Delphi Verifyプライバシーポリシー

デラウェア州法人であるDelphi Verify Inc.は、当社が個人データの使用目的と方法を決定する本ポリシーに記載された処理について責任を負います。当社の連絡先は、Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, United Statesです。プライバシーに関するお問い合わせは、contact@delphiverify.comまでお送りください。

当社の役割は、関係する処理によって異なります。

• —当社は、アカウント管理、本サービスの運用とセキュリティ、不正防止、サポート、ウェブサイト分析、および当社の法的義務について管理者です。
• —組織がどのような証拠を、なぜ、誰がアクセスできるか、どのくらいの期間保持するかを決定する場合、その組織は通常管理者であり、当社はその指示および適用されるデータ処理契約に基づき、その処理者として行動します。
• —お客様がDelphi Verifyを単独で使用する場合、当社はその使用について通常管理者となります。

お客様が本サービスをどのように利用するかによって、当社は以下のデータを処理します。

• —アカウントデータ：ユーザー識別子、メールアドレス、提供された場合の氏名、認証プロバイダー、および関連するApple、Google、またはFirebase Authentication識別子。Firebase Authenticationはメールとパスワードのアカウントの認証情報を処理します。Delphi Verifyは、これらのパスワードを独自のアプリケーションデータベースに保存しません。
• —証拠および証明書データ：キャプチャされた画像およびその他の提出されたメディア、証明書のタイトルと説明、キャプチャおよび公開時間、デバイスが報告した位置情報と精度、選択された位置情報のプライバシーレベル、ハッシュ、暗号化された証明資料、および検証結果。
• —スクリーニングおよび整合性データ：アプリケーションおよびデバイスの認証、インストールまたはデバイス識別子、セキュリティイベント、自動メディアスクリーニングスコアおよび理由、ならびに証明書の整合性を検証するために必要な記録。
• —組織データ：組織によって設定されたワークスペース、招待、役割、および記録。
• —技術データ：IPアドレス、接続情報、デバイスの種類、オペレーティングシステム、アプリケーションまたはブラウザのバージョン、診断ログ、エラー情報、および認証またはセキュリティイベント。
• —通信および利用状況データ：サポートおよび連絡メッセージ、証明書レポート、公開コードアクティビティ、およびオプションの分析が有効になっている場合の限定的なウェブサイトインタラクションデータ。

証拠には、Delphi Verifyアカウントを持たない人々の個人データが含まれる場合があります。これには、キャプチャに写っている人物、車両登録、文書、住所、または所有物が含まれます。本ポリシーは、これらの個人にも適用されます。キャプチャを依頼した個人または組織は、その情報をキャプチャおよび公開するための法的根拠と必要な許可を確保する責任を負います。

お客様の許可を得て、Delphi Verifyは証明書画像をキャプチャするためにカメラにアクセスします。デバイスのフォトライブラリから画像をインポートすることはありません。

当社は、個人データを以下の目的で使用します。

• —アカウントの作成と認証、および組織アクセス管理。
• —証拠証明書のキャプチャ、作成、保存、公開、および検証。
• —発行者が選択した証明書コンテンツと位置情報の精度を表示する。
• —アプリケーション、デバイス、メディアの整合性、および不正防止チェックの実行。
• —本サービスの運用、セキュリティ確保、診断、および改善。
• —サポートの提供、および運用または招待メールの送信。
• —同意が得られた場合、オプションの分析と埋め込みマップを提供する。
• —法律の遵守、契約の執行、および権利、安全性、セキュリティの保護。

EU一般データ保護規則または英国一般データ保護規則が適用され、当社が管理者として機能する場合、当社は以下の法的根拠に依拠します。

当社が正当な利益に依拠する場合、当社は処理の必要性と影響、および影響を受ける個人の権利を考慮します。セクション12で説明されているように、この処理に異議を唱えることができます。当社が同意に依拠する場合、いつでも同意を撤回できます。撤回は、すでに合法的に実行された処理には影響しません。

デバイスの権限により、アプリケーションはカメラや位置情報などの機能にアクセスできます。デバイスの設定から権限を撤回できますが、その場合、それらを必要とする機能は動作しなくなります。デバイスの権限は、当社が明示的にそう述べない限り、データ保護法の下での同意とはみなされません。

当社が処理者として機能する場合、顧客管理者が適用される法的根拠を決定し、文書化します。

位置情報は、証明書の地理的証拠を提供します。デバイスの許可を得て、アプリケーションはキャプチャ時に位置情報とその報告された精度を収集します。発行者は、正確な、近くの、または広範囲の開示レベルを選択します。近くまたは広範囲の開示の場合、証明書が作成される前に座標の精度が低下します。これにより、開示された位置情報に適用される整合性保護は維持されますが、証明書が確立するものが変更されます。つまり、正確な地点ではなく領域になります。

サービスは、利用可能な精度が選択されたレベルをサポートできない場合、位置情報オプションを制限します。地理的証拠を必要とする証明書ワークフローは、位置情報許可なしでは完了できません。

当社は、Google Cloud Vertex AIおよびGeminiサービスを使用して、提出されたメディアを分析し、再キャプチャまたは提示された画像の兆候、人物の存在、および目に見えるプライベートまたは識別情報を検出します。スクリーニングは確率スコアと短い理由を返し、新しいキャプチャを要求したり、メディアが証明書の一部になる前に拒否したりする場合があります。

自動スクリーニングは確率的であり、誤りがある可能性があります。これは、証明書の整合性を保護し、不適切または不正な公開を減らすために使用されます。個人に関する法的または同様に重大な影響を生み出す決定を下すことを意図していません。結果について質問するには、当社にご連絡ください。Delphi Verifyは、提出されたメディアを独自のAIモデルのトレーニングに使用しません。

人物、機密情報、または提示攻撃の兆候が含まれていると検出されたメディアは拒否され、自動的に削除されます。これは証明書に含まれず、Delphi VerifyがAIモデルのトレーニングに使用することもありません。

証明書の公開は明示的なアクションです。公開前に、サービスは、選択された証明書情報がQRコード、公開コード、またはリンクを持つ誰でも利用可能になることを説明します。その人はアカウントなしで開くことができ、表示されているものをコピー、ダウンロード、記録、または転送することができます。公開コードはアクセス制御ではありません。

発行者の選択に応じて、公開証明書には画像、タイトル、説明、キャプチャ時間、選択された位置精度、検証結果、およびブロックチェーン確認が表示される場合があります。発行者のアカウントメール、内部ユーザーまたは組織識別子、または内部ストレージパスは表示されません。

開示する権限がない限り、個人情報または機密情報を公開しないでください。他の誰かによって公開された証明書であなたが特定できる場合、セクション12に記載されている権利を行使することができます。組織が証拠を管理している場合、私たちはあなたの要求をその組織に転送することがあり、その際にはあなたに通知します。

現在の形式では、オンチェーン記録にはメディアハッシュと、公開された場所とキャプチャ時間に対するソルト化された暗号コミットメント、および技術的な証明フィールドが含まれています。画像、読み取り可能な場所またはタイムスタンプ、アカウント情報、証明書の説明、または公開検証コードは含まれていません。セクション11に基づいて削除が完了すると、Delphi Verifyは基になる証明書データを提供しなくなります。永続的なオンチェーンコミットメントは、それ自体ではそのコンテンツを明らかにしません。

公開ブロックチェーン記録は永続的であり、当社の管理外です。証明書を削除すると、以下に説明するようにDelphi Verifyが保持するメディアと証明書データは削除されますが、すでにオンチェーンで公開されているアテステーションを編集または消去することはできません。

当社は個人データを販売しません。当社は、サービスを運営するために必要な場合、または本ポリシーに記載されている目的のためにのみ開示します。これには以下が含まれます。

• —Google CloudおよびFirebase: 認証、データベース、ストレージ、ホスティング、バックエンド処理、セキュリティ、自動メディアスクリーニング。
• —AppleおよびGoogle: サインインおよびアプリケーションまたはデバイス認証サービス。
• —Google MapsおよびOpenStreetMapプロバイダー: オプションの埋め込みマップ。
• —Google: 位置情報コンテキストの作成に使用される逆ジオコーディング。
• —PostHog: 同意に基づくウェブサイト分析。
• —Resend: 運用、招待、連絡、サポートメール。
• —Base、Ethereum Attestation Service、およびブロックチェーンインフラストラクチャプロバイダー: 公開暗号整合性記録。
• —法律で義務付けられている場合、または権利、安全性、セキュリティ、またはサービスを保護するために合理的に必要な場合、専門アドバイザー、規制当局、裁判所、法執行機関、またはその他の受領者。

サービスプロバイダーは、関連するサービスのためにのみ個人データを処理することができ、適用される契約上および法的義務に従うものとします。

当社は、お客様のプライバシー設定を記憶するために、最大180日間有効な必須のファーストパーティCookie delphi_cookie_consentを使用します。お客様の同意を得て、ファーストパーティCookie delphi-langは、最大365日間お客様の言語設定を記憶する場合があります。Firebaseは認証を維持するために必要なブラウザストレージを使用する場合があります。また、当社は表示設定を保存する場合があります。

オプションの分析は、お客様が同意するまで無効になっています。有効にすると、当社のEUホスト型PostHogプロジェクトは、ページ訪問、名前付きインタラクション、および限定的なブラウザまたはデバイス情報を受け取ります。自動要素キャプチャ、セッションリプレイ、人物プロファイル、および自動エラーキャプチャは無効になっており、公開証明書コードは分析URLから編集されます。

Google MapsおよびOpenStreetMapのコンテンツは、お客様が同意するまで無効になっています。マップを有効にすると、証明書の開示された座標、IPアドレス、および標準的なリクエストまたはデバイス情報が関連プロバイダーに送信される可能性があり、GoogleがサードパーティCookieまたは類似の技術を使用することを許可する場合があります。証明書の場所は、閲覧者の現在の場所ではありません。

ウェブサイトのフッターにあるCookie設定を通じて、いつでもオプションの選択を受け入れ、拒否、または変更できます。撤回は将来のオプション処理を停止し、すでに合法的に行われた処理には影響しません。

Delphi Verifyは米国に設立されており、一部のプロバイダーは英国または欧州経済領域外でデータを処理します。Firebase Storageの証明書メディアはUS-EAST1に構成されています。自動メディアスクリーニングはGoogle Cloudのus-central1リージョンに構成されています。他のプロバイダーとそのサブプロセッサーは、追加の国で運営する場合があります。

GDPRまたは英国GDPRが要求する場合、国際転送は、十分性決定または欧州委員会の標準契約条項、英国国際データ転送協定または英国補遺などの適切な保護措置、および必要に応じて補足的な保護措置によってカバーされます。転送に適用されるメカニズムに関する情報については、当社にご連絡ください。

当社は、収集された目的、顧客の指示、法的義務、紛争解決、セキュリティ、および詐欺防止のために必要な期間のみ個人データを保持します。

• —証拠および証明書データは、証明書が削除されるまで、またはそれを管理する組織と合意された期間保持されます。
• —アカウントまたは顧客関係がアクティブである間、アカウントおよび組織データは保持され、不要になった時点で削除または匿名化されます。
• —サポート、運用、およびセキュリティの記録は、問い合わせ、セキュリティ目的、または法的義務に合理的に必要な期間のみ保持されます。
• —削除および整合性監査記録は、削除が行われたことを記録し、監査証跡の信頼性を維持するために、基礎となる証拠が削除された後も保持される場合があります。

証明書の削除が要求された場合、公開アクセスは直ちに失効します。証明書はデータベース内で30日間ソフト削除され、アクセスは許可された管理者に制限されます。その期間の後、証明書メディア、GPSデータ、メタデータ、ダウンロードトークン、および関連するアクティブシステム記録は完全に削除されます。データベースのバックアップおよびリカバリデータは7日間保持されます。Firebase Storageは、削除されたメディアをさらに7日間ソフト削除状態で保持し、その後完全に削除します。セクション8に記載されているように、公開ブロックチェーン記録は永続的に残ります。

個々のアカウントを削除しても、組織が管理する証拠は削除されません。削除が法的義務または封印された記録の整合性と矛盾する場合、代わりにアクセスを制限し、元の記録を保持し、必要に応じて修正、取り消し、または差し替えの記録を添付する場合があります。

GDPRまたは英国GDPRが適用される場合、以下の権利を有する場合があります。

• —個人データにアクセスし、その処理に関する情報を受け取る権利。
• —不正確または不完全なデータを修正する権利。
• —消去を要求する権利。
• —処理を制限する権利。
• —提供したデータをポータブルな形式で受け取り、技術的に可能な場合は別の管理者に転送する権利。
• —正当な利益に基づく処理に異議を唱える権利。
• —いつでも同意を撤回する権利。
• —その権利が適用される場合、法的または同様に重大な影響を生み出す自動処理のみに基づく決定の対象とならない権利。

これらの権利は状況と法的根拠に依存し、法的例外の対象となる場合があります。これらを行使するには、contact@delphiverify.comまでメールでお問い合わせください。本人確認が必要になる場合があります。GDPRまたは英国GDPRが適用される場合、当社は不当な遅延なく、法律で許可されている延長を除き、1か月以内に対応することを目指します。

お客様は、居住地または勤務地のデータ保護当局、または侵害が発生したと思われる場所のデータ保護当局にいつでも苦情を申し立てることができます。ポルトガルでは、これはComissão Nacional de Proteção de Dados (CNPD)です。英国では、Information Commissioner's Office (ICO)です。まずお客様の懸念に対処する機会をいただければ幸いですが、苦情を申し立てる前に当社に連絡する必要はありません。

当社は、認証、アクセス制御、転送中の暗号化、制限されたストレージアクセス、セキュリティ監視、暗号化による整合性制御など、処理の性質とリスクに適した技術的および組織的保護措置を使用しています。いかなるシステムも完全に安全ではなく、絶対的なセキュリティを保証することはできません。

本サービスは子供を対象としていません。適用される法律に反して子供から個人データが収集されたことを知った場合、当社はそれを削除または制限するために適切な措置を講じます。

本サービスまたは法的要件の変更に伴い、本ポリシーを更新する場合があります。上記の改訂日を更新し、変更が重大な場合は、本サービス、ウェブサイト、または電子メールを通じて、該当するユーザーに通知します。

プライバシーに関する質問、権利の要求、苦情は以下に送付できます。

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 United States contact@delphiverify.com