> ## Documentation Index
> Fetch the complete documentation index at: https://docs.chainstream.io/llms.txt
> Use this file to discover all available pages before exploring further.
# データプライバシー
> ChainStream がお客様のデータをどのように収集、処理、保護するかについて
ChainStream はユーザーデータのプライバシー保護に取り組んでいます。このドキュメントでは、データの収集、処理、保護方法、およびお客様のプライバシー権利について説明します。
**最終更新日:** 2025 年 2 月 | **バージョン:** v2.0
***
## データ収集範囲
### 収集するデータ
ChainStream はサービス提供に必要なデータのみを収集します：
**アカウントデータ**
| データタイプ | 収集目的 | 必要性 |
| :-------- | :------------ | :-------- |
| メールアドレス | アカウント識別、通知 | 必須 |
| パスワードハッシュ | アカウントセキュリティ | 必須 |
| 会社名 | エンタープライズ顧客の識別 | 任意 |
| 支払い情報 | 請求処理 | 有料ユーザーは必須 |
**利用データ**
| データタイプ | 収集目的 | 保持期間 |
| :--------- | :------------ | :------- |
| API 呼び出し記録 | 課金、パフォーマンス最適化 | 90 日 |
| エラーログ | トラブルシューティング | 30 日 |
| 機能使用統計 | 製品改善 | 匿名化後長期保持 |
**技術データ**
| データタイプ | 収集目的 |
| :------ | :---------------- |
| IP アドレス | セキュリティ保護、地理ルーティング |
| デバイス情報 | 互換性の最適化 |
| ブラウザタイプ | インターフェース適応 |
### 収集しないデータ
ChainStream は以下の機密情報を決して収集しないことを約束します：
* **秘密鍵またはシードフレーズ** — サービスアーキテクチャはユーザーの秘密鍵にアクセスできない設計
* **オンチェーン資産の詳細** — クエリ機能のみ提供し、資産情報は保存しない
* **本人確認情報** — KYC 不要、本人確認との紐付けなし
* **クエリしたアドレスの関連身元** — クエリリクエストは身元と分離
***
## Cookie とトラッキング技術
### Cookie の使用
| Cookie タイプ | 目的 | 無効化可能 |
| :--------- | :------------- | :---- |
| 必須 Cookie | セッション管理、セキュリティ | いいえ |
| 機能 Cookie | ユーザー設定 | はい |
| 分析 Cookie | サービス改善 | はい |
### Cookie の管理
ユーザーはブラウザの設定から Cookie を管理できます。
必須 Cookie を無効にすると、サービスが正常に機能しなくなる場合があります。
***
## データ処理の原則
### 最小化原則
ビジネス運営に必要最小限のデータのみを収集・処理します。
### 目的限定
データは以下の目的にのみ使用されます：
* サービスの提供と改善
* 課金
* セキュリティ保護
* カスタマーサポート
### 透明性原則
* データの使用方法を明確に開示
* 重大な変更の事前通知
* データアクセスチャネルの提供
***
## データの保管と保護
### 保管場所
| データタイプ | 保管場所 | バックアップ場所 |
| :-------- | :--------- | :------- |
| プライマリデータ | AWS シンガポール | AWS 東京 |
| ログデータ | AWS シンガポール | - |
| バックアップデータ | AWS 東京 | - |
### 暗号化対策
**通信の暗号化**
* すべての API 通信は TLS 1.3 を使用
* WebSocket 接続は WSS プロトコルを使用
* セキュアでない暗号スイートは無効化
**保管時の暗号化**
| データタイプ | 暗号化方式 |
| :-------- | :------ |
| データベース | AES-256 |
| ファイルストレージ | AES-256 |
| バックアップ | AES-256 |
| 鍵管理 | AWS KMS |
### アクセス制御
* ロールベースアクセス制御（RBAC）
* 最小権限の原則
* アクセスログ監査
* 多要素認証が必要
### セキュリティ監査
* 定期的なセキュリティ評価
* サードパーティによるペネトレーションテスト
* 脆弱性対応メカニズム
* セキュリティインシデント通知
***
## データ保持期間
| データタイプ | 保持期間 | 削除方法 |
| :--------- | :--------------- | :------- |
| アカウントデータ | アカウント存続期間 + 30 日 | 自動削除 |
| API 呼び出しログ | 90 日 | 自動削除 |
| エラーログ | 30 日 | 自動削除 |
| 請求記録 | 7 年（法的要件） | 期限到来後に削除 |
| セキュリティログ | 1 年 | 自動削除 |
アカウント削除後、法律で保持が義務づけられているデータを除き、30 日以内にすべての特定可能な個人データを消去します。
***
## 第三者とのデータ共有
### データ共有の原則
* **データの販売なし:** ユーザーデータを第三者に販売することはありません
* **最小限の共有:** サービスに必要な最小限のデータのみ共有
* **契約による制約:** すべてのサブプロセッサーはデータ処理契約を締結
### サブプロセッサー
エンタープライズのお客様は [enterprise@chainstream.io](mailto:enterprise@chainstream.io) にご連絡いただくことで、完全なサブプロセッサーリストを入手できます。
***
## ユーザーの権利
### 権利概要
| 権利 | 説明 | 行使方法 |
| :---------- | :------------ | :----- |
| アクセス権 | データのコピーを取得 | メールで申請 |
| 訂正権 | 不正確なデータを訂正 | メールで申請 |
| 消去権 | データの削除を要求 | メールで申請 |
| データポータビリティ権 | 機械可読形式でエクスポート | メールで申請 |
| 異議申立権 | 特定のデータ処理に異議 | メールで申請 |
### アクセス権
当社が保有するお客様の個人データへのアクセスを要求する権利があります。
**申請方法:** [privacy@chainstream.io](mailto:privacy@chainstream.io) にメールを送信
### 訂正権
不正確な個人データの訂正を要求する権利があります。
**行使方法:** [privacy@chainstream.io](mailto:privacy@chainstream.io) にメールを送信
### 消去権
個人データの削除を要求する権利があります。
**行使方法：**
* アカウント削除: [privacy@chainstream.io](mailto:privacy@chainstream.io) にメールを送信
* 完全な削除: 30 日以内にデータを消去
* 保持の例外: 法律で保持が義務づけられているデータ
### データポータビリティ権
データのコピーを取得する権利があります。
* **対応形式:** JSON、CSV
* **エクスポート範囲:** アカウント情報、利用記録
* **申請方法:** [privacy@chainstream.io](mailto:privacy@chainstream.io) にメールを送信
* **処理期間:** 30 日以内
### 異議申立権
特定のデータ処理活動に異議を申し立てる権利があります：
* **マーケティング通信:** いつでも配信停止可能
* **データ分析:** オプトアウト可能
***
## コンプライアンス声明
### GDPR 準拠
ChainStream は EU 一般データ保護規則（GDPR）に準拠しています：
* データ処理の適法な根拠
* データ主体の権利保護
* データ保護影響評価
* データ侵害通知メカニズム
### CCPA 準拠
カリフォルニアのユーザーに対して、カリフォルニア消費者プライバシー法に準拠しています：
* 知る権利
* 削除する権利
* オプトアウトする権利
* 差別されない権利
### データ処理契約
エンタープライズのお客様はデータ処理契約（DPA）を締結できます：
* 標準契約条項（SCC）
* データ処理範囲の定義
* セキュリティ対策のコミットメント
* サブプロセッサーリスト
**申請方法:** [enterprise@chainstream.io](mailto:enterprise@chainstream.io) にお問い合わせ
### プライバシーポリシーの更新
* 重大な変更の 30 日前に通知
* 更新日を明確に表示
* 過去のバージョンを閲覧可能
***
## FAQ
**いいえ。** ChainStream のアーキテクチャは、ユーザーの秘密鍵やシードフレーズにアクセスできないように設計されています。オンチェーンデータの読み取りサービスのみを提供しており、秘密鍵の操作には関与しません。
API クエリ記録は以下の目的にのみ使用されます：課金統計、サービスパフォーマンスの最適化、異常検出。クエリの具体的なアドレス内容は分析せず、クエリデータを第三者に販売することもありません。
アカウント削除後、30 日以内にすべての特定可能な個人データを消去します。ただし、請求関連の記録は法律で定められた期間保持する必要があります。
プライマリデータは AWS シンガポールリージョンに、バックアップは AWS 東京リージョンに保管されています。
[privacy@chainstream.io](mailto:privacy@chainstream.io) にメールを送信することで、アクセス、訂正、削除、エクスポートの権利を行使できます。30 日以内にリクエストに対応します。
***
## お問い合わせ先
### プライバシーに関するお問い合わせ
| 事項 | 連絡先 | 応答時間 |
| :----------- | :------------------------------------------------------------ | :------ |
| プライバシー問題 | [privacy@chainstream.io](mailto:privacy@chainstream.io) | 5 営業日 |
| データリクエスト | [privacy@chainstream.io](mailto:privacy@chainstream.io) | 30 日以内 |
| セキュリティ問題 | [security@chainstream.io](mailto:security@chainstream.io) | 24 時間以内 |
| エンタープライズ DPA | [enterprise@chainstream.io](mailto:enterprise@chainstream.io) | 3 営業日 |
### 苦情と提案
当社のデータ処理に関して懸念がある場合は、以下の方法で対応可能です：
* プライバシーチームに連絡
* お住まいの地域のデータ保護当局に苦情を提出
***
## 関連ドキュメント
API セキュリティのベストプラクティス
API エラーコードリファレンス