プライバシーポリシー

Omnipathはノンカストディアル型のウォレットです。お客様のリカバリーフレーズと秘密鍵は、お客様のデバイス上で生成またはインポートされたうえで暗号化されます。これらがデバイスの外に出ることはありません。唯一の例外は、お客様がご自身で書き出すバックアップに、暗号化された状態で含まれる場合です。運営者がこれらにアクセスすることはできません。

運営者が収集・保持する情報

本アプリには、ユーザーアカウント、利用状況の分析、広告トラッキング、クラッシュレポートツールのいずれもありません。運営者は、アプリ由来のデータを一切保持しません。運営者の中継サーバー（後述）が一部のリクエストをその場で処理しますが、その内容を記録することはありません。保持するのは、お客様がサポートに送ることを選んだメールだけであり、その期間も回答に必要な間に限られます（「保持期間」を参照）。

iPhoneの設定で、解析データをApp デベロッパと共有することに同意している場合、Appleが匿名のクラッシュレポートや統計情報を運営者に提供することがあります。本アプリがそれらに情報を付け加えることはありません。

第三者サービスから見える情報

ブロックチェーンは公開されています。残高、履歴、価格、NFTを表示し、トランザクションをブロードキャストするために、本アプリは外部のサービスに問い合わせます。スマートフォンから直接問い合わせるサービスは、お客様のIPアドレスを受け取ります。あわせて、接続に関する技術情報（アプリ名とバージョン、iOSのバージョン）と、ブロックチェーンのサービスであれば照会された公開アドレスも受け取り、それぞれのプライバシーポリシーに従って取り扱います。運営者の中継サーバーを経由して問い合わせるサービスには、お客様のIPアドレスは見えません。リカバリーフレーズや秘密鍵を受け取るサービスはありません。

入金通知をオンにすると、本アプリはiOSが判断するタイミングで（最短で15分ごと）、バックグラウンドでも同じサービスに問い合わせます。

アドレス同士の関連付けを抑えるため、残高は1回のリクエストでまとめて取得せず、ウォレットごとに取得します。ただし、同じウォレットのアドレスはまとめて送信されることがあります。ブロックチェーンの公開アドレスは、その性質上、誰でも見ることができます。ブロックエクスプローラーや本ウェブサイトへのリンクは、お客様がタップしたときにのみSafariで開きます。

運営者の中継サーバー

一部のリクエストは、運営者が運用する中継サーバーを経由します。中継サーバーがプロバイダーのAPIキーを付加することで、APIキーがアプリに組み込まれないようにしています。現在の対象はAlchemy、Zerion、DeBank（DeFiポジションとEVMの取引履歴）です（運営者がキーを追加した場合は、CoinGecko、TronGrid、Heliusも対象になります）。本アプリは起動時に、この一覧を中継サーバーに問い合わせます。中継サーバーはログを残しません。IPアドレス、照会されたアドレス、リクエストの内容は、いずれも記録されません。不正利用を抑えるため、IPアドレスごとのリクエスト数のカウンターだけをメモリ上に保持し、ディスクに書き込むことはありません。中継サーバーはお客様のIPアドレスをプロバイダーに転送しないため、プロバイダーに見えるのは中継サーバーのIPアドレスだけです。誰に対しても同じ内容となる公開の応答（通貨の一覧、価格）は、数分間メモリ上に保持されることがあります。中継サーバーは、運営者がホスティング事業者から借りているサーバー上で動作しており、中継サーバーとの通信は暗号化されています（HTTPS）。スワップのリクエストもこの中継サーバーを経由し、中継サーバーが Trocador のパートナーキーを追加します。

予備の手段としてのみ：直接問い合わせている公開サービスがお客様のスマートフォンからの接続を拒否または切断した場合（たとえば一部のVPNやフィルタリングされたネットワークを経由している場合）、本アプリはその読み取りを運営者の中継サーバー経由でやり直し、その後およそ10分間、そのサービスについては中継サーバーを優先することがあります。対象となるのは読み取り（残高、履歴、価格）のみで、トランザクションの送信やスワップのリクエストに使われることはありません。この場合、中継サーバーには照会された公開アドレスが見えますが、その場で処理するだけで記録はしません。また、問い合わせ先のサービスには、お客様のIPアドレスではなく中継サーバーのIPアドレスが見えます。

デバイスに保存されるデータ

• リカバリーフレーズ、パスフレーズ、秘密鍵：パスコードとデバイス固有の秘密情報から導出した鍵で暗号化（AES-256-GCM）され、すべてデバイスのキーチェーン（「このデバイスのみ」）に保存されます。Face IDをオンにした場合は、ロック解除用の鍵もFace IDで保護された状態でキーチェーンに保存されます。
• 公開アドレスと公開鍵（Bitcoinの拡張公開鍵を含む）、残高、履歴、NFT、連絡先、設定：アプリのローカルストレージに保存されます。iOSでは、このストレージがデバイスのiCloudバックアップに含まれる場合がありますが、秘密情報は含まれていません。
• 暗号化バックアップ（.omnibak）：お客様が作成を指示した場合にのみ作成され、お客様が選んだパスワードで暗号化されたうえで、お客様が指定した場所に保存されます。

アプリをリセットすると（「設定 › アプリをリセット」、またはロック解除画面の「パスコードをお忘れですか？」から）、キーチェーンを含め、これらのデータがデバイスから削除されます。アプリをアンインストールするとローカルストレージは削除されますが、キーチェーン内の暗号化されたデータはiOSによって残される場合があります。アンインストールする前に、アプリをリセットしてください。

アクセス許可

• カメラ：QRコードの読み取りにのみ使用し、画像は保存しません。
• Face ID / Touch ID：アプリのロック解除と操作の確認に使用します。生体認証データはiOSの管理下にとどまります。
• 通知（有効にした場合）：通知サーバーを使わず、デバイス上で生成されます。有効にすると、残高の確認もiOSの判断によりバックグラウンドで実行されます。
• クリップボード：「貼り付け」をタップしたとき、またはコピーした直後の秘密情報を消去するときにのみ読み取ります。その内容が送信されることはありません。

データ管理者

ESQUADRO INC、105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States。連絡先：[email protected]。EU域内の代理人（GDPR第27条）：現時点では指定していません。ご請求は [email protected] までご連絡ください。

利用目的と法的根拠

これらのデータの提供は義務ではありません。ただし、提供がなければ、本アプリは残高を表示したりトランザクションを送信したりできず、サポートもご質問に回答できません。自動化された意思決定やプロファイリングは行いません。

保持期間

• 運営者の中継サーバー：何も記録しません。リクエストは処理後に破棄され、不正利用防止のためのIPアドレスごとのカウンターも、メモリ上にのみ存在します。
• サポートへのメール：お問い合わせへの対応中は保持し、最後のやり取りから遅くとも12か月以内に削除します。
• デバイス上のデータ：アプリをリセットするまで保持されます（アンインストールしても、iOSキーチェーン内の暗号化された保管庫が削除されるとは限りません）。
• 第三者サービス：各サービスのプライバシーポリシーに従います。

第三者によるデータの保護

運営者は、分析、広告、トラッキングのためのツールを一切組み込んでいません。運営者がデータを渡す相手は、上記で「運営者の中継サーバー経由」と記載したリクエストを処理するプロバイダーと、予備の手段としてのみ、中継サーバーがお客様のスマートフォンに代わって問い合わせる表中の公開サービス（「運営者の中継サーバー」を参照）に限られます。また、本ポリシーと同等以上のデータ保護を提供するプロバイダーのみを利用しています。ブロックチェーンの公開サービスには、予備の手段として使う場合（前述）を除き、ウェブブラウザと同様にお客様のデバイスから直接問い合わせが行われ、各サービスのプライバシーポリシーが適用されます。

EU域外への移転

運営者は米国に所在しており、問い合わせ先のサービスの一部は、米国をはじめとする欧州連合（EU）域外にあります。そのため、これらのサービスが受け取るデータ（IPアドレス、公開アドレス）は、EU域外で処理される場合があります。運営者は、自らが利用するプロバイダーについて、欧州委員会が採択した標準契約条項に依拠しています。これらの保護措置の写しは、[email protected]宛てにご請求いただけます。

お客様の権利

お客様は、[email protected]宛てにご連絡いただくことで、ご自身のデータへのアクセス、訂正、消去、処理の制限を求めること、処理に異議を述べること、データポータビリティを求めることができます。1か月以内に回答いたします。運営者はアプリ由来のデータを保持していないため、消去はお客様のデバイス上で直接行っていただきます（設定 › アプリをリセット）。第三者サービスについては、各サービスにお問い合わせください。カメラと通知へのアクセスは、iOSの「設定」からいつでも取り消すことができます。

苦情の申し立て

ご自身の権利が尊重されていないとお考えの場合は、監督機関、特にお住まいの国の監督機関に苦情を申し立てることができます。フランスでは、CNIL（www.cnil.fr）が監督機関です。

未成年者

本アプリは、お住まいの国で成年年齢に達した方のみご利用いただけます（利用規約を参照）。運営者が未成年者に関するデータを故意に収集することはありません。

ウェブサイト

omnipathwallet.comのウェブサイトはCookieを使用せず、アクセス解析も行わず、第三者のサービスも利用していません。テキスト、フォント、画像、スクリプトは、すべてウェブサイト自体から配信しています。表示言語はお使いのデバイスの設定に基づいて選択されます。言語を切り替えた場合、その選択はお使いのブラウザ（ローカルストレージ）に保存され、誰にも送信されません。ホスティング事業者は、自社のポリシーに従って技術的なログ（IPアドレス、日時、リクエストされたページ）を保持する場合があります。

本ポリシーの変更

本ポリシーは変更されることがあります。最終更新日はページの冒頭に記載しています。重要な変更（新たなデータを送信する機能の追加など）は、該当するバージョンのリリース前に公表します。

お問い合わせ

ご不明な点は、サポートページをご覧いただくか、[email protected]までメールでお問い合わせください。