プライバシーセンター

Link とは?

Stripe では、事業者ユーザーである一部の加盟店にまたがって決済手段を便利に利用できるよう、決済手段を当社に保存するオプションを提供しています。これを「Link」 (旧称「Remember Me」) と呼びます。Linkを使用する場合、お客様はエンドユーザー利用規約に同意するものとします。これらの規約には、Link 対応サイトでより迅速に決済できるよう、当社がお客様の決済手段を保存できることなどが定められています。

Link がエンドユーザーについて回収するデータ

Link は、以下を含むエンドユーザーに関する個人データを回収します。

  • 名前、請求先住所、配送先住所、メール、電話番号など、お客様を特定する情報
  • クレジットカード番号、CVC、有効期限などの決済手段情報
  • 加盟店、請求先および配送先住所、購入金額、購入日などの取引データ
  • IP アドレス、言語設定、Linkを使用したサイト、Linkを使用した日時などのオンラインアクティビティデータ。銀行口座を Link アカウントに接続した場合、Stripe はその取引と、その銀行口座を使用する今後の取引を円滑に進めるため、購入時にその口座からデータを収集します。

また、ブラウザの種類、オペレーティングシステム、IP アドレスなど、一般的なウェブ解析メタデータも収集します。これらは、アクセスする各ウェブサイトにブラウザから送信される情報です。加盟店がLinkをどのように設定しているかによっては、ブラウザから高度な不正利用検出シグナルも収集する場合があります。当社は、不正利用の防止、製品・サービス改善のためのバグ特定、および法令とプライバシーポリシーで認められる範囲での利用のために、この情報を保持します。

Linkが収集したデータの一部は、Stripe のデータアクセスツールから確認できます。

Stripe による Link エンドユーザーのデータの使用

Stripe はLinkエンドユーザーのデータを、当社のプライバシーポリシーに従って使用します。たとえば、Stripe は Link エンドユーザーの取引データを、不正利用の検出、金銭的損失のリスクの軽減、当社の製品およびサービスの改善といったサービスを提供するために使用する場合があります。また、Stripe は、同意要件が適用される場合を含め、適用法で認められる範囲において、お客様に当社の製品およびサービスをマーケティングするために、お客様のオンラインアクティビティ、連絡先情報、保存された決済情報、および住所情報を使用することもあります。

Stripe が Link のために収集したデータの「コントローラー」であるか

はい。Stripe はLink のために収集されたデータの「コントローラー」です。「コントローラー」とは、個人データがどのように、またどのような目的で処理されるかを決定する者を指します (詳細はこちら)。Stripe は、エンドユーザーの取引データを含むデータを、弊社の製品およびサービスの改善を含むさまざまな目的で使用します。

Link アカウントの削除方法

Linkアカウントを削除するには、このページの手順に従ってください。

以前に Link を使用したことがなく、弊社から誤って SMS を受信したと思われる場合は、SMS 内のリンクから配信停止してください。

Link で利用できるセキュリティ保護

Linkは、Link が有効になっている場所であればどこでも、ワンクリックで簡単かつ安全に決済できるよう、Stripe が構築したサービスです。Stripe は年間数十億ドル規模の決済を処理しており、決済業界で最も厳格な認定レベルである Payment Card Industry (PCI) Service Provider Level 1 の認定を取得しています。Stripe のセキュリティの詳細はこちらをご覧ください。お客様のデータは、保存時と転送時の両方で暗号化され、安全に保護されます。また、新しいデバイスやブラウザで Link を使用する際には、ご本人確認のためにワンタイムコードをお客様の電話番号に送信します。

Link エージェントウォレットとは

仕組み
Link エージェントウォレットは、Link アカウントをサードパーティーの AI エージェントに接続し、インターネット上でお客様に代わって購入を完了できるようにするための機能です。取引の支出リクエストを承認すると、Link アプリを通じて AI エージェントの購入アクティビティを追跡できます。

注: Link エージェントウォレットは現在、米国に所在する消費者および加盟店のみが利用できます。

Link エージェントウォレットの仕組みとお客様の選択肢

  • エージェントに表示される情報: 取引を実行するため、配送情報や注文のコンテキストなどの詳細を接続された AI エージェントと共有します。また、実際の決済手段を保護するため、取引の完了に使用するワンタイムの 16 桁カードを発行します。
  • ユーザーによる管理: すべての取引金額について、セキュアなパスキーを含むユーザーの承認が必要です。支出リクエストの承認に使用される情報は、お客様のデバイス上でローカルに処理され、Stripe が収集または保存することはありません。
  • エージェントの接続解除: Linkアカウント設定で接続済みアプリケーションまたは承認済みの AI エージェントを管理するか、該当する場合はエージェント独自のプラットフォームでエージェントのアクセス権を取り消すことで、Link アカウントからエージェントの接続をいつでも解除できます。

エージェントの管理
AI エージェントを接続すると、お客様のデータに関する責任を負うのは Link ではなく、そのエージェントを提供するサードパーティーであり、そのサードパーティー独自のプライバシールールに基づいて処理されます。エージェントを Link アカウントに接続する前に、AI エージェントの規約およびプライバシーの取り扱いをご確認いただくことをお勧めします。

詳細については、Linkプライバシーポリシーまたは Linkエージェンティック規約をご確認ください。

Link を通じた暗号資産の購入

Link を通じた暗号資産購入の仕組み

Link は、エンドユーザーがさまざまな決済手段を使用して、サードパーティーの暗号資産取引所プロバイダーから暗号資産を購入できる機能を提供します。Link は、その後の暗号資産の購入やその他の取引を円滑に行えるよう、お客様の決済手段、暗号資産ウォレットアドレス、暗号資産の取引履歴など、特定の情報も保存します。Link を使用して暗号資産を購入することを選択することにより、お客様は当社の利用規約に同意したものとみなされます。

Stripe を通じて暗号資産を購入する際の Link アカウントの要否

はい、Stripe で暗号資産を購入するには Link アカウントが必要です。

Linkが Link を通じた暗号資産の購入時に回収するデータ

Linkが通常エンドユーザーから収集するデータ (本人を特定する情報、決済手段データ、取引情報、オンラインアクティビティデータ など) に加えて、Linkは、暗号資産の購入を円滑に行うために、暗号資産ウォレットアドレスなどのデータも収集します。Linkはまた、Stripe Identity を通じた本人確認のために、公的な本人確認書類の画像など、特定の情報をエンドユーザーから収集します。

一定金額を超える暗号資産の購入については、自撮り写真 (つまり、お客様の顔写真) と公的な本人確認書類を照合して、本人確認を行う場合があります。これは、法令で義務付けられている本人確認 (KYC) を実施し、不正利用や金融犯罪を防止するためです。本人確認ができないエンドユーザーは、Linkを通じて暗号資産を購入できません。Stripe Identity による本人確認プロセスの詳細はこちらをご覧ください。

Link を通じた暗号資産購入時に Stripe が回収するデータの使用方法

上記で説明したとおり、Stripe は Link エンドユーザーのデータを、Link のプライバシーポリシーに従って使用します。また、Stripe は、法令で義務付けられる顧客確認 (KYC) チェックを実施し、不正利用や金融犯罪を防止するために、お客様が本人確認のために提出した情報を使用します。Stripe による本人確認情報の使用方法の詳細は、このページをご覧ください。

Stripe が情報を共有する相手

当社は、お客様の暗号資産取引を円滑に進めるために当社の代行業者と情報を共有することに加え、利用規約 に従って、不正利用の監視および防止、違法または不正な活動の特定および報告に関する適用法の遵守、ならびに特定の財務報告義務の履行を目的として、お客様の本人確認情報をサードパーティーの暗号資産取引所プロバイダーと共有します。エンドユーザーは、暗号資産を購入するために、これらのサードパーティーの暗号資産取引所プロバイダーと独立した関係を有しており、Link がそのような取引を円滑に進めます。

Linkは、暗号資産の購入に関する不正の可能性がある行為を調査および防止するために必要な場合、サードパーティーと特定の情報を共有することもあります。Linkのデータ共有の慣行について詳しくは、当社のプライバシーポリシーをご覧ください。

データの削除方法

Linkアカウントは、このページの手順に従って削除できます。本人確認のための情報の削除方法の詳細は、こちらをご覧ください。本人確認のために提出した顔写真と本人確認書類を削除するには、privacy@stripe.com にメールでお問い合わせください。ただし、Stripe は、Link を使用して暗号資産を購入したエンドユーザーからの削除リクエストまたはアカウント解約の後も、法律により一定期間 (通常は 5 年から 10 年) 特定のデータを保持することが求められます。

パブリックブロックチェーンからの Link 暗号資産取引記録の削除

Link の利用に関連するウォレットの入金および取引情報は、パブリックブロックチェーンに記録される場合があります。多くのパブリックブロックチェーンはフォレンジック分析が可能であり、特に他のデータと組み合わせた場合、匿名性の解除や個人の財務情報の開示につながる可能性があります。ブロックチェーンは Stripe またはその関連会社が管理・運営するものではなく、分散型またはサードパーティのネットワークであるため、これらのネットワークから個人データを消去・変更・修正することはできません。その他の削除に関するリクエストについては、上記の手順に従ってください。