1. データ管理者

お客様の個人データの処理について責任を負う事業者は以下のとおりです。

会社名: CODIXERA LIMITED

登録番号: 15712597

住所: Unit A, 82 James Carter Road, Mildenhall Industrial Estate, Suffolk, United Kingdom, IP28 7DE

メールアドレス: [email protected]

当社は、お客様の個人データがどのように、また何の目的で処理されるかを決定し、その保護に責任を負います。データの取り扱いについてご質問がある場合は、当社までお問い合わせください。

2. データ収集の方法

当社は以下の方法で個人データを収集します。

• 直接収集: アカウント作成時、お問い合わせ時、またはトップアップ・バンドルサービスのご利用時にお客様が提供するデータ。
• 自動収集: Cookieおよび類似のトラッキング技術を通じて収集されるデータ。
• 第三者からの情報: サービスプロバイダー、規制当局、または公開されている情報源から受け取るデータ。

3. 当社が処理する個人データの種類

当社は以下の種類の個人データを収集・処理する場合があります。

• 連絡先情報: 氏名、メールアドレス、電話番号、住所。
• アカウント情報: プロフィールID、パスワード、設定。
• 本人確認情報: 氏名、生年月日、本人確認書類(確認が必要な場合)。
• 法的データ: 法的義務(AML、KYC)を遵守するために必要な情報(該当する場合)。
• 取引データ: トップアップおよびバンドルの注文履歴、受取人の携帯電話番号、請求情報。
• お支払い情報: お支払いは、当社の認定決済代行業者であるFINTECH GLOBAL SOFTWARE LTDが処理します。当社はお客様のお支払いカード情報やその他の機密性の高い金融情報を収集、処理、保存することはありません。決済データは、PCI-DSS基準に準拠し、決済ゲートウェイによって直接収集・処理されます。
• コミュニケーション記録: サポートチームとのメール、チャット、通話記録。
• マーケティングデータ: マーケティングコミュニケーションおよびアンケートに関するお客様の設定。
• 技術データ: デバイス情報、IPアドレス、Cookie、利用統計データ。
• カスタマーサポート情報: お問い合わせおよびサポート対応の詳細。

4. 必須データと任意データ

一部のデータは、当社がトップアップおよびバンドルサービスを提供するために必須です(例:受取人の携帯電話番号や支払い情報)。その他のデータは任意であり、お客様のアカウントまたはブラウザの設定から管理いただけます。

5. 処理の法的根拠

当社は以下の法的根拠に基づき個人データを処理します。

アカウント管理: お客様がサービスにアクセスし利用できるよう、ユーザーアカウントを設定・管理するため。(法的根拠:契約の履行)

サービスの提供: お客様のニーズに沿って、ご要望のトップアップおよびバンドルサービスを効率的に提供するため。(法的根拠:契約の履行)

本人確認: お客様の本人確認を行い、不正行為や不正アクセスからアカウントを保護するため。(法的根拠:法的義務の遵守、正当な利益)

法令遵守: マネーロンダリング防止(AML)、テロ資金供与対策(CFT)、本人確認(KYC)など、該当する法令および規制を遵守するため。(法的根拠:法的義務の遵守、公共の利益に基づく職務の遂行)

注文の履行: お支払いの処理や受取人の携帯電話番号へのチャージ提供を含め、お客様のトップアップまたはバンドルの注文を処理・完了するため。(法的根拠:契約の履行)

取引管理: 取引の正確性、安全性、および適用基準への準拠を確保しながら、取引を管理・サポートするため。(法的根拠:契約の履行、正当な利益)

リスク管理: 当社サービスが円滑に運営され続けるよう、事業リスクを評価、監視、管理するため。(法的根拠:契約の履行、法的義務の遵守、正当な利益)

お客様とのコミュニケーション: お客様のアカウントに関するやり取り、サポートの提供、お問い合わせへの対応を行うため。(法的根拠:契約の履行、正当な利益)

マーケティング: お客様の同意を得た上で、マーケティングコミュニケーションやお客様に合わせたコンテンツを送付するため。(法的根拠:同意、正当な利益)

不正防止: 当社サービスとお客様のデータの両方を保護するため、不正行為やその他の違法行為を検知、防止、対応するため。(法的根拠:法的義務の遵守、正当な利益)

セキュリティ: 不正アクセスからシステムとデータを保護し、その完全性と機密性を維持するため。(法的根拠:契約の履行、法的義務の遵守、正当な利益)

技術サポート: 技術的な問題を診断・解決し、サービスの信頼性を維持するため。(法的根拠:契約の履行)

サービスの改善: お客様からのフィードバックや利用状況をもとに、サービスを開発・改善するため。(法的根拠:正当な利益)

紛争解決: 当社の法的権利を保護し、法的義務を果たしながら、法的請求や紛争を管理・解決するため。(法的根拠:契約の履行、法的義務の遵守、正当な利益)

6. データの共有

当社は、決済代行業者やモバイルトップアップ/リチャージプラットフォームのパートナーなど、サービス提供を支援するサービスプロバイダーとお客様のデータを共有する場合があります。当社はお客様の個人データを販売することはありません。データの共有は、法的要件および適切な保護措置に従って行われます。

7. 国際的なデータ移転

お客様のデータは、処理のためにUKまたはEU/EEA域外に移転される場合があります。その際は、標準契約条項(SCC)またはその他の承認された法的手段の利用など、適切な保護措置を講じます。

8. データの保存期間

個人データは、収集した目的の達成に必要な期間に限り保存します。例えば、法的義務に関連するデータは最長5年間、または法令で義務付けられている場合はそれ以上の期間保存されることがあります。

9. データセキュリティ

暗号化、安全なストレージ、アクセス制御、定期的なセキュリティ評価など、堅牢な技術的・組織的対策を講じてお客様のデータを保護しています。また、高いセキュリティ基準を維持する信頼できるプロバイダーとも連携しています。

10. データ主体としてのお客様の権利

お客様は、ご自身の個人データに関して以下の権利を有します。

• アクセス権: 当社が保有するお客様のデータの写しを請求する権利。
• 訂正権: 不正確なデータの訂正を求める権利。
• 消去権: 法的な例外を除き、データの削除を求める権利。
• 処理制限権: データの処理方法を制限する権利。
• 異議申立権: 正当な利益に基づく処理またはマーケティング目的の処理に異議を申し立てる権利。
• データポータビリティの権利: 機械可読形式でのデータ提供、および他のサービスへのデータ移転を求める権利。
• 同意撤回権: 該当する場合、データ処理に対する同意を撤回する権利。

これらの権利を行使される場合は、当社までご連絡ください。リクエストの処理に先立ち、本人確認をお願いする場合があります。

11. 自動化された意思決定およびプロファイリング

当社は、お客様に法的またはそれに準ずる重大な影響を及ぼす自動化された意思決定やプロファイリングを行っていません。

12. 苦情申立て

データの取り扱いについてご懸念がある場合は、まず直接当社までご連絡ください。当社の対応にご満足いただけない場合、関連する監督機関に苦情を申し立てることができます。イングランドおよびウェールズにおいては、情報コミッショナー事務局(ICO)がこれに該当します。

連絡先:

情報コミッショナー事務局(ICO)

ウェブサイト: ico.org.uk/global/contact-us/

データ保護に関する苦情申立て窓口: ico.org.uk/make-a-complaint/data-protection-complaints/

電話: +0303 123 1113

13. 本プライバシーポリシーの更新

当社は、データ処理方法や適用法令の変更を反映するため、本プライバシーポリシーを更新することがあります。最新版は常に当社ウェブサイトでご確認いただけるほか、重要な変更についてはお客様にお知らせいたします。定期的に本ポリシーをご確認いただくことをお勧めします。

14. 未成年者のデータ

当社のサービスは18歳未満の方を対象としていません。未成年者のデータを意図的に収集することはありません。誤って収集したことが判明した場合は、速やかに削除する措置を講じます。

15. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問がある場合は、以下までお問い合わせください [email protected].