プライバシーポリシー

本プライバシーポリシーは、お客様が Veltra 取引履歴 API、ダッシュボードおよびウェブサイト（以下「本サービス」）をご利用になる際に、Veltra（以下「Veltra」「当社」）が情報をどのように収集、利用、共有するかを説明するものです。

1. 収集する情報

• アカウント情報: ログインに使用されるメールアドレス、およびご利用のログインプロバイダ（Google など）から提供される識別子。
• 利用データ: API リクエスト、照会されたウォレットアドレス、リクエスト数、タイムスタンプ。本サービスの運用と課金に使用します。
• IP アドレス: レート制限とセキュリティのために一時的に使用し、サーバーログおよびエラーログに記録します。当社自身のデータベースに IP アドレスを保存することはありません。
• ページビュー: リクエストされたページ、参照元サイト、タイムスタンプ。どの経路でご利用いただいているかを把握するために使用します。集計値として計測し、アカウント、IP アドレス、Cookie とは紐づけません。自動化されたトラフィックを識別するため、認識できないブラウザの user-agent 文字列を別途集計しますが、これらは個々の訪問と結び付けられません。
• 決済情報: Stripe が処理します。カード情報の全体を当社が保存することはなく、Stripe から限定的な請求メタデータ（プラン、ステータス、下 4 桁など）を受け取ります。
• Cookie: ログイン状態を維持するためのセッション Cookie。第三者の広告 Cookie は使用しません。

お客様が照会するウォレットアドレスおよび取引データは、公開されたオンチェーン情報です。当社はリクエストに応じ、また応答速度を改善するためにこれらを取得・保存します。

2. 情報の利用方法

• 本サービスの提供、維持および改善のため。
• お客様の認証、ログインリンクの送信、アカウントの保護のため。
• 利用量の計測、決済処理、不正利用（重複アカウントを含む）の防止のため。
• アカウント、サービス変更、サポートに関するご連絡のため。
• 法令上の義務を遵守するため。

3. サービス提供事業者

当社は、本サービスの運営を支援する事業者と情報を共有します。主な事業者は次のとおりです。

• Stripe: 決済処理および請求。
• Resend: トランザクションメールおよびログインメールの送信。
• Supabase および Vercel: データベースとアプリケーションのホスティング。
• Sentry および Axiom: エラー監視とアプリケーションログ。本サービスの信頼性と安全性を保つため、リクエストのメタデータ（IP アドレスを含む）を処理する場合があります。
• お客様が照会するウォレットのオンチェーン取引履歴を取得するために利用するブロックチェーンデータ提供事業者。

これらの事業者は、自らのセキュリティおよびプライバシーに関する約束のもと、当社に代わって情報を処理します。当社がお客様の個人情報を販売することはありません。

4. データの保持

アカウントおよび利用データは、お客様のアカウントが有効である間、ならびに本サービスの提供、法令遵守、紛争解決、契約の履行に必要な期間、保持します。アカウントおよび関連する個人データの削除をご請求いただけます（「お客様の権利」をご覧ください）。

5. セキュリティ

当社は、API キー およびセッショントークンのハッシュ化、通信の暗号化（HTTPS）、アクセス制御を含む業界標準の対策により情報を保護します。送信または保存の方法で完全に安全なものは存在せず、絶対的な安全性を保証することはできません。

6. お客様の権利

お住まいの地域によっては、個人情報へのアクセス、訂正、持ち出し、削除を求める権利、および特定の処理に異議を述べ、またはこれを制限する権利を有する場合があります。これらの権利を行使される場合は、下記のメールアドレスまでご連絡ください。適用法令が定める期間内に回答いたします。

7. 子どもについて

本サービスは 13 歳未満（またはお客様の管轄区域で定められた年齢未満）の子どもを対象としておらず、当社が知りながらその個人情報を収集することはありません。

8. 国外のご利用者

当社は、お客様の居住国以外の国で情報を処理・保存する場合があります。必要な場合には、当該移転について適切な保護措置を確保するための手段を講じます。

9. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更は、上記の発効日を更新することで示し、適切な場合には別途通知します。