プライバシーポリシー

本プライバシーポリシーは、SOWAKA合同会社（以下「SOWAKA」「当社」といいます）が、お客様が sowaka.life（以下「本サイト」といいます）を訪問し、当社のアプリケーションを利用し、ブロックチェーンを用いたサービス（NFT およびトークン化資産を含みます）を利用し、または当社と連絡を取る際に、お客様の個人情報をどのように取得・利用・提供・保護するかを定めるものです。

当社は、個人情報の保護に関する法律（個人情報保護法）、EU 一般データ保護規則（GDPR）、英国 GDPR、米国カリフォルニア州消費者プライバシー法および同改正法（CCPA/CPRA）、ブラジル一般個人データ保護法（LGPD）、中国個人情報保護法（PIPL）、南アフリカ個人情報保護法（POPIA）、韓国個人情報保護法（PIPA）その他の適用される各国・地域のプライバシー関連法令を遵守し、お客様のプライバシーの保護に努めます。

お客様の個人情報の取扱いについて責任を負う事業者は次のとおりです。

当社は、お客様の個人情報を次の目的のために、次の法的根拠に基づいて取り扱います。

当社はお客様の個人情報を販売しません。次の相手方に個人情報を提供することがあります。

• 業務委託先：ホスティング（Vercel）、EC プラットフォーム（Shopify）、決済処理（Stripe）、メール配信、分析（Google Analytics）、カスタマーサポートツール。いずれもデータ処理契約に基づきます。
• ブロックチェーンネットワーク：ウォレットアドレスと取引データは公開のブロックチェーンに記録され、消去できません。下記「Web3・ブロックチェーンに関する情報」をご覧ください。
• 認証サービス：Supabase（アカウント管理）および Web3Auth（ウォレット生成）。いずれもデータ保護に関する契約に基づきます。
• 公的機関：法令や裁判所の命令により求められた場合、または当社の権利・安全・財産を守るために必要な場合。
• 事業承継：合併、買収、事業譲渡に伴う場合（事前に通知します）。

SOWAKA は、NFT やトークン化された実物資産（RWA）など、ブロックチェーンを用いた機能を提供しています。次の点にご留意ください。

SOWAKA は日本に本拠を置き、世界中のお客様にサービスを提供しています。お客様の個人情報は、日本、米国、EU／EEA など、お客様の居住国以外の国で移転・処理されることがあります。

当社は、国外への移転にあたり次のような適切な措置を講じます。

• 関係当局による十分性認定（日本に対する EU の十分性認定など）
• 欧州委員会が承認した標準契約条項（SCC）
• 該当する場合の拘束的企業準則（BCR）
• 他の措置が利用できず、法令上認められる場合のお客様の同意

EEA・英国にお住まいの方：お客様のデータは EEA・英国外で処理されることがあり、当社は EU が承認した標準契約条項と十分性認定に依拠します。ブラジルにお住まいの方：移転は ANPD 承認の標準契約条項を含む LGPD の要件に従います。中国にお住まいの方：国外移転は、必要な場合の安全評価を含む PIPL の要件に従います。日本にお住まいの方：移転は個人情報保護法および個人情報保護委員会のガイドラインに従います。

当社は、利便性の向上のため Cookie および類似の技術を利用します。区分は次のとおりです。

Cookie の設定は、ブラウザの設定または本サイトの Cookie 同意バナーから管理できます。当社は、法令上求められる場合、Global Privacy Control（GPC）および「Do Not Track」のシグナルを尊重します。

当社は、本ポリシーに定める目的に必要な期間に限り個人情報を保存します。ただし、法令により長期の保存が求められ、または認められる場合はこの限りではありません。主な保存期間は次のとおりです。

• アカウント情報：アカウントの存続期間中、および削除のご依頼から 3 年間。
• 取引情報：7 年間（税務・法令遵守のため）。
• マーケティング情報：同意の撤回またはオプトアウトまで。
• ブロックチェーン上の情報：ブロックチェーンの記録は削除できないため、永続的に残ります。
• ログ・分析データ：最長 26 か月。

お住まいの法域により、お客様はご自身の個人情報について次の権利の全部または一部を有します。

• 開示：当社が保有するお客様の個人データの写しを請求する権利。
• 訂正：不正確または不完全なデータを訂正する権利。
• 消去（忘れられる権利）：法的義務およびブロックチェーンの不変性の範囲内で、データの削除を請求する権利。
• 処理の制限：一定の場合にデータの処理を制限する権利。
• データポータビリティ：構造化された機械可読の形式でデータを受け取る権利。
• 異議：正当な利益に基づく処理やダイレクトマーケティングに異議を述べる権利。
• 同意の撤回：同意に基づく処理について、いつでも同意を撤回する権利（撤回前の処理には影響しません）。
• 差別を受けない権利：権利を行使したことを理由に不利益な取扱いを受けない権利。
• 自動化された意思決定：法的または重大な影響を及ぼす、自動化された処理のみに基づく決定を拒否する権利。

権利の行使をご希望の場合は info@sowaka.life までご連絡ください。適用法令が定める期間内（通常、GDPR では 30 日、CCPA/CPRA では 45 日）に回答します。

本サイトおよび当社のサービスは、16 歳未満の方（またはお住まいの法域で定められたデジタル同意年齢未満の方。米国では 13 歳、EU では 16 歳、日本では一部のサービスについて 20 歳）を対象としていません。当社は未成年者から意図的に個人情報を取得することはありません。未成年者がデータを提供したと思われる場合は info@sowaka.life までご連絡ください。速やかに削除します。

当社は、不正防止や注文のリスク評価のために自動化されたシステムを利用することがあります。これらのシステムは、不審な活動に関連する IP アドレスや決済手段からの取引を一時的に拒否することがあります。お客様は、ご自身に重大な影響を及ぼす自動化された決定について、人による再確認を求めることができます。

当社は、通信時の TLS 暗号化、保存データの暗号化、アクセス制御、定期的なセキュリティ監査、インシデント対応手順など、業界標準の技術的・組織的な安全管理措置を講じています。ただし、完全に安全なシステムは存在せず、絶対的な安全を保証することはできません。

当社は本プライバシーポリシーを随時改定することがあります。重要な変更は、メールでの通知、本サイト上のバナー、その他適切な方法でお知らせします。定期的に本ポリシーをご確認ください。冒頭の「最終更新日」が直近の改定日を示します。

本プライバシーポリシーまたはお客様の個人データに関するご質問、ご請求、苦情は次の窓口までご連絡ください。

当社の対応にご満足いただけない場合は、お住まいの地域のデータ保護機関に苦情を申し立てることができます。EEA にお住まいの方は各国の監督機関に、英国にお住まいの方は 情報コミッショナー事務局（ICO）に、日本にお住まいの方は 個人情報保護委員会にご相談いただけます。

本ポリシーは英語版を翻訳したものです。英語版と日本語版の内容に相違がある場合は、英語版が優先します。