対象と管理者
Pay212 はプロジェクト名です。運営者の法的名称、住所、専用のプライバシー連絡先は未公表です。本ポリシーは法令遵守や行政認可の証明ではありません。権利を実効的に行使するには情報の補完が必要です。プロジェクトのSNSに身分証や機微情報を送らないでください。
データと目的
公開ページの閲覧に登録は不要です。ブラウザーは言語を保存します。ログイン方法に応じて公開ウォレットアドレスとネットワーク、メールまたは電話番号、アカウント識別子、日時、安全関連事象を扱います。目的は依頼された機能、認証、コード送信、不正防止です。根拠は依頼されたサービス、記録された正当な安全上の利益、特定の法的義務、任意機能への同意などとなり得ますが、運営者による確定が必要です。閲覧は包括的同意ではありません。本版にマーケティング配信はありません。
必要な Cookie と保存
セッション Cookie は8時間、ウォレットログイン、OTP、二要素認証、Passkey の Cookie は5分で失効します。HTTPS では Secure、HttpOnly、SameSite=Strict です。言語は変更またはサイトデータ削除まで保存されます。ウォレット接続機能は接続情報を保存する場合があります。本版に広告ツールはありません。必要な Cookie の拒否でログインできなくなる場合があります。
ウォレットと安全性
接続は公開アドレスとネットワークを共有しますが、それだけでは資産を移動しません。別の署名や承認は操作を許可し得るため、ウォレット内で確認してください。秘密鍵や復元フレーズは求めません。ブロックチェーン記録は公開され通常削除できません。Pay212 は Passkey の公開鍵と技術情報を保存し、その生体情報は受け取りません。TOTP の秘密値は暗号化し、復旧コードとセッショントークンはハッシュで保存します。安全対策で全リスクはなくなりません。
提供先と国外処理
権限のある管理者、ホスティングとデータベースが必要なデータを扱います。有効化された場合、Resend はメール宛先と本文、Twilio は番号と確認データ、WalletConnect は接続情報、OpenAI はメッセージ、Sumsub は KYC データを受け取ります。提供者と外部サイトは IP や技術情報を受け取る場合があります。ログとバックアップには独自の期限があります。国外処理の可能性があり、国、契約、保護措置、CNDP または欧州の手続は確認が必要です。移転許可取得は主張しません。
任意の AI と本人確認
ローカル FAQ は OpenAI への会話送信を必要としません。AI 有効時に送信すると、言語、現在のメッセージと直前最大6件を送ります。Pay212 はアカウントDBに会話を保存しません。API 応答保存の無効化は提供者の安全ログがない保証ではありません。秘密や機微情報を入力しないでください。KYC は初期状態で無効です。有効時は Sumsub が書類、画像、場合により動画を直接取得します。Pay212 は参照情報、書類種別、状態と日時を保存し、書類画像は保存しません。有効化前に根拠、期限、国、異議申立て方法を明確にする必要があります。Face ID や Passkey は KYC ではありません。
現在の保存期間
サーバー正常稼働時、15分ごとの削除処理で期限切れセッションと認証要求、1日超未使用の OTP カウンター、30日超の認証事象を削除します。Passkey 削除や TOTP 無効化で該当情報を削除します。アカウント、KYC 参照、日次カウンターとバックアップの完全な自動期限表は未設定です。30日は全データに適用されません。運営者による期限と退会手順の確定が必要です。
権利、選択と変更
モロッコ法09-08は条件に従い情報、アクセス、訂正、異議の権利を定めます。GDPR が適用される場合、削除、制限、移転、同意撤回、自動決定に関する権利もあり得ます。法的例外で削除が制限される場合があります。CNDP または欧州の管轄当局へ苦情を申し立てられます。申請用の非公開連絡先はなお必要です。ログアウト、他セッション解除、Passkey 削除、ブラウザーデータ削除は可能ですが、アカウントやチェーン記録は消えません。機能は契約能力のある成人向けです。変更は必要な同意に代わりません。
法的名称、プライバシー連絡先、処理国、完全な保存期限の補完が必要です。CNDP、GDPR、安全認証の取得は主張しません。