NewLo Business Wallet プライバシーポリシー
最終更新日：2026年7月2日
第1条（基本方針）
1. NewLo株式会社（以下「当社」といいます）は、当社が提供する法人向けステーブルコインウォレット「NewLo Business Wallet」（Web管理コンソール、モバイル署名アプリ、API、関連ウェブサイト、サポート及びこれらに付随するサービスを含み、以下「本サービス」といいます）において取得する個人情報その他の情報を、個人情報の保護に関する法律その他適用される法令及び本プライバシーポリシーに従って適切に取り扱います。
2. 本サービスは法人又は団体向けサービスですが、当社は、ユーザーの担当者、利用者、管理者、署名実行者、問い合わせ者その他の個人に関する情報を取得する場合があります。
3. 本プライバシーポリシーにおいて「ユーザー」とは本サービスを利用する法人又は団体をいい、「利用者」とはユーザーの管理下で本サービスを利用する個人をいいます。
第2条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。
1. 法人又は団体に関する情報：会社名、団体名、所在地、部署名、役職、法人番号、事業内容、契約情報、請求情報、支払情報、利用プラン、利用状況その他ユーザーに関する情報
2. 担当者及び利用者に関する情報：氏名、メールアドレス、電話番号、所属会社、部署、役職、権限、ロール、招待状況、アカウント状態、問い合わせ内容その他連絡又は本人確認に必要な情報
3. 認証情報：ユーザーID、メールアドレス、パスワードに関連する認証情報、多要素認証情報、認証トークン、セッション情報、ログイン履歴、APIキー、端末認証情報その他認証に必要な情報
4. ウォレット及び対象資産に関する情報：ウォレットアドレス、取引先アドレス、ホワイトリスト、ブラックリスト、対象資産の種類、残高表示情報、トランザクションハッシュ、トランザクション履歴、ネットワーク、チェーンID、ガス代、承認履歴、署名履歴その他ブロックチェーン上又は本サービス上で確認できる情報
5. 操作ログ及び利用状況：ログイン履歴、画面操作履歴、承認履歴、申請履歴、設定変更履歴、API利用履歴、通知履歴、エラーログ、クラッシュログ、アクセス日時、利用機能、閲覧ページその他本サービスの利用に関する情報
6. 端末及び通信に関する情報：IPアドレス、ブラウザ情報、OS、OSバージョン、端末種別、端末識別子、アプリバージョン、言語設定、タイムゾーン、通信環境、Cookie、類似技術により取得される識別子その他端末又は通信環境に関する情報
7. モバイル署名アプリに関する情報：アプリインスタンスID、署名端末の登録状態、端末認証の利用状況、Push通知トークン、通知設定、アプリ利用ログ、セキュリティイベント、アプリクラッシュ情報その他モバイル署名アプリの利用に関する情報
8. 生体認証に関する情報：モバイル署名アプリは、端末又はOSが提供するFace ID、Touch ID、指紋認証、顔認証その他の生体認証機能を利用する場合があります。ただし、当社は、利用者の指紋、顔画像、声紋その他の生体データそのものを取得又は保管しません。
9. 問い合わせ及びサポート情報：問い合わせ内容、添付ファイル、通話又はミーティング記録、サポート対応履歴、アンケート回答、フィードバックその他当社とのコミュニケーションに関する情報
10. 法令遵守及びリスク管理に関する情報：本人確認、法人確認、制裁スクリーニング、不正利用調査、セキュリティ調査、監査対応その他法令遵守又はリスク管理に必要な範囲で取得する情報
第3条（利用目的）
当社は、取得した情報を以下の目的で利用します。
1. 本サービスの提供、維持、保護及び改善のため
2. ユーザー登録、契約管理、アカウント管理、利用者管理、認証及び権限管理のため
3. Web管理コンソール、モバイル署名アプリ、MPC署名支援、承認ワークフロー、ログ管理、CSV出力、通知その他本サービスの各機能を提供するため
4. トランザクション申請、承認、署名、通知、履歴表示、監査ログ作成その他ユーザーの対象資産管理業務を支援するため
5. セキュリティ確保、不正アクセス、不正利用、内部不正、マルウェア、フィッシング、マネーロンダリング、テロ資金供与、制裁違反その他のリスクの検知、防止及び調査のため
6. 障害対応、保守、品質改善、利用状況分析、機能改善、研究開発及び新機能の企画のため
7. 本人確認、法人確認、AML/CFT、制裁対応、輸出管理、税務、会計、監査、紛争対応その他法令又は契約上必要な対応のため
8. 利用料金の請求、支払管理、契約更新、解約、未払対応その他取引管理のため
9. 問い合わせ、サポート、重要なお知らせ、規約変更、セキュリティ通知、メンテナンス通知その他ユーザーへの連絡のため
10. 本サービスに関する重要なお知らせ、機能追加、メンテナンス、セキュリティ、アンケートその他本サービスの運営又は改善に必要な情報提供のため。広告宣伝又はマーケティング目的で個人情報を利用する場合、当社は、法令に従い必要な同意取得又はオプトアウト手続を行います。
11. 本サービスの利用規約その他当社ポリシーに違反する行為への対応のため
12. 前各号に付随又は関連する目的のため
第4条（第三者提供）
1. 当社は、次の各号に該当する場合を除き、本人の同意なく個人データを第三者に提供しません。
（1）法令に基づく場合
（2）人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難である場合
（3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
（4）国の機関、地方公共団体、裁判所、行政機関、規制当局、捜査機関その他公的機関に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
（5）合併、会社分割、事業譲渡その他事業承継に伴って提供する場合
（6）個人情報保護法その他法令により認められる場合
2. 当社は、本サービスの提供に必要な範囲で、クラウドサービス、データ保管、認証、通知配信、メール配信、決済、請求、分析、クラッシュ解析、サポート、セキュリティ、KYC/KYB、制裁スクリーニング、監査、法務、会計その他の業務委託先に個人データの取扱いを委託する場合があります。この場合、当社は、委託先に対し必要かつ適切な監督を行います。
3. ユーザーが外部サービスとの連携を設定した場合、当社は当該連携に必要な範囲で、当該外部サービス提供者に情報を提供する場合があります。
第5条（共同利用）
当社が個人データを共同利用する場合、共同利用する個人データの項目、共同利用者の範囲、利用目的及び管理責任者その他法令上必要な事項を、あらかじめ公表又は本人に通知します。現時点で共同利用を行わない場合、当社は共同利用を実施しません。共同利用を開始する場合、当社は法令に従い必要事項を公表又は通知します。
第6条（外部送信、Cookie及びSDK等）
1. 当社は、本サービスの提供、認証、セキュリティ、利用状況分析、クラッシュ解析、通知配信、サポートその他の目的で、Cookie、ローカルストレージ、SDK、APIその他類似技術を利用する場合があります。
2. 当社は、クラウドホスティング、認証、アクセス解析、クラッシュ解析、通知配信、メール配信、サポート、監視、セキュリティ、請求管理その他本サービスの提供に必要な外部サービスを利用する場合があります。実際に利用するサービス名、送信される情報、利用目的及び停止方法は、当社ウェブサイト又は本サービス上で公表し、必要に応じて更新します。
3. ユーザー又は利用者は、ブラウザ又は端末の設定によりCookie等を制限できる場合があります。ただし、Cookie等を無効化した場合、本サービスの全部又は一部を利用できないことがあります。
第7条（国外移転）
1. 当社は、クラウドサービス、認証、通知配信、分析、サポート、セキュリティその他本サービスの提供に必要な業務委託先又は外部サービスの利用に伴い、ユーザー又は利用者の情報を日本国外で保存し、又は日本国外の第三者に取り扱わせる場合があります。
2. 国外移転先には、当社又は委託先がデータセンター、拠点又は処理環境を有する国又は地域が含まれる場合があります。実際の移転先国、委託先、当該国又は地域における個人情報保護制度に関する情報、及び当該第三者が講じる個人情報保護のための措置に関する情報は、当社が把握可能な範囲で、当社ウェブサイト、本サービス上での掲示その他適切な方法により公表し、又は本人に提供します。
3. 当社は、個人データを外国にある第三者に提供する場合、個人情報保護法その他適用法令に従い、基準適合体制の確認、本人への情報提供その他必要な措置を講じます。本人の同意に基づき外国にある第三者へ個人データを提供する場合、当社は、法令に従い、移転先国名、当該国の個人情報保護制度、当該第三者が講じる個人情報保護措置その他必要な情報を同意取得前に本人へ提供します。
第8条（ブロックチェーン情報の取扱い）
1. ウォレットアドレス、トランザクションハッシュ、送金額、送金先、ブロック高その他ブロックチェーン上に記録される情報は、ブロックチェーンの性質上、公開され、第三者により閲覧、解析又は保存される場合があります。
2. ブロックチェーン上に記録された情報は、当社が管理するデータベース外に存在し、当社により削除、訂正、非公開化又は変更できない場合があります。
3. ユーザー及び利用者は、本サービスの利用に伴い、ブロックチェーン上の情報が公開性及び不可逆性を有することを理解したうえで本サービスを利用するものとします。
第9条（安全管理措置）
1. 当社は、取得した個人情報その他の情報について、漏えい、滅失、毀損、不正アクセス、不正利用その他のリスクを防止するため、組織的、人的、物理的及び技術的な安全管理措置を講じます。
2. 当社は、アクセス権限管理、認証管理、通信の暗号化、ログ管理、脆弱性対応、委託先管理、従業者教育その他本サービスの性質に応じた措置を実施します。
3. セキュリティ上の理由により、当社は安全管理措置の詳細をすべて公開しない場合があります。
第10条（保存期間）
1. 当社は、取得した情報を、利用目的の達成に必要な期間、契約上又は法令上必要な期間、紛争対応、監査対応、セキュリティ対応その他業務上必要な期間保存します。
2. 利用契約終了後であっても、当社は、法令遵守、監査、紛争対応、不正利用防止、セキュリティ確保その他正当な目的のために必要な範囲で情報を保存する場合があります。
3. 保存期間が経過し、又は利用目的の達成に必要でなくなった情報について、当社は、合理的な方法により削除又は匿名化するよう努めます。
第11条（開示等の請求）
1. 本人は、当社が保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止又は第三者提供記録の開示を、個人情報保護法その他適用法令に従って請求することができます。
2. 前項の請求を行う場合、本人は、当社所定の方法により本人確認に必要な情報を提供するものとします。
3. 当社は、法令に基づき請求に応じる義務がある場合、合理的な期間内に対応します。ただし、法令により開示等を行わないことが認められる場合、当社はその全部又は一部に応じないことがあります。
4. ブロックチェーン上に記録された情報等、当社が管理又は削除できない情報については、開示、訂正、削除又は利用停止に応じることができない場合があります。
第12条（情報漏えい等への対応）
当社は、個人データの漏えい、滅失、毀損その他個人情報保護法上報告又は通知が必要となる事態が発生した場合、関係法令に従い、個人情報保護委員会その他関係当局への報告、本人への通知、原因調査、再発防止策その他必要な措置を講じます。
第13条（未成年者の利用）
本サービスは法人又は団体向けサービスであり、未成年者による個人利用を想定していません。ユーザーは、利用者が本サービスを利用するために必要な権限及び能力を有することを確認するものとします。
第14条（プライバシーポリシーの変更）
1. 当社は、法令の変更、本サービスの内容変更、利用する外部サービス又はSDKの変更、事業上の必要性その他相当な理由がある場合、本プライバシーポリシーを変更することがあります。
2. 当社は、本プライバシーポリシーを変更する場合、変更後の内容及び効力発生日を、当社ウェブサイト、本サービス上での掲示、メール送信その他適切な方法により公表又は通知します。
第15条（問い合わせ窓口）
本プライバシーポリシー、個人情報の取扱い又は開示等の請求に関する問い合わせは、以下の窓口までご連絡ください。
NewLo株式会社 個人情報問い合わせ窓口
代表者氏名：前田 英樹
メールアドレス：[email protected]
所在地：東京都渋谷区渋谷2丁目19-15 宮益坂ビルディング609
第16条（言語）
本プライバシーポリシーの日本語版と翻訳版との間に齟齬又は矛盾がある場合、日本語版が優先するものとします。