プライバシー：ZooBC Signer

これは翻訳です。英語版と異なる場合は、英語版が優先されます。

ZooBC Signerブラウザ拡張機能

ZooBC Signer拡張機能はノンカストディアルで、あなたの端末上で動作します。アカウントもサインインも同期機能もなく、あなたのSippisの本人確認情報や本ウェブサイトとも接続されていません。

あなたの端末にのみ保存される情報

シードフレーズ、秘密鍵、アカウント名、マルチシグの設定、接続済みサイトの一覧、アクティビティログ、設定は、ブラウザのローカル拡張機能ストレージ内の暗号化されたボールトに保持されます。このボールトは、PBKDF2-SHA256を60万回反復してパスワードから導出した鍵を用い、AES-GCMで暗号化されています。当方は、これらの情報を一切、いかなる形でも受け取ることはありません。

ZooBCネットワークのノードに送信される情報

残高の表示、手数料の見積もり、トランザクション状況の確認、承認したトランザクションのブロードキャストのため、この拡張機能はZooBCのRPCノードにリクエストを送信します。これらのリクエストには、照会対象のアカウントアドレス、およびトランザクションを承認した場合は署名済みのトランザクションペイロードが含まれます。既定のノードは、財団が運営するzoobc.network（MainNet）とzoobc.net（TestNet）です。設定から独自のノードURLを指定することもでき、その場合はそのノード運営者にリクエストが送信されます。ノードサーバーは、下記で説明する30日間の保持期間のもとで、リクエストと送信元IPアドレスを記録します。ブロードキャストしたトランザクションは公開されているZooBC台帳の一部となり、永続的かつ公に閲覧可能になります。これはブロックチェーンに本質的な性質であり、当方が取り消すことはできません。

収集しないもの

この拡張機能には、アナリティクス、テレメトリ、クラッシュレポート、広告、トラッキングは一切含まれていません。訪問したページの内容を読み取ることはなく—ページスクリプトはZooBCの署名リクエストを待ち受けるだけです—、閲覧履歴を記録することもありません。データが第三者に販売、貸与、共有されることもありません。

あなたによるコントロール

Sitesタブから、いつでも任意のサイトとの接続を解除し、セッションキーを失効させ、ボールトを消去または拡張機能をアンインストールすることで、保存されたすべてのデータを削除できます。この拡張機能はノンカストディアルであるため、シードフレーズのバックアップなしにボールトを削除すると、当方を含め誰もそれらのアカウントを復元できなくなります。

連絡先：info@zoobc.foundation

zoobc.foundationウェブサイト

以下は、本ウェブサイトのプライバシーポリシーであり、拡張機能を通じて財団のノードサーバーを利用する場合にも適用されます。本ポリシーはメインのプライバシーページと整合するよう保たれています。

管理者（コントローラー）

ZooBC Foundationが、本ウェブサイトのデータ管理者です。財団はスイスでの法人化手続き中であり、登録される管理者法人、住所、および（必要な場合）データ保護責任者は、法人化が完了次第ここに公開されます。それまでの間、財団は創設者の管理下にある未法人化団体として運営されており、本サイトのデータについてはRoberto Capodieciが責任者となります。

当方が収集する情報

サイトを閲覧するだけの場合

あなたのIPアドレスとユーザーエージェントは、セキュリティおよび性能上のデバッグのため、最大30日間保持される標準的なサーバーログに記録されます。当方は、第三者によるアナリティクス、広告、トラッキングスクリプトを使用していません。サイトを閲覧するだけではクッキーは設定されません。唯一の例外はアイデアおよびプロジェクトのページで、投票を1回だけカウントするための投票用クッキーが設定されます（投票する場合を参照）。

アイデアまたはプロジェクトに投票する場合

投票は、サインインの有無にかかわらず誰でも行えます。アカウントなしで1人1日1票をカウントするため、/ideas/または/projects/への最初の訪問時に、zbcf_vクッキー（有効期限1年、HttpOnly、このサイトにのみ送信）にランダムな識別子が設定されます。投票は、あなたのIPアドレスの鍵付きハッシュとその識別子の組み合わせに対して記録されます。このハッシュはサーバー側の秘密情報を用いて計算され、当方を含め誰もあなたのアドレスに復元することはできません。投票は、ランキングの計算に使われるため、対象のアイデアまたはプロジェクトが存在する限り、それとともに保持されます。サインインしている場合は、代わりにあなたのアカウントに対して投票が記録されます。クッキーを消去すると新しい識別子が発行され、古い識別子とあなたを結びつけるものは何も残りません。

サインインする場合

サインインはSippisに委任されています。メールアドレス、パスワード、電話番号、2段階認証、KYC、そして（追加した場合は）Web3ウォレットアドレスはすべてSippisが管理します。このサイトがあなたのSippisのパスワードを見ることは一切ありません。サインインすると、このサイトはSippisから以下を受け取ります。

あなたのSippisユーザーUUID。
あなたの主要なメールアドレスとフルネーム（Sippis上で登録しているとおりの情報）。
Sippisが、このサイトのアプリをあなたのアカウントの「所有」とみなしているかどうか（管理者アクセスの初期設定に使用されます）。

ページの表示のたびにSippisへ通信する必要がないよう、これらの情報をローカルにキャッシュしています。キャッシュはサインインのたびに更新されます。

Sippis上でこのサイトとより多くの情報（追加のメールアドレス、電話番号、Web3ウォレットアドレスなど）を共有することを選択した場合、サインイン時、およびアカウントページで「Check again」を押したときに、共有された内容を読み取ります。その目的はただ1つ、財団がすでにあなたについて保持している記録（コミュニティ報酬、割り当て、助成金、プログラム報酬、バグバウンティ）を見つけることです。使用するのは、Sippisが確認済みとしたマークのある識別子のみです。確認済みのメールまたは電話が共有されたかどうかを示す2つのフラグを保持し、確認済みのウォレットアドレスが一致した場合はそのアドレス自体をあなたの記録に保持します。識別子そのものは読み取るのみで、保存はしません。

あなたのアカウントページ

あなたのアカウントページには、プロフィール（ハンドル、自己紹介、リンク、国、アップロードした場合は写真、ZooBCの支払い先アドレス）と、追加した場合は非公開の連絡チャンネル（Telegram、Signal、WhatsApp、X、GitHub）が保持されます。ハンドル、写真、自己紹介は、プロフィールを公開設定に切り替えた場合のみ公開されます。連絡チャンネルはあなたと財団の管理者のみに表示され、報酬についてあなたに連絡するために使用されます。開いたチケットは、あなたと管理者のみに表示されます。管理者は、いずれかのチャンネルであなたを確認した上で、アカウントを確認済みとしてマークすることがあります。

アイデアまたはプロジェクトを投稿する場合

アイデアおよびショーケースのプロジェクトは、管理者が承認した時点で公開されます。あなたのハンドルと写真が投稿者として表示されるのは、プロフィールが公開設定になっており、かつ表示することを選択した場合のみです。それ以外の場合、投稿者は「メンバー」と表示されます。管理者は常に投稿者を把握しています。承認後の編集は、再び承認待ちに戻ります。

助成金に応募する場合

あなたの氏名、メールアドレス、および申請内容（プロジェクト名、カテゴリー、提案文、予算、マイルストーン、チーム、リンク）は、助成金委員会が審査できるように、またあなたが下書きに戻れるように保存されます。申請内容は管理者には見えますが、他の応募者には見えません。承認された助成金については、公的資金を受け取ることになるため、受給者の氏名、プロジェクト名、カテゴリー、金額、マイルストーンの状況が公開されますが、あなたが同意しない限り、内部の提案文は公開されません。

当方が設定するクッキー

機能上必要なクッキーのみ。トラッカーは使用していません。

sippis_session — サインイン時に設定され、サインアウト時に消去されるHttpOnlyのセッショントークン。
sippis_lang — あなたの言語設定。
sippis_oauth_state — サインインのリダイレクト中に使われる短期間のCSRFトークン。
zbcf_v — サインインしていない訪問者向けのランダムな投票識別子で、アイデアおよびプロジェクトページで設定されます（有効期限1年）。投票する場合をご覧ください。
zbcf-theme — ライト／ダークの表示設定（クライアント側のlocalStorageに保存され、サーバーには送信されません）。

保持している理由

アクセス — 誰がサインインしているか、その人が管理者か助成金申請者かを把握すること。
契約／正当な利益 — あなたが提出した助成金申請を処理するため。
法的義務 — 法人化後、監査および規制上の目的で財団が保持しなければならない記録。

共有先

個人データを販売または貸与することはありません。助成金の申請内容は、提出物を審査する財団の管理者に見えます。承認された助成金については、上記のとおり受給者の詳細が公開されます。サーバー側の処理は財団自身のインフラを使用し、メールの返信はお問い合わせページに記載のアドレスから送られます。

あなたの権利

あなたができること：

アクセス — 当方が保持しているあなたに関するデータの写しを受け取ること。
訂正 — 不正確な内容を訂正すること。
削除 — ローカルキャッシュ、およびあなたが所有する申請内容を削除すること。Sippisの本人確認情報自体の削除はSippis側で処理されます。
異議 — 違法と考える処理に異議を申し立てること。

info@zoobc.foundationまでご連絡ください。法人化が完了次第、正式なDPO（データ保護責任者）の連絡先をここに公開します。

保持期間

サーバーログ：30日間。
ローカルのユーザーキャッシュ：Sippisアカウントが有効な間は保持され、Sippisアカウントを削除すると削除されます（Sippisから当方に通知されます）。
下書きの申請：あなたの都合に合わせて無期限に保持されます。アカウントページ（ユーザー用バックエンドの機能）から削除できます。
提出済みの申請：助成金記録の一部として保持され、アクセス権・削除権の対象となります。
承認済みの助成金記録：公開され、財団の説明責任の記録として無期限に保持されます。
投票：鍵付きハッシュ、投票の重み、日時として、対象のアイデアまたはプロジェクトが存在する限り保持されます。IPアドレスが平文で保持されることはありません。
プロフィール、連絡チャンネル、写真、チケット：アカウントが有効な間は保持されます。依頼により、またはSippisアカウントが削除された際に削除されます。
あなたが投稿したアイデアおよびプロジェクト：掲載されている間は公開されます。投票のないアイデアはご自身で削除でき、それ以外の場合は依頼により管理者が削除します。

本ポリシーの変更

重要な変更はニュースアーカイブにニュースとして掲載されます。本ポリシーの最新版は、常にこのURLが正式版となります。

最終更新日：2026年10月1日。不明な点がございましたらinfo@zoobc.foundationまでご連絡ください。