プライバシーポリシー

1. 当社について

本プライバシーポリシーは、Soken Ltd（「Soken」、「当社」または「弊社」）が、当社ウェブサイト https://soken.io（「本サイト」）、無料オンラインツール（Crypto Legal Map、Soken Wrapped、Contract X-Ray）および有料プロフェッショナルサービスに関連して個人データをどのように収集し使用するかを説明します。

Soken Ltd は、イングランドおよびウェールズで法人番号 15253906 として登録され、登録事務所を 86-90 Paul Street, London, EC2A 4NE, United Kingdom に置く会社です。Soken は、本ポリシーに記載されている個人データの管理者です。

プライバシーに関するご質問（データ保護権の行使を含む）については、次の連絡先までご連絡ください：info@soken.io、または Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom まで郵送してください。当社の ICO 登録番号は [ICO registration pending] — 登録が確認され次第、このポリシーを更新します。

2. 収集する個人データ

当社は、必要な範囲内でのみ、以下のカテゴリーの個人データを収集します：

(a) 連絡先およびお問い合わせデータ。 本サイト、メール、または Telegram を通じて当社に連絡される際、お名前、メールアドレス、組織（提供された場合）、メッセージ内容、共有を選択された添付ファイルを収集します。

(b) 依頼データ。 有料依頼を締結する際、サービス提供および法的・会計義務の遵守に必要な情報（請求連絡先、会社詳細、署名された SoW、請求書、依頼に関する通信記録）を収集します。

(c) ウォレットアドレスおよびオンチェーン入力。 Soken Wrapped または Contract X-Ray にウォレットアドレスまたはコントラクトアドレスを自発的に送信された場合、当社はそのアドレスと対応する公開オンチェーンデータを、要求された分析を返すためのみに処理します。ウォレットおよびコントラクトアドレスは一般的に仮名ですが、他の情報と組み合わされた場合、UK GDPR の下で個人データを構成することがあり、それに応じて取り扱います。

(d) 技術および分析データ。 Cookie バナーを通じて分析に同意された場合、IP アドレス（プロバイダーがサポートする場合は切り詰め）、デバイスタイプ、ブラウザ、オペレーティングシステム、リファラー、訪問ページ、インタラクションイベント、セッション記録（Microsoft Clarity）などの標準的な分析データを処理します。分析は Google Consent Mode v2 を通じて厳密に同意制御されており、デフォルトでは拒否に設定されています。

(e) マーケティングデータ。 ニュースレターまたはメーリングリストに明示的にオプトインされる場合、提供されたメールアドレスを収集し、オプトインの記録を保持します。

当社は、特別カテゴリーの個人データ（例：健康、政治的意見、生体データ）を故意に収集しません。定義された目的のために必要であることを特別に合意した場合を除き、そのようなデータを当社に送信しないでください。

3. 処理の目的および法的根拠

当社は、UK GDPR 第 6 条に基づく合法的根拠がある場合にのみ個人データを処理します。

契約の履行（第 6(1)(b) 条）： Statement of Work に基づく有料サービスの締結および提供；請求および支払い；成果物の提供およびサポート。

正当な利益（第 6(1)(f) 条）： 本サイトおよび無料ツールの運営およびセキュリティ；ビジネスお問い合わせへの対応；詐欺および不正使用の防止；法的請求の防御；内部管理およびポートフォリオ管理。これらの利益をあなたの権利および自由と比較検討しました；この処理にいつでも異議を申し立てることができます（第 7 条参照）。

同意（第 6(1)(a) 条）： 分析（Google Analytics、Microsoft Clarity）、セッションリプレイ、非必須 Cookie、ニュースレター購読。同意はいつでも撤回でき、撤回前の同意に基づく処理の合法性には影響しません。

法的義務（第 6(1)(c) 条）： 税務、会計、制裁、アンチマネーロンダリング法の遵守、および英国当局からの合法的な要求への対応。

4. 保持期間

当社は必要以上に長く個人データを保持しません。優先する法的義務に従い、標準的な保持期間は以下のとおりです：

— お問い合わせおよび連絡フォーム送信： 最後の連絡から最大 2 年間、その後削除または匿名化。
— 契約、SoW、請求書： 7 年間、HMRC および Companies Act 規則に基づく英国の記録保持義務に準拠。
— 監査依頼の作業文書： 依頼完了から 7 年間。
— 分析データ： Google Analytics はユーザーデータ保持期間 14 か月で構成；Microsoft Clarity セッションは Clarity の標準 1 年 Cookie ポリシーに従って期限切れ。
— Soken Wrapped / Contract X-Ray 入力： これらのツールに送信されたウォレットおよびコントラクトアドレスはリアルタイムで処理され、分析が返された後は当社のサーバーに保存されません。集計された非識別使用統計を保持することがあります。
— ニュースレターリスト： 購読解除するまで、オプトアウトを尊重するための短い抑制記録とともに。

5. 受領者および処理委託先

当社は、本サイトの運営およびサービス提供を支援する信頼できるサービスプロバイダーとのみ個人データを共有します。現在の処理委託先には以下が含まれます：

— Vercel Inc.（米国） — 本サイトおよびプレビュー環境のホスティング。
— Google LLC（米国） — Google Analytics（Google Consent Mode v2 を介した同意制御）。
— Microsoft Corporation（米国） — Microsoft Clarity セッションリプレイおよび製品分析（同意制御）。
— GitHub, Inc.（米国） — 関連クライアントが非公開納品を要求していない場合、github.com/sokenteam での公開監査報告書の公開。
— Telegram FZ-LLC — 英国代表のメッセージングチャネル、クライアントサポートおよびお問い合わせに使用。
— メール配信プロバイダー（例：SendGrid / Amazon SES または同等） — 該当する場合、トランザクションおよびニュースレターメール配信。
— 支払処理業者、銀行、会計士 — 請求支払の処理および税務義務の履行。

当社はあなたの個人データを販売することはありません。法的に義務付けられる場合、所管当局に個人データを開示することがあります。

6. 国際転送

当社の処理委託先のいくつかは、主に米国を中心に、英国外に設立されています。個人データが英国外に転送される場合、当社は Article 46 UK GDPR の保護措置として、Transfer Impact Assessment と組み合わせて UK International Data Transfer Agreement (IDTA) または EU 標準契約条項の UK Addendum に依拠します。関連する転送メカニズムのコピーは、info@soken.io にご請求いただければご提供いたします。

7. あなたの権利

UK GDPR および Data Protection Act 2018 の下で、あなたは個人データに関して以下の権利を有します：

— アクセス権 — 当社があなたのデータを処理しているかどうかの確認とそのコピーを取得する権利。
— 訂正権 — 不正確または不完全なデータを訂正させる権利。
— 消去権（「忘れられる権利」） — 定められた状況でデータを削除させる権利。
— 処理制限権 — 定められた状況で当社のデータ使用を制限する権利。
— データポータビリティ権 — 特定のデータを構造化された機械可読形式で受け取る権利。
— 異議申立権 — ダイレクトマーケティングを含む正当な利益に基づく処理に異議を申し立てる権利。
— 自動意思決定に関する権利 — あなたに法的または同様に重大な影響を及ぼす自動処理のみに基づく決定の対象とならない権利（第 8 条参照）。
— 同意撤回権 — 処理が同意に基づく場合、Cookie バナーを通じて、または当社に連絡することでいつでも撤回することができます。
— 苦情申立権 — 英国のデータ保護規制当局である Information Commissioner’s Office (ICO) に、https://ico.org.uk/make-a-complaint/ で申し立てる権利。

権利を行使するには、info@soken.io までメールしてください。UK GDPR で義務付けられているとおり、1 か月以内に返信します。

8. 自動意思決定およびプロファイリング

Soken Wrapped ツールは、あなたが送信したウォレットアドレスに関連するオンチェーン活動に基づいて「パーソナリティアーキタイプ」の概要を生成します。これには UK GDPR 第 4(4) 条の意味でのプロファイリングが含まれます。ただし、出力は情報およびエンターテイメント指向のみです：法的効果、与信決定、アクセス制御結果、または同様に重大な影響を生じることはなく、Soken があなたについての決定を行うために使用することはありません。Soken Wrapped にウォレットアドレスを送信しないことで、このプロファイリングを完全に回避することができます。

当社は、サービスの他のいかなる部分においても、UK GDPR 第 22 条に基づく法的または同様に重大な影響を伴う自動意思決定のみを実施しません。

9. Cookie および追跡

本サイトは少数の Cookie および類似技術を使用します。初回訪問時に同意バナーが表示され、すべての非必須追跡は同意を付与するまで Google Consent Mode v2 の下でデフォルトで拒否されます。

必須（常時有効）

— soken_consent_v1 — 同意設定を保存する localStorage エントリ。期間：12 か月。目的：Cookie バナー選択を記憶し、訪問ごとに表示しないようにする。

分析（同意制御）

— _ga、_ga_* — Google Analytics 4。期間：最大 14 か月。目的：集計されたサイト使用分析。
— _clck、_clsk — Microsoft Clarity。期間：最大 1 年間。目的：サイトのユーザビリティを改善するためのセッションリプレイおよびヒートマップ。
— Google Consent Mode v2 シグナル（ads_storage、analytics_storage など） — 同意が与えられるまでデフォルトで denied。

本サイトのブラウザストレージをクリアするか、同意バナーで公開されている「Cookie を管理」コントロールを使用することで、いつでも同意を変更できます。

10. 未成年者

本サイト、無料ツール、およびサービスは、18 歳以上の成人プロフェッショナルを対象としています。当社は子供から意図的に個人データを収集することはありません。子供が当社に個人データを提供したと思われる場合は、info@soken.io までお問い合わせください。速やかに削除いたします。

11. 本ポリシーの変更

当社は、サービス、法律、または処理委託先の変更を反映するため、本プライバシーポリシーを随時更新することがあります。現在のバージョンは常に https://soken.io/privacy-policy.html に公開されています。重大な変更は本サイトのバナーで強調表示され、当社との有効な依頼関係がある場合は、メールで通知されます。

12. お問い合わせ

プライバシーお問い合わせ：info@soken.io
商取引：myky.korn@soken.io
法務 / 構造化：k.manko@soken.io
郵送：Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom。
Companies House：会社番号 15253906、イングランドおよびウェールズ。
ICO 登録：[ICO registration pending]。

13. ICO への苦情

当社の個人データの取り扱いに満足されない場合、UK Information Commissioner’s Office に苦情を申し立てる権利があります：

Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF。
ヘルプライン：0303 123 1113。
オンライン：https://ico.org.uk/make-a-complaint/

14. バージョンおよび日付

バージョン 2.0 — 2026 年 4 月 12 日。以前のバージョンはご請求いただけます。