最終更新日: 2025 年 2 月 | バージョン: v2.0
データ収集範囲
収集するデータ
ChainStream はサービス提供に必要なデータのみを収集します： アカウントデータ
利用データ
技術データ
収集しないデータ
- 秘密鍵またはシードフレーズ — サービスアーキテクチャはユーザーの秘密鍵にアクセスできない設計
- オンチェーン資産の詳細 — クエリ機能のみ提供し、資産情報は保存しない
- 本人確認情報 — KYC 不要、本人確認との紐付けなし
- クエリしたアドレスの関連身元 — クエリリクエストは身元と分離
Cookie とトラッキング技術
Cookie の使用
Cookie の管理
ユーザーはブラウザの設定から Cookie を管理できます。必須 Cookie を無効にすると、サービスが正常に機能しなくなる場合があります。
データ処理の原則
最小化原則
ビジネス運営に必要最小限のデータのみを収集・処理します。目的限定
データは以下の目的にのみ使用されます：- サービスの提供と改善
- 課金
- セキュリティ保護
- カスタマーサポート
透明性原則
- データの使用方法を明確に開示
- 重大な変更の事前通知
- データアクセスチャネルの提供
データの保管と保護
保管場所
暗号化対策
通信の暗号化- すべての API 通信は TLS 1.3 を使用
- WebSocket 接続は WSS プロトコルを使用
- セキュアでない暗号スイートは無効化
アクセス制御
- ロールベースアクセス制御（RBAC）
- 最小権限の原則
- アクセスログ監査
- 多要素認証が必要
セキュリティ監査
- 定期的なセキュリティ評価
- サードパーティによるペネトレーションテスト
- 脆弱性対応メカニズム
- セキュリティインシデント通知
データ保持期間
アカウント削除後、法律で保持が義務づけられているデータを除き、30 日以内にすべての特定可能な個人データを消去します。
第三者とのデータ共有
データ共有の原則
- データの販売なし: ユーザーデータを第三者に販売することはありません
- 最小限の共有: サービスに必要な最小限のデータのみ共有
- 契約による制約: すべてのサブプロセッサーはデータ処理契約を締結
サブプロセッサー
エンタープライズのお客様は enterprise@chainstream.io にご連絡いただくことで、完全なサブプロセッサーリストを入手できます。
ユーザーの権利
権利概要
アクセス権
当社が保有するお客様の個人データへのアクセスを要求する権利があります。 申請方法: privacy@chainstream.io にメールを送信訂正権
不正確な個人データの訂正を要求する権利があります。 行使方法: privacy@chainstream.io にメールを送信消去権
個人データの削除を要求する権利があります。 行使方法：- アカウント削除: privacy@chainstream.io にメールを送信
- 完全な削除: 30 日以内にデータを消去
- 保持の例外: 法律で保持が義務づけられているデータ
データポータビリティ権
データのコピーを取得する権利があります。- 対応形式: JSON、CSV
- エクスポート範囲: アカウント情報、利用記録
- 申請方法: privacy@chainstream.io にメールを送信
- 処理期間: 30 日以内
異議申立権
特定のデータ処理活動に異議を申し立てる権利があります：- マーケティング通信: いつでも配信停止可能
- データ分析: オプトアウト可能
コンプライアンス声明
GDPR 準拠
ChainStream は EU 一般データ保護規則（GDPR）に準拠しています：- データ処理の適法な根拠
- データ主体の権利保護
- データ保護影響評価
- データ侵害通知メカニズム
CCPA 準拠
カリフォルニアのユーザーに対して、カリフォルニア消費者プライバシー法に準拠しています：- 知る権利
- 削除する権利
- オプトアウトする権利
- 差別されない権利
データ処理契約
エンタープライズのお客様はデータ処理契約（DPA）を締結できます：- 標準契約条項（SCC）
- データ処理範囲の定義
- セキュリティ対策のコミットメント
- サブプロセッサーリスト
プライバシーポリシーの更新
- 重大な変更の 30 日前に通知
- 更新日を明確に表示
- 過去のバージョンを閲覧可能
FAQ
ChainStream は私のウォレットの秘密鍵を見ることができますか？
ChainStream は私のウォレットの秘密鍵を見ることができますか？
いいえ。 ChainStream のアーキテクチャは、ユーザーの秘密鍵やシードフレーズにアクセスできないように設計されています。オンチェーンデータの読み取りサービスのみを提供しており、秘密鍵の操作には関与しません。
API クエリの記録は何に使われますか？
API クエリの記録は何に使われますか？
API クエリ記録は以下の目的にのみ使用されます：課金統計、サービスパフォーマンスの最適化、異常検出。クエリの具体的なアドレス内容は分析せず、クエリデータを第三者に販売することもありません。
アカウント削除後、データは完全に消去されますか？
アカウント削除後、データは完全に消去されますか？
アカウント削除後、30 日以内にすべての特定可能な個人データを消去します。ただし、請求関連の記録は法律で定められた期間保持する必要があります。
データはどこに保管されていますか？
データはどこに保管されていますか？
プライマリデータは AWS シンガポールリージョンに、バックアップは AWS 東京リージョンに保管されています。
データの権利を行使するには？
データの権利を行使するには？
privacy@chainstream.io にメールを送信することで、アクセス、訂正、削除、エクスポートの権利を行使できます。30 日以内にリクエストに対応します。
お問い合わせ先
プライバシーに関するお問い合わせ
苦情と提案
当社のデータ処理に関して懸念がある場合は、以下の方法で対応可能です：- プライバシーチームに連絡
- お住まいの地域のデータ保護当局に苦情を提出
関連ドキュメント
API セキュリティ
API セキュリティのベストプラクティス
エラーコード
API エラーコードリファレンス