前文
本プライバシーポリシー（以下「プライバシーポリシー」）は、Cuverse Limited および Cuverse Technologies Limited（総称して「Cuverse」、個別に又は文脈に応じて「Cuverse Limited」又は「Cuverse Technologies」）が自然人の個人データをどのように収集、利用、保管、移転その他の方法で処理するかを説明するものです。
重要な構造上の特徴。Cuverse グループは 2 つの法人で構成され、各社は異なる機能を果たし、個人データの処理について独自の責任を負います。
- Cuverse Technologies Limited — ウェブサイト cuverse.com、モバイルアプリケーションおよび関連する技術インフラの運営者。Cuverse Technologies は、Cuverse プラットフォームで処理される個人データに関して、Art 4(7) の Regulation (EU) 2016/679（GDPR）の意味における独立した管理者として行為します。
- Cuverse Limited — 暗号資産マイニングサービスの提供者。Cuverse Limited は、マイニングハードウェア・ホスティング契約およびマイニングサービス契約の履行の目的で処理される個人データ（請求、KYC、AML コンプライアンスおよびマイニングに関するお客様サポートを含む）に関して、独立した管理者として行為します。
両社は共同管理者ではなく、独立した管理者です。各社は、自らの責任範囲において個人データの処理について独自の責任を負います。役割の詳細な分担は本プライバシーポリシーの § 2 に定めています。
両社間の個人データの交換は、Intercompany Services Agreement に基づき、各管理者が独自の法的根拠を有する管理者間の移転として行われます。個人データ保護に関するお問い合わせ先：Cuverse Limited — [email protected].
本プライバシーポリシーは、以下の要件を考慮して作成されています。
- EU/EEA のユーザーおよびお客様については、一般データ保護規則（Regulation (EU) 2016/679、「GDPR」）;
- 香港のユーザーおよびお客様については、香港の Personal Data (Privacy) Ordinance（「PDPO」）;
- Cuverse がサービスを提供する法域におけるその他の適用あるデータ保護法。
Cuverse プラットフォームを利用し、又はマイニングハードウェア・ホスティング契約若しくはマイニングサービス契約を締結することにより、自然人は、本プライバシーポリシーを確認し、以下に定める自らの個人データの処理の原則を理解したことを確認します。
§ 1. 定義
§ 2. お客様の個人データに責任を負う者
2.1. プラットフォームのデータ管理者としての Cuverse Technologies Limited
Cuverse Technologies Limited は、プラットフォームの利用に関連して処理される個人データに関する管理者です。これには次のものが含まれます。
- アカウント作成時に収集されるデータ（メール、氏名、居住国、暗号化された形式のパスワード）;
- 認証およびセッションのデータ（ログインログ、IP アドレス、端末およびブラウザの情報）;
- プラットフォームとの相互作用に関するデータ（閲覧ページ、クリックされたボタン、サイト上での滞在時間）;
- Cookie および類似技術（別途の Cookie ポリシーをご参照ください）;
- フィードバックフォームおよびサポートを通じて送信されるデータ。
データ保護に関するお問い合わせのための Cuverse Technologies の連絡先：
郵送先住所：Cuverse Technologies Limited, Unit 1603, 16/F, The L. Plaza, 367–375 Queen’s Road Central, Sheung Wan, Hong Kong
2.2. マイニングサービスのデータ管理者としての Cuverse Limited
Cuverse Limited は、マイニングハードウェア・ホスティング契約およびマイニングサービス契約の履行の目的で処理される個人データに関する管理者です。これには次のものが含まれます。
- KYC の目的でのお客様の識別データ（氏名、生年月日、国籍、本人確認書類）;
- お客様の連絡先データ（居住地の住所、電話）;
- 財務データ（支払情報、取引履歴、請求情報、サービス前払金の操作）;
- お客様のウォレットのアドレス（お客様が提供する外部 Bitcoin アドレス）;
- 取得した製品に関するデータ（マイニングハードウェア、サービスパッケージ、注文仕様）;
- マイニング報酬およびプール操作に関するデータ;
- 適用ある税務上の居住地に関するデータ（税務コンプライアンスの目的）;
- 制裁状況に関するデータ（OFAC、EU および国連の制裁との照合）;
- マイニングに関する事項についてのお客様との通信。
データ保護に関するお問い合わせのための Cuverse Limited の連絡先：
郵送先住所：Cuverse Limited, 7/F, MW Tower, 1 Bonham Strand, Sheung Wan, Hong Kong
2.3. 実務上の帰結
データ主体の便宜のため、2 つの管理者はそれぞれ、データ保護に関するお問い合わせのための独自の連絡用メールを有しています。
- [email protected] — Cuverse Limited のマイニングサービスに関する事項（KYC、請求、マイニングハードウェア、サービスパッケージ）について;
- [email protected] — Cuverse Technologies Limited のプラットフォームの利用に関する事項（アカウント、Cookie、分析、お客様サポート）について。
データ主体が、自らの具体的な請求についていずれの管理者が責任を負うか不確かな場合は、記載されたいずれかのアドレスに連絡することができます。Cuverse はグループ内で当該請求を適切な管理者に振り分け、適用法が定める期限内に処理されることを確保します。
2.4. 2 つの管理者間のデータ共有
Cuverse Technologies と Cuverse Limited は、それぞれの機能の遂行に必要な範囲で個人データを共有します（例：新規お客様のオンボーディングおよび KYC の実施のための、Cuverse Technologies から Cuverse Limited へのアカウントデータの移転）。かかる共有は別個の Intercompany Services Agreement によって規律され、適用あるデータ保護法に従って行われます。かかる共有の法的根拠は、データ主体に対する契約上の義務の履行（Art 6(1)(b) GDPR）およびグループの正当な利益（Art 6(1)(f) GDPR）です。
§ 3. 収集する個人データの区分
Cuverse は次の区分の個人データを収集します。
3.1. 本人確認および連絡先のデータ
- 氏名（自然人の場合）;
- 法人の名称および登記情報（B2B のお客様の場合）;
- 生年月日;
- 国籍および居住国;
- メールアドレス;
- 電話番号（任意）;
- 郵送先住所（一部の操作について）;
- 税務上の居住国。
3.2. アカウントおよび認証のデータ
- ログインおよびパスワード（パスワードは、最新のハッシュ関数を用いて暗号化された形式でのみ保管されます）;
- 2FA データ（任意）;
- ログインおよびセッションのログ;
- ログイン時の IP アドレス;
- 端末およびブラウザの情報（User Agent）。
3.3. 本人確認および KYC のデータ
AML/KYC 規制および支払プロバイダーの要件を遵守する目的で、Cuverse は次のものを収集します。
- 本人確認書類（パスポート、身分証明書、運転免許証）;
- 生体認証のための書類とともに撮影した自撮り又は写真;
- 住所の証明（公共料金の請求書、銀行明細書）;
- KYC プロバイダー又は適用法により要求されるその他の書類。
KYC 検証は、Cuverse Limited のためにデータ処理者として行為する統合された KYC プロバイダーを通じて行われます。具体的なプロバイダーに関する情報は請求により入手できます（§ 16 を参照）。
3.4. 財務データ
- 取引履歴（購入価格、パッケージ価格、ホスティング料金、サービス料金、サービス前払金の入金）;
- 支払情報（統合された支払プロバイダーを通じて — Cuverse は銀行カードの完全なデータを保管しません）;
- お客様のウォレットのアドレス（お客様が提供する外部 Bitcoin アドレス）;
- サービス前払金の入金および引落しの履歴;
- ロイヤルティポイントの付与および利用の履歴。
3.5. マイニング関連のデータ
- 取得したマイニングハードウェアの識別子;
- マイニングハードウェアのシリアル番号（ホスティングモードの場合）;
- 稼働パラメータ（Hash Rate、ホスティング料率、マイニングプールの選択）;
- マイニング報酬およびそのお客様のウォレットへの移転に関するデータ;
- プールおよび稼働モード間の切替えの履歴。
3.6. 通信データ
- お客様がサポートに送信したメッセージ;
- Cuverse とのメール通信の履歴;
- お客様に送信された push 通知およびその配信に関する情報;
- ウェブサイト上の統合チャットを通じたメッセージ。
3.7. 技術的データおよび利用データ
- Cookie および類似技術（Cookie ポリシーを参照）;
- ウェブサイトおよびモバイルアプリケーションのナビゲーションに関するデータ;
- 個々のページでの滞在時間;
- 参照元（ユーザーがどこからウェブサイトに来たか）;
- 端末情報（種類、オペレーティングシステム、画面解像度）;
- 位置情報（IP アドレスに基づく国レベル）。
3.8. マーケティングの選好
- マーケティング通信への同意又はその拒否;
- 通信の区分に関する選好（ニュース、製品の更新、プロモーション）;
- マーケティングメールとの相互作用の履歴（開封、クリック）。
3.9. 制裁照合のデータ
- 制裁リストに対するお客様の照合結果（OFAC SDN、EU 統合制裁リスト、UK OFSI、国連制裁）;
- 各照合の日付および結果。
§ 4. 個人データの取得元
Cuverse は次の取得元から個人データを取得します。
(1) データ主体から直接. 大部分の個人データは、アカウント作成時、注文時、KYC の実施時およびサポートへの連絡時に、データ主体自身によって提供されます。
(2) 自動的に. 一部のデータは、プラットフォームの利用時に自動的に収集されます（Cookie、ログ、IP アドレス、端末情報）。
(3) 第三者プロバイダーから. Cuverse は統合されたプロバイダーからデータを受領します。
- KYC プロバイダーは本人確認の結果を提供します;
- 支払プロバイダーは取引ステータスおよび（一部の場合には）支払人の本人確認を提供します;
- 制裁照合サービスは制裁リストに対する照合結果を提供します。
(4) 公開情報から. 一部の場合には、Cuverse は公に入手可能な情報源を参照することがあります（例：制裁データベース、又は B2B のお客様のための公開企業登記）。
§ 5. 処理の目的および法的根拠
Cuverse は次の目的および次の法的根拠に基づき個人データを処理します。
5.1. アカウントの作成および管理
目的: アカウント登録、認証、アカウントの回復、セッションの維持、アカウントの安全性の確保。
管理者: Cuverse Technologies.
法的根拠: 契約（プラットフォーム利用規約）の履行 — Art 6(1)(b) GDPR。
5.2. マイニングサービス契約の締結および履行
目的: 注文処理、マイニングハードウェア・ホスティング契約又はマイニングサービス契約の締結、請求、サービス前払金の監視、ホスティングサービスの提供およびサービスパッケージの運用。
管理者: Cuverse Limited.
法的根拠: 契約の履行 — Art 6(1)(b) GDPR。
5.3. KYC および AML コンプライアンス
目的: お客様の本人確認、制裁リストに対する照合、マネーロンダリング防止法令の遵守。
管理者: Cuverse Limited.
法的根拠: Cuverse Limited の法的義務の遵守 — Art 6(1)(c) GDPR。
5.4. 支払処理
目的: マイニングハードウェア、サービスパッケージ、ホスティング料金およびサービス前払金の入金に係る支払の処理。
管理者: Cuverse Limited（Cuverse Technologies — 技術インフラに関して）。
法的根拠: 契約の履行 — Art 6(1)(b) GDPR。
5.5. お客様サポート
目的: お客様の問い合わせの処理、技術的および商業的な問題の解決、サービスの状況に関するお客様への通知。
管理者: Cuverse Limited（マイニングに関する事項について）又は Cuverse Technologies（プラットフォームに関する事項について）。
法的根拠: 契約の履行 — Art 6(1)(b) GDPR; 正当な利益 — Art 6(1)(f) GDPR。
5.6. マーケティング通信
目的: 新製品、プロモーションおよび更新に関するお客様への通知；ニュースレターの送信。
管理者: Cuverse Technologies 又は Cuverse Limited（通信の種類による）。
法的根拠: データ主体の同意 — Art 6(1)(a) GDPR。お客様は、アカウント内の該当機能又は任意のメールの配信停止リンクを通じて、いつでも同意を撤回することができます。
5.7. 分析およびサービスの改善
目的: プラットフォームの利用の分析、人気機能の特定、ユーザー体験の改善、マーケティングキャンペーンの最適化。
管理者: Cuverse Technologies.
法的根拠: プラットフォームの品質向上における Cuverse Technologies の正当な利益 — Art 6(1)(f) GDPR。第三者サービスを通じた分析については — Cookie バナーを通じたデータ主体の同意。
5.8. 安全性および不正防止
目的: サイバー攻撃からのプラットフォームの保護、不正操作の検知、不正アクセスからのお客様のアカウントの保護。
管理者: 両社、各社が自らの責任範囲において。
法的根拠: 正当な利益 — Art 6(1)(f) GDPR; 法的義務の遵守 — Art 6(1)(c) GDPR。
5.9. 法令遵守および請求に対する防御
目的: 適用法の遵守、潜在的な法的請求に対する防御、訴訟手続の遂行。
管理者: 両社。
法的根拠: 法的義務の遵守 — Art 6(1)(c) GDPR; 正当な利益 — Art 6(1)(f) GDPR。
5.10. 税務コンプライアンス
目的: 会計、納税申告の作成、香港その他の適用ある法域の税務当局の要件の遵守。
管理者: Cuverse Limited.
法的根拠: 法的義務の遵守 — Art 6(1)(c) GDPR。
§ 7. 個人データの国際移転
7.1. 事業の越境性
Cuverse は、香港、欧州その他の法域で事業を行う国際的なグループです。個人データは、次を含む様々な法域間で移転されることがあります。
- 香港（両 Cuverse 法人の設立法域）;
- 欧州連合（大多数の B2C のお客様の法域）;
- Cuverse の請負業者が事業を行うその他の法域。
7.2. 十分性認定
EEA 外への各データ移転について、Cuverse は次のいずれかの手段により適切な保護水準を確保します。
- 欧州委員会の十分性認定を受けた国への移転（Art 45 GDPR）;
- 欧州委員会決定 2021/914 に基づく EU 標準契約条項の締結、および Transfer Impact Assessment の結果として決定される補完的措置の適用;
- Art 46 GDPR に定めるその他の仕組み。
7.3. 第三者プロバイダーへの移転
個人データが第三者（§ 6 のプロバイダー）に移転される場合、Cuverse は適切な移転の仕組みの適用を確保します。
- プロバイダーが十分性認定のない法域に所在する場合の、SCCs を組み込んだ DPA;
- プロバイダーが十分な安全性および遵守の水準を確保していることの確認。
7.4. データ主体の権利の維持
国際的なデータ移転にもかかわらず、データ主体は適用法（EU 居住者については GDPR、香港居住者については PDPO 等）により付与されるすべての権利を保持します。かかる権利は § 16 に記載の連絡チャネルを通じて行使することができます（[email protected] — Cuverse Limited について）。
§ 8. 保存期間
Cuverse は、処理の目的に必要な期間を超えず、かつ適用法に従って個人データを保存します。各種データの保存期間は、対応する法的根拠とともに以下に定めています。保存期間の満了時に、適用法が別段の定めをする場合を除き、データは削除又は匿名化されます。
保存期間の満了時に、適用ある要件に応じて、個人データは削除、匿名化又はアクセス制限付きで保管されます。
§ 9. 安全措置
Cuverse は、個人データの処理のリスクに応じた技術的および組織的な安全措置を適用します。これには次のものが含まれます。
(1) 技術的措置:
- データベースおよびファイルストアについての保存データの暗号化;
- お客様とプラットフォームの間、および Cuverse の内部システム間のすべての通信についての伝送中データの暗号化（TLS 1.2+）;
- ロールベースのアクセス制御（RBAC）;
- Cuverse スタッフの本番システムへのアクセスのための多要素認証;
- ファイアウォールおよび DDoS 保護;
- 復元テストを伴う定期的なバックアップ;
- 監視および侵入検知システム;
- 定期的なセキュリティ更新およびパッチ管理;
- ペネトレーションテストおよびセキュリティ監査;
- 本番環境と非本番環境の分離。
(2) 組織的措置:
- データ保護に関する内部方針および手続;
- データ保護および情報セキュリティの要件についての Cuverse スタッフの研修;
- スタッフおよび請負業者との秘密保持契約;
- 個人データへのアクセスに関する最小権限の原則;
- 機微データへのアクセスのロギング;
- セキュリティインシデントへの対応手続;
- 適用法に従うデータ侵害の通知手続。
(3) データ侵害の通知. データ侵害が発生した場合、Cuverse は、Art 33 GDPR が求めるとおり、当該インシデントを認識してから 72 時間以内に、権限ある規制当局（例：EU 居住者に影響するインシデントの場合は EU の監督機関）に通知します。データ主体の権利および自由に対する高いリスクがある場合、Cuverse は影響を受けるデータ主体にも直接通知します。
§ 10. データ主体としてのあなたの権利
GDPR（EU/EEA 居住者について）、PDPO（香港居住者について）その他の適用法に従い、データ主体は自らの個人データに関して次の権利を有します。
10.1. アクセス権（Art 15 GDPR）
自らの個人データが処理されているか否かについて Cuverse から確認を得る権利、および処理されている場合には、当該データの写しを、処理の目的、データの区分、受領者、保存期間その他 Art 15 GDPR に定める情報とともに得る権利。
10.2. 訂正権（Art 16 GDPR）
データ主体に関する不正確な個人データを不当な遅滞なく訂正させる権利。また、不完全な個人データを補完させる権利。
10.3. 削除権／「忘れられる権利」（Art 17 GDPR）
Art 17 GDPR に定める事由（例：処理の目的にとってデータがもはや必要でない、同意の撤回、違法な処理）に基づき個人データを削除させる権利。この権利は、処理が次のために必要な場合には適用されません。
- Cuverse の法的義務の遵守（例：AML および税務のコンプライアンス）;
- 法的請求の確立、行使又は防御;
- Art 17(3) GDPR に定めるその他の事由。
10.4. 処理の制限を求める権利（Art 18 GDPR）
Art 18 GDPR に定める場合において、データ主体の個人データの処理の制限を Cuverse に求める権利。
10.5. データポータビリティの権利（Art 20 GDPR）
データ主体が Cuverse に提供した個人データを、構造化され、一般に使用され、機械可読の形式で受領する権利、および技術的に可能な場合に当該データを別の管理者に伝送する権利。
10.6. 異議を述べる権利（Art 21 GDPR）
データ主体の特定の状況に関する事由に基づき、いつでも、Cuverse の正当な利益に基づく個人データの処理（Art 6(1)(f) GDPR）に異議を述べる権利。
ダイレクトマーケティングに関しては、データ主体は理由を示すことなくいつでも異議を述べることができ、Cuverse は不当な遅滞なくダイレクトマーケティング目的の処理を停止します。
10.7. 同意を撤回する権利（Art 7(3) GDPR）
処理がデータ主体の同意に基づく場合（例：Cookie を通じたマーケティング又は分析）、データ主体はいつでも同意を撤回することができます。同意の撤回は、撤回前に行われた処理の適法性に影響しません。
10.8. 苦情を申し立てる権利（Art 77 GDPR）
データ主体は、データ保護監督機関に苦情を申し立てる権利を有します。EU 居住者については — 居住地、勤務地又は違反が疑われる場所の該当する各国データ保護当局へ。香港居住者については — Office of the Privacy Commissioner for Personal Data（PCPD）へ。
10.9. 権利の行使方法
上記のいずれかの権利を行使するため、データ主体は Cuverse に連絡することができます。
- メール：[email protected]（Cuverse Limited）;
- アカウントを通じて：アカウント設定の該当セクションにおいて（データの変更やマーケティング同意の撤回など一部の権利について）;
- 郵送先住所：本プライバシーポリシーの冒頭に記載の住所の Cuverse Limited 又は Cuverse Technologies Limited。
Cuverse は、データ主体の請求を不当な遅滞なく、いかなる場合も請求の受領から 1 か月以内に検討します（複雑な場合には、延長についてデータ主体に通知することを条件に、さらに最長 2 か月の延長の可能性があります）。
Cuverse は、権限のない者へのデータの開示を防ぐため、請求に応じる前にデータ主体の本人性を確認するための追加情報を求めることがあります。
ほとんどの場合、データ主体の権利の行使は無償です。Cuverse は、明らかに根拠を欠く又は過度な請求（例：反復的な請求）について、合理的な手数料を請求し、又は対応を拒否する権利を留保します。
§ 11. マーケティング通信
(1) 同意に基づくもの. Cuverse は、登録時又はその後に得たお客様の明示的な同意に基づく場合にのみ、お客様にマーケティング通信（メールニュースレター、push 通知、アプリ内メッセージ）を送信します。
(2) オプトアウト. お客様は、いつでもマーケティング通信からオプトアウトすることができます。
- 任意のマーケティングメールの配信停止リンクを通じて;
- アカウント設定を通じて;
- [email protected] に請求を送信することによって。
(3) サービス通信. マーケティングへの同意の有無にかかわらず、Cuverse は、契約上および法律上の義務の履行に必要なサービス通信（例：注文の状況に関する通知、契約条件の変更、又はセキュリティ警告）をお客様に送信し続けます。かかる通信はマーケティングとはみなされません。
(4) マーケティングのためのプロファイリング. Cuverse は、マーケティング通信を個別化するために、プラットフォーム上のお客様の行動に関するデータを利用することがあります（例：お客様の関心を引く可能性のある製品を推奨するため）。かかる処理はお客様の同意に基づいて行われ、アカウント設定を通じて無効にすることができます。
§ 13. 自動化された意思決定およびプロファイリング
(1) Art 22 GDPR の枠組み. Cuverse は、KYC 検証のプロセスおよび一部の運用目的で自動化されたシステムを利用します。自動化された照合には次が含まれます。(a) 公的身分証と制裁および PEP のリストとの照合; (b) 顔と書類の生体認証による比較; (c) 地理的および端末の指標の分析。アカウント開設を拒否する決定は、自動化されたシステムのみによって行われることは決してありません。自動化された照合が否定的な結果を生じた場合、当該アカウントは Art 22(2)(b) GDPR に従い Cuverse スタッフによる手動レビューに付されます。
(2) 限定的な自動化意思決定の場合. Cuverse は次の場合に限定的な自動化意思決定を利用します。
- KYC 検証 — KYC プロバイダーを通じた書類の自動チェックおよび生体認証。自動化された照合の結果は、争いがある場合には人によって審査されます;
- 制裁照合 — 制裁リストに対する自動照合。潜在的な一致の場合、以後の処理に関する決定は Cuverse スタッフが手動で行います;
- 不正検知 — 自動化されたシステムは、以後の手動レビューのために不審な操作をブロックすることがあります。
(3) 人による審査を受ける権利. 自動化された決定がデータ主体に重大な影響を及ぼす場合（例：KYC の拒否又はアカウントのブロック）、データ主体は次の権利を有します。
- 行われた決定に関する Cuverse の見解の説明を求めること;
- 利用規範の § 6(2a)（不服申立手続）に定める手続に従い決定に異議を申し立てること;
- 権限のあるスタッフの関与を伴う再審査を求めること;
- 自らの見解を表明すること。
審査の請求は [email protected] に送付してください。
(4) マーケティングを超える実体的プロファイリングなし. Cuverse は、上記の場合を除き、お客様に影響を及ぼす実体的な決定のためにプロファイリングを適用しません。マーケティング目的のプロファイリングは § 11(4) に記載され、お客様の同意に基づいて行われます。
§ 14. 子どものデータ
Cuverse のサービスは 18 歳未満の者による利用を意図していません。Cuverse は、未成年者の個人データを故意に収集しません。
アカウントが未成年者によって作成されたこと、又は未成年者の個人データが親若しくは法定後見人の同意なく収集されたことを Cuverse が知った場合、Cuverse は速やかに当該データを削除し、該当するアカウントを閉鎖します。
親又は法定後見人が、自らの未成年の子が Cuverse に個人データを提供したと考える場合、当該データの削除のため [email protected] に連絡することができます。
§ 15. 本プライバシーポリシーの変更
(1) 更新の権利. Cuverse は、データ処理の実務の変更、適用法の変更その他の事情を反映するため、本プライバシーポリシーを更新する権利を留保します。
(2) 重要な変更の通知. プライバシーポリシーの重要な変更は、次の方法でデータ主体に通知されます。
- Cuverse のウェブサイト上の通知により;
- アカウントに記載のアドレスへのメールにより（登録ユーザーについて）;
- モバイルアプリケーションでの push 通知により。
重要な変更は、通知後 30 日を経過するまでは効力を生じません。
(3) 継続利用による承諾. 変更の発効後にプラットフォーム又は Cuverse のサービスを継続して利用することは、更新されたプライバシーポリシーのデータ主体による承認とみなされます。データ主体が変更に同意しない場合、プラットフォームの利用を停止し、自らのアカウントを削除することができます。
(4) 版の履歴. プライバシーポリシーの版の履歴は保管され、請求により入手できます。
§ 16. 連絡先および苦情
16.1. 連絡チャネル
データ保護、個人データの処理およびデータ主体の権利の行使に関する事項について：
- Cuverse Limited（マイニングサービス、KYC、請求）：[email protected]
- Cuverse Technologies Limited（プラットフォーム、アカウント、Cookie、分析）：[email protected]
- 郵送先住所：本プライバシーポリシーの冒頭に記載の住所の Cuverse Limited / Cuverse Technologies Limited（件名「Privacy Inquiry」）
データ主体が、自らの具体的な請求についていずれの管理者が責任を負うか不確かな場合は、記載されたいずれかのアドレスに連絡することができ、Cuverse はグループ内で当該請求を適切な管理者に振り分けます。
16.2. データ保護責任者（DPO）
Art 37 の Regulation (EU) 2016/679（GDPR）に従って実施した評価に基づき、Cuverse は、個人データの処理の規模を考慮し、現在の事業段階においてデータ保護責任者（DPO）の任命は求められないと判断しました。この評価は毎年、ならびに処理する個人データの量の実質的な増加又は EEA における活動の拡大の場合に見直されます。データ保護に関する事項については、次にご連絡ください：Cuverse Limited — [email protected].
16.3. 監督機関に苦情を申し立てる権利
データ主体が、自らの個人データの処理が適用法に違反すると考える場合、次に苦情を申し立てる権利を有します。
- EU/EEA 居住者について：居住地、勤務地又は違反が疑われる場所の該当する各国データ保護当局へ。各国 DPA の一覧は欧州データ保護会議（EDPB）のウェブサイトで入手できます：https://edpb.europa.eu/about-edpb/about-edpb/members_en
- 香港居住者について：Office of the Privacy Commissioner for Personal Data（PCPD）へ：ウェブサイト：https://www.pcpd.org.hk, メール：[email protected]
- その他の法域の居住者について：該当する各国のデータ保護規制当局へ。
Cuverse は、これが前提条件ではないものの、規制当局に苦情を申し立てる前に、事項の解決のためまず Cuverse に直接連絡することをデータ主体に推奨します。
§ 17. 国別の規定
17.1. 欧州連合／EEA 居住者
EU/EEA 居住者については、GDPR が適用されます。§ 10 に列挙されたデータ主体のすべての権利は、GDPR の要件に従って行使されます。GDPR の目的上、2 つの Cuverse 会社は § 2 に記載のとおり独立した管理者です。
17.2. 香港居住者
香港居住者については、PDPO が適用されます。Cuverse は、PDPO の Schedule 1 に定める 6 つのデータ保護原則を遵守します。
- 収集の目的および方法;
- 正確性および保存期間;
- 個人データの利用;
- 個人データの安全性;
- 情報の一般的な入手可能性;
- 個人データへのアクセス。
香港居住者は、§ 16 に記載の連絡チャネルを通じて自らの権利を行使することができます（Cuverse Limited については [email protected]）。
17.3. 米国居住者
本プライバシーポリシーの目的上、米国のお客様はマイニングハードウェア・ホスティング契約のみを締結できます（サービスパッケージは、マイニングサービス契約の § 6(2)(h) および § 14(3) により米国のお客様には提供されません）。
適用あるデータ保護法制を有する州（例：California Consumer Privacy Act / CPRA、Virginia VCDPA、Colorado CPA、Connecticut CTDPA、Utah UCPA）に居住する米国のお客様は、対応する州レベルの法制に基づく追加の権利を有します。Cuverse は適用ある要件を遵守し、§ 16 に記載の連絡チャネルを通じて、米国のお客様に対応する権利を行使する手段を提供します。
17.4. その他の法域
Cuverse は、お客様が居住するその他の法域において適用あるデータ保護法制を遵守します。特定の法域に固有の事項については、データ主体は § 16 に記載の連絡チャネルを通じて Cuverse に連絡することができます。