プライバシーポリシー
CentraFINが取り扱うデータ、その目的、保存場所と保存期間、そして権利の行使方法について説明します。
概要
- 広告、データの転売、トラッカーは一切ありません。
- パスワードは不要です。メールアドレスはログインとご依頼の確認に使い、広告には決して使いません。
- プライベートウォレットはブラウザ内で暗号化されるため、当社は読むことができません。
データ管理者
CentraFIN（登記手続き中の会社。法的情報を参照）。連絡先：contact@centrafin.xyz。
データと保存期間
| データ | 目的 | 保存期間 |
|---|---|---|
| 名と姓 | アカウントに名前を付けるため | アカウントが存在する間 |
| メールアドレス | ログインのため、アドレスの変更やアカウントの削除を確認するため | アカウントが存在する間 |
| アカウント番号 | アカウントを識別するため | アカウントが存在する間 |
| パスキーの公開鍵とそのカウンター | ログインを検証するため | パスキーがアカウントに登録されている間 |
| 認証アプリのシークレット（暗号化） | コードを検証するため | 認証アプリが有効な間 |
| セッションCookie | ログイン状態を保つため | 8時間 |
| ログインに失敗したIPアドレス | 連続した試行をブロックするため | 15分 |
| メールで送ったリンクのハッシュ | 開かれたときにリンクを検証するため | 15分、または使用されるまで |
| 送信したメールのメールアドレスとIPアドレスのハッシュ | 送信回数を制限するため | 1時間 |
| プラットフォームのAPIキー（暗号化）とその末尾4文字 | 口座を読み取るため | コネクタを削除するまで |
| プラットフォームから読み取った残高、ポジション、注文、約定、入出金 | 数値を表示し、平均取得単価を計算し、入出金を照合するため | アカウントが存在する間（コネクタを削除した後も） |
| プライベートウォレット | 表示するため | ブラウザが暗号化した状態でのみ保存され、当社は読めません |
| AIアシスタントへの許可 | 読み取りアクセスを与えるため | 取り消すまで。アクセストークンは1時間、リフレッシュトークンは30日間 |
| 言語Cookie | サイトを選択した言語で表示するため | 1年 |
ブラウザのストレージには、セッション中、保管庫の鍵がマスクされた形で保存されるほか、表示の設定も保存されます。
広告やアクセス解析に使うCookieはありません。サイトのCookieは動作に必要なものだけなので、同意を求めることはありません。
処理の法的根拠
- 契約の履行（EU一般データ保護規則（GDPR）第6条(1)(b)）：ご依頼いただいたサービスを提供するため。
- 正当な利益（第6条(1)(f)）：サービスの安全を確保し、不正利用を防ぐため。
当社とともにデータを取り扱う事業者
- Cloudflare, Inc.（米国）：サイト、アカウント、そのデータをホスティングしています。これらの移転は、EU・米国データプライバシーフレームワーク（Data Privacy Framework）および欧州委員会の標準契約条項に基づいて行われます。
- Proton AG（スイス）：当社のメールをno-reply@centrafin.xyzから送信しています。メールアドレスと、メッセージ（ログインリンクまたは確認リンク）を受け取ります。スイスは欧州委員会の十分性認定を受けています。
- Oracle Cloud Infrastructure（フランス、マルセイユリージョン）：Kraken、Coinbase、OKX、Hyperliquidへの当社のリレーをホスティングしています。プラットフォームの応答はここを通過しますが、保存されません。
- Anthropic：公開データをもとに当社の市場分析を書くAI、Claudeを提供しています。アカウントのデータがAnthropicに送られることはありません。
ほかにも、ご自身の求めに応じてデータを受け取る相手がいます。
- 接続したプラットフォームは、ご自身のキーで署名された当社のリクエストを受け取り、そのデータを各社のルールに従って取り扱います。
- 公開ビットコインノードには、ブラウザが問い合わせたアドレスが見えますが、IPアドレスは見えません。
- 許可したAIアシスタントは、読み取った内容を受け取ります。その取り扱いは、アシスタントの提供元が責任を負います。
当社がしないこと
- データを販売することも、貸し出すこともしません。
- 広告目的のプロファイリングは一切行いません。
- ポートフォリオに合わせた分析の絞り込みは、ブラウザ内で行われます。そのためにポートフォリオが当社のサービスの外に出ることはありません。
あなたの権利
ご自身のデータについて、アクセス、訂正、消去、処理の制限、データポータビリティの権利があり、処理に異議を述べることもできます。
- 設定画面では、アカウント名の変更、メールアドレスの変更、ログイン手段と許可したアプリの管理、すべてのデータのJSONファイルへのエクスポート（ブラウザがまとめるプライベートウォレットを含む）、アカウントの削除ができます。削除すると、アカウント内のデータはすべて即座に消去されます。
- その他の請求は、contact@centrafin.xyzまでご連絡ください。アカウントの名義人からの請求であることを確認したうえで、1か月以内に回答します。
フランスのデータ保護機関であるCNIL（cnil.fr）、またはお住まいの国のデータ保護機関に苦情を申し立てることもできます。
セキュリティ
データを保護するための対策は、セキュリティのページで説明しています。
未成年者
サービスは成人を対象としています。
変更
更新日はこのページの上部に記載しています。重要な変更は、サービス内でお知らせします。