文書の内容
お客様のデータを処理する者
換金プラットフォームは、本人確認データなしでは運営できません。マネーロンダリング防止規則により、最初のユーロを換金する時点から義務付けられています。したがって、正直な質問は「データを収集するか」ではなく、どのデータを、なぜ、どのくらいの期間、そして誰がそれを見るのか、です。
The controlling entity is being incorporated. Its legal name, legal form and registered address will be published on the legal notice page as soon as they are verifiable. In the meantime, the contact address below is the single entry point for any request about your data, and it is already live.
現在までにデータ保護責任者は任命されていません。将来任命されるでしょうか?はい。規制環境下での大規模な本人確認データの処理により、任命が必要になります。それが有効になるまで、私たちはそうでないふりをせず、要求は以下の住所で処理されます。
プライバシー連絡窓口
この住所を使用して、お客様の権利を行使したり、処理活動について質問したり、自動化された決定に異議を申し立てたりしてください。遅くとも30日以内に回答があります。
[email protected]残りを支配する原則:収集しない
収集されたすべてのデータは、保護し、保持し、適切な時期に削除し、要求に応じて返還する必要があるデータです。この製品は、可能な限り少なく、可能な限り遅く要求するように構築されています。
- 見積もりは公開されています:アカウントもメールアドレスもなしに、手数料の内訳を含む正味金額が得られます。
- 本人確認は、サインアップ時ではなく、義務となるティアで要求されます。
- 広告トラッカーは設定されておらず、閲覧データが商業目的で販売または共有されることはありません。
- 銀行詳細は暗号化され、アプリケーションログから削除されます:ログ行に平文で表示されることはありません。
目的と法的根拠
すべての処理活動は、特定された法的根拠に基づいています。これは単なる形式ではありません:根拠によって、お客様が保持する権利が決まります。法的義務に基づいて処理されるデータは、義務期間中は要求に応じて消去できません。私たちの正当な利益に基づいて処理されるデータは、理由を付けて異議を申し立てることができます。
| Purpose | Data involved | Legal basis |
|---|---|---|
| Compute a quote and display the fee breakdown | Chosen asset, amount, country and rail. No identifying data is required at this stage. | Legitimate interest — Article 6(1)(f) — Interest in showing a price before sign-up, which avoids collecting data from a visitor who will not go further. |
| Create and secure your account | Email address, phone number, password hash, second-factor keys, sign-in log and associated IP addresses. | Performance of the contract — Article 6(1)(b) — Without an authenticated account, no order can be tracked and no payout issued. |
| Verify your identity and meet due-diligence obligations | Names, date and place of birth, nationality, address, identity document image, liveness video capture, source-of-funds evidence, results of sanctions and politically exposed person screening. | Legal obligation — Article 6(1)(c) — Customer due-diligence obligations imposed on digital asset service providers. This data cannot be erased on request while the statutory period runs. |
| Execute the order and issue the payout | Assigned deposit address, transaction hashes, amounts, beneficiary details (IBAN, PIX key, mobile money number), status of each step. | Performance of the contract — Article 6(1)(b) — Beneficiary details are the material condition of payment: without them, the money has nowhere to go. |
| Monitor transactions and detect suspicious patterns | Order history, deposit address risk analytics, triggered alerts, analyst notes, reports filed. | Legal obligation — Article 6(1)(c) — Ongoing monitoring is a standalone obligation, separate from initial identity verification. |
| Answer your requests and handle your complaints | Message content, attachments, related order reference, exchange history. | Performance of the contract — Article 6(1)(b) — Handling a complaint is part of the service. The case is tracked to allow escalation. |
| Prevent fraud and technical abuse | IP address, device fingerprint, security events, rate limiting, failed authentication attempts. | Legitimate interest — Article 6(1)(f) — Interest in protecting customer accounts and funds from takeover and malicious automation. |
| Measure site audience | Page views, referrer, device type. No data is collected under this activity today: the category is declared but inactive. | Consent — Article 6(1)(a) — This processing will only start after explicit consent collected through the cookie panel, never before. |
保存期間と受領者
私たちは「デフォルトでは」何も保持しません。各カテゴリには、期間、削除トリガー、および期間満了時の自動パージがあります。
| Purpose | Retention | Recipients | Transfer outside the EU |
|---|---|---|---|
| Compute a quote and display the fee breakdown | The quote is kept for 30 days in technical form to reconstruct a pricing dispute, then deleted. | Nobody outside the engineering team. | No |
| Create and secure your account | For the life of the account, then 12 months after closure to handle a late dispute. Sign-in logs are kept for 12 months. | Our hosting provider, our transactional email operator and our SMS operator. | No |
| Verify your identity and meet due-diligence obligations | Five years from the end of the business relationship, as required by anti-money-laundering rules. After that period, automatic deletion. | The identity verification provider, sanctions list vendors, and, upon formal request, the competent authorities. | Yes |
| Execute the order and issue the payout | Ten years, the accounting record retention period. Bank details are encrypted and stripped from application logs. | The payment institution executing the transfer on the chosen rail, and it alone. | Yes |
| Monitor transactions and detect suspicious patterns | Five years from the transaction or the closure of the alert. A suspicious activity report is never disclosed to you: the law forbids it. | The competent financial intelligence unit, strictly within the framework provided by law. | No |
| Answer your requests and handle your complaints | Three years after case closure, or five years where the complaint touches compliance. | Our support tool, hosted in the European Union. | No |
| Prevent fraud and technical abuse | Twelve months for security logs, six months for rate-limiting counters. | Our hosting provider and our network protection vendor. | No |
| Measure site audience | Thirteen months maximum from the collection of consent, with no automatic extension. | None to date, the category being inactive. | No |
処理者とパートナー
私たちは、ホスティング、取引メールとSMS配信、本人確認、入金先住所のリスク分析、支払い実行のために処理者に依存しています。各処理者は、文書化された指示に基づき、GDPR第28条に準拠した契約の下で行動します。
これらの処理者の名前付きリストは、契約が署名されていない間は公開されません。私たちは、実績があるように見せるために表示されるベンダー名よりも、正確なカテゴリを好みます:何も契約されていないパートナーの名前を公開することは虚偽の表明であり、このサイトがまさに拒否することです。
リストは、サービスが稼働し次第、名前ごと、役割ごと、処理場所とともにここに公開されます。その後の追加があれば、この文書のバージョン更新がトリガーされます。
欧州連合外への移転
2つの活動が構造的に域外移転を伴います:本人確認(そのベンダーは多くの場合、英国または米国から運営)と、欧州外のローカル決済手段での支払い実行(ブラジルのPIX、ケニアのM-Pesa、ナイジェリアのNIP)です。ケニアに送金するということは、受取人の名前と番号をケニアの機関に渡すことを意味します:それが支払いの物理的条件です。
これらの移転を枠組みするもの
- 関連国に存在する場合の欧州委員会の十分性認定。
- それができない場合、欧州委員会の標準契約条項と、現地政府のアクセス法を考慮した移転影響評価を併用します。
- 追加の技術的措置:送信するフィールドの最小化、転送中および保存時の暗号化、回廊ごとの分離。
- 便宜上の移転は行いません。目的が域内で達成できる場合は、域内で行います。
特定の移転に適用される保護措置の写しを請求できます。その際、契約の商業条項を除き、使用される仕組みと送信先国を提供します。
あなたの権利と、その実際の限界
7つの権利を列挙するだけで、それぞれがどのような壁にぶつかるかを説明しないプライバシーポリシーは、誰の役にも立ちません。ここでは、権利と、それぞれに実際に適用される限界を示します。
- Right of access
- Obtain confirmation that we process your data, receive a copy of it and the information on purposes, recipients and retention periods.
- Right to rectification
- Have inaccurate data corrected or incomplete data completed. An already verified identity is not corrected by mere declaration: the fix goes through a new document verification.
- Right to erasure
- Request deletion of your data when its retention is no longer justified. Anti-money-laundering and accounting records cannot be erased before the end of their statutory period. We then give you the exact date on which deletion will happen.
- Right to restriction
- Request that a processing activity be frozen while a dispute is resolved.
- Right to portability
- Receive the data you provided in a structured, machine-readable format, or have it transmitted directly to another controller.
- Right to object
- Object to processing based on our legitimate interest, on grounds relating to your particular situation. Objection does not apply to processing imposed by law, notably anti-money-laundering diligence.
- Automated decision-making
- Obtain human intervention, express your point of view and contest a decision taken without human involvement. An automated compliance refusal can always be re-examined by an analyst on request.
- Withdrawal of consent
- Withdraw consent at any time, without affecting the lawfulness of processing already carried out.
権利の行使方法
- アカウントに紐づくメールアドレスから、またはアカウント領域から、プライバシー窓口のアドレスにご連絡ください。
- 本人確認を行います。合理的な疑いがある場合は、追加の確認要素を1つお願いすることがあります。すでに有効な身分証明書を保有している場合に、新しい写しを求めることはありません。
- ${RIGHTS_RESPONSE_DAYS}日以内に回答します。リクエストが複雑または多数の場合は、その期間を${RIGHTS_EXTENSION_MONTHS}か月延長することができ、最初の期限前に理由を添えてお知らせします。
- 回答は無料です。明らかに根拠のない、または反復的なリクエストは、理由を付した拒否につながる可能性がありますが、黙って請求が行われることはありません。
回答に満足できない場合は、居住国の監督機関に苦情を申し立てることができます。このルートは無条件に開かれており、事前に当社に通知する必要はありません。
権利を行使する
行使する権利と、可能であれば関連する注文参照番号を明記してください。これにより、資格確認の往復を避け、処理を短縮できます。
[email protected]自動化された決定
3つのチェックが自動化されており、あなたに直接影響を与える可能性があります:制裁リストとの氏名照合、書類ベースの本人確認、入金アドレスのリスク分析。一致または失敗により、事前の人的関与なしに注文が停止されることがあります。
いつでも人によるレビューを依頼できます。アナリストがファイルを再開し、あなたは自分のケースを提示でき、最初の決定は覆される可能性があります。詳細な理由を共有できない唯一の状況は、疑わしい取引の報告です。その場合、法律により当社はそれについて議論することを禁じられています。
データセキュリティ
転送中および保存時の暗号化、環境の分離、最小権限アクセス、検証ファイルへのすべてのアクセスのログ記録、内部アクセスへの必須の2要素認証。技術的措置の詳細は専用ページに記載されています。
あなたの権利にリスクをもたらす可能性のある個人データ侵害が発生した場合、72時間以内に監督機関に通知し、リスクが高い場合は直接あなたに通知します。また、個別通知が不要な場合でも、インシデント後のメモを公開します。
クッキーとトラッカー
現在、広告トラッカー、ソーシャルネットワークのピクセル、オーディエンス測定ツールは一切インストールされていません。同意なしに設定されるクッキーは、サイトの動作に必要なものだけです:言語、セッション、およびクッキー選択の記録。
未成年者
本サービスは未成年者を対象としておらず、本人確認では生年月日をチェックします。未成年者によって開設されたアカウントを発見した場合、そのアカウントは閉鎖され、関連データは削除されます。ただし、規制により保持が義務付けられている記録は除きます。
本方針の変更
実質的な変更(新しい目的、新しい受領者、域外への新しい移転)には、新しいバージョン番号、このページ下部の履歴への記載、およびアカウントをお持ちの場合には直接の通知が行われます。目的を黙って変更することはありません。
バージョン履歴
| バージョン | 最終更新日 | Nature of the change |
|---|---|---|
| 1.0.0 | 2 September 2026 | 文書の最初の公開。 |
安定したアンカー: 各セクションには変更されない識別子が付いています。条項を直接リンクで引用できます。