1. 管理者と連絡先の詳細
本方針のデータ管理者は、ルーマニア法に基づく有限責任会社 Recompensated S.R.L.です。登記住所はBd. Dinicu Golescu no. 7, ground floor, apt. SP. COM. 3, Sector 1, Bucharest, Romania、資本金600 RON、商業登記番号J2026046278001、統一登録番号（CUI）55294515です。
データ保護の質問や権利行使には、問い合わせシステムまたは support@recompensated.com を使ってください。管理者は法的な選任義務があると判断していないため、データ保護責任者は置いていません。依頼は記載の窓口で対応します。
2. 範囲
本方針は、 recompensated.comの訪問者と利用者、アカウント、獲得活動、紹介プログラム、コミュニティ、サポート、出金、報酬・スキン注文、 Recompensated 機能の利用に適用されます。
提携先の案件、サイト、アプリ、アンケート、店、支払方法にアクセスすると、提携先が別途データを処理する場合があります。その処理は独立した管理者として行い、独自のプライバシーポリシーが直接適用されることがあります。
3. データのソースとカテゴリ
| カテゴリ | 例 | 情報源 |
|---|---|---|
| アカウントと本人確認 | 名前、メール、パスワードハッシュ、言語、アバター、 Google または Facebook ID、年齢確認 | ご本人、OAuthおよびアカウントシステムから直接取得 |
| 活動と残高 | ポイント、オファー、コンバージョン、保留、ボーナス、レベル、ミッション、コード、紹介、ランキング | プラットフォームの利用とパートナーの報告 |
| 追跡と紐付け | クリックID、取引ID、サブID、流入元、キャンペーン、ショップ、送信された値、コンバージョン状況 | プラットフォーム、Cookie、パートナー |
| 支払いと注文 | 方法、金額、受取メール、ウォレットアドレス、国、Steam URL、商品、支払い参照番号、状況 | ご本人および報酬提供元から直接取得 |
| 技術データと不正防止データ | IP、ユーザーエージェント、端末、ブラウザ、セッション、ログイン、IP評価、アカウントの関連、リスク情報 | Webリクエスト、端末、不正防止の提供元 |
| 連絡 | チケット、サポートメッセージ、コミュニティチャット、報告、意見 | ご本人およびモデレーションから直接取得 |
| 同意と設定 | 文書への同意、マーケティング、Cookieの選択、テーマ、言語、画面設定 | あなたの選択 |
| 出金の本人確認 | セッション参照、確認状況と日付、同意日、方針の版。書類、自撮り写真、生体情報の証拠は Didit へ直接送信され、 Recompensated は保存しません | 確認申請と Didit について |
| おおよその国 | メンバープロフィールに国旗を表示するための2文字の国コード | プロフィールで自分で選択するか、既にアカウントに記録されたIPから自社サーバーで算出します |
出金のための本人確認：Didit
Recompensated は、新たな出金や実際に提供される報酬の交換前に Didit で本人確認を行います。登録やポイント獲得にKYCは不要です。 Didit は書類画像、書類の身元情報、リアルタイムの自撮り写真、生体比較データ、端末・IPの技術シグナルを利用者から直接受け取ります。当社APIが送るのは個人を直接示さないアカウント参照と戻り先URLであり、パスワード、メール、ポイント残高、受取アドレスは送りません。
Recompensated は確認の目的を決め、依頼したチェックの処理業者として Didit を利用します。 Didit がEEAの顧客向けに示す契約主体は Didit Identity Spain, S.L.です。 Didit は自社の安全対策や法的目的で行う限定的な処理も通知に記載しています。 Recompensated が記録するのはセッション参照、結果、承認日、同意の証拠だけで、書類画像、自撮り写真、生体テンプレート、抽出された身元情報は取得・保存しません。
本人確認と保存された結果は、出金詐欺を防止する当社の正当な利益に基づきます（GDPR第6条1項(f)）。書類・自撮り写真と生体情報の確認は、明示的な同意を得てから開始します（第6条1項(a)、生体識別については第9条2項(a)）。これらの方針への一般的な同意は、個別の同意の代わりにはなりません。同意の撤回、人による審査の依頼、自動手続きを使えない場合の相応な代替手段については、サポートにご連絡ください。確認中もポイントを獲得できますが、本人確認が解決するまで新たな支払い申請は進められません。
承認結果は、失効・撤回されない限り、生体情報を繰り返し取得せず後の出金でも再利用します。ローカルの確認・同意記録はアカウントが有効な間保管し、退会処理時に削除します。個人データのエクスポートに含まれますが、一時的な確認リンクは含みません。Didit の確認セッションデータは1か月で削除し、顔テンプレートもセッションとともに削除する設定にしています。また、モデル学習への利用をオプトアウトしたことを確認しています。個別の法的要件や有効な保全指示により、提供元での削除が影響を受ける場合があります。
Didit は https://didit.me/terms/verification-privacy-notice/ の確認用プライバシー通知と https://didit.me/terms/privacy-policy/ の方針に記載の処理委託先や国際移転を使う場合があります。support@recompensated.com から権利を行使でき、Didit での削除の調整も依頼できます。当サイトの退会だけで、すべての提供元のコピーが削除済みと証明されるわけではありません。確認結果で最終的な自動ブロックや自動支払いは行われず、争いのある結果は人が審査できます。
4. 目的と法的根拠
| 目的 | 主なデータ | 法的根拠 |
|---|---|---|
| アカウントの作成、認証および管理 | アカウント、本人確認、セッションおよび必要な設定 | 契約の履行、GDPR第6条第1項(b) |
| 対象となる活動の紐付けと検証 | 活動、計測およびパートナー報告 | 契約の履行および照合に関する正当な利益、第6条第1項(b)、(f) |
| ポイント、注文および出金の管理 | 残高、支払い、注文および配送情報 | 契約の履行、会計・税務上の義務、第6条第1項(b)、(c) |
| セキュリティ、不正防止、権利の防御 | IP、端末、行動、アカウントの関連、支払い | 正当な利益、および該当する場合は法的義務、第6条第1項(f)、(c) |
| サポートとコミュニティの管理 | チケット、チャット、報告、関連履歴 | 契約の履行およびコミュニティの安全に関する正当な利益、第6条第1項(b)、(f) |
| 法的義務の履行 | 会計記録、支払い、調査および適法な要請 | 法的義務、第6条第1項(c) |
| 分析、広告および任意の技術 | Cookie識別子および利用データ | 同意（第6条第1項(a)）およびePrivacyの規則 |
| ニュースレターとプロモーションのご案内 | メールアドレスと選択の記録 | 事前に自由に与えた同意（第6条1項(a)） |
| 会員プロフィールカードに大まかな国の旗を表示します | 自分で選んだ国、またはセキュリティ目的で既に保有するIPアドレスから当社サーバーで導いた国コードです。オフラインのデータベースで国だけを調べるため、市区町村、地域、正確な位置は導きません。IPアドレスを位置情報提供元へ送ることもありません。 | コミュニティとソーシャル機能に関する正当な利益（第6条1項(f)）。国を選択したり、消去して旗を非表示にしたり、非公開アカウントのスイッチで統計カード全体を隠したりできます |
正当な利益を根拠とする場合、安全で公平な運営、損失防止、権利の防御を目指し、必要性と本人への影響を評価します。
5. 必要なデータとそれを提供しない場合の結果
アカウントの作成と保護には、メールアドレス、認証方法、技術的なセキュリティデータが必要です。選択した特典には配送情報が必要です。第三者での活動を紐付けるには、追跡とパートナーの確認が必要です。
必要なデータを提供しない、または機能に不可欠な仕組みを遮断した場合、アカウントの作成、活動の確認、報酬の提供ができないことがあります。アバター、マーケティング、任意の技術の利用は自由です。
6. パートナーと独立したコントローラーを提供する
広告主、オファーウォール、アンケート提供元、加盟店、キャッシュバックネットワーク、リワード動画提供元、特典発行元は、自社ページで集めるデータ、適用基準、活動の有効性を独自に判断する場合があります。その場合、各第三者が自らの通知と法的根拠に責任を負います。
内部・仮名化ID、紐付け情報、不正防止に必要な技術データを提携先へ送り、成果の状態、価値、IDを受け取ることがあります。パスワードや2FAコードは絶対に提携先へ送らないでください。
7. 受信者とサービスプロバイダー
| カテゴリ | 目的 | 現在または今後の例（有効な場合） |
|---|---|---|
| ホスティングとインフラ | アプリケーション、データベース、メールの運用 | Namecheap, Inc.、Namecheap Private Email |
| 認証とセキュリティ | OAuth、ボット対策、IP評価、不正審査 | Google、有効な場合はMeta/Facebook、hCaptcha（Intuition Machines, Inc.）、IPQualityScore、iphub |
| 獲得パートナー | オファー、アンケート、動画、計測、コンバージョンの検証 | Rapidoおよび有効なオファーウォール、hideout.tv、連携広告主 |
| キャッシュバック・アフィリエイトネットワーク | クリックの紐付けと購入の検証 | Awin、CJ、Impact、Rakuten（利用中の場合） |
| 報酬の送付 | ギフトカード、PayPal、Visa、暗号資産、デジタル商品 | Tremendous 、関連する自動化が有効な場合はNOWPayments |
| 暗号資産バウチャー | Crypto Voucher コードの発行と仮想資産への引き換え | Fintegence s.r.o.（Crypto Voucher、cryptovoucher.io）、スロバキア。当社は個人データを含めず、バウチャー金額、通貨、内部注文番号だけを送ります。cryptovoucher.io でコードを使うと、Fintegence s.r.o. は自社のプライバシーポリシーに基づく独立した管理者としてデータを処理します。 |
| スキンとカタログのデータ | カタログ、価格、購入および配送 | SkinsBack、Skinport、ByMykel/CSGO-API |
| 連絡 | メール、プッシュ通知、GIFおよびコミュニティ | 利用中のSMTP事業者、ブラウザ通知サービス、Tenor/Google、Discord |
| 任意の分析と広告 | 利用状況の計測と広告 | Google Analyticsと Google AdSenseは、設定され、必要な同意がある場合のみ利用. Reddit Pixel（Reddit, Inc.）は、マーケティングへの同意後に限り、ページ閲覧、完了した登録、Cookie識別子、IPアドレスおよびブラウザー情報を受け取ります。 |
| 専門の顧問および当局 | 会計、助言、紛争および法的義務 | 会計士、弁護士、監査人、裁判所および管轄当局 |
| 国旗の画像 | 会員プロフィールカードや言語選択に表示される小さな国旗画像を配信します。ブラウザーが画像を直接要求するため、提供元にはその要求の一部としてIPアドレスとブラウザーのユーザーエージェントが伝わります。 | Flagcdn（flagcdn.com） |
| データを受信しないオフラインの国データベース | 当社が自社サーバーにインストールして照会し、大まかな国を推定する国データベースのライセンスを提供します。照会はローカルで行いIPアドレスは送信されないため、この提供元は当社から個人データを受け取りません | MaxMind, Inc.（GeoLite2 Countryデータベース） |
一覧はプラットフォームに設定された連携を示します。すべてのサービスが常時、またはすべての利用者に有効とは限りません。
8. 欧州経済領域外への移転
一部の受領者は米国などEEA域外で処理することがあります。 Recompensated が責任を負う移転では、該当するGDPR第5章の仕組み、すなわち十分性認定、EU-U.S. Data Privacy Frameworkへの有効な参加、必要な評価と補完措置を伴う標準契約条項を使います。
提供元の種類に関する仕組みは support@recompensated.com へお問い合わせください。独立した提携先へ直接渡すデータには、その方針をご確認ください。
9. Cookieおよび類似技術
セッション、安全性、言語、設定、紐付け、解析、連携のためCookieとローカル保存を使います。必須、または選択した機能のために求められた技術は所定の目的で使用し、解析、広告、その他任意の技術は同意パネルで管理します。
Cookie方針には、カテゴリ、既知の技術、保存期間、選択の変更方法を記載しています。
10. マーケティングおよびサービス メッセージ
メールアドレス認証、パスワード再設定、セキュリティ、プライバシー請求、出金状況など、アカウントに必要なメッセージはサービス通知です。
ニュースレター、販促キャンペーン、週次の販促まとめ、再利用を促すメッセージは、事前の明示的同意を得た後でのみ送信します。配信停止リンクまたは利用可能な設定でいつでも撤回できます。撤回はサービス通知や過去の処理の適法性に影響しません。
11. 不正行為の防止、プロファイリング、および自動化された意思決定
複数アカウント、偽の成果、支払いの悪用などの不正を防ぐため、技術、アカウント、活動、紹介、支払いデータを分析し、自動スコアやルールを使う場合があります。確認により活動の検知、一時的な保留・制限、審査待ちへの移動を行うことがあります。
自動スコアだけでアカウントを最終ブロックすることはありません。最終ブロックには、人による判断の記録が必要です。サポートを通じ、人による対応、意見の表明、結果への異議申立てを求められます。不正対策の情報を、目的と無関係な広告には使いません。
12. 保存期間
| 記録 | 基準と期間 |
|---|---|
| 有効なアカウントと残高 | アカウントの存続期間中。閉鎖リクエスト後は7日間の猶予期間と匿名化処理が適用されます |
| 会計記録、出金および支払い済みの注文 | 最大10年、または適用される会計・税務・保存法が要求する期間 |
| コンバージョン、計測およびパートナーとの照合 | 検証、チャージバック、紛争および権利の防御に必要な期間。より長い義務が適用されない限り、通常最長3年間 |
| 不正・悪用の識別情報 | 案件またはアカウント終了後最大3年。限定し、可能ならプロフィールと分離 |
| チケットと連絡履歴 | 申請終了後最大3年。紛争や法的義務があれば延長 |
| 技術ログとセキュリティログ | 安全、不正調査、照合、請求に必要な場合は最大3年。短期運用記録は早く削除することがあります |
| 同意および撤回の記録 | 遵守を証明するために必要な期間。通常、根拠または関係の終了後最長3年間 |
| Cookieとローカルストレージ | Cookieポリシーに記載された期間、またはブラウザから削除されるまで |
13.あなたの権利
GDPRに従い、アクセス、訂正、削除、制限、データポータビリティ、異議、同意撤回の権利があります。また、GDPR第22条の条件下では、完全に自動化された決定の対象とならない権利があります。
権利は絶対ではありません。法的義務、請求への防御、不正防止、その他の法的例外により正当化される場合、データを保存したり削除を拒否したりすることがあります。適用される理由を説明します。
14. 権利を行使する方法
「プライバシーとデータ」でエクスポートや閉鎖を申請するか、 support@recompensated.com へ連絡できます。本人確認と保護のため、相応な情報を求める場合があります。
不当な遅延なく、通常1か月以内に回答します。複雑・多数の請求ではGDPRに基づき延長し、その場合はお知らせします。法律が明示的に認める例外を除き、通常は無料です。
15. アカウントの閉鎖と匿名化
退会申請には7日間の猶予期間があり、その間は取り消せます。処理後は主要な識別情報が削除、置換または匿名化され、セッションとプッシュ通知登録が無効になり、アカウントは利用できなくなります。
会計、紛争、チャージバック、不正防止、提携先との照合、安全性、法令に必要な記録は、目的が正当化する期間だけ保存し、可能な限り公開プロフィールと切り離します。
16. データのセキュリティ
リスクに見合う技術・組織的措置として、HTTPS/TLS、パスワードのハッシュ化、アクセス制御、機密操作の二要素認証、ログ、ネットワーク保護、更新、不正確認を行います。
完璧なシステムはありません。個人データの侵害が起きた場合はリスクを評価し、GDPRで通知が必要なときは不当な遅滞なく、可能であれば発覚から72時間以内にANSPDCPへ通知します。リスクが高く法律上必要な場合は、影響を受ける本人にも通知します。
17. 18歳未満の方
18歳未満を対象としておらず、未成年と知りながらアカウントを受け入れることはありません。未成年が作成したと判明した場合、制限、調査を行い、法令と不正防止上の必要に従ってデータを削除または限定保存することがあります。
18. 監督当局への苦情
直接解決を試みられるよう、まず当社にご連絡ください。ルーマニア国家個人データ処理監督機関（28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bucharest、 anspdcp@dataprotection.ro 、www.dataprotection.ro）、またはお住まいの国の管轄当局へ苦情を申し立てる権利は常にあります。
19. 変更点と利用可能言語
サービス、提供元、法律の変化を反映して更新できます。版と日付は上部に示し、重要な変更は適切な方法で通知します。
各言語版は同じ意味を意図しています。翻訳に相違がある場合、法律が許す範囲でルーマニア語版が優先します。