Coincheck（コインチェック）利用時のデータ管理とプライバシー対策

Coincheck（コインチェック）は、暗号資産（仮想通貨）の取引を提供するプラットフォームとして、多くのお客様に利用されています。お客様に安心してサービスをご利用いただくため、Coincheckでは、お客様のデータの適切な管理とプライバシー保護を最重要課題として取り組んでいます。本稿では、Coincheckにおけるデータ管理とプライバシー対策について、詳細に解説いたします。

1. 収集するデータの種類

Coincheckは、サービスの提供および改善のために、以下の種類のデータを収集しています。

• アカウント情報: 氏名、住所、生年月日、メールアドレス、電話番号、パスワードなど、アカウント登録時に提供される情報。
• 取引情報: 暗号資産の購入、売却、送金、受取に関する情報。取引日時、取引金額、取引ペア、取引IDなどが含まれます。
• デバイス情報: 利用するデバイスの種類、OS、ブラウザの種類、IPアドレス、Cookie情報など。
• 利用状況情報: サービスの利用頻度、利用時間、アクセスしたページ、利用機能など。
• 本人確認情報: 運転免許証、パスポート、マイナンバーカードなどの本人確認書類の画像データ。
• 問い合わせ情報: お客様からのお問い合わせ内容、問い合わせ日時、対応履歴など。

これらのデータは、サービスの提供、改善、セキュリティ強化、法令遵守のために利用されます。収集するデータの種類は、サービスの変更や法令の改正に応じて、適宜見直されます。

2. データの利用目的

Coincheckが収集したデータは、以下の目的で利用されます。

• サービス提供: 暗号資産の取引、アカウント管理、本人確認、入出金処理など、サービスの提供に必要な処理。
• サービス改善: サービスの利用状況を分析し、機能の改善や新機能の開発に役立てる。
• セキュリティ強化: 不正アクセスや不正取引を検知し、お客様のアカウントや資産を保護する。
• 法令遵守: 資金決済に関する法律、金融商品取引法、犯罪による収益の移転防止に関する法律などの法令を遵守するための処理。
• お客様サポート: お客様からの問い合わせに対応し、問題解決を支援する。
• マーケティング: お客様の興味関心に合わせた情報提供や、サービスのプロモーションを行う。（ただし、お客様の同意を得た場合に限る）

データの利用目的は、お客様に明確に提示し、お客様の同意を得た上で利用されます。お客様は、自身のデータの利用目的について、いつでも確認・変更することができます。

3. データの管理体制

Coincheckは、お客様のデータを安全に管理するために、以下の体制を構築しています。

• アクセス制限: データへのアクセスは、業務上必要な限られた従業員にのみ許可されます。
• 暗号化: データの保存および通信には、暗号化技術を使用し、データの漏洩を防ぎます。
• セキュリティ対策: ファイアウォール、侵入検知システム、ウイルス対策ソフトなどのセキュリティ対策を導入し、不正アクセスを防止します。
• 定期的な監査: データの管理体制について、定期的な監査を実施し、改善点があれば速やかに対応します。
• データバックアップ: データの損失に備え、定期的にバックアップを取得します。
• 委託先の管理: データの処理を外部に委託する場合は、委託先が適切なセキュリティ対策を講じていることを確認します。

Coincheckは、これらの管理体制を継続的に改善し、お客様のデータをより安全に保護するための努力を続けています。

4. プライバシー対策

Coincheckは、お客様のプライバシーを尊重し、以下のプライバシー対策を実施しています。

• 個人情報の開示: お客様の個人情報は、法令に基づく場合や、お客様の同意を得た場合を除き、第三者に開示しません。
• 個人情報の利用目的の限定: お客様の個人情報は、あらかじめ明示した利用目的以外には利用しません。
• 個人情報の正確性の維持: お客様の個人情報は、正確かつ最新の状態に保つように努めます。
• 個人情報の安全管理: お客様の個人情報は、漏洩、紛失、改ざん、不正アクセスから保護するために、適切な安全管理措置を講じます。
• Cookieの利用: Cookieを利用して、サービスの利便性を向上させます。Cookieの利用に関する詳細は、プライバシーポリシーをご確認ください。
• お客様の権利: お客様は、自身の個人情報の開示、訂正、削除、利用停止を要求することができます。

Coincheckは、これらのプライバシー対策を遵守し、お客様のプライバシーを保護するための努力を続けています。

5. データの保管期間

Coincheckは、収集したデータを、利用目的を達成するために必要な期間、または法令で定められた期間、いずれか長い期間にわたって保管します。

例えば、取引情報は、税務申告や法令遵守のために、一定期間保管されます。アカウント情報は、お客様がアカウントを削除するまで保管されます。本人確認情報は、本人確認の目的が達成された後、一定期間保管された後、適切に廃棄されます。

データの保管期間は、サービスの変更や法令の改正に応じて、適宜見直されます。

6. 国際データ移転

Coincheckは、サービスの提供および改善のために、お客様のデータを海外のサーバーに保管する場合があります。この場合、データの移転先においても、日本の法令と同等のレベルのデータ保護措置を講じます。

データの移転先や、データ保護措置に関する詳細は、プライバシーポリシーをご確認ください。

7. セキュリティインシデント発生時の対応

Coincheckは、セキュリティインシデント（データの漏洩、不正アクセスなど）が発生した場合、速やかに以下の対応を行います。

• 原因究明: インシデントの原因を究明し、再発防止策を講じます。
• 被害状況の把握: インシデントによる被害状況を把握し、影響を受けたお客様に通知します。
• 関係機関への報告: 必要に応じて、警察や個人情報保護委員会などの関係機関に報告します。
• お客様への対応: 影響を受けたお客様に対して、適切な対応（パスワードのリセット、アカウントの凍結など）を行います。

Coincheckは、セキュリティインシデントの発生を未然に防ぐために、常にセキュリティ対策を強化しています。

8. プライバシーポリシー

Coincheckのデータ管理とプライバシー対策に関する詳細は、プライバシーポリシーに記載されています。プライバシーポリシーは、Coincheckのウェブサイトでいつでも確認することができます。

プライバシーポリシーへのリンク

まとめ

Coincheckは、お客様のデータの適切な管理とプライバシー保護を最重要課題として取り組んでいます。お客様に安心してサービスをご利用いただくため、データの収集、利用、管理、保護に関する様々な対策を講じています。Coincheckは、今後もお客様の信頼に応えられるよう、データ管理とプライバシー対策を継続的に改善していくことをお約束いたします。