最小限のデータ。 トラッカーなし。

01 法的文書前の概要

GiftCardCryptoは最小限のデータ収集を基本方針としています。ギフトカードコードの配信にはメールアドレス、携帯料金チャージには電話番号、返金時には支払いアドレスが必要です。サードパーティのアナリティクス、行動追跡ピクセル、広告リマーケティングタグ、セッションレコーダーは使用しません。メールアドレスや電話番号を販売・貸与・共有・売買することはありません。以下の法的文書に、収集内容・目的・保持期間・お客様の権利を詳しく記載しています。

02 運営者について

本プライバシーポリシーはGiftCardCrypto.comの運営者（「当社」、「本サービス」）が公開しています。データ保護法（GDPR・英国GDPR・CCPA）に関するご質問は、データ管理者まで /contact にてお問い合わせください。

03 収集する情報

注文データ

• メールアドレス：コード配信および注文後サポートに必要です。
• 電話番号（携帯料金チャージのみ）：正規化されたE.164形式で保存される配信先MSISDN。
• 注文明細：ブランド、バリアント、金額、通貨、暗号通貨での合計。
• ロケールおよび表示通貨の設定：クッキー（gic_locale、gic_ccy）として1年間保存され、次回から再入力不要。

支払いメタデータ

• 入金アドレス（注文ごとに一度だけ生成）。
• 暗号通貨決済の詳細：チェーン・トランザクションハッシュ・金額・承認数。
• レートエンジンの請求書ID：照合のためのサードパーティレートエンジンの参照番号。

お客様のウォレットの秘密鍵、シードフレーズ、取引所のAPIキー、カストディアルウォレットの認証情報は、一切参照・保存・アクセスしません。

運用ログ

標準的なウェブサーバーのリクエストログ（IPアドレス・ユーザーエージェント・リクエストパス・レスポンスコード・タイムスタンプ）。セキュリティ調査のためにフラグが立てられない限り、90日間のローリングウィンドウで削除されます。

収集しない情報

• 氏名、郵便住所、請求先住所。
• 政府発行のID、KYC書類。
• 支払いカード情報（カード払いは受け付けていません）。
• 銀行口座情報。
• 当サイト外の閲覧履歴。
• クロスサイト識別子（サードパーティのアナリティクス・広告・行動追跡ピクセルは使用しません）。

04 収集の目的

• コード配信：メールアドレスと電話番号は配信手段です。これらがないと注文を履行できません。
• 返金・再発行：不良コードの再発行や、14日以内の元の入金アドレスへの返金には、注文明細と支払いメタデータが必要です。
• 不正・悪用防止：繰り返しの不正行為シグナルをスコアリングし、手動審査が行われる場合があります。
• 会計・税務コンプライアンス：注文合計と支払い領収書は、適用法（通常6〜10年）が定める期間保持します。

05 クッキー

ファーストパーティクッキーを2つ設定しています。どちらもUX目的であり、追跡には使用しません：

• gic_locale：選択した言語を保存します。1年間有効。SameSite=Lax。
• gic_ccy：選択した表示通貨（USD・EUR・GBP・BTC・ETH）を保存します。1年間有効。SameSite=Lax。

サードパーティクッキーは設定しません。Google Analytics・Facebook Pixel・Hotjar・Intercom等のスクリプトは読み込みません。本サイトからの第三者向けリクエストは、fonts.bunny.netのフォントファイル、flagcdn.comの国旗画像、お支払いページのapi.qrserver.comのQRコード生成のみです。

06 データの共有

注文データは、注文履行に厳密に必要な関係者にのみ共有します：

• ブランドバウチャーAPI：バリアント、金額、領収書参照番号を送信します。購入者のメールアドレス、電話番号、その他の個人情報は送信しません。
• 携帯キャリア：配信先電話番号、国、オペレーター、金額。
• 暗号通貨レートエンジン：暗号通貨の種類、金額、入金アドレス。購入者のメールアドレスや電話番号は受け取りません。
• メール配信プロバイダー：購入者のメールアドレス、注文番号、引換コード。他の目的での使用は契約上禁止されています。
• 法執行機関：権限ある司法管轄からの有効な法的命令がある場合のみ。すべてのリクエストを記録し、法的に許可される範囲で購入者に通知します。

広告・プロファイリング・リード生成その他の商業目的のために、上記以外の方法でデータを販売・貸与・共有することは一切ありません。

07 データの保持

• サーバーアクセスログ：90日間。
• 注文記録（メール・ブランド・金額）：税務コンプライアンスのため7年間保持後、削除。
• 携帯料金チャージ記録（電話番号）：24ヶ月後、電話番号はハッシュ化され、メールアドレスとの紐付けが切断されます。
• 失敗した注文のデータ（支払いなし）：30日間。
• クッキー：最後の設定から1年間、訪問のたびに更新。

08 お客様の権利

お客様の司法管轄（EU/UK居住者はGDPR、カリフォルニア州居住者はCCPA、その他同等の規制）に応じて、以下の権利があります：

• アクセス：当社が保持するお客様のデータへのアクセス。お会計時に使用したメールアドレスから /contact にメールをお送りください。30日以内に対応します。
• 訂正：不正確なデータの修正（例：配信時のメールアドレスの誤り）。
• 削除：注文履歴の消去。注：一部のデータには税務コンプライアンスによる保持義務が適用される場合があります。
• 異議申し立て：契約履行に法的に必要でない処理への異議申し立て。
• 苦情申し立て：地域のデータ保護機関への苦情申し立て。

09 セキュリティ

本サイトはHSTSプリロード付きHTTPSのみで提供されます。データベース認証情報と支払いプロバイダーのAPIキーは、制限されたファイルパーミッションでウェブルート外に保存されています。入金アドレスの生成は完全にサーバーサイドで行われ、クライアントサイドでのウォレット情報の露出はありません。購入者の暗号通貨を預かることはなく、すべての入金は承認から数分以内に処理・送金されます。

10 児童保護

本サービスは16歳未満の未成年者を対象とせず、意図的に16歳未満の方のデータを収集することはありません。お子様が注文を行ったと思われる場合は、メールにてご連絡ください。注文データを削除します。

11 国際移転

注文データは、購入者の所在地外の司法管轄に位置するサブプロセッサー（メール配信・暗号通貨レートエンジン・ブランドバウチャーAPI）によって処理される場合があります。購入者がEU/UK在住の場合、適切性認定を受けていない司法管轄への移転は標準契約条項または同等の保護措置でカバーされます。

12 ポリシーの変更

更新は新しい「最終更新日」と共に /privacy に掲載されます。重要な変更はアクティブユーザーにメールでお知らせします。現在のバージョンは常にこのURLで確認できます。

13 お問い合わせと苦情

ご質問・アクセスリクエスト・削除リクエスト・苦情：/contact。12言語で対応します。