プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、Vlaander LTD（以下「Vlaander」「当社」「弊社」）が、www.primaevidence.com で運営する Prima Evidence サービス（以下「本サービス」）に関連して、情報をどのように収集、利用、保管、保護、および開示するかについて説明するものです。 当社はお客様のプライバシーの保護に全力を尽くしており、データの最小化を基本原則として本サービスを設計しています。本サービスは、お客様のファイルがお客様のデバイスから送信されることなく、最小限の個人データのみが収集されるように構築されています。

本サービスを通じて処理される個人データのデータ管理者は以下のとおりです： Vlaander LTD Federal Republic of Nigeria 連絡先: [email protected]

3.1 収集しないデータ 以下のデータは、Vlaander LTD により明示的に収集、保存、または処理されません： (a) ファイルの内容：お客様のファイルはブラウザ内で完全にハッシュ化されます。ファイルの内容がお客様のデバイスから送信されることはありません； (b) ユーザーアカウント：本サービスはユーザーアカウント、ユーザー名、またはパスワードを必要とせず、維持しません； (c) 氏名または住所：お客様の氏名、住所、または郵送先住所は収集しません； (d) 永続的識別子：トラッキングCookieや永続的デバイス識別子は使用しません； (e) 位置情報：正確な地理位置情報は収集しません。 3.2 処理するデータ 3.2.1 取引データ（本サービス提供のために収集） (a) ファイルのSHA-256ハッシュ（64文字の16進数文字列）； (b) メールアドレス（証明書の配信および確認のため）； (c) お客様が任意で提供するメタデータ（タイトル：200文字以内、説明：1,000文字以内）； (d) 取引参照識別子（システム生成）； (e) 証明書発行のタイムスタンプ（UTC）； (f) Flutterwaveからの決済確認情報（取引ID、金額、通貨、ステータス）； (g) Arweaveトランザクション ID（証明書の正常発行時）。 3.2.2 技術データ（自動的に収集） (a) IPアドレス（Cloudflareにより一時的に処理され、Vlaander LTD により永続的に記録されることはありません）； (b) ブラウザの種類およびバージョン； (c) HTTPリクエストヘッダー； (d) エラーログ（最大7日間保持、切り詰められたデータのみ含む）。

当社は以下の法的根拠に基づき個人データを処理します： (a) 契約の履行（GDPR第6条第1項(b)）：お客様がご依頼された本サービスの提供に必要な処理； (b) 正当な利益（GDPR第6条第1項(f)）：本サービスの運営、維持、改善、不正行為の防止、およびセキュリティの確保に関する当社の正当な利益のために必要な処理； (c) 法的義務（GDPR第6条第1項(c)）：適用される法的義務を遵守するために必要な処理。

当社は収集したデータを以下の目的にのみ使用します： (a) 本サービスの提供、運営、および維持； (b) 証明取引の処理およびArweaveブロックチェーンへの証明記録の書き込み； (c) Flutterwaveを通じた決済の検証； (d) 確認メールおよび認証コードの送信； (e) 高速ハッシュ検索のための検証キャッシュ（KVストア）の更新； (f) 技術的問題、不正行為、またはセキュリティ上の懸念の検知、防止、および対処； (g) 適用される法的義務の遵守； (h) 集計された匿名の運用指標の生成（例：発行された証明書の総数）。

6.1 第三者サービスプロバイダー 当社は以下の第三者サービスプロバイダーと限定的なデータを共有します： (a) Arweaveネットワーク： ハッシュ、メタデータ、タイムスタンプ、決済参照、および証明識別子がArweaveブロックチェーンに永久的に書き込まれます（公開かつ不変）； (b) Flutterwave： 決済取引データはFlutterwaveのプライバシーポリシーに従い、Flutterwaveにより処理されます； (c) Cloudflare： APIホスティング、コンテンツ配信、およびDDoS保護のためのインフラストラクチャプロバイダー。 6.2 公開ブロックチェーンデータ お客様は、ARWEAVEブロックチェーンに書き込まれた証明記録が公開され、永久にアクセス可能であることを了承するものとします。これには、SHA-256ハッシュ、お客様が提供したメタデータ、タイムスタンプ、証明識別子、決済参照、およびシーケンス番号が含まれます。このデータはArweaveに書き込まれた後、非公開にしたり削除したりすることはできません。 6.3 法的開示 当社は、法律により義務付けられた場合、または以下の目的で必要であると誠実に判断した場合、お客様の情報を開示することがあります：法的義務の遵守、Vlaander LTD の権利または財産の保護、不正行為の防止、人身の安全または公共の安全の保護、法的責任からの保護。

(a) Arweave上の証明記録： 永久（Arweaveプロトコルの設計による）； (b) KVキャッシュ（ハッシュ検索）： 永久（検証機能のため）； (c) 取引状態（Durable Objects）： 最終状態から24時間後； (d) APIログ（Cloudflare）： 7日間（Cloudflareのデフォルト保持期間）； (e) カウンター状態（集計指標）： 永久（匿名化済み、非個人データ）； (f) 認証コード： 10分間（自動的に期限切れ）。

当社は処理するデータを保護するため、以下を含む適切な技術的および組織的措置を講じています： (a) 転送中のすべてのデータはTLS 1.2以上を使用して暗号化されます； (b) APIの秘密鍵および認証情報はCloudflare Workersのシークレットを使用して保管されます； (c) Webhook認証にはタイミングセーフな文字列比較を使用します； (d) 入力検証およびレート制限により不正利用を防止します； (e) 生のファイルコンテンツが送信または保存されることはありません。 当社は合理的なセキュリティ対策を講じていますが、完全に安全なシステムは存在しません。お客様のデータの絶対的な安全性を保証することはできません。

9.1 GDPRに基づく権利（EEA/英国のユーザー） お客様がEEAまたは英国に所在する場合、以下の権利を有します： (a) アクセス権： 当社が保有するお客様の個人データのコピーを請求する権利； (b) 訂正権： 不正確な個人データの訂正を請求する権利； (c) 消去権： ブロックチェーンデータが不変であるという制限を条件として、お客様の個人データの削除を請求する権利； (d) 処理制限権： 特定の状況において処理の制限を請求する権利； (e) データポータビリティ権： お客様のデータの機械可読形式のコピーを請求する権利； (f) 異議申立権： 正当な利益に基づく処理に対して異議を唱える権利； (g) 苦情申立権： お客様の地域のデータ保護機関に苦情を申し立てる権利。 9.2 NDPA/NDPRに基づく権利（ナイジェリアのユーザー） お客様がナイジェリアに所在する場合、2023年ナイジェリアデータ保護法およびNDPRに基づき、個人データへのアクセス、訂正、および処理に対する異議申立ての権利を含む権利を有します。 9.3 ブロックチェーンデータの制限 重要：ブロックチェーン技術の不変的性質により、Arweaveネットワークに書き込まれたデータは、Vlaander LTD により変更、訂正、または削除することができません。本サービスを利用することにより、お客様は特定のデータ保護権の行使に関するこの技術的制限を了承するものとします。

本サービスはCloudflareのグローバルエッジネットワーク上でホストされており、証明記録は分散型のArweaveネットワークに保存されます。お客様のデータは複数の法域で処理される場合があります。個人データがEEA/英国外に移転される場合、当社はCloudflareのデータ処理契約および標準契約条項を含む適切な保護措置を講じます。

本サービスは18歳未満の方を対象としていません。当社は児童の個人データを意図的に収集しません。児童の個人データを収集したことが判明した場合、当社は当該情報を削除するための措置を講じます。

当社は本プライバシーポリシーを随時更新することがあります。更新されたポリシーは、改訂された「最終更新日」とともにサイトに掲載されます。変更後も本サービスを継続して利用された場合、更新されたポリシーに同意したものとみなされます。

本プライバシーポリシーに関するご質問、またはデータ保護に関する権利の行使については、以下までご連絡ください： Vlaander LTD メール: [email protected] Federal Republic of Nigeria