データ管理者の氏名および連絡先情報

Tools for Humanity Corp. （以下「TFH」または「当社」といいます。)

548 Market Street, PMB 49951,

San Francisco, CA 94104, USA

収集するデータのカテゴリ

データ収集キャンペーンによって、当社は、ユーザーの同意に基づき、以下のカテゴリのデータを収集することがあります。

● ユーザーがOrbのテストまたはデータ収集に参加する場合、当社は以下の情報を収集します。

○ 画像データ：可視光線と近赤外線のスペクトルで撮影された虹彩と目の画像、および顔の画像（3D深度画像を含みます。）。

○ 派生データ：高度なアルゴリズムとニューラルネットワークを使用して画像データから抽象データを作成し、機械比較や相互作用を可能にします。

○ 身長を収集し、Orbの高さをユーザーの身長と合わせられるようにします。

○ 目の色を収集します。目の色のラベルは、当社のRGBベースのモデルがあらゆる目のタイプで一貫した性能を発揮するかどうかを評価し、バイアスや性能のギャップを特定するために不可欠です。

● ユーザーが資格情報（以下「NFC ID」といいます。）のテストまたはデータ収集に参加する場合、当社は以下の情報を収集します。

○ パスポートのNFCチップから、氏名、生年月日、[出生地/国籍]、パスポート番号、発行日と有効期限、パスポート写真、その他の関連データを収集します。

○ パスポート写真と照合するための顔写真（ユーザーの顔を撮影した写真）や、性別および民族性に関する情報を収集します。

● 第三者プラットフォームを通じて、ユーザーが資格情報（NFC ID）のテストまたはデータ収集に参加する場合、当社は以下の情報を収集します。

○ パスポート写真（顔画像）を収集します。

○ パスポート写真と照合するための顔写真（ユーザーの顔を撮影した写真）や、性別および民族性を収集します。

○ 成人の方には、年齢推定モデルの改善を支援するため、幼少期の写真を共有していただく場合があります。これらのモデルは、成人のみがサービスにアクセスできるようにし、その唯一性を確認するための取り組みを支援する目的で利用されます。高い精度を追求していますが、モデルが誤りを起こす可能性もあります。

● 動画記録：研究またはテストの目的により、明示的にユーザー本人の同意を得た場合、Orb検証の動画を収集、保存、分析する場合があります。

● 当社の製品が安全で、信頼性があり、包括的であることを確保するため、その基盤となるモデルには多様な人口層からのトレーニングデータが必要です。アルゴリズムの偏りを防止するため、すなわち、世界の人口層を適切に代表するバランスの取れたデータでモデルをトレーニングできるようにするため、ユーザーの外見を最も適切に表す性別および民族性を尋ねることがあります。

● データ収集アプリを使用してテストを実施する場合、以下のデータが収集される可能性があります。

○ データ管理アプリ経由の管理情報：メールアドレス、氏名、両親の名前の最初の文字（ランダム化のため）、生年月日、および同意や提供したフィードバックに関連するタイムスタンプ。このデータは、アプリに積極的に入力した場合にのみ収集されます。

● アプリメタデータ：画面解像度、オペレーティングシステム、使用デバイス、ハッシュ化されたIPアドレス、およびタイムスタンプ。

データ処理の目的と法的根拠

この処理において、当社は上記で示した個人情報を以下の目的で収集します。

• 製品テストを実施し、ユーザー体験を向上させ、製品の使いやすさを確保し、製品の安全性を維持するため。
• 当社の（データ管理アプリ）製品の開発および改善のため。
• ニューラルネットワークおよびAIモデルのトレーニング（データラベリングを含みます。）により、性別、年齢層、肌の色を考慮したアルゴリズムの公平性を促進するため。

データの処理の法的根拠は、本人の明示的な同意です。これにより、当社はこれらの情報を、研究・開発活動において責任を持って倫理的に利用することが可能となります。

データセキュリティ

• アクセス制御：ユーザーのデータは、アクセス制御されたセキュアなサーバー環境に保存されており、権限のある担当者のみが閲覧または処理を行うことができます。
• 暗号化：ユーザーのデータは保管中および送信中に暗号化されます。
• データ管理：ユーザーは、ウェブベースのデータ管理アプリケーション（以下「データ管理アプリ」といいます。）を通じて、ご自身の個人データを簡単に管理できます。

データ受領者のカテゴリ

当社は、World Projectに従事していない第三者との画像または画像の派生データの共有は行いません。以下のカテゴリに属する受領者のみが、上記の処理の目的のためにデータを受け取ることがあります。

• 子会社
• 内部チーム
• タスク実行のためデータにアクセスする必要があるチームメンバーとのみ、ユーザーのデータを共有します（必要最低限のアクセス）。
• 第三者サービスプロバイダ。この文脈では、当社は、データ処理を可能にするため、以下のカテゴリの事業者を利用しています。
• クラウドサービスプロバイダ
• コミュニケーションツール
• テストおよびデータ収集のためのインターフェースを提供するITサービスプロバイダ

保有期間

NFCデータは、最大3年間保有します。

動画記録は、最大2年間保有します。

データ収集目的で収集した画像データおよび派生データは、収集後最大10年間保有し、その後削除します。

ユーザーの管理情報は、対応するデータを保有する期間中、保有します。

いずれの場合も、本通知の目的で収集したNFCデータ、画像データまたはその他の種類のデータは、ユーザーの要求に応じて削除します。

データ主体の権利

適用されるデータ保護法に基づき、ユーザーは以下の権利を有します。

• 当社が処理する個人データに関する情報
• 個人データへのアクセスおよびコピーの請求
• 個人データの訂正
• 個人データの削除
• 当社による処理を制限することの請求
• 正当な利益に基づく個人データの処理に対する異議申立て
• 管轄する監督当局への連絡
• EUの一般データ保護規則（GDPR）に基づく管轄監督当局は、バイエルン州データ保護当局（BayLDA）です。
• 個人データの利用に関する同意の撤回

これらの権利を行使する場合、メール（ [email protected] ）、または郵送（「DPO」宛、Tools For Humanity Corporation, 548 Market Street, PMB 49951, San Francisco, CA 94104 USA）にてご連絡ください。ユーザーが同意を撤回した場合、当社はそれ以降、上記の目的で当該ユーザーの個人データを利用しません。

当社のデータ収集アプリで収集されたデータの場合、当該アプリの設定画面にある「全データ削除をリクエスト」ボタンをクリックすることで、データを削除することも可能です。

必要性

製品テストに参加するために、個人データを提供したり、動画記録に同意したりする必要はありません。ユーザーは、フィードバックを直接当社に共有することも可能です。

第三国へのデータ移転（GDPR）、CCPAに基づく個人データの共有先

データは、米国およびEUにおいて保管および処理されます。

TFHは、米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-米国DPF）、EU-米国DPFの英国拡張（UK Extension）、およびスイス-米国データプライバシーフレームワーク（スイス-米国DPF）に準拠しています。詳細は、TFHのプライバシー通知（ www.toolsforhumanity.com ）でご確認いただけます。

個人情報の共有および販売

当社は個人データを販売しません。