アプリの提供者が、「誰に・いつ・何を提供したか」を、第三者が検証できる形で記録するための仕組みです。
公開の記録装置（Sigstore Rekor）に登録されるのはハッシュ値だけで、個人情報は含まれません。