SwissBorg App Terms of Useに基づき、フランスに拠点を置く法人であるBlockNodes SASは、欧州経済領域(EEA)、スイス、および英国に居住するユーザー向けにアプリケーションを運営するエンティティであり、SwissBorg App Privacy Noticeにさらに詳しく規定されている通り、該当ユーザーの個人データの処理および保持を担当するデータ管理者(データコントローラー)です。したがって、同エンティティはフランス法に準拠します。この点におけるBlockNodes SASのデータ保持義務は、主にフランスのマネーロンダリングおよびテロ資金供与対策(AML/CFT)枠組みの一部を構成するフランス金融通貨法(「CMF」)第L. 561-12条に由来します。暗号資産市場規制(「MiCA」)規則(EU) 2023/1114に基づいて認可された暗号資産サービスプロバイダーとして、BlockNodes SASはCMF第L. 561-2条7° bisの意味における義務的エンティティに該当します。第L. 561-12条に基づき、BlockNodes SASは以下の情報を保持することが義務付けられています:
その取引関係または一時的な顧客、および実施された顧客確認(デューデリジェンス)措置(CMF第L. 561-5条、第L. 561-5-1条、および第L. 561-6条に基づいて義務付けられている措置であり、識別データ、居住証明書および生年月日に関する文書、ならびに取引関係の目的と性質に関して収集され最新に保たれている情報を含みますが、これらに限定されません)に関する文書および情報(媒体の種類を問わない)を、アカウントの閉鎖または取引関係の終了から5年間保持すること。
顧客によって行われた取引に関する文書および情報(媒体の種類を問わない)、ならびに、特に複雑で、異常に高額であるか、または明白な経済的正当性や合法的目的がない取引に対してCMF第L. 561-10-2条が義務付けている強化された審査の特徴および結果を記録した文書(該当取引が最終的にTRACFIN(フランスの金融情報機関)への報告に至ったか否かを問わない)を、取引の実行から5年間保持すること。CMF第L. 561-15条に基づきTRACFINに行われた疑わしい取引報告(déclaration de soupçon)の基礎となる文書およびデータは、これらと同じ期間内に保持されます。
BlockNodes SASは、TRACFINがCMF第L. 561-25条に基づく通信権を行使する際に、完全かつ迅速に、かつTRACFINが定めた期限内に回答できるよう、また、管轄の監督当局(特に金融市場庁(AMF)および医療・保険・金融セクター監督生命保険機構(ACPR))、捜査機関、または裁判所の問い合わせに対して、指令(EU)2015/849第42条に従い、BlockNodes SASが問い合わせ前の5年間に特定の人物と取引関係があったかどうか、およびその関係の性質がどのようなものであったかを含めて回答できる方法で、上記の文書およびデータを保持しなければなりません。
最後に、BlockNodes SASは、適用される5年の保持期間が満了した時点で、CMF第L. 561-12条に基づいて保持されているデータを削除するか、または不可逆的に匿名化します。ただし、適用法に基づいてより長い保持期間が義務付けられている場合、法的請求権の確立、行使、もしくは防御に必要な場合、または進行中の調査、管理、もしくは監督措置に関連して管轄当局(TRACFIN、AMF、ACPRなど)からの要請に従う場合はこの限りではありません。
CMFに加えて、BlockNodes SASはMiCA第68条第9項に基づき、すべての暗号資産サービス、活動、注文、および取引の記録を5年間(当初の期間が満了する前に管轄当局が要請した場合は最大7年間まで延長可能)保管し、また、規則(EU)2023/1113に従って暗号資産の移転に付随する情報を保持します。
したがって、アカウント閉鎖時、お客様の個人データは上記の期間中、BlockNodes SASのシステム内のアクセス制限されたアーカイブに移動され、他の目的には一切使用されません。これらの法的義務の遵守(管轄当局からの要請への対応を含みます)に必要な範囲内でのみ処理されます。
関連