1. 事業者
75 Pillarsは、バンキング隣接およびデジタル資産サービスのための機関向けデジタルプラットフォームを運営しています。プライバシーに関する管理者連絡先: info@75pillars.com.
2. 収集する情報
次の情報を収集することがあります。
- 本人・連絡先データ — 氏名、メール、電話、住所、国籍、生年月日、職業。
- KYC / KYBデータ — 公的身分証の画像、文書項目、検証結果、専門担当の記録。
- 生体関連データ — 本人確認のための顔画像 / セルフィーおよびライブスネス信号（§7参照）。
- 口座・取引データ — 残高、台帳記入、資金依頼、取引（内部ブックを含む）。
- 技術データ — IPアドレス、端末/ブラウザ情報、ログ、セキュリティとセッション管理のためのクッキー。
- 通信 — お問い合わせフォームとサポート往復。
3. 利用目的
個人データを次の目的で利用します。
- サービスとクライアントポータルの提供および保護
- 本人確認と不正防止
- AML、制裁、記録保存義務の履行
- 口座活動の処理（送金、資金依頼、当社台帳上の取引）
- 問い合わせ対応と運用通知
- 信頼性、セキュリティ、体験の改善
- 法令遵守と利用規約の執行
生体情報や身分証画像をマーケティングや広告に用いることはありません。
4. 処理の根拠（該当する場合）
所在地により、契約履行、正当な利益（セキュリティ、不正防止、サービス改善）、法的義務（AML / 制裁）、同意（法令上必要な一定の生体処理など）に基づき処理することがあります。
5. 共有と処理者
次の者とデータを共有することがあります。
- 本人確認処理者 — Veriff（書類確認、生体 / ライブスネス、判定およびイベントウェブフック、有効時のウォッチリスト照合）
- インフラ — ホスティング（例: Vercel）、データベース（例: Neon Postgres）、オブジェクトストレージ（例: Vercel Blob）
- 通信 — 設定時のメール配信事業者（例: Resend）
- 法令で求められる場合の専門家、金融パートナー、当局
通常の事業過程で、対価を得て個人情報を販売することはありません。
6. 国際移転
処理者およびインフラは、米国その他の国でデータを処理することがあります。必要な場合、弁護士の助言に従い適切な移転の仕組み（契約上の保護など）に依拠します。
7. 生体情報に関する告知
本人確認を開始することにより、顔画像および関連する生体識別子の収集・処理に、本人確認、ライブスネス / なりすまし防止、不正防止の目的に限り同意したものとします（有効時は Veriff による処理を含む）。保管は検証、監査、法令上の保存に必要な範囲に限ります。米国の一部の州は追加の生体プライバシー義務（告知、同意、保存期間）を課します。管轄の要件は弁護士に確認してください。
8. セキュリティと保存
データの性質に応じた管理的・技術的・組織的な保護（アクセス制御、転送時暗号化、ログ）を用います。伝送や保管の方法に100%の安全はありません。
KYCおよび関連記録は、法令、AML、監査上の義務に必要な期間保存します（運用上の目安は複数年、例として約7年。法令がより長いまたは短い期間を求める場合を除く）。不要になった時点で削除または識別不能化します。
9. お客様の権利
所在地により、アクセス、訂正、削除、ポータビリティ、処理の制限、異議、同意に基づく処理の撤回などの権利がある場合があります。info@75pillars.com までご連絡ください。金融犯罪関連法令により、削除請求があっても保持しなければならないデータがあります。
10. 子ども
サービスは18歳未満の個人を対象としません。子どもから個人データを故意に収集することはありません。
11. 変更
本ポリシーを更新することがあります。重要な変更は本ページの「最終更新」日の更新により示します。法令で認められる範囲で、変更後の継続利用は承諾とみなします。