プライバシーポリシー. TZURウォレット
はじめに
TZURウォレットはお客様のプライバシーを尊重し、非カストディアル型Bitcoinウォレットとして設計されています。
データ管理者
お客様の個人データ（処理される場合）の管理者は、登録番号17474529、登録住所Vesivärava tn 50-301, 10152 Tallinn, EstoniaのBlockSight OÜです。データ保護に関するお問い合わせはlegal@blocksight.liveまでご連絡ください。
収集しない情報
TZURウォレットは、氏名、メールアドレス、位置情報、デバイス識別子、ウォレット残高などの個人情報を収集・保存しません。
ローカルストレージ
すべてのウォレットデータはユーザーのデバイス上にローカルに保存されます。シードフレーズや秘密鍵などの機密情報はiOS Keychainを使用して保護されます。
ブロックチェーンとの通信
Bitcoinウォレットとして機能するため、アプリケーションは公開Electrumサーバーと通信し、残高や取引などのブロックチェーン情報を取得します。
分析
TZURウォレットはアプリの改善のために匿名の使用データを収集する場合があります。
分析は、開発者がアプリの使用方法を理解するのに役立ちます。例えば：
- アプリの起動
- ウォレットの作成
- ウォレットの復元
- 送受信機能の使用
- 設定での操作
- アプリのバージョンとデバイス情報
このデータは集計されたものであり、以下を含みません：
- Bitcoinアドレス
- ウォレット残高
- 取引金額
- シードフレーズ
- 秘密鍵
- 個人データ
ユーザーはいつでも以下から分析を無効にできます：
設定 > プライバシー > 分析
分析が無効の場合、アプリケーションは使用データを送信しません。
TZURウォレットにはトラッキング技術や広告SDKは含まれていません。
ウェブサイト分析
当ウェブサイトにアクセスされた際、訪問されたページ、訪問時刻、お住まいの国（IPアドレスから推定）を含む匿名かつ集計された利用データを収集します。IPアドレスは保存されません。このデータは、訪問者が当ウェブサイトをどのように発見し利用しているかを理解するのに役立てています。
Cookies and Browser Storage
tzur.live sets only the following first-party cookies and browser-storage entries. All of them are functional: none contains an identifier tied to you, none is used for advertising or cross-site tracking, and no third-party analytics scripts are loaded.
- tzur-region (cookie, 1 year): a single "EU" or "NON_EU" flag derived once from your IP address at our hosting provider's edge (the IP itself is not stored), used to decide whether the analytics consent banner must be shown before any visit data is collected.
- tzur-lang (cookie, 1 year): your language preference, so the site opens in your language on your next visit.
- tzur_admin_session (cookie): set only when a BlockSight OÜ administrator signs in to the admin panel. It is never set for visitors.
- tzur-analytics-consent (browser localStorage): your consent choice for website analytics, together with when you made it and which banner text version you saw. Kept until you clear it or change your choice.
- tzur-lang (browser localStorage): a mirror of the language preference used by the language switcher.
- tzur_exit_popup_seen (browser localStorage): remembers that you dismissed the newsletter popup so it is not shown again.
You can review or change your analytics consent at any time via the "Cookie settings" link in the site footer — withdrawing consent is as easy as granting it, and an opt-out is honored wherever you are visiting from. Clearing your browser's cookies and site data for tzur.live removes all of the entries above.
処理の法的根拠
個人データが処理される場合、一般データ保護規則（GDPR）第6条(1)項に基づく該当する法的根拠は以下の通りです：
- アプリ内分析またはウェブサイト分析を有効にした際のお客様の同意（第6条(1)(a)）。
- サポートチャネルを通じて当社にお問い合わせいただいた場合、またはTZURウォレットの中核技術機能を使用された場合の、お客様が当事者である契約の履行（第6条(1)(b)）。
- TZURウォレットのセキュリティ維持と法的紛争からの保護における当社の正当な利益（第6条(1)(f)）。
- 規制機関、法執行機関、司法当局と連絡を取る際の法的義務の遵守（第6条(1)(c)）。
データ保持期間
- 任意の分析およびサポートメッセージ：24ヶ月間、または同意撤回まで、いずれか早い方の期間保持されます。
- ウェブサイト分析ログ：集計および匿名化された形式で12ヶ月間保持されます。
- 法的書簡（データ主体からの要求を含む）：エストニア法に基づく義務的保持期間に準拠するため、7年間保持されます。
- 不正使用、詐欺、またはセキュリティ事故に関連するログは、関連調査が解決するまで、より長期間保持される場合があります。
サービスプロバイダーおよび国際的なデータ移転
以下の認可された第三者処理者がサービスの提供を支援しています。欧州経済領域外への個人データの移転は、欧州委員会標準契約条項を含む適切な保護措置の下で行われます：
- Apple Inc.（米国）：App Store配信、決済処理、App Storeフィードバックチャネル。
- Vercel Inc.（米国）：当社のウェブサイトおよび関連サーバーのホスティング。
- Anthropic, PBC（米国）：開発パートナー（ウォレットデータやユーザー個人データは共有されません）。
- CoinGeckoおよびCoinbase（公共データソース）：価格情報。ウォレットデータは転送されません。
- BlockSight.Live（エストニア、BlockSight OÜ所有）：ブロックチェーンエクスプローラー。プライバシー原則は本書に記載されているものと同等です。
マーケティング通信
メールリストにご登録いただく場合、製品アップデートをお送りするため、お客様の同意に基づいてメールアドレスを処理します。各メールのフッターにある配信停止リンクをクリックすることで、理由を述べることなくいつでも同意を撤回できます。配信停止は、それまでの当社の処理の合法性に影響を与えません。
GDPRに基づくお客様の権利
お客様が欧州経済領域、英国、または同等のデータ保護体制を持つ他の管轄区域の個人である場合、以下の権利を有します：
- お客様について処理されている個人データへのアクセス権。
- 不正確な個人データの訂正を要求する権利。
- 削除を要求する権利（「忘れられる権利」）。
- 処理を制限する権利。
- データポータビリティの権利。
- ダイレクトマーケティングに基づく処理に異議を唱える権利。
- それまでの処理の合法性に影響を与えることなく、いつでも同意を撤回する権利。
これらの権利を行使するには、legal@blocksight.liveまでご連絡ください。検証可能なご要求には1ヶ月以内に対応いたします。お客様のデータを詐欺から保護するため、ご要求にお応えする前に合理的な本人確認を求める場合があります。
監督機関への苦情申立権
当社の処理がGDPRまたはお客様の地域のデータ保護法に違反していると思われる場合、監督機関に苦情を申し立てることができます。当社の主たる監督機関はエストニアデータ保護監督局（https://www.aki.ee）ですが、お住まいまたはお勤めの国の機関にも苦情を申し立てることができます。
データ保護担当者
BlockSight OÜは、GDPR第37条に基づくデータ保護担当者の任命を要求されません。データ保護の責任は当社の法務部門にあります。すべてのお問い合わせはlegal@blocksight.liveまでご連絡いただくことで対応可能です。
子どものプライバシー
TZURウォレットは18歳以上のユーザーを対象としています。当社は16歳未満の子どもの個人データを意図的に処理しません。当社がそのようなデータを収集したことにお気づきになった場合は、ご連絡ください。直ちに削除いたします。
セキュリティ
秘密鍵はローカルで生成され、取引の署名にのみ使用されます。