プライバシーポリシー
最終更新日: 2025年8月29日
承知いたしました。以下は、内容、意味、メッセージ、コードを一切変更・短縮せず、忠実に日本語へ翻訳したものです。
1. はじめに、およびプライバシーへの当社のコミットメント
1.1. 本ポリシーの目的。 本プライバシーポリシー（以下、「本ポリシー」）は、TokenSMM LLP（以下、「当社」）が、お客様が当社のウェブサイト（SmmPanelUS.comおよび関連するすべてのサブドメイン（以下、総称して「サイト」）を含みますが、blog.smmpanelus.comおよびその関連サブドメインは除きます）および提供されるすべてのサービス（以下、「本サービス」）を利用する際に、お客様の個人情報（以下、「個人データ」）をどのように収集、使用、保管、転送、および保護するかについて説明するものです。
1.2. 当社のコミットメント。 当社は、お客様のプライバシーを保護し、英国の一般データ保護規則（UK GDPR）および2018年データ保護法（Data Protection Act 2018）を含む適用法に厳格に従ってお客様のデータを処理することにコミットしています。当社は、透明性が信頼の基盤であると考えています。本ポリシーは、当社がどのようなデータを収集し、なぜそれが必要なのか、そしてお客様がそれをどのように管理できるかについて、お客様に完全な理解を提供することを目的としています。
1.3. 文書の位置付け。 本ポリシーは、当社の利用規約（Terms of Service）の不可分かつ法的に拘束力のある一部です。当社のサービスを利用することにより、お客様は、本ポリシーに記載された条件を読み、理解したことを確認したものとみなされます。
2. データ管理者
お客様の個人データの処理の目的および手段に関する決定に責任を負う管理者は、以下の通りです。
- 名称： TokenSMM LLP
- 登記番号： OC452696
- 法務上の住所： 71-75, Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
- プライバシー関連のお問い合わせ用メールアドレス： privacy-smmpanelus@tokensmm.org
3. 当社が収集するデータとその目的
当社はデータ最小化の原則を遵守し、本サービスの提供、安全確保、および改善に絶対的に必要な情報のみを収集します。
3.1. お客様が直接提供するデータ：
- 登録データ： お客様の電子メールアドレス（email）。これは、お客様固有のログイン情報として、また、お客様のアカウントに関する重要なお知らせ（パスワードリセットなど）の送信や、サポートサービスとのコミュニケーションのために使用されます。
- サポートデータ： お客様がサポートサービスのチケットで任意に当社に提供するすべての情報。これには、メッセージのテキスト、添付ファイル（スクリーンショットなど）、および通信履歴が含まれます。当社はこれらのデータを、お客様の問題を解決するためだけに利用します。
3.2. 本サービスの利用過程で自動的に収集するデータ：
- 技術データ： お客様が本サービスと対話するたびに、当社は自動的に技術情報を収集します。これには以下が含まれます。
- アクセス元のIPアドレス。
- ブラウザおよびデバイス情報（User-Agent）。これには、ブラウザの種類とバージョン、オペレーティングシステムが含まれます。
- タイムゾーンおよび言語設定。
- ログインおよびログアウトの日時を含むセッションデータ。これらのデータは、セキュリティの確保、不正行為の防止（複数登録の検出など）、DDoS攻撃への対抗、および技術的な問題の分析に不可欠です。
- アクティビティデータ： 当社は、プラットフォーム上のお客様の行動ログを記録します。これには以下が含まれます。
- お客様の注文履歴（サービスID、リンク、数量、費用）。
- 残高への入金履歴（金額、日付、使用された支払い方法）。
- ログイン履歴。
- 閲覧したページおよび使用した機能（例：Drip-Feed）。これらのデータは、本サービスの正常な機能、お客様への操作履歴の提供、および起こりうる紛争の解決に必要です。
3.3. 第三者から受け取るデータ：
- 支払いデータ： 当社は、お客様の銀行カードや電子ウォレットの完全なデータを収集、保管、または処理しません。支払いを行う際、お客様は当社の決済ゲートウェイ（例：Stripe）と直接やり取りします。当社は、取引ID、金額、およびステータスを含む取引の確認情報のみを受け取ります。これは、お客様の残高に資金を入金するために必要です。
- プロバイダーからのデータ： 当社は、注文の履行事実およびステータスを確認する報告書およびログを、当社のサービスプロバイダーから受け取ります。この情報は、システム内のお客様の注文ステータスを更新するために使用されます。
4. データ処理の目的および法的根拠
当社は、UK GDPRに準拠した正当な根拠がある場合にのみ、お客様のデータを処理します。
|
処理の目的 |
収集されるデータ |
法的根拠（UK GDPRによる）とその説明 |
|
お客様のアカウントの作成および維持 |
登録データ、技術データ |
契約の履行（当社の利用規約）。これらのデータなしでは、お客様にアカウントを提供できません。 |
|
お客様の注文の処理および履行 |
アクティビティデータ、プロバイダーからのデータ |
契約の履行。これらのデータは、お客様に対する当社の直接的な義務を履行するために必要です。 |
|
テクニカルサポートの提供 |
サポートデータ、登録データ |
契約の履行。当社は、本サービスの提供の一環としてサポートを提供する義務があります。 |
|
セキュリティの確保、不正行為の防止、「1ユーザー1アカウント」ルールの徹底 |
技術データ、アクティビティデータ |
当社の正当な利益。当社の利益は、本サービス、ユーザー、および当社の資産を詐欺的および悪意のある活動から保護することにあります。 |
|
紛争解決、チャージバックへの異議申し立て |
すべてのデータカテゴリー |
当社の正当な利益。当社の利益は、金銭的または法的な紛争の際に当社の法的権利を保護することにあります。 |
|
本サービスの運営分析および改善 |
技術データ、アクティビティデータ（集計および匿名化された形式で） |
当社の正当な利益。当社の利益は、ビジネスの発展、ユーザーエクスペリエンスの向上、およびプラットフォーム運営の最適化にあります。 |
|
法的義務の遵守 |
支払いデータ、アクティビティデータ |
法的義務。当社は、税務報告およびマネーロンダリング防止法の遵守のために、財務記録を保管する義務があります。 |
5. お客様のデータを共有する相手
当社は、お客様の個人データを販売したり貸し出したりしません。当社は、厳しく制限された状況において、検証済みのパートナーとのみデータを共有します。
- サービスプロバイダー： 当社は、注文を履行するために最低限必要な情報（例：対象ページへのリンク）を当社のプロバイダーに転送します。当社は、彼らが機密保持を遵守することを義務付ける契約を締結しています。
- 決済ゲートウェイ： お客様の支払いを安全に処理するため。
- ITプロバイダー： ホスティング、クラウドインフラ、およびEメール配信サービスを提供する企業。当社の主要なプロバイダーはすべて、高いセキュリティ基準を満たしています。
- 銀行および金融機関： チャージバックへの異議申し立ての場合、当社の正当な利益を保護するために必要な情報を提供します。
- 政府および法執行機関： 合法的かつ法的に拘束力のある要求（例：裁判所の命令）がある場合にのみ。
6. データの国際転送
当社のサーバーおよび主要インフラは、英国および欧州経済領域（EEA）に所在します。しかし、注文を履行するために、一部の情報（例：プロモーション対象ページへのリンク）は、これらの地域外に所在するプロバイダーに転送される場合があります。
かかる転送を行う際、当社は、標準契約条項（Standard Contractual Clauses - SCCs）や十分性認定（Adequacy Decisions）などの承認されたメカニズムに依拠し、適切なデータ保護レベルを確保します。
国際ユーザーへの特別通知： 当社のサービスを利用することにより、お客様は、ご自身の個人データが居住国外に転送されることを認識し、理解したものとみなされます。お客様は、かかる国境を越えたデータの転送および本ポリシーに従ったお客様のデータの処理に、明確かつ無条件に同意します。
7. データの保管
当社は、個人データが収集された目的のために必要な期間、または法律で要求される期間を超えて、個人データを保管しません。
- アカウントデータ： お客様のアカウントがアクティブである間、保管されます。
- 非アクティブアカウントのデータ： 当社の利用規約の3.3項に従って処理されます。
- 財務記録： 取引データは、英国の税法（HMRCの要件）を遵守するため、6年間プラス当年度保管されます。
- 紛争に関連するデータ： 利用規約違反、紛争、またはチャージバックに関連するデータは、当社の法的権利を保護するために必要な出訴期限が切れるまで、より長期間保管される場合があります。
8. お客様のデータ保護に関する権利
UK GDPRに基づき、お客様は以下の権利を有します。
- アクセス権： お客様のデータのコピーを要求する権利。
- 訂正権： 不正確または不完全なデータの訂正を要求する権利。
- 削除権（「忘れられる権利」）： お客様のデータの削除を要求する権利。
- 処理制限権： お客様のデータの処理を一時的に制限するよう要求する権利。
- データポータビリティ権： お客様のデータを構造化され、機械可読な形式で受け取る権利。
- 異議申し立て権： 当社の正当な利益に基づくお客様のデータの処理に異議を唱える権利。
- 苦情申し立て権： お客様の権利が侵害されたと考える場合、監督機関である英国の情報コミッショナー事務局（Information Commissioner's Office - ICO）に苦情を申し立てる権利。
削除権に関する重要な制限： お客様のデータが以下の目的で必要な場合、当社はお客様のデータを削除できません。
- 利用規約に基づく当社の義務を履行するため。
- 当社の法的義務を遵守するため（例：税務記録の保管）。
- 法的請求の確立、行使、または防御のため（例：お客様との間にアクティブな紛争がある場合）。
お客様の権利を行使するためには、お客様のアカウント内のチケットシステム、またはメールアドレス privacy-smmpanelus@tokensmm.org までご連絡ください。要求を処理する前に、お客様の身元を確認するために追加情報を要求する場合があります。
9. データセキュリティ
当社はデータセキュリティを真剣に考えています。当社は、お客様の個人データを偶発的または違法な損失、盗難、不正アクセス、開示、または改変から保護するために、適切な技術的および組織的措置を講じています。これらの措置には以下が含まれます。
- 暗号化： 転送中のデータ暗号化（TLS/SSL）および保存データの暗号化の使用。
- アクセス制御： 従業員が職務を遂行するために必要なデータにのみアクセスできるようにする、最小権限の原則の適用。
- 監査と監視： 定期的なセキュリティ監査と、脆弱性や攻撃に対するシステムの監視。
- 従業員教育： プライバシーとデータセキュリティに関する従業員の定期的な教育。
10. 子供のプライバシー
当社のサービスは、18歳未満の方を対象としていません。当社は、この年齢に達していない個人の個人データを意図的に収集することはありません。かかるデータの収集が判明した場合、当社は直ちにそれを削除し、該当するアカウントをブロックするための措置を講じます。
11. クッキーポリシー
当社がクッキーをどのように使用しているかの詳細については、当社の別途定めるクッキーポリシーをご覧ください。
12. 本ポリシーの変更
当社は、本ポリシーを変更する権利を留保します。最新版は常にこのページで利用可能であり、最終更新日が記載されます。重要な変更が行われた場合、当社は電子メールまたはサイト上での通知によりお客様にお知らせします。
13. 連絡先情報
本ポリシーに関するご質問は、チケットシステムまたはメールアドレス privacy-smmpanelus@tokensmm.org までお問い合わせください。