プライバシーに関する通知
(個人アカウント)
ようこそ
本プライバシー通知(以下「本通知」という)は、当社によって収集される個人データの種類と、その利用および共有方法について説明します。 また、お客様の権利、および当社による個人データの取扱いに関する選択肢についても記載します。
Wiseは、送金サービス、Wiseアカウント、および一部の地域でアセットサービス(以下「サービス」という)を提供しています。
本通知は、Wiseグループ各社が世界中の個人アカウントのお客様に提供する全てのサービスに適用されます。
本通知の内容が、特定のサービスまたは特定の国の顧客にのみ適用される場合は、その旨を明記いたします。 また、国別の規約 については、下記の別紙でご確認いただけます。 米国のユーザーについては、当社の米国消費者プライバシー通知が適用されるものとします。
1. データ管理者
2. 当社が収集するお客様の個人データ
3. お客様情報の利用方法
4. お客様の個人データの提供先
5. データ越境移転
6. プロファイリングおよび自動意思決定
7. Cookies
8. データの保存
9. お客様の個人情報の保護方法
10. お客様の権利
11. 当社のプライバシーポリシーに関する変更
12. お問い合わせ
国別の規約
1. EEA(欧州経済領域)- お客様の個人データの開示
2. カリフォルニア州の居住者 - お客様の権利
3. インド - 当社が収集するお客様のデータ、およびお客様情報の利用方法
4. 日本 - お客様の個人データの開示先
5. 英国の不正防止機関に関する特別規約
1. データ管理者
本通知における「当社」とは、お客様に商品またはサービスを提供し、お客様の個人データの取り扱いに対して責任を負うWiseのグループ会社(以下「データ管理者」)を指します。
Wiseの様々な会社によって提供されるサービスは、こちらに記載しています。
2. 当社が収集するお客様の個人データ
個人データまたは個人情報とは、特定の個人に関する情報、または特定の個人を識別することが可能な情報を意味します。 これには、お客様が当社に提供する情報(お客様の氏名、住所、連絡先の詳細など)や、サービスの提供期間中に当社が収集するお客様のデータ(デバイス情報、IPアドレスなど)が含まれます。 ただし、個人に結び付けることができない匿名の情報は含まれません。
当社では、下記の方法に従ってお客様の個人データを収集および処理します。
2.1 お客様が提供する情報
当社が保有するお客様の情報の多くは、お客様が当社に直接提供した情報です。 例えば、Wiseサービスに登録したり、オンライン・ディスカッションやプロモーションに参加したりする際に、お客様はその体験に必要な特定の情報を提供します。 これには、以下の情報が含まれます。
-
連絡先 お客様の氏名、メールアドレス、住所、電話番号
-
個人に関する情報 生年月日、パスポート番号、または国民識別番号を含むその他の形式の身分証明情報(ブラジルのCFP、日本のマイナンバーなど)、税務居住地、税務識別番号、住所証明書、居住証明書
-
財務情報 お客様の銀行口座番号、クレジットカードまたはデビットカード番号、財務記録
-
お客様の容貌の写真または動画:一部の管轄区域では、お客様の写真または動画から抽出された顔スキャンデータ(いわゆる「生体認証データ」)も収集します。 本データの処理方法とその理由に関する詳細は、 顔スキャンに関するプライバシー通知 および下記の第3条をご参照ください。
-
お客様の容貌の写真または動 一部の管轄区域では、お客様の写真または動画から抽出された顔スキャンデータ(「生体認証データ」として知られる)も収集します。 本データの処理方法とその理由に関する詳細は、 [顔スキャンに関するプライバシー通知] および下記の第3条をご参照ください。
-
お客様とのコミュニケーションに関する内容 メール、通話記録、オンラインのチャットメッセージ
-
お客様の個人的な状況に関する情報: お客様が損害を受けやすくなる情報、または追加の配慮が必要となる情報。これらの情報は、当社の法令遵守義務に基づいて脆弱性を抱える顧客をサポートするために必要です。
-
資金源の証明書:資産及び収入の状況に関する情報で、銀行口座の明細書の写しが含まれる場合があります。
法的要件を満たすために必要であると通知した情報をお客様が提供しない場合、当社のサービス提供に影響を及ぼす可能性があります。
お客様は、アカウントにログインし、アカウント設定からいつでも情報を更新することで、連絡先情報に不備がなく、最新かつ正確であることを確認できます。
支払い相手、紹介した友人、グループでの支払い機能の設定を希望する(あるいは設定した)個人、携帯電話の連絡先リストに登録された個人、もしくはWiseと関連があるその他の個人(以下「関係者」)など、お客様がご自身以外の個人データを提供する場合、お客様は当該個人の合意を得ている、もしくは、当社に対してかかる情報を提供する権限があることを確認するものとします。 これには、法的に必要とされる場合に当該個人に対して本件の通知を行うことが含まれます。
2.2 当社のサービス利用によって収集されるお客様情報
これには、以下の情報が含まれます。
-
取引データ: 当社のサービスを利用する際に行った取引の詳細(例えば、受取人の情報や取引が行われた地理的な場所を含む、お客様の口座への支払いや同口座からの送金に関する情報)
-
お使いのデバイスに関する情報: デバイスをインターネットに接続するために使用するインターネットプロトコル(IP)アドレス、ログイン情報、ブラウザの種類およびバージョン、タイムゾーン設定、ブラウザプラグインの種類およびバージョン、オペレーティングシステムおよびプラットフォーム、使用しているデバイスの種類、デバイスが仮想プライベートネットワーク(VPN)を使用しているかどうか、固有のデバイス識別子(例:デバイスのIMEI番号、デバイスのワイヤレスネットワークインターフェースのMACアドレス、デバイスで使用している携帯電話番号)、モバイルネットワーク情報、モバイルオペレーティングシステム、使用しているモバイルブラウザの種類などに関する詳細
-
当社のウェブサイトまたはアプリの利用方法に関する情報: お客様が閲覧または検索したサービス、ページとのインタラクション情報、およびアプリをインストールした場合は、モバイルデバイスにインストールされたリモートアクセスの許可を有するアプリケーションの情報
-
行動的生体認証:タイピングのリズム、キーストローク、タッチ、マウスの動作など、お客様が当社のウェブサイトあるいはアプリにログインし、やり取りを行う際の情報。これらは、Wiseアカウントへの不正アクセスや不審な試行の検出をサポートする目的で収集されます。
-
お使いのデバイスに保存されている情報: 電話帳へのアクセスを許可する場合、お客様の連絡先リストが含まれます。
2.3 他の情報源から受け取る情報
これには、以下の情報が含まれます。
-
金融機関からの情報: 当社は、他の銀行や金融機関から個人情報を受け取れるものとします。 例えば、お客様からの要請により、Wiseアカウントへの接続を選択した銀行口座の情報を収集する場合があります(例えば、英国やEEAのオープンバンキングを通じて、または米国のACHやカナダのEFTなどのダイレクトデビット方式を設定している場合など)。
-
関係者からの情報:お客様がWiseの顧客にとって「関係者」である場合、Wiseの当該顧客は、お客様の個人データを当社に提供できるものとします。 例えば、お客様が支払いの受取人である場合、データには氏名、口座情報、メールが含まれるほか、法的義務を履行するため、あるいは受取銀行からの要請に基づいて、追加の認証情報が含まれる場合があります。
-
広告ネットワーク、分析プロバイダー、および検索情報プロバイダー: 当社のウェブサイトを見つけた方法の確認など、お客様に関する情報を当社に提供できるものとします。
-
不正防止機関、および政府または民間のデータベースからの情報:一部の管轄区域では、当社はお客様が提供した情報を政府または民間の身分記録データベース、不正防止機関、その他の民間団体、または信用照会機関と照合し、本人確認および不正防止に利用できるものとします。
-
公開された情報源からの情報:当社は、厳格な顧客管理(Enhanced Due Diligence)やKYC(本人確認手続)の目的で、報道記事、オンライン登録やディレクトリ、およびウェブサイトなどの公開されている情報源から情報を収集できるものとします。
2.4 ソーシャルネットワークからの情報
-
お客様がソーシャルネットワークアカウント(Apple ID、Facebook、Googleなど)を使用して当社のサービスにログインする場合、当社はソーシャルネットワークのプライバシーポリシーに従って、お客様のプロフィールやメールアドレスなどのアクセス認証に必要な情報を受け取ります。
-
当社のソーシャルネットワークページにアクセスすると、ソーシャルメディアネットワーク(Facebook、Instagramなど)がお客様の個人データを収集し、統計情報としてまとめます。 当社はこれらの集計された統計情報を閲覧することができますが、基本的な個人データへのアクセス、または特定の個人やフォロワーとの関連付けはできません。
-
また、当社のソーシャルネットワークページ(Instagram、LinkedInなど)を使用して投稿作成やタグ付け、コメントをしたり、プライベートメッセージを送信したりして当社にご連絡をいただいた場合にも、当社はお客様に関する情報を収集するものとします。
-
場合によっては、当社は選択されたソーシャルメディアネットワークやメディアから公開されているお客様の情報を利用して、厳格な顧客管理(Enhanced Due Diligence)を実施します。
2.5 子どもに関するデータ
当社のサービスは成人を対象としており、子どもは含まれません。 当社が誤って子どもからデータを収集したことが判明した場合は、速やかに当該情報を削除する措置を講ずるものとします。
3.1 法的根拠: 当社では、法律に基づいて許可されている場合にのみ、お客様の個人情報を使用します。 ほとんどの場合、当社の法的根拠は下記のいずれかに該当します。
-
契約上の必要性: お客様との契約を履行または締結するために、個人データの取扱いが必要である場合(例えば、送金の実行や受け取りに処理が必要な場合など)
-
法令遵守: 法律や規制に遵守するために、個人データの処理が法的義務として当社に求められる場合(例えば、マネーロンダリング防止に関する法令に従って本人確認の書類を収集するなど)
-
正当な利益: 当社がお客様の個人データを処理する正当な理由を有し、それがお客様の権利および利益に対して合理的である場合(例えば、サービスの利用方法についての把握、サービス改善のためなど)
-
同意: お客様が当社に対して、データを処理することに同意した場合
-
重要な公共利益: 当社が機密性の高いデータ、または(個人の健康、民族性、政治的見解、宗教的信条、性的指向、またはその他の保護される特性を開示している、もしくはこれらに関連している)特別なカテゴリーデータを処理し、かかる処理が重要な公共利益となる場合(例えば、脆弱な顧客をサポートするなど)
3.2 お客様の個人データの利用目的: 当社が計画しているお客様の個人データの利用と、それに対応する法的根拠について、下記に記載します。 この表には、全ての個人情報の取扱いにおける法的根拠として同意が記載されていない場合がありますが、同意が最も適切である、または唯一の法的根拠となる一部の国においては、当社は同意に依拠するものとします。 詳細については、こちらの国別の別紙をご確認ください。
お客様データの利用目的 | 法的根拠 |
お客様が当社のサービスを利用する資格があるかどうかを判断するため
当社はマネーロンダリング防止に関する法令に基づいて「KYC(本人確認手続)」の義務を遵守するため、登録手続時にお客様の本人確認を行います。 一部の国では、KYCの一環として、お客様が提供した自撮り画像や動画から顔スキャン情報(いわゆる「生体認証データ」)を抽出し、身分証明書にあるお客様の写真と照合します(当社の 顔スキャンに関するプライバシー通知を参照)。 |
法的義務
(生体認証データの収集に関する)同意 |
お客様に当社の商品とサービスを提供するため
当社では、下記の目的に必要な個人データを処理します。
|
契約上の必要性
法的義務
|
|
正当な利益。 サービスの品質を監視することは、当社の正当な利益に基づく |
|
特定の検索可能性機能に対する正当な利益。 Wiseの顧客同士で簡単に互いを見つけられ、送金できるようにサポートすることは、当社の正当な利益に基づく。
(携帯電話の連絡先リストへのアクセス、および特定の検索可能機能に関する)同意。 詳細については、第4条を参照してください。 |
不正行為からお客様を保護することを含めた、アカウントの安全性確保
当社では、下記の目的で個人データを処理します。
|
契約上の必要性
(携帯電話の連絡先リストへのアクセス、および特定の検索可能機能に関する)同意。 詳細については、第4条を参照してください。
法的義務 正当な利益。 当社の事業と顧客を保護するために不正行為、マネーロンダリング、その他の犯罪を検出、防止、調査することは、当社の正当な利益に基づく。
生体認証データの収集に関する同意。 |
当社の事業を保護し、権利を行使するための法的および規制上の義務への遵守
当社では、下記の目的でお客様の個人データを処理するものとします。
|
法的義務
正当な利益(当社の事業、顧客、および従業員を被害から守ることは、当社の正当な利益に基づく) |
マーケティングと分析
|
正当な利益。 関心を持つ可能性のある当社の商品やサービスについて顧客に知らせ、マーケティングコミュニケーションをパーソナライズし、広告の有効性を把握することは、当社の正当な利益に基づく。
法律によりお客様の同意が必要である場合には、同意。 |
サービスの維持と改善
当社では、下記の目的でお客様の個人データを処理するものとします。
|
正当な利益。 当社のサービスを維持、開発、改善することは、当社の正当な利益に基づく。 |
お客様への追加サポートの必要性に関する把握
お客様の個人的状況に基づいて追加サポートが必要である可能性がある場合、当社はかかるサポート提供に必要なお客様の個人データを処理するものとします(例えば、近親者がお亡くなりになられた場合、金銭的問題を抱えている場合など)。 一部の国では、脆弱な顧客を積極的に特定し、支援することが法的要件で求められています。 |
重要な公共利益(当社に対して適用される法律の要請を遵守するため、機密性の高いお客様の個人データを処理する場合)。
法律によりお客様の同意が必要である場合には、同意。 |
当社は、お客様の個人データを下記の第三者と共有するものとします。
4.1 その他のWise企業 は、当社のサービス提供、運営改善、および業務機能(カスタマーサポート、技術、マーケティング、不正防止、コンプライアンスなど)をサポートできるものとします。
4.2 当社の代理で業務を行うサービスプロバイダーとその他のパートナー: 当社は、お客様のデータを下記の信頼できる第三者サービスプロバイダーおよびパートナーと共有できるものとします。
-
サービスをお客様に提供するために当社が提携する銀行およびその他の金融機関(支払いの実行やWiseアカウントの提供に対するサポートなど)。 これらの第三者は、独立した個別のデータ管理者として、お客様のデータを処理する理由およびその方法を判断します。
-
お客様やその他の個人に関連する広告を選択し、提供する広告主と広告ネットワーク。 これには、ソーシャルメディアネットワーク(当社が安全な形式でお客様の携帯電話番号やメールアドレスなどのデータを共有する相手)が含まれます。これにより、すでに保持しているお客様の個人データと照合することができます。 その結果、広告主と広告ネットワークは、お客様や他の個人に対して当社の商品やサービスに関するメッセージを表示したり、無関係な広告が表示されないようにしたりできます(例えば、広告を希望しているWiseサービスをお客様がすでに使用している場合など)。
-
当社サイトの改善および最適化を支援する分析プロバイダーと検索エンジンプロバイダー。
-
ホスティング、ITサービス、メンテナンス、および技術サポートを提供して、当社のプラットフォームとサービス機能の円滑化を保証するクラウドストレージプロバイダーとその他の技術サービスプロバイダー 。
これらのサービスプロバイダーおよびパートナーは、お客様のデータを安全に処理し、当社との契約で規定された目的でのみ処理を行うことが求められます。
4.3 受益者: お客様が支払い取引を開始する際に、限定的な情報を受け取ります。
4.4 規制当局、法執行機関、および公的機関(裁判所および行政機関を含みます。):これは、召喚状、令状、裁判所命令、正当な警察の要請への対応として、または法律の要求にしたがって、あるいは利用規約およびその他の適用される契約を履行もしくは適用するため、またはWise、当社の顧客、従業員もしくはその他の個人の権利、財産もしくは安全を保護するためにお客様の個人情報を開示または共有する場合に適用されます。
4.5 不正防止機関および不正防止サービスのプロバイダー: 実際の詐欺行為やその疑い、不正な取引・請求・債務、金融犯罪、またはその他の犯罪を防止・検出し、これらから保護します。合理的かつ妥当であると判断された場合、あるいは法律で要求される場合は、不正行為やその他の違法活動に関する調査を実施すること、またはその調査に協力することも含まれます。
4.6 第三者または金融機関: 債務を回収する、またはお客様の支払い不能に関連して、あるいは、過誤もしくは不正行為によってお客様が受け取ったお金を回収します。
4.7 事業譲渡:合併、買収、または資産売却が行われた場合、お客様のデータは、機密保持契約および適用されるデータ保護法に従って、当該取引に関与する関連当事者に移転されるものとします。
4.8 Amazon(Amazonの支払いサービスプロバイダープログラムの一環として): Wiseの口座情報がAmazonセラーセントラルに入力されている、もしくは過去に入力されていた場合、Amazonは当社に対して、お客様に関する情報、お客様の口座、当該口座における2015年1月1日以降の支払い、およびお客様のWiseアカウントに接続された外部口座に関する情報を提供するよう求める場合があります。 WiseがAmazonに対して上記の情報を提供することを希望しない場合は、Wiseの口座情報をAmazonに提供しないようにしてください。その場合、お客様はWiseアカウントを利用してAmazonの店先から金銭を受け取ることができなくなります。
4.9 他のWiseの顧客:
Wiseの顧客として、お客様には一意のWisetagが提供されます。 他のWiseユーザーは、Wisetagを使用してアプリ内であなたを検索し、送金または支払いリクエストを行うことができます。
また、当社の検索可能機能により、他のWiseの顧客は銀行情報の必要なしに、Wiseアカウントに接続されているメールまたは電話番号を使用して、お客様を見つけることができます。 デフォルト設定はお客様の居住国によって異なる場合がありますが、 アプリ上でいつでも変更できます。 詳細はこちら
お使いの携帯電話の連絡先リストを同期すると、検索可能機能を有効にしているWiseの顧客の連絡先がお客様の受取人リストに追加され、送金が簡易化されます。 同様に、連絡先にお客様を登録している他のWiseの顧客が連絡先リストを同期すると、お客様が検索可能機能を有効にしている場合、その受取人リストに追加されます。
グループでの支払い機能を利用する顧客に関しては、共有された残高取引データが、当該グループ口座の他のメンバーと共有され、閲覧可能となります。
**4.10 お客様の同意を伴う共有:**お客様が明示的に同意した場合、当社はお客様の情報を他の第三者と共有できるものとします。
お客様のデータを共有した相手先に関する詳細、またはお客様固有のリストをご希望の場合は、 privacy@wise.comまで要請してください。
5.1 送金サービスおよびマルチカレンシー口座の世界的なプロバイダーとして、当社では必要に応じてお客様の個人データを居住国以外の国へ転送したり、他の管轄区域に所在する当社従業員(外部委託先の従業員を含む)によってサポートされるサービスを利用したりする場合があります。
5.2 個人データを他の国へ転送する場合、当社はかかる転送に適用される個人情報の保護に関する法令を遵守するための措置を講ずるものとします。 特に、お客様の居住国と同等のレベルのデータ保護を提供するデータ保護規制が整っていない国へのデータ転送については、当社はお客様のデータが安全に扱われ、かつ本通知に従って処理されることを保証するために合理的に必要な全ての措置を講じるものとします。
5.3 適用法によりデータ移転の仕組みが義務付けられている場合、当社は下記事項を行うものとします。
(i) 適用法に基づき、個人データの保護に対して適切なレベルを有すると認められる国または受取人へ移転します。
(ii) 欧州委員会によって承認されたEU標準契約条項、および個人情報保護監督機関によって発行された英国国際データ転送契約をデータ輸入者と締結します。
(iii) 適用法に基づき、当社にとって利用可能なその他の合法的な方法を採用します。
当社が個人データを移転する第三者、当該第三者の所在地、および適用されるデータ保護法への遵守を目的とした契約上の取り決めに関する詳細を希望する場合は、privacy@wise.comまでリクエストをお送りください。
6.1 当社はお客様に提供するサービスおよび情報をカスタマイズし、お客様のニーズに対応するため、居住国や取引履歴など、お客様データの一部を使用できるものとします。 例えば、お客様が特定の通貨から他の通貨に対して頻繁に資金を送金する場合、お客様にとって有用である可能性のある新商品の情報または機能をお知らせするために、当社はこのデータを使用できるものとします。 当社がお客様の個人データを処理し、電子マーケティングコミュニケーションをパーソナライズすることを希望しない場合、お客様はいつでも電子マーケティングコミュニケーションの受信をオプトアウトできます(下記の第10条を参照)。
6.2 お客様によるWiseサービスへのアクセス申請、およびWiseサービスのご利用が、当社の要求基準を満たしていることを確認し、不正行為またはその他の違法行為の防止に役立てるため、当社ではお客様の身元確認を含む自動手続を利用します。 これらの手続により、お客様による申請や提案された取引が拒否されたり、お客様のWiseアカウントへの不審なログイン試行がブロックされたり、あるいは口座が閉鎖されたりする可能性があります。 このような場合、お客様はその旨の通知を受け取るとともに、決定が下された方法に関する詳細を要求し、マニュアルでの審査を依頼する機会が与えられるものとします。 いかなる場合も、自動手続がお客様に影響を与えた可能性があると判断される場合は、[Wiseカスタマーサポート[(https://wise.com/help/contact)までご連絡ください。
6.3 当社、不正防止機関、または不正防止サービスを提供するその他の第三者により、不正行為またはマネーロンダリングの危険性があると判断された場合、当社は、要求されたサービスの提供を拒否するか、お客様に対する既存の商品およびサービスの提供を停止できるものとします。 あらゆる不正行為またはマネーロンダリングの危険性に関する記録は、不正防止機関またはかかるその他の第三者によって保有されるものとします。その結果、他者がお客様へのサービス、融資、または雇用の提供を拒否する場合があります。
7.1 当社のウェブサイトおよびアプリは、Cookieとして知られる小さなファイルと、ピクセルタグやWebビーコンなどの類似技術を使用しています。 これにより、当社は他のユーザーとお客様を区別し、お客様が当社のサイトやサービスをどのように利用しているかを把握して、最高の体験を提供します。 さらには、これらを用いて当社サービスを改善し、オンラインで閲覧する広告がお客様とお客様の興味に関連性の高いものになるよう確認します。 当社が使用するCookieと技術の詳細、およびそれらの目的について知りたい場合は、当社のCookieポリシーご覧ください。
7.2 また、当社は一部のメールでピクセルまたはWebビーコンを使用し、メールが受信され開封されたかどうか、およびメール内のリンクがクリックされたかどうかを確認します。 この情報は、当社のメールキャンペーンの成果を評価し、今後のメールコミュニケーションを改善するために使用されます。
8.1 当社は、収集した目的を達成するために必要な期間に限り、お客様の個人データを保存するものとします。 規制金融機関として、Wiseは、お客様のアカウント閉鎖後もお客様の個人データおよび取引データの一部を保管するよう法律で義務付けられています。 通常、適用法に従って、当社はアカウントの閉鎖後もかかる個人データを5年から10年保持することが求められます。
8.2 当社では、関連する法律または事業を行う管轄区域で必要とされなくなったデータは常に削除します。 この処理は自動的に行われるため、お客様はご自身のデータ削除を当社に依頼する必要はありません。 削除方法には、ハードウェアやハードコピーのシュレッダー処理、破壊、および安全な処分に加え、デジタルデータの削除または上書きなどが含まれます。
9.1 当社は、お客様の情報の保護を非常に重要視しています。 インターネットを通じた情報の送信は、完全に安全ではありません。 当社はお客様の個人データを保護するために最善を尽くしていますが、送信中のお客様のデータの安全を保証することはできません。 あらゆる送信は、お客様自身の責任で行われるものとします。 当社では、お客様の情報を受け取った後は、以下を含めた厳格な手続とセキュリティ機能を利用して、その安全性を確保します。
-
インターネットを通じたお客様とWiseシステム間の通信は、強力な非対称暗号化を使用して暗号化されます。 これにより、通信を傍受しようとする者でも、その内容を読み取ることはできません。
-
当社は適時にサーバーを更新し、パッチを適用します。
-
当社は、Wiseサービスにおけるセキュリティ上の問題を特定するために、責任ある開示と脆弱性報奨金制度を実施します。
-
当社の技術セキュリティチームは、サーバーおよびサービスにおける異常な活動や悪意ある行為を積極的に監視します。
-
お客様が提供した情報は、利用されていない間は暗号化して保管します。
詳細については、当社のセキュリティページをご覧ください。
9.2 当社は、SOC 2やPCI-DSSなどのセキュリティ認証に準拠していることを確認するため、定期的に監査を受けます。 これらの監査の一環として、外部監査人が当社のセキュリティを検証します。
9.3 当社では、お客様の個人情報へのアクセスを、業務上の理由からかかる情報を知る必要があるWiseの従業員、および当社に代わってデータを処理する第三者サービスプロバイダーに限定します。 お客様の個人データにアクセスする全てのWiseの従業員は、本通知に遵守することが義務付けられており、また全ての第三者サービスプロバイダーは、適切な保護対策を確実に実施するようWiseから要求されています。 さらに、お客様の個人データにアクセスする第三者サービスプロバイダーとは契約を結び、お客様の管轄区域で求められるレベルのセキュリティと保護対策が実施され、お客様の個人データがWiseの指示に従ってのみ処理されることを確保します。
9.4 当社では、従業員に対して、顧客の個人情報の機密性およびプライバシーの重要性に関する教育と研修を継続的に実施します。 また、お客様の個人情報を不正アクセスから保護するため、適用される法律と規制に遵守した物理的、技術的、および組織的な安全管理措置を維持します。
お客様は、ご自身の個人データの処理に関して一定の権利を有するものとします。 お住まいの現地の法律によって要求されるかどうかにかかわらず、Wiseは常に、個人データの処理に関する情報の要求、当社が保有する顧客の個人データのコピーの提供要請、個人データの削除要請、ダイレクトマーケティングコミュニケーションの停止要請に対応いたします。 その他の権利は、お住まいの国によって異なる場合があります。
お客様の個人データの使用についてご質問がある場合は、当社(privacy@wise.com)までお問い合わせください。
お客様の権利 | お客様の権利を行使する方法 |
お客様の個人データのコピーの開示要請 | お客様から要請があった場合、当社では保持しているお客様の個人データのコピーを開示します。 ただし、全世界およびお客様の地域の法律に準拠するため、当社では第三者の個人データ、および犯罪の防止や検出に関連する情報など、特定のデータを除外する必要があります。 |
お客様の個人データに関する修正要請 | お客様からの要請があった場合、当社はお客様に関する不正確または古い情報を修正します。 お客様が新しいデータを提供した場合は、その正確性について確認する必要がある場合があります。
一部の詳細はアプリやウェブサイトの設定で更新できますが、カスタマーサポートチャンネルを通じてでも喜んで対応いたします。 |
お客様の個人データに関する削除要請 | 以下のいずれかの場合に、お客様は個人データの削除を要請できます。
(i) 当社が継続して情報を処理する正当な理由がない場合。 (ii) お客様が処理に対する異議申し立ての権利を適切に行使した場合(下記を参照)。 (ii) 当社がお客様の個人データを違法に処理した可能性がある場合。 (iv) 法律に従って、当社がお客様の個人データを削除する必要がある場合。 (v) 当社がお客様の同意に基づいて処理を行っていたが、お客様がその同意を撤回した場合。 当社は、お客様の削除要請に応じることができない場合があります。 規制金融機関として、当社にはアカウントの閉鎖後も一定期間、顧客の個人データを保持する義務があります。 お客様の個人データを削除できない場合、当社はその理由を必ず説明するものとします。 |
お客様による同意の撤回 | データ処理の法的根拠がお客様の同意に基づいている場合、お客様はいつでもかかる同意を撤回することができます。 これは、同意が撤回される前に行われた処理の合法性には影響しません。 お客様が同意を撤回した場合、当社はお客様に特定の商品またはサービスを提供できなくなる可能性があります。 |
お客様へのダイレクトマーケティングの停止要請 | お客様からの要請があった場合、当社はお客様へのダイレクトマーケティングの配信を停止します。 当社のマーケティング活動では、ダイレクトマーケティング目的でお客様のプロファイリングを行う場合があります。 これに異議がある場合は、当社にご連絡いただくか、アカウントの設定セクションで通知設定を変更することで、ダイレクトマーケティングを停止することができます。 |
自動意思決定に関する人為的な審査の要請 | 当社が完全自動意思決定による処理を利用する場合、お客様はかかる意思決定の方法に関する情報提供を要請し、お客様に重大な影響を与える自動意思決定が正しく行われていることを確認するよう当社に求めることができます。
お客様に重大な影響を与える可能性のある完全自動の意思決定を行う場合、当社はお客様にその旨を通知するものとします。 自動意思決定に関して人為的な審査を要請する場合は、カスタマーサポートにご連絡ください。 |
正当な利益に基づいた処理に対する異議申立て | データ処理の法的根拠が正当な利益に基づいており、お客様がこれに同意しない場合、お客様は当社にかかる評価を求めることができます。 ただし、(ダイレクトマーケティングの場合を除き)データを処理する必要性が他の理由よりも優先される場合、当社はお客様の要請には応じないものとします。しかしその場合でも、当社は必ずお客様のデータを処理する必要性について説明するものとします。 |
処理の一時停止要請 | 下記のいずれかの場合において、お客様はご自身の個人データの処理を一時的に停止するよう要請できます。
(i) お客様が、データの正確性について当社の判断を希望する場合。 (ii) 当社のデータ処理が違法であるものの、現時点でお客様がその削除を希望しない場合。 (iii) 当社がデータを必要としなくなった場合でも、お客様が法的要求の執行、行使、または防御のために当該データの維持を希望するとき。 (iv) お客様が当社によるご自身のデータ使用に異議を申し立てたが、当社が引き続きデータを使用する正当な根拠が他の理由より優先されるかどうかを確認する必要がある場合。
|
他社へのお客様データの移転要請 | お客様からの要請があった場合、当社は一般的に使用される構造化された機械可読形式で、お客様が提供した個人データをご自身が選択した第三者に提供します。 |
11. 当社のプライバシーポリシーに関する変更
法令の変更、ベストプラクティスの採用、および個人情報の処理方法の変更に対応するため、当社は本通知を随時改訂できるものとします。 本通知に対して重大または実質的な変更が生じる場合は、お客様にその旨を通知します。
12. お問い合わせ
12.1 本通知に関してご質問、ご意見、またはご要望がある場合は、当社のプライバシーチーム(privacy@wise.com)までお問い合わせください。 同じメールアドレスで、当社のデータ保護責任者にご連絡いただくことも可能です。 また、当社宛、あるいはお客様に対応する当社の登録事務所に所属するデータ保護責任者宛てに、書面でご連絡いただくこともできます。詳しいリストはこちらをご覧ください。
12.2 お客様のご質問や懸念点に対して当社が適切に対処していないと判断された場合、またはお客様のデータの保護もしくはプライバシーの権利が侵害されていると思われる場合は、データ管理者に関する別紙に記載されている、プライバシー法の施行を担当する監督当局、またはその他の公的機関に苦情を申し立てることができます。
本通知の翻訳版と英語版との間に矛盾がある場合は、英語版が優先されます。
国別の規約
本通知と、当社の米国消費者プライバシー通知または米国消費者プライバシー通知の下にある別紙との間に相違または矛盾がある場合は、米国消費者プライバシー通知またはその関連する別紙が優先されます。
お客様がEEAの居住者で、当社(マルチカレンシー口座)に残高を保有している場合、当社は法律上、下記の個人データをベルギー国立銀行の中央連絡窓口(「CPC」)に開示する義務を負います。
継続的な開示事項:
- ベルギーの銀行と支払い口座、およびこれらの口座の委任状。 各口座に関して、口座番号、顧客の法的資格(口座名義人または代理権保持者)、および当該口座の開設日または閉鎖日を報告する必要があります。
- ベルギーで締結された特定の金融契約の存在:顧客との契約関係の開始日または終了日、ならびに契約の種類
- 現金を伴う特定の金融取引の存在:取引の種類、顧客の法的資格(顧客本人またはその正式な代理人)、および取引の日付
定期的な開示事項:
- 各暦年の6月30日および12月31日時点における関連現金口座の残高
- かかる投資サービス契約の「総額」、すなわち、各暦年の6月30日および12月31日時点において当社の管理下にある資産の価値、および当該契約に基づく顧客への負債額
これらの口座、金融契約、および現金を伴う取引における関係者を特定するため、当社は下記の情報についても報告する義務を負います。
- 自然人の場合:国民登録番号(またはBIS番号)、あるいは、それがない場合は姓名、生年月日、出生地(任意)、および出生国
- 法人:クロスロード・データバンク(Crossroads Bank for Enterprises)での登録番号、あるいは、それがない場合は正式な法人名、法的形態(ある場合)、および設立国
このデータはCPCによって記録され、10年間保管されます。 CPCは受け取った情報要請に関するリストを5年間保持します。
厳格な条件に基づいて、CPCはベルギーの税務当局、およびCPCから情報を要求する法的権限を有するその他の当局や個人に対してこのデータを開示する場合があります。 かかるデータは、(i) 税務関連の調査、(ii) 刑事犯罪の捜査、(iii) マネーロンダリング、テロリストへの資金供与、重大な刑事犯罪の防止、および (iv) ベルギーの法律に基づいて認可されたその他の目的に使用される場合があります。
お客様は、CPCによってご自身の名前と関連付けられたデータをベルギー国立銀行(所在地:Boulevard de Berlaimont 14, 1000 Brussels)で閲覧する権利を有します。 他にも、NBBのウェブサイト にアクセスし、指定された手順に従って閲覧することもできます。 またお客様は、CPCによって記録され、ご自身の名前と関連付けられたデータが不正確な場合、できれば当社を通じてその訂正または削除を要求する権利を有します。
お客様がカリフォルニア州の居住者である場合:
- カリフォルニア州消費者プライバシー法(「CCPA」)に基づき、お客様はご自身の個人データに関して、以下を含む一定の権利を有します。
- 当社が収集、使用、および処理する個人データについて通知を受ける権利。 詳細は以下の通りです。
- 収集された個人データのカテゴリー
- 当社が個人データを収集する情報源
- 収集に関する業務上または商業上の目的
- 当社が個人データを開示する第三者のカテゴリー。プライバシー通知の本文内に記載されている内容に加え、Wiseの 米国消費者プライバシー通知で補足されている項目も含む。
- お客様が要請した時点から過去12カ月間に、当社が収集したお客様の個人データの特定部分を要求する権利
- 当社が収集したお客様の個人データの削除を要請する権利
- 当社が保持するお客様に関する不正確な情報を訂正する権利
- 機密性が高いお客様の個人情報の使用を、商品またはサービスの提供に必要な範囲に限定する権利
- 個人情報の販売または共有を拒否する権利。ただし、WiseはCCPAに記載されているような個人情報の販売には関与しないことに留意してください。 プライバシー通知の本文に記載されている通り、当社は様々な目的で他の事業体と個人情報を共有します。 当社はかかる情報交換から利益を得ることがしばしばありますが、報酬を受け取ることを唯一の目的として個人情報を共有することはありません。
- これらの権利を行使したことによって差別を受けない権利
- 当社が収集、使用、および処理する個人データについて通知を受ける権利。 詳細は以下の通りです。
- 本セクションは、下記の場合には適用されないことに留意してください。
- グラム・リーチ・ブライリー法とその施行規則、カリフォルニア州の金融情報プライバシー法、および1994年の運転免許プライバシー保護法を含む、特定の分野に関するプライバシー法で規定される個人情報
- CCPAの例外事項の対象となるその他の情報
- 「Shine the Light法」と「Eraser法」:お客様は、当社が第三者のダイレクトマーケティング目的で前年度に特定の情報を公開した相手先リストを要求できます。 ただし、Wiseはそのような目的で第三者と顧客情報を共有することはありません。
- リスエストを希望する場合は、privacy@wise.comまでメールをお送りいただくか、+1-888-908-3833までお電話でご連絡ください。 当社には、お客様からの要請に対応する前に本人確認を行い、お客様に当該情報を受け取る権限があることを確認する義務があります。
3 - インド - 当社が収集するお客様のデータ、およびお客様情報の利用方法
本通知の第3条に加えて、当社は「正当な利用」を法的根拠として、お客様の個人データを処理する場合があります。 例えば、お客様が当社のサービスを利用する際に、任意でご自身の個人データを提供する場合が含まれます。
当社では、サービスをご利用いただくための本人確認の目的で、人口統計情報を含む、お客様のアーダール関連のデータを収集する場合があります。 アーダールデータの収集は、任意的かつ十分な理解に基づいた同意によって行われるものとします。 なお、アーダール関連のデータの提供はお客様の任意であり、かかる目的のために、パスポート、投票者識別書類、運転免許証など、金融規制機関によって通知されたその他の公式な有効書類を代わりに提供することも可能です。 お客様はアーダール関連のデータを提供しないことを選択しても、当社のサービス利用を拒否されることはありません。
本通知、またはお客様の個人データ処理に関してご質問や懸念点がある場合は、当社の苦情処理責任者(privacy@wise.com)までご連絡ください。
日本を対象とした本項では、「当社」はワイズ・ペイメンツ・ジャパン株式会社(Wise Payments Japan K.K.)を指すものとします。
お客様の同意がある場合、または適用法によって許可される場合を除き、当社はお客様の個人データを第三者に開示しないものとします。
-
当社は、第三者のサービスプロバイダーにお客様の個人データを委託する場合があります。その場合、当社はかかる第三者と委託契約を締結し、お客様の個人データの安全管理が図られるように当該第三者を監督するものとします。
-
当社は、本プライバシー通知の第3条に規定した目的のため、第2条に記載されたお客様の個人データをWise Payments Limitedと共同で利用します。Wise Payments Limitedは、イングランドおよびウェールズで登記され(企業番号:07209813、登録所在地:Worship Square 65 Clifton Street, London EC2A 4JE)は、英国歳入税関庁(HMRC)によりマネーサービス事業者の登録を受けた決済サービスプロバイダーで、英国金融行動監視機構(FCA)の監督下にあります。
-
かかる共同利用に関する責任者は、ワイズ・ペイメンツ・ジャパン株式会社(本社:103-0027 東京都中央区日本橋2-13-12)となります。 代表取締役の詳細については、当社(privacy@wise.com)までお問い合わせください。
-
当社はお客様にサービス、商品、または融資を提供する前に、不正行為とマネーロンダリングの防止、および本人確認の目的でチェックを実施します。 かかるチェックには、お客様の個人データの処理が必要になります。
-
お客様が提供した個人データ、当社がお客さまから収集した個人データ、または当社が第三者から受け取った個人データは、不正行為とマネーロンダリングの防止、およびお客様の本人確認のために使用されます。
-
処理される個人情報の詳細には、氏名、住所、生年月日、連絡先、財務情報、雇用情報、IPアドレスなどのデバイス識別子、車両の詳細などを含みます。
-
また、当社および不正防止機関は犯罪の検出、調査、および防止を目的に、法執行機関がお客様の個人データにアクセスし、使用できるようにする場合があります。
-
当社は、不正行為とマネーロンダリングの防止、および本人確認を行うことで当社の事業を保護し、適用される法律に準拠するという正当な利益を根拠として、お客様の個人データを処理します。 また、かかる処理は、お客様が要求したサービスまたは融資に関する契約上の要件でもあります。
-
詐欺防止機関は、お客様の個人データを様々な期間保有でき、お客様が詐欺またはマネーロンダリングのリスクをもたらすと見なされた場合、最大6年間保有される可能性があります。
-
お客様の個人データの処理の一環として、自動化手段によって意志決定が行われる場合があります。 これは、当社の処理によって、お客様の行動がマネーロンダリングまたは既知の不正行為と一致する場合、以前の提出内容と矛盾している場合、あるいはお客様が意図的にご自身の身分を隠している様子が見られる場合に、不正行為やマネーロンダリングの危険性があると自動的に判断されることを意味します。 お客様は、自動意思決定に関連する権利を有します。 詳細は当社(privacy@wise.com)までお問い合わせください。
-
当社または不正防止機関が、お客様に不正行為またはマネーロンダリングの危険性があると判断した場合、当社は要求されたサービスまたは融資の提供を拒否できるものとします。あるいは、お客様の雇用を拒否したり、既存サービスの提供を停止したりする場合もあります。
-
不正またはマネーロンダリングのリスクの記録は詐欺防止機関によって保有され、他者によるサービス、金融、雇用の提供の拒否に繋がる場合があります。 本件についてご質問がある場合は、当社(privacy@wise.com)までお問い合わせください。
-
不正防止機関は、お客様の個人データを英国国外に転送することを許可する場合があります。 これはイギリス政府がお客様のデータがイギリスの基準で保護されるとみなした国である可能性がありますが、その他の国にお客様のデータが転送される場合、詐欺防止機関は適切な保護措置が講じられていることを確認することにより、お客様のデータが保護されることを保証します。
-
お客様の個人データは、法的権利によって保護されています。これには、当社がお客様の個人データを処理することに対する異議申し立ての権利、お客様の個人データを削除または訂正するよう要請する権利、お客様の個人データへのアクセスを要求する権利が含まれます。
-
詳しい情報、またはデータ保護の権利行使については、当社(privacy@wise.com)までお問い合わせください。
-
また、お客様は、個人データの処理を規制する個人情報保護監督機関に苦情を申し立てる権利を有します。