プライバシーポリシー
APTOGON / homosapience.org
データ管理者: Alexander Tulubyev
連絡先: alt@in2sys.fr
発効日: 2026-10-01
便宜のための翻訳です。相違がある場合は英語版が優先されます。
1. 私たちについて
本プライバシー通知は、APTOGON（homosapience.org の名称で運営されるサービス）が個人データをどのように処理するかを説明します。
2. 概要
私たちは、人間であることを検証し、ネットワークのソーシャル機能を運用するために必要な最小限のデータのみを収集します。氏名、メールアドレス、電話番号、公的身分証明書は求めません。第三者の分析ツールやトラッキングツールは一切使用しません。あなたの秘密暗号鍵はブラウザ内でのみ生成・保持され、私たちが見ることはありません。
2026年10月のアップデートまでは、初回検証時の鍵ペアは当社サーバーで生成され、暗号化された接続を通じてお使いのブラウザに送信されていました。秘密鍵は当社側では保存していません。このアップデート以降、鍵はブラウザ内で生成され、ブラウザの外に出ることはありません。既存の資格情報を更新する場合は、お手持ちの鍵がそのまま使われます。
3. 処理するデータ
| データ | 取得元 | 保存先 | 保持期間 |
|---|---|---|---|
| 公開 DID | あなたのブラウザで生成 | Redis セッション、PostgreSQL の資格情報 | 取り消すまで |
| 秘密鍵 | あなたのブラウザで生成 | ブラウザの localStorage（送信されません） | ブラウザデータを消去するまで |
| IP アドレス | HTTP リクエスト | Redis セッションエントリ | 約1時間（JWT の TTL + 5分の猶予） |
| User-Agent（先頭120文字） | HTTP リクエスト | Redis セッションエントリ | 約1時間 |
| 表示名（任意） | あなた | PostgreSQL | 削除するまで |
| アバター URL（任意） | あなた | PostgreSQL | 削除するまで |
| ボンド関係 | あなたの操作 | PostgreSQL の bonds | 削除するまで |
| チャットメッセージ | あなた | PostgreSQL の messages | チャットモジュールのポリシーに従う |
| アップロードされたファイル | あなた | サーバーのファイルシステム | 4日で警告、5日で削除 |
| 寄付額と取引 ID | CloudTips の決済 | CloudTips のサーバー（当社のものではありません） | CloudTips のポリシーに従う |
4. 法的根拠（GDPR 第6条）
| 処理 | 根拠 |
|---|---|
| 検証後の資格情報の発行 | 契約（第6条1項(b)）— あなたが要求したサービス |
| セッションの維持（IP、User-Agent） | 正当な利益（第6条1項(f)）— 不正利用の防止 |
| 表示名・アバター・ボンドの保存 | 同意（第6条1項(a)）— 任意、あなたが管理 |
| 寄付の処理 | 契約（第6条1項(b)）— 任意の支払い |
| オンチェーンハッシュの公開 | 契約（第6条1項(b)）— 検証の仕組みに必要 |
5. 処理しないもの
- 生のジェスチャー軌跡、動きベクトル、生体データ — これらはブラウザ内で約10秒以内に抽出・破棄されます。
- あなたの閲覧履歴。ブラウザ拡張機能はページの内容を読み取らず、訪問したサイトを報告しません。
- 氏名、メールアドレス、電話番号、公的識別子。
- 行動分析（Google Analytics、Meta Pixel、Hotjar、Sentry のいずれも使用しません）。
6. 第三者および副次的処理者
APTOGON を利用する際、以下の外部サービスがデータを受け取ることがあります。
- Aptos Labs （RPC フルノード）— オンチェーンの資格情報照会リクエストとあなたの IP アドレスを受け取ります。 aptoslabs.com/privacy
- Gonka Network （分散型 GPU 計算）— 人間パターンの分類のために、ジェスチャーの統計ベクトル（数値的な動きの特徴量。画像や座標は含みません）を受け取ります。 gonka.ai
- OpenRouter （フォールバックの AI 推論）— Gonka が利用できない場合に同じ統計ベクトルを受け取ります。当社の指示のもとでデータ処理者として動作します。データ処理契約を準備中です。
- CloudTips （寄付処理業者）— あなたが自発的に寄付した場合にのみ、標準的な決済データ（金額、任意の氏名）を受け取ります。CloudTips はロシア連邦から運営されています。 cloudtips.ru
- Google Chrome ランタイム （拡張機能の使用時）— Chrome の標準的なストレージおよびメッセージング API。APTOGON 自体が Google のサーバーへデータを送信することはありません。
7. オンチェーンデータ
検証に成功すると、Aptos ブロックチェーン上に HumanCredential として記録されます。オンチェーンデータは公開かつ不変であり、いったん書き込まれると、当社もあなたも変更または削除できません。
オンチェーンに保存されるもの：
- あなたの公開 DID の SHA3-256 ハッシュ
- 検証が行われた時刻のタイムスタンプ
- 資格情報の有効期限のタイムスタンプ
オンチェーンに保存されないもの：
- 氏名、メール、IP アドレス、その他の連絡先情報
- ジェスチャーのパターン、動きベクトル、その他の生体データ
- 閲覧履歴、またはバッジを表示したページ
- ブラウザから決して出ない秘密鍵
消去の権利（GDPR 第17条）：
ブロックチェーンの不変性のため、いったん書き込まれたオンチェーンハッシュを削除することはできません。ただし、
- 資格情報は30日後に自動的に失効し、APTOGON のサービスで受け付けられなくなります。
- ハッシュ単体ではあなたを識別できません。対応する秘密鍵を保持するあなただけが所有を証明できます。
- DID はローカルで取り消せます。あなたの継続的な協力がなければ、オンチェーンハッシュは身元と結び付かない仮名の痕跡にとどまります。
オンチェーンでの消去を義務付ける法域のデータ主体である場合は、第10条の連絡先までご連絡ください。利用可能な緩和策をご説明します。
8. 保持期間
- 認証ナンス：60秒、単回使用。
- セッションエントリ（IP、User-Agent、有効期限）：JWT の TTL に5分を加えたもの。既定では約1時間5分。
- アップロードされたファイル：4日で警告、5日で自動削除。
- 資格情報、ボンド、表示名：取り消しまたは削除するまで保持されます。
- オンチェーンハッシュ：永続的（制限については第7条を参照）。
9. あなたの権利（GDPR 第12条〜第22条）
- アクセス — 当社が保有するあなたに関する情報の写しを請求する。
- 訂正 — 不正確なデータを訂正する。
- 消去 — アカウント側のデータを削除する。オンチェーンハッシュには第7条に記載の制限があります。
- ポータビリティ — 機械可読な形式でデータを受け取る。
- 制限 — 争いが解決するまで処理の停止を求める。
- 異議 — 正当な利益に基づく処理に異議を唱える。
- 苦情 — 現地の監督機関に苦情を申し立てる。
10. 権利の行使方法
alt@in2sys.fr までメールしてください。30日以内の回答を目指します。追加の時間が必要な場合は、その理由をお伝えします。
11. 国際的な移転
当社のサーバーはラトビア（欧州経済領域）にあります。APTOGON を利用すると、あなたの IP アドレスとセッションデータは EEA 内で処理されます。Aptos ブロックチェーンはグローバルな公開台帳であり、ノードは世界中で運用され、Aptos Labs の RPC インフラは EEA 外でデータを処理する場合があります。CloudTips 経由の寄付はロシア連邦で処理されます。これは EEA 外への移転であり、あなたが寄付を選択したときにあなた自身が開始するものです。
12. Cookie
設定する Cookie は1つだけです：NEXT_LOCALE。選択した言語を記憶します。SameSite=Lax で1年間設定され、個人情報は含みません。トラッキングや広告の Cookie は一切設定しません。
13. 更新
本ポリシーはプロジェクトの公開 git 履歴を通じてバージョン管理されます。重要な変更は、拡張機能の更新ノートおよび homosapience.org のトップページで告知されます。