MuchBetter ビジネス
プライバシーポリシー

私たちについて

MIR Limited UK Ltd（「ミール」、「MuchBetter ビジネス」、「私たち」、「私たちの」、「私たち（「RTEKK Holdings Limited」）は、英国情報コミッショナーに登録されているRTEKK Holdings Limitedのグループ会社です。当社は、英国金融行動監視機構（FCA）の認可および規制を受けている決済サービスプロバイダーおよび電子マネー発行会社であり、FCA参照番号（FRN）900704を有し、登記上の事務所はSignature By Regus, Berkeley Square House, 2nd Floor, London, England, W1J 6BD, United Kingdomにあります。

このプライバシー通知（以下「通知」といいます）は、当社が収集する個人データの種類、その使用方法、および共有方法について説明しています。また、お客様の個人データの処理方法に関するお客様の権利と選択肢についても説明しています。

本プライバシーポリシーにおいて、「お客様」または「お客様の」または「承認ユーザー」とは、MuchBetterビジネスアカウント（以下「アカウント」）を保有する組織のために、アカウントを設定、管理、アクセス、および運用する個人を指します。データ保護法は、法人ではなく主に個人に適用されますが、当社はお客様と当社とのやり取り中にお客様の個人データを処理するため、当社とアカウント保有者の両方がお客様の個人データの管理者となる場合があります。

序章

本プライバシーポリシーは、当社が収集する個人情報の種類、その収集目的、個人情報を共有する可能性のある相手方、個人情報のセキュリティ保護のために講じる措置、および個人情報の保持期間について規定しています。また、お客様の個人情報に関する権利と選択肢、および当社のプライバシーに関するお問い合わせ方法についても記載しています。

ユーザー規約

当社は、データ プライバシーの中核となるのは、当社がお客様の個人情報を収集し、使用する方法について通知を受ける権利であることを認識しています。そのため、このプライバシー ポリシーを注意深くお読みいただくことをお勧めします。

プライバシー ポリシーは、当社の MuchBetter ビジネス アカウント サービス契約の一部であり、参照により同契約に組み込まれます。

当社のサービスをご利用いただくことで、お客様は当社が随時修正する可能性のある本プライバシーポリシーの条件に同意することになります。

1. 当社が取り扱う個人情報

お客様から提供される情報:

当社は、お客様がアカウントの管理および運営のために提供した情報を含め、当社にアカウントを保有する事業体に関連する個人の個人情報を受け取り、処理します。

個人情報 お客様の氏名、住所、生年月日、連絡先、IPアドレス、およびお客様に直接関連付けられる、またはお客様を特定できる情報、あるいは他のデータと関連付けられる情報が含まれます。また、お客様と当社とのやり取りの結果として、当社はお客様から個人情報を処理する場合があります。

• パスポートの詳細、運転免許証や国民識別番号などのその他の身分証明書
• 当社にアカウントを保有する組織におけるあなたの役割に応じて、当社は取締役、株主、実質的所有者に関する財務詳細や履歴などの追加の個人情報を処理することもあります。
• 資金源または富の源泉（銀行取引明細書や信用契約書などを含む）
• 本人確認のための画像（生体認証を含む）（下記の顔画像 - 生体認証データのセクションを参照）
• お客様とのコミュニケーション
• 当社がサービスを提供するために必要な、お客様に関するその他の関連情報

当社に提供される個人情報は、当該情報に関係する本人またはその許可を得た者により提供される必要があり、本プライバシーポリシーを読んで理解し、同意する必要があります。

収集する情報

サービスのご利用により、

• 取引データ
• デバイスに関する情報
• ウェブサイトおよびアプリの利用に関する情報

第三者からの情報

次のような他の情報源からの情報が必要になる場合があります:

• あなたのアカウントに接続する金融機関
• 当局、登録機関、または詐欺検出サービスからの情報
• 公開されている情報源やソーシャルネットワーク

2. 個人情報の処理に関する法的根拠

当社は、法令に従い、以下の目的で個人情報を処理します。

• 契約の必要性:お客様との契約を履行または締結するために個人データの処理が必要な場合（たとえば、支払いを行ったり受け取ったりするために処理が必要な場合）
• 法的義務:法律および規制を遵守するためにお客様の個人データを処理する法的義務がある場合（マネーロンダリング防止法に準拠するための身分証明書の収集など）。
• 正当な利益:お客様の権利および利益とのバランスを考慮して合理的であると判断される、お客様の個人データを処理する正当な理由がある場合（たとえば、当社のサービスがどのように利用されているか、どのように改善できるかを把握するため）。
• 同意：お客様が当社にデータの処理に同意した場合;
• 重大な公共の利益:当社が機密データまたは特別なカテゴリーのデータ（個人の健康、民族、政治的見解、宗教的信念、性的指向、またはその他の保護された特性を明らかにする、またはそれらに関連するデータ）を処理し、その処理が大きな公共の利益となる場合（たとえば、脆弱な顧客をサポートするため）です。

3. 個人情報の利用目的

4. お客様の情報を共有する方法

当社は、本通知に記載されている場合、法律で許可または要求されている場合、および/または本通知に記載されている目的以外で、お客様を個人として特定できる情報をいかなる者にも開示しません。これには以下が含まれます。

• Rtekk グループ内で、当社のサービス提供に役立てるため、また当社独自の社内顧客関係管理、分析、報告の目的で使用されます。
• アカウント所有者の他の許可されたユーザーは、アカウントに保存されている個人情報にアクセスできます。
• 特定の関連取引のコンテキストにおける支払いの受取人/送信者へ。
• 詐欺防止機関（Action Fraud、Financial Fraud Action、Financial Fraud Bureau など）および詐欺やビジネスリスクの管理を支援するその他の組織。
• 当社が第三者を通じてサービスを提供する場合、当該組織自身の規制義務またはリスク評価を支援するために、お客様の情報（「顧客を知る」および「資産の源泉」の情報を含む）を当該組織に開示することが求められることがあります。
• サードパーティのサービスプロバイダーには、注文の処理、注文の履行、支払いの処理、信用、セキュリティ、セクターおよび詐欺のリスクの管理、クラウドホスティングおよびストレージプロバイダー、本人確認、マーケティング、ITおよび技術サポート、マーケティングおよび市場調査、サードパーティの債権回収サービスなど、サービスの提供を支援するサプライヤーが含まれます。 当社がこれらのプロバイダーを使用する場合、お客様の個人情報を、プライバシー法が異なる外国において、または外国へ処理、保管、転送することがあります。
• 当社のサービス提供者の指示に従わずに行動する第三者（ただし、データ保護に関する法的義務は各社が負う）に対し、サービス提供を円滑に進めるために、個人データを開示します。例えば、暗号通貨やその他の金融商品や取引などです。
• 詐欺や金融犯罪を防止および/または検出し、リスクを管理し、当社および当社の顧客をより適切に保護するために、身元確認を含むリスク管理を支援する第三者に機密の個人情報を処理および開示する必要がある場合があります。
• 法律により義務付けられている場合、または許可されている場合、当社はお客様に関する情報を世界中の規制当局および法執行機関に渡すことが求められる場合があります。また、当社がそうすることが適切または必要であると判断する場合があります。
• お客様の情報は、お客様が明示的に許可した他の目的にも使用される場合があります。

5. 国際データ転送

当社はグローバルに事業を展開しているため、お客様の個人情報を英国および欧州連合（EU）域外の国に転送する必要がある場合があります。これらの国のデータ保護法およびその他の法律は、英国および欧州連合（EU）の法律ほど包括的ではない場合があります。このような場合、当社は独自のデータ保護義務に従い、お客様の個人情報に対して同等のレベルの保護が確実に提供されるよう措置を講じます。 

6. 個人情報の保管期間

当社は、お客様の個人情報を、収集された状況や目的、情報の種類、適用される現地の法律や規制の遵守に応じて、必要な期間または許可される期間保持します。 

これは、当社のサービスをご利用いただく際に、サービスの提供および関連する正当な事業目的のために必要な範囲でお客様の個人情報を保持することを意味します。これには、お客様が当社のサービスへのお申し込みを開始した際に、お申し込みを完了したかどうか、またはお客様として承認されたかどうかにかかわらず、お客様の個人情報の使用および保持が含まれます。

例えば、アカウントデータは通常、アカウントの閉鎖後少なくとも5年間保持されます。これは、苦情や法的紛争が発生した場合の時効期間に合わせるためです。また、マネーロンダリング防止法や破産法、法執行機関や同様の政府機関の要請などにより、情報の保持が法的に義務付けられる場合もあります。

当社は、お客様との取引の証拠として、金融取引の有無に関わらず、監査およびコンプライアンス業務、あらゆるお問い合わせや紛争への対応（法的請求の防御または提起を含む）のために、個人情報を保管いたします。また、現地法に従い、お客様が当該マーケティングに異議を申し立てない限り、引き続きマーケティング活動およびダイレクトマーケティングの送信を行う場合があります。

お客様の情報をより適切に保護するため、当社は仮名化と呼ばれるデータ最小化技術を使用する場合があります。お客様の情報が不要になった場合、当社は削除の代わりに、お客様の情報を匿名化または他の情報と統合して個人を特定できない状態にすることがあります。

7. 顔画像 - 生体認証データ

当社は、本人確認および詐欺防止の目的で、顔スキャン（写真またはビデオ）から情報を抽出して生体認証データを収集し、その情報をお客様の身分証明書と比較します。

当社は、お客様の同意を得た上で、この処理を実施します。同意いただけない場合は、別の方法で本人確認を行う場合があります。当社は、お客様の生体認証データを取得・保管するために、第三者のサービスプロバイダーを利用する場合があります。これらのデータは、データ保護法に従って処理されます。

8. 自動意思決定

場合によっては、当社がお客様の個人情報を使用することで、お客様に影響を及ぼす可能性のある自動的な決定（プロファイリングを含む）が行われることがあります。

自動化された決定とは、人間による確認なしに、コンピューターによる判断（ソフトウェア アルゴリズムを使用）に基づいて、あなたに関する決定が自動的に行われることを意味します。

例えば、お客様が特定のサービスにお申し込みいただく際や、不正行為防止チェックを実施する際には、「個人情報の利用目的」のセクションで説明されているように、自動化された意思決定を使用します。また、お客様の個人情報の一部を利用して、サービスをカスタマイズし、お客様のニーズに対応する場合もあります。当社は、自動化された意思決定の対象となる個人情報の権利と利益を保護するための措置を講じています。さらに、お客様が英国またはEEAで本サービスをご利用の場合（当社がお客様に関する自動化された意思決定を行う場合）、お客様は、その意思決定に異議を申し立て、お客様の見解を表明し、その意思決定について人間によるレビューを求める権利を有します。

この権利を行使するには、以下の連絡先までご連絡ください。 お問い合わせ セクション。

8. 個人情報の保護方法

当社は、お客様の個人情報を偶発的な紛失や不正アクセス、使用、改ざん、開示から保護するために、技術的、物理的、組織的/管理的対策を実施しています。

お客様の情報の安全とセキュリティは、お客様ご自身の責任となります。当社ウェブサイト／ポータル、モバイルアプリケーション等の特定の部分にアクセスするためのパスワードまたはアクセスコードを当社がお客様に提供した場合（またはお客様が選択した場合）、お客様は当該パスワードおよび／またはアクセスコードを秘密に保つ責任を負います。パスワードおよび／またはアクセスコードを他者と共有してはなりません。また、パスワードが不正に使用されないようにご注意ください。

インターネットを介した情報の送信は完全に安全ではありません。当社はお客様の個人情報の保護に最善を尽くしますが、当社が提供する安全なチャネルを通じてお客様が当社と通信しない限り、当社サイトに送信される情報の安全性を保証することはできません。当社はお客様の情報を受領した後、厳格な手順とセキュリティ機能を用いて不正アクセスを防止します。

9. あなたの権利と選択肢

お客様の居住地域または国に応じて、お客様には以下の権利のうち 1 つ以上が認められる場合があります。

• 情報を受ける権利：この通知の提供を受けることを含む
• アクセス権：当社が保有するお客様に関する情報のコピーを要求する
• 消去権：情報の削除を要求する
• 制限の権利：情報の処理を制限するよう要求する
• 訂正権：当社が保有するお客様に関する特定の情報の訂正を要求する権利
• データポータビリティの権利：当社に提供した情報の電子コピーをお客様または他の組織に提供するよう要求する権利
• 異議申し立て権：個人情報の処理を停止するよう要求する
• マーケティングのオプトアウト権：当社のマーケティングデータベースからあなたの情報を削除します
• プロファイリングを含む自動化された意思決定に関連する権利については、以下の「自動化された意思決定」のセクションを参照してください。

これらの権利は、EEA 居住者に一般的に適用される GDPR など、いくつかの異なる規制に基づいて適用される場合があります。

さらに、これらの権利は限定的または制限される場合があります。例えば、お客様のリクエストを処理するために法律で義務付けられている場合、または苦情に対応するために、お客様のリクエストに応じる義務を負わない場合があります。同様に、お客様が当社のサービスを継続してご利用になりたい場合、または契約上の取引を記録するために情報が必要な場合、法律で義務付けられている場合（例えば、詐欺防止または「顧客確認」のための身元確認および検証要件の保持）、または法的権利および訴訟の防御または主張の目的で、お客様の情報を削除することはできません。

お客様が当社との関係を終了し、当社のサービスの利用を停止された場合、当社は、前述のとおり、お客様との取引を証明するために、お客様の情報を一定期間保持することが法律で認められています。これは、当社の社内保管方針および手順に従って行われます。データ保管に関する詳細は、本通知の関連セクションをご覧ください。

GDPRが適用される範囲において、お客様が当社に個人情報の利用に同意した場合、お客様はいつでも同意を撤回することができます。同意の撤回は、撤回前に当社が行った処理の合法性に影響を与えず、また、同意以外の合法的な処理根拠に基づいて行われたお客様の個人情報の処理にも影響を与えません。例えば、お客様は、受信した通信内の「配信停止」または「オプトアウト」リンクをクリックするか、当社が毎回提供する指示に従うことで、当社から送信されるマーケティングコミュニケーションを停止することができますが、お客様のサービスに関連する運用メッセージまたはサービスメッセージは引き続き送信されます。.

10. お問い合わせ方法

本サービスまたは当社がお客様に関して収集する情報とその使用方法に関する一般的な質問がある場合は、次の URL からお問い合わせください。 サポート

個人情報の取り扱いについてご不明な点がございましたら、 苦情ポリシー また、お客様は、個人情報の処理に関して監督機関に苦情を申し立てる権利、またはデータ保護の権利に関連する要求の処理に対する不満を申し立てる権利を有します。詳細については、情報コミッショナー「ICO」の Web ページを参照してください (https://ico.org.uk/make-a-complaint/)

メールで当社のデータ保護担当者にお問い合わせいただくこともできます。

DPO@Rtekk.com

または書面にて：

データ保護責任者

Rtekk Holdings Limited、パークハウス、

マン島ビジネスパーク、ダグラス、IM2 2QZ

11. 本ポリシーの更新または修正

当社は、独自の裁量により、本プライバシーポリシーを随時改訂することがあります。最新版は当社のウェブサイトに掲載されます。本プライバシーポリシーの変更点については、定期的にご確認いただくことをお勧めします。重要な変更があった場合は、当社のサービスまたはメールでお知らせいたします。

当社のウェブサイトでのそのような修正の通知に続いて、お客様がサービスを継続して使用することは、プライバシーポリシーのそのような修正を認め、同意し、そのような修正の条件に拘束されることに同意したことを意味します。