プライバシーポリシー

ORBITRA ONE™（以下「当社」といいます）は、本ポリシーに記載する個人データの管理者です。これについては、いつでもhello@orbitraone.comまでお問い合わせいただけます。

本ポリシーまたはお客様の個人データに関するご質問（権利行使のご請求を含みます）は、データ保護チーム（hello@orbitraone.com）までご連絡ください。個人データに関わらないご質問はhello@orbitraone.comまでお送りください。

本ポリシーは、お客様がorbitraone.comをいずれの言語版でも訪問した場合、いずれかのフォームを送信した場合、更新情報に登録した場合、またはORBITRA ONE™について当社とやり取りした場合に適用されます。対象には、訪問者、見込み顧客、開発者、バリデーター、資産発行者、セキュリティ研究者、報道関係者、および機関の代表者が含まれます。

Orbitra Prime、Orbitra L1、Orbitra Realm内のアカウントおよび製品は、オンボーディング時に提示される、それぞれ独自の規約およびプライバシー通知の対象となります。これらの通知は本人確認およびアカウントデータを対象としており、本ウェブサイトはこれらを収集しません。

当社が機関顧客に代わって個人データを処理する場合、その顧客が管理者となり、当該処理には当社のデータ処理補遺が適用されます。

当社が保有する個人データは、お客様が当社とどのように関わるかによって異なります。

• 連絡先および職業に関するデータ — お名前、メールアドレス、フォームで求められる場合は所属組織、役職、国または法域。
• お問い合わせデータ — フォームやメッセージでお客様が自ら伝える内容。関心のある分野、想定活動規模、構築・運用・発行を予定している内容の説明、セキュリティ報告の詳細など。
• 同意および環境設定の記録 — Cookieの選択内容、配信登録の状況、お客様が行った同意の文言と日時、選択した言語とテーマ。
• 技術データおよびセキュリティデータ — IPアドレス、ブラウザーおよびデバイスの種類、リクエスト時刻、リクエストされたページ、リファラー、エラー診断情報。
• 測定データ — ページビュー、性能指標、操作イベント。お客様の同意がある場合にのみ収集します。
• やり取りの記録 — 当社とお客様の間で交換されるメールおよびメッセージ。メディアからの問い合わせや苦情を含みます。

本ウェブサイトを通じて、健康情報や生体情報などの特別な種類の個人データの取得を求めることはありません。

個人データの大部分は、お客様がフォームに入力する、更新情報に登録する、または当社に連絡する際に、お客様から直接取得します。

技術データは、お客様のブラウザーがページをリクエストした際に自動的に生成されます。言語を選択しておらず、ブラウザーが対応言語を示していない場合、当社のホスティング基盤がネットワークアドレスから推定する概略の国情報を、既定の言語を選択するために利用することがあります。それ以外の目的には利用しません。

また、お客様を当社に紹介した方、公開されている業務上の情報源、またはスパムや不正なトラフィックの検知を支援するプロバイダーから、業務上の連絡先情報を受け取ることがあります。

当社は、以下の目的のためにのみ個人データを利用します。データ保護法が法的根拠を求める場合は、各目的についてその根拠を明示します。

• お問い合わせおよびアクセス請求への対応 — 送信内容の確認、返信、フォローアップ。根拠：契約締結に先立ちお客様の要請に基づき取られる措置、または業務上の問い合わせに応じる当社の正当な利益。
• お問い合わせの振り分け — 適切な担当チームへの転送、お客様の所在地で製品を提供できる可能性の案内。正式な適格性はオンボーディング時にのみ判断されます。根拠：正当な利益。
• ご依頼いただいた更新情報の送信 — ニュースレターおよびお知らせ。根拠：同意。各メッセージの配信停止リンクから、または当社への連絡により、いつでも撤回できます。
• ウェブサイトの運営および保護 — ページの提供、必須の選択内容の適用、スパム・不正行為・悪用の防止、インシデントの調査。根拠：安全に機能するウェブサイトを維持する正当な利益。
• ウェブサイトの測定と改善 — 性能の把握と、どのコンテンツが有用かの理解。根拠：同意。
• セキュリティ報告および苦情への対応 — 評価、対応、記録の保持。根拠：正当な利益、および適用がある場合は法的義務。
• 法的義務の履行および権利の保護 — 記録の保持、当局からの適法な要請への対応、法的請求の確立・行使・防御。根拠：法的義務または正当な利益。

正当な利益を根拠とする場合、当社はそれをお客様の利益および権利と比較検討します。この評価の詳細は、お問い合わせいただければご案内します。

本ウェブサイトでは、以下のフォームを提供しています。各フォームは、収集する情報とその理由を明示し、表示されている情報のみを収集します。

• 利用申請 — 連絡先情報、関心のある製品、その利用方法。
• 機関向けのお問い合わせ — 業務上の連絡先情報、機関名、役職、法域、関心のある分野、想定活動規模。
• 開発者、バリデーター、発行者としての関心登録 — 連絡先情報、構築・運用・発行を予定している内容の説明。
• セキュリティ報告 — 連絡先情報、発見された脆弱性の技術的詳細。
• 一般的なお問い合わせおよびメディアからの問い合わせ — 連絡先情報、所属組織または媒体名、メッセージ内容。
• ニュースレターおよび更新情報 — メールアドレス、更新情報の受信に対する同意。

各送信について、送信日時、ページの言語版、リファラー、フォームに同意事項が含まれる場合はお客様が行った同意の文言と日時を記録します。これにより、お客様の言語で返信し、同意を取得したことを証明できます。

フォームの送信はアカウント開設の申請ではありません。本人確認および顧客デューデリジェンスは、AML、KYC、制裁に関する声明に記載する別のオンボーディング手続きにおいてのみ行われます。いずれのフォームも、本人確認書類、パスワード、秘密鍵、シードフレーズ、決済情報の入力を求めることはありません。メッセージにこれらを含めた場合、当社はそれを利用せず、法律上保持が求められる場合を除き削除します。

当社のサーバーは、IPアドレス、時刻、リクエストされたページ、レスポンスステータス、ブラウザーの種類、リファラーを含む各リクエストを記録します。サーバーおよびフォーム送信エンドポイントのログには、フォーム送信の内容は含まれません。これらは、ウェブサイトの提供、自動化されたトラフィックのレート制限、不正利用の検知、セキュリティインシデントの調査に利用します。

性能および操作の測定は、自社によるCookie不使用の方式で行われ、お客様の同意がある場合にのみ実行されます。これは、ページビュー、Web Vitalsの性能指標、製品の閲覧に関するイベント — どの技術ページや市場の説明図が閲覧されたか、言語やテーマの変更、フォームの開始と完了 — を記録します。フォームに入力した内容を記録することは一切ありません。

測定データは、コンテンツ、ナビゲーション、性能の改善のために集計して分析されます。広告目的には利用されず、本ウェブサイトを通じて収集した個人データを販売することもありません。

本ウェブサイトは、いずれも必須である四つの自社Cookieを設定します。一つは同意の選択内容を保存し、二つは選択した言語とテーマを記憶し、一つはクロスサイト・リクエスト・フォージェリ（CSRF）からフォームを保護します。マーケティング技術は、ベンダーリストに掲載され、お客様が同意した場合を除き、稼働しません。

Cookieポリシーでは、各Cookieの内容、目的、保存期間、グローバルプライバシーコントロールおよび追跡拒否の信号への対応方法、フッターの「Cookie設定」からいつでも選択内容を変更する方法を説明しています。

当社は、上記の目的のために必要な範囲でのみ、以下の分類の提供先と個人データを共有します。

• ウェブサイトを提供し、攻撃から保護し、スパムおよび自動化された不正利用をフィルタリングする、ホスティング、コンテンツ配信、セキュリティのプロバイダー
• お問い合わせを保存し、適切な担当チームに振り分け、ご依頼いただいたメッセージを送信する、コミュニケーションおよび顧客関係管理のツール
• 同意に基づく性能および操作データを当社に代わって処理する測定基盤
• 秘密保持義務を負う弁護士、監査人、保険会社などの専門アドバイザー
• お客様のご請求への対応や、お問い合わせのあった製品の提供を支援する関連会社
• 法律上の開示義務がある場合、または権利、安全、当社サービスの健全性を保護するために必要な場合の、公的機関、規制当局、裁判所
• 同等の保護を条件とした、合併、買収、または組織再編における譲受人または承継人

サービスプロバイダーは、個人データの利用を当社の指示の範囲に限定し、適切なセキュリティ対策を求める書面による契約のもとで、当社の処理者として行動します。処理者の分類および所在地の一覧は、hello@orbitraone.comまでお問い合わせいただければご案内します。

当社のサービスプロバイダーおよびチームは、お客様が居住する国以外の国（データ保護法がお客様の国と異なる国を含みます）で、個人データにアクセスまたは保存することがあります。

法律上必要な場合、当社はこれらの移転を、十分な保護水準を提供すると認められる国への移転や、所管当局が承認した標準契約条項といった、認められた保護措置によって保護し、必要に応じて追加の技術的・組織的措置を講じます。お客様のデータにどの保護措置が適用されるかは、hello@orbitraone.comまでお問い合わせください。

当社は、収集した目的のために必要な期間に限り個人データを保存します。これには、法的・会計上・報告上の要件を満たすこと、および法的請求を確立または防御することを含みます。

当社は、お問い合わせ、登録者情報、同意記録、セキュリティ報告、苦情、サーバーログを含む各分類について、それぞれの目的に必要な期間に限りデータを保持し、法律により、より長期の保持が求められる場合を除き、その後は削除または匿名化します。

保存期間が終了すると、当社はデータを削除するか、お客様と結びつけられないよう匿名化します。

お客様の居住地および適用される法律によっては、以下の権利を有する場合があります。

• アクセス — 当社がお客様の個人データを処理しているかどうかを確認し、その写しを受け取る権利。
• 訂正 — 不正確なデータの訂正、不完全なデータの補完を求める権利。
• 消去 — データを保持する正当な理由がなくなった場合に、削除を求める権利。
• 処理の制限 — 懸念事項が解決されるまでの間、データの利用を制限する権利。
• データポータビリティ — 提供したデータを構造化された機械可読の形式で受け取る、または技術的に可能な場合は他の組織に送信させる権利。
• 異議 — 正当な利益に基づく処理に異議を述べる権利、およびダイレクトマーケティングにいつでも異議を述べる権利。
• 同意の撤回 — いつでも同意を撤回する権利。撤回前に行われた処理には影響しません。
• 苦情申立て — データ保護に関する監督機関に苦情を申し立てる権利。

一部の法律では、当社が収集・開示する個人データの分類を知る権利、個人データの販売もしくは共有およびターゲティング広告からのオプトアウトを求める権利、機微データの利用を制限する権利、権利を行使したことを理由に異なる扱いを受けない権利も認められています。これらの権利も同様の方法で行使でき、法律上その効力が認められる場合、グローバルプライバシーコントロールの信号はオプトアウトとして扱われます。

請求を行うには、hello@orbitraone.comまでご連絡ください。本人確認が必要な場合があり、その場合は確認に必要な情報のみをお尋ねします。法律上認められる場合、正式に委任された代理人を通じて請求することもできます。当社は適用法が定める期間内に対応し、請求が明らかに根拠を欠くまたは過大でない限り、費用を請求しません。

本ウェブサイトおよびORBITRA ONE™の製品は、未成年者を対象としていません。当社は、居住する法域における成年年齢に達していない方から、知りながら個人データを収集することはありません。製品は、適用される製品規約の適格性要件を満たす方にのみ提供されます。

未成年者が当社に個人データを送信したと思われる場合は、hello@orbitraone.comまでご連絡ください。当社が削除いたします。

当社は、本ウェブサイトを通じて収集したデータの自動処理のみに基づいて、お客様に法的またはそれに類する重大な影響を及ぼす決定を行うことはありません。

機械学習モデルを含むことがある自動化ツールは、スパムのフィルタリング、不正なトラフィックの検知、お問い合わせの振り分けを支援することがありますが、利用申請に関する決定の前には必ず人がお問い合わせ内容を確認します。本ウェブサイトを通じて送信された個人データは、AIモデルの学習には利用しません。これを変更する場合は、事前に本ポリシーを更新し、必要な場合は同意を求めます。

適格性確認、リスク上限、不正行為および市場濫用の監視、お客様のポリシーのもとで行動するCortexエージェントなど、Orbitra製品内での自動処理については、製品プライバシー通知およびAIと自動取引に関する開示に、人による確認を求める権利がある場合はその内容とともに記載しています。

当社は、リスクに応じた技術的・組織的措置を講じています。暗号化された接続、厳格なセキュリティヘッダー、クロスサイト・リクエスト・フォージェリ対策、フォームに対するレート制限とボット対策、サーバー側の検証、お問い合わせへの最小権限アクセス、フォーム内容を含まないログ記録などです。サービスプロバイダーは、セキュリティを重視して選定され、契約により拘束されます。

完全に安全なシステムはありません。脆弱性を発見した場合は、当社の責任ある開示の手続きを通じて、またはhello@orbitraone.comまで報告してください。個人データの侵害が発生した場合、法律が求める場合には、監督機関および影響を受ける方に通知します。

当社による個人データの取扱いについてご懸念がある場合は、まずhello@orbitraone.comまでご連絡ください。当社が問題の解決を図ります。苦情対応の手続きでは、苦情の受理、調査、上位審査の方法を説明しています。

また、お客様が居住または勤務する国、あるいは違反が発生したと思われる国のデータ保護に関する監督機関に苦情を申し立てる権利もあります。

当社の実務、サービス、または法的義務が変更された場合、当社は本ポリシーを更新します。このページに表示されるバージョン表示が、現在有効なバージョンを示します。変更が、お客様が既に提供した個人データの利用方法に重大な影響を及ぼす場合、当社は変更の適用前にお知らせし、法律上必要な場合は同意を求めます。