プライバシーポリシー

1. お客様のデータの責任者

お客様の個人データの管理者は、Unicorn Private LLC（16192 Coastal Highway, Lewes, Delaware 19958, アメリカ合衆国）です。

本ポリシーまたはお客様のデータに関するご質問、および権利の行使については、mail@unicornprivate.com までご連絡ください。

2. 当社が収集するデータ

当社は、本アプリおよび本サイトを提供し、法的義務を履行するために必要なデータのみを収集します。

• アカウントデータ（Apple でサインインまたは Google ログイン）：Apple または Google がお客様に割り当てる一意の識別子、お客様のメールアドレス（Apple の場合はプライベートリレーアドレスとなることがあります）、およびお客様が共有を選択した場合はお名前。当社がお客様の Apple または Google のパスワードを受け取ることはありません。また、当社はお客様に会員コードを割り当て、これを支払参照番号として使用します。
• プロフィールデータ：プロフィールに入力された名、姓、住所、居住国。これらは、お住まいの国のルールの適用、お選びになった投資の書類作成、本人確認およびマネーロンダリング対策のために使用します。アカウント削除後も、データベースの暗号化されたバックアップに最長30日間残ります。
• 会員資格および支払いに関するデータ：サブスクリプションのプラン（月額または年額）、その状態、開始日・更新日・終了日、およびストア取引の識別子（例：Google Play の注文 ID、購入トークンの保護された形式、App Store の取引 ID）。サブスクリプションは Apple または Google を通じて支払われるため、当社はカード情報を受け取りません。銀行振込で支払われる投資については、銀行が振込に添付する情報（例：振込人名、口座、金額、参照番号）を受け取り、暗号資産で支払われる投資については、公開ブロックチェーン上でも確認できる送金元アドレスと取引 ID を受け取ります。
• 投資コミットメントおよび表明：お客様が選択した作家、金額、支払参照番号、コミットメントのステータス、日時、ならびにお客様が確認した表明（例えば適格投資家または認定投資家であること、リスクを読んだこと）およびその文書のバージョン。
• 認定投資家アンケート：居住国、個人として投資するか法人等として投資するか、お住まいの国の法律に基づく認定投資家または適格投資家である旨の申告、およびその日付。当社が追加の情報や書類を求めた場合、またはお客様が送付した場合、それらは一般に公開されない非公開の保存領域に保管され、権限のある担当者のみが開くことができます。
• アクセス国：お客様の IP アドレスから導き出されるインターネット接続の国であり、初回サインイン時および各コミットメントの際に記録され、国別の制限を適用するために使用されます。当社が記録するのは国のみであり、お客様の正確な位置情報は記録しません。
• 本サイトのお問い合わせフォーム：お名前、メールアドレス、電話番号および予定投資額（いずれも任意）、お客様のメッセージ、ページの言語ならびに日付。
• 通信：お客様が当社に送信したメールの内容および当社の返信の内容。
• 技術データ：お客様が本アプリまたは本サイトを利用する際、当社のホスティングプロバイダーは、サービスを提供し不正利用から保護するために、お客様の IP アドレスならびにお客様の端末およびブラウザに関する技術情報を処理します。本サイトでは、第12条に記載のとおり、Cloudflare Web Analytics および Google Analytics を用いて集計統計を作成します。

本アプリには広告が含まれておらず、他社のアプリやウェブサイトをまたいでお客様を追跡することはありません。

3. データの利用目的および法的根拠

当社は、以下の目的で個人データを利用します。欧州経済領域、英国およびスイスのユーザーについては、一般データ保護規則（GDPR）および同等の現地法に基づく法的根拠を示します。

• お客様のアカウントを作成および管理し、サインインを可能にするため：お客様との契約の履行（GDPR 第6条第1項(b)）。
• お客様のクラブ会員資格の有効化、延長および管理、ならびに支払の記録のため：契約の履行、会計上および税務上の義務の遵守（GDPR 第6条第1項(c)）。
• お客様のコミットメントおよび表明を記録し、銀行振込の手順をお送りするため：契約の履行および契約締結前にお客様の要請に応じて講じる措置、法的義務の遵守。
• 認定投資家または適格投資家としての申告を記録し、居住国に応じた最低投資額を適用し、本人確認、マネーロンダリング防止および制裁に関する確認を行うため：Regulation D の Rule 506(c) に基づく募集の規則を含む法的義務の履行、ならびに不正防止に関する当社の正当な利益（GDPR 第6条1項(f)）。
• 国別の制限を適用するため：法的義務の遵守、および許可されている地域でのみサービスを提供するという当社の正当な利益。
• お問い合わせフォームまたはメールで寄せられたご要望に回答するため：契約締結前にお客様の要請に応じて講じる措置、またはお客様に回答するという当社の正当な利益。
• 本アプリおよび本サイトの安全性と正常な動作を維持し、不正利用を防止するため：当社の正当な利益。
• 本サイトの利用に関する集計統計を作成するため：本サイトを改善するという当社の正当な利益、または法律が求める場合はお客様の同意。
• 法的請求の確立、行使または防御のため：当社の正当な利益。

当社は個人データを販売せず、クロスコンテキスト行動広告のために共有することもありません。自動処理のみに基づいてお客様に法的効果を生じさせる決定は行いません。認定投資家としての地位はお客様ご自身の申告に基づき、追加の確認はすべて人が行います。

4. データの共有先

当社は、以下の受領者に対してのみ、かつ上記の目的に必要な範囲でのみ、個人データを共有します。

• Cloudflare, Inc.：本アプリのサーバーおよび本サイトのホスティング、データベース、確認書類の非公開保管、ネットワークセキュリティ、メールルーティングおよび Cloudflare Web Analytics。
• Stripe：カード決済の処理。Stripe は、一部のデータを独自のプライバシーポリシーに基づき独立した管理者としても処理します。
• Google：Google ログイン、Android における Google Play での配信およびアプリ内課金、本サイトにおける Google Analytics、ならびにメールサービス。
• Apple：Sign in with Apple、App Store を通じた配信、および iPhone のアプリ内サブスクリプション。
• メールサービスプロバイダー（Google Gmail、Cloudflare Email Routing および Resend）：当社のメールおよび通知の受信と送信に使用。
• 当社の取引銀行および決済サービスプロバイダー：支払の受領および照合のため。
• クラブ案件が組成される特別目的事業体（SPV）、その管理者、および関与する場合にはブローカー・ディーラーまたは確認サービス：お客様の参加に必要な範囲で。
• 守秘義務を負う当社の専門アドバイザー（例えば弁護士、会計士および監査人）。
• 法律が求める場合または当社の権利を保護するための公的機関、裁判所および規制当局。

お客様が Apple もしくは Google でサインインする場合、または Google Play もしくは Stripe を通じて支払う場合、これらの企業も独自のプライバシーポリシーに基づきお客様のデータを処理します。

5. 国際移転

Unicorn Private は米国を拠点としており、当社のプロバイダーは米国およびその他の国でデータを処理します。お客様が欧州経済領域、英国またはスイスにいる場合、お客様のデータは米国に移転されます。当社は、プロバイダーが認証を受けている場合は EU-U.S. Data Privacy Framework ならびにその英国およびスイスへの拡張に、欧州委員会が承認した標準契約条項ならびにその英国およびスイスにおける同等のものに、または該当する場合はお客様が要請した契約のための移転の必要性に依拠します。これらの保護措置に関する詳細は、当社にお問い合わせください。

6. データの保存期間

• アカウントデータ：お客様のアカウントが存在する期間。お客様がアカウントを削除した場合、以下に掲げるデータを除き削除されます。
• 投資確約、申告、アンケートの回答、書類（ある場合）および支払い記録：証券、マネーロンダリング防止、税務および会計に関する法律が求める期間、アカウント削除後も含めて保管します。原則として取引関係または投資の終了後少なくとも5年間、および法的請求の立証または防御に必要な期間保管します。
• お問い合わせフォームのご要望およびメール：最後の連絡から最長24か月間。ただし、顧客関係の一部となった場合を除きます。
• 技術ログ：当社のホスティングプロバイダーの設定に従い、短期間。

7. お客様の権利

お客様はお住まいの地域にかかわらず、mail@unicornprivate.com に連絡することで、個人データへのアクセス、訂正または削除を当社に求めることができます。当社は、ご要望に対応する前にご本人確認をお願いすることがあります。

欧州経済領域、英国およびスイス。GDPR および同等の現地法に基づき、お客様は、アクセス権、訂正の権利、消去の権利、取扱いの制限の権利、データポータビリティの権利、当社の正当な利益に基づく取扱いに対して異議を述べる権利、ならびに取扱いが同意に基づく場合にいつでも同意を撤回する権利（撤回前に行われた取扱いには影響しません）を有します。また、お客様は、居住地もしくは勤務地の国、または侵害が発生したとされる国のデータ保護監督機関に苦情を申し立てることができます。当社は1か月以内に回答します。この期間は法律が認める場合に延長されることがあります。

カリフォルニア州。カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づき、お客様は、当社が収集した個人情報のカテゴリーおよび具体的な項目、取得元、目的ならびに受領者のカテゴリーを知る権利、削除および訂正を求める権利、個人情報の販売または共有をオプトアウトする権利（当社は販売も共有も行いません）、センシティブな個人情報の利用を制限する権利（当社は、サービスの提供や認定資格の確認など CCPA が認める目的にのみ利用します）、ならびにこれらの権利の行使を理由に差別されない権利を有します。お客様は、ご自身で、または権限を与えた代理人を通じて請求を行うことができます。当社は45日以内に回答します。この期間は法律が認める場合に延長されることがあります。

過去12か月間に、当社は、第3条に記載の目的のために、お客様、Apple、Google および Stripe、ならびにお客様の端末から、以下のカテゴリーの個人情報を収集しました：識別子（氏名、メールアドレス、アカウント識別子、IP アドレス）、顧客記録および財務情報（支払、コミットメント、確認書類）、商業情報（会員資格およびコミットメント）、インターネット活動（本アプリおよび本サイトの利用）、おおよその位置情報（接続国のみ）、確認書類に含まれる職業上または財務上の情報。当社は、これらのカテゴリーを事業目的でのみ、第4条に掲げる受領者に開示しました。

消費者プライバシー法を有する米国の他の州の居住者も、同様の方法で同様の権利を行使できます。

8. アカウントの削除

お客様はいつでもアカウントを削除できます。

• 本アプリのプロフィール画面で「アカウントを削除」を選択する方法
• 本アプリをインストールせずに、ウェブ上で https://unicorn-art-club-api.unicornprivate7.workers.dev/delete-account にアクセスする方法
• アカウントに紐付けられたメールアドレスから mail@unicornprivate.com に連絡する方法

アカウントを削除すると、アカウントデータ（識別子、メールアドレス、氏名）を削除し、セッションを終了します。Apple でサインインした場合は、本アプリに付与されたアクセスも取り消します。投資確約、申告、アンケートの回答、書類（ある場合）および支払い記録は、可能な限りアカウントから切り離したうえで、第6条に記載の法定期間保管されます。アカウントを削除しても、発行書類に引き続き従う既存の投資は取り消されず、ストアのサブスクリプションも解約されません。サブスクリプションは App Store または Google Play のアカウントで解約してください。

9. セキュリティ

データは暗号化された接続（HTTPS）を通じて送信されます。管理領域および確認書類へのアクセスは権限を有する担当者に限定されており、書類は一般に公開されていない非公開の保管領域に保管されます。完全に安全なシステムは存在しません。お客様のデータに影響する侵害が発生した場合、当社は法律の定めに従いお客様および所管当局に通知します。

10. 未成年者

本アプリおよびクラブは成年者専用です。お客様は18歳以上、またはお客様の国の成年年齢がそれより高い場合はその年齢以上である必要があります。本アプリおよび本サイトは子どもを対象としておらず、当社が未成年者のデータを故意に収集することはありません。当社が未成年者のデータを保有していることを知った場合、当社はそのデータを削除します。

11. ストアにおける情報

App Store および Google Play に表示されるプライバシー情報（プライバシーラベルおよびデータセーフティセクション）は、本ポリシーを要約したものです。疑義がある場合は、本ポリシーが優先します。

12. Cookie および類似の技術

本アプリは Cookie および広告識別子を使用しません。

本サイトでは、本サイトの動作および安全性のために厳密に必要な技術的 Cookie および類似の技術（例えば当社のホスティングプロバイダーによる不正利用対策）のみを使用します。広告 Cookie その他の必須でない Cookie は使用しません。Cloudflare Web Analytics は Cookie を使用せずにアクセスを計測します。Google Analytics は、分析用および広告用 Cookie の保存を拒否した状態で動作します。お客様の端末に Cookie を設定することはなく、ページビューに関する基本的な技術情報のみを受け取り、当社はこれを集計統計に使用します。

リンク元 Cookie（技術的でない唯一の Cookie）：参照元ラベル付きのリンク（例：?src=research-app）から unicorn-club.com 上の当社サイト（例：club.、academy.、watch.unicorn-club.com）を開いた場合、そのラベルのみを含み識別子を含まないファーストパーティ Cookie「uc_src」を 90 日間保存します。その後アカウントを作成または購入された場合、ラベルはお客様のアカウントとともに保存されます。当社はこれを参照元ごとの訪問数、登録数、購入数を集計するためにのみ使用し、共有したり広告に使用したりすることはありません。この Cookie はブラウザの設定で削除できます。

お客様はブラウザの設定で Cookie をブロックまたは削除できます。その場合、本サイトが正常に動作しないことがあります。

13. 本ポリシーの変更

当社は、例えば本アプリや法律が変更された場合に、本ポリシーを更新することがあります。冒頭の日付が最新版を示します。重要な変更がある場合、当社は変更の発効前に本アプリまたはメールでお知らせします。

14. お問い合わせ先

Unicorn Private LLC、16192 Coastal Highway, Lewes, Delaware 19958, アメリカ合衆国。メール：mail@unicornprivate.com。