OEX Canada プライバシーポリシー
OEX Canada Limited（以下「OEX」または「当社」といいます。）は、カナダ事業会社法（Canada Business Corporations Act）に基づき設立された法人であり、法人番号は 1526293-3、事業所の住所は 21 Teagarden Ct, Whitby, Ontario, Canada, L1R 2H9 です。OEX は、カナダ金融取引・報告分析センター（Financial Transactions and Reports Analysis Centre of Canada、以下「FINTRAC」といいます。）に資金サービス事業者として登録されています（登録番号 M23760780）。
当社は、OEX ウェブサイト、OEX Enterprise プラットフォーム、API および関連するサポート窓口を通じて、決済、換算およびデジタル資産サービスを提供しています。本プライバシーポリシーは、ウェブサイト訪問者、申込者、顧客、加盟店、その従業員および実質的支配者、ならびに取引に関与する個人に関する個人情報を、当社がどのように収集、利用、開示および保存するかを説明するものです。本プライバシーポリシーは、OEX が責任を負う個人情報に適用されます。銀行、決済事業者その他の第三者も、それぞれのプライバシーポリシーに基づき情報を取り扱う場合があります。本プライバシーポリシーは、カナダの個人情報保護および電子文書法（Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5、以下「PIPEDA」といいます。）および、適用される範囲において、カナダの州のプライバシー法令を遵守して提供されるものです。
本プライバシーポリシーにおいて「お客様」という場合、当社のウェブサイト、OEX Enterprise プラットフォーム、API および関連するサポート窓口のあらゆる訪問者または利用者を、個別にかつ総称して指します。
1 責任者および連絡先
OEX Canada Limited は、その管理下にある個人情報について責任を負います。本ポリシー、開示もしくは訂正の請求、またはプライバシーに関する苦情については、support@oex.com または 111 2nd Avenue S, Unit 400, Saskatoon, SK S7K 1K6, Canada までご連絡ください。適切な担当部署に回付できるよう、ご請求がプライバシーに関するものである旨を明記してください。
2 当社が収集する情報
- 本人確認および検証：氏名、連絡先、生年月日、国籍、住所、政府発行の身分証明書、写真または確認結果、ならびに取締役、権限のある利用者、実質的支配者その他の関係者に関する情報。
- 事業および財務に関する情報：職業、事業上の役割、所有関係および会社の記録、銀行口座および支払いの詳細、資金源に関する情報、ならびに口座開設またはデューデリジェンスに必要な資料。
- アカウントおよび取引に関する情報：認証情報およびアクセスログ、バーチャル口座の識別子、支払指図、取引相手、受取人、金額、通貨、見積りおよび精算の詳細、ウォレットアドレス、トランザクションハッシュならびにブロックチェーンネットワークのデータ。
- コンプライアンスおよびリスクに関する情報：制裁または重要な公的地位にある者（PEPs）に関するスクリーニング結果、不正の兆候、取引モニタリングのアラート、公的登録簿その他の適法な情報源から得た記録、ならびに調査または当社とのやり取り。
- 技術および通信に関する情報：デバイスおよびブラウザの詳細、IP アドレス、IP アドレスから推定されるおおよその位置情報、Cookie および類似の識別子、API ログ、サポートへのメッセージおよびフィードバック。
当社は、お客様、お客様の組織または加盟店、取引相手、銀行、決済およびウォレットの提供者、本人確認およびスクリーニングの提供者、公的登録簿、その他法令により認められる情報源から情報を取得します。お客様が他者の情報を提出される場合は、当該他者に適切な通知を行い、その情報を共有する権限をお客様が有していることを確認してください。
3 情報の利用目的
- 申込みの審査、本人確認および事業の所有関係の確認、アカウントの作成、利用者の認証、カスタマーサポートの提供、ならびに契約関係の管理。
- 法定通貨の受領、バーチャル口座、オンランプおよびオフランプ取引、スポット換算、外国為替、送金、返金および支払いの処理、ならびに記録の維持および提供者との取引の照合。
- 適用されるマネー・ローンダリング対策、制裁、税務、記録保存、報告その他の法的要件の遵守、詐欺、不正利用およびセキュリティインシデントの防止、ならびに紛争の管理および権利の行使。
- プラットフォームの維持および改善、サービスのパフォーマンスの監視、API のトラブルシューティング、ならびにサービスまたはポリシーの更新に関する連絡。
- 適用法令およびお客様の連絡設定に従った場合に限るマーケティングの送信。お客様は、必要不可欠なサービスまたはコンプライアンスに関する通知を停止することなく、マーケティングメッセージの配信を停止することができます。
当社は、必要な場合には有意な同意を求め、それ以外の場合には適用法令により認められまたは要求される範囲で情報を収集、利用または開示します。一定の本人確認情報および取引情報は、規制対象のサービスを提供するために必要です。お客様がその提供を拒否された場合、当社はアカウントを開設し、または取引を完了することができない場合があります。同意の撤回は、記録保存義務を含む法令上および契約上の制限に服します。
4 スクリーニングおよび判断
当社は、本人確認、氏名およびウォレットアドレスのスクリーニング、ならびに不正またはコンプライアンス上の審査が必要となる可能性のある取引の特定のために、自動化されたツールおよび人による確認を利用します。自動化されたアラートは当社の従業員により審査されることがあり、その結果として、追加情報の要求、遅延、または取引もしくはサービスを拒否する判断が行われることがあります。当社は、特定の調査または報告の詳細について、法令によりその開示が制限される場合があります。
5 情報の提供先
当社は、本ポリシーに記載するサービスを提供するために必要な場合、個人情報を共有します。提供先には、銀行、アクワイアリングおよび精算の提供者、決済ネットワーク、流動性提供者、デジタル資産のウォレットまたはカストディの提供者、本人確認およびスクリーニングのベンダー、クラウドおよびテクノロジーの提供者、専門家アドバイザー、ならびに権限のある OEX の関連会社が含まれる場合があります。これらの者は、その役割に応じて、OEX に代わって、またはそれぞれ自らの法務上および業務上の目的のために情報を処理する場合があります。
当社は、法令により認められまたは要求される場合、FINTRAC、その他の規制当局、裁判所、法執行機関または政府機関に対して個人情報を開示することもあります。OEX が予定されまたは完了した企業取引に関与する場合、適用される法的保護に従って情報が開示されることがあります。
6 カナダ国外での処理
OEX およびそのサービス提供者は、本ポリシーに記載するサービスに関連して、お客様の州外またはカナダ国外で個人情報を保存または処理することがあります。情報が他の法域にある間は、当該法域の当局による適法なアクセスを含め、当該法域の法令の適用を受ける場合があります。OEX は、その管理下にある個人情報について引き続き責任を負い、サービス提供者が取り扱う情報を保護するために適切な措置を講じます。当社の国境を越えた処理の詳細については、当社のプライバシー責任者にお問い合わせください。
7 Cookie および類似の技術
OEX のウェブサイトおよびプラットフォームでは、サインイン、セキュリティおよびサービスの運営などの機能に必要な Cookie および類似の技術を使用しています。また、有効化され、かつ適用法令により認められる場合には、分析またはマーケティングの技術を使用することがあります。任意の技術について同意が必要な場合、当社はその目的に関する情報および選択を管理する方法を提供します。お客様はブラウザの設定を通じて Cookie を管理することもできますが、必要な Cookie をブロックすると、ウェブサイトまたはプラットフォームに影響が生じる場合があります。
8 セキュリティおよび保存
当社は、保有する個人情報の機微性に応じた管理的、技術的および物理的な安全管理措置を講じています。これには、アクセス制御、監視、ならびに送信中および保存中の情報を保護するための措置が含まれます。当社は、プライバシーインシデントを評価し、法令により要求される場合には、影響を受ける個人および規制当局に通知します。
当社は、一般に、本人確認（KYC）記録および取引記録を、カナダの法令に基づき各記録に適用される日から起算して少なくとも5年間保存します。法的義務、調査、監査または紛争のために必要な場合は、より長期間情報を保存することがあります。その他の個人情報は、本ポリシーに記載する目的のために必要な期間に限り保管し、その後は、実務上可能な場合には安全に削除または非識別化します。ブロックチェーン上に公開された記録は、OEX が内部記録を削除した後も、当該ネットワーク上で引き続きアクセス可能な状態にある場合があります。
9 お客様の選択およびプライバシーに関する権利
お客様は、当社の管理下にある個人情報へのアクセス、その利用もしくは開示の状況の確認、または不正確な情報の訂正を求めることができます。また、認められる場合には同意を撤回し、マーケティングをオプトアウトし、適用される州法に基づくその他の権利を行使することができます。ご請求は当社のサポートチームまでお送りください。当社はお客様の本人確認を行い、開示により他者の情報が明らかになる場合や法的に保護された調査が損なわれる場合を含め、法令上の制限を適用することがあります。アクセスの請求には、認められる延長に従い、原則として30日以内に回答し、アクセスは最小限の費用または無償で提供されます。当社が懸念事項を解決できない場合、お客様は、カナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）のウェブサイト www.priv.gc.ca または該当する州のプライバシー規制当局にご連絡いただけます。
10 他のサイト、未成年者および本ポリシーの変更
第三者のウェブサイト、決済インターフェースおよびウォレットサービスには、別個のプライバシーに関する通知が定められている場合があります。当社のサービスは未成年者を対象としていません。適用法令に反して未成年者の情報を収集したことが判明した場合、当社は適切に対処します。当社は本ポリシーを更新し、改訂日を掲載することがあります。重要な新たな利用のために必要な場合には、追加の通知を行い、または同意を求めます。