01管理者と適用範囲
本通知は、本ページに記載されたPayfuxサービス提供者による個人データの処理を説明します。事業者の代理人、実質的支配者、権限を付与されたユーザー、申請者、有効化された決済フローにデータが含まれる支払人または受取人、サポート窓口担当者およびウェブサイト訪問者に適用されます。
プライバシーに関する請求は、WhatsApp +1 (289) 224-3764でPayfuxサポート担当者に申し立てるか、本ページ末尾の送達先住所へ書面でお送りください。本人確認資料をチャットで送信しないでください。
02収集するデータ
- アカウントおよび連絡先データ：氏名、業務上の役割、会社、電子メール、電話番号、言語、タイムゾーン、認証およびアカウント状態。
- 法人およびデューデリジェンスデータ：登記、所有関係、実質的支配者、代理人、ライセンス、資金源情報、制裁審査および確認結果。
- 本人確認資料：特定目的の安全なアップロード機能が明示的に有効化された場合に限り、身元および住所を証明するデータ。
- サービスおよび取引データ：顧客参照情報、決済またはウォレット指示、資産、ネットワーク、アドレス、金額、タイムスタンプ、状態、手数料、関連する業務記録およびサポート履歴。
- Bankroll申請データ：事業履歴、申請する枠、予定用途、決済および支払統計、財務諸表、処理記録、連絡方法の希望、申告ならびに審査履歴。
- 技術データ：IPアドレス、ブラウザおよび端末の詳細、セッションイベント、エラーおよび監査記録ならびに必須の設定保存。
本人確認書類または会社書類は、認証済み申請内に用意された安全なアップロード機能のみで提出してください。通常の電子メール、チャットまたはWhatsAppでは送信しないでください。
03データの取得元
データは、本人または事業者である顧客、権限を付与された連携、決済およびブロックチェーン記録、法人登記および公的登録簿、制裁またはリスクデータ提供者、指示に関与するサービス提供者、または法令で認められ、必要な通知が行われた場合のその他の当事者から取得することがあります。
04目的と根拠
| 目的 | 処理が認められる理由 |
|---|---|
| 事業用アカウントを開設および運用し、依頼されたサービスとサポートを提供するため。 | 依頼された契約前の手続き、顧客契約の履行、および必要な場合の本人による十分な説明に基づく同意。 |
| 会社、代理人および実質的支配者を確認し、制裁、不正および違法利用を審査し、記録および報告義務を履行するため。 | 適用される法的義務の遵守および適法なサービスの正当な運営。Costa Rica法で求められる場合は明示的な同意。 |
| Bankroll申請を審査し、申請者に連絡し、個別の決定または提案を作成するため。 | 申請者が確認したプライバシー通知、依頼された契約前の手続き、および特定の利用に法的な同意が必要な場合の同意。無関係なマーケティングには、別途の任意許可が必要です。 |
| 会計、取引、同意、セキュリティおよび紛争に関する証拠を保存するため。 | 契約の履行、コンプライアンス、法的請求および記録保存義務。 |
| サービスの信頼性を維持し、エラーを診断し、不正利用を防止し、有効化された業務フローを改善するため。 | 必要なサービス運用および本人の権利との均衡を図った正当な利益。 |
05必須情報と任意情報
フォームでは必須項目を明示します。アカウントの本人性、権限、コンプライアンス、指示および契約に関する項目は、通常、依頼されたサービスを提供するために必要です。提供されない場合、Payfuxはアカウントの開設、指示の処理、申請の審査または法的義務の履行ができないことがあります。
連絡方法の希望、希望する折返し時間、自由記入による説明およびマーケティング許可は、フォームで特定の運用上の必要性を説明しない限り任意です。マーケティングへの同意をBankrollまたはサービスの申請と一体化してはならず、元の申請に影響を与えずに撤回できなければなりません。
06機微な申請書類
会社、所有関係、本人確認、財務およびライセンスに関する書類は、明示した引受審査、確認、不正防止、法的対応および連絡の目的にのみ使用します。認証済みアップロード機能では、書類区分、対応する形式と上限、提出が必須かどうか、想定される受領者、保存基準および提出を拒否した場合の影響を明示します。
書類は、指定された認証済みアップロード機能のみで提出してください。アクセスは権限を有する審査担当者に限定され、安全な提出方法がアップロード前に表示されます。
08国際移転
一部の処理者または受領者はCosta Rica国外に所在する場合があります。許可が必要な移転を行う前に、Payfuxは、受領者または受領者の区分、移転先、目的および関連する保護措置を明示し、別の法的根拠が移転を明示的に認める場合を除き、十分な説明に基づく同意を得ます。契約上、アクセス上、機密保持上および技術上の保護措置は、リスクおよび適用法に応じて実施します。
09保存と削除
確認済みの申請に添付されていない暗号化アップロードは24時間後に失効します。放棄された下書きは、操作がない状態が30日続いた後に削除予定となります。撤回または却下された申請およびその書類は90日後に削除予定となります。進行中または適格とされた審査は、操作がない状態が12か月続いた後に削除予定となります。
記録された法的保全、紛争、有効な契約、不正調査または必須の記録義務により、削除が遅れる場合があります。申請が別途の資金提供契約またはサービス契約に進んだ場合、その関係に必要な記録は当該契約について開示された保存予定に移行します。Bankrollの適格性確認のみでは契約になりません。削除では、申請データおよび暗号化ファイルを除去し、鍵で関連付けた仮名化済みの集計削除証跡のみを保持します。
特別法、規制当局、有効な契約、請求、保全義務または記録された例外により別の期間が必要とされない限り、個人データは目的の終了後十年以内に削除または匿名化されます。バックアップは、新たな目的に使用されるのではなく、管理されたローテーションにより失効します。
10本人の権利
適用法に従い、本人は、処理の有無の確認、本人データおよびその取得元へのアクセス、不正確または不完全なデータの訂正、処理が違法または正当化されなくなった場合の削除もしくは停止、および同意の撤回を求めることができます。また、任意のマーケティングに異議を申し立て、受領者および保存期間について説明を求めることができます。
請求は、安全に確認できる連絡方法から送信してください。Payfuxは相応の本人確認資料を求めることがありますが、別の目的には使用せず、法令で定める期間内に回答します。同意の撤回は、それ以前に適法に完了した処理を無効にするものではなく、データが必要な場合には依頼されたサービスを提供できなくなることがあります。
11安全管理と機密保持
Payfuxは、アクセス制限、認証、保存された機微書類の暗号化、通信保護、監査可能性、保存管理および機密保持義務を含め、データの機微性および目的に応じた管理策を講じます。すべてのリスクを排除できるシステムはありません。個人データに影響する事故について適用法が通知を求める場合、Payfuxは所管当局および影響を受けた本人へ必要な通知を行います。
12審査と自動化された指標
リスク、不正、活動または利用資格に関する指標は、審査の優先順位付けに使用される場合がありますが、Bankroll申請に自動的に資金が提供されることはありません。重大な不利益を伴う引受判断は、適用される方針に基づいて審査し、Payfuxが法的に開示を禁じられている情報を明らかにすることなく伝達する必要があります。
13子どもとエンドユーザー
Payfuxの事業用アカウントは子どもを対象としていません。事業者である顧客は、有効化されたサービス、適用法および書面によるデータ処理契約が明示的に認める場合を除き、子どもの個人データを送信してはなりません。顧客は、自らのプライバシー通知ならびにプレイヤー、購入者その他のエンドユーザーに関する適法な指示について引き続き責任を負います。
14質問と苦情
プライバシーに関する請求または苦情は、メッセージの冒頭に「プライバシー」と記載してPayfuxサポート担当者に申し立てるか、以下の送達先住所へ書面でお送りください。安全な折返し方法を記載し、本人確認資料をチャットで送信しないでください。Payfuxが本人確認に必要な安全な手順をご案内します。8968法に基づく権利が尊重されていないと考える場合は、Costa Ricaのデータ保護当局Agencia de Protección de Datos de los Habitantes（PRODHAB）にも連絡できます。
目的、処理者、法令または製品に変更があった場合、本通知を更新することがあります。必要な場合は重要な変更を通知し、新たな目的が既存の同意と両立しないときは改めて同意を求めます。