プライバシーポリシー

1. 情報を取り扱う主体

本ポリシーは Wholly Crypto の製品サイト、ソフトウェア配布、処理クレジットサービスを対象とし、セルフホストの加盟店環境に保存されるデータを説明します。プライバシーに関する質問や請求には、当社の お問い合わせフォーム または加盟店アカウントに案内されたサポート窓口をご利用ください。

各加盟店は独自の決済ページを運営し、顧客記録を管理します。当社ソフトウェアの利用で、顧客データに関するすべての責任が当社に移るわけではありません。注文、返金、加盟店による情報利用については、その加盟店にお問い合わせください。ホスティング、ネットワーク、その他の提供者には、独自の責任と通知がある場合があります。

2. 加盟店サーバー内の情報

アプリはコンソールアカウントとパスワードハッシュ、任意の暗号化済み認証アプリ用シークレットとハッシュ化済み使い切り復旧コード、セッション、権限、ストア・プロジェクト設定、請求書、公開アドレス、決済観測、コールバック配信履歴、監査記録、任意の顧客情報を保存します。フォームや連携から提供された場合、顧客情報にはメールアドレス、氏名、住所、会社、VAT 番号などが含まれます。

生成したウォレットの秘密情報と暗号化鍵は加盟店のインフラに残ります。平文のウォレットエクスポートには、極めて機密性の高い復元情報が含まれます。アクセス、バックアップ、保持、削除は加盟店が管理します。パスワードのハッシュ化やウォレットの暗号化によって、侵害済みのサーバーが安全になるわけではありません。

コンソールは認証セッション Cookie と、テーマや言語などの設定用ローカルストレージを使います。顧客の決済画面は、次回訪問時に利用可能な方法を事前選択できるよう、最後に選んだチェーンと資産をブラウザーのローカルストレージに保存します。この設定に請求書 ID、決済アドレス、金額、顧客情報は含まれません。サイトのブラウザーデータを消すと削除されます。セッションは早期終了されなければ7日後に失効します。初回管理者登録では、法的文書のバージョン、確認日時、言語をローカルに記録します。本ポリシーを読むことは、マーケティングや無関係な追跡への包括的同意ではありません。

3. 処理クレジットの情報

クレジットサービスは、インストール識別子と認証情報のフィンガープリント、観測したサーバーの公開 IP、申告ホスト名とサービスドメイン、アプリのバージョン、OS、アーキテクチャ、接続時刻を受け取ります。IP データベースからおおよその国を推定する場合があります。申告メタデータは不正確なことがあり、フィンガープリントはインストールの認証情報を示すもので、不変のハードウェア識別子ではありません。

不透明な請求書識別子、元の法定通貨額と通貨、承認・決済完了・取り消し情報、手数料、クレジット購入、決済参照、残高、監査履歴を受け取ります。課金、照合、サポート、安全性、不正防止に利用します。クレジット購入は独立したブロックチェーンプロバイダーで検証します。一度限りのウェルカム付与は、有効化されたインストールに関連付けて記録します。

任意の加盟店請求先情報には、氏名、請求用メールアドレス、会社、VAT・税番号、住所、国が含まれます。手数料とチャージの記録にはスナップショットを保持します。チャージ時に初めて入力した情報はデフォルトとしても保存されますが、その後の支払いごとの編集で既存のデフォルトは上書きされません。過去の支払いを変えずに「設定 → 手数料」でデフォルトを変更できます。

通常の課金メッセージは、次の情報を 送信しません ：加盟店ウォレットのシードや秘密鍵、顧客氏名、顧客住所やメールアドレス、任意の注文メタデータ、IPN／Webhook の署名シークレット。加盟店の請求先情報は顧客データとは別です。サポートに自発的に送られた情報は別に取り扱います。パスワード、鍵、リカバリーフレーズは送らないでください。

4. ウェブサイトとサービス提供者

製品サイトには広告トラッカーや解析スクリプトを追加していません。Cookie バーは「同意」または「拒否」の選択を、このブラウザーに最大180日保存します。どちらを選んでも任意の追跡は無効のままです。必要なセキュリティ保護は引き続き適用されます。 Cookie の選択を変更するか、ブラウザーのストレージを消去してください。ウェブサイトやダウンロード用サーバーは、配信、問題調査、安全性のため、IP アドレス、パス、時刻、応答ステータス、ブラウザー・クライアント情報を記録する場合があります。プレビューへのアクセスには HTTP Basic 認証を使う場合があります。

お問い合わせフォームでは、返信のため氏名、メールアドレス、件名、メッセージを取得します。メールには接続元 IP、お問い合わせページの言語とホスト名、ブラウザーの優先言語、申告されたブラウザー・OS・端末種別、取得可能なブラウザーのタイムゾーン、UTC 受信時刻、ランダムなメッセージ参照番号も含みます。ブラウザー情報は不正確な場合があり、あなたのパソコンのホスト名を示すものではありません。この情報は技術的な質問への回答やスパム判定に使い、永続的な端末フィンガープリントの作成や正確な位置情報の要求はしません。認証 Cookie、パスワード、Turnstile トークン、無関係なリクエストヘッダーをメールに含めることはありません。これらの情報は当社チームにメール送信され、サイトは別のメッセージデータベースを持ちません。メールのコピーや配信ログは、対応、問題調査、適用される保存義務のため残る場合があります。パスワード、秘密鍵、リカバリーフレーズは送らないでください。Cloudflare Turnstile が不正な送信を確認します。ブラウザーは Cloudflare と通信し、メッセージ受理前に当社サーバーが使い切り検証トークンとあなたの IP を検証サービスに送ります。ローカルの不正利用対策カウンターは IP の鍵付きハッシュを使い、2時間以内に失効します。メッセージ本文は保存しません。Cloudflare は製品サイトをプロキシして保護し、有効な機能に応じてセキュリティ Cookie を設定する場合があります。詳しくは同社の プライバシーポリシー と Cookie 情報をご確認ください。ホスティングとメールの提供者は、インフラと連絡業務に必要な情報を処理します。

設定されたブロックチェーンノードは、決済検出、残高確認、承認済み送金の配信クエリを受け取ります。公開アドレス、トランザクション、サーバー IP が伝わる場合があります。レートやトークンの提供者は市場データのクエリを受け取ります。製品サイトのトークンスナップショットとアイコンはローカルから配信し、ブラウザーがこれらの提供者に直接問い合わせることはありません。

ブロックチェーンの記録は公開され、無期限に複製される可能性があり、通常 Wholly Crypto が消去・訂正することはできません。アドレスは必ずしも匿名ではありません。他のウェブサイトには独自のポリシーがあります。

5. 目的、法的根拠、共有

サービス情報は、ダウンロードやアカウント機能の提供、クレジットと手数料の管理、決済照合、サポートへの回答、不正防止、インフラ保護、法的義務の履行に使います。適用法が法的根拠を要求する場合、契約の履行、個人の権利と均衡を取った安全な運用・不正防止の正当な利益、法的義務の遵守を、適切な根拠として用います。同意が必要な任意の処理では、別途同意を得る必要があります。

当社は個人情報を販売せず、このサイトで広告用プロフィールを作りません。アクセスは、これらの目的で必要な担当者と提供者に限定します。法律の要求、法的権利の保護、不正調査、または適切な保護と通知を伴う適法な事業譲渡のため、関連情報を開示する場合があります。非公開の課金・アカウント記録を製品サイトに掲載することはありません。

提供者があなたの国外で情報を処理する場合があります。適用法で求められる場合、適切な国際移転の仕組みと保護措置を使う必要があります。あなたの情報に関係する保護措置についてはお問い合わせください。本ポリシーは、公開ブロックチェーンの全参加者を当社が管理すると主張するものではありません。

6. 保持と安全性

サービス記録は、アカウント運営、決済照合、事故調査、紛争解決、適用される会計・法的義務の履行に合理的に必要な期間保持します。金融台帳と必要な監査証拠は、アカウント閉鎖後も残る場合があります。保持期間は記録の種類、適用法、未解決事項によって異なり、実装されていない自動削除期限を約束することはありません。

加盟店は自分のサーバーでの保持を決め、顧客情報を必要最小限にすべきです。ローカル削除でクレジットサービスの記録、独立したバックアップ、提供者のログ、ブロックチェーン履歴が消えるわけではありません。金銭記録の訂正では、履歴の上書きではなく新規記録が必要な場合があります。

アクセス制御、通信の暗号化、課金メッセージの署名、認証情報の分離は情報保護に役立ちますが、絶対の安全性は保証できません。運営者はバックアップを保護し、法律上必要な通知を含め、事故に対応する必要があります。

7. 選択と権利

取引や法的要件によって必要になる場合を除き、請求先情報は任意です。認証、課金、安全性に不可欠な情報は、それらのサービスを利用するために必要です。過去の支払いスナップショットを変更せず、コンソールで設定や請求先のデフォルトを編集できます。

適用法によっては、アクセス、訂正、削除、制限、データ移転、異議申立て、同意撤回、管轄のデータ保護機関への苦情申立てなどの権利があります。加盟店アカウントに案内されたサポート窓口に、アカウントを特定できる情報を添えて請求してください。パスワードや鍵は含めないでください。本人確認が必要な場合があります。法的保持義務や他者の権利によって請求が制限される場合があります。加盟店の顧客記録に関する請求は、その加盟店に直接行ってください。

本サービスは事業向けであり、子どもを対象としていません。本ポリシーの重要な変更は、必要に応じてウェブサイトまたはアプリで通知します。過去の確認は、新たに導入される無関係な目的への同意ではありません。