プライバシーポリシー
最終更新日: 2026-06-17
私たちについて
CardanoWall(以下「CardanoWall」「当社」「私たち」)は、cardanowall.com で提供される Cardano に記録される存在証明サービスです。本サービスは、チェコ共和国に設立された独立事業者が運営しており、当該事業者が本ポリシーに記載する個人データの管理者となります。運営者へのご連絡は hello@cardanowall.com までお願いいたします。運営者の識別情報および登記住所は、法的告知に記載しています。
適用範囲
本ポリシーは、cardanowall.com がどのようなデータを、いつ、なぜ収集するのかを説明します。また、運営者がご依頼に応じて消去できるデータと、構造上恒久的に残るデータ——Cardano メインネットの台帳に記録されるもの、または Arweave もしくは IPFS にコンテンツアドレスとして保存されるもの——との境界についても説明します。
アカウントデータ
当社は、お客様を認証するために必要な範囲で、アカウントごとの記録を保存します。具体的には、ワンタイムコードの送信に用いるメールアドレス、検索に用いるメールアドレスのソルト付きハッシュ、Google および Apple をご利用の場合のサインイン連携情報、ならびにお客様ご自身が設定するアカウントごとの表示ラベルです。当社は、運用上の診断のために、お客様のアカウントに紐づくテレメトリイベントを保存します。
アイデンティティデータ
お客様が作成する各アイデンティティについて、当社はその公開 Ed25519 署名鍵および公開 X25519 受信鍵を保存します。これらは設計上公開されるものであり、Cardano メインネットの台帳および Arweave に公開されます。当社はまた、お客様の認証器が登録する WebAuthn 認証情報を保存しますが、秘密の鍵素材が認証器の外に出ることは決してありません。
お客様のアカウントのアイデンティティ束は、暗号化された保管庫——お客様の WebAuthn パスキー宛てのみに暗号化された単一の age 暗号化レコード——としてのみ保持されます。これを開けるのはお客様ご自身の認証器だけであり、運営者には開けません。また、いかなるアイデンティティ素材も Arweave にアップロードされることはありません。
コンテンツデータ
お客様が公開する各存在証明レコードについて、当社はお客様が送信するコンテンツハッシュを保存します。当社は元となるファイルの内容を保存しません。封緘されたレコードについては、暗号化された暗号文が Arweave にアップロードされ、オンチェーンのレコードから参照されます。運営者はこれを復号できません。
作成中の下書きは、お客様のブラウザの IndexedDB 内にのみ残ります。運営者は、お客様が公開するまで下書きのメタデータを一切受け取りません。
処理の法的根拠
EU 一般データ保護規則(GDPR)のもと、当社は以下に依拠します。
- 契約の履行 — お客様のアカウントの作成および認証、ならびにお客様が依頼する公開処理の実施。
- 正当な利益 — 本サービスの安全確保、不正利用の防止、および障害の診断。お客様の権利との均衡を図ったうえで行います。
- 法的義務 — 法律により求められる場合の請求記録および税務記録の保持。
- 同意 — 分析クッキー(下記「分析」をご覧ください)を利用する場合や、Google または Apple を通じてサインインする場合など、当社が明示的に同意を求める場合。同意はいつでも撤回できます。
Google および Apple のサインインデータの利用方法
お客様が Google または Apple でサインインする場合、当社はメールアドレスおよび基本的なプロフィール情報を、お客様のアカウントの作成および認証のためにのみ利用します。当社はこれを販売したり、広告に利用したり、第三者がその独自の目的のために使用できるよう提供したりすることはありません。Google API から受領した情報の当社による利用は、その限定的使用要件を含め、Google API Services User Data Policy に従います。
クッキー
当社は以下のクッキーを設定します。
cw_theme— お客様のテーマ設定(ライトまたはダーク)。cw_active_identity— 現在のセッションで有効なアイデンティティを指すポインタ。- Auth.js のセッションクッキー — お客様のサインイン状態。
- edge-proxy のレート制限クッキー — リクエスト層での不正利用対策。
cw_cookie_consent— お客様が分析クッキーに同意したか拒否したかを記録します。
上記のクッキーは、厳密に必要なクッキーまたは設定クッキーです。分析クッキー(Google Analytics)は、お客様がクッキーバナーでこれを承諾した場合にのみ設定されます——承諾されるまで、また拒否された場合は、分析クッキーは一切設定されず、分析データも一切収集されません。当社は、広告またはサイト横断的なトラッキングのためのクッキーを設定することは決してありません。お客様の選択は、フッターの「Cookie 設定」からいつでも変更できます。
分析
お客様の同意のもと、当社は Google Analytics 4 を用いて、本サイトがどのように利用されているかを集計レベルで——どのページが閲覧されているか、およびどの主要な操作(サインアップ、サインイン、サインアウト、残高への入金、アイデンティティの作成、公開)が行われているか——把握します。分析は既定では無効です。Google Consent Mode により、お客様がバナーで分析クッキーを承諾するまで無効のまま保たれ、お客様はフッターの「Cookie 設定」からいつでも同意を撤回できます。当社は IP アドレスの匿名化を有効にしており、分析データを広告に利用することも、販売することもありません。このデータについては Google LLC が当社の処理者として行動します。詳しくは Google のプライバシーポリシーをご覧ください。
テレメトリ
当社は、機微なフィールドを厳格に伏字化したうえで、構造化されたサーバーサイドのログ記録を行います。エラーは、同じ伏字化ポリシーのもとで、自社ホスティングの GlitchTip インスタンスへ転送されます。この伏字化ポリシーは、Web プロセスとワーカープロセスの間の自動テストによるパリティ検証によって担保されています。
サービス提供者
当社は、ごく少数の処理者と、必要最小限のデータのみを共有します。
- Resend — ワンタイムコードおよび通知のためのトランザクションメール配信(お客様のメールアドレスを受領します)。
- Stripe — アカウントへの入金のための決済処理(チェックアウト時にお客様が入力する請求情報を受領します。当社がカード番号の全桁を保存することは決してありません)。
- Cloudflare — ネットワークエッジでのコンテンツ配信および不正利用対策(サインインチャレンジを含みます)。
- Google Analytics(Google LLC) — 同意を前提とする、IP アドレスを匿名化した利用状況分析(お客様がオプトインした場合にのみ、集計された操作イベントを受領します)。
- Cardano ゲートウェイ(Koios、Blockfrost) — Cardano メインネット台帳への読み取りアクセス。
- Arweave ゲートウェイ — Arweave 永続ストレージネットワークへの読み取りおよび書き込みアクセス。
当社は、マーケティングまたは広告のための処理者を利用しません。
国際的な移転
当社の処理者の一部は、米国を含む欧州経済領域外に所在しています。その場合、移転は、欧州委員会の標準契約条項などの適切な保護措置によって保護されます。
保持期間
当社は、お客様のアカウントが存続する限りアカウントデータを保持します。ワンタイムコードは短命であり、使用時または有効期限切れ時に削除されます。運用ログおよびテレメトリは、限られた診断期間の間保持されます。請求記録は、チェコおよび EU の税法により求められる期間にわたって保持されます。管理者の監査ログは追記専用であり、法律上求められる最短期間にわたって保持されます。アカウント消去後は、お客様のアカウントを参照していた監査行は仮名化されます。
お客様の権利
GDPR のもと、お客様には、ご自身の個人データへのアクセス、訂正、消去、処理の制限、およびデータポータビリティの権利、ならびに特定の処理に異議を申し立てる権利があります。主要な権利はお客様ご自身で行使できます。/account/data のセルフサービスエクスポートにより、消去可能なお客様のデータの機械可読アーカイブが生成されます。また、アカウントページでのアカウント削除により、消去可能なすべてのアカウントデータが削除され、すべてのセッションが終了し、監査行が記録されます。それ以外についてのご依頼は、hello@cardanowall.com までご連絡ください。
お客様にはまた、チェコの監督機関である個人データ保護局(Úřad pro ochranu osobních údajů、uoou.gov.cz)に苦情を申し立てる権利があります。
オンチェーンおよびコンテンツアドレス指定レコードの恒久性
当社は、Cardano メインネット台帳上の Label 309 レコードを書き換え、削除、または抑制することはできません。当社は、Arweave 上のエンベロープまたは封緘された暗号文のピン留めを解除することはできません——コンテンツアドレス指定は Arweave の設計上恒久的なものです。当社は、第三者のゲートウェイが保持する IPFS にピン留めされたコンテンツのピン留めを解除することもできません。したがって、消去のご依頼は、運営者から見たお客様のデータには影響しますが、台帳から見たデータには影響しません。
CardanoWall は資産の保管者ではありません
当社は、ユーザーの資産や秘密の署名鍵を保持しません。アイデンティティ素材はお客様ご自身の認証器宛てに暗号化されており、運営者がこれを開くこと、資金を移動すること、お客様に代わって署名すること、または暗号化されたコンテンツにアクセスすることはできません。
未成年者について
本サービスは、18 歳未満の方による利用を想定しておらず、利用することもできません。
本ポリシーの変更
本ポリシーは変更されることがあります。最新版は常に本ページに掲載されているものであり、上記の「最終更新日」は直近の改訂を反映しています。
お問い合わせ
プライバシーに関するお問い合わせは、hello@cardanowall.com までお送りください。