当財団があなたについて把握している情報、その理由、そして削除する方法。

これは翻訳です。英語版と異なる場合は、英語版が優先されます。

管理者（コントローラー）

ZooBC Foundationが、本ウェブサイトのデータ管理者です。財団はスイスでの法人化手続き中であり、登録される管理者法人、住所、および（必要な場合）データ保護責任者は、法人化が完了次第ここに公開されます。それまでの間、財団は創設者の管理下にある未法人化団体として運営されており、本サイトのデータについてはRoberto Capodieciが責任者となります。

当方が収集する情報

サイトを閲覧するだけの場合

あなたのIPアドレスとユーザーエージェントは、セキュリティおよび性能上のデバッグのため、最大30日間保持される標準的なサーバーログに記録されます。当方は、第三者によるアナリティクス、広告、トラッキングスクリプトを使用していません。サイトを閲覧するだけではクッキーは設定されません。唯一の例外はアイデアおよびプロジェクトのページで、投票を1回だけカウントするための投票用クッキーが設定されます（投票する場合を参照）。

アイデアまたはプロジェクトに投票する場合

投票は、サインインの有無にかかわらず誰でも行えます。アカウントなしで1人1日1票をカウントするため、/ideas/または/projects/への最初の訪問時に、zbcf_vクッキー（有効期限1年、HttpOnly、このサイトにのみ送信）にランダムな識別子が設定されます。投票は、あなたのIPアドレスの鍵付きハッシュとその識別子の組み合わせに対して記録されます。このハッシュはサーバー側の秘密情報を用いて計算され、当方を含め誰もあなたのアドレスに復元することはできません。投票は、ランキングの計算に使われるため、対象のアイデアまたはプロジェクトが存在する限り、それとともに保持されます。サインインしている場合は、代わりにあなたのアカウントに対して投票が記録されます。クッキーを消去すると新しい識別子が発行され、古い識別子とあなたを結びつけるものは何も残りません。

サインインする場合

サインインはSippisに委任されています。メールアドレス、パスワード、電話番号、2段階認証、KYC、そして（追加した場合は）Web3ウォレットアドレスはすべてSippisが管理します。このサイトがあなたのSippisのパスワードを見ることは一切ありません。サインインすると、このサイトはSippisから以下を受け取ります。

• あなたのSippisユーザーUUID。
• あなたの主要なメールアドレスとフルネーム（Sippis上で登録しているとおりの情報）。
• Sippisが、このサイトのアプリをあなたのアカウントの「所有」とみなしているかどうか（管理者アクセスの初期設定に使用されます）。

ページの表示のたびにSippisへ通信する必要がないよう、これらの情報をローカルにキャッシュしています。キャッシュはサインインのたびに更新されます。

Sippis上でこのサイトとより多くの情報（追加のメールアドレス、電話番号、Web3ウォレットアドレスなど）を共有することを選択した場合、サインイン時、およびアカウントページで「Check again」を押したときに、共有された内容を読み取ります。その目的はただ1つ、財団がすでにあなたについて保持している記録（コミュニティ報酬、割り当て、助成金、プログラム報酬、バグバウンティ）を見つけることです。使用するのは、Sippisが確認済みとしたマークのある識別子のみです。確認済みのメールまたは電話が共有されたかどうかを示す2つのフラグを保持し、確認済みのウォレットアドレスが一致した場合はそのアドレス自体をあなたの記録に保持します。識別子そのものは読み取るのみで、保存はしません。

あなたのアカウントページ

あなたのアカウントページには、プロフィール（ハンドル、自己紹介、リンク、国、アップロードした場合は写真、ZooBCの支払い先アドレス）と、追加した場合は非公開の連絡チャンネル（Telegram、Signal、WhatsApp、X、GitHub）が保持されます。ハンドル、写真、自己紹介は、プロフィールを公開設定に切り替えた場合のみ公開されます。連絡チャンネルはあなたと財団の管理者のみに表示され、報酬についてあなたに連絡するために使用されます。開いたチケットは、あなたと管理者のみに表示されます。管理者は、いずれかのチャンネルであなたを確認した上で、アカウントを確認済みとしてマークすることがあります。

アイデアまたはプロジェクトを投稿する場合

アイデアおよびショーケースのプロジェクトは、管理者が承認した時点で公開されます。あなたのハンドルと写真が投稿者として表示されるのは、プロフィールが公開設定になっており、かつ表示することを選択した場合のみです。それ以外の場合、投稿者は「メンバー」と表示されます。管理者は常に投稿者を把握しています。承認後の編集は、再び承認待ちに戻ります。

ダウンロード付きのプロジェクトを公開した場合

プロジェクトのチームは、バージョンごとに1つのファイル（zipまたはPDF）を添付できます。そのファイルは、管理者がバージョンを承認した時点で公開されます。各ダウンロードは、投票と同じ鍵付きIPアドレスハッシュを用いて、訪問者1人につき1日1回カウントされ、クッキーは使用されません。カウント数はプロジェクトページに表示されます。チームメンバー構成（誰がプロジェクトに参加しているか）は、上記の著作者表示と同じルールの下、ハンドルで公開されます。

アカウントなしでチケットを開いた場合

/tickets/のチケットフォームは、入力された氏名とメールアドレス、メッセージ、およびチケットの送信元IPアドレスを保存します。これは、管理者が回答し、不正利用を発見できるようにするためです。チケットへのリンクをメールでお送りしますが、そのリンクを知っている人は誰でも閲覧・返信できるため、他人に教えないでください。このフォームはキャプチャを使用しており、その答えはフォーム送信時にのみ設定される短期間のセッションクッキー（PHPSESSID）に保持されます。管理者には、そのアドレスは未確認として表示されます。ご本人のものであるかどうかの確認は行いません。お送りするメールには、入力内容は一切引用されず、チケット番号のみが記載されます。

助成金に応募する場合

あなたの氏名、メールアドレス、および申請内容（プロジェクト名、カテゴリー、提案文、予算、マイルストーン、チーム、リンク）は、助成金委員会が審査できるように、またあなたが下書きに戻れるように保存されます。申請内容は管理者には見えますが、他の応募者には見えません。承認された助成金については、公的資金を受け取ることになるため、受給者の氏名、プロジェクト名、カテゴリー、金額、マイルストーンの状況が公開されますが、あなたが同意しない限り、内部の提案文は公開されません。

当方が設定するクッキー

機能上必要なクッキーのみ。トラッカーは使用していません。

• sippis_session — サインイン時に設定され、サインアウト時に消去されるHttpOnlyのセッショントークン。
• sippis_lang — あなたの言語設定。
• sippis_oauth_state — サインインのリダイレクト中に使われる短期間のCSRFトークン。
• zbcf_v — サインインしていない訪問者向けのランダムな投票識別子で、アイデアおよびプロジェクトページで設定されます（有効期限1年）。投票する場合をご覧ください。
• PHPSESSID — チケットフォームのキャプチャ用セッションで、送信時に設定されます（Secure、HttpOnly、セッション限り）。
• zbcf-theme — ライト／ダークの表示設定（クライアント側のlocalStorageに保存され、サーバーには送信されません）。

保持している理由

• アクセス — 誰がサインインしているか、その人が管理者か助成金申請者かを把握すること。
• 契約／正当な利益 — あなたが提出した助成金申請を処理するため。
• 法的義務 — 法人化後、監査および規制上の目的で財団が保持しなければならない記録。

共有先

個人データを販売または貸与することはありません。助成金の申請内容は、提出物を審査する財団の管理者に見えます。承認された助成金については、上記のとおり受給者の詳細が公開されます。サーバー側の処理は財団自身のインフラを使用し、メールの返信はお問い合わせページに記載のアドレスから送られます。

あなたの権利

あなたができること：

• アクセス — 当方が保持しているあなたに関するデータの写しを受け取ること。
• 訂正 — 不正確な内容を訂正すること。
• 削除 — ローカルキャッシュ、およびあなたが所有する申請内容を削除すること。Sippisの本人確認情報自体の削除はSippis側で処理されます。
• 異議 — 違法と考える処理に異議を申し立てること。

info@zoobc.foundationまでご連絡ください。法人化が完了次第、正式なDPO（データ保護責任者）の連絡先をここに公開します。

保持期間

• サーバーログ：30日間。
• ローカルのユーザーキャッシュ：Sippisアカウントが有効な間は保持され、Sippisアカウントを削除すると削除されます（Sippisから当方に通知されます）。
• 下書きの申請：あなたの都合に合わせて無期限に保持されます。アカウントページ（ユーザー用バックエンドの機能）から削除できます。
• 提出済みの申請：助成金記録の一部として保持され、アクセス権・削除権の対象となります。
• 承認済みの助成金記録：公開され、財団の説明責任の記録として無期限に保持されます。
• 投票：鍵付きハッシュ、投票の重み、日時として、対象のアイデアまたはプロジェクトが存在する限り保持されます。IPアドレスが平文で保持されることはありません。
• プロフィール、連絡チャンネル、写真、チケット：アカウントが有効な間は保持されます。依頼により、またはSippisアカウントが削除された際に削除されます。
• あなたが投稿したアイデアおよびプロジェクト：掲載されている間は公開されます。投票のないアイデアはご自身で削除でき、それ以外の場合は依頼により管理者が削除します。
• プロジェクトファイル：バージョンが公開されている間は公開されます。チームはバージョンを取り下げることができ（非表示になりますが保持されます）、管理者は非表示のバージョンを削除できます。ダウンロード数：鍵付きハッシュと日付が、そのバージョンとともに保持されます。
• アカウントなしで開かれたチケット：氏名、メールアドレス、スレッドは、チケットが開いている間、およびその後もサポート記録の一部として保持されます。チケットに記載のメールアドレスへの依頼により削除されます。

本ポリシーの変更

重要な変更はニュースアーカイブにニュースとして掲載されます。本ポリシーの最新版は、常にこのURLが正式版となります。

最終更新日：2026年10月1日。不明な点がございましたらinfo@zoobc.foundationまでご連絡ください。