プライバシーポリシー

この日本語版は、便宜のために提供する翻訳です。日本語版と英語版との間に相違がある場合は、英語版が優先します。

施行日：2026年11月2日

本プライバシーポリシーは、Orboni（以下「Orboni」または「当社」といいます。）が、お客様がorboni.comを訪問し、加盟店アカウントを作成もしくは利用し、当社のAPIもしくはホスト型決済ページを利用し、または当社に問い合わせる際（以下、これらを総称して「本サービス」といいます。）に、個人データをどのように収集、利用、共有および保護するかを説明するものです。本ポリシーは、EU一般データ保護規則（規則(EU)2016/679）（以下「GDPR」といいます。）その他の適用されるデータ保護法令に従って提供するものです。本ポリシーにおいて定義されていない用語は、当社の利用規約に定める意味を有します。

1. 個人データの管理者

1.1. 加盟店および訪問者　当社の加盟店、その従業員、ウェブサイトの訪問者および当社に連絡するすべての方に関する個人データについては、Orboniが管理者となります。本ポリシーに関するいかなる事項についても、support@orboni.comまでご連絡いただけます。

1.2. 購入者　お客様がOrboniの決済ページを通じて加盟店に支払いを行う場合、お客様のデータを処理する目的および方法は、お客様の購入先である加盟店が決定し、当該加盟店がそのデータの管理者となります。当社は、本サービスを提供するためにのみ、当該加盟店に代わり、その処理者として当該データを処理します。加盟店自身のプライバシーに関する通知をお読みいただき、ご購入に関するご請求は当該加盟店にお送りください。お客様が当社にご連絡いただいた場合、当社は、該当する加盟店を特定できるときは、お客様のご請求を当該加盟店に伝達します。

2. ブロックチェーン上のデータは公開されています

本サービスを通じて行われる支払いは、公開ブロックチェーン上で行われます。ウォレットアドレス、トランザクションID、金額、タイムスタンプ、および一部のネットワークではメモまたはタグが、当該ブロックチェーンに永続的に記録され、誰でも閲覧することができます。当社も、その他の何人も、これらを変更または削除することはできません。ウォレットアドレスは、他の情報を用いることにより、実在の個人と結び付けられる場合があります。暗号資産を送受信する前に、この点にご留意ください。これは技術そのものの性質であり、当社のサービスに特有のものではありません。

3. 当社が収集するデータ

3.1. お客様から提供されるデータ

アカウントデータ：氏名、電子メールアドレス、パスワード（一方向ハッシュとしてのみ保存します。）、2段階認証の設定、言語、タイムゾーンおよび国
Googleによるログイン：お客様がこれを選択した場合、Googleから提供されるお客様のGoogleアカウントの識別子、氏名、電子メールアドレスおよびプロフィール写真
加盟店データ：事業者名および表示名、ウェブサイト、サポート用の電子メールアドレス、ウォレットアドレスおよび拡張公開鍵（xpub等）、有効にした資産およびネットワーク、Webhookのエンドポイント、設定、ならびにAPIキー（シークレットキーは、当社が読み戻すことのできない形式でのみ保存します。）
請求データ：請求書、お客様の支払いにより発生した手数料、およびお客様が当社に対して行う支払いの詳細
お問い合わせ等の内容：お客様が当社に送信するサポートチャットのメッセージ、電子メールおよびファイルの内容、ならびに当社の返信

3.2. 自動的に収集されるデータ

技術データおよび利用データ：IPアドレス、そこから推定されるおおよその国、ブラウザおよびデバイスの種類、オペレーティングシステム、言語、参照元ページ、閲覧したページ、訪問時に最初に表示したページ、お客様がたどったリンクに含まれるキャンペーンパラメータ（utm_source等）、訪問の日時および滞在時間、ならびに最後に利用した日
ログおよびセキュリティデータ：お客様のキーを用いて行われたAPIリクエスト、Webhookの配信試行およびその応答、ログインに関するイベント、お客様のアカウントに関連するエラー、ならびに管理者が行った操作
Cookie：第9条をご覧ください。

3.3. 決済セッションデータ（加盟店のために処理するもの）

加盟店が決済セッションを作成し、購入者が決済ページを利用する場合、当社は、価格、通貨、説明、注文番号、メタデータおよび（加盟店が提供した場合には）購入者の電子メールアドレス、購入者が選択した資産およびネットワーク、支払先アドレス、メモまたはタグ、購入者のIPアドレスおよびブラウザのデータ、ならびに当該支払いに係る公開ブロックチェーン上のトランザクション（送金元アドレスを含みます。）を処理します。当社は、加盟店に代わり、処理者としてこれらのデータを処理します（第1.2項をご覧ください。）。

3.4. 公開情報源から取得するデータ

当社は、本サービスが使用するアドレスに関する公開ブロックチェーン上のデータ、および公開の価格情報源からの為替レートを読み取ります。これらは、それ自体でお客様を識別するものではありません。

4. 利用目的および法的根拠

本サービスの提供（アカウントの作成および運用、支払いの検知、Webhookおよび通知の送信、ダッシュボードの表示）：お客様との契約の履行に必要であるため（GDPR第6条第1項(b)）。
お客様への請求（手数料の計算、請求書の発行、代金の回収）：お客様との契約の履行のため、および当社の会計上および税務上の義務を遵守するため（第6条第1項(b)および(c)）。
本サービスの安全確保ならびに詐欺および不正利用の防止（レート制限、不審なログインの検知、利用ポリシーの執行、制裁対象および不正利用に関するスクリーニング、インシデントの調査）：本サービス、利用者および第三者を保護するという当社の正当な利益に基づき（第6条第1項(f)）、また、法的義務の遵守のために必要な場合にはこれに基づき（第6条第1項(c)）。
サポートの提供（お客様のメッセージへの回答。メッセージを翻訳し、当社スタッフに返信案を提示するAIツールを用いる場合を含みます。返信案は、スタッフが確認したうえで送信します。）：お客様との契約の履行のため、および迅速かつお客様の言語で対応するという当社の正当な利益のため（第6条第1項(b)および(f)）。
本サービスの改善（本サービスの利用状況の把握、どのページやキャンペーンが加盟店の獲得につながっているかの測定、エラーの修正）：当社の正当な利益に基づき（第6条第1項(f)）。
お客様との連絡（サービスおよびセキュリティに関するお知らせ、当社の規約の変更、ならびに認められる場合には新機能に関する情報）：お客様との契約の履行のため、および当社の正当な利益のため。必須ではないお知らせは、いつでも受信を停止することができます（第6条第1項(b)および(f)）。
法令の遵守および当社の権利の防御（当局からの適法な要請への対応、記録の保持、法的請求の立証、行使または防御）：法的義務および当社の正当な利益に基づき（第6条第1項(c)および(f)）。
分析用Cookieおよびこれに類するCookie：当社がこれを使用する場合には、お客様の同意がある場合に限り使用します（第6条第1項(a)）。同意は、いつでも撤回することができます。

当社が正当な利益に依拠する場合、当社は、その利益とお客様の権利および自由とを比較衡量しています。お客様は、その詳細を当社に求めることができ、また、異議を述べる権利を有します（第8条）。当社は、不正なトラフィックの遮断等の自動化されたセキュリティ措置（お客様は、人による再検討を求めることができます。）を除き、お客様に関して法的効果を生じさせ、またはこれと同様の重大な影響を及ぼす、自動化された処理のみに基づく決定を行いません。

本サービスを利用するには、アカウントデータの提供が必要です。ご提供いただけない場合、当社はお客様のアカウントを開設することができません。

5. データの共有先

当社は、お客様の個人データを販売せず、また、第三者の広告のために共有することもありません。当社は、次の場合に限り、個人データを共有します。

サービス提供事業者（処理者）：お客様のデータを保護する契約に基づき、当社の指示に従って行動する事業者。これには、DigitalOcean（ホスティング。サーバーはドイツに所在）、Cloudflare（コンテンツ配信、セキュリティおよびDNS）、Google（Googleによるログイン。ご利用の場合に限ります。）、Resend（電子メールの送信）、Anthropic（当社のサポートツールで使用するAI機能）、Telegram（当社スタッフ向けの社内運用アラート）、ならびにブロックチェーンデータおよびノードアクセスの提供事業者（当社が照会するブロックチェーン上のアドレスおよびトランザクションを受け取りますが、お客様の氏名または電子メールアドレスは受け取りません。）が含まれます。
加盟店：お客様が購入者である場合、お客様の支払先である加盟店は、第3.3項に記載する決済セッションデータを受け取ります。
法令上必要な場合の当局その他の者：当社が法的に義務付けられている場合、または詐欺の防止、何人かの安全もしくは権利の保護、もしくは法的請求の立証、行使もしくは防御のために開示が必要であると当社が誠実に判断する場合における、裁判所、法執行機関、税務当局および規制当局
専門家：守秘義務を負う弁護士、会計士、監査人等
事業の譲受人または承継人：合併、買収、資金調達または組織再編に際して当社の事業の全部または一部を譲り受け、または承継する者。当該者は、本ポリシーに拘束されます。

6. 国外への移転

当社の主要なサーバーは、欧州連合域内にあります。当社の提供事業者またはその再処理者の一部は、米国を含むその他の国においてデータを処理します。欧州経済領域外の、十分性認定を受けていない国に個人データを移転する場合、当社は、欧州委員会の標準契約条項またはEU・米国データプライバシーフレームワーク等の適切な保護措置に依拠します。お客様は、関連する保護措置の写しを当社に求めることができます。

7. 保存期間

アカウントデータおよび加盟店データ：お客様のアカウントが存続している間保存し、その後、以下に定める場合を除き、合理的な期間内に削除または匿名化します。
請求書および請求記録：税法および会計法令により求められる期間。通常は、納税義務が生じた年の末日から5年間です。
決済セッションの記録：加盟店のアカウントが存続している間、ならびに料金の請求、照合および法的請求に対する防御のために必要な期間。ブロックチェーン上の記録そのものは永続的であり、当社の管理の及ぶものではありません。
サポートチャット：60日間やり取りがない場合、自動的に削除します。
訪問および活動の記録：最長180日間。エラーログは最長90日間、管理者の操作ログは最長360日間、サーバーログは通常最長30日間です。
法的請求、調査または法的義務のために必要なデータ：それらが解決し、または当該義務が終了するまで。

8. お客様の権利

お客様は、GDPRに基づき、ご自身の個人データにアクセスしてその写しを受け取る権利、不正確なデータを訂正させる権利、データを消去させる権利、処理を制限する権利、お客様が当社に提供したデータをポータブルな形式で受け取る権利、プロファイリングを含む正当な利益に基づく処理に対して異議を述べる権利およびダイレクトマーケティングに対していつでも異議を述べる権利、ならびに同意をいつでも撤回する権利（撤回前に行われた処理には影響しません。）を有します。これらの権利には、法令に定める条件および例外が適用されます。例えば、当社は、法的義務または法的請求のために必要なデータを保持することがあり、また、公開ブロックチェーン上に記録されたデータは、何人も消去することができません。

これらの権利を行使するには、お客様のアカウントの電子メールアドレスからsupport@orboni.com宛てにご連絡ください。当社は、お客様に本人確認をお願いすることがあります。当社は1か月以内に回答します。ただし、複雑なご請求については、法令で認められるとおり、さらに2か月延長することがあります。ほとんどのアカウントデータの更新およびアカウントの削除は、アカウント設定からお客様ご自身で行うことができます。

また、お客様は、監督機関、特にお客様の常居所地、勤務地または侵害が疑われる場所のあるEU加盟国の監督機関に苦情を申し立てる権利を有します。ポーランドの監督機関は、個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych、ul. Stawki 2, 00-193 Warszawa、uodo.gov.pl）です。当社としては、まず当社にご懸念への対応の機会をいただければ幸いです。

9. Cookieおよび類似の技術

当社は、本サービスに厳密に必要なCookieおよび類似の技術（ログイン状態の維持、クロスサイトリクエストフォージェリからのフォームの保護、Cookieに関するお客様の選択の記憶、不正利用の防止のためのもの）、ならびにお客様の言語、ライトテーマまたはダークテーマおよびサイドバーの状態を記憶する機能性Cookieを使用します。これらについては、同意を必要としません。当社が分析用または広告用のCookieを使用する場合は、事前にCookieバナーを通じてお客様の同意を求めます。お客様は、いつでもその選択を変更することができます。詳細は、当社のCookieポリシーに記載しています。また、お客様はブラウザでCookieをブロックまたは削除することもできますが、その場合、本サービスの一部が機能しなくなることがあります。

10. セキュリティ

当社は、通信経路の暗号化、パスワードおよびシークレットキーのハッシュ化、2段階認証、アクセス制御、ネットワークファイアウォール、署名付きWebhook、定期的なバックアップ等、リスクに応じた技術的および組織的措置を講じています。当社は、秘密鍵またはリカバリーフレーズを求めることも、保存することもありません。ただし、完全に安全な送信方法または保存方法は存在せず、当社は絶対的な安全性を保証することはできません。お客様は、ご自身のパスワード、APIキーおよびデバイスを安全に保つ責任を負います。当社は、お客様にリスクをもたらすおそれのある個人データ侵害を認識した場合、法令の定めに従い、所管当局に、また必要な場合にはお客様に通知します。

11. 児童の個人データ

本サービスは事業者向けのものであり、18歳未満の方を対象としていません。当社は、児童から故意に個人データを収集することはありません。児童が当社に個人データを提供したとお考えの場合は、当社にご連絡ください。当該データを削除します。

12. 他のサービスへのリンク

本サービスは、当社が管理していない第三者のウェブサイト、ウォレット、ブロックチェーン、ブロックエクスプローラーおよびサービスにリンクし、またはこれらと連携して動作することがあります。これらには各事業者のプライバシーポリシーが適用され、当社はその取扱いについて責任を負いません。

13. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。当社は、新しい版を新たな施行日とともに本ページに掲載し、変更が重要である場合には、その効力発生前に、電子メールまたはダッシュボードによりアカウント保有者に通知します。

14. お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するご質問またはご請求は、support@orboni.comまでご連絡ください。