1. 本ポリシーの適用範囲
本プライバシーポリシーは、24K のウェブサイト、ウェブアプリ、アカウント、会員サービス、サポートおよび関連機能のご利用に際し、当社が個人情報をどのように収集・利用・開示・保存・保護・削除するかを説明するものです。
本ポリシーは、当社が管理できない第三者のウェブサイト、取引所、決済事業者、ウォレット、ブラウザ拡張機能、外部サービスには適用されません。ご利用前にそれぞれのプライバシーポリシーをご確認ください。
2. 当社が取り扱う情報の種類
2.1 アカウントおよび本人情報
ユーザー名、メールアドレス、ニックネーム、言語、タイムゾーン、アカウント状態、会員ランク、登録日時、ログイン認証情報、ユーザーが自ら提出したアカウント情報を含みます。パスワードを平文で保存することはなく、適切な暗号学的ハッシュで保存します。
2.2 取引・サブスクリプション・請求情報
プラン名、契約期間、注文番号、支払状況、返金状況、通貨、金額、請求書・請求情報、決済事業者から返される限定的な取引識別子を含みます。別途明示し適切な許可を得た場合を除き、カード番号全体、セキュリティコード、決済アカウントのパスワードは保存しません。
2.3 利用状況と製品設定
お気に入りのメソッドグループ、絞り込み条件、表示テーマ、言語、タイムゾーン、履歴閲覧、機能のクリック、お知らせの既読状況、会員特典の利用状況、サポートとのやり取りを含みます。
2.4 デバイス・ログ・技術情報
IP アドレス、デバイスの種類、OS、ブラウザの種類、言語設定、アクセス日時、ページ URL、参照元、セッション ID、エラーログ、パフォーマンスデータ、セキュリティイベントの記録を含みます。
2.5 Cookie、ローカルストレージおよび類似技術
ログイン維持、言語・テーマの保存、アカウント保護、プライバシー設定の記憶、性能測定、体験向上のため、必要な Cookie、ローカルストレージまたは類似技術を使用することがあります。必要でない分析・マーケティング・パーソナライズ技術は、法令が求める場合に同意を取得し、撤回・管理の手段を提供します。
2.6 ユーザーが送信する情報
サポート、フィードバックフォーム、異議申立てやセキュリティ報告の窓口に送信された内容、および添付されたスクリーンショット、注文情報などを含みます。通常のフィードバックで秘密鍵、ニーモニック、カード番号全体、パスワードなどの機密情報は送信しないでください。
2.7 通常収集しない情報
24K の中核サービスでは、ウォレットの秘密鍵、ニーモニック、取引所の API キー、当社が管理する仮想資産は不要です。将来こうした情報が必要な機能を追加する場合は、収集前に目的・リスク・保存方法・法的根拠を説明します。
3. 利用目的と法的根拠
当社は、適切な法的根拠があり、サービスの目的に見合う範囲でのみ個人情報を取り扱います：
| 利用目的 | 主な情報 | 想定される法的根拠（地域により確認が必要） |
|---|---|---|
| アカウントの作成・維持・ログイン | アカウント情報、認証情報、デバイス情報 | 契約の履行、正当な利益 |
| リアルタイムシグナル、履歴、会員特典の提供 | アカウント、設定、利用記録、契約状況 | 契約の履行、正当な利益 |
| 支払・請求・返金処理と不正防止 | 注文、請求、デバイス、リスク情報 | 契約の履行、法的義務、正当な利益 |
| サポートと苦情対応 | 連絡先、やり取りの内容、注文情報 | 契約の履行、正当な利益、法的義務 |
| アカウント・システム・ユーザーの保護 | IP、デバイス、ログ、異常な挙動 | 正当な利益、法的義務 |
| 不具合の診断と製品改善 | ログ、パフォーマンス、利用設定 | 同意、正当な利益 |
| サービス通知の送信 | メール、アカウント、契約情報 | 契約の履行、法的義務、正当な利益 |
| マーケティング情報の送信 | 連絡先、配信設定 | 同意または法令が認めるその他の根拠 |
| 法令・規制・裁判所・捜査機関の要請への対応 | 関連するアカウント、取引、ログ情報 | 法的義務、重要な公共の利益 |
当社が「同意」に基づいて取り扱う場合、ユーザーはいつでも同意を撤回できます。撤回前の処理の適法性には影響しませんが、一部の機能、通知、パーソナライズサービスが提供できなくなる場合があります。
4. 情報の取得元
当社は次の取得元から情報を得ることがあります：
- 登録、支払、機能利用、サポートへの連絡、フォーム送信の際にユーザーが直接提供する情報；
- ブラウザ、デバイス、ネットワーク、サービス利用により自動的に生成される情報；
- 決済、本人認証、不正防止、クラウド、サポート、分析、セキュリティの各事業者；
- 法令が認める公開情報源、規制当局、捜査機関。
5. 情報の開示と処理者
当社はユーザーの個人情報を販売しません。必要かつ適切な範囲で、次の種類の受領者に情報を開示・提供することがあります：
- クラウドホスティング、データベース、コンテンツ配信、バックアップ、セキュリティの事業者；
- 決済、請求、請求書、返金、不正防止の事業者；
- メール、サポート、チケット管理、本人認証、通信の事業者；
- データ分析、性能監視、エラー診断の事業者；
- 弁護士、会計士、監査人、保険会社、専門アドバイザー；
- 合併、買収、資金調達、資産譲渡、再編に関わる当事者；
- 法的に情報を要求・受領する権限を持つ裁判所、規制当局、捜査機関、政府機関。
当社は事業者に対し、合意した目的のためだけに情報を処理し、適切な安全措置を講じ、法令の範囲で守秘・データ保護義務を負うよう求めます。第三者の具体的な名称と処理範囲は［第三者事業者一覧へのリンク］または本ポリシーの更新で開示します。
6. 国際移転と越境処理
グローバルなアクセス、クラウド基盤、決済、サポート、セキュリティを提供するため、個人情報がユーザーの国・地域以外の法域で移転・保存・処理される場合があります。
GDPR その他の越境移転規制で保護される情報については、該当する場合、十分性認定、標準契約条項、同等の契約上の保護、拘束的企業準則その他法令が認める仕組みを用い、リスクに応じて追加の安全措置を講じます。適用される保護措置については［プライバシー用メール］からお問い合わせいただけます。
7. 保存期間
当社は「収集目的の達成に必要な最短期間」に従って個人情報を保存します。期間は情報の種類、アカウント状態、サービス上の必要性、法的義務、紛争解決、監査、セキュリティ、不正防止の必要性によって異なります。
一般的には：
- アカウント情報：アカウントの存続期間中は保存し、解約後は合理的な期間内に削除・匿名化・アクセス制限します；
- 注文・支払・税務の記録：適用される財務・税務・不正防止・紛争解決の期間に従って保存します；
- セキュリティ・監査・アクセスログ：セキュリティ、障害対応、法的対応、調査に必要な期間のみ保存します；
- サポート・苦情の記録：案件処理、品質管理、法定期間に必要な期間保存します。
法令がより長い保存を求める場合や、紛争処理、セキュリティ事案の調査、契約の執行に必要な場合は、その期間保存を続けることがあります。期間経過後は削除・匿名化または安全な方法で廃棄します。
8. 安全管理措置
情報の性質とリスクに応じ、アクセス権管理、パスワードのハッシュ化、通信の暗号化、ログ監査、バックアップ保護、脆弱性修正、従業員の守秘義務、委託先管理など、合理的な技術的・組織的措置を講じます。
インターネット通信や電子的な保存の絶対的な安全は保証できません。通常のサポート窓口でパスワード、秘密鍵、ニーモニック、カード情報全体など不要な機密情報を送らないでください。
個人にリスクを及ぼすおそれのあるデータセキュリティ事案が発生した場合、適用法に従って評価・記録し、必要に応じて規制当局と影響を受ける個人に通知します。
9. ユーザーのプライバシー権
お住まいの地域と適用法により、ユーザーには次の権利がある場合があります：
- 当社が収集・利用・開示・保存する個人情報を知る権利；
- 個人情報へのアクセスまたは写しの取得を求める権利；
- 不正確または不完全な情報の訂正を求める権利；
- 法令で保存が認められる場合を除き、削除を求める権利；
- 特定の処理の制限または異議を求める権利；
- 同意に基づく処理の許可を撤回する権利；
- 構造化され一般的に使われ機械可読な形式での情報の取得・移転を求める権利（該当する場合）；
- 自動化された意思決定やプロファイリングへ異議を述べる権利（該当する場合）；
- マーケティング通信を受け取らないことを選ぶ権利；
- カリフォルニア州法が適用される場合、機微な個人情報の開示・削除・訂正・利用制限を求め、個人情報の販売または「共有」をオプトアウトする権利；
- プライバシー権の行使を理由に違法な差別や不公平な扱いを受けない権利。
当社は個人情報を販売せず、クロスコンテキスト行動広告の目的で共有もしません。将来、定義上の販売・共有が生じる場合は、法令が求めるオプトアウトの仕組みと「Do Not Sell or Share My Personal Information」の窓口を提供します（該当する場合）。
10. 権利の行使方法
プライバシーに関するご請求は次の方法で：
アカウントと個人情報の保護のため、合理的な本人確認をお願いすることがあります。確認に必要な情報のみを使用し、無関係な目的には使いません。代理人による請求も可能ですが、法令に基づき委任の証明を求める場合があります。
適用法が定める期間内に回答します。延長、拒否、一部拒否が必要な場合は、理由と利用可能な異議申立て・規制当局への苦情の窓口を説明します。通常、請求は無料ですが、明らかに根拠がない、繰り返し、または過度な請求には、法令の範囲で合理的な手数料を請求するか対応を拒否することがあります。
当社の処理が適用されるデータ保護法に違反すると考える場合は、所在地のデータ保護監督機関に連絡できます。EU、EEA、英国のユーザーは、各国・地域の監督機関に連絡できます。
11. 児童および未成年者
本サービスは原則として 18 歳未満の方には提供しません。未成年者の個人情報を故意に収集することはありません。未成年者が情報を提供したと思われる場合は［プライバシー用メール］までご連絡ください。確認のうえ適切に対応します。
適用法が異なる年齢、保護者の同意要件、未成年者データの規則を定める場合は、それに従います。
12. ダイレクトマーケティングと通信設定
アカウント、セキュリティ、支払、サービス変更、会員状態、システム稼働に関する必要なサービス通知を送ることがあります。マーケティングの配信停止をしても、必要なサービス通知は届きます。
マーケティングメール、製品ニュース、プロモーションについては、法令が求める場合は事前に同意を得て、明確で無料の配信停止方法を提供します。メール下部のリンク、アカウント設定、［サービス用メール］からいつでも設定を管理できます。
13. Cookie とプライバシー設定の管理
必要な技術はログイン、セキュリティ、中核機能に使われ、通常は無効にできません。分析・パーソナライズ・マーケティング技術は、適用法に従って開示・同意・管理されます。
当社はウェブサイトに Cookie 設定センターを設け、少なくとも次を提供します：
- Cookie の種類、提供者、目的、保存期間の確認；
- 必要でない Cookie の許可または拒否；
- いつでも選択の撤回または変更；
- 該当地域で、ブラウザが送信するグローバル・プライバシー・コントロール（GPC）または同等の信号の認識。
14. プライバシーポリシーの変更
サービス、法令、規制、技術、組織の変化により本ポリシーを更新することがあります。更新時は「発効日」または「最終更新日」を変更し、重要な変更は法令の範囲でサイトのお知らせ、アカウント通知、メールでお知らせします。法令が同意を求める場合は、変更の発効前に改めて同意を取得します。
15. お問い合わせと苦情
プライバシー、アクセス、訂正、削除、越境移転、データセキュリティ、苦情については次までご連絡ください：
運営者：［24K］（以下「当社」または「運営者」）
登記地／主たる営業所：［マレーシア］
連絡先メール：[email protected]
準拠法・紛争解決地：［マレーシア］