1. はじめに
Mudrai（以下「当社」「私たち」「当方」）は、ユーザーのプライバシー保護に取り組んでいます。本プライバシーポリシーは、Mudrai プラットフォーム（以下「本プラットフォーム」）を利用する際に、当社が情報をどのように収集、使用、保管、共有、保護するかを説明するものです。分散型プラットフォームとして、当社は最小限の個人データのみを収集するよう設計されています。本ポリシーは、トレーダー、コミュニティ管理者、訪問者を含む本プラットフォームのすべての利用者に適用されます。
2. 収集するデータ
2.1 お客様が提供するデータ
- ウォレットアドレス： 認証および取引のために、お客様の公開ブロックチェーンウォレットアドレスが必要です。これは本質的にブロックチェーン上の公開情報です。
- プロフィール情報（任意）： プロフィールを作成する場合の表示名、アバター画像、自己紹介、タイムゾーン。
- メールアドレス（任意）： 取引の更新やプラットフォームに関する通信のメール通知をオプトインする場合。
- 取引チャットメッセージ： 取引中に取引当事者間で交換されるメッセージ（紛争時に証拠としてアップロードされたファイルや画像を含む）。
- 支払い方法情報： P2P 広告で提供する支払い方法名と説明（例：「銀行振込 - Chase 銀行」）。当社は実際の銀行口座番号、カード番号、または金融資格情報を収集しません。
2.2 自動的に収集されるデータ
- 取引メタデータ： 取引 ID、金額、トークンの種類、チェーン情報、タイムスタンプ、ステータスの遷移。このデータはブロックチェーンにも記録されます。
- IP アドレス： セキュリティ目的、レート制限、不正防止のために収集されます。IP アドレスは限られた期間保持されます。
- デバイス情報： プラットフォーム最適化のためのブラウザの種類、オペレーティングシステム、画面解像度。
- 使用データ： 訪問したページ、使用した機能、一般的なナビゲーションパターン（アナリティクスへの同意がある場合のみ）。
- ログイン履歴： セキュリティ監視のための認証イベントのタイムスタンプおよび IP アドレス。
2.3 収集しないデータ
- 政府発行の身分証明書（パスポート、運転免許証、国民 ID）。
- 銀行口座番号、クレジットカード番号、金融資格情報。
- 社会保障番号や税識別番号。
- 秘密鍵やウォレットのシードフレーズ（当社はこれらにアクセスすることはありません）。
- 生体認証データ。
3. データの使用方法
- プラットフォームの運営： 取引の促進、エスクローの管理、紛争処理、コア機能の提供。
- コミュニケーション： 取引関連の通知、紛争更新、プラットフォームのお知らせを送信するため（オプトインした場合はメール、またはアプリ内通知を通じて）。
- セキュリティ： 不正、悪用、不正アクセス、利用規約違反を検出および防止するため。
- 改善： 使用パターンを分析（同意がある場合）し、プラットフォームの機能、パフォーマンス、ユーザーエクスペリエンスを改善するため。
- 法令遵守： 適用法令、規制、法的手続き、または政府の要請に従うため。
- 紛争解決： 紛争手続き中に、割り当てられたコミュニティ Admin に関連する取引および通信データを提供するため。
4. データの共有および開示
4.1 取引相手
取引を行う際、お客様のウォレットアドレス、プロフィール情報（設定されている場合）、および取引関連の通信は取引相手に表示されます。
4.2 コミュニティ Admin
紛争解決中、割り当てられた Admin は、取引の詳細、チャットメッセージ、アップロードされた証拠、および関係当事者の関連する取引履歴を閲覧できます。Admin はコミュニティガイドラインおよび守秘義務に拘束されます。
4.3 ブロックチェーン
すべてのオンチェーン取引（取引作成、承認、完了、紛争、資金請求）は、パブリックブロックチェーンに永続的に記録されます。このデータは本質的に公開されており、削除や変更はできません。
4.4 サービスプロバイダー
当社は、インフラストラクチャ（ホスティング、メール配信、コンテンツ配信ネットワーク）のために第三者のサービスプロバイダーを利用しています。これらのプロバイダーは、サービスの提供に必要な範囲でのみデータを処理し、契約上、お客様のデータを保護する義務を負っています。
4.5 法的要件
法律、裁判所命令、または政府の要請により必要な場合、あるいは Mudrai、ユーザー、または公衆の権利、財産、安全を保護するために開示が必要であると当社が判断した場合、情報を開示することがあります。
当社は、マーケティング目的で個人データを第三者に販売、貸与、または取引することはありません。
5. データ保持
- 取引データ： 監査、コンプライアンス、紛争参照の目的で、本プラットフォームの存続期間中保持されます。
- チャットメッセージ： 取引完了後12か月間保持されます。紛争の証拠は24か月間保持されます。
- IP アドレスおよびログイン履歴： セキュリティ目的で6か月間保持されます。
- プロフィール情報： プロフィールを削除するか、削除を要求するまで保持されます。
- 分析データ： 集約および匿名化されたデータは無期限に保持される場合があります。個別の使用データは12か月後に削除されます。
- ブロックチェーンデータ： 永続的かつ不変です。これは当社の管理外です。
6. お客様の権利
6.1 GDPR の権利（EU/EEA 居住者）
お客様が欧州経済領域の居住者である場合、以下の権利を有します：
- アクセス権： 当社が保有するお客様の個人データのコピーを要求する権利。
- 訂正権： 不正確な個人データの訂正を要求する権利。
- 消去権： 個人データの削除を要求する権利（法的保持要件およびブロックチェーンの不変性に従う）。
- 処理制限権： お客様のデータの処理を制限するよう要求する権利。
- データポータビリティ権： 構造化された、一般的に使用される、機械可読な形式でお客様のデータを要求する権利。
- 異議権： 特定の目的のための個人データの処理に異議を唱える権利。
- 同意撤回権： クッキー設定を通じて、いつでもアナリティクスクッキーへの同意を撤回する権利。
6.2 CCPA の権利（カリフォルニア州居住者）
お客様がカリフォルニア州の居住者である場合、以下の権利を有します：
- 収集、使用、共有、または販売される個人データを知る権利。
- 当社が保有する個人データの削除を要求する権利。
- 個人データの販売をオプトアウトする権利（当社は個人データを販売しません）。
- CCPA の権利を行使することによる差別を受けない権利。
これらの権利を行使するには、以下までお問い合わせください privacy@mudrai.com。30日以内に回答いたします。
7. セキュリティ
当社は、暗号化された接続（TLS）、安全なサーバーインフラストラクチャ、アクセス制御、および定期的なセキュリティ監査を含む、業界標準のセキュリティ対策を実施し、お客様のデータを保護しています。ただし、インターネット上の電子的な保管または送信の方法はいずれも100%安全ではありません。当社は絶対的なセキュリティを保証することはできず、合理的な管理を超える事象に起因する不正アクセスについては責任を負いません。
8. 児童のプライバシー
本プラットフォームは18歳未満の方の利用を想定していません。当社は、児童から意図的に個人データを収集することはありません。18歳未満の児童からデータを収集したことが判明した場合、直ちにそのデータを削除するための措置を講じます。児童が当社に個人データを提供したと思われる場合は、以下までご連絡ください privacy@mudrai.com。
9. 国際的なデータ転送
お客様のデータは、お客様の国以外の国で処理される場合があります。当社は、GDPR で要求される場合は標準契約条項またはその他の承認された移転メカニズムの使用を含め、すべての国際的なデータ転送が適用されるデータ保護法に準拠することを保証します。
10. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更は、本プラットフォームを通じて、またはメール通知により伝達されます。変更後にお客様が本プラットフォームの利用を継続することは、更新されたプライバシーポリシーへの同意を構成します。本ポリシーを定期的に見直すことをお勧めします。
11. お問い合わせ
プライバシー関連のご質問、データ要求、ご懸念については、当社のプライバシーチームまでお問い合わせください privacy@mudrai.com。