草案 — 法務確認待ちです。

未発効 — 確認用の草案です。運営主体、法律の適用、必要な連絡窓口は確認待ちです。

プライバシーポリシー

草案の更新日：

これは草案の更新日であり、法的な発効日ではありません。

本草案は、Halyard のモバイルアプリ、ブラウザ拡張機能およびウェブサイトの現行設計とデータ経路を説明します。有効なプライバシーポリシーではありません。運営上の法人、データ管理者、登記上の住所、法的根拠および確認済みのプライバシー連絡先は、なお確認待ちです。配備設定および第三者との取決めも、なお検証が必要です。

1.1 端末内署名と任意バックアップ

ウォレットの秘密情報は端末上で暗号化され、署名は端末内で行われます。生体認証の表示は、利用可能なオペレーティングシステムの機能を用います。これらの設計上の選択は、ウォレット関連データがすべて端末に留まること、またはすべてのプラットフォームが同一の保護を提供することを意味しません。

Google Drive バックアップを選んだ場合、暗号化済みバックアップは端末を離れ、利用者の Google アカウント下に保存されます。復元にはバックアップパスワードと各ウォレットの元のパスワードが必要です。Halyard を削除しても、Drive バックアップが必ず削除されるわけではありません。本サービスは、失われた復元フレーズの回復もウォレットパスワードの再設定も代行できません。

1.2 製品イベントと障害診断

製品テレメトリは、必須ではない独立した診断経路です。現行のモバイル実装は、インストール識別子、セッション識別子、イベント時刻および許可されたイベント属性を Halyard バックエンドへ送信できます。この経路は遠隔設定で制御され、現在は既定で有効です。設定済みバックエンドは、許可されたイベントを PostHog へ転送できます。これらの識別子は、データを匿名と説明する根拠にはなりません。

報告用エンドポイントが設定されている場合、Sentry のエラー報告が有効になります。イベントフィルタは、許可されたエラータイプ、フィルタ済みスタック情報、ソフトウェア版および環境など、送信フィールドを制限します。これらのフィルタはすべての業務リクエストに適用されず、絶対的な匿名保証でもありません。

本番の診断設定、利用者の選択手段および適用される法的根拠は、なお確認待ちです。本草案は、すべての診断リクエストに完了済みのオプトインが必要であること、または確認済みのオプトアウトが現在利用可能であることを主張しません。

1.3 機能リクエストとネットワークメタデータ

残高および RPC リクエストは、公開のアカウントまたはコントラクトのアドレス、ネットワークおよび資産識別子を、選択したプロバイダまたは Halyard サービスへ送ります。これらのサービスは残高および関連する資産または取引データを処理します。リスク確認は、確認対象のアドレスを送ります。価格リクエストは資産識別子を用います。サービス設計には、アドレスで索引付けされた残高キャッシュがあります。

スワップおよびブリッジのプロバイダは、見積りまたは取引構築に必要なアカウント、資産、金額、送金元・送金先ネットワークおよび受取人を受け取ることがあります。接続済み dApp および接続サービスは、承認されたアカウント情報ならびに関連リクエストまたは取引を受け取ることができます。ブロードキャストは取引情報をネットワークへ公開し、ブロックチェーン記録は公に観察できます。

ネットワーク上の受領者は、IP アドレスやリクエスト時刻などの技術的メタデータを処理できます。本番のログ項目、アクセス制御、保存場所、保管期間および削除手続は、まだ検証されていません。ソースコード上のキャッシュ期間は、完全な本番保管方針を確定しません。

1.4 利用者が提供を選ぶ情報

リスク報告には、報告対象アドレス、ネットワーク、理由、証拠リンクおよび端末識別子を含めることができます。サポートメッセージまたはニュースレター情報は、対応する経路が実際に提供されている場合にのみ処理されます。本草案ページには、確認済みのプライバシー受信箱、サポートフォームまたはニュースレター登録経路はありません。

1.5 保護の境界

サポート提供を称する者に、復元フレーズ、秘密鍵またはウォレットパスワードを渡さないでください。端末内の秘密保護および診断フィルタリングは、アドレス、残高および取引の機能的処理とは異なります。本草案は、本サービスがウォレットアドレスまたは保有資産を決して処理しないとは述べません。

  • 要求された残高、価格、取引、経路およびリスク機能を提供すること。
  • 利用者主導の報告を扱い、確認済み経路がある場合は関連する通信を扱うこと。
  • 別に設定された診断により、ソフトウェア障害および信頼性の問題を診断すること。
  • 運営者および方針が確立された後、サービス保護を運用し、適用される法的義務に対応すること。

管理者は、有効な方針の公表前に、適用される法的根拠、必要処理と任意診断の区別、同意または異議の仕組み、およびその他の利用に関する最終方針を確認しなければなりません。

選択した機能に応じ、データは Halyard のサービスおよびインフラ、RPC または索引プロバイダ、スワップおよびブリッジのアグリゲータ、接続済み dApp および接続サービス、選択したバックアップ用の Google Drive、ならびに設定済みの Sentry または PostHog 診断サービスによって処理されることがあります。第三者サービスは独自の条件およびプライバシー慣行を持つことがあります。

プロバイダの役割、契約、処理指示およびデータ処理契約は、なお検証待ちです。本草案は、すべてのプロバイダが特定された Halyard 主体と契約を締結済みであるとは述べません。

適法な開示および事業譲渡の規則は法的審査を要します。適用法は、実際に保有する情報の開示を求めることがあります。事前通知の約束も、BVI 裁判所命令のみを要件とする定めも、本草案では設けられていません。

適用法により、権利にはアクセス、訂正、削除、制限または異議、ポータビリティ、関連する場合の同意撤回、および監督当局への苦情が含まれることがあります。範囲と例外は、処理および法域によります。

GDPR が適用される場合、第 12 条は法定の応答要件を定め、原則として 1 か月以内であり、所定の延長規則があります。これは Halyard が主張するサポート水準ではありません。GDPR の公式条文を参照してください。

管理者、請求確認手続およびプライバシー連絡先は、なお確認待ちです。本草案は権利行使の請求を受け付けられません。確認済みの応答または削除ワークフローが稼働中であるとは示されていません。

  • 端末データおよびウォレットへのアクセスは、利用者が保持するアプリ、端末およびバックアップによります。ローカルデータを削除する前に、復元材料を保護してください。
  • 選択した Drive バックアップはインストール済みアプリとは別であり、Google アカウントおよびバックアップ管理操作に従います。
  • 機能的なサービスキャッシュ、報告、インフラログおよび診断システムには、それぞれ検証された保管・削除規則が必要です。
  • 公開ブロックチェーン記録は、アプリ削除や Halyard へのローカルまたはサービスデータの削除依頼では消せません。

本番の保管期間および削除手続は、なお確認待ちです。本草案は、90 日での消去、24 か月の通信保管、またはすべてのプロバイダからの即時削除を約束しません。

実装は、端末内ウォレット暗号化、暗号化された任意バックアップ、および診断項目のフィルタリングを用います。その保護は、正しい設定、ソフトウェアおよび端末の安全性に依存します。いかなる方法も絶対的保証を与えません。

内部検証は進行中です。独立検証済みの外部監査報告または公開バグ報奨制度は、現在このサイトでは公表されていません。現行の境界についてはセキュリティ情報を読んでください。

提案中の資格方針は成人向けです。適用される年齢規則、子どもの情報の取扱い、および削除手続は、法務および運用上の確認を要します。本草案は、年齢確認または確認済みの即時削除ワークフローが整備済みであるとは主張しません。

インフラおよび第三者サービスは、異なる国でデータを処理することがあります。管理者、配備場所、受領者の役割および必要な移転保護措置は、なお確認待ちです。本草案は、BVI での運営、締結済みの標準契約条項、または完了した越境コンプライアンスを主張しません。

本ページの日付は、本草案の変更を記録します。発効日ではありません。最終方針および通知手続は、本ページを有効なプライバシーポリシーとして示す前に完了しなければなりません。

データ管理者、登記上の郵送先およびプライバシー連絡先：確認待ち。データ保護責任者の要否および任命も未確認です。本草案ページに、確認済みのプライバシー提出窓口はありません。