プライバシーポリシー
最終更新: 2026年5月30日
00. この文書のステータス
このプライバシーポリシーは有効であり、拘束力があります。
This Privacy Policy is currently in effect and forms part of your agreement with Recordskeeper Inc. We review and update our policies from time to time; the version that governs your use of the Service is the one published on this page as of the effective date shown above. Material changes are notified as described in the "Changes" section.
01. 概要
Blockchain0x ("we," "our," or "us") is a product of Recordskeeper Inc, a company incorporated under the laws of the State of Delaware, United States, with its principal place of business in San Francisco, California. Recordskeeper Inc owns all intellectual property and rights in the Service. We provide software, payment-orchestration, identity, and spending-controls infrastructure for AI agents through APIs, a hosted dashboard, SDKs, and a public marketing website (collectively, the "Service"). We are strictly non-custodial: we never hold, control, or take possession of customer funds or private keys.
このプライバシーポリシーは、私たちが収集する個人情報、収集する理由、使用および共有方法、あなたの選択肢と権利について説明します。本サービスは成人の開発者および組織専用であり、18歳未満の方からの情報を意図的に収集したり、マーケティングを行ったりすることはありません。
サービスを使用することにより、ここに記載された情報の収集と使用に同意します。合意しない場合は、サービスを使用しないでください。
02. 適用範囲と対象
このプライバシーポリシーは以下に適用されます:
- www.blockchain0x.comおよび関連するBlockchain0xプロパティへの訪問者。
- Blockchain0xアカウントを作成し、ダッシュボードまたはAPIを通じて有料または無料のエージェントを運営する顧客。
- Blockchain0xによって駆動されるエージェントの公開プロファイルページと対話するエンドユーザー(たとえば、支払いを送信する前にエージェントを確認する場合)。
- 私たちからのマーケティングメール、ニュースレター、または取引通信の受取人。
このポリシーは、私たちが依存する第三者のプライバシープラクティス(Circle、Coinbase、Stripe、ホスティングプロバイダーなど)をカバーしていません - 彼ら自身のプライバシーポリシーがあなたのデータの取り扱いを支配します。私たちは、セクション06でプロセッサー関係について説明します。
03. 収集する情報
1. あなたが直接提供する情報
- アカウント情報: メールアドレス、名前、組織名、およびサインインに使用されるメール-OTP資格情報。
- エージェントプロファイル情報: エージェント名、スラッグ、目的、ウォレットアドレス、公開ページの設定、および提出する検証請求(検証のためのGitHubハンドル、DNS検証のためのドメインなど)。
- 請求情報: Stripe顧客IDと限られたカード所有者の参照データ; 完全な支払いカード番号はStripeによって処理され、保存されますが、私たちではありません。
- サポートコミュニケーション: お問い合わせフォーム、サポートメール、または営業電話を通じて送信するメッセージの内容、あなたが共有することを選択した情報を含みます。
- ニュースレターのサブスクリプション: メールアドレスとあなたが選択した好みのカテゴリ。
2. 自動的に収集される情報
- APIおよびダッシュボードの使用: 使用されたAPIキー、呼び出されたエンドポイント、リクエストおよびレスポンスメタデータ(タイムスタンプ、ステータスコード、レイテンシ)、およびダッシュボードナビゲーションイベント。
- デバイスおよびブラウザ情報: IPアドレス、ユーザーエージェント、ブラウザおよびオペレーティングシステムのバージョン、画面解像度、言語の好み。
- クッキーおよび類似の技術: 認証のためのセッションクッキー、ダッシュボード設定のための優先クッキー、およびプライバシーを尊重する分析クッキー。私たちは広告やクロスサイトトラッキングクッキーを使用しません。
- Webhook配信ログ: あなたのエンドポイントに送信されたWebhookの配信試行、署名、応答コード、および再試行履歴。
- クラッシュおよびエラーレポート: ダッシュボードまたはSDKがエラーに遭遇した際の診断情報、スタックトレースおよびそれを引き起こしたリクエストを含む。
3. 支払いデータと取引情報
- 取引メタデータ: 支払い要求ID、USDCの金額、理由文字列、エージェントID、対抗者のウォレットアドレス、トランザクションハッシュ、確認、タイムスタンプ、およびWebhookイベント記録。私たちは監査、調整、及び規制目的のために取引メタデータを保持します。
- ウォレットアドレスとチェーン識別子: あなたのエージェントが支払いを送受信するアドレス、および各エージェントが操作するチェーン。
- 私たちが収集しないもの: 私たちは暗号資産を保管せず、秘密鍵を保持せず、いかなるウォレットに対しても署名権限を持ちません。私たちは完全な支払いカードの詳細を保存しません(Stripeがそれを処理します)。
04. 情報の使用方法
私たちは以下の目的で個人情報を処理します:
- サービスの提供: アカウントの作成、ユーザーの認証、APIリクエストの実行、Webhookの配信、ダッシュボードのレンダリング、支払い要求および監査ログの維持。
- 請求およびアカウント管理: 手数料の計算、Stripeを介した支払い方法の請求、請求書の発行、およびクレジットの適用。
- カスタマーサポート: 問い合わせへの対応、問題のトラブルシューティング、紛争の解決。
- セキュリティと虐待の検出: 異常な支出パターン、資格情報の侵害の疑い、制裁リストの一致、及び許可された使用の違反を特定します。
- サービスの改善: 製品の決定を通知するために集約された使用パターンを理解します。可能な限り、私たちは匿名化されたデータまたは集約データを使用します。
- コミュニケーション: 取引メール(アカウント、セキュリティ、請求、製品)を送信し、あなたの問い合わせに応じ、あなたの同意のもとにニュースレターや製品更新メールを送信します。すべてのマーケティングメールにはワンクリックでの購読解除が含まれています。
- 法的遵守: 税金、会計、制裁、マネーロンダリング防止、およびその他の規制義務を満たすこと。
05. 合法的根拠 (GDPR / UK GDPR)
欧州経済地域、英国、またはスイスの訪問者に対して、私たちはGDPRまたはUK GDPRの下で以下の合法的根拠に依存しています:
- 契約の履行: あなたのアカウント情報、取引メタデータ、および請求データを処理することは、あなたがサインアップしたサービスを提供するために必要です。
- 正当な利益: セキュリティ監視、虐待検出、詐欺防止、基本的なサービス分析、および私たちの公共マーケティングウェブサイトの運営は、あなたのプライバシーに対するバランステストに従って私たちの正当な利益に依存しています。
- 法的義務: 税金、制裁、マネーロンダリング防止、およびその他の規制記録保持。
- 同意: マーケティングメール、ニュースレターの購読、および非必須の分析クッキーは、あなたの同意に依存しており、いつでも撤回できます。
07. データ保持
私たちは、サービスを提供し、法的義務を遵守し、紛争を解決し、契約を履行するために必要な限り、個人情報を保持します。具体的には:
- アカウント情報: アカウントの期間中および閉鎖後24ヶ月間保持され、請求調整および紛争解決のために使用されます。
- 取引メタデータと監査ログ: 税金、マネーロンダリング防止、および記録保持要件を満たすために7年間保持されます。公開されたオンチェントランザクション記録は、基盤となるブロックチェーンから削除することはできません - それは技術の特性であり、ポリシーの選択ではありません。
- サポートコミュニケーション: 24ヶ月間保持されます。
- ニュースレターのサブスクリプション: あなたが退会するまで保持されます。
- ログ(リクエスト、エラー、Webhook配信): 高忠実度で90日間保持され、その後集約形式でアーカイブされます。
08. セキュリティ
私たちは、業界標準のセキュリティプラクティスを使用して個人情報を保護しています。これには、転送中(TLS)および静止中の暗号化、最小特権の原則に基づくアクセス制御、資格情報のためのシークレット管理インフラストラクチャ、署名されたウェブフック、および依存関係とアクセスログの定期的なレビューが含まれます。私たちのセキュリティ姿勢、アーキテクチャの保証、監査ロードマップ、バグバウンティプログラムは/securityに文書化されています。
インターネットベースのサービスは完全に安全ではありません。合理的な対策を講じていますが、強力なパスワードを使用し、APIキーをシークレットマネージャーに保存し(ソース管理には保存しない)、疑わしいセキュリティ問題を[email protected]に報告してください。
09. 国際的な移転
Recordskeeper Incはデラウェア州の法人で、主な事業所はカリフォルニア州サンフランシスコにあります。私たちは、サービスプロバイダー、関連会社、およびサブプロセッサー(エンジニアリング、サポート、バックオフィスサービスを提供するインドに所在する人員を含む)と共に、米国、インド、欧州連合、およびプロバイダーが運営する他の地域でデータを保存および処理する可能性のあるクラウドインフラストラクチャを運営しています。サービスを使用することにより、あなたの情報が居住国のデータ保護法と異なる法域に転送、保存、処理される可能性があることを理解し、同意します。
EEA、英国、またはスイスからの転送については、プロセッサーとの標準契約条項に依存しています。コピーは[email protected]にリクエストすることで入手可能です。
10. あなたの権利 (GDPR / UK GDPR / スイスFADP)
EEA、UK、またはスイスにいる場合、あなたの個人情報に関して以下の権利があります:
- アクセス: あなたに関する個人情報のコピーをリクエストしてください。
- 訂正: 不正確または不完全なデータの修正を依頼してください。
- データの消去: 法的保持要件(特に取引および監査ログに関して)に従って、データの削除を要求します。
- 制限: 定義された状況において、私たちがあなたのデータをどのように処理するかを制限するように依頼してください。
- 異議: 直接マーケティングを含む私たちの正当な利益に基づく処理に異議を唱えます。
- ポータビリティ: 構造化された、一般的に使用される、機械可読形式でデータを受け取ります。
- 同意の撤回: 処理が同意に基づく場合、いつでも同意を撤回してください。
- 苦情を申し立てる: 地元のデータ保護当局に。
これらの権利を行使するには、[email protected]にメールしてください。確認されたリクエストには30日以内に返信します。
11. あなたの権利 (カリフォルニア / CCPA / CPRA)
カリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法に基づく追加の権利があります:
- 知る権利: 私たちが収集した個人情報のカテゴリと具体的な内容、過去12ヶ月間に共有したソース、目的、および第三者。
- 削除の権利: 法的例外に従って、個人情報の削除を要求してください。
- 訂正の権利: 不正確な個人情報の訂正を要求してください。
- 販売または共有からのオプトアウトの権利: 私たちは個人情報を販売せず、クロスコンテキストの行動広告のために共有することもありません。
- 敏感な個人情報の使用を制限する権利: 私たちはサービスを提供するために必要な範囲を超えて敏感な個人情報を使用しません。
- 非差別の権利: これらの権利を行使したことであなたに対して差別を行うことはありません。
これらの権利を行使するには、[email protected]にメールしてください。認可されたエージェントは、適切な権限の文書を持ってあなたの代わりにリクエストを提出できます。
12. あなたの権利 (インド / DPDPA)
インドのデジタル個人データ保護法2023に基づき、私たちがあなたについて処理する個人データにアクセスし、修正し、削除し、救済を求める権利があります。これらの権利を行使するには、[email protected]に連絡してください。運用開始後、インドのデータ保護委員会に苦情を申し立てることもできます。
13. 子供
このサービスは18歳未満の子供を対象としていません。私たちは未成年者からの個人情報を故意に収集しません。
18歳未満の人物から検証可能な親の同意なしに個人情報を収集したことが判明した場合(私たちはそれを求めません)、その情報を削除します。あなたが親または保護者であり、未成年者が私たちに個人情報を提供したと信じる場合は、[email protected]に連絡してください。迅速に対応します。
15. プライバシーポリシーの変更
私たちは時折、このプライバシーポリシーを更新することがあります。重要な変更は、発効日の少なくとも30日前にメールまたはダッシュボードを通じて通知されます。発効日以降もサービスを継続して使用することは、更新されたポリシーの受け入れを意味します。
16. お問い合わせ
プライバシーに関する質問、データ主体のリクエスト、または権利を行使するために:
メール: [email protected]
セキュリティ開示については: [email protected]
郵送先: Recordskeeper Inc, 2261 Market Street STE 86483, San Francisco, CA 94114, United States. プライバシーリクエストにはメールが推奨されるチャネルです。
レスポンスタイム:確認されたリクエストから30日以内。法的な問い合わせは利用規約の対象となります。
法的な明確化が必要ですか?
私たちのチームは、このポリシーがあなたのアカウントとエージェントにどのように適用されるかを明確にする手助けができます。私たちのプライバシーポリシーについて具体的な質問がある場合は、私たちが手助けします。