プライバシーポリシー

最終更新日: 2026-09-22 · v2026-09-22 · 0f4abffcbc50

1. はじめに

Ondex Labs LLC (「Ondex」、「当社」、「弊社」、または「弊社」) は、お客様のプライバシーの保護に努めています。このプライバシーポリシーでは、お客様が Ondex モバイルアプリケーション、ブラウザ拡張機能、および Web サイト (総称して「サービス」) を使用する際に、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明します。

本ポリシーは、Ondexによるデータ処理について説明します。同意が必要な場合、Ondexは個別に同意を求め、該当する設定からいつでも撤回できます。

2. 当社が収集する情報

あなたが提供する情報

プロフィール情報: 表示名、アバター、バイオ、および Ondex 名前 (登録されている場合)
サポート通信: サポートチームに連絡するときに提供するメッセージと情報
ソーシャルコンテンツ: ソーシャル機能を通じて作成した投稿、コメント、メッセージ

自動的に収集される情報

デバイス情報: デバイスの種類、オペレーティングシステムのバージョン、アプリのバージョン、互換性とクラッシュレポートのためのデバイス識別子
運用分析とキャンペーンアトリビューション: 本プライバシーポリシーへの同意後、Ondex は仮名化された製品テレメトリを収集し、AppsFlyer を使用してアプリのインストール、キャンペーンアトリビューション、限定されたビジネスイベントを測定します。Ondex のテレメトリには、公開ウォレットアドレス、インストール識別子、アプリのバージョン、プラットフォーム、言語、機能操作、デバイスモデル、OS バージョン、最新のネットワーク IP、おおよそのネットワーク位置が含まれる場合があります。AppsFlyer は SDK が生成するアプリインストール、デバイス/ネットワーク、キャンペーンアトリビューションのメタデータと、プライバシー審査済みのビジネスイベント項目を処理します。Ondex は AppsFlyer にウォレットアドレス、トランザクションハッシュ、取引相手、ユーザー入力内容、取引金額を送信しません。SDK 設定では広告識別子を無効にしています。アプリの使用中は収集が継続します。リンクされた Ondex 分析を削除し、そのインストールでの収集を停止するには「Ondex プロフィールと管理対象データを削除」を使用してください。
プッシュ通知トークン: 通知をオプトインすると、プッシュ通知を配信するためのデバイストークンが保存されます。
クラッシュレポート: バグを特定して修正するための診断情報
ログデータ: 当社 Web サイトにアクセスしたときの IP アドレス、アクセス時間、参照 URL
公開XRPLデータ：ウォレットおよび関連サービスの運用のため、Ondexはアドレス、トランザクションハッシュ、資産、金額、公開メモ、検証状態などの公開情報を処理します。

3. 当社が収集しない情報

当社は以下のものを収集または保管しません。

シードまたは秘密鍵
リカバリーフレーズ
ウォレットPIN
生体認証テンプレート
第三者プロバイダーへ直接送信されるKYC書類
正確な位置情報

4. 情報の使用方法

当社は収集した情報を次の目的で使用します。

サービスの提供、維持、改善
プッシュ通知を配信する (オプトインしている場合)
サポートに関する問い合わせに応答する
詐欺、悪用、セキュリティインシデントを検出して防止します
現行のプライバシーポリシーへの同意後に、製品の利用状況と信頼性、アプリのインストール、キャンペーンアトリビューションを測定する
法的義務の遵守
サービスに関する重要な最新情報を伝達する

当社はあなたの個人データを販売しません。当社は、次のカテゴリの第三者と情報を共有する場合があります。

プッシュおよびプラットフォームプロバイダー: Firebase、Apple APNs/FCM、およびこれらの関数を使用する Google Sign-In
分析とアトリビューション: 現行のプライバシーポリシーへの同意後、アプリのインストールとキャンペーンのアトリビューション、および許可されたビジネスイベントの測定に AppsFlyer を使用
診断と操作: クラッシュ、セキュリティ、操作記録用の Sentry および Better Stack
Wallet と dApp の接続: 外部 dApp に接続する場合の Reown/WalletConnect
Fiat ランプ : MELD と、そのプロバイダーのポリシーに基づいて選択したランププロバイダー
ブリッジ、プロトコル、およびデータ: Squid、SwapKit、Flare、およびその他のプロトコルプロバイダー、IPFS/ゲートウェイ、およびリクエストした機能で使用されるマーケット/データプロバイダー
x402 当事者: x402 リクエストに関与するマーチャント、リソースサーバー、またはファシリテーター
法執行: 法律、召喚状、または裁判所命令によって要求された場合

各サードパーティサービスは、独自のプライバシーポリシーに基づいて運営されています。サービスを使用する前に、ポリシーを確認することをお勧めします。

6. ブロックチェーンの透明性

XRP Ledger は、パブリックな分散型ブロックチェーンです。アプリを通じて行われた取引は公開台帳に記録され、誰でも見ることができます。これには、ウォレットのアドレス、取引金額、取引メモに含まれるあらゆるデータが含まれます。

Ondex 名前はウォレットのアドレスにリンクされた公開識別子であり、チェーン上で表示されます。 Ondex 名に関連付けられたプロファイル情報はチェーン上に保存され、公的にアクセス可能です。

Ondex には、ブロックチェーンデータを削除、変更、または非表示にする機能はありません。トランザクションメモ、公開プロフィールフィールド、またはオンチェーンのソーシャル投稿に機密の個人情報を含めないでください。

6A. x402 支払い

使用される x402 モードに応じて、Ondex は、マーチャントまたは dApp のオリジン、リソース URL と表示されるメタデータ、パブリックウォレットアドレス、支払い要件、資産、金額、宛先、料金、準備されたトランザクション、操作および支払い識別子、署名された支払い承認、予想されるトランザクションハッシュ、リレー、配送、決済、およびリソースステータスを処理します。

オプションのコンパニオンリレーは、拡張機能とモバイルアプリの間で転送されるリクエストとレスポンスのペイロードを暗号化します。明示的な承認の後、正確な署名付き承認が要求者または販売者に返されます。販売者または仲介者は、LastLedgerSequence の有効期限が切れる前に、XRPL にそれを送信できます。送信された場合、トランザクションは公開されます。 Ondex はシードまたは秘密キーを受け取りません。

7. データの保持

当社はお客様の情報を次の期間保持します。

アカウントとプロフィールのデータ: アカウントを削除するか、削除をリクエストするまで保持されます。
分析データ: 生のイベント、セッション、リンクされたユーザープロフィールは、24 か月間活動がない場合に削除されます。従来の署名済み設定記録とインストール認証情報は、監査と互換性のため削除まで保持されることがありますが、現在の運用分析や AppsFlyer アトリビューションを停止するものではありません。AppsFlyer は独自のポリシーに従ってアトリビューションデータを保持します。Ondex が管理するデータを削除すると、そのインストールでの今後の SDK 収集は停止しますが、AppsFlyer が保持する記録自体は削除されません。
コミュニケーションのサポート: 解決日から 36 か月
クラッシュレポート: 12 か月
プッシュ通知トークン: アプリをオプトアウトまたはアンインストールするまで
x402 リレー端末ペイロード: 24 時間後に編集されました
x402 リレー行とリクエスト行: 7 日後に削除
ターミナル x402 操作記録と廃棄 : 最大 90 日間保持
ローカルで暗号化された x402 履歴: 期限付き、または経過時間またはアプリデータの消去時に削除されます
法律上の根拠: 適用される法律の要求に応じて

オンチェーンデータ (トランザクション、Ondex 名、ソーシャル投稿) は、公開 XRP 台帳に保存されているため、削除できません。

8. データセキュリティ

ウォレットシードはユーザーの PIN で暗号化され、デバイスの安全なストレージを使用して保存されます。機密性の高いローカルストアでは暗号化が使用されます。 Ondex サービスは TLS を使用します。機能で指定されている場合は、エンドツーエンド暗号化が使用されます。公開メタデータまたは運用上必要なメタデータは、暗号化された秘密とは別に保存される場合があります。

ただし、電子保存または送信の方法は 100% 安全ではありません。当社はお客様の情報の保護に努めていますが、絶対的な安全性を保証することはできません。

9. お客様の権利

あなたの管轄区域に応じて、あなたは自分の個人データに関して次の権利を有する場合があります。

一般的な権利

Aアクセス: 当社が保持するお客様の個人データのコピーをリクエストします
Correction: 不正確な個人データの修正のリクエスト
削除: [設定] → [プライバシー] → [Ondex プロファイルと制御データの削除]、または同等の Web ルートを使用して、プッシュデバイスと拡張機能のペアリングを取り消し、リンクされた分析とプロファイルデータを削除し、サポートレコードを匿名化し、インデックス付きソーシャルコンテンツ Ondex コントロールを非表示にします。これではデバイスからウォレットが削除されず、XRPL レコードを消去できません。
選択: 運用分析と AppsFlyer アトリビューションを開始するには、現行の法的文書への同意が必要です。プッシュ通知の許可は別のままです。「Ondex プロフィールと管理対象データを削除」を使用して、リンクされた分析を削除し、そのインストールでの今後の収集を停止できます。
移植性: ポータブル形式でデータをリクエストします

EEA/英国居住者向け (GDPR)

自分の個人データの処理を制限する権利
正当な利益に基づく処理に異議を唱える権利
いつでも同意を撤回する権利
地元のデータ保護当局に苦情を申し立てる権利

カリフォルニア州居住者向け (CCPA/CPRA)

どのような個人情報が収集、使用、共有されるかを知る権利
個人情報を削除する権利
個人情報の販売をオプトアウトする権利 (当社は個人データを販売しません)
自分の権利を行使するための無差別の権利

ブロックチェーンの例外: XRP台帳に記録されたデータ(トランザクション、Ondexの名前、ソーシャル投稿)は、ブロックチェーン技術の不変の性質のため、変更または削除できないことに注意してください。

これらの権利を行使するには、[email protected] までご連絡ください。

10. 子供のプライバシー

本サービスは、18 歳未満の個人を対象としたものではありません。当社は、故意に 18 歳未満の子供から個人情報を収集することはありません。18 歳未満の子供から個人データを収集したことが判明した場合、当社は、かかる情報を速やかに削除する措置を講じます。 18 歳未満の子供が当社に個人データを提供したと思われる場合は、[email protected] までご連絡ください。

11. 国際的なデータ転送

お客様の情報は、米国を含むお客様の居住国以外の国に転送され、処理される場合があります。これらの国では、あなたの国の法律とは異なるデータ保護法が適用されている場合があります。

データを国際的に転送する場合、当社は、お客様の情報が適切なレベルで保護されることを保証するために、関連するデータ保護当局によって承認された標準的な契約条項を含む適切な保護措置を導入します。

12. このポリシーの更新

当社は本プライバシーポリシーを随時更新することがあります。「最終更新日」は改訂日を示します。重要な変更はアプリ内で提示されます。承諾または同意が必要な場合、Ondex は影響を受けるサービスの利用を継続する前に、新しい版を確認して明示的に承諾するよう求めます。

13. 連絡先

プライバシーに関するお問い合わせ、データのリクエスト、またはこのポリシーに関するご質問については、[email protected] までお問い合わせください。

Ondex Labs LLC
30 N グールドストリート R
ワイオミング州シェリダン 82801
米国

14. ブラウザ拡張データ

Ondex ブラウザ拡張機能を使用する場合、拡張機能はスタンドアロンの暗号化されたブラウザボールトとして、または Ondex モバイル承認のオプションのコンパニオンとして実行できます。ブラウザ拡張ストレージには、モバイルの安全なストレージとは異なるリスク境界があり、ウォレットのバックアップを維持する責任はユーザーにあります。

スタンドアロンのブラウザーボールトのシークレットは、拡張ストレージ内でローカルに暗号化されます。 Ondex は、リカバリフレーズ、秘密キー、ボールトパスワード、バックアップパスワード、または復号化されたボールトペイロードを受け取りません。
コンパニオンモードは、拡張機能のインストールメタデータ、ペアリングステータス、リクエスト識別子、パブリックウォレットアドレス、選択されたアカウント、dApp オリジン、および承認ステータスを処理して、リクエストを Ondex モバイルにルーティングできるようにする場合があります。
コンパニオン端末のペイロードは 24 時間後に編集され、リレーおよびリクエストの行は 7 日後に削除され、端末の操作記録は最大 90 日間保持される場合があります。リセット、忘れる、またはセルフサービスプロファイル削除を使用すると、該当するインストール、ペアリング、およびリレーセッションが取り消されます。
拡張機能は、公開ウォレットアドレス、トランザクションハッシュ、ランプまたはブリッジのセッション識別子、対応フローに必要な Social または Messages のメタデータ、診断、プライバシー保護された運用分析を処理する場合があります。
ブラウザ通知には一般的な承認コピーを使用する必要があり、回復シークレット、秘密キー、生のトランザクション JSON、復号化されたメッセージテキスト、または支払いプロバイダーの ID ドキュメントを含めないでください。
拡張機能を削除したり、ブラウザデータをクリアしたり、ブラウザプロファイルを削除したり、すべてのバックアップコピーを失ったりすると、自己保管ブラウザボールトが回復できなくなる可能性があります。

Ondex は、開示されたウォレット機能を提供、保護、サポート、測定する目的でのみブラウザ拡張機能データを使用します。当社は、このデータを販売したり、パーソナライズされた広告や信用決定に使用したり、サポート、セキュリティ、不正行為の調査、法律で義務付けられた場合、または集約され匿名化された内部業務でのお客様の特別な同意がない限り、人間によるアクセスを許可したりすることはありません。これらの実践は、限定使用要件を含む Chrome ウェブストアのユーザーデータポリシーに従います。

15. コンプライアンス、位置情報、プロバイダーデータ

制裁の遵守と国別の製品の入手可能性を維持するために、当社は限定された場所およびリスク関連データを処理する場合があります。これにより、私たちがあなたの秘密鍵や資産にアクセスできるわけではありません。

当社は、IP アドレス、ネットワークに由来する国または地域、デバイスのロケール、アプリのバージョン、パブリックウォレットアドレス、トランザクション ID、およびオンチェーンプロトコルのやり取りを処理する場合があります。
当社は、ジオフェンシングの適用、詐欺や悪用の防止、制裁リスクの評価、法的要求の遵守、機能やプロバイダーが利用可能かどうかの判断のためにこのデータを使用する場合があります。
当社は、法律で義務付けられている場合、またはサービスを保護するために必要な場合、インフラストラクチャプロバイダー、分析およびクラッシュプロバイダー、法定通貨/KYC/ブリッジプロバイダー、コンプライアンスツール、アドバイザー、当局と限定的なデータを共有する場合があります。
Ondex は、リカバリフレーズ、秘密キー、またはウォレット PIN を収集しません。お客様がサードパーティプロバイダーに提出する本人確認書類と支払い情報は、それらのプロバイダーのプライバシーポリシーに基づいて取り扱われます。
IP ベースの地理位置情報はおおよそのものです。特に法律、プロバイダー、またはリスク管理要件が適用される場合、位置推定が不完全な場合でもアクセスが制限される場合があります。

モデレーションと任意で共有する証拠

報告とブロック通知はブロックチェーン外の非公開記録です。不正防止のため、関係するアドレス、コンテンツ参照、理由、任意のコメント、審査履歴を処理します。暗号化メッセージでは、明示的に共有を選択した本文だけが送られ、鍵、他のメッセージ、復号された添付ファイルは送られません。証拠は報告者が提供したもので、独立に検証された内容ではありません。閲覧できるのはモデレーターと最高管理者のみです。保存時に暗号化し、法的保全を除き解決から90日後に削除します。未解決の案件では解決まで保持します。ブロック関係と期間は設定の適用に必要な間保持し、アカウントデータの削除時に削除します。Ondexは公開ブロックチェーンのデータを消去できません。