プライバシーポリシー
本プライバシーポリシーは、VeritasChain Standards Organization（VSO）が、VCP Explorer、SDK、API、およびウェブサイトをご利用いただく際に、どのように個人情報を収集、利用、保護するかについて説明するものです。
概要
本ページは VeritasChain Standards Organization（VSO）のプライバシーポリシーです。
事業者情報
組織名：
VeritasChain Standards Organization
（運営法人：VeritasChain株式会社）
所在地：
恵比寿オフィス（本社）
〒150-0021 東京都渋谷区恵比寿西2丁目4番8号
Ebisu Office (Headquarters): 2-4-8 Ebisu-Nishi, Shibuya-ku, Tokyo 150-0021, Japan
お問い合わせ：
ウェブサイト：
目次
1. 収集するデータ
VSO は、サービスご利用時に以下のデータを収集する場合があります：
IPアドレス
セキュリティ監視、不正防止、サービス最適化のためにIPアドレスを収集します。
Cookieデータ
セッション状態の維持、設定の保存、アクセス解析のためにCookieを使用します。
Explorer/SDK/API の利用ログ
運用監視のため、VCP Explorer、SDK、API サービスとのやり取りを記録します。
デバイス情報
ブラウザの種類、オペレーティングシステム、画面解像度などの技術情報。
問い合わせフォームの入力情報
お問い合わせフォームで提供いただく情報（名前、メールアドレス等）。
アクセス解析情報（Google Analytics 4）
サービス改善のため、Google Analytics 4 を通じて匿名化された利用統計を収集します。
2. 利用目的
収集したデータは、以下の目的で利用します：
- VCP Explorer / API / SDK の安定運用
サービスの信頼性と効率的な運用の確保、システム状態の監視、パフォーマンスの最適化。
- 不正アクセス検知、セキュリティ強化
不正行為、不正アクセスの試み、その他のセキュリティ脅威の検出と防止。
- プロトコル改善のための統計分析
利用パターンを分析し、VeritasChain Protocol および関連サービスを改善するため。
- VC-Certified（認証制度）運用のための最低限の情報管理
認証プロセスを必要最小限の情報で管理するため。
- 法令遵守（MiFID II, EU AI Act など）に必要な監査ログ保全
MiFID II、EU AI Act、その他適用法令に基づく監査ログの維持。
4. 第三者への提供
個人情報の販売はしません
VSO は、マーケティングやその他の商業目的で、お客様の個人情報を第三者に販売、賃貸、または取引しません。
データを共有する場合
お客様のデータは、以下の限定的な状況でのみ共有される場合があります：
- 法的要請
法律、裁判所の命令、または規制当局から要求された場合（例：法執行機関からの要請、規制調査）。
- VC-Certified 監査目的
VC-Certified プログラムの監査目的で、必要最小限の匿名統計データが使用される可能性があります。このデータには個人を特定できる情報は含まれません。
5. EU GDPR
欧州連合（EU）または欧州経済領域（EEA）にお住まいのユーザーには、一般データ保護規則（GDPR）に基づき、以下の追加情報が適用されます：
データ管理者情報
データ管理者： VeritasChain株式会社（VeritasChain Co., Ltd.）
住所：
2-4-8 Ebisu-Nishi, Shibuya-ku, Tokyo 150-0021, Japan
（〒150-0021 東京都渋谷区恵比寿西2丁目4番8号）
お問い合わせ： info@veritaschain.org
データの保存期間
本ポリシーに記載された目的を達成するために必要な最小限の期間（最大24ヶ月）のみ、個人データを保持します。法律（規制遵守要件など）でより長い保持期間が要求される場合を除きます。
GDPR に基づくユーザーの権利
EU 居住者として、個人データに関する以下の権利を有しています：
アクセス権
個人データへのアクセスを要求し、保有するデータのコピーを受け取る権利。
訂正権
不正確または不完全な個人データの訂正を要求する権利。
削除権
特定の条件下で個人データの削除を要求する権利。
処理制限権
特定の条件下で処理の制限を要求する権利。
処理の法的根拠
GDPR 第6条に基づき、サービスの運営、改善、セキュリティ確保における正当な利益を根拠として個人データを処理します。ただし、そのような処理がお客様の基本的権利と自由を侵害しないことを確保します。特定の処理活動については、お客様の同意、契約上の必要性、または法的義務に基づく場合があります。
6. セキュリティ
不正アクセス、改ざん、開示、破壊から個人データを保護するため、堅牢なセキュリティ対策を実施しています。
HTTPS通信
ブラウザとサーバー間のすべての通信は HTTPS（TLS/SSL）で暗号化されています。
業界標準暗号化
VCP Explorer と API は、転送中および保存時のデータを保護するため業界標準の暗号化プロトコルを使用しています。
内部アクセス制御
内部システムにはロールベースのアクセス制御（RBAC）と最小権限の原則を適用しています。
7. ポリシーの変更
当社の慣行、技術、法的要件、その他の要因の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。
変更の通知
個人データの取り扱いに重大な影響を与える変更については、変更が有効になる前に、ウェブサイトまたは適切な手段で通知します。
最終更新日： 2025年12月1日
バージョン： 1.0
施行日： 2025年12月1日
8. お問い合わせ
本プライバシーポリシーまたは当社のデータ慣行に関するご質問、ご懸念、ご要望がございましたら、以下までお問い合わせください：
一般お問い合わせ
住所：
VeritasChain Standards Organization
〒150-0021 東京都渋谷区恵比寿西2丁目4番8号
プライバシー関連のお問い合わせには、5〜10営業日以内に回答いたします。