プライバシー ポリシー

1. データ管理者

お客様の個人データの処理に責任を負う事業者は以下のとおりです:

会社名: CODIXERA LIMITED

登録番号: 15712597

所在地: Unit A, 82 James Carter Road, Mildenhall Industrial Estate, Suffolk, United Kingdom, IP28 7DE

メールアドレス: [email protected]

当社は、お客様の個人データがどのように、また何のために処理されるかを決定し、その保護に責任を負います。データの取り扱いについてご質問がある場合は、当社までお問い合わせください。

2. データ収集の方法

当社は以下の方法で個人データを収集します:

• 直接収集: アカウント作成時、お問い合わせ時、またはチャージ・バンドルサービスのご利用時にお客様が提供するデータ。
• 自動収集: Cookieおよび類似のトラッキング技術を通じて収集されるデータ。
• 第三者からの取得: サービスプロバイダー、規制当局、または公開情報源から受け取るデータ。

3. 当社が処理する個人データの分類

当社は以下の分類の個人データを収集・処理する場合があります:

• 連絡先情報: 氏名、メールアドレス、電話番号、住所。
• アカウント情報: プロフィールID、パスワード、設定情報。
• 本人確認情報: 本人確認が必要な場合の氏名、生年月日、身分証明書類。
• 法的情報: 該当する場合、法的義務(AML、KYC)を遵守するために必要な情報。
• 取引情報: チャージ・バンドルの注文履歴、受取人の携帯電話番号、請求情報。
• お支払い情報: お支払いは、当社が承認した決済代行会社であるFINTECH GLOBAL SOFTWARE LTDが処理します。当社は、お客様のお支払いカード情報やその他の機密性の高い金融情報を収集、処理、保存することはありません。決済データは、PCI-DSS基準に準拠し、決済ゲートウェイによって直接収集・処理されます。
• コミュニケーション記録: サポートチームとのメール、チャット、通話記録。
• マーケティングデータ: マーケティングコミュニケーションおよびアンケートに関するお客様のご希望。
• 技術データ: デバイス情報、IPアドレス、クッキー、利用統計。
• カスタマーサポート情報: お問い合わせおよびサポート対応の詳細。

4. 必須データと任意データ

一部のデータ(受取人の携帯電話番号やお支払い情報など)は、当社のチャージおよびバンドルサービスを提供するために必須です。それ以外のデータは任意であり、アカウントまたはブラウザの設定から管理いただけます。

5. 処理の法的根拠

当社は、以下の法的根拠に基づき個人データを処理します:

アカウント管理: お客様が当社サービスにアクセスし、ご利用いただけるよう、ユーザーアカウントの設定および管理を行うため。(法的根拠:契約の履行)

サービスの提供: お客様がご要望のチャージおよびバンドルサービスを、効率的かつニーズに沿った形で提供するため。(法的根拠:契約の履行)

本人確認: お客様の本人確認を行い、不正利用や不正アクセスからアカウントを保護し、安全性を確保するため。(法的根拠:法的義務の遵守、正当な利益)

法令遵守: マネーロンダリング防止(AML)、テロ資金供与対策(CFT)、本人確認(KYC)など、適用される関連法令および規制を遵守するため。(法的根拠:法的義務の遵守、公共の利益に関する業務の遂行)

注文処理: お支払いの処理や受取人の携帯電話番号へのチャージの実行など、チャージまたはバンドルのご注文を処理・完了するため。(法的根拠:契約の履行)

取引管理: 取引の正確性、安全性、および適用基準への準拠を確保しながら、取引を管理・サポートするため。(法的根拠:契約の履行、正当な利益)

リスク管理: 当社サービスが円滑に運営され続けるよう、事業リスクを評価、監視、管理するため。(法的根拠:契約の履行、法的義務の遵守、正当な利益)

お客様対応: アカウントに関するご案内、サポートの提供、お問い合わせへの対応を行うため。(法的根拠:契約の履行、正当な利益)

マーケティング: お客様の同意をいただいた場合に、マーケティング情報やカスタマイズされたコンテンツをお届けするため。(法的根拠:同意、正当な利益)

不正防止: 不正行為やその他の違法行為を検知、防止、対応し、当社サービスとお客様のデータの両方を保護するため。(法的根拠:法的義務の遵守、正当な利益)

セキュリティ: 不正アクセスから当社のシステムおよびデータを保護し、その完全性と機密性を維持するため。(法的根拠:契約の履行、法的義務の遵守、正当な利益)

テクニカルサポート: 技術的な問題を診断・解決し、当社サービスの信頼性を維持するため。(法的根拠:契約の履行)

サービスの改善: フィードバックや利用パターンに基づき、当社サービスを開発・改善するため。(法的根拠:正当な利益)

紛争解決: 法的請求や紛争を管理・解決し、当社の法的利益を保護するとともに、法的義務を果たすため。(法的根拠:契約の履行、法的義務の遵守、正当な利益)

6. データの共有

当社は、決済代行会社やモバイルチャージ/リチャージプラットフォームのパートナーなど、サービス提供を支援するサービスプロバイダーとデータを共有する場合があります。当社がお客様の個人データを販売することはありません。データの共有は、法的要件および適切な保護措置に従って行われます。

7. 国際データ移転

お客様のデータは、処理のために英国またはEU/EEA域外へ移転される場合があります。その際、標準契約条項(SCC)やその他の承認された法的手段の利用を含め、データを保護するための適切な措置を講じます。

8. データの保持

当社は、法令上、規制上、会計上および報告上の義務を考慮した上で、お客様の個人データを収集目的のために必要な期間のみ保持します。適用される保持期間が満了した後、お客様のデータは安全に削除または匿名化されます。

アカウントおよび本人確認データ（氏名、連絡先情報、生年月日、本人確認書類）は、AML/KYC に係る記録保持義務を満たすため、アカウントのご利用期間中およびアカウント閉鎖から5年間保持されます。法令によりこれより長い期間が求められる場合または調査が継続中の場合を除き、この期間の経過後に削除または匿名化されます。

受取先の携帯電話番号は、マネーロンダリング対策および紛争解決のための取引記録の一部として、該当取引の日から5年間保持され、その後匿名化されます。

ご注文および取引の記録（トップアップ・バンドルの履歴、請求情報）は、会計、税務およびマネーロンダリング対策の義務を満たすため、取引日から5年間保持されます。完了したご注文の明細は、完了から1か月の間はカスタマーアカウント内で表示・参照が可能です。この期間の経過後は保管され、アカウント画面には表示されなくなりますが、上記の期間にわたり当社の管理記録として引き続き保持されます。

連絡およびサポートの記録（当社サポートチームとのメール、チャット、通話記録）は、品質保証、紛争対応および苦情解決のため、最後のやり取りの日から3年間保持され、未解決の紛争または法的請求に関連しない限り、その後削除されます。

不正防止およびリスクに関する記録（フラグ、調査メモ、スクリーニング結果）は、AML/CFT および不正防止の義務を満たすため、当該記録の作成日から5年間、または継続中の調査もしくは管轄当局の要請により必要とされる場合はより長い期間保持されます。

マーケティングデータ（設定、同意の記録）は、お客様が同意を撤回するかマーケティングに異議を述べるまで、または2年間ご利用がない場合はそのいずれか早い時点まで保持されます。同意の撤回後、当社は基礎となるマーケティングデータを削除しますが、法令遵守を証明するために必要な場合には、撤回それ自体の記録を保持することがあります。

技術データ（デバイス情報、IP アドレス、クッキー、利用統計）は、当社のクッキーポリシーでより短い期間が定められていない限り、収集から12か月保持され、その後自動的に削除または匿名化されます。

個人データを含むバックアップの複製は、災害復旧の目的のみのため、基礎となるデータに適用される保持期間を超えてさらに90日間保持され、その後安全に削除または上書きされます。

データを直ちに削除できない場合（例えばバックアップのアーカイブ内に保管されている場合）、当社は削除が可能になるまで、当該データを以後の処理から安全に隔離します。

アカウントを閉鎖された場合、お客様の個人データは上記に定める期間に従って削除または匿名化されます。ただし、法令上の義務の遵守、紛争の解決または当社の契約の履行のため、より長く保持することが求められる場合を除きます。

9. データセキュリティ

当社は、暗号化、安全な保管、アクセス制御、定期的なセキュリティ評価など、堅牢な技術的・組織的対策を講じてお客様のデータを保護しています。また、高いセキュリティ基準を維持する信頼できるプロバイダーとも連携しています。

10. データ主体としてのお客様の権利

お客様は、ご自身の個人データに関して以下の権利を有します:

• アクセス権: 当社が保有するお客様のデータの写しを請求する権利。
• 訂正権: 不正確なデータの訂正を求める権利。
• 消去権: 法的な例外を除き、データの削除を求める権利。
• 処理制限権: データの処理方法を制限する権利。
• 異議申立権: 正当な利益に基づく処理やマーケティング目的の処理に異議を申し立てる権利。
• データポータビリティの権利: 機械可読な形式でデータの提供を求め、他のサービスへの移転を求める権利。
• 同意撤回権: 該当する場合、データ処理への同意を撤回する権利。

これらの権利を行使される場合は、当社までご連絡ください。ご請求内容を処理する前に、本人確認をお願いする場合があります。

11. 自動意思決定およびプロファイリング

当社は、お客様に法的またはそれに準じる重大な影響を及ぼす自動意思決定やプロファイリングを行っていません。

12. 苦情のお申し立て

当社によるデータの取り扱いについてご懸念がある場合は、直接当社までご連絡ください。当社の対応にご納得いただけない場合は、関連する監督機関に苦情を申し立てることができます。イングランドおよびウェールズにおいては、情報コミッショナー事務局(ICO)がこれに該当します。

連絡先情報:

情報コミッショナー事務局(ICO)

ウェブサイト: ico.org.uk/global/contact-us/

データ保護に関する苦情申立の窓口: ico.org.uk/make-a-complaint/data-protection-complaints/

電話番号: +0303 123 1113

13. 本プライバシーポリシーの更新

当社は、データ処理方法の変更や適用法令の改正を反映するため、本プライバシーポリシーを更新することがあります。最新版は常に当社ウェブサイトに掲載され、重要な変更がある場合はお客様にお知らせいたします。定期的に本ポリシーをご確認いただくことをお勧めします。

14. 未成年者のデータについて

当社のサービスは18歳未満の方を対象としていません。当社は未成年者のデータを故意に収集することはありません。誤って未成年者のデータを収集したことが判明した場合は、速やかに削除するための措置を講じます。

15. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問がございましたら、以下までお問い合わせください [email protected].