プライバシーポリシー

当社は、バウチャーを確認し、それを売却または購入する人物を確認し、正しい送金先に資金を送るために必要なものを収集します。本ページに書かれていることのうち、法的要件を装った営業上の都合は一つもなく、法的要件として説明されているもののうち、当社にとって任意であるものも一つもありません。

VoucherPay LLC は、1801 Peninsula Verde Dr を拠点として、米国から本サービスを運営しています。以下に述べる個人データをどのように、なぜ取り扱うかは、VoucherPay LLC が決定します。本ページに関するお問い合わせは [email protected] までお願いします。

本プラットフォームはローンチ前です。取引は有効化されておらず、決済されている注文はありません。本ポリシーは、サービスが開始されたときにお客様のデータをどのように取り扱うよう作られているかを説明するものであり、今日の時点では、当社がすでに保持しているもの、すなわちご登録いただいたアカウント、お寄せいただいたお問い合わせ、サポート宛にお書きいただいたメッセージに適用されます。

何を収集し、なぜ収集するのか

アカウントのデータ

電子メールアドレス、パスワード、そしてお住まいの国です。パスワードはハッシュとして保存されます。当社はそれを読むことができず、お忘れになった場合にお伝えすることもできません。

当社がこれらを保持するのは、アカウントを提供し、サインインしていただき、注文についてご連絡し、お住まいの地域で本サービスが利用可能かどうかを判断するためです。まったくサービスを提供していない国もあります。その理由は 制限国 に記載しています。

本人確認のデータ

当社が保有する本人確認データの範囲は、お客様の直近12か月の累計額によって決まります。EUR 1,000 未満であれば、当社が保有するのは申告による本人確認、すなわちお客様の氏名と居住国のみで、書類は保有しません。EUR 1,000 以上であれば、以後の支払いに先立ち完全な確認が適用されます。いずれの場合も氏名と居住国は保有します。どちらの段階も、制裁リストおよび重要な公的地位を有する者の一覧に照らしてスクリーニングされ、氏名の分からない者はスクリーニングできないからです。その理由は 本人確認を行う理由 に記載しています。

当社は、お客様の氏名、生年月日、居住地の住所、国籍、提示された本人確認書類の種類、その発行国および有効期限、書類の画像、そして確認の内容に応じて、その場で撮影されたお客様の写真および住所を証する書類を収集します。

当社は書類の番号を保存しません。書類を提示いただいた際、番号は、データベースとは別に保管された秘密の値と組み合わせて一方向のハッシュに変換されます。これにより、同じ書類が再び提示された場合にそれを認識できる一方で、番号そのものは保持しません。データベースの複製をそれ単独で入手しても、誰のパスポート番号や身分証明書番号も得られません。

書類の画像はウェブルートの外に保管されます。通常のファイルとして配信されることは決してなく、ウェブアドレスを推測して到達することもできません。画像は保存時に暗号化され、閲覧をすべて記録する経路を通じて、認証された職員にのみ配信されます。

当社がお客様の本人確認書類を保持するのは、法がそれを求めているからであって、それが当社にとって有用だからではありません。

取引のデータ

注文ごとに、バウチャーのブランド、その額面と通貨、5%の手数料、支払額、お客様が選ばれた決済方法、各段階のタイムスタンプ、発行会社への確認の電話の結果、そして関与した二名の職員の識別子です。注文の承認とその資金の実行は、二人の異なるオペレーターによって行われなければならないからです。

これは、規制当局、監査人または裁判所が当社に提出を求めることのできる記録です。また、後日お客様が注文について何が起きたのかをお尋ねになったときに、正直にお答えするための記録でもあります。

バウチャーコードと送金先

バウチャーコードは、当社に届いた瞬間に暗号化されます。それを読めるのはその注文を担当するオペレーターだけであり、読み取りはすべて監査ログに書き込まれ、注文が決済されるとコードは破棄されます。決済後に残るのは、あるブランドのある額面のコードを受け取り、確認したという事実であって、コードそのものではありません。

お客様の送金先、すなわちウォレットアドレス、銀行口座、PayPal のアドレスも、同じ理由で保存時に暗号化されます。これは、この種のシステムに侵入する者にとっての標的であり、それにふさわしく取り扱われます。

技術的なデータ

当社は、サインイン時および機微な操作の際に、お客様のブラウザが報告する IP アドレスとユーザーエージェントを記録します。機微な操作とは、パスワードの変更、送金先の追加または変更、本人確認書類の提出、注文の実行、および書類やコードへの職員のあらゆるアクセスです。

これは、アカウントの乗っ取りを検知する方法であり、ある指示がお客様から来たのか、お客様のパスワードを手にした別人から来たのかを見分ける方法であり、制裁および地理的スクリーニングのために、指示がどこから発せられたかを確定する方法です。

通信

サポートへのお問い合わせ、苦情、およびオペレーターが発行会社にバウチャーを確認する際に取る記録は、注文記録の一部を成し、それとともに保存されます。

当社が行わないこと

• 当社は、データブローカーからお客様に関するデータを購入せず、法が求めるスクリーニングを超えて、外部の情報源からお客様のプロファイルを補強することもしません。
• 当社は、広告トラッカーや、お客様をほかのサイトにわたって追跡する第三者の解析ツールを稼働させません。本サイトは、サインインの状態を維持するために必要なクッキーを設定しますが、広告を目的とするクッキーは設定しません。
• 当社は、個人データを販売せず、お客様のデータ、書類または通信をモデルの学習に用いません。
• 当社は、お客様に電子メールやチャットでバウチャーコードを送るようお願いすることはなく、むしろ決して送らないでいただきたいと考えています。すでにどなたかにコードを送ってしまわれた場合は、バウチャーコードを送ってしまった場合の対処 をお読みください。

誰が閲覧できるのか

アクセス権は役職の上下ではなく役割によって与えられ、その役割は狭く定められています。

• お客様の注文を担当するオペレーターは、バウチャーコード、注文の詳細、そして確認上必要な場合にはお客様の本人確認書類を見ます。
• 支払いを実行する二人目のオペレーターは、注文と承認を見ます。四つの目の原則は、一人の人間が承認と支払いの双方を行えないようにするために存在します。
• コンプライアンス責任者は、案件、スクリーニングでの一致または届出が必要とする場合に、本人確認および取引のデータを見ます。
• 少人数のエンジニアが、本番システムを稼働させ続けるためにそれに到達できます。そのアクセスも、ほかの全員と同じように記録されます。
• バウチャーの発行会社は、当社が確認の電話をかける際に、バウチャーの情報を伝えられます。発行会社にお客様の本人確認書類が送られることはありません。
• 銀行および決済事業者は、お客様に資金を送るために必要なものを受け取ります。銀行送金の場合、それにはお客様の氏名と口座情報が含まれます。
• 監査人、規制当局、法執行機関および裁判所は、適法な要求により当社が提供を義務付けられるものを受け取ります。

好奇心から本人確認書類やバウチャーコードを見る者はいません。閲覧はすべて、氏名の判明した職員と特定の注文に結び付けられます。

アクセスはすべて記録されます

本人確認書類が閲覧されるたび、またはバウチャーコードが復号されるたびに、システムは、誰が、いつ、どこから、どの注文についてそれを行ったかを記録します。これらのログは追記専用です。職員はそれを編集も削除もできず、ご請求があっても当社にもできません。

お客様は、ご自身の本人確認書類にいつアクセスがあったかの記録を当社にお求めになることができ、当社はそれを提供します。ただし 当社が行ったことをお伝えできない場合 に記載した唯一の例外があります。

お客様に関する判断は自動化されていません

スクリーニングのツールは、氏名、国または書類に印を付けることがあります。それらは何も決定しません。すべての印は人が確認し、すべての注文は人が承認し、資金は別の人が実行します。注文が拒否された場合、拒否したのは人であり、以下に述べる制約のもとで、その説明を人に求めることができます。

保存期間

本人確認、注文および通信の記録は、取引の完了または当社との関係の終了のいずれか遅い方から起算して、五年間保存されます。これは事業者に課されたマネーロンダリング防止上の義務であって、当社の選好ではありません。

その期間内において、バウチャーコードはお客様に有利な例外です。コードは、その注文が決済された時点で破棄されます。保持しても何の役にも立たず、リスクを生むだけだからです。

削除のご請求がそれを覆せない理由

消去の権利は、データが法的義務を果たすために保持されている場合には後退します。ご請求に応じてお客様の本人確認のファイルを削除してしまえば、当社は、行った支払いが本人確認済みの人物に対して行われたことを規制当局に示すことができなくなります。それこそが、この義務が防ごうとしている具体的な失敗です。

当社にできること、そしてご請求があれば行うことは次のとおりです。アカウントを閉鎖すること、必要不可欠でない連絡をやめること、不正確な内容を訂正すること、そして記録をその法的目的に限定し、通常の業務では用いられないようにすることです。それは、規制当局のためだけに保存され、ほかの何のためにも用いられません。保存期間が満了すれば、削除されます。

お客様の権利

上記の保存義務を前提として、お客様は当社に次のことをお求めになれます。

• 当社が保有するお客様の個人データの内容を確認し、その写しを提供すること
• 誤っている、または古くなっている内容を訂正すること
• 当社に保存の義務がないデータを削除すること
• お客様のデータの利用方法を制限すること、または特定の利用に異議を述べること
• お客様が当社に提供されたデータを、移転可能な形式で提供すること
• 当社が根拠としているのが法や契約ではなく同意である場合に、その同意を撤回すること

[email protected] までご連絡ください。お答えする前にお客様がどなたであるかを確認します。データ開示のご請求は、他人のアカウントを攻撃する有効な手段でもあり、当社としては、そこで誤るよりも煩わしいと思われる方を選びます。

所要期間は、お客様がお住まいの国の法と、調査すべき範囲の大きさによって定まります。当該法が期間を定めている場合には、それに従って対応します。定めていない場合には、確認と調査が許す限り速やかにお答えし、時間がかかっている場合にはその旨をお伝えします。

当社が行ったことをお伝えできない場合

ある取引またはアカウントについて疑わしい取引の届出が行われた場合、当社は、その存在をお客様にお伝えすることを法により禁じられることがあります。これは当社の裁量ではなく、苦情によって解除できるものでもありません。

その状況において当社は、届出がなされたことを認めも否定もせず、開示のご請求に対して、その旨を申し上げられないまま不完全な回答をすることがあります。当社は、その空白を埋めるために別の説明を作り上げることはしません。

これは正しく読んでいただきたいところです。この義務は、その種のすべての照会に適用されます。何ら追加の措置がとられずに終わり、誰に対しても何も認定されなかったものも含まれます。当社の沈黙は法が求めるものであり、お客様についての表明ではありません。

お客様のデータが置かれる場所

お客様のデータは、欧州連合内のフランスにおいて処理されます。本人確認書類とバウチャーコードは、当社が管理する保管領域に保持され、日常的な取扱いのために第三者の処理者に引き渡されることはありません。

一部の付随的なサービス、すなわちホスティング基盤や電子メールの配信は、限られたデータをフランスの外で処理することがあります。その場合、当社は契約上の保護措置と、当社自身と同等の水準のセキュリティを求め、当該サービスの機能に必要な最小限のデータのみを移転します。

これとは別に、義務または有効な法的要請がある場合には、データが米国の当局に、また適法な経路を通じて外国の当局に開示されることがあります。

データの保護方法

• お客様のブラウザと本サービスとの間のすべてについて、通信の暗号化。
• 本人確認書類、バウチャーコードおよび送金先についての、保存時の暗号化。
• 書類番号のハッシュ化に用いる秘密の値は、データベースとは別に保管されるため、複製が一つ盗まれただけでは足りません。
• 本人確認書類は、ウェブルートの外に保管され、認証され監査される経路を通じてのみ配信されます。
• 役割に基づくアクセス権により、オペレーターは自らが担当している注文には到達しますが、それ以外には到達しません。
• 注文の承認と資金の実行には、二人の異なるオペレーターを要します。
• 書類およびコードへのアクセスについての、追記専用の監査ログ。
• パスワードはハッシュ化して保存され、読み取り可能な形で保存されることはありません。
• サインイン時およびすべての機微な操作の際に記録される IP アドレスとユーザーエージェント。

完全に安全なシステムは存在せず、そうでないと主張するポリシーは、この一文よりも価値がありません。侵害がお客様のデータに及んだ場合、当社は法が求めるところに従ってお客様と関係当局にお知らせし、何が起きたのかを説明し、それについてどうすべきかをお伝えします。

年齢

本サービスは18歳未満の方はご利用になれません。アカウントの保有者が18歳未満であることが判明した場合、そのアカウントは閉鎖されます。すでに作成された記録は、引き続き保存義務の対象となります。

本ポリシーの変更

本ポリシーが変更された場合、改訂版が日付を付して本ページに公表されます。変更がお客様のデータの利用方法に重要な影響を及ぼす場合には、当社からご連絡します。変更は、それ以前の版のもとですでに処理されたデータに遡って適用されることはありません。

データの取扱いにご不満がある場合

まずは [email protected] までご連絡ください。多くはそこで直接解決できます。それで解決しない場合は、苦情処理手続 をご利用ください。これは、元の判断に関与していない者が審査します。お客様にはまた、当社またはお客様を管轄するデータ保護当局に苦情を申し立てる権利があり、当社の手続を先にご利用になっても、その権利が失われることはありません。

関連してお読みいただきたいもの。バウチャーの確認方法 および当社の セキュリティ のページです。