プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、Socious Global Inc.およびその関連会社（以下「Socious」「当社」「弊社」）が、Socious Fundプラットフォーム（www.socious.orgおよびfund.socious.org、以下総称して「本プラットフォーム」）に関連して個人情報をどのように収集、利用、開示、その他処理するか、およびお客様の権利と選択肢について説明するものです。本プラットフォームにアクセスまたは利用することにより、お客様は本ポリシーを読み、理解し、これに拘束されることに同意したものとみなされます。

1. 収集する情報

1.1 お客様が提供する情報

• アカウント情報：アカウント作成時の氏名、メールアドレス、パスワード、プロフィール情報。
• 本人確認（KYC/KYB）：政府発行の身分証明書、写真、住所証明、生年月日、国籍、法人登記書類。これらの情報は第三者の本人確認サービス提供者によって収集され、お客様の本人確認および適用法令の遵守に必要な範囲で当社に共有されます。
• 財務情報：支払方法の詳細、寄付金額、拠出履歴、取引記録。当社はクレジットカード番号の全桁を直接保管することはなく、決済処理は第三者の決済事業者が行います。
• コミュニケーション：お問い合わせ、サポートリクエスト、アンケートやフィードバックへの参加時にご提供いただく情報。
• プロジェクト情報：助成金の申請にあたり提出されるプロジェクト説明、マイルストーン、成果物、チームメンバー情報、組織情報、およびその他の関連書類。
• 投票データ：投票対象のプロジェクト、投票に関連する寄付金額、タイムスタンプを含む投票活動の記録。

1.2 自動的に収集される情報

• デバイスおよび利用データ：IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子、参照元URL、閲覧ページ、滞在時間、クリックパターン、その他のインタラクションデータ。
• Cookieおよび類似技術：当社はCookie、Webビーコン、ピクセル、類似の技術を使用して、本プラットフォームとのインタラクションに関する情報を収集します。詳細は第7条（Cookie）をご参照ください。
• ログデータ：本プラットフォームへのリクエストを記録するサーバーログ（タイムスタンプ、リクエストパラメータ、エラー情報を含む）。

1.3 第三者から取得する情報

• 本人確認サービス提供者：KYC/KYBチェックの結果（認証ステータス、リスクスコア、制裁リストスクリーニング結果を含む）。
• 決済事業者：取引確認、決済ステータス、不正スクリーニング結果。
• 公開情報源：プロジェクト検証またはコンプライアンス目的に関連する公開情報。

2. 情報の利用目的

当社は収集した情報を以下の目的で利用します：

• プラットフォーム運営：本プラットフォームの運営、維持、改善、拠出金および寄付金の処理、二次資金配分の計算、資金の配分。
• 本人確認：ユーザーおよびプロジェクトの本人確認、不正行為の防止、マネーロンダリング防止（AML）および本人確認（KYC）規制の遵守。
• インパクトスコア：拡張二次資金配分モデルで使用されるインパクトスコアの計算（検証済みの貢献履歴、投票活動、エンゲージメントデータを組み込む場合があります）。
• 税務コンプライアンス：501(c)(3)の財政スポンサーを通じた寄付受領証の発行、必要な税務申告の準備、報告義務の遵守。
• コミュニケーション：取引通知（拠出確認、プロジェクト更新、マイルストーン報告）の送信、および法律で許可される場合のSocious Fund活動に関するマーケティングコミュニケーション。
• セキュリティおよび不正防止：シビル攻撃、共謀、二次資金配分メカニズムの操作を含む、不正、不正アクセス、違法行為の検出、調査、防止。
• 法令遵守：適用される法律、規制、法的手続き、政府からの要求への対応。
• 分析と改善：利用パターンの分析、プラットフォームの有効性の測定、新機能およびサービスの開発。
• 集約レポート：集約され匿名化されたインパクトレポート、ファンディングラウンドの概要、統計分析の作成（公開またはマッチングプール拠出者と共有する場合があります）。

3. 情報の共有

当社は以下のカテゴリの受領者とお客様の個人情報を共有する場合があります：

• 財政スポンサー：寄付受領証の発行、規制遵守、資金管理に必要な範囲で、501(c)(3)の財政スポンサーに拠出者情報を共有します。
• 本人確認サービス提供者：本人確認およびコンプライアンススクリーニングのため、KYC/KYB書類を認証サービス提供者と共有します。
• 決済事業者：取引を処理するため、財務情報を決済事業者と共有します。
• プロジェクト運営者：インパクト報告およびマイルストーン検証に必要な範囲で、限定的な拠出者情報を助成先プロジェクトと共有する場合があります。法律で義務付けられている場合を除き、お客様の同意なくプロジェクト運営者にお客様の身元を共有することはありません。
• サービス提供者：ホスティング、分析、メール配信、カスタマーサポート、その他の運営機能のため、第三者のサービス提供者と契約しています。これらの提供者はお客様の情報を保護する契約上の義務の下で当社に代わってデータを処理します。
• 法的・規制上の要請：法律、召喚令状、裁判所命令、その他の法的手続きにより求められた場合、または当社の権利の保護、お客様もしくは他者の安全の保護、不正行為の調査、政府からの要求への対応に必要であると誠実に判断する場合に、情報を開示することがあります。
• 事業譲渡：合併、買収、組織再編、破産、または資産の全部もしくは一部の売却が発生した場合、お客様の情報はその取引の一部として移転されることがあります。
• お客様の同意：お客様の明示的な同意を得て、その他の目的で情報を共有する場合があります。

3.1 公開情報

一定の情報は設計上公開されます。これには、プロジェクトの説明とマイルストーン、集約された投票結果、ファンディングラウンドの成果、インパクトレポートが含まれます。マッチングプールへの拠出は集約された形で開示される場合があります。プロジェクトを提出した場合、プロジェクト情報（組織名、プロジェクト説明、マイルストーン、進捗更新を含む）は公開されます。

4. 国際データ移転

Socious Global Inc.は米国で設立された法人です。本プラットフォームはグローバルに運営されており、お客様の情報は米国、日本、またはその他の当社もしくはサービス提供者が施設を有する国に移転、保管、処理される場合があります。これらの国のデータ保護法は、お客様の管轄区域の法律と異なる場合があります。本プラットフォームを利用することにより、お客様はこれらの国への情報の移転に同意するものとします。適用法令で求められる場合、当社は標準契約条項またはその他の法的に認められた移転メカニズムを含む、国際データ移転のための適切な保護措置を講じます。

5. データ保持

当社は、本ポリシーに記載された目的を達成するために必要な期間、お客様の個人情報を保持します（法律により、より長い保持期間が求められるか許可される場合を除きます）。具体的には以下の通りです：

• アカウントデータ：アカウントの存続期間およびその後の合理的な期間（法的義務の遵守および紛争解決のため）。
• KYC/KYB記録：取引関係の終了後、最低5年間（適用されるマネーロンダリング防止法でより長い期間が求められる場合はその期間）。
• 財務・税務記録：税務および財務報告規制で求められる最低7年間。
• 投票および拠出記録：二次資金配分メカニズムの整合性およびファンディングラウンドの歴史的監査可能性のため、無期限に保持。
• コミュニケーション：法的または規制上の理由により、より長い期間が必要な場合を除き、最大3年間。

個人情報が不要になった場合、当社のデータ保持手順に従って安全に削除または匿名化します。

6. お客様の権利と選択肢

お客様の管轄区域に応じて、個人情報に関する以下の権利を有する場合があります：

• アクセス：当社が保有するお客様の個人情報のコピーを請求する権利。
• 訂正：不正確または不完全な個人情報の訂正を請求する権利。
• 削除：法定の保持要件に従い、個人情報の削除を請求する権利。規制遵守、継続的な法的義務、または完了したファンディングラウンドの整合性のために必要な情報は削除できない場合があります。
• 異議申立て／制限：特定の処理活動に対する異議申立てまたは制限を請求する権利。
• データポータビリティ：構造化された機械可読形式でお客様の個人情報のポータブルコピーを請求する権利。
• 同意の撤回：同意に基づく処理の場合、いつでも同意を撤回できます。撤回は、撤回前に行われた処理の適法性に影響を与えません。
• マーケティングのオプトアウト：メール内の配信停止リンクをクリックするか、直接当社に連絡することにより、いつでもマーケティングコミュニケーションをオプトアウトできます。

これらの権利を行使するには、[email protected]までご連絡ください。当社は適用法で求められる期間内に認証済みのリクエストに対応します。リクエストの処理前に、お客様の本人確認のための追加情報をお願いする場合があります。他者の権利に悪影響を及ぼす場合や法律上情報の保持が義務付けられている場合など、法律で許可される状況においてリクエストをお断りすることがあります。

6.1 カリフォルニア州居住者（CCPA/CPRA）

カリフォルニア州居住者の方は、カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権利法（CPRA）に基づき、当社が収集する個人情報を知る権利、削除する権利、個人情報の販売または共有をオプトアウトする権利、差別を受けない権利を含む追加の権利を有します。当社はお客様の個人情報を販売していません。権利の行使については、[email protected]までご連絡ください。

6.2 欧州経済領域、英国、スイス（GDPR）

EEA、英国、またはスイスに所在するお客様について、当社がお客様の個人情報を処理する法的根拠には、契約の履行、法的義務の遵守、当社の正当な利益（不正防止、プラットフォームのセキュリティおよび改善を含む）、および該当する場合のお客様の同意が含まれます。お客様は現地のデータ保護当局に苦情を申し立てる権利を有します。

6.3 日本（個人情報保護法）

日本に所在するお客様について、当社は個人情報の保護に関する法律（個人情報保護法）に従って個人情報を処理します。法律で求められる場合、要配慮個人情報の取得・利用および国際データ移転について、お客様の同意を取得します。

7. Cookieおよびトラッキング技術

当社は以下の種類のCookieおよび類似技術を使用します：

• 必須Cookie：認証およびセキュリティCookieを含む、本プラットフォームの動作に必要なCookie。無効にすることはできません。
• 分析Cookie：訪問者が本プラットフォームとどのようにインタラクションするか、どのページが最も人気か、ユーザーがどのようにサイトを移動するかを理解するためのCookie。
• 機能Cookie：言語選択などの設定を記憶するCookie。

ブラウザの設定からCookieの設定を管理できます。特定のCookieを無効にすると、プラットフォームの機能に影響を与える場合があります。

8. データセキュリティ

当社は、不正アクセス、改ざん、開示、破壊から個人情報を保護するために、商業的に合理的な技術的および組織的なセキュリティ対策を実施しています。これには、転送中および保管時の暗号化、アクセス制御、定期的なセキュリティ評価、インシデント対応手順が含まれます。ただし、インターネットを通じた通信方法や電子的な保存方法は完全に安全ではありません。お客様の情報の絶対的なセキュリティを保証することはできず、お客様はご自身のリスクで情報を当社に送信するものとします。

9. 未成年者のプライバシー

本プラットフォームは18歳未満の方を対象としていません。当社は18歳未満の方から意図的に個人情報を収集することはありません。18歳未満の方の個人情報を収集したことが判明した場合、速やかに当該情報を削除する措置を講じます。18歳未満の方が当社に個人情報を提供したと思われる場合は、[email protected]までご連絡ください。

10. 第三者リンク

本プラットフォームには、財政スポンサー、パートナー組織、助成先プロジェクトを含む第三者のウェブサイトおよびサービスへのリンクが含まれている場合があります。本ポリシーはこれらの第三者サービスには適用されません。アクセスする第三者サービスのプライバシーポリシーをご確認いただくことをお勧めします。

11. 本ポリシーの変更

当社は本ポリシーを随時更新する場合があります。重要な変更がある場合は、更新された「最終更新日」とともに本プラットフォーム上に改定版を掲載してお知らせします。場合によっては、メールなどの追加的な通知を行うことがあります。変更後も本プラットフォームを継続して利用された場合、更新されたポリシーに同意したものとみなされます。本ポリシーを定期的にご確認いただくことをお勧めします。

12. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行についてご質問、ご懸念、またはご要望がある場合は、以下までご連絡ください：

Socious Global Inc.
メール：[email protected]
ウェブサイト：socious.io