プライバシー ポリシー
最終更新日 2026 年 4 月 18 日
Njangy（「当社」、「私たち」、「当社の」）のコミュニティの一員となることを選んでいただきありがとうございます。私たちはお客様の個人情報とプライバシーの権利を保護することに尽力しています。ご質問やご懸念がある場合は、support@njangy.com までご連絡ください。
Njangyは、ROSCA（Rotating Savings and Credit Association）サービス、ピアツーピアローン、貯蓄口座、スポンサーシップ、ラッフルを提供するコミュニティファイナンスプラットフォームを運営しています。当社のサービスの金融的性質を考慮し、データ保護と規制遵守を特に重視しています。このプライバシーポリシーは、当社のウェブサイト、モバイルアプリケーション、関連サービス（総称して「サービス」）を通じて収集されるすべての情報に適用されます。
当社が収集する情報
お客様が直接提供する情報
- 氏名、メールアドレス、アカウント認証情報
- 規制遵守のための位置データ（国、市区町村、郵便番号、座標）
- プロフィール情報（アバター、表示設定、プライバシーモード設定）
- 支払い情報（当社の決済パートナーによって処理され、カード番号は保存しません）
- 通信設定（通知およびメールのオプトイン/オプトアウト）
本人確認データ（KYC）
金融サービスプラットフォームとして、当社はお客様の本人確認を行うことが義務付けられています。当社は、第三者の本人確認プロバイダーであるVeriffを使用して、以下を収集および処理します：
- 名、姓、生年月日
- 政府発行の身分証明書（パスポート、国民ID、運転免許証）
- 生体認証データ（書類照合のための顔認識）
- 確認ステータスおよび決定履歴
Veriffは、独自のプライバシーポリシーおよびデータ処理契約に基づいてこのデータを処理します。本人確認書類は当社のシステムではなくVeriffによって保管されます。当社は確認ステータス（承認/却下）および基本的な本人確認項目のみを受け取ります。
自動的に収集される情報
- IPアドレス、ブラウザの種類、デバイス情報、オペレーティングシステム
- セッションデータ、ページ操作、エラーレポート（Sentry経由）
- デバッグ用のセッションリプレイデータ。エラー発生時にSentryが匿名化されたセッションリプレイを記録する場合があります
- プッシュ通知配信のためのデバイストークン（Firebase Cloud Messaging経由）
金融活動データ
- すべての取引：入金、出金、貯蓄支払い、ハウスプレイ、ローン支払い、スポンサーシップ拠出、ラッフル参加
- ROSCAハウスのメンバーシップデータ：回収日、プレイ金額、拠出履歴
- 貯蓄口座の残高および支払いスケジュール
- 手数料の請求および料金履歴
当社はお客様の情報をどのように使用するか
- アカウントおよび本人確認の管理 , アカウントの作成、Veriff KYCによる本人確認、アカウントのセキュリティ維持のため。
- 金融サービスの提供 , ROSCAハウスの運営、貯蓄拠出の処理、ローン支払いの管理、スポンサーシップの促進、ラッフルの実施のため。
- 決済処理 , Stripe、PayPal、MTN Mobile Money、Orange Moneyを通じて入金および出金を促進するため。
- 規制遵守 , 顧客確認（KYC）、マネーロンダリング防止（AML）、および金融サービス規制を遵守するため。
- 手数料および料金の計算 , 当社の料金表に開示されているとおり、金融取引にプラットフォーム手数料を計算し適用するため。
- エラー監視 , エラー追跡とセッションリプレイを使用して技術的な問題を特定し修正するため。
- コミュニケーション , 取引メール（アカウント確認、支払い領収書、確認ステータスの更新）を送信し、お客様の同意のもとプロモーション通信を送信するため。
- セキュリティおよび不正防止 , 不正アクセスを検出し、不正行為を防止し、金融取引の完全性を保護するため。
当社はお客様の情報を誰と共有するか
- 本人確認 , Veriff（KYC本人確認、生体認証処理）。Veriffは、独自のプライバシーポリシーに基づいて身分証明書と生体認証データを処理します。
- 決済処理業者 , Stripe（カード決済および支払い）、PayPal（入金/出金）、MTN Mobile Money、Orange Money（モバイル決済）。これらの処理業者は、独自のポリシーに基づいて決済データを直接処理します。
- エラー監視 , Sentry（エラー追跡および匿名化されたセッションリプレイ）。
- プッシュ通知 , Firebase Cloud Messaging（通知配信のためのデバイストークン、オプトインのみ）。
- メール配信 , Resend（取引メールの処理）。
- データベースおよびホスティング , Supabase（PostgreSQLデータベース）、Vercel（ウェブサイトホスティング）。
- 規制当局 , 法律で要求される場合、当社は金融規制当局、法執行機関、その他の当局に情報を開示することがあります。
当社はお客様の個人情報を販売しません。当社はお客様のデータを第三者の広告に使用しません。
データの保持
- アカウントデータ , アカウントが存続する間保持されます。削除時にデータはソフト削除され、30日後に完全に消去されます。
- 金融取引記録 , 金融規制および税法により義務付けられているとおり、7年間保持されます。
- KYC確認記録 , 確認ステータスはアカウントが存続する間保持されます。本人確認書類は、Veriffがそのデータ保持ポリシーに基づいて保持します。
- 監査証跡 , すべてのアカウントおよび財務変更の不変の記録は、規制遵守のために保持され、削除できません。
アカウントの削除
プロフィールのDELETE ACCOUNTボタンからアカウントの削除をリクエストできます。アカウントは直ちに無効化され、データはソフト削除されます。30日後、個人データは完全に消去されます。金融取引記録と監査証跡は、法律で義務付けられているとおり7年間保持されます。
データセキュリティ
当社は、以下を含む技術的および組織的なセキュリティ対策を実施しています：転送中のすべてのデータに対するTLS/HTTPS暗号化、すべてのデータベーステーブルに対する行レベルセキュリティ（RLS）、ロールベースのアクセス制御、bcryptパスワードハッシュ、およびVeriff、Stripe、その他のパートナーからのすべての支払いおよび確認のwebhookに対するHMAC-SHA256署名検証。
お客様のプライバシー権
- アクセス , お客様の個人データのコピーを請求する。
- 訂正 , 不正確なデータを訂正する。
- 消去 , 削除を請求する（財務記録の保持要件に従う）。
- 制限 , 特定の状況下で処理を制限する。
- 移植性 , お客様のデータを構造化された形式で受け取る。
- 異議 , 正当な利益に基づく処理に異議を申し立てる。
- 同意の撤回 , 通知およびマーケティングに対する同意をいつでも撤回する。
お客様の権利を行使するには、support@njangy.com までご連絡ください。30日以内に回答いたします。
未成年者
当社のサービスは18歳以上の成人を対象としています。当社は故意に未成年者のデータを収集しません。Veriffによる本人確認には年齢確認が含まれます。未成年者のデータが収集されたことが判明した場合、当社はアカウントを無効化し、直ちにデータを削除します。
データ侵害の通知
個人データ侵害が発生した場合、当社は72時間以内に該当する監督当局に通知します。侵害がお客様の権利に高いリスクをもたらす場合、当社は不当な遅延なくお客様に直接通知します。
本ポリシーの変更
重要な変更は、メールまたは当社ウェブサイト上の目立つ通知によりお知らせします。このページ上部の日付は、最新の改訂を示しています。
お問い合わせ
データ保護責任者：support@njangy.com。30日以内に回答いたします。
データの削除
いつでも、一部またはすべてのデータとアカウントの削除を依頼できます（アプリ内またはメールで）。制限や期間を含む詳細は、データ削除ページに記載しています。