マイナウォレット株式会社（以下「当社」といいます。）は、本サービスを通じて、お客様の利用者情報をご提供いただき、「マイナウォレット」（以下「本サービス」といいます。）の円滑な提供を実施させていただくために、アプリケーション・プライバシーポリシーを定め、利用者情報の保護に努めます。

第1条　利用者情報の取得と利用目的

当社が本サービスにおいて取得する利用者情報（以下「利用者情報」といいます）は下表のとおりです。当社は、利用者情報を、本サービス経由で自動的に取得し、または契約者ご自身がマイナンバーカードをアプリに読み込ませて登録していただくこと等により取得します。 本サービスにおける利用者情報の利用目的は下表に定めるとおりです。当社は、当社が別に定める「プライバシーポリシー」「利用規約」その他お客様と当社の間の契約において別段の定めがある場合には、利用者情報を、これらに記載の利用目的の範囲で利用することがあります。 当社は、本サービスの提供のために、本サービス以外で当社が適正に取得したお客様の個人情報を利用することがあります。また、当社は利用者情報とこれらの個人情報とを組み合わせた上で、下表の利用目的の範囲で利用することがあります。

利用する利用者情報 利用者情報の利用目的 取得方法
ユーザ ID
デバイス UUID
OS 情報
アクセスログ
ウォレットアドレス
セッション情報
アプリケーションバージョン
FIDO 認証器の情報
取引履歴
アプリ設定情報
ブロックチェーントランザクション情報		 サービス提供のため 本サービスによる自動取得
アプリケーションログ
UUID
最新バージョン情報		 サービス提供のため 本サービス（情報収集モジュール）による自動収集
マイナンバーカードの署名用電子証明書、利用者証明用電子証明書 サービス提供のため（署名⽤電⼦証明書、利用者証明用電子証明書の有効性確認の委託及び認証業務情報の確認に使⽤し、処理完了時に弊社環境下から破棄） 契約者自身による提供
マイナンバーカードの署名⽤証明書、利用者証明用電子証明書を⽤いた電⼦署名 サービス提供のため 契約者自身による提供
マイナンバーカード券面事項情報 サービス提供のため 契約者自身による提供
マイナンバーカードの利用者証明用電子証明書に含まれる公開鍵の一部 サービス提供のため 契約者自身による提供

第2条　情報収集モジュールによる取得

当社は、前条に記載の利用者情報を、本サービス内に組み込まれた下記の情報収集モジュールにて取得します。情報収集モジュールとは、第三者が提供するプログラムであって、利用者情報を取得・解析するための機能をもつものをいいます。なお、当社は情報収集モジュールで取得した利用者情報を、契約者個人を識別するIDと組み合わせた上で、契約者の属性情報等を付加し、利用する場合があります。

情報収集モジュール名：Google Firebase Analytics

本アプリは、 Google, Inc. （以下「Google」といいます）が提供する解析サービスであるFirebaseを用いて、端末情報（機種、OSバージョン、端末バージョン）、および、本アプリの利用及び設定状況（ログ情報等）を取得する機能を有しています。

なお、数値情報は、 Google へ送信された後、 Google にて分析統計処理が施され、個人が特定できないように加工された状態で Google から当社へ送信されます。

当社は、マーケティング分析、及び当社のサービス（本アプリに係るサービスに限りません。）の品質向上のために、ログ情報を利用します。また Google は、Google の責任の下、 Google の利用規約及びプライバシーポリシーに基づき、ログ情報を管理します。詳細については、 Google のホームページでご確認ください。

Google URL https://policies.google.com/technologies/types?hl=ja Google プライバシーポリシー https://policies.google.com/privacy Google パートナーのサイトやアプリを使用する際の Google によるデータ使用について http://www.google.com/intl/ja/policies/privacy/partners/

また、本サービスでは、以下のモジュールを通じて、利用者証明用電子証明書、署名⽤電⼦証明書の有効性確認、及びマイナンバーカードのかざし利用時におけるマイナンバーカードの真正性の確認等の委託及び認証業務情報の確認を⾏います。これに伴い、以下のとおりモジュール提供者への利⽤者情報の提供を⾏います。

情報収集モジュール名：POCKETSIGN Verify

ポケットサイン株式会社 https://pocketsign.co.jp/company ポケットサイン株式会社 プライバシーポリシー https://pocketsign.co.jp/terms/privacy ポケットサイン株式会社 POCKETSIGN Verify https://pocketsign.co.jp/product/verify

第3条　第三者提供

当社は、利⽤者情報のうち、個⼈情報については、以下に定める場合を除き、あらかじめ利⽤者の同意を得ないで、第三者（⽇本国外にある者を含みます。）に提供しません。

当社が利⽤⽬的の達成に必要な範囲内において個⼈情報の取扱いの全部または⼀部を委託する場合 合併その他の事由による事業の承継にともなって個⼈情報が提供される場合 国の機関もしくは地⽅公共団体またはその委託を受けた者が法令の定める事務を遂⾏することに対して協⼒する必要がある場合であって、利⽤者の同意を得ることによって当該事務の遂⾏に⽀障を及ぼすおそれがある場合 その他、個⼈情報の保護に関する法律（平成15年5⽉30⽇法律第57号。以下「個⼈情報保護法」といいます。）その他の法令で認められる場合

第4条　個人情報の委託

当社は本サービスの運営または提供にあたり、提供いただく情報をもとに本⼈確認を⾏う際の必要性に応じて、個⼈情報の取扱いを外部に委託する場合があります。その場合、委託先に対して、本個⼈情報の適切な取扱いを契約等で義務づけるとともに、委託先に対して必要かつ適切な監督を⾏います。

第5条　個人情報の開示

当社は、利⽤者から、個⼈情報保護法の定めに基づき個⼈情報または第三者提供に係る記録の開⽰を求められたときは、利⽤者ご本⼈からのご請求であることを確認の上で、利⽤者に対し、遅滞なく開⽰を⾏います（当該個⼈情報が存在しないときにはその旨を通知いたします。）。ただし、個⼈情報保護法その他の法令により、当社が開⽰の義務を負わない場合は、この限りではありません。

第6条　個人情報の訂正及び利用停止等

当社は、利⽤者から、(1)個⼈情報が真実でないという理由によって個⼈情報保護法の定めに基づきその内容の訂正を求められた場合、及び(2)あらかじめ公表された利⽤⽬的の範囲を超えて取扱われているという理由または偽りその他不正の⼿段により収集されたものであるという理由により、個⼈情報保護法の定めに基づきその利⽤の停⽌を求められた場合には、利⽤者ご本⼈からのご請求であることを確認の上で遅滞なく必要な調査を⾏い、その結果に基づき、個⼈情報の内容の訂正または利⽤停⽌を⾏い、その旨を利⽤者に通知します。なお、訂正または利⽤停⽌を⾏わない旨の決定をしたときは、利⽤者に対しその旨を通知いたします。 当社は、利⽤者から、利⽤者の個⼈情報について消去を求められた場合、当社が当該請求に応じる必要があると判断した場合は、利⽤者ご本⼈からのご請求であることを確認の上で、個⼈情報の消去を⾏い、その旨を利⽤者に通知します。 個⼈情報保護法その他の法令により、当社が訂正等または利⽤停⽌等の義務を負わない場合は、前⼆項の規定は適⽤されません。

第7条　お問い合わせ窓口

利用者登録情報の取り扱いに関するお問い合わせは、以下の窓口までお願いいたします。 名称：マイナウォレット 株式会社 住所：当社コーポレートサイト会社情報（https://www.mynawallet.co.jp/company）に記載 連絡先：当社コーポレートサイト会社情報（https://www.mynawallet.co.jp/contact）に記載

第8条　本ポリシーの変更等

当社は、必要に応じて、本ポリシーの全部または⼀部を変更します。ただし、法令上利⽤者の同意が必要となるような本ポリシーの変更を⾏う場合、変更後の本ポリシーは、当社所定の⽅法で変更に同意した利⽤者に対してのみ適⽤されるものとします。 当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施⾏時期及び内容を当社のウェブサイト上での表⽰その他の適切な⽅法により周知し、または利⽤者に通知します。

制定・施行 2024年8月1日