プライバシーセンター

Link とは?

Stripe では、事業者ユーザーである一部の加盟店にまたがって決済手段を便利に利用できるよう、決済手段を当社に保存するオプションを提供しています。これを「Link」 (旧称「Remember Me」) と呼びます。Linkを使用する場合、お客様はエンドユーザー利用規約に同意するものとします。これらの規約には、Link 対応サイトでより迅速に決済できるよう、当社がお客様の決済手段を保存できることなどが定められています。

Link がエンドユーザーについて回収するデータ

Link は、以下を含むエンドユーザーに関する個人データを回収します。

  • 名前、請求先住所、配送先住所、メール、電話番号など、お客様を特定する情報
  • クレジットカード番号、CVC、有効期限などの決済手段情報
  • 加盟店、請求先および配送先住所、購入金額、購入日などの取引データ
  • IP アドレス、言語設定、Linkを使用したサイト、Linkを使用した日時などのオンラインアクティビティデータ。銀行口座を Link アカウントに接続した場合、Stripe はその取引と、その銀行口座を使用する今後の取引を円滑に進めるため、購入時にその口座からデータを収集します。

また、ブラウザの種類、オペレーティングシステム、IP アドレスなど、一般的なウェブ解析メタデータも収集します。これらは、アクセスする各ウェブサイトにブラウザから送信される情報です。加盟店がLinkをどのように設定しているかによっては、ブラウザから高度な不正利用検出シグナルも収集する場合があります。当社は、不正利用の防止、製品・サービス改善のためのバグ特定、および法令とプライバシーポリシーで認められる範囲での利用のために、この情報を保持します。

Linkが収集したデータの一部は、Stripe のデータアクセスツールから確認できます。

Stripe による Link エンドユーザーのデータの使用

Stripe はLinkエンドユーザーのデータを、当社のプライバシーポリシーに従って使用します。たとえば、Stripe は Link エンドユーザーの取引データを、不正利用の検出、金銭的損失のリスクの軽減、当社の製品およびサービスの改善といったサービスを提供するために使用する場合があります。また、Stripe は、同意要件が適用される場合を含め、適用法で認められる範囲において、お客様に当社の製品およびサービスをマーケティングするために、お客様のオンラインアクティビティ、連絡先情報、保存された決済情報、および住所情報を使用することもあります。

Stripe が Link のために収集したデータの「コントローラー」であるか

はい。Stripe はLink のために収集されたデータの「コントローラー」です。「コントローラー」とは、個人データがどのように、またどのような目的で処理されるかを決定する者を指します (詳細はこちら)。Stripe は、エンドユーザーの取引データを含むデータを、弊社の製品およびサービスの改善を含むさまざまな目的で使用します。

Link アカウントの削除方法

Linkアカウントを削除するには、このページの手順に従ってください。

以前に Link を使用したことがなく、弊社から誤って SMS を受信したと思われる場合は、SMS 内のリンクから配信停止してください。

Link で利用できるセキュリティ保護

Linkは、Link が有効になっている場所であればどこでも、ワンクリックで簡単かつ安全に決済できるよう、Stripe が構築したサービスです。Stripe は年間数十億ドル規模の決済を処理しており、決済業界で最も厳格な認定レベルである Payment Card Industry (PCI) Service Provider Level 1 の認定を取得しています。Stripe のセキュリティの詳細はこちらをご覧ください。お客様のデータは、保存時と転送時の両方で暗号化され、安全に保護されます。また、新しいデバイスやブラウザで Link を使用する際には、ご本人確認のためにワンタイムコードをお客様の電話番号に送信します。

Link エージェントウォレットとは

仕組み
Link エージェントウォレットは、サードパーティーの AI エージェントを Link アカウントに接続するためのツールです。Link エージェントウォレットとそれに接続されたエージェントの機能により、お客様に代わってインターネット上で購入する機能や、取引データを分析して財務インサイトを提供する機能など、エージェントの高度な機能が利用可能になります。取引に関する支出リクエストを承認するか、取引の分析へのアクセスを許可すると、Link アプリからエージェントのアクティビティを追跡できます。

注: Link エージェントウォレットとそれに接続されたエージェントの機能は、現在、米国に所在する消費者のみご利用いただけます。

Link エージェントウォレットの概要とお客様の選択肢

  • エージェントの可視性とインサイト: 有効にする機能に応じて、取引を実行する、またはパーソナライズされた財務インサイトを提供するために、アカウント情報、配送先情報、注文のコンテキスト、取引履歴などの詳細を接続された AI エージェントと共有する場合があります。エージェントの支出リクエストを承認すると、取引を完了するための 1 回限り使用できるカードを発行することで、実際の決済手段が保護されます。

  • ユーザーによる制御: 各取引金額の承認や利用限度額の設定にはユーザーの承認が必要であり、明示的に承認した場合にのみデータへのアクセスが許可されます。取引金額、利用限度額、またはエージェントの接続の承認に使用される情報は、デバイス上でローカルに処理され、Stripe によって収集または保存されることはありません。

  • エージェントの接続解除: Link アカウントの設定で接続済みのアプリケーションやエージェントを管理するか、(該当する場合は) エージェント独自のプラットフォームからエージェントのアクセスを取り消すことで、いつでも承認済みの AI エージェントのLinkアカウントへの接続を解除できます。

エージェントの管理
AI エージェントを Link エージェントウォレットに接続すると、Link ではなくエージェントを提供するサードパーティーが、自社のプライバシールールに基づいてお客様のデータを管理する責任を負います。エージェントを Link アカウントに接続する前に、AI エージェントの利用規約とプライバシーに関する取り組みを確認することをお勧めします。

越境データ共有
AI エージェントを Link に接続するか、購入を依頼すると、お客様の個人データが居住国以外に移転され、処理される場合があります。

当社は、エージェントの接続、リクエストの完了、不正利用の防止、サポートの提供に必要なデータのみを共有します。Link エージェントウォレットの利用方法に応じて、これには以下が含まれる場合があります。

  • 氏名、メールアドレス、電話番号などのアカウント情報および連絡先情報
  • 配送先情報
  • 取引のステータスおよび金額
  • 決済手段の種類や下 4 桁などの限定的な決済情報
  • 承認された購入を完了するために使用される、Stripe が発行したバーチャルカードまたは決済トークン
提供先目的移転先データの移転と保持

AI エージェントプロバイダー

エージェントを接続し、リクエストを完了または管理する

AI エージェントプロバイダーの所在地

エージェントを接続するかリクエストを承認した際に電子的に移転。エージェントのプライバシーポリシーに従って保持

こちらに記載されている Stripe グループ会社およびサービスプロバイダー

Link を運用し、決済用の認証情報を発行または処理し、不正利用を防止し、サポートを提供する

事業者、決済サービスプロバイダー、カード発行会社、カードネットワーク

購入のオーソリ、完了、照合、返金を行う

事業者、決済サービスプロバイダー、カード発行会社、カードネットワークの所在地

各取引で必要に応じて移転。適用される法令、決済関連、および契約上の要件に基づいて保持

当社は、暗号化、アクセス制御、データの最小化、契約上の制限、法的に認められた移転セーフガードなどの措置を通じて国際移転を保護します。お客様の所在地に応じて、十分性認定、標準契約条項 (SCC)、適用法で義務付けられているその他のセーフガードが含まれる場合があります。

エージェントを接続しないことを選択することも、任意のタイミングで接続を解除することもできます。ただし、エージェントの接続や購入の処理に必要となる移転が拒否された場合、Link エージェントウォレットはリクエストを完了できません。エージェントの接続を解除した場合でも、完了した取引、不正利用の防止、不審請求の申し立てへの対応、法令遵守などの目的で、Link またはその他の提供先が保持する必要のある情報まで削除されるわけではありません。接続が解除されたエージェントであっても、以前共有されたお客様の個人データ、およびお客様がすでにエージェントにアクセスを許可した金融口座データには引き続きアクセスできます。

特定のエージェントプロバイダーがお客様の情報を処理および移転する方法の詳細については、そのプロバイダーのプライバシーポリシーをご確認ください。

詳細については、Link プライバシーポリシーまたは Link エージェンティック利用規約をご覧ください。

Link を通じた暗号資産の購入

Link を通じた暗号資産購入の仕組み

Link は、エンドユーザーがさまざまな決済手段を使用して、サードパーティーの暗号資産取引所プロバイダーから暗号資産を購入できる機能を提供します。Link は、その後の暗号資産の購入やその他の取引を円滑に行えるよう、お客様の決済手段、暗号資産ウォレットアドレス、暗号資産の取引履歴など、特定の情報も保存します。Link を使用して暗号資産を購入することを選択することにより、お客様は当社の利用規約に同意したものとみなされます。

Stripe を通じて暗号資産を購入する際の Link アカウントの要否

はい、Stripe で暗号資産を購入するには Link アカウントが必要です。

Linkが Link を通じた暗号資産の購入時に回収するデータ

Linkが通常エンドユーザーから収集するデータ (本人を特定する情報、決済手段データ、取引情報、オンラインアクティビティデータ など) に加えて、Linkは、暗号資産の購入を円滑に行うために、暗号資産ウォレットアドレスなどのデータも収集します。Linkはまた、Stripe Identity を通じた本人確認のために、公的な本人確認書類の画像など、特定の情報をエンドユーザーから収集します。

一定金額を超える暗号資産の購入については、自撮り写真 (つまり、お客様の顔写真) と公的な本人確認書類を照合して、本人確認を行う場合があります。これは、法令で義務付けられている本人確認 (KYC) を実施し、不正利用や金融犯罪を防止するためです。本人確認ができないエンドユーザーは、Linkを通じて暗号資産を購入できません。Stripe Identity による本人確認プロセスの詳細はこちらをご覧ください。

Link を通じた暗号資産購入時に Stripe が回収するデータの使用方法

上記で説明したとおり、Stripe は Link エンドユーザーのデータを、Link のプライバシーポリシーに従って使用します。また、Stripe は、法令で義務付けられる顧客確認 (KYC) チェックを実施し、不正利用や金融犯罪を防止するために、お客様が本人確認のために提出した情報を使用します。Stripe による本人確認情報の使用方法の詳細は、このページをご覧ください。

Stripe が情報を共有する相手

当社は、お客様の暗号資産取引を円滑に進めるために当社の代行業者と情報を共有することに加え、利用規約 に従って、不正利用の監視および防止、違法または不正な活動の特定および報告に関する適用法の遵守、ならびに特定の財務報告義務の履行を目的として、お客様の本人確認情報をサードパーティーの暗号資産取引所プロバイダーと共有します。エンドユーザーは、暗号資産を購入するために、これらのサードパーティーの暗号資産取引所プロバイダーと独立した関係を有しており、Link がそのような取引を円滑に進めます。

Linkは、暗号資産の購入に関する不正の可能性がある行為を調査および防止するために必要な場合、サードパーティーと特定の情報を共有することもあります。Linkのデータ共有の慣行について詳しくは、当社のプライバシーポリシーをご覧ください。

データの削除方法

Linkアカウントは、このページの手順に従って削除できます。本人確認のための情報の削除方法の詳細は、こちらをご覧ください。本人確認のために提出した顔写真と本人確認書類を削除するには、privacy@stripe.com にメールでお問い合わせください。ただし、Stripe は、Link を使用して暗号資産を購入したエンドユーザーからの削除リクエストまたはアカウント解約の後も、法律により一定期間 (通常は 5 年から 10 年) 特定のデータを保持することが求められます。

パブリックブロックチェーンからの Link 暗号資産取引記録の削除

Link の利用に関連するウォレットの入金および取引情報は、パブリックブロックチェーンに記録される場合があります。多くのパブリックブロックチェーンはフォレンジック分析が可能であり、特に他のデータと組み合わせた場合、匿名性の解除や個人の財務情報の開示につながる可能性があります。ブロックチェーンは Stripe またはその関連会社が管理・運営するものではなく、分散型またはサードパーティのネットワークであるため、これらのネットワークから個人データを消去・変更・修正することはできません。その他の削除に関するリクエストについては、上記の手順に従ってください。