プライバシーポリシー

1. TAPP が預かるもの

• 接続元アプリ（product）から送られる：アカウント識別子、メールアドレス、所属、IP アドレス、AS 番号・組織名、日時、操作の種類、提供物のハッシュ値
• 上記から生成する：記録 R、秘密乱数 s、コミットメント h、外部記録装置の受領証

2. TAPP が預からないもの

• 提供物の本文（アプリ側に残る。TAPP はハッシュ値のみ）
• パスワード、決済情報

3. 外部に出るもの

• 公開の記録装置（Sigstore Rekor）に登録されるのは、コミットメント h（ハッシュ値）、当社の署名用公開鍵、登録時刻のみ
• /v1/verify/<deliveryId> で開示される記録 R には、アカウント識別子・提供物のハッシュ値・規約の版が含まれる。deliveryId は推測不能な乱数であり、本人または当社が提示した場合にのみ到達できる

4. 外部に出ないもの

• メールアドレス、IP アドレス、AS 組織名、操作ログは、公開の記録装置には送信されない。当社の管理画面（認証必須）と、当社が作成する事実の束にのみ含まれる

5. 利用目的

接続元アプリの提供者が、自らの権利の保全および紛争の予防・解決のために、事実の記録を第三者検証可能な形で保持すること。

6. 保存期間

最終記録から［　　］年。

7. 管理者

andQ株式会社（［住所］／［メールアドレス］）