プライバシーポリシー

処理責任者および連絡先

ClearFiatは、暗号資産を法定通貨に交換するサービスです。処理責任者は、法的表示で特定される運営者であり、そのページには名称、郵送先住所、連絡先が記載されています。個人データに関するご質問は、このメールアドレス宛にお送りください。データ保護責任者は置かれていません。本活動には、大規模な個人の体系的監視も、RGPD第9条にいう機微データの処理も含まれないためです。ご要望には運営者が直接対応します。

• 処理責任者：法的表示で特定される運営者
• データに関するお問い合わせ先：法的表示のページに掲載されているもの
• データ保護責任者：指名されていません

当社が処理するデータ

当社は、サービスの運営に必要な情報のみを収集します。アカウントを開設するには、メールアドレスとパスワードが必須です。送金を実行するには、受取口座の情報が必須です。これがないと、交換代金を支払うことができません。利用可能な受取手段は、SEPA送金、SWIFT送金、およびPayPalであり、当社が記録するのは、お客様が選択した手段に対応する情報のみです。本人確認情報は、後述する年間基準額を超える場合にのみ求められ、提供を拒否された場合は取引をお断りします。広告または統計を目的としてデータが収集されることは一切ありません。

• アカウント：メールアドレス、パスワードのscryptハッシュ、セッション、リカバリーコード
• ログ：お客様のアカウントに関連するセキュリティイベント
• 取引：提示レート、選択された資産とネットワーク、金額と通貨、入金アドレス、確認された入金、支払い参照、状態履歴
• 送金：お客様が指定する受取口座情報（暗号化して保存）。SEPA振込の場合はIBANおよびBIC、SWIFT振込の場合は国際銀行口座情報、PayPalの場合はアカウントIDです。
• 本人確認情報：年間換算で12 000 EUR相当額を超える場合に限り、強化された本人確認の目的にのみ要求される情報

処理目的と法的根拠

各処理は、特定の目的と固有の法的根拠に基づきます。口座開設、価格提示、預入の追跡、資金の送金は、お客様が運営者と締結する契約の履行に基づきます。サービスのセキュリティ、不正防止、実行パラメータの管理は、運営者の正当な利益に基づきます。その詳細は以下に記載されています。会計上の証憑書類の保存は法的義務に基づきます。いかなる処理もお客様の同意に基づくものではありません。ClearFiatは商業的勧誘を一切送信せず、同意を必要とするトラッカーを一切設置しません。正当な利益に基づく処理について行われた利益衡量の詳細は、ご請求いただければ入手できます。

• 口座の作成および管理、認証、セッションおよび回復コード：契約の履行（RGPD第6条第1項(b)）
• 価格提示、預入アドレス、預入の検知、手数料の計算および法定通貨での送金：契約の履行（RGPD第6条第1項(b)）
• 受取口座の情報の暗号化された記録、ならびにSEPA送金、SWIFT送金またはPayPal支払いの実行：契約の履行（RGPD第6条第1項(b)）
• セキュリティイベントのログ記録、不正アクセスからの保護、および支払いに関する不正の防止：正当な利益（RGPD第6条第1項(f)）
• 金額の上下限および相場提供者間の最大150ベーシスポイントの乖離の管理：正当な利益（RGPD第6条第1項(f)）
• 年間しきい値を超える場合の本人確認：不正防止を理由とする正当な利益（RGPD第6条第1項(f)）
• 会計帳簿および証憑書類の保存：法的義務（RGPD第6条第1項(c)）

人による確認と本人確認のしきい値

法定通貨による支払いは、運営者により取引確認後に手動で実行され、受領した取引とご注文との間で自動照合は行われません。年間換算で12 000 EUR相当額を超える場合、続行する前に強化された本人確認が求められます。この本人確認は、運営者が決定した不正防止策であり、運営者の正当な利益に基づくものです。これは法的義務の履行には該当しません。現時点で運営者は暗号資産サービス提供者としての認可を取得していないためです。かかる認可が取得された場合、関連する法的根拠および保存期間は変更され、本ページは更新されます。お客様に法的効果を生じさせる決定が、自動処理のみに基づいて行われることはなく、プロファイリングも実施されません。120秒間有効な相場提示、および相場提供者間の価格差の確認は、価格計算であり、自動化された個別の決定ではありません。

保存期間

当社は、お客様の口座を機能させるために保存されるデータと、会計上または証拠上の理由でアーカイブされるデータとを区別します。アーカイブされたデータは、現行サービスには使用されなくなり、アクセスは制限されます。したがって、お客様の口座を削除しても、既に実行された取引の履歴は消去されません。適用される法定保存期間は、法的表示に記載された運営者の所在地のものです。

• 口座、電子メールアドレスおよびパスワードのハッシュ：取引関係の全期間中保存され、口座閉鎖後に削除されます。
• セッションおよびトークンのSHA-256ハッシュ：セッションの有効期限切れまたは失効まで
• 回復コード：使用または交換されるまで、遅くとも口座閉鎖時まで
• 預入が行われなかった価格提示：取引の技術的追跡に必要な期間。価格提示は120秒後に無効となり、預入受付期間は30分後に終了します。
• セキュリティイベントのログ：インシデントの検知、分析および証明に必要な期間のみ保存され、その後削除されます。
• 受取口座の情報：取引関係の期間中保存され、その後アクティブデータベースから削除されます。ただし、アーカイブされた支払い証憑はこの限りではありません。
• 取引、支払い参照情報およびステータス履歴：運営者に適用される会計保存期間中アーカイブされ、その後削除されます。
• 取引に異議が申し立てられた場合の証拠として保持される要素：対応する訴訟の消滅時効期間が満了するまで保持し、その後削除する。
• 年間基準額を超えて収集された本人確認情報：詐欺防止および関連取引の証明に必要な期間に限定して保管する。

受領者および処理者

お客様のデータは、販売、貸与、商業目的での第三者提供は一切行いません。データは、サービス運営に携わる者に対し、その職務の範囲内でアクセスが許可され、また、運営者の文書による指示に基づいて行動し、データ処理契約に拘束される限られた数の技術的プロバイダーにもアクセスが許可されます。ClearFiatでは、広告ネットワーク、マーケティングプロバイダー、オーディエンス測定ツールは一切関与しません。データは、正当な令状に基づき、司法当局または行政当局に開示される場合があります。

• オリジンサーバーの前面に配置されたネットワーク、および口座、取引、暗号化された受取口座情報を含むD1データベースの提供者であるCloudflare
• ヨーロッパに設置された専用サーバーであるオリジンサーバーのホスティング事業者
• SEPA送金およびSWIFT送金を実行する銀行機関
• 受取方法としてPayPalを選択した場合
• 正当な令状に基づく司法当局または行政当局

欧州連合外への移転

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

お客様から直接取得しないデータ

2つのカテゴリのデータが、お客様以外の情報源から当社に届きます。公開暗号資産ネットワーク上で読み取られる情報（BTCについてはBitcoinネットワーク、ETHについてはEthereumネットワーク、USDTおよびUSDCについてはお客様が明示的に選択するネットワークであり、いかなる代替ネットワークも適用されません）には、資金の送信元アドレス、取引金額、取引のタイムスタンプが含まれます。これらのアドレスおよび取引識別子は、お客様のアカウントに紐付けられた時点で個人データとして取り扱われます。なお、当社は、特定できない送信者に個別に通知する手段を有していません。お客様が指定する受取口座がお客様以外の人物に属する場合、当社はその第三者の連絡先情報を取り扱います。当社に提供する前にその者に通知する必要があり、当社としても、その者に連絡する手段がある場合には1か月以内に処理について通知します。この人物は、自身に関するデータについてお客様と同じ権利を有し、法的通知に掲載されている連絡先アドレスでそれを行使することができます。当社は自らの記録を消去できますが、BitcoinおよびEthereumネットワーク上に記録された情報については、公開されており、かつ最終的なものであるため、当社にはいかなる権限もありません。

データセキュリティおよび侵害

当社は、処理するデータの機密性に応じた技術的および組織的措置を講じています。内部アクセスは、サービスの運営に必要な者のみに制限されています。データ侵害が発生した場合、運営者は、できる限り速やかに、可能であれば72時間以内に、所管の監督当局に通知します。侵害がお客様の権利に高いリスクをもたらすおそれがある場合には、お客様に通知されます。通知の有無にかかわらず、各インシデントは内部記録簿に記録されます。

• パスワードはscryptハッシュ形式でのみ保存され、平文では保存されません。
• セッショントークンはSHA-256ハッシュ形式でのみ保存されます。
• 受取口座の情報は専用のアプリケーションキーを用いて暗号化されます。
• お客様のブラウザとサービス間のデータ転送は暗号化されます。
• セキュリティイベントのログ記録および内部アクセスの制限
• 欧州に設置された専用オリジンサーバー

クッキーおよび同意バナーの不設置

ClearFiatは、サイトの動作に必要であり、いずれもClearFiat自身によって設置される2つのクッキーのみを設置します。一方は、お客様がアカウントにログインしている間、セッションを維持します。これはセッション終了時またはログアウト時に失効します。もう一方は、お客様が選択した表示言語を記憶します。これには言語の値のみが含まれ、識別子は一切含まれないため、お客様を認識することはできません。これら2つのトラッカーは、お客様が要求するサービスの提供に厳密に必要なトラッカーに留保された事前同意の例外に該当します。同意バナーが表示されないのは、この技術的選択によるものであり、怠慢によるものではありません。お客様は、ブラウザの設定からこれらのクッキーをブロックまたは削除できますが、セッションクッキーをブロックするとアカウントへのログインができなくなります。

• 認証セッションクッキー：ログイン状態を維持し、セッション終了時または失効時に終了します。
• 言語設定クッキー：サイトの表示言語を記憶し、識別子は含みません。
• オーディエンス測定、広告、ソーシャルネットワーク、または第三者パートナーのCookieは一切ありません。

お客様のデータに関する権利

お客様は、ご自身のデータに関して、以下に示すRGPDに定める権利を有します。一部の権利には、サービスの性質に起因する制限があります。すなわち、お客様のパスワードはハッシュ形式でのみ保持され、復元することはできません。また、消去は、アーカイブされた会計書類、裁判上の権利の立証または防御のために保存される要素、暗号資産ネットワーク上に記録された公開情報には及びません。異議を述べる権利は、正当な利益に基づく処理、すなわちサービスのセキュリティおよび不正防止のみを対象とします。また、サービスおよび他の顧客の保護に関する正当な根拠が優越する場合には、この権利は及ばないことがあります。データポータビリティの権利は、お客様が提供し、契約に基づいて処理されるデータのみを対象とし、特にセキュリティイベントログは含まれません。

• アクセス権およびデータのコピーを取得する権利
• 不正確なデータの訂正権
• 上記の制限の範囲内での消去権
• 処理の制限権
• 契約に基づいて処理される、お客様が提供したデータのポータビリティ権
• 正当な利益に基づく処理に対する異議権
• 監督機関に苦情を申し立てる権利

権利の行使および監督機関への申立て

請求は、無料で、法的通知に掲載されている連絡先電子メールアドレス宛てに電子メールで送付されます。このアドレスがこれらの請求を受け付ける唯一の窓口です。運営者は、請求の受領から1か月以内に回答します。複雑な請求の場合、この期間は2か月延長されることがあり、その場合、最初の期間内にその旨が通知されます。原則として、アカウントに登録されている電子メールアドレスから送信された請求で十分です。請求者の身元に重大な疑いがある場合に限り、相応の追加書類が求められます。全部または一部の拒否については、同じ期間内に理由が通知されます。お客様は、通常居住する国、勤務地、または違反があったとされる場所の監督機関、ならびに法的通知に記載された運営者を管轄する機関に対して苦情を申し立てることができます。また、運営者に対して裁判上の救済を求めることもできます。

未成年者が開設したアカウント

口座の開設は、変換契約を締結する能力を有することを前提とし、最低年齢は本サービスの利用規約に記載されています。ClearFiatの処理はいずれも同意を根拠としておらず、子どもの同意に関する規定はここでは適用されません。当社が、必要な年齢に達していない者によって口座が開設されたことを知った場合、その口座は解約され、関連するデータは削除されます。ただし、既に実行された取引に関連して保管する必要がある書類についてはこの限りではありません。

お客様の死後のデータの取扱い

お客様は、ご逝去後のデータの保存、消去、開示に関する一般的または個別の指図を定めることができます。ClearFiatが処理するデータに関する個別の指図は、法的通知に掲載の連絡先までお送りください。その際、指図の執行を担当する者を指定することができ、いつでも変更または撤回できます。指図がない場合、相続人は、死亡の考慮、相続手続に必要なデータへのアクセス、および口座の閉鎖を当社に求めることができます。既に実行された取引は、上記の保存期間中保管されます。

本ポリシーの言語版および改定

本ポリシーはフランス語で作成され、サイトの他の14言語に翻訳されます。翻訳はフランス語版と同時に更新されます。各版の間に相違がある場合は、フランス語版が正本となります。本版は2026年9月7日から施行されています。重要な変更は、施行前にこのページに掲載され、その適用開始日が明記されます。新たな利用目的が追加される場合には、その実施前にお客様に通知されます。