プライバシーポリシー • Tink.you

ワーカー経済の促進

チップ + 感謝、WhatsApp + 即座に

big@tink.you

🔏 プライバシーポリシー

最新版最新印刷版前のバージョン初版

最終更新： 2026年5月25日 — このプライバシーポリシーは、timeNough Europe Inc. SARL-S（「当社」）がTink.youプラットフォームをご利用の際に、お客様の個人データをどのように収集、使用、保存、共有、保護するかについて説明するものです。Tink.youは、WhatsAppを通じてチップ提供者とワーカーをつなぐ革新的なGiGエコノミーフィンテックプラットフォームです。

お客様の個人データに責任を持つデータ管理者は：

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
ルクセンブルク大公国

登録番号： B290035
VAT： LU36579781
メール： legal@tink.you

当社はお客様のプライバシーを保護し、一般データ保護規則（GDPR）および適用されるルクセンブルクのデータ保護法に従って個人データを処理することを約束します。

Tink.youとのやり取り方法に応じて、さまざまな種類の個人データを収集します：

A. ワーカー（アカウント保有者）の場合：
• 氏名、生年月日、国籍
• メールアドレスと電話番号（WhatsApp）
• 住所
• 本人確認書類（Diditを通じたKYC）
• 銀行情報（支払い受取用IBAN）
• プロフィール写真
• 取引履歴とアカウント活動
• デバイス情報とログインデータ

B. チップ提供者（支払い送信者）の場合：
• メールアドレス（任意、領収書受取用）
• 決済データ（Stripeが直接処理 — カード情報は保存しません）
• IPアドレスとIPアドレスに基づく概算位置（不正防止用）

当社は以下の目的でお客様の個人データを処理します：

A. 契約履行（GDPR第6条(1)(b)）：
• ワーカーアカウントの作成と管理
• チップと送金の処理
• Diditを通じた本人確認（KYC）
• WhatsApp（Twilio）を通じた取引通知の送信

B. 法的義務（GDPR第6条(1)(c)）：
• マネーロンダリング対策（AML）要件への準拠
• 税務および規制報告
• 法的要請への対応

C. 正当な利益（GDPR第6条(1)(f)）：
• 不正防止とプラットフォームセキュリティ
• 分析とサービス改善

D. 同意（GDPR第6条(1)(a)）：
• マーケティングコミュニケーション（ワーカーはいつでもオプトイン/アウトできます）

当社はTink.youの運営を支援する信頼できる第三者サービスプロバイダーとお客様の個人データを共有します。すべての処理者はGDPRに基づきお客様のデータを保護する契約上の義務を負います：

• Stripe — 決済処理
• Didit — 本人確認（KYC）
• Twilio — WhatsAppメッセージング
• AbstractAPI — メール確認とVPN検出
• PHP Sessions — セッション管理（PHPSESSID、CSRFトークン）

当社はお客様の個人データを販売しません。当社はマーケティング目的で第三者とお客様の個人データを共有しません。

当社はお客様の個人データを、収集された目的を達成するために必要な期間のみ保持します：

• アカウントデータ： アクティブアカウント期間中 + 閉鎖後5年（法的要件）
• 取引データ： 10年（ルクセンブルクの税務・会計義務）
• KYC書類： ビジネス関係終了後5年（AMLコンプライアンス）
• 決済データ： Stripeの保持ポリシーに従いStripeが保持
• セッションクッキー： ブラウザ終了時または24時間後に有効期限切れ
• マーケティングデータ： 同意撤回まで

個人データが不要になった場合、安全に削除または匿名化されます。

当社はお客様の個人データを不正アクセス、改ざん、開示、破壊から保護するために適切な技術的・組織的措置を実施しています：

• 暗号化： すべてのデータ転送はTLS/SSLで暗号化されています。機密データは保存時に暗号化されています
• アクセス制御： 内部システムへの厳格なロールベースアクセス
• 決済セキュリティ： StripeはPCI-DSS準拠環境ですべての決済データを処理します
• 本人確認： Diditは安全な環境で機密KYC書類を取り扱います
• 定期監査： セキュリティ実践を定期的に見直し、テストしています
• 侵害通知： お客様の権利に影響を与えるデータ侵害が発生した場合、GDPRの要求に従い72時間以内にお客様と関連監督当局に通知します。

GDPRに基づき、お客様の個人データに関して以下の権利があります：

• アクセス権（第15条）： 個人データのコピーを要求できます
• 訂正権（第16条）： 不正確なデータの訂正を要求できます
• 消去権（第17条）： データの削除を要求できます（制限あり）
• 処理制限権（第18条）： 処理の制限を要求できます
• データポータビリティ権（第20条）： 構造化されたフォーマットでデータを受け取れます
• 異議申立権（第21条）： 正当な利益に基づく処理に異議を唱えられます
• 同意撤回権： 処理が同意に基づく場合、いつでも撤回できます

これらの権利を行使するには、legal@tink.youまでお問い合わせください。30日以内に回答いたします。本人確認が必要な場合があります。

当社の第三者サービスプロバイダーの一部は欧州経済領域（EEA）外に所在しています。お客様の個人データをEEA外に移転する場合、以下の方法で十分な保護を確保します：

• 十分性認定： 欧州委員会が認定した十分な保護を有する国への移転
• 標準契約条項（SCC）： 処理者とのEU承認契約
• 補足的措置： 必要に応じた追加のセキュリティ措置

国際移転に使用する具体的な保護措置についての情報は、お問い合わせいただければ提供いたします。

Tink.youは18歳未満の方の利用を意図していません。当社は子どもから意図的に個人データを収集しません。ワーカーは登録およびKYC確認を完了するために18歳以上である必要があります。

18歳未満の子どもから個人データを収集したことが判明した場合、当該情報を削除するための措置を直ちに講じます。子どもが当社に個人データを提供したと思われる場合は、legal@tink.youまでご連絡ください。

当社は、実務、技術、法的要件、その他の要因の変更を反映するために、このプライバシーポリシーを随時更新する場合があります。重要な変更を行う場合：

• このポリシーの冒頭にある「最終更新」日を更新します
• アクティブなワーカーにWhatsAppまたはメールで通知します
• プラットフォーム上に目立つ通知を表示します

変更後もTink.youを継続して利用することは、更新されたポリシーへの同意を意味します。

このプライバシーポリシーまたは当社のデータ処理慣行に関するご質問、ご懸念、ご要望がございましたら、お問い合わせください：

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
メール：legal@tink.you

当社の対応にご満足いただけない場合、または当社が法律に準拠しない方法でお客様の個人データを処理していると思われる場合、以下に苦情を申し立てる権利があります：

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
ウェブサイト：cnpd.public.lu

ホーム Cookie 利用規約 Backoffice スポンサー