FUJI EXCHANGE Ltd. ("FUJI", "we", "our", "us") respects your privacy. This Privacy Policy describes how we collect, use, store, and protect personal data when you interact with our websites at fuji-exchange.com (including subpages such as /supply/, /exchange/, /advance/, /team/) and related services. FUJI EXCHANGE Ltd. (以下「当社」「FUJI」) はお客様のプライバシーを尊重します。本プライバシーポリシーは、当社ウェブサイト fuji-exchange.com (/supply/、/exchange/、/advance/、/team/ などのサブページを含む) および関連サービスをご利用いただく際の個人データの収集・利用・保管・保護方法について説明します。
This policy is designed to comply with applicable data protection laws including the EU General Data Protection Regulation (GDPR), Japan's Act on the Protection of Personal Information (APPI), and Singapore's Personal Data Protection Act (PDPA), and is aligned with ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, and SOC 2 Type II privacy and security requirements. 本ポリシーは、EU一般データ保護規則 (GDPR)、日本の個人情報保護法 (APPI)、シンガポール個人データ保護法 (PDPA) を含む適用されるデータ保護法令への準拠を目的としており、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、SOC 2 Type II のプライバシー・セキュリティ要件と整合しています。
Minimum-necessary principle. We collect only the personal data needed to provide the services you request, and we do not sell or rent your data to third parties for marketing. 必要最小限の原則。 当社は、お客様がご要望のサービス提供に必要な個人データのみを収集し、マーケティング目的で第三者にデータを販売・賃貸することはありません。
The Data Controller responsible for your personal data is: お客様の個人データに関するデータ管理者は以下の通りです:
We collect the following categories of personal data when you voluntarily provide them — primarily through the FUJI Supply waitlist registration form, contact emails, and similar interactions: お客様が自発的にご提供いただく以下のカテゴリの個人データを収集します — 主に FUJI Supply 事前登録フォーム、お問い合わせメール等を通じて:
| Categoryカテゴリ | Examples具体例 | Source取得元 |
|---|---|---|
| Identity識別情報 | Name (full or display name)氏名 (本名または表示名) | Direct from youお客様から直接 |
| Contact連絡先情報 | Email addressメールアドレス | Direct from youお客様から直接 |
| Technical profile技術プロファイル | Operating system, hardware configuration (CPU/GPU type), network environmentOS、ハードウェア構成 (CPU/GPU種別)、通信環境 | Direct from youお客様から直接 |
| Preferences設定 | Newsletter opt-in status, privacy policy consent timestampメルマガ登録希望、プライバシーポリシー同意日時 | Direct from youお客様から直接 |
| Usage data利用データ | Aggregate page visit counts, browser type (no individual tracking)ページ閲覧数の集計、ブラウザ種別 (個人追跡なし) | Automated (via web server logs)自動 (ウェブサーバーログ経由) |
We do not intentionally collect: government identification numbers, financial account numbers, health information, racial/ethnic origin, political opinions, religious beliefs, or other special-category data as defined under GDPR Article 9 or APPI Article 2(3). 当社は以下を意図的に収集しません: 政府発行の身分証明番号、金融口座番号、健康情報、人種・民族出身、政治的意見、宗教的信念、その他GDPR第9条またはAPPI第2条第3項に定める要配慮個人情報。
We use the personal data you provide for the following specific purposes: お客様からご提供いただいた個人データを、以下の特定目的のために利用します:
We will not use your personal data for any purpose materially different from the above without obtaining your fresh consent. 当社は、お客様から新たな同意を得ることなく、上記と実質的に異なる目的で個人データを利用することはありません。
Under GDPR (and equivalent provisions in APPI / PDPA), we process your personal data on the following legal bases: GDPR (およびAPPI・PDPAの同等規定) に基づき、以下の法的根拠で個人データを処理します:
We do not sell or rent your personal data. We share data only with the following categories of recipients: 当社はお客様の個人データを販売・賃貸しません。以下のカテゴリの受領者にのみデータを共有します:
A current list of subprocessors will be maintained at fuji-exchange.com/privacy/subprocessors (to be published prior to launch of paid services). Material changes will be communicated to registered users at least 30 days in advance where feasible. 最新の委託先リストは fuji-exchange.com/privacy/subprocessors にて公開予定です (有料サービス開始前に公開)。重要な変更については、登録ユーザーに対し可能な限り30日前までにご通知します。
FUJI operates from Tokyo, Singapore, and the United States. Your personal data may be transferred to and processed in these jurisdictions, as well as jurisdictions where our subprocessors operate. FUJIは東京・シンガポール・米国を拠点に運営しています。お客様の個人データは、これらの法域および委託先の運営する法域に移転され処理される場合があります。
For transfers from the EU/EEA, we rely on: EU/EEAからのデータ移転については、以下の根拠に依拠します:
For transfers under APPI (Japan) and PDPA (Singapore), we ensure equivalent protections through contractual safeguards with all subprocessors. APPI (日本) およびPDPA (シンガポール) に基づく移転については、全ての委託先との契約的保護措置を通じて同等の保護を確保します。
We retain personal data only for as long as necessary to fulfill the purposes set out in this Policy or as required by law. Standard retention periods: 当社は、本ポリシーに定める目的の達成または法令で要求される期間に限り、個人データを保持します。標準的な保持期間は以下の通りです:
| Data categoryデータカテゴリ | Retention period保持期間 |
|---|---|
| Waitlist registration data (un-converted)事前登録データ (招待未承諾) | 24 months from last contact, then deleted最終接触から24ヶ月、その後削除 |
| Active service user data有効なサービスユーザーデータ | Duration of the service relationship + applicable statutory periodsサービス利用期間 + 適用法定期間 |
| Transactional records (tax, payout)取引記録 (税務、報酬支払) | 7 years (or longer where required by tax law)7年 (税法上必要な場合はそれ以上) |
| Web server logsウェブサーバーログ | 90 days, then deleted or anonymized90日、その後削除または匿名化 |
| Newsletter subscriptionメルマガ登録 | Until you unsubscribe, then deleted within 30 days配信停止まで、その後30日以内に削除 |
You may request earlier deletion of your data at any time — see Section 9 (Your Rights). お客様はいつでも上記期間より早い時期のデータ削除を請求いただけます — 第9条 (お客様の権利) をご参照ください。
We implement technical and organizational measures designed to protect personal data against unauthorized access, alteration, disclosure, or destruction. Our security framework is aligned with ISO/IEC 27001 (information security management) and ISO/IEC 27017 (cloud security) requirements, with SOC 2 Type II controls under preparation. 当社は、個人データを不正アクセス・改ざん・漏洩・破壊から保護するための技術的・組織的対策を実施しています。当社のセキュリティフレームワークは ISO/IEC 27001 (情報セキュリティマネジメント) および ISO/IEC 27017 (クラウドセキュリティ) の要件と整合しており、SOC 2 Type II 統制も準備中です。
Specific measures include: 具体的な対策は以下を含みます:
While we use commercially reasonable safeguards, no system is perfectly secure. We commit to notifying affected individuals and relevant authorities in case of a data breach in accordance with applicable law. 当社は商業的に合理的な保護措置を講じていますが、完全に安全なシステムは存在しません。データ漏洩が発生した場合は、適用法令に従い、影響を受けた個人および関連当局に通知することを約束します。
Subject to applicable law, you have the following rights regarding your personal data: 適用法令に従い、お客様は個人データに関して以下の権利を有します:
To exercise any of these rights, contact privacy@fuji-exchange.com. We will respond within 30 days (or as required by applicable law). We may need to verify your identity before fulfilling your request. これらの権利を行使される場合は privacy@fuji-exchange.com までご連絡ください。30日以内 (または適用法令で要求される期間内) にご対応いたします。請求の履行前にお客様の本人確認が必要な場合があります。
Our website currently uses only essential cookies required for basic functionality (e.g. remembering your language preference via localStorage). We do not currently use third-party advertising cookies, cross-site tracking pixels, or behavioral targeting technologies. 当社ウェブサイトは現時点で基本機能に必要な必須Cookieのみを使用しています (例: localStorage による言語設定の保存)。第三者の広告Cookie、クロスサイトトラッキングピクセル、行動ターゲティング技術は現在使用していません。
When you submit our waitlist form (hosted via Google Forms), Google may use its own cookies subject to Google's Privacy Policy. This is independent of FUJI's data handling. 事前登録フォーム (Google Forms ホスト) を送信される際、Google は Google プライバシーポリシー に基づき独自のCookieを使用する場合があります。これはFUJIのデータ取り扱いとは独立しています。
If we introduce analytics or other tracking technologies in the future, we will update this Policy and, where required by law, obtain your consent. 将来アクセス解析等のトラッキング技術を導入する場合、本ポリシーを更新し、法令で要求される場合はお客様の同意を取得します。
Our services are not directed at children under 16 years of age, and we do not knowingly collect personal data from children. If we learn that we have collected such data without parental consent, we will delete it promptly. Parents or guardians who believe their child has provided personal data should contact privacy@fuji-exchange.com. 当社のサービスは16歳未満の未成年者を対象としておらず、未成年者から個人データを意図的に収集することはありません。保護者の同意なくそのようなデータを収集したと判明した場合、速やかに削除します。お子様が個人データを提供したと思われる保護者の方は privacy@fuji-exchange.com までご連絡ください。
We may update this Privacy Policy from time to time to reflect changes in our practices, technology, legal requirements, or other factors. When we make material changes, we will: 当社は、業務慣行、技術、法的要件、その他の要因の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合、以下を実施します:
Previous versions of this Policy are available upon request. 本ポリシーの過去バージョンはご請求に応じてご提供します。
For any questions, requests, or concerns related to this Privacy Policy or your personal data, please contact: 本プライバシーポリシーまたはお客様の個人データに関するご質問・ご請求・ご懸念は、以下までお問い合わせください:
You also have the right to lodge a complaint with your local data protection authority. EU/EEA residents can find their local authority via the EDPB. Japanese residents may contact the Personal Information Protection Commission (PPC). Singapore residents may contact the Personal Data Protection Commission (PDPC). お客様はお住まいの地域のデータ保護当局に苦情を申し立てる権利もお持ちです。EU/EEA居住者は EDPB 経由で現地当局をご確認いただけます。日本居住者は 個人情報保護委員会 (PPC) へ。シンガポール居住者は 個人データ保護委員会 (PDPC) へお問い合わせいただけます。