拠に依拠します。

(a) 同意： マーケティング通信の受領、または厳密に必要とはいえないクッキーの使用など、特定の目的のためにあなたの個人データを取り扱うことについて、あなたが明確、具体的、十分な情報に基づく、かつ曖昧でない同意を与えた場合。あなたは、第13条および第15条に記載されるとおり、いつでも同意を撤回することができます。

(b) 契約上の必要性： あなたのアカウント登録の処理またはあなたの投資取引の実行等、あなたとの契約（一般利用規約）を履行するため、または契約を締結する前にあなたの要請に応じて措置を講じるために処理が必要な場合。

(c) 法的義務： AML/CFT規則およびPCMLTFAに基づくAML/CFT要件、PIPEDAおよびPIPAに基づくプライバシー義務、ならびに当局からの適法な要請を含め、当社に適用される法的義務を遵守するために処理が必要な場合。

(d) 正当な利益： かかる利益があなたの基本的な権利および利益によって上回られない限り、当社または第三者の正当な利益のために処理が必要な場合。当社の正当な利益には、不正防止、セキュリティ、ネットワークおよび情報のセキュリティ、事業分析ならびに当社の権利の執行が含まれます。

7.2 正当な利益の評価.

正当な利益に依拠する場合、当社は、あなたの権利および利益が当社の正当な利益を上回らないことを確保するために比較衡量の評価を実施しています。あなたは、[email protected]に連絡することにより、当社の正当な利益の評価に関する情報を要求することができます。

8.1 当社は、以下の区分の受領者とあなたの個人データを共有することがあります。

8.1.1 オンボーディングおよび担保監視の支援：

借入人のオンボーディングおよび担保の継続的監視に関連して支援を行い、借入人の債務不履行が生じた場合に投資家を支援するMaclear AG（スイスで設立された独立したサービス提供者）。Maclear AGは、適用されるスイスのデータ保護法に従い、かつデータ処理契約に定められた契約上のデータ保護義務のもとで個人データを処理します。

8.1.2 サービス提供者：

適切な保護措置を含む書面によるデータ処理契約のもとで当社に代わって個人データを処理する第三者のサービス提供者。これには以下が含まれます。本人確認提供者（Sumsub）、クラウドホスティングおよびインフラストラクチャの提供者、決済処理およびバンキングのパートナー、カスタマーサポートおよび通信のプラットフォーム、弁護士、会計士、監査人およびコンサルタントを含む専門アドバイザー、ならびに技術およびソフトウェアの提供者。

8.1.3 分析、広告およびコミュニケーションのパートナー：

第8.1.4条に基づきあなたのブラウザが直接通信する第三者に加えて、当社は、当社自身のサーバーから、またはあなたが送信するフォームから直接、以下の受領者にデータを移転します。別段の記載がある場合を除き、あなたのクッキー設定はこれらの移転を左右しません。

(a) Customer.io（顧客コミュニケーション基盤）— メールアドレスの確認、ログインコード、パスワードの再設定など、第13.3条に記載するサービス上の連絡は、あなたのマーケティングに関する意思表示にかかわらずこの受領者を通じてあなたに送信され、また、あなたが当社のウェブサイトで送信するフォームの内容全体は、添付ファイルを含め、この受領者を経由して当社自身のメールボックスに届けられます。あなたがアカウントについてマーケティングに同意している場合、当社はさらに、あなたのメールアドレス、氏名、国、アカウントおよび本人確認の状態と本人確認の日付、当社の本人確認提供者があなたに割り当てた識別子、あなたを招待した利用者のメールアドレス、あなたが接続するウォレットアドレス、あなたの入金、投資、返済およびボーナスに関する集計情報および取引ごとの情報、あなたのマーケティングに関する意思表示とその日付、あなたが当社のウェブサイトで送信するフォームの氏名、電話番号、メッセージおよびキャンペーン（UTM）パラメータ、ならびにこれらが紐づくライフサイクルイベントを移転し、マーケティングコンテンツがこの受領者を通じてあなたに送信されます。あなたがその同意を撤回した場合、当社は、受領者があなたへの連絡を停止するよう、撤回そのものを送信します。

(b) Hyros（広告アトリビューション提供者）— あなたのメールアドレス、氏名およびIPアドレス、あなたが登録し、ウォレットを接続し、本人確認を完了したという事実、ならびに各投資についてその金額および日時（取引のハッシュを注文番号として使用します）。これらは、あなたが到達した広告キャンペーンに帰属させるためのものです。これらの移転は、あなたがアカウントについてマーケティングに同意している場合にのみ行われます。

(c) Google（分析および広告測定）— (i) Google AnalyticsのMeasurement Protocolを通じて、すべてのアカウントについて：あなたのブラウザが保持していた分析識別子（存在しない場合はあなたのアカウントから導出される識別子）、あなたのアカウントの内部識別子、あなたのメールアドレスおよび氏名の不可逆的な暗号学的ハッシュ、あなたの国、ならびにイベントの種類および日時 — あなたの登録とその方法、あなたの本人確認、ならびに各投資（その識別子、金額および通貨、ならびにプロジェクトの識別子および名称）。(ii) Google Adsのオフラインコンバージョン用インターフェースを通じて、あなたがGoogleの広告から到達し、かつあなたのブラウザが広告クリック識別子を保存した場合（これは、あなたが「マーケティング」クッキーを受け入れた場合にのみ行われます）に限り：当該クリック識別子、あなたのメールアドレスおよび氏名の不可逆的な暗号学的ハッシュ、あなたの国、平文のあなたの郵便番号、ならびにコンバージョンの種類、金額、通貨および日時（投資については取引のハッシュを注文番号として使用します）。あなたのクッキーに関する選択がアカウントに記録されている場合、その選択は同意シグナルとしてこれらの移転のそれぞれに付され、あなたが拒否した場合には(ii)に基づくコンバージョンは移転されません。アカウントに選択が記録されていない場合、移転は同意シグナルなしで行われます。

(d) TargetCircle（アフィリエイトネットワーク）— あなたのブラウザが保持していたアフィリエイトのクリック識別子、ならびにコンバージョンの種類、金額および通貨。直接あなたを識別するデータは移転されません。

(e) 当社のレビュー基盤 — ウェルカムボーナスまたはMaclearボーナスがあなたに付与されたとき、あなたの投資の元本が返済されたとき、およびあなたがクリプトレンディングから退出したときに当社があなたに送信するメールのブラインドコピーとして送信される、あなたのメールアドレス。これは、あなたがレビューの投稿を依頼されるようにするためのものです。これは、あなたがアカウントについてマーケティングに同意している場合にのみ行われます。

(f) 当社のエラー監視提供者 — 当社のサーバーおよびあなたのブラウザから送られる技術的なエラー報告。これには、あなたのアカウントの識別子、エラーが発生したページのアドレス、および当社のサーバー上のエラーについてはリクエスト元のIPアドレスが含まれることがあります。

(g) Telegram Messenger — 当社の内部チャンネルに送られる運用上の通知（アカウント識別子、ウォレットアドレスまたは取引ハッシュが含まれることがあります）、ならびにあなたが当社のウェブサイトで送信するフォームおよびそこに含まれる氏名、メールアドレス、電話番号、ウォレットアドレス、メッセージおよびキャンペーン（UTM）パラメータ。これらは当社の従業員に宛てたものであり、あなたに関する第三者への通知ではありません。

(h) amoCRM（顧客関係管理システム）、Cloudflare Workers上でホストされる中継サービスを経由 — あなたが当社のウェブサイトで連絡依頼フォームを送信した場合：あなたの氏名、電話番号およびメールアドレス、あなたへの連絡を希望する担当者の名前、あなたがフォームに入力したウェブサイト上の場所、ならびにキャンペーン（UTM）パラメータ。これらのデータは、フォームの送信時にあなたのブラウザから直接送信され、あなたの依頼への回答に使用され、あなたのクッキー設定には左右されません。

8.1.4 あなたのブラウザが直接通信する第三者：

一部のサービスはあなたのブラウザ上で実行されるため、あなたのIPアドレス、あなたが閲覧しているページのアドレス、および当該サービスが自ら設定する識別子を含むデータを、ブラウザから直接受領します。第14.2条に記載される「機能」「分析」「マーケティング」の各カテゴリーのサービスは、あなたがそのサービスの属するカテゴリーを受け入れた後にのみ読み込まれ、第15.2条に記載するクッキー設定において名称が表示されます。唯一の例外はGoogleタグです。当社がこれを同意モードで運用する場合、選択が行われる前にすべての訪問者について、すべてのカテゴリーを拒否に設定した状態で読み込まれ、その後あなたが行う選択はそのつどGoogleタグに伝えられます。それ以外の場合、Googleタグはあなたが「分析」クッキーを受け入れた後にのみ読み込まれます。厳密に必要なサービスは、それなしではプラットフォームを運営し、またはサポートすることができないため、あなたの選択にかかわらず読み込まれます。これには、当社の認証およびウォレット接続の提供者、本人確認のインターフェース、公開ブロックチェーンのノード、レビューの表示、ならびにエラー監視およびエラーの診断に用いるセッション記録が含まれ、当該記録ではページ上のすべてのテキストがマスクされ、画像およびメディアはブロックされます。

8.1.5 パートナー連携：

当社は、それぞれ当社が発行する鍵の保有者のみが利用できる、2つの限定的なインターフェースを運用しています。1つ目を通じて、鍵の保有者はウォレットアドレスにより利用者の状態を照会でき、当該ウォレットに関連するメールアドレス、登録日、本人確認の状態および投資総額を受領します。2つ目を通じて、鍵の保有者はウォレットアドレスによりアカウントの有無および投資総額を確認し、当該ウォレットに付与された報酬を照会し、当該ウォレットへの報酬の支払いを要求することができます。これらの鍵の保有者以外のいかなる者も、これらのインターフェースにアクセスすることはできません。

8.1.6 規制当局および法執行当局：

FINTRAC、法執行機関、裁判所および審判所、ならびに、適用法により要求される場合、適法な要請に応じて、または当社の権利、あなたの安全もしくは他者の安全を保護するために開示が必要であると当社が誠実に判断する場合における、その他の政府、規制または公的当局。

8.1.7 事業上の取引相手：

合併、買収、資金調達、資産の売却または類似の企業取引に関連して、あるいは支払不能、破産または財産保全管理の場合において、個人データは、デューデリジェンス手続の一環として、または事業資産として、見込みのあるまたは実際の取引相手、取得者または承継人に移転されることがあります。当社は、かかる受領者に対し、本プライバシーポリシーと整合する方法であなたの個人データを保護することを求めます。

8.2 保護措置.

当社が個人データを共有するすべての第三者は、データ処理契約または同等の取決めを通じて、以下を行うことを契約上義務付けられています。(a) 当社の文書化された指示に従ってのみ個人データを処理すること。(b) 適切な技術的および組織的なセキュリティ措置を実施すること。(c) 機密性を維持すること。(d) 当社の承認なく副処理者を利用しないこと。(e) データ主体の要求への対応において当社を支援すること。(f) 終了時に個人データを削除または返還すること。ならびに (g) 監査および検査に服すること。

9.1 移転先の管轄区域.

あなたの個人データは、以下を含むカナダ国外の国々に移転され、保管され、処理されることがあります。スイス（Maclear AGが所在する地）、デンマークおよびアイルランドを含む欧州経済領域、英国、第8.1.3条に名称を挙げた分析、広告、コミュニケーションおよびエラー監視の受領者の大半が所在する米国、ならびに当社のサービス提供者が事業を行うその他の管轄区域。

9.2 移転に関する保護措置.

GDPR同等の基準への当社の自主的なコミットメントに従い、当社が個人データを国際的に移転する場合、あなたの個人データが十分な水準の保護を受けることを確保するために、当社は以下を含む適切な保護措置を実施します。

(a) 欧州委員会により十分なデータ保護を提供すると認められた管轄区域（スイス等）への移転。

(b) その他の管轄区域への移転について、欧州委員会が承認した標準契約条項（SCC）の使用。

(c) 適用されるデータ保護法に基づき認められるその他の適法な移転メカニズム。

9.3 写し.

あなたは、[email protected]に連絡することにより、国際的なデータ移転について当社が実施した保護措置の写しを要求することができます。

10.1 セキュリティ・プログラム.

当社は、PIPEDAおよびPIPAと整合し、かつAML/CFT規則の記録保持および機密性の要件を考慮して、あなたの個人データを不正なもしくは違法な処理、偶発的な損失、破壊または損傷から保護するように設計された、適切な技術的および組織的措置を伴う包括的な情報セキュリティ・プログラムを実施しています。

10.2 技術的保護措置.

当社の技術的セキュリティ措置には以下が含まれます。Transport Layer Security（TLS）を用いた転送中の個人データの暗号化、および業界標準のAES-256暗号化を用いた保存時の暗号化、アカウントへのアクセスおよび管理システムのための多要素認証、ファイアウォールによる保護、侵入検知システムおよび侵入防止システム、ネットワークのセグメンテーションおよびアクセス制御、定期的な脆弱性評価および侵入テスト、認知された提供者（Certik、Cyberscope）によるスマートコントラクトのセキュリティ監査、安全なソフトウェア開発の慣行、継続的なセキュリティの監視およびログ記録、ならびに冗長システムおよび災害復旧機能。

10.3 組織的保護措置.

当社の組織的セキュリティ措置には以下が含まれます。厳格な必要知得（need-to-know）の原則に基づき職員の個人データへのアクセスを制限する役割ベースのアクセス制御、すべての従業員、請負業者およびサービス提供者との機密保持契約、個人データにアクセスする職員の身元調査、データ保護、セキュリティ意識およびAML/CFT要件に関する職員の定期的な研修、文書化されたセキュリティ方針および手続、インシデント対応および侵害通知の手続、事業継続および災害復旧の計画、ならびに定期的な内部および外部のセキュリティ監査。

10.4 セキュリティの限界.

当社は堅牢なセキュリティ措置を採用していますが、インターネットを介した送信の方法または電子的保存の方法は完全に安全なものではありません。当社は、あなたの個人データの絶対的な安全性を保証することはできません。あなたの権利および自由に対するリスクを生じさせるおそれのある個人データ侵害が発生した場合、当社は、当社の侵害通知手続および適用法に従い、不当な遅滞なくあなたおよび関連当局に通知します。

11.1 保持の原則.

当社は、個人データを、それが収集された目的を達成するため、当社の法的義務を遵守するため、紛争を解決するため、および当社の合意を執行するために必要な期間に限り保持します。

11.2 保持スケジュール.

以下の保持期間が適用されます。

(a) アカウントおよび取引データ： あなたのアカウント関係の期間中、およびAML/CFT規則により要求されるとおり、取引関係が終了する日または最後の取引が完了する日から5年間。

(b) 顧客デューデリジェンスの記録： AML/CFT規則により要求されるとおり、取引関係が終了する日または随時取引が完了する日から少なくとも5年間。

(c) 取引の記録： AML/CFT規則により要求されるとおり、取引の日から少なくとも5年間。

(d) 通信の記録： 通信の日から3年間、または継続中の事項のために必要な場合にはそれ以上の期間。

(e) マーケティングの選好： あなたが同意を撤回し、またはマーケティング通信の購読を解除するまで。

(f) 技術データおよび利用データ： 収集から2年間、またはセキュリティもしくは不正調査の目的のために必要な場合にはそれ以上の期間。

11.3 延長された保持.

個人データは、以下の場合にはより長い期間保持されることがあります。(a) 適用法により要求される場合。(b) 法的請求の確立、行使または防御のために必要な場合。(c) 継続中の規制上の調査または監査のために要求される場合。(d) 匿名化によっては達成できない正当な事業目的のために必要な場合。または (e) 実際のもしくは予期される訴訟に関連する法的保持（リーガルホールド）の対象となる場合。

11.4 廃棄.

適用される保持期間の満了時に、個人データは、再構成または再識別を防止する方法を用いて安全に削除され、または不可逆的に匿名化されます。

12.1 GDPR同等の基準への当社の自主的なコミットメントに従い、あなたは、あなたの個人データに関して以下の権利を有します。

12.1.1 アクセス権：

あなたは、当社があなたの個人データを処理しているか否かの確認を得る権利、および処理している場合には、当社がそれをどのように処理しているかに関する一定の補足情報とともにあなたの個人データにアクセスする権利を有します。これにより、あなたは、当社が保有するあなたに関する個人データの写しを受領し、当社がそれを適法に処理していることを検証することができます。

12.1.2 訂正権：

あなたは、当社が保有するあなたに関する個人データであって、不正確、古いまたは不完全なものの訂正を要求する権利を有します。これにより、あなたは、不完全または不正確なデータを訂正させることができますが、当社は、あなたが提供する新たなデータの正確性を検証する必要がある場合があります。

12.1.3 消去権：

あなたは、以下を含む一定の状況において、あなたの個人データの削除を要求する権利を有します。データが収集された目的のためにもはや必要でない場合、あなたが（処理が同意に基づいていた場合に）同意を撤回した場合、あなたが処理に異議を唱え、優先する正当な根拠が存在しない場合、データが違法に処理された場合、または消去が法的義務を遵守するために要求される場合。この権利は、第12.3条に定める例外および制限に服します。

12.1.4 制限権：

あなたは、以下を含む一定の状況において、当社があなたの個人データの処理を制限することを要求する権利を有します。あなたがデータの正確性に異議を唱える場合、処理が違法であるが、あなたが消去を望まない場合、当社がもはやデータを必要としないが、あなたが法的請求のためにそれを必要とする場合、またはあなたが正当な根拠の検証を待つ間、処理に異議を唱えた場合。

12.1.5 データポータビリティ権：

あなたは、以下の場合に、あなたが当社に提供した個人データを、構造化され、一般に使用され、機械可読な形式（CSVまたはJSON等）で受領し、当該データを妨げられることなく別の管理者に移転する権利を有します。処理があなたの同意または契約に基づく場合、および処理が自動化された手段によって行われる場合。この権利は、公共の利益において行われる職務の遂行または公的権限の行使のために必要な処理には適用されません。

12.1.6 異議権：

あなたは、当社が処理の法的根拠として正当な利益に依拠している場合、あなたの個人データの処理に異議を唱える権利を有します。異議を受領した場合、当社は、あなたの利益、権利および自由を上回る、処理のためのやむを得ない正当な根拠を証明できる場合、または処理が法的請求の確立、行使もしくは防御のために必要な場合を除き、処理を停止します。あなたは、いつでも、ダイレクトマーケティングの目的のための処理に異議を唱える絶対的な権利を有します。

12.1.7 同意撤回権：

処理があなたの同意に基づく場合、あなたは、いつでもその同意を撤回する権利を有します。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を及ぼしません。

12.1.8 自動化された意思決定に関する権利：

あなたは、プロファイリングを含む、あなたに法的効果を生じさせ、または同様に重大な影響を及ぼす、専ら自動化された処理に基づく決定に服さない権利を有します。ただし、当該決定が、契約の締結もしくは履行のために必要な場合、法律により承認されている場合、またはあなたの明示的な同意に基づく場合を除きます。当社は、現在、法的効果または同様に重大な効果を生じさせる、専ら自動化された処理に基づく決定を行っていません。

12.2 あなたの権利の行使.

これらの権利のいずれかを行使するには、[email protected]に書面による要求を提出してください。当社は、受領後30日以内、または複雑な要求について必要となり得るより長い期間内にあなたの要求に対応し、延長がある場合にはこれをあなたに通知します。当社は、あなたの要求を処理する前に、あなたの身元を検証するために追加情報を要求することがあります。要求が明らかに根拠を欠く、過剰または反復的である場合を除き、あなたの権利の行使に対して料金は課されませんが、かかる場合には、当社は合理的な管理手数料を課し、または要求に応じることを拒否することがあります。

12.3 制限.

これらの権利は絶対的なものではなく、適用法により、または当社が優先する正当な利益を有する場合に制限され得ることにご留意ください。特に、(a) 当社はAML/CFT規則により顧客デューデリジェンスおよび取引の記録を少なくとも5年間保持することを求められており、消去の要求はこの法的義務を上回ることはできません。(b) 当社は、疑わしい取引の報告その他の規制上の通信の存在を開示することを禁じられている場合があります。(c) 当社は、法的請求の確立、行使または防御のために必要なデータを保持することがあります。ならびに (d) 当社は、不正から保護するため、または継続中の規制上の義務を遵守するために必要なデータを保持することがあります。

13.1 マーケティングの同意.

当社は、あなたがかかる通信の受領を選択した場合、または適用法により許可される場合に限り、あなたにマーケティング通信を送信します。

13.2 オプトアウト.

あなたは、以下により、いつでもマーケティング通信の受領をオプトアウトすることができます。(a) いずれかのマーケティングメールの「購読解除」リンクをクリックすること。(b) アカウント設定において通信の選好を調整すること。または (c) [email protected]において当社に連絡すること。当社は、あなたのオプトアウトの要求を不当な遅滞なく処理します。

13.3 サービスに関する通信.

マーケティング通信をオプトアウトした場合であっても、当社は、取引の確認、セキュリティ警告、方針の更新その他の重要な通知を含む、あなたのアカウントの運用に必要なサービス関連の通信を引き続き送信することにご留意ください。

14.1 クッキーの使用.

プラットフォームは、あなたの体験を向上させ、利用を分析し、機能を提供し、および本セクションに記載されるその他の目的のために、クッキーおよび類似のトラッキング技術を使用します。

14.2 クッキーのカテゴリー.

当社は4つのカテゴリーのクッキーを使用します。これらは、プラットフォームのクッキー設定においてあなたに提示されるものと、同じ名称の同じ4つのカテゴリーです。

(a) 必須： 安全なログイン、セッション管理、セキュリティ、負荷分散、言語の記憶、あなたの同意の選択それ自体の記録、レビューの表示、ならびにエラー監視およびエラーの診断に用いるセッション記録など、プラットフォームを運営し、サポートするために必要です。当該記録ではページ上のすべてのテキストがマスクされ、画像およびメディアはブロックされます。これらは無効にすることはできません。

(b) 機能： 第三者の協力により提供される追加機能、すなわちサポートチャットを有効にします。

(c) 分析： 訪問者がプラットフォームとどのように関わっているか（訪問者数、開かれたページ、流入元）を把握するために使用され、第4.1.6条に記載される行動分析およびセッションリプレイのツールを含みます。

(d) マーケティング： 当社の広告キャンペーンの効果を測定し、あなたに関連性のある広告を配信するために使用され、第8.1.3条に名称を挙げた受領者に移転される広告識別子を含みます。

14.3 クッキーの管理.

あなたは、プラットフォームの各ページのフッターにある「Cookie設定」のリンクから、いつでも自らの選択を確認し、変更することができます。このリンクは、初回訪問時に表示されたものと同じ設定を再度開きます。当該選択がどのように適用されるか、また撤回した場合に何が起こるかは、第15条に記載します。さらに、ブラウザの設定からクッキーを拒否し、または削除することもできますが、それによって当社に選択が伝わることはなく、必須のクッキーを拒否した場合、プラットフォームの一部の機能を利用できなくなることがあります。

15.1 同意が対象とする範囲.

同意は、第14条に記載されるクッキーおよびトラッキング技術のうち厳密に必要とはいえないもの、ならびにこれとは別に、第13条に記載されるマーケティング通信を対象とします。第7条に基づく他の法的根拠による取扱い（あなたとの契約の履行、マネー・ローンダリング防止その他の法令上の義務の遵守、および当社の正当な利益）は、あなたの同意に依拠するものではなく、本条に記載される選択の影響を受けません。

15.2 選択を行う場所.

当社は、厳密に必要とはいえないサービス（第8.1.4条に記載するGoogleタグを除きます。）が読み込まれる前に、初回訪問時にあなたのクッキーに関する選択を確認します。同じ設定は、各ページのフッターにある「Cookie設定」のリンクからいつでも再度開くことができます。マーケティング通信に関するあなたの意思表示は、これとは別に、アカウント設定および各マーケティングメールの配信停止リンクにおいて管理されます。

15.3 ログイン前.

ログイン前に行った選択は、その選択を行ったブラウザのクッキーに保存され、当該ブラウザに適用されます。この選択は8lends.ioドメイン上の当社のウェブサイト間で共有されるため、いずれか一つで行った選択は、同じブラウザにおいて他のウェブサイトにも適用されます。他のブラウザや他の端末には引き継がれず、そこでは改めて確認が行われます。

15.4 ログイン後.

ログインすると、あなたの選択はアカウントに記録され、以後はアカウントが基準となります。すなわち、同じ選択が、あなたがログインしているすべてのブラウザおよび端末に適用され、ある場所で行った変更は、他の場所では次にページが読み込まれた時点で適用されます。あなたのブラウザにアカウントの選択より新しい選択が保存されている場合、またはアカウントに選択が記録されていない場合は、より新しい選択が維持されます。ログアウトすると、そのブラウザに保存されている選択が再び適用されます。

15.5 同意の撤回.

あるカテゴリーについて同意を撤回すると、当社は、当社のサーバーからの移転のうち当該カテゴリーに依拠するものを停止し、当該カテゴリーのために当社自身があなたのブラウザに保存している広告識別子および分析識別子は削除されます。第8.1.3条(c)(i)に記載する分析イベントは、あなたの拒否を同意シグナルとして付したうえで引き続き送信されます。第三者のサービスが自ら設定したクッキーは、有効期限が切れるか、あなたがブラウザの設定から削除するまで、あなたのブラウザに残ります。撤回前にすでに読み込まれていたスクリプトは、ページが再読み込みされるまで動作を続け、その間、セッションの記録を含め、データの収集を続けることがあります。その時点で開いている他のタブについても同様であり、それらのタブでは再読み込みされて初めて新しい選択が適用されます。受領者がそのためのシグナルに対応している場合、撤回は当該受領者に伝えられます。Googleについては第8.1.3条(c)に記載する同意シグナルにより、Customer.ioについては、あなたへの連絡を停止するよう撤回そのものが送信されます。撤回は、撤回前にあなたの同意に基づいて行われた取扱いの適法性に影響しません。

15.6 同意の記録.

当社は、あなたがログインした状態で行った選択を、当社のサーバーがそれを受信した時刻とともに記録し、ある時点におけるあなたの同意の状態を確認できるようにしています。ログインせずに行った選択は、あなたのブラウザにのみ保存されます。あなたは、第12.1.1条に基づき、これらの記録の写しを請求することができます。

16.1 年齢制限.

プラットフォームおよびサービスは、18歳未満の個人を対象としておらず、当社は当該個人から故意に個人データを収集しません。プラットフォームを利用するには、18歳以上でなければなりません。

16.2 削除.

当社が、親の同意の確認その他の適法な根拠なく18歳未満の子どもから個人データを収集したことを認識した場合、当社は、当該情報を速やかに削除するための措置を講じます。

16.3 報告.

当社が18歳未満の子どもから個人データを収集した可能性があると考える場合は、[email protected]において直ちに当社にご連絡ください。

17.1 改訂.

当社は、当社の慣行、技術、法的要件その他の要因の変更を反映するため、本プライバシーポリシーを随時更新することがあります。本プライバシーポリシーの冒頭にある「効力発生日」は、最後に改訂された時期を示します。

17.2 通知.

当社は、変更の効力発生日の少なくとも14日前に、あなたのアカウントに関連付けられたアドレスへの電子メールおよび／またはプラットフォーム上の目立つ通知の掲示により、重要な変更をあなたに通知します。重要な変更には、収集される個人データの区分、処理の目的、第三者の受領者、国際的な移転またはあなたの権利の変更が含まれます。

17.3 承諾.

当社は、本プライバシーポリシーの重要な変更についてあなたに通知します。プラットフォームの利用を継続することは、同意を必要とする取扱いへの同意を構成しません。変更が同意に基づく取扱いに影響する場合、当社は改めてあなたの同意を求めます。

18.1 本プライバシーポリシーまたは当社のデータ処理慣行についてご質問、ご意見、ご懸念または苦情がある場合は、以下の窓口を通じて当社にご連絡ください。

CLEARCHAIN CORP.

Unit 100, 6060 Silver Dr, Burnaby, British Columbia,

Canada, V5H 0H5

一般的なお問い合わせ: [email protected]

データ保護責任者: [email protected]

Telegramサポート: https://t.me/eightlends?direct

18.2 対応時間.

当社は、プライバシーに関するすべてのお問い合わせに、受領後30日以内に対応するよう努めます。対応に追加の時間を要する場合は、予想される時間枠をあなたに通知します。