プライバシーポリシー

    最終更新:8/7/2026

    プライバシーへの取り組み

    DefiPOSは最小限のデータ収集データ共有ゼロの原則に基づいて構築されています。当社がお客様の情報を第三者に販売、貸与、共有することはありません。データはお客様のもとにとどまります。

    収集する情報(最小限)

    アカウント情報

    メールアドレスのみ。アカウントの復旧と認証に必要です。氏名も電話番号も本人確認も不要です。

    Google OAuthで登録した場合、Googleから受け取るのはメールアドレスのみです。

    ウォレットアドレス

    支払いのルーティングに使用する暗号資産のウォレットアドレスです。暗号化して保存され、顧客の支払いをお客様のウォレットに届けるためだけに使用されます。

    当社が秘密鍵や資金にアクセスすることは一切ありません。支払いはお客様のアドレスに直接届きます。

    任意の取引履歴

    取引記録は任意で設定可能です。設定で取引ログを完全に無効にできます。

    無効にした場合、当社はブロックチェーン検証によって支払いを確認し、記録を直ちに破棄します。オンチェーンのデータのみが残ります。

    収集しない情報

    • ✗ 個人識別情報なし(氏名、住所、電話番号)
    • ✗ KYC(本人確認)なし
    • ✗ 政府発行の身分証明書なし
    • ✗ 支払いカード情報なし
    • ✗ 閲覧履歴や行動トラッキングなし
    • ✗ デバイスフィンガープリンティングなし
    • ✗ 分析・マーケティングCookieなし

    IPアドレスの取り扱い

    当社はIPアドレスをユーザーアカウントに紐付けません。サーバーレベルのアクセスログはDDoS対策とセキュリティ監視のみに使用され、7日ごとに自動削除されます。IPアドレスがアプリケーションデータベースに保存されることはありません。

    情報の利用方法

    収集した最小限のデータは、以下の目的にのみ使用されます:

    • 認証:ログインとアカウント復旧のためのメールアドレス
    • 支払いルーティング:顧客の支払いを届けるためのウォレットアドレス
    • 任意の記録保存:取引履歴(お客様が有効にした場合)
    • サービス連絡:重要なセキュリティ更新のみ(マーケティングなし)

    データ共有ゼロポリシー

    当社はお客様のデータを誰にも共有、販売、貸与、開示しません。

    • ✓ 第三者の分析サービスなし
    • ✓ 広告ネットワークなし
    • ✓ データブローカーなし
    • ✓ マーケティングパートナーなし
    • ✓ 政府機関なし(有効な裁判所命令により法的に強制される場合を除く)

    ノンカストディアル設計

    DefiPOSはノンカストディアルの決済モニターとして動作します。これは以下を意味します:

    • 当社がお客様の暗号資産を保有、支配、またはアクセスすることは一切ありません
    • 支払いは顧客のウォレットからお客様のウォレットアドレスへ直接送られます
    • 当社は取引を凍結、取り消し、没収することはできません
    • 秘密鍵は常にお客様のみが保有します
    • ブロックチェーンの検証は当社のサーバーから独立して行われます

    第三者のブロックチェーンインフラ

    DefiPOSは、暗号資産取引の監視と検証のために、第三者のブロックチェーンRPCプロバイダー(NowNodes、TronGrid、およびパブリックノード)を利用しています。

    重要な注記

    当社がブロックチェーンRPCプロバイダーとお客様のアカウントデータを共有することはありませんが、これらのノードは通常のブロックチェーン運用の一環として、公開されたオンチェーンのやり取りを見ることができます。

    • • RPCノードはウォレットアドレスと取引金額を観察できます(公開ブロックチェーンデータ)
    • • 当社がメールアドレス、事業者名、その他の識別情報をこれらのプロバイダーに送信することはありません
    • • ブロックチェーンのデータは本質的に公開されており、ノードを運用する誰もが閲覧できます
    • • 単一のプロバイダーへの依存を避けるため、複数のプロバイダーを利用しています

    データの保持

    アカウントデータ

    メールアドレスとウォレットアドレスは、アカウントが有効な間保持されます。アカウントはいつでも削除でき、これらのデータは完全に削除されます。

    取引履歴(任意)

    有効にした場合、取引記録はお使いのブラウザと当社のサーバーに保存されます。この機能はいつでも無効にでき、個々の記録もいつでも削除できます。無効にした場合、取引履歴は一切保持されません。

    セッションデータ

    一時的なセッショントークンは、ログアウト時または30日間の未使用後に削除されます。

    データセキュリティ

    • 転送中のすべてのデータをTLS 1.3で暗号化
    • 保存データをAES-256で暗号化
    • ウォレットアドレスは追加の暗号化レイヤーを重ねて保存
    • パスワードの平文保存なし(bcryptハッシュ化)
    • 定期的なセキュリティ監査
    • 最小限のデータ収集による最小限の攻撃対象領域

    お客様の権利

    • アクセス:当社が保有するお客様の全データ(メールアドレス+ウォレットアドレス)の閲覧
    • 削除:アカウントと関連する全データの完全削除
    • エクスポート:取引履歴のダウンロード(有効な場合)
    • オプトアウト:取引ログの無効化(いつでも可能)
    • ポータビリティ:標準形式でのデータのエクスポート

    Cookie

    当社は認証のための必須セッションCookieのみを使用します。トラッキングCookie、分析Cookie、広告Cookieは一切ありません。Cookieを完全に無効にすることもできますが、その場合はログインできなくなります。

    法令遵守

    当社がユーザーデータを開示するのは、以下の場合に限られます:

    • 有効な法的手続き(裁判所命令、召喚状)により要求された場合
    • 差し迫った危害または違法行為の防止に必要な場合
    • お客様が開示に明示的に同意した場合

    法律で禁止されていない限り、法的要請の対象となったユーザーには通知します。

    児童のプライバシー

    DefiPOSは18歳未満のユーザーを対象としていません。当社が児童から意図的に情報を収集することはありません。

    本ポリシーの変更

    当社は、実務や法的要件の変化を反映するため、本プライバシーポリシーを更新することがあります。重要な変更はメールでお知らせします。変更後も本サービスの利用を継続した場合、同意したものとみなされます。

    お問い合わせ

    プライバシーについてのご質問は[email protected]までご連絡ください