Source: https://cryptanio.com/ja/privacy/ Language: ja Product release: 1.0.0 62 Generated: 2026-10-10 # データの取り扱いについて。 施行日：2026年10月13日。Cryptanioの機能に必要なデータ、その利用方法、利用者が管理できる事項。 ## Cryptanioによる個人データの取り扱い。 本プライバシーポリシーは改訂版 **2026-10-13-1** で、2026年10月13日から施行されます。cryptanio.com、Account、API、公開の決済・寄付ページ、および関連するサービス機能を通じた処理について説明します。Cryptanioとは、改訂版2026-10-13-1の [利用規約](https://cryptanio.com/ja/terms/) で定義するオンラインサービスとその運営者を意味します。 本通知はデータ処理について説明するものです。これを読むことや利用規約に同意することは、個人データのあらゆる利用への包括的な同意ではありません。本通知の公開によって利用規約が変更されたり、過去の同意記録が書き換えられたりすることはありません。プライバシーに関するお問い合わせ・ご請求： [hello@cryptanio.com](mailto:hello@cryptanio.com?subject=Privacy) 。 01 ## アカウントとアクセスのデータ アカウントID、メールアドレスと変更申請中のメールアドレス、ユーザー名、登録・認証日時、サービス・セキュリティ設定、利用規約に同意した版と日時を処理します。パスワードによるログインでは、ソルト付きのパスワードハッシュを使用します。セッション、APIキー、パスワード再設定リンク、二要素認証、復旧コードには、認証情報または保護された検証情報が関係します。ログイン・活動記録には、IPアドレス、ブラウザー情報、操作主体の識別情報、日時、結果が含まれる場合があります。 登録アカウントには、メールアドレスと利用可能なログイン方法が必要です。保護対象の操作や機能によっては、認証が必要になる場合があります。ゲストアクセスと個々の機能には、それぞれ制限があります。任意項目は、選択した機能で必要な場合を除き、必須ではありません。 02 ## サービス、決済、他の方のデータ プロジェクト、アドレス帳、監視対象アドレス、ラベル、メモ、ウォレットソースの公開資料、トランザクションID、金額、資産・ネットワーク情報、イベント、配信履歴は、アカウントまたはプロジェクトに紐づきます。公開ブロックチェーン情報も、こうした紐づきと組み合わせると個人を識別できる場合があり、必ず匿名であるとは扱いません。 請求記録には、プラン、使用量、請求書、請求額、暗号資産決済、前払いサービスが含まれます。USDは価格表示・会計上の単位であり、法定通貨や銀行の残高ではありません。Cryptanioへの支払いに際して、決済カードや銀行口座の情報は求めません。 チームメンバーを招待したり、顧客、購読者、寄付者の情報を送信したりすると、提供された識別子、連絡先、役割、参照情報、コメント、メタデータを受け取ります。寄付者が任意で入力したメールアドレスとメモはページ所有者が閲覧でき、公開寄付ページのHTMLには掲載されません。利用する権限のあるデータだけを提供し、関係する方にお知らせください。公開したページの内容は、その訪問者が閲覧できます。 03 ## ウォレット情報とMonero ウォレットソース機能は、拡張公開鍵、ディスクリプター、公開された鍵導出情報、割り当てられたアドレスを処理する場合があります。これらは、アドレスとトランザクションの関係を明らかにすることがあります。シードフレーズや秘密の支出鍵は要求しません。 Moneroの閲覧専用監視は、秘密の*ビューキー*を使用する特定の例外です。この機能を選ぶ場合は、プライマリアドレスとともにビューキーを提供します。Cryptanioはビューキーを暗号化して保存し、サービスの閲覧専用スキャン構成要素が利用できるようにします。入金トランザクションを確認できますが、支出を許可するものではありません。支出鍵、シード、無関係な秘密情報をメモやメールで送らないでください。 04 ## Google・GitHubでのログイン Googleを選ぶ場合は`openid`と`email`を要求し、アカウント識別子と確認済みメールアドレスを使用します。GitHubを選ぶ場合は`read:user`と`user:email`を要求し、アカウントIDと確認済みのプライマリメールアドレスを使用します。このログイン実装は、プロフィール名や写真を使用せず、メールボックスやGoogle Driveへのアクセス、GitHubリポジトリの読み取りも行いません。 識別子はログイン方法をCryptanioに紐づけます。確認済みメールアドレスにより、同じメールアドレスの既存アカウントにその方法が接続される場合があります。アクセストークンは本人確認の際に使用し、アカウントの認証情報としては保存しません。GoogleとGitHubはログイン要求を受け取り、それぞれのポリシーに従って処理します： [Google](https://policies.google.com/privacy) 、 [GitHub](https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement) 。Accountでログイン方法の接続を解除しても、提供元での権限は取り消されません。権限は提供元の設定で取り消せます。 05 ## 目的と適用される法的根拠 アカウント、サービス、決済のデータを使用し、要求された機能や取引を提供し、サービス利用関係を管理します。適用法が法的根拠を必要とする場合、必要なサービス処理はその関係の履行、またはその前に利用者が求める措置に基づきます。セキュリティと不正利用防止は、許される範囲で利用者、アカウント、インフラを保護する正当な利益に基づき、拘束力のある法的義務は該当する法的義務に基づきます。これらの目的によって、無関係な利用が認められることはありません。 同意が適用される根拠となる場合は、別途同意を求めます。例えば、公開サイトでの任意の言語設定保存が該当します。ブラウザー通知の許可は独立した端末設定であり、他の処理への包括的な同意ではありません。該当する設定で同意を撤回したり、許可を無効にしたりできます。必要なアカウント・セキュリティ処理は、広告への同意を条件としません。現在、ウェブサイトとAccountには、広告トラッカーや任意の分析トラッカーはありません。ブラウザー識別子はセキュリティと不正利用防止に使用します。 06 ## ブラウザー内の保存とセキュリティ検査 公開ウェブサイトはプライバシー設定を180日間保存し、言語設定は許可がある場合に限り最大365日間保存します。Accountは、最大30日間のHttpOnly `cryptanio_session` Cookie、有効期間10分の`cryptanio_oauth_state` Cookie、`cryptanio_user_mark`と`cryptanio:user-mark-id`内のランダムなセキュリティ識別子、およびタブ識別子を使用します。サーバーはブラウザーマークの暗号学的ハッシュだけを保存し、そのブラウザーで使用される複数のアカウントに紐づける場合があります。Cryptanioは、このマークからブラウザーフィンガープリントを生成しません。 Accountは、インターフェース設定と未完了の操作データもブラウザー内に保存します。ローカルストレージ内の言語、選択中のプロジェクト、ナビゲーション設定は、変更または消去するまで残り、自動的には期限切れになりません。未確定の新しいAPIシークレットや復旧コードを含む未完了の操作データは、該当する操作を完了または閉じるまで、あるいはタブのセッションが終了するまで、セッションストレージに残る場合があります。ログアウトでログインセッションは終了しますが、ブラウザー内の保存データがすべて消去されるわけではありません。サイトデータはブラウザーで消去できます。Cookieの名称と選択肢については、 [Cookieに関する通知](https://cryptanio.com/ja/cookies/) をご覧ください。 現在のサービスは、端末内で計算を行うセキュリティ検査（プルーフ・オブ・ワーク）を使用しています。保護対象の操作で代わりにCloudflare Turnstileが表示される場合、CloudflareはIP、TLSフィンガープリント、User-Agent、サイトキー、オリジン、その他の技術的シグナルを受け取ることがあります。Cryptanioは検証のために検査トークンとIPを送り、アカウントフォームの内容やブラウザーマークは送りません。Cloudflareは、 [Turnstileプライバシー補遺](https://www.cloudflare.com/turnstile-privacy-policy/) に従ってサイト保護のためにシグナルを処理し、独立して検知改善にも利用します。この条件付き連携は、現在のログイン検査では有効になっていません。 07 ## 受領者、通知、公開情報源 サービスインフラと権限を与えられた運営者は、Cryptanioの運用、保護、サポートに必要な情報を処理します。ログイン提供元は、上記の要求を受け取ります。ブロックチェーンノードやデータ情報源は、選択した機能に必要な公開アドレスやトランザクション照会を受け取ることがあります。 対応する通知や連携を有効にすると、その配信提供元と設定した宛先は、必要な受領者情報と内容を受け取ります。例えば、メールアドレスとメッセージ、TelegramのチャットID、DiscordやSlackの宛先、Webhookのイベントデータ、ブラウザープッシュの購読情報と暗号化ペイロードなどです。ブラウザープッシュには許可が必要で、ブラウザーのプッシュサービスが関与します。ロック中の端末に通知でサービス情報が表示される場合もあります。これを踏まえて宛先と端末設定を選んでください。 hello@cryptanio.comに送信されるメールには、利用者またはメールシステムが提供する本文、添付ファイル、送信者情報、技術的なメール記録が含まれます。適法かつ拘束力のある要求がある場合、関係するデータを権限のある当局に開示することがあります。また、法律で許される場合には、関係するサービス記録を後継の運営者に移管することがあります。公開ブロックチェーン記録や、選択した受領者が独立して受け取ったコピーは、当方だけの管理下にはありません。 08 ## 処理の場所 インフラ、ログイン、通知の提供元、ブロックチェーン情報源、選択した受領者は、それぞれに適用される取り決めに従い、他の国で情報を処理することがあります。すべての処理が単一の国にとどまるとは約束しません。利用に関係する受領者や処理場所については、hello@cryptanio.comにお問い合わせいただけます。 国際移転に関する義務的な要件は、該当する場合に引き続き適用されます。本通知は、すべての提供元の一般的なプライバシーポリシーが移転の保護措置であるとも、特定の十分性認定や標準契約条項がすべての処理に適用されるとも述べていません。 09 ## 保存期間とその限界 ブラウザーマークの観測記録と各ブラウザー・アカウント間の紐づきは、それぞれの記録の最終使用から365日後に期限切れになります。アカウントを削除するとその紐づきは削除されますが、別個の仮名化された観測記録は、それ自体の期限まで残ります。一度限りのセキュリティチャレンジと証明は5分後、パスワード再設定の証明は30分後に期限切れになります。メール確認リンクは24時間使用できます。これらの有効期間は、関連する過去の記録がすべて消去されることを意味しません。 Accountの受信箱の項目は7日後に期限切れになり、最大30件に制限されます。通常の30日間のイベント照会・再生期間は、その機能を通じて利用できる範囲を制限するものであり、古いイベント記録の自動消去ではありません。活動履歴には、予定された自動有効期限はありません。基本的なアカウント・サービス記録は、利用可能な設定やアカウント削除によって除去されない限り、アカウントが維持される間残ります。 運用ログ、通信記録、バックアップコピーは別の記録であり、サービス全体に共通する単一の有効期限はありません。保存期間は、システムのローテーション、未解決のサポート・セキュリティ問題、復元の必要性、適用される義務によって異なります。利用中のアカウント保存領域からの削除後も残る場合があります。請求ではこれらの記録も対象にでき、該当する制限がある場合は説明します。すべてのバックアップ、第三者のコピー、公開ブロックチェーンデータの即時削除は約束しません。 10 ## エクスポート、削除、プライバシーに関する請求 アカウント所有者は、本人確認後にセキュリティ・削除設定から、提供されているJSONエクスポートをダウンロードし、アカウントを削除できます。エクスポートにはアカウントとサービスの情報が含まれますが、使用可能な認証情報と保護されたウォレットソース資料は含まれません。すべてのインフラログや独立して保有される記録のコピーではありません。 アカウント削除では、利用中のサービス保存領域から所有する記録が削除され、アクセスが取り消されます。遠隔監視の停止や無効なセッションの整理には、追加の状態調整が必要になる場合があります。ブロックチェーンを書き換えたり、配信済みメッセージを回収したり、別のワークスペースがメンバー、顧客、購読者、寄付者としての利用者について保有する記録を削除したりはしません。 これらの設定では対応できないアクセス、訂正、削除、その他の請求は、hello@cryptanio.comにお送りください。請求がご本人に関するものであると確認するため、相応の情報が必要になる場合があります。パスワード、APIシークレット、シード、支出鍵は送らないでください。適用法によっては、データポータビリティ、処理の制限、管轄のデータ保護当局への苦情申立ての権利もあります。 **異議申立てと撤回：** 法律がその権利を定める場合、正当な利益に基づく処理に異議を申し立てることができ、該当する設定または当方への連絡により、任意の同意を撤回できます。撤回は、それ以前の適法な処理には影響しません。義務的な権利と回答期限は、利用規約の制限にかかわらず適用されます。 11 ## 自動検査と制限 セキュリティ検査、要求数の制限、プラン・使用量のルール、アドレス検査により、操作が自動的に遅延または拒否されることがあります。関連する要求、アカウント、決済、アドレスの情報を使用しますが、検査の不合格だけで不正行為が確定するわけではありません。アドレスと公開制限リストとの一致は、情報源に基づくシグナルであり、サービスのルールで求められる場合は登録を拒否できます。個人の身元を判定するものでも、完全な法的評価でもありません。 制限が誤っているように見える場合や検査を完了できない場合は、安全に共有できるアカウントや操作の詳細を添えてhello@cryptanio.comにメールし、確認を求めてください。機能に必要な情報や検査なしに、すべての機能を利用できるとは考えないでください。法的効果または同様に重大な効果をもたらす決定に適用される追加の保護は、引き続き有効です。 12 ## 保護と更新 アクセス制御、保護された認証情報を使用し、一部の機密性の高い認証情報とウォレットソース資料を暗号化します。保存するすべての項目が暗号化されている、またはオンラインサービスが絶対に安全であるという主張ではありません。ブラウザー、認証情報、端末、設定した受領先を保護してください。 処理や適用要件が変わる場合は本ページを更新し、必要に応じて重要な変更をお知らせします。通知の更新によって、遡及的な同意が生じたり、過去の利用規約への同意が変更されたりすることはありません。現在の改訂版は [cryptanio.com/privacy/](https://cryptanio.com/ja/privacy/) に公開され、対応する [ロシア語版](https://cryptanio.com/ru/privacy/) もあります。利用規約の強行法規に関する例外と、本通知に記載する法定の権利は影響を受けません。