プライバシーポリシー

1. 管理者と適用範囲

冒頭に表示するTidy Money LLCが、本ストアとそのサポートにおける個人データ処理の管理者です。プライバシーに関する連絡先：sato@cuvex.io。本説明はcuvex.io、注文、サポート、パートナー、通信に関するものであり、アプリやブロックチェーンのすべての機能で同じ処理が行われると主張するものではありません。

ストアは、お客様のシードフレーズ、秘密鍵、デバイスのパスワード、PIN、秘密の暗号文を必要としません。提供しないでください。誤って受領した場合、アクセスを制限し、削除および必要な措置を検討します。入力されたすべての秘密情報を自動検出できるとは約束しません。

2. データ、目的、根拠

必須情報はフォームに表示します。マーケティング、広告、任意のアクセス解析に同意しなくても購入できます。配送先住所や電話番号が誤っていると配送できない場合があります。目的に対して相応の情報のみを求めます。

3. 提供業者と受領者

インフラ、保存、保護にはAWS、連絡にはAWS SESやOVH/Zimbra等の設定されたメール提供者、配送にはFedExを使用します。アシスタントが有効な場合、承認済み情報に基づく回答にOpenAIを使用します。BTC支払は当社が設定したBTCPay Serverインスタンス、任意のUSDC支払はCuvex SCPを利用します。GoogleとMetaへの任意イベント送信は、機能が有効で必要な許可がある場合のみです。YouTubeは動画を開いた際に接続を受けます。

提供者の役割はサービスに応じて処理者または独立した管理者等となります。アクセスを制限し、必要な契約と保護措置を適用します。官公庁、専門家、保険者、事故対応専門家には法的根拠のある必要なデータを提供する場合があります。協力者には限定的な照合参照と報酬情報を提供し、顧客データベースやウォレットへのアクセスは提供しません。価格情報提供者にはサーバーから資産・通貨の照会を行い、顧客の氏名、メール、配送先、注文内容を送信しません。提供者はサーバーIPやAPIアカウント情報を処理する場合があります。

公開アドレス、数量、識別子、取引情報はブロックチェーン上で閲覧され、世界中に複製される場合があります。仮名的な情報であっても個人と結び付けられる可能性があり、匿名性は保証しません。支払と注文の必要な対応関係はチェーン外に保存します。公開取引欄に氏名、メール、住所、秘密情報を入力しないでください。

自社ノードの運用はこれらを非公開にせず、ネットワークからの削除を可能にするものでもありません。当社が管理する処理についてデータ保護上の権利を尊重し、法令に従って保存を制限しますが、第三者が保持する公開ブロックチェーンの複製を削除するとは約束しません。契約・会計情報はアクセス管理を施してチェーン外に保持します。処理の目的と保護措置は適用される権利の行使を可能にする必要があり、不可逆性は権利の包括的放棄を意味しません。

4. AIサポートと受信メール

アシスタントはAIであることを明示します。有効な場合、問い合わせと承認済み文書の関連部分をAI提供業者へ送信します。システムはデータベースや非公開のChatGPTプロジェクトへの自由なアクセスを与えません。文書は明示的にインポートし、承認する必要があります。

注文に関する回答では、最初にメールへのアクセスを確認します。該当する場合、モデルが受け取るのは限定的な状態の要約であり、認証情報や、決済、返金、変更を実行する権限ではありません。受信メールから、人による確認用の返信案を作成する場合があります。メールの「From」欄だけを本人確認の証拠とはみなしません。

提供業者が許可する場合、APIには回答の保存を無効にしてリクエストします。これは絶対的な保存ゼロを意味しません。提供業者の濫用対策、ログ、契約が適用される場合があります。このサポートを、購入者に法的または同様の影響を与える完全に自動化された意思決定に使用しません。人による介入を求めることができます。

5. 過去のデータと事業体の変更

以前のストアからのインポートには、出所、移転の適法性、通知義務の確認が必要です。以前の購入者が自動的にTidy Money LLCの配信登録者になるわけではありません。配信停止と削除を維持し、同意を利用する場合はその証拠を記録します。両立しない新しい目的には、適切な法的根拠が必要です。

6. 国際移転

AWSのあるリージョンにリソースをホストしても、すべてのアクセスや処理がその地域内に留まるとは限りません。管理者と一部の提供業者は、米国その他の国から運営する場合があります。GDPRその他の移転規則が適用される場合、当該事業体とサービスに適用される十分性認定、標準契約条項、その他の法的保護などの有効な仕組みを使用し、必要に応じて評価と補完措置を行います。

Tidy Money LLCまたはいかなる提供業者についても、十分性の枠組みへの参加を推定しません。適用される保護についての情報と関連資料の閲覧可能な写しを求めることができます。その際、正当な機密情報は保護します。

7. 保存と最小化

確認リンクは20分で、確認済みの注文アクセスは30分で失効します。ストアセッションの動作上の有効期間は最後の更新から1時間であり、通常はブラウザーを閉じると終了します。任意の設定とアクセス解析識別子の期間はCookieポリシーに詳しく記載します。

初期設定では、アクセス解析イベントを最大90日間保存し、終了した問い合わせの内容は365日経過後に匿名化します。ただし、記録された必要性または法的保存義務がある場合を除きます。管理者は各法域に従い、注文、請求、保証、紛争、記録の保存計画を承認し、適用する必要があります。目的なく初期設定で無期限保存することはありません。バックアップには限定されたサイクルとアクセス制限があり、復元時には配信停止と削除を再適用する必要があります。

正当な保存義務、申し立て、セキュリティ上の理由がある場合、削除が遅れたり制限されたりする場合があります。その理由で保存するデータは当該目的に限定します。配信停止した人にキャンペーンを送らないため、最小限の配信停止リストを維持します。

8. 権利と選択肢

適用法に応じ、アクセス、訂正、削除、制限、異議申し立て、データポータビリティの請求、同意の撤回ができます。権利行使フォームまたはsato@cuvex.ioをご利用ください。データの開示や変更の前に、相応の方法で本人を確認します。不要な文書や秘密情報を求めたり送信したりしないでください。

すべての広告メールからマーケティングの配信停止ができ、ページ下部からアクセス解析や広告の設定を変更できます。CCPA/CPRAなどの法律が適用される場合、広告に関するGlobal Privacy Controlを含め、該当する権利と信号を尊重します。データの「販売」や「共有」という区分には、名簿に対価を得ることより広い法的意味がある場合があります。法的基準を検討せずに免除対象と推定することはありません。権利の行使を理由に不当に差別しません。

該当する場合のEU内の常居所の当局を含め、管轄するデータ保護当局またはその他の権限を有する当局に苦情を申し立てることができます。法律が求めない場合、内部の苦情手続きをすべて終える義務はありません。

9. セキュリティ、未成年者、変更

役割に基づくアクセス制御、本番環境の管理者へのMFA、通信時と保存時の暗号化、操作ログ、アップロードの検証、インシデント管理を実施します。いかなる対策もリスクゼロを保証しません。法律が求める場合、商取引データと、ストアが受領すべきでない鍵を区別し、インシデントを評価して通知します。

ストアは特に未成年者を対象としておらず、マーケティング目的で子どものデータを意図的に求めることはありません。未成年者の情報が不適切に受領されたと思われる場合は、管理者にご連絡ください。

将来の版には日付を明記します。重要な変更を通知し、許可が必要な新しい利用の前に、必要な許可を取得します。ポリシーの公開は、その許可に代わるものではありません。

法人メールを接続した場合、設定された提供者（該当する場合はOVHやZimbra）が各契約に従って処理します。SMTP/IMAPアクセスは保護された接続を使い、設定された機能・フォルダーに限定します。サポート返信の下書きは送信前に人が確認し、メール送信元だけで注文閲覧の本人確認を済ませることはありません。これらの接続は任意です。

支払方法と本版の適用範囲

新規注文の基準価格はUSDです。BTCはBTCPay Serverを通じて受け付けます。Solana上のネイティブUSDCは、Cuvex SCPが有効な場合に限り受け付けます。カード決済は提供していません。換算レートと返金には販売条件が適用されます。本版は、過去の購入契約やそれに基づく権利を遡及的に変更しません。