第1条（基本方針）

KlimaDAO JAPAN株式会社（以下「当社」という）は、当社が運営するカーボンクレジット取引プラットフォーム「CarbonMall」（以下「本サービス」という）における利用者の個人情報を適切に保護し、関連法令を遵守して取り扱うことを基本方針とします。

第2条（取得する情報の範囲）

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント登録情報（法人名、担当者氏名、メールアドレス、パスワード等）
2. 本人確認（KYC）に関する情報（法人番号、登記簿謄本、印鑑証明書、代表者本人確認資料等）
3. 取引関連情報（購入履歴、預託内容、無効化処理、出金・引き出し申請等）
4. 決済情報（当社はクレジットカード決済を決済代行会社〔Stripe社〕を通じて処理し、カード番号等の機微情報は取得・保存しません）
5. 出金・引き出し関連情報（銀行口座情報、J-クレジット口座ID、ウォレットアドレス 等）
6. アクセス情報（IPアドレス、ブラウザ情報、操作ログ等）

第3条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、本人確認、契約履行のため
2. クレジット取引（購入、出品、無効化、預託、出金・引き出し等）の管理のため
3. 不正利用防止、法令遵守、反社会的勢力排除の確認のため
4. サービス改善、新機能開発、ユーザーサポートのため
5. 利用規約・各契約に基づく権利義務の管理のため
6. 関連法令に基づく当局への届出・報告のため

第4条（第三者提供）

1. 当社は、以下の場合を除き、個人情報を第三者に提供しません。
2. 本人の同意がある場合
3. 法令に基づく場合
4. 人の生命・財産保護のために必要な場合
5. 決済やKYC審査のために業務委託先へ提供する場合

第5条（業務委託）

当社は、決済処理、本人確認審査、システム運営、データ保管等を外部に委託する場合があります。その際は、委託先を適切に監督し、秘密保持契約を締結した上で必要な範囲で情報を提供します。

第6条（安全管理措置）

当社は、利用者の情報を安全に管理するため、以下の措置を講じます。

1. 個人情報および関連データについて、保存時および通信時に暗号化を行い、通信には TLS 1.2 以上の暗号化通信を使用します。
2. Firebase が提供する認証・認可機能、アクセス制御ルール等を適切に設定し、不正アクセスの防止に努めます。
3. 管理者および運用担当者のアカウントに対して、多要素認証（MFA）等の適切な認証手段を導入します。
4. 個人情報へのアクセスは、業務上必要な範囲に限定し、権限管理を適切に行います。
5. システムの操作履歴やアクセスログを記録・保存し、不正行為や障害発生時の検知および追跡が可能な体制を整えます。
6. 当社は、サービス提供にあたり Firebase（Google LLC）および Stripe（Stripe, Inc.）などの外部サービスを利用し、これらの事業者が講じる情報セキュリティ対策およびプライバシー保護体制を確認した上で、適切に利用します。
7. 決済情報については、当社のシステムでは保持せず、Stripe により安全に処理されます。
8. 個人情報の取扱いを外部に委託する場合には、委託先の情報セキュリティ体制を確認し、適切な監督を行います。
9. 情報セキュリティに関する法令、ガイドライン、技術動向を踏まえ、安全管理措置の内容を継続的に見直し、改善に努めます。

第7条（開示・訂正・削除の請求）

利用者は、当社が保有する自己の個人情報について、開示・訂正・削除を請求できます。請求方法は当社所定の手続に従ってください。

第8条（退会時の取扱い）

利用者が退会した場合、当社は法令に基づき一定期間データを保存した後、速やかに削除します。ただし会計処理・法令対応のために必要な情報は保存する場合があります。

第9条（改定）

当社は、必要に応じて本プライバシーポリシーを改定できます。改定後は、本サービス上で通知し、利用者が継続利用した場合は改定に同意したものとみなします。

第10条（問い合わせ窓口）

個人情報の取扱いに関するお問い合わせは、以下の窓口までお願いします。

KlimaDAO JAPAN株式会社 個人情報保護担当
E-mail：privacy@klimadao.jp