← 戻る

プライバシーポリシー（）

株式会社KSD（以下「当社」。特定商取引法に基づく表記：請求があった場合に遅滞なく開示いたします）は、暗号資産ウォレットアクセス復旧サービスに関し、以下のとおり個人情報を取り扱います。

1. 取得する情報

取得・保管しません：シードフレーズ、秘密鍵（hex／WIF／xprv 等）、パスワード／PIN。

2. 利用目的

無料診断・ご連絡、提携技術パートナーへの作業連携、復旧成功時の成功報酬請求（円換算・請求書）。

3. 外国にある第三者への提供（個人情報保護法第28条）

ご同意のうえ、次の外国にある第三者へ、シード／秘密鍵／パスワードを除く連絡先・案件メタを提供することがあります。

担当者へのチケット通知に用いる外部メッセージサービス（Telegram 等）については、下記「4. 安全管理措置」に記載します（法第28条に基づく「外国にある第三者への提供」としては取り扱いません）。

3-2. 提供先の制度等の情報（個人情報保護法第28条第2項）

同法第28条第2項に基づき、外国にある第三者への提供に際し、次の情報を提供します。

（1）シンガポールにおける個人情報の保護に関する制度

シンガポールには、個人情報の保護に関する一般法として Personal Data Protection Act 2012（PDPA）があり、Personal Data Protection Commission（PDPC）が監督しています。PDPAでは、本人の同意に基づく収集・利用・提供、利用目的の通知、保護（安全管理）義務、保存の制限、国外移転の制限、一定の漏えい等が生じた場合のPDPCおよび本人への通知義務などが定められています。詳細は、日本の個人情報保護委員会が公表している外国制度の調査（シンガポール）をご参照ください。
出典：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku（掲載ページの最新内容は公開前に再確認）

（2）当該第三者が講ずる個人情報の保護のための措置

当社は、提携技術パートナーとの間で書面による契約を締結し、次の措置を求めています。

  1. ご依頼の診断・復旧作業以外の目的に個人情報を利用しないこと
  2. 当社の承諾なく第三者に提供しないこと
  3. アクセス権限の限定、通信・保管時の暗号化等の安全管理措置を講じること
  4. 漏えい等が発生した場合、速やかに当社へ報告すること
  5. 作業終了後30日以内に個人情報を削除または返却すること

なお、シードフレーズ・秘密鍵・パスワードは、当社・提携先ともにお受け取りしません。

相当措置による委託構成を採る場合も、PPC「外国にある第三者への提供に関するガイドライン」に従い必要な情報提供・監督を行います。

4. 安全管理措置・委託先監督・外的環境の把握

HTTPS、HMAC、サーバ側秘密情報拒否、非公開グループでの通知、最小権限、スクリーンショット外出し禁止。委託先には安全管理義務を課します（法第23条・第25条）。

当社は、担当者への通知・チャット返信に外部のメッセージサービス（Telegram）を利用しています。チャットでお送りいただいたメッセージ本文は、担当者が返信するため外部のメッセージサービス（Telegram、日本国外のサーバー）を経由して担当者に転送されます。氏名・メールアドレス・電話番号は自動で削除され、シードフレーズ・秘密鍵らしき文字列は送信前にブロックされます。フォーム経由のチケット通知には受付番号・言語・ウォレットの種類・症状・金額帯のみを含みます。同サービスのサーバー所在国：日本国外（詳細国は運営者が把握に努めています）。

5. 保存期間

6. 開示等請求

ご本人からの開示・訂正・利用停止等の請求は、info@ksd-inc.net まで。