プライバシーポリシー

1. 一般的な注意事項

当方は、お客様の個人データの保護を重視しています。データは法令（GDPR、DDG）に従ってのみ処理します。本プライバシーポリシーでは、本ウェブサイトにおけるデータ処理の主な内容をご説明します。

2. 管理者

Tommy Kammerer
Raiffeisenstr. 30
77743 Neuried
ドイツ

電話：

メール：

3. ホスティング

本ウェブサイトはCloudflare, Inc.（米国）でホスティングされています。ウェブサイトにアクセスすると、技術的な理由によりCloudflareがIPアドレスを処理する場合があります。これはウェブサイトの配信と攻撃からの保護に必要です。法的根拠はGDPR第6条第1項f号（正当な利益）です。CloudflareはEU-US Data Privacy Framework（DPF）の認証を受けており、米国へのデータ転送において適切なデータ保護レベルが保証されています。

4. ウェブ分析、トラッキング、Cookie

本ウェブサイトでは、ホスティングプロバイダーであるCloudflare（第3項参照）が提供する、Cookieを使用しない分析ツールCloudflare Web Analyticsを利用しています。集計された利用データ（ページビュー、リファラー、ブラウザ、OS、国）のみが収集され、個別の訪問者の追跡やクロスサイトトラッキングは行われません。法的根拠はGDPR第6条第1項f号（ウェブサイト利用分析における正当な利益）です。詳細はCloudflareのプライバシーポリシーをご覧ください。

それ以外に、本ウェブサイトでは追加のトラッキングツール、分析サービス、広告Cookieは一切使用しません。ブラウザのストレージは機能設定（テーマモード、言語選択）に加えてお客様の証明データにも使用されます。作成内容に応じて、元のテキスト、ソルト、ハッシュ、トランザクションIDが含まれます。元のテキストとソルトはブラウザ内にとどまり、本ウェブサイトによる暗号化は行われず、当方にも第三者にも送信されることはありません。ハッシュとトランザクションIDは、もともとブロックチェーン上で公開されています。カード決済とプロモコードの場合は、トランザクションを作成するためにハッシュが当方のサーバーにも送信されます（第8項および第10項参照）。項目の一覧はローカルデータのページでご確認いただけます。

これらのデータはブラウザ内にのみ存在するため、ブラウザのデータを消去した場合や別のデバイスを使用した場合は失われます。元のテキストとソルトをブロックチェーンから復元することはできません。ダウンロードした証明ファイルを保管し、ファイルの証明の場合は元のファイルも併せて保管してください。

5. クライアントサイドのデータ処理（ハッシュ化）

CommitProofの核となるプロセス、すなわちコンテンツのハッシュ化は、完全にお客様のブラウザ内で行われます。元のテキストやファイルがお客様のデバイスの外に出ることはありません。計算されたSHA-256ハッシュのみがCardanoトランザクションのメタデータとして記録されます。これはすべての支払方法に当てはまり、平文が当方のサーバー、Stripe、その他いかなる送信先にも送信されることはありません。

6. Cardanoウォレットとブロックチェーンデータ

Cardanoウォレットを本ウェブサイトに接続すると、以下のデータが処理されます：

ウォレット接続はウォレットプロバイダーのCIP-30標準を介して行われます。当方はお客様の秘密鍵にアクセスできません。トランザクションは、お客様がウォレット内で明示的に承認した後にのみ署名され、Cardanoネットワークに送信されます。

ブロックチェーンデータ（トランザクション、メタデータ、ブロック時刻）は公開されています。これはブロックチェーン技術の性質であり、当方がコントロールできるものではありません。

7. サードパーティAPIサービス

本ウェブサイトは、CoinGecko（Gecko Labs, Inc.）から暗号通貨の価格データを取得しています。このAPIリクエストはサーバーサイドで行われ、お客様のIPアドレスがCoinGeckoに送信されることはありません。個人データは一切送信されません。法的根拠はGDPR第6条第1項f号（現在の価格表示における正当な利益）です。

ブロックチェーンデータの取得のため、本ウェブサイトはKOIOS REST API（koios.rest）に問い合わせを行います。KOIOSはCardanoブロックチェーンのオープンソースデータプロバイダーです。証明の検証と取得のために、トランザクションハッシュやウォレットアドレス、ステークアドレスがKOIOSに送信される場合があります。これらは仮名性を持つブロックチェーン上の識別子であり、従来の意味での個人データではありません。法的根拠はGDPR第6条第1項b号（契約の履行）およびGDPR第6条第1項f号（正当な利益）です。

8. カード決済（Stripe）

カード決済はStripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Dublin 2, アイルランド）が処理します。カード決済を選択すると、Stripeが運営する決済ページに移動します。カード情報はそこで入力され、当方ではなくStripeが処理します。当方がカード番号を閲覧または保存することはありません。

Stripeは領収書を送るためにお客様のメールアドレスを取得し、金額、通貨、取引に必要な技術的データを処理します。当方は、第9項に記載の確認メールを送信するためのメールアドレスと、支払状況を受け取ります。支払いを証明に結び付けるため、Stripeは証明のハッシュと、トランザクション作成後にはCardanoのトランザクションIDも受け取ります。そのためStripeは、お客様の支払いを公開された証明と関連付けることができます。Stripeが決済ページでそれ以外に求める情報は、Stripe自身のプライバシーポリシーに基づいて取得されます。不正防止やマネーロンダリング対策など自社の目的については、Stripeが独立した管理者としてこれらのデータを処理します。法的根拠はGDPR第6条第1項b号（契約の履行）です。詳細はStripeのプライバシーポリシーをご覧ください。

ご自身のウォレットからadaで直接支払う場合、決済事業者は関与せず、メールアドレスも取得されません。

9. トランザクションメール

カード決済が成功すると、証明のハッシュとCardanoトランザクションIDを記載した確認メールを1通お送りします。送信にはCloudflare Email Serviceを使用し、ドメインsend.commitproof.comから送信されます。このメールには元のテキストもソルトも含まれないため、お客様ご自身のバックアップの代わりにはなりません。法的根拠はGDPR第6条第1項b号（契約の履行）です。ニュースレターの配信は行わず、アドレスを広告目的で使用することもありません。

10. サーバーサイドのデータ保存

サーバー側では以下のデータを保存します。以下で別途記載がない限り、Cloudflare KVの項目は書き込み時に有効期限が設定され、期限の経過後に自動的に削除されます。

特段の記載がない限り、法的根拠はGDPR第6条第1項b号（契約の履行）です。自動的な有効期限がない記録は、上記の目的に必要な期間を超えて保存されることはなく、ご要望に応じて削除します。第11項をご覧ください。

11. お客様の権利

お客様には、アクセス権、訂正権、削除権、処理制限権、データポータビリティ権、異議申立権があります。データ処理がデータ保護法に違反していると思われる場合は、監督当局に苦情を申し立てることができます。バーデン=ヴュルテンベルク州の監督当局は以下のとおりです：

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

12. 広告メールへの異議

法的義務に基づき公開された連絡先情報を使用して、明示的に要求されていない広告や情報資料を送信することに対して、ここに異議を申し立てます。