TheNEXA 個人情報処理方針

1. 個人情報処理方針について

株式会社TheNEXA（以下「当社」という）は、利用者の「同意をもとに個人情報を収集・利用および提供」しており、「利用者の権利（個人情報自己決定権）を積極的に保障」します。当社は、情報通信サービス提供者が遵守すべき韓国の関係法令および個人情報保護規定、ガイドラインを遵守しています。「個人情報処理方針」とは、利用者の大切な個人情報を保護することで利用者が安心してサービスを利用できるようにするため、当社が遵守すべき指針を意味します。

本個人情報処理方針は、当社が提供する各種サービス（以下「サービス」という）に適用されます。

2. 処理する個人情報の項目

サービスの提供のための必要最低限な個人情報を収集しています。

会員登録時またはサービスの利用過程でホームページまたは個別アプリやプログラム等を通じて、次のサービスを提供する上で必要最低限の個人情報を収集しています。

Taasfi 登録時

必須: メールアドレス

顧客相談時

顧客センターへのお問い合わせ及び相談に関し、相談内容を処理するために追加の情報を収集することができます。

サービスで別途収集する個人情報項目

取引所ファイルおよびカスタムファイルのアップロード時

利用者が取引所ファイルまたはカスタムファイルをアップロードする場合、アップロードしたファイルおよびファイルに含まれる取引所名、取引日時、取引種別、暗号資産の種類、数量、取引金額、手数料、入出金履歴、取引識別値（TXID）、ウォレットアドレスおよび取引所アカウント識別情報を収集します。

※ 取引所およびアップロードファイルの形式により、含まれる項目は異なる場合があります。

一部サービスでは専門化された複数の機能を提供するため、利用者に同意を得た上で追加の個人情報を収集することがあります。

● 必須情報とは？ : 当該サービスの本質的な機能を遂行するための情報

● 選択情報とは？ : より専門化されたサービスを提供するために追加で収集する情報（選択情報を入力しない場合にもサービスの利用に制限はありません。）

個人情報を収集する方法は次の通りです。

個人情報を収集する場合は、必ず事前に利用者にこの事実を知らせ、同意を得ており、次のような方法を通して個人情報を収集します。

● 会員登録およびサービス利用過程で利用者が個人情報の収集について同意し、登録者本人が情報を入力する場合

● 提携サービスまたは団体等から個人情報の提供を受ける場合

● お客様センターを通した問い合わせ過程でのウェブページ、メール、ファックス、電話等の媒体

● オン・オフラインで実施されるイベントやキャンペーン等への参加

サービス利用過程で利用者から収集する個人情報は次の通りです。

PCウェブ、モバイルウェブおよびアプリの利用過程で端末機情報（OS、画面サイズ、端末ＩＤ、端末機種）、IPアドレス（利用者の接続国家を確認）、クッキー、アクセス日時、不正アクセス記録、サービス利用記録等の情報が自動的に作成され、収集されることがあります。

サービス間提携、連携等により第三者より個人情報の提供を受けることがあります。

‍

3. 個人情報の処理目的

会員管理、サービス提供・改善、新規サービスの開発等のために利用します。

会員登録時またはサービス利用過程でホームページまたは個別アプリケーションやプログラム等を通じて、次のようなサービスを提供するために必要最低限の個人情報を収集しています。

● 会員識別・登録の意思確認、本人・年齢確認、不正アクセスの防止

● サービス提供のための契約の締結・維持・履行・管理および改善

● 新規サービスの開発、多種多様なサービス提供、問い合わせまたは苦情処理、告知事項の伝達

● 有料サービス利用時のコンテンツ等の配信や配送・料金精算、債権取立て

● サービスの円滑な運営に支障をきたす行為（アカウント盗用および不正アクセス行為等を含む）に対する防止および制裁

● 人口統計学的特性と利用者の関心、好み、特性の推定を通したカスタムコンテンツの推薦およびマーケティングへの活用

● パーソナライズサービスの提供

● サービス利用記録、アクセス頻度およびサービス利用に対する統計、プライバシー保護側面でのサービス環境構築、サービス改善に活用

● 統計作成、科学的研究等のための匿名処理および匿名情報の活用

● イベント情報及び参加機会の提供、広告性情報の提供

● 取引所ファイルアップロードおよびカスタムファイルアップロード時の取引履歴の抽出・正規化・分類、損益および税金計算、計算結果・申告用資料の提供、エラー確認および顧客問い合わせ対応の目的で利用

※ 取引所ファイルアップロードおよびカスタムファイルアップロードにより収集した原本ファイルは、取引履歴抽出完了後、当該取引所の連携解除または会員退会時に削除され、抽出・整理された取引履歴および計算結果は会員退会または利用目的達成時まで保有します。

4. 個人情報の第三者提供

5. 個人情報の提供および処理委託

当社は利用者の別途同意がある場合や法令に規定された場合を除き、利用者の個人情報を第三者に提供しません。

サービスの提供のために次のような業務を委託しています。

サービスの提供において必要な業務のうちの一部を外部企業が遂行するために個人情報を委託しています。また、委託先の企業が関係法令を遵守するよう管理・監督しています。

個人情報の処理委託状況

• 移転を拒否する方法、手続き及び効果： 情報主体は、会社の個人情報担当部署に連絡したり、会員加入時に規約に同意しないことにより、個人情報の国外移転を拒否することができます。ただし、個人情報の国外移転を拒否する場合、サービス利用ができません。

6. 個人情報保有期間および破棄

当社は個人情報の利用目的を達成または会員退会時まで個人情報を保有し、例外が適用されます。

当社は基本的に会員の個人情報の利用目的達成または会員退会時まで会員の個人情報を保有します。ただし、当社が利用規約により会員とのサービス利用契約を解除する場合、再加入を防止するため一定期間再加入防止に必要な最小限の会員情報を保存します。

人情報は収集および利用目的が達成されると滞りなく破棄され、手続きおよび方法は次の通りです。

電子的ファイル形態の場合、復旧および再生されないよう安全に削除し、それ以外の記録物、印刷物、書面等の場合は粉砕又は焼却して破棄します。

ただし、内部方針により一定期間保管した後で破棄する情報は次の通りです。

• 不正登録及び不正利用の防止

退会会員のメールアドレス：退会日から7日間保管

[契約または申込取消等に関する記録および代金決済および財貨等の供給に関する記録]

● 保存理由：電子商取引等での消費者保護に関する法律

● 保存期間：５年

‍

[消費者の不満または紛争処理に関する記録]

● 保存理由：電子商取引等での消費者保護に関する法律

● 保存期間：３年

‍

[税法に規定するすべての取引に関する帳簿および証拠書類]

● 保存理由: 国税基本法、法人税法

● 保存期間: ５年

‍

[電子金融取引に関する記録]

● 保存理由：電子金融取引法

● 保存期間：５年

[ウェブサイト訪問に関する記録]

● 保存理由：通信秘密保護法

● 保存期間：３ヶ月

また、当社は１年または会員が別途設定した期間中、サービスを利用しない会員の個人情報を別途分離保管または削除しており、分離保管された個人情報は4年間保管後、遅滞なく破棄します。法令で保存義務を課した情報についても該当の期間経過後、速やかに再生が不可能な方法で破棄します。

7. 収集目的と合理的に関連する範囲内の個人情報の利用及び提供

当社は当初の収集目的と合理的な範囲内で以下の各基準を考慮し、利用者の同意なしに個人情報を利用または第三者に提供することができます。

1. 当初の収集目的と関連性があるかどうか:当初の収集目的と追加利用·提供目的が性質や傾向において関係があるかどうか等を考慮して判断
2. 個人情報を収集した情況又は処理慣行に照らして、個人情報の追加利用又は提供に対する予測可能性があるかどうか:個人情報処理者と利用者との関係、技術水準及び発展速度、相当期間確立された一般的な事情（慣行）等を考慮して判断
3. 利用者の利益を不当に侵害しているかどうか:追加的な利用目的との関係で利用者の利益が実質的に侵害されているかどうか及び当該利益侵害が不当であるか等を考慮して判断
4. 仮名処理又は暗号化等安全性確保に必要な措置をしたかどうか:侵害の可能性を考慮した安全措置がとられるか等を考慮して判断

‍8. 個人情報自動収集装置の設置・運営及びそれに対する拒否に関する事項

利用者に個別のカスタマイズされたサービスを提供するためにクッキーを利用する場合があります。

クッキーはより迅速で便利なウェブサイトの利用をサポートし、カスタムサービスを提供するために使用されます。

クッキーとは？

ウェブサイトを運営する上で利用される、サーバーが利用者のブラウザに送る非常に小さいテキストファイルのことで、利用者のコンピューターに保存されます。

クッキー使用目的

パーソナライズ化かつカスタマイズされたサービスを提供するために、利用者の情報を保存し随時呼び出すクッキーを使用します。利用者がウェブサイトを訪問する際、ウェブサイトサーバーは利用者の端末に保存されているクッキーの内容を読み込み、利用者の環境設定を維持しカスタマイズされたサービスを提供することになります。クッキーは利用者がウェブサイトを訪問した時、ウェブサイトの使用を設定した通りに接続し、便利に使えるようサポートします。また、利用者のウェブサイト訪問記録、利用形態を通して、最適化された広告等のカスタム情報を提供するために活用されます。

クッキー詳細項目

第三者提供ソフトウェア(Google Analytics)で活用されるクッキー

クッキー詳細：_ga, _gat, gid

● 情報：HTTPクッキー

● 配置者：google

● 使用目的

○ 当社はサービスを改善し、よりよい使用環境を提供するため、このクッキーを活用します。

○ 訪問者のウェブサイト利用方法に対する統計データの作成に使用される固有のIDを登録します。

○ Googleアナリティクスで要請速度を調節するために使用されます。

クッキーの収集拒否

クッキーには名前、電話番号等個人を識別できる情報は保存せず、利用者はクッキーの設置に対する選択権を持っています。よって、利用者はウェブブラウザでオプションを設定することですべてのクッキーを許容したり、クッキーが保存されるたびに確認を行ったり、すべてのクッキーの保存を拒否することもできます。ただし、クッキーの設置を拒否する場合、ウェブ使用が不便になり、ログインが必要な一部サービスの利用が制限されることがあります。

設定および拒否方法の例

1. Internet Explorer：ウェブブラウザ上段のツールメニュー > インターネットオプション > プライバシー > 設定
2. Chrome：ウェブブラウザの右側の設定メニュー > 画面下段の詳細設定表示 > プライバシーのコンテンツ設定ボタン > クッキー
3. Microsoft Edge：Webブラウザ上部の設定メニュー > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理と削除

9. 情報主体および法定代理人の権利・義務および行使方法

ザ·ネクサ は皆様の権利を保護します。

1. 情報主体は、ザ·ネクサ に対して、いつでも個人情報の閲覧、訂正、削除、処理停止および撤回の要求、または自動化された決定に対する拒否や説明の要求などの権利（以下、「権利行使」といいます）を行使することができます。
2. 権利行使は、ザ·ネクサ に対して「個人情報保護法」施行令第41条第1項に基づき、書面、電子メール、ファクシミリ(FAX)などを通じて行うことができ、ザ·ネクサ はこれに対して遅滞なく対応いたします。
3. 権利行使は、情報主体の法定代理人または委任を受けた者など代理人を通じて行うこともできます。その場合、「個人情報の取扱い方法に関する告示」別紙第11号様式に従った委任状を提出していただく必要があります。
4. 個人情報の閲覧および処理停止の要求は、「個人情報保護法」第35条第4項および第37条第2項に基づき、情報主体の権利が制限される場合があります。
5. 個人情報の訂正および削除の要求は、他の法令でその個人情報が収集対象として明示されている場合、削除を要求することができません。
6. ザ·ネクサ は、情報主体の権利に基づく閲覧要求、訂正・削除要求、処理停止要求の際に、要求を行った者が本人または正当な代理人であるかを確認いたします。

10. 個人情報保護責任者及び担当者のご案内

個人情報保護と関連し気になる点は？

サービスを利用中に発生するすべての個人情報保護関連の問い合わせ、苦情、提言やその他の事項は個人情報保護責任者および担当部署までご連絡ください。ザ·ネクサは皆様の声に耳を傾け、迅速かつ満足のいく回答を差し上げられるよう最善を尽くします。

個人情報保護責任者

● 名前: 송하진(Chief Business Officer)

● 所属: 経営戦略室

● 電話: 010-5755-9099

● メール: [email protected]

個人情報保護担当者

• 名前: 송하진(Chief Business Officer)
• 所属: 経営戦略室
• 電話: 010-5755-9099
• メール: [email protected]

また、個人情報が侵害され、これに関する通報や相談が必要な場合は、以下の機関に問い合わせることで適切なサポートを受けることができます。

個人情報侵害通報センター

• （局番なしの）118
• https://privacy.kisa.or.kr

韓国大検察庁サイバー捜査課

• （局番なしの）1301
• [email protected]

警察庁サイバー安全局

• （局番なしの）182
• https://cyberbureau.police.go.kr

‍

11. 個人情報の安全性確保措置

ザ·ネクサは利用者の大切な個人情報を保護するため、次のような努力をしています。

当社は、利用者の個人情報が紛失、盗難、流出、変調または毀損されないように安全性を確保するために、次のような技術的・管理的対策を講じています。

1) 技術的な保護対策

ア. 個人情報はパスワードによって保護され、重要なデータはファイル及び伝送データを暗号化したり、ファイルロック機能(Lock)を使用するなどの別途のセキュリティ機能を通じて保護されています。

イ. ワクチンプログラムを利用してコンピュータウイルスによる被害を防止するための措置を講じています。ワクチンプログラムは定期的に更新され、突然のウイルスが出現した場合、ワクチンが出たらすぐにこれを導入、適用することで個人情報が侵害されることを防止しています。

ウ. ネットワーク上の個人情報を安全に送信できるようにセキュリティ装置(SSL)を採用しています。

エ. ハッキングなどによって利用者の個人情報が流出することを防止するために、外部からのアクセスが統制された区域にシステムを設置し、侵入を遮断する装置を利用しています。

1. 管理的保護対策

ア. 当社は利用者の個人情報に対する管理とアクセスに必要な手続きを設け、役職員がこれを熟知し、遵守するようにしており、遵守の有無を定期的に点検しています。

イ. 当社は、利用者の個人情報を処理できる者を最小限に制限し、アクセス権限を管理し、教育を通じて法規及び政策を遵守できるようにしています。利用者の個人情報を処理する者は次のとおりです。

● 利用者を直接・間接的に相手にして業務を処理する者

● 個人情報保護責任者及び個人情報保護担当者など個人情報管理及び個人情報保護業務を担当する者。

● その他業務上、個人情報へのアクセスが避けられない者

ウ. 新規職員採用時に情報保護誓約書に署名することで、職員による情報(個人情報を含む)流出を事前に防止し、随時個人情報保護の義務を思い出させ、遵守の有無を監査するための内部手続きを設けて施行しています。

エ. 個人情報処理者の業務の引継ぎは、セキュリティが維持された状態で徹底的に行われており、入社及び退社後の個人情報侵害事故に対する責任を明確に規定しています。

ザ·ネクサ はヨーロッパ連合の一般データ保護規則(General Data Protection Regulation)を遵守しています。

当社はヨーロッパ連合の一般個人情報保護規則(GDPR)および関連法令を遵守し、利用者の個人情報を処理しています。当社は利用者の個人情報を次の目的で利用します。

● 利用者を会員として登録しサービスを提供する目的: 当社は利用者と契約を締結し、契約条件による当社の義務を履行するため利用者の個人情報を利用することができます。当社はサービス変更事項の通知、利用者の要請事項に対する処理といったサービス運営のため、利用者に当社のサービスを提供する過程で利用者の身元、連絡先、財務、取引、マーケティング、コミュニケーションデータ等を利用することがあります。

● 当社のサービスのセキュリティを強化する目的: 当社は利用者と当社のセキュリティ強化に関連する正当な権利を保護し、関連法令による当社の義務を履行するために必要な範囲内で、利用者のアカウントを確認もしくは疑わしい活動を調査し、サービスの利用契約を適用するために利用者の個人情報を利用することがあります。

● サービスの改善目的: 当社はより関連性の高いコンテンツと利用者経験を利用することで、サービスを改善し新事業を開発するため利用記録等のデータを分析することがあります。

● サービスのプロモーション: 当社はマーケティングリサーチを遂行し利用者にプロモーション情報を送信するため、利用者の個人情報を利用することがあります。利用者はマーケティング資料に含まれる「購読キャンセル」ボタンをタップすることでマーケティング受信同意を取り消すことができます。

GDPRを含む関連法令に基づき、利用者は個人情報を他の管理者に移転することを要請でき、個人情報の処理停止を要求することができます。また利用者は情報保護当局に不満を提起する権利を持ちます。利用者は関連事項を顧客センターに問い合わせることができ、当社はこれを適切で迅速に処理します。

当社のサービスは児童向けではありません。当社はヨーロッパ経済地域(EEA)に居住する16歳未満の児童の個人情報を収集しません。万が一、ヨーロッパ経済地域に居住する16歳未満の児童の個人情報がサービスの提供と関連して意図せず収集される場合、当社はそうした個人情報をただちに削除するものとします。16歳未満の児童の個人情報に関して問い合わせる場合は、電話やメールで顧客センターにご連絡願います。

利用者にサービスを提供するため、当社は韓国を含むEEA域外に個人情報を移転・保存し、処理することができます。また個人情報は利用者がサービスに接続するために利用する機器に保存され、EEA域内でも保存されることがあります。当社がEEA域外で利用者の個人情報を移転する場合、次に記載される安全措置のうち１つ以上が適用されるよう保証することで域内と類似する水準での保護を保証します。

● 当社はヨーロッパ連合執行委員会(EC)が個人情報保護と関連し、適切な水準の保護を提供するとみなす国家に対してのみ個人情報を移転します。

● 当社が特定したサービス提供者を利用する場合、ヨーロッパで受ける保護と同一の保護が個人情報に適用されるようにするECが承認した契約書を利用することがあります。

これ以外に、当社がEEA域外に個人情報を移転する過程で適用する措置に対する追加の情報が必要な場合、当社にご連絡願います。

ザ·ネクサはカリフォルニア州消費者個人情報保護法を順守しています。

次の内容はカリフォルニアの居住者にのみ適用されます。カリフォルニア州消費者保護法(CCPA)により、カリフォルニアに居住する消費者は当社が収集する個人情報の項目の閲覧と削除、個人情報の販売中止を要求することができ、利用者の上記の権利行使により差別的な扱いを受けないことを要求することができます。当社は個人情報の販売中止要請がある場合、その利用者の個人情報を販売せず、個人情報と関連した権利行使により利用者を差別しないものとします。

● 利用者は過去12ヶ月間、当社が収集した個人情報項目の閲覧を請求することができ、次の情報の提供を要求することができます。

● 利用者と関連し当社が収集した個人情報の項目および具体的な内容

● 個人情報が収集された経路（起点）

● 個人情報の収集または販売の事業的または商業目的

● 利用者は当社が利用者および利用者の端末と関連し、収集した個人情報を削除することを要求することができます。

● 当社はこの処理方針に従ってのみ、利用者の個人情報を利用します。当社の個人情報の利用と提供がCCPA上の個人情報の販売に該当すると判断していません。当社は過去12ヶ月の間、利用者の個人情報を販売しておらず、現在も個人情報を販売する計画はありません。

● 当社は直接的なマーケティングのために個人情報を利用する目的で第三者に個人情報を提供しません。

● カリフォルニア法は当社に追跡禁止を要求するウェブブラウザについて、どのように当社が応答するのかを利用者に通知する義務を課します。追跡禁止要求を認識する産業的または法的基準は存在しないため、当社は追跡禁止要求に応じていません。

● 利用者からカリフォルニア法で保障する個人情報保護のための権利行使もしくは当社の個人情報保護措置に関する質問がある場合は、メール送信もしくは顧客センターまでご連絡願います。当社は貴社の要請を確認し、該当する要請が関連法令に違反しない限り、これを履行するための合理的な措置を講じるものとします。当社が利用者の要求を拒否する場合、利用者に拒否の合理的な理由を明らかにするものとします。

12. 個人情報処理方針が変更される場合

個人情報保護関連法令、ポリシーまたはセキュリティ技術などの変更により、現在の個人情報処理方針の内容の追加、削除および修正がある場合は、改正前にサービスのお知らせを通じて告知します。 収集する個人情報の項目、利用目的の変更等、利用者権利の重大な変更が発生した場合には、最低30日前までに予めお知らせいたします。

● 告示日: 2026年 9月 17日

● 施行日: 2026年 10月 17日