• 「World Appデータ」とは、WorldcoinプロトコルまたはWorldcoinトークンの使用に関連する個人データ（お客様のウォレットアドレスおよび取引データなど、当社が管理しないもの）を除き、以下のセクション5でさらに定義されるとおり、お客様のWorld Appの使用を通じて収集および処理されるすべての個人データを意味します。
• クレデンシャル認証データとは、クレデンシャルを認証してセルフカストディWorld IDに追加する際に処理されるデータを指します。これは例えば、パスポートのNFCチップを読み取り、パスポートの情報をデバイスに安全に保存することを意味します。このデータはお客様の管理下にあり、お客様のクレデンシャルの有効性を認証した後、TFHはお客様のクレデンシャル（パスポートなど）の一意の暗号化署名のハッシュ値の匿名化された断片を保存し、各クレデンシャルがWorld IDに一度だけ追加できるようにします。
• 「ビジネスデータ」とは、電子メール、ビデオ会議、または当社のウェブサイトを通じて、当社と連絡を取ったり、その他の方法で仕事をしたり、やり取りをしたりする際に、当社がその他の手段で収集および処理するすべての個人データを意味します。Orbアプリに関連するデータ処理については、OrbアプリにリンクされているOrbアプリプライバシー通知を参照してください。専用のデータ収集およびテストの文脈におけるデータ処理については、テストアプリにリンクされている各収集およびテストのプライバシー通知を参照してください。当社のウェブサイトにおける処理については、当社のウェブサイトにリンクされている当社のクッキーポリシーを参照してください。

• プライバシーとデータ保護への取り組み
• 当社が収集する情報とその理由
• 収集したデータの使用方法
• 当社がお客様のデータを処理する場所
• データを共有する場面
• お客様のデータがパブリックブロックチェーンに記録される仕組み
• クッキーの使用方法
• お客様のデータの保存期間
• 本プライバシー通知の子供および青少年に関する特則
• お客様の法律上の権利
• 本プライバシー通知に関するお問い合わせ

• 電話番号 お客様は、自身のアカウントに関連付けるため、電話番号を入力することができます。お客様の許可があれば、他のユーザーがお客様の電話番号からお客様のアカウントを見つけることができる場合があります。データ主体の要請を提出する際、当社はお客様に電話番号を要求する場合があります。このデータ処理の法的根拠は、ユーザー利用規約に基づく本サービスの履行です。
• ユーザー名 当社は、ユーザー名をウォレットアドレスにリンクし、いつでもユーザー名を変更することができます。
• 生年月日 年齢制限の要件を遵守できるよう、お客様から生年月日を開示する場合があります。当社は、お客様の生年月日データを保存することはありませんが、そのデータのチェックサムとお客様が18歳以上であるかどうかだけを保存します。
• お客様からのフィードバックおよび通信 これには、お客様が電子メールまたは第三者のソーシャルメディアウェブサイトを通じて当社に送信する電子メール、チャットメッセージ、その他の通信が含まれます。これには、お客様がそのような手段で当社と連絡を取ろうとする場合、電子メールアドレスやソーシャルメディアのプロフィール名を処理することが含まれます。当社は、第三者サービスプロバイダーを利用して、本サービスの利用に関するアンケートを実施することがあります。このデータ処理の法的根拠は、ユーザー利用規約に基づく本サービスの履行です。
• アドレス帳の連絡先 お客様は、お客様のアドレス帳に登録されている可能性のある他のユーザーを簡単に検索し、交流する機能を有効にするために、お客様のアドレス帳へのアクセスを本アプリに提供することができます。このデータ処理の法的根拠は、本アプリ内で検索される対象者の正当な利益、および本アプリ内で連絡先を検索する、共有を行うユーザーの利益です。

• 位置情報 お客様は、位置情報に基づくサービス（お近くのOrbオペレーターを検索できる機能など）を有効にすることができます。お客様の特別な同意がある場合に限り、位置情報サービスによりお客様のお近くのOrbをご案内するために、GPSを通じてお客様の位置情報を収集することがあります。アクセス許可はデバイスの設定でいつでも変更できます。お客様が韓国を拠点としていない場合、当社はお客様のおおよその所在地をお客様のWorld Appアカウントから切り離して保存することがあります。このデータは、特にOrbロケーションの選定に限らず、当社のサービスを向上させるために使用されます。
• P2Pマーケットプレイス 他のユーザーからデジタルトークンを購入できるP2Pマーケットプレイスサービス（利用可能な場合）を使用する場合、当社は、お客様のウォレットアドレス、お客様の連絡先情報（電話番号など）、および取引に関連するお客様の口座番号（M-PESA番号など）などの追加情報を収集することがあります。当社は、P2Pマーケットプレイスサービスを提供する一環として、取引データを記録します。また、適用されるKYC要件を遵守するために、追加情報を収集する場合があります。
• デバイスメタデータ お客様が本アプリを使用している場合、当社は、本アプリが適切に機能していること、およびお客様が当社の利用規約に違反していないことを確認するために、お客様のデバイスからメタデータを収集しています。これには、デバイス識別子とIPアドレスの収集が含まれます。
• デバイスWorld IDデータ 当社はまた、お客様のデバイスメタデータを処理して、固有のデバイスフィンガープリントを算出します。このフィンガープリントのハッシュは、デバイスWorld IDとの一意性を証明するシグナルとして機能します。

• 氏名（フルネーム）当社は、お客様との取引関係を維持および管理するという正当な利益を追求するために、お客様の氏名（フルネーム）を処理することがあります。
• 電子メールアドレス また、Worldcoinプロジェクトの最新情報を入手するために、メーリングリストに登録するために電子メールを提供することもできます。データ主体の要請を提出する際、当社はお客様に電子メールアドレスを要求する場合があります。当社は、お客様との取引関係を維持および管理するという正当な利益を追求するために、お客様の電子メールアドレスを処理することがあります。
• 電話番号 当社は、お客様との取引関係を維持および管理するという正当な利益を追求するために、お客様の電話番号を処理することがあります。
• 企業データ お客様が当社と取引関係にある場合（例えば、お客様がOrbオペレーターまたはサプライヤーである場合）、当社は、その取引関係を促進する一環として、また当社の顧客確認義務を果たすために、氏名、住所、電子メール、電話番号、ウォレットアドレス、その他の書類（政府発行の身分証明書など）などの情報を要求することがあります。当社は、Onfidoなどの第三者サービスを使用して、上記の情報および書類の収集と確認を行い、顧客確認義務を満たすことがあります。
• 応募データ 当社で働くことを希望する場合は、カバーレターと履歴書、および開示を希望する個人情報を記載した応募書類をお送りください。

• ブロックチェーンデータ 当社は、本サービスを利用する当事者がユーザー規約で禁止されている違法行為に関与していないことを確認するため、および研究開発目的で取引動向を分析するために、パブリックブロックチェーンデータを分析することがあります。
• 身元確認サービス 法律（顧客確認に関する要件など）で必要とされる場合、お客様の身元確認のために、お客様のデータを使用して第三者サービスから情報を取得することがあります。明確にするために、当社は、法律で義務付けられている本人確認を行う際にお客様のバイオメトリクスデータを使用することはありません。
• 人材データベース 当社は、優秀な人材に求人オファーを行うために、様々な情報源からデータを収集することがあります。

• オンライン識別子：地理的位置情報および追跡の詳細（上記参照）、コンピュータまたは携帯電話のオペレーティングシステム、ウェブブラウザ名およびバージョン、IPアドレス。ごく限られたケースでは、これらのデータは不正および違法な資金流動の検出にも使用されます。また、安定した不正のないソフトウェア体験の提供にも役立っています。
• 利用データ：認証データ、セキュリティに関する質問、およびクッキーや類似の技術を通じて収集されたその他のデータ。
• クッキー：お客様のハードドライブまたはデバイス内のメモリに保存される小さなデータファイルで、本サービスやお客様の体験の向上、本サービスのどのエリアや機能に人気があるのかの確認、訪問回数のカウントに役立ちます。これらのデータを処理する法的根拠については、 クッキーポリシーをご覧ください。ここでは、当社が使用している様々な種類のクッキーについて説明しています。

• 取引データ
• クリックストリームデータ
• パフォーマンス指標
• 不正の指標（ただしこの目的には個人データも使用されます）

• ユーザー規約に基づき、当社の製品およびサービスを提供し、維持するため。これらのサービスには以下が含まれます。
  • World IDやデジタルトークンを管理したり、暗号資産全般やWorldcoinプロジェクトについて学んだりできる本アプリ
  • 管理しているOrbとその統計を管理・監督することができるOrbオペレーター
  • ユーザーと代理人をつなぐP2Pマーケットプレイス（ドイツに拠点または居住地を有しているユーザー、ドイツに常居所または登録事務所があるユーザーには適用されません）
• 本サービスにおけるエラーのデバッグおよび修復を含む、当社の製品およびサービスの改善および開発のため。
• データサイエンス研究を行うため。
• 本サービスの使用状況を分析し、より良いサポートを提供するため。
• ブロックチェーン上に情報を公開し、独自性を証明できるようにするため。
• お客様のウォレットアドレスを使用して、当社がサポートするデジタルトークンを送信するため。
• マネーロンダリング防止法や制裁措置など、適用法を遵守するため。これには以下が含まれます。
  • お客様のIPアドレスを使用して、その国が本サービスへのアクセスを許可していない個人をブロックすること
  • アクセスまたは削除の要請など、適用されるデータ保護法に基づくデータ主体の要請に応えること
  • ブラックリストに載ったウォレットからの不正な可能性がある資金の流れなどを監視すること
• 違法なコンテンツに対する規制など、適用法を遵守すること
• お客様からのご要望、苦情、お問い合わせに対応するため。
• 紛争の解決、問題のトラブルシューティング、および本プライバシー通知およびユーザー規約を含むお客様との当社契約の履行のため。
• 本サービスの更新に関するご連絡のため。

• 当社はお客様のクレデンシャルの有効性をチェックします（パスポートの場合、これはお客様の国のルート証明書を介して機能します）。
• 当社は、クレデンシャルの正当な所持者としてお客様を認証します（パスポートの場合、これはお客様のデバイス上でローカルに機能しますが、お客様の顔の写真（自撮り）は保存されません）。
• 当社は、お客様のクレデンシャルのデータを暗号化し、署名し、お客様のデバイス上の安全な環境に保存します。
  • 当社は、クレデンシャルに含まれる個人情報にアクセスすることはありません。
  • その後、World IDプロトコルの保護機能により、この情報を信頼できる当事者と選択的に共有することができます（例えば、正確な年齢やお客様が誰であるかを明かすことなく、少なくとも18歳であることを証明することができます）。
• パスポートについては、TFHは、各パスポートが一度だけ認証されるように、パスポートの一意の暗号署名のハッシュ値の匿名化されたシャードのみを保持します。

• 当社は、当社の業務委託先がお客様のデータを適切に保護する契約上の義務を負っていることを確保するためにできる限りのことをしていますが、これらの業務委託先がお客様の国のデータプライバシー法の適用を受けるとは限りません。業務委託先が許可なく違法にお客様のデータを処理した場合、その業務委託先に対してお客様のプライバシー権を主張することが難しい場合もあります。当社は、GDPRレベルのデータ保護とデータ主体の要請に応じることを義務付ける厳格なデータ処理契約を業務委託先と締結することにより、このリスクを軽減しています。
• お客様の国のデータプライバシー法が、米国やEUのデータプライバシー法と矛盾している可能性があります。当社は常に、当社が従うべきデータ保護の最高基準を遵守するよう努めています。
• お客様のデータは、政府関係者や当局によるアクセス対象となる可能性があります。このような場合、当社は、政府からのアクセス要請が無効、過剰、または違法なものであれば、裁判所で異議を申し立てることを約束します。さらに、当社は不正アクセスを防ぐために高度な暗号化を使用しています。

• 合理的に安全な方法で共有します
• お客様のプライバシーに対する当社の約束と一致する方法で取り扱われることを確保するための措置を講じます
• 他社が独自の目的で使用することを禁止します

• Worldcoin財団との共有：当社は、Worldcoinに代わって個人データを収集するWorldcoin財団の処理者として行動することがあります（詳細については、Worldcoinのプライバシー通知をご確認ください）。
• 当社内での共有：当社は、業務および職務を遂行するためにアクセスを必要とする当社のチームメンバーにのみデータを開示します。当社は、特定の業務や職務を遂行するために必要な範囲のデータのみを開示し、厳格なアクセス管理体制を敷いています。
• 当社外のベンダーおよびサービスプロバイダーとの共有：当社は、データを処理し、お客様に本サービスを提供するために、当社がそのサービスに依拠しているサービスプロバイダーにのみデータを開示します。当社は、法律で義務付けられている場合に限り、本人確認ベンダーにデータを開示します。
• そのようなサービスプロバイダーのカテゴリーは以下のとおりです。
• クラウドサービスプロバイダー（すべてのデータタイプ）
• SaaSプロバイダー（当社は以下のカテゴリーのSaaS製品を使用しています）：
  • データベースとインフラ管理
  • データセキュリティ
  • 採用
  • コミュニケーション
  • アンケート調査
  • KYC/KYB（つまり公的書類のチェック）
  • データ主体要請の管理
  • 技術サポート
  • ユーザーサポート
• 外部専門家
  • 専門ソフトウェア開発者
  • 法律専門家
  • 税務アドバイザー
• 銀行
• ラベリングサービスプロバイダー（特別な安全措置のある場合のみ）
• 応募者とOrbオペレーターの身元調査サービス
• 法執行機関、当局、またはその他の第三者との共有：当社は、適用法を遵守し、強制的な法的要求に対応するために、お客様のデータを開示することがあります。当社は、各要請を慎重に検討し、その要請が法律に準拠しているかどうかを判断し、適切な場合には、無効、過剰または違法な要請に異議を唱えることがあります。当社は、法律、規制、その他の法的手続または義務を遵守するために必要であると合理的に判断した場合、個人データを警察その他の政府当局と共有することがあります。
• 当社は、お客様の行為が当社のユーザー規約と矛盾すると当社が判断した場合、お客様が法律に違反したと当社が判断した場合、または当社の権利、財産、安全、当社のユーザー、公衆、もしくは他者を保護するために必要であると当社が判断した場合、お客様の個人情報を共有することがあります。
• 当社は、助言を得るため、または当社の事業利益を保護し管理するために必要な場合、お客様の個人情報を当社の弁護士およびその他の専門アドバイザーと共有することがあります。
• 当社は、合併、会社資産の売却、資金調達、または他社による当社事業の全部もしくは一部の買収に関連して、またはこれらに関する交渉中に、お客様の個人情報を共有することがあります。
• お客様の個人情報を含むデータは、当社の現在および将来の親会社、関連会社、子会社、および共通の支配下および所有下にあるその他の会社間で共有される場合があります。
• 当社は、お客様の同意を得て、またはお客様の指示により、お客様の個人情報を共有することがあります。

• お客様は、要請があればいつでも、当社が処理するお客様の個人データに関する情報を当社から入手する権利を有します。お客様は、当社からお客様に関する個人データを受領する権利を有します。
• お客様は、お客様に関する個人データが誤っている場合、直ちに訂正するよう要求する権利を有します。
• お客様は、当社に対し、お客様に関する個人データの削除を要求する権利を有します。これらの前提条件は、特に、個人データが収集またはその他の方法で処理された目的のために必要でなくなった場合、適用法に基づく削除要件が満たされることを条件に（例えば、複数の法域の法律により、当社は一定期間取引情報を保持することが義務付けられています）、削除する権利を規定しています。
• お客様は、同意に基づくデータ処理に対する同意を自由に撤回する権利、または同意に基づかないデータ処理に異議を唱える権利を有します。

• お客様は、GDPR第15条の範囲内で、要請があればいつでも、当社が処理するお客様の個人データに関する情報を当社から入手する権利を有します。
• お客様は、お客様に関する個人データが誤っている場合、直ちに訂正するよう要求する権利を有します。
• お客様は、GDPR第17条に記載されている条件に基づき、当社に対し、お客様に関する個人データの削除を要求する権利を有します。これらの前提条件には、特に、個人データが収集された目的またはその他の方法で処理された目的のために必要でなくなった場合、および違法な処理の場合、異議申立ての存在、またはEU法もしくは当社が従う加盟国の法律に基づく消去義務の存在の場合に、個人データを消去する権利が規定されています。
• お客様は、GDPR第18条に従い、処理の制限を要求する権利を有します。
• お客様は、GDPR第20条に従い、当社に提供したお客様に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で、当社から受け取る権利を有します。
• お客様は、GDPR第21条に従い、特にGDPR第6条(1)1項fに基づいて実施されるお客様に関する個人情報の処理に対して、お客様の特定の状況に関連する理由により、いつでも異議を唱える権利を有します。
• お客様は、管理者によって行われたデータ処理について苦情がある場合、管轄の監督当局に連絡する権利を有します。監督当局は、バイエルン州データ保護監督局（Bayerisches Landesamt für Datenschutz）です。
• 個人データの処理がお客様の同意に基づいている場合、お客様はGDPR第7条に基づき、お客様の個人データの使用に対する同意を将来に向かっていつでも撤回する権利を有します。その場合、同意の撤回は同意そのものと同様に簡単に宣言することができます。撤回は将来に向かってのみ有効となりますのでご注意ください。撤回前に行われた処理は影響を受けません。

• 十分性認定を受けていない国にデータを転送する場合、当社はEU標準契約条項を利用します。当社は現在、個人データを米国にのみ移転しています。
• 個人データの処理がお客様の同意に基づいている場合、お客様はGDPR第7条に基づき、お客様の個人データの使用に対する同意を将来に向かっていつでも撤回する権利を有します。その場合、同意の撤回は同意そのものと同様に簡単に宣言することができます。撤回は将来に向かってのみ有効となりますのでご注意ください。撤回前に行われた処理は影響を受けません。また、同意に基づかない処理は、同意を撤回しても影響を受けないことにご注意ください。

補遺G - ブラジル

G.1 適用法令、管理者、オペレーター

お客様がブラジルに居住する場合、お客様の個人データがブラジルで収集された場合、またはお客様がブラジルで本サービスを使用する場合、適用法は、法律第13,709/2018号（一般データ保護法、「LGPD」）です。

G.2 異議を唱える権利

同意によらない目的での個人データの使用について、その目的がLGPDと矛盾する場合、お客様は異議を唱える権利があります。お客様の異議が正当である場合、当社はお客様の個人情報を、本サービスの機能や体験を開発・改善するために使用することはありません。

お客様が特定の個人データを提供しない場合、または収集もしくは処理を許可しない場合、お客様の体験の質に影響を与える可能性があり、当社は本サービスの目的を達成できない可能性があり、またはお客様に特定の本サービスを提供できない可能性があることにご注意ください。

場合によっては、お客様のデータは匿名化され、それにより当社はお客様を特定できなくなります。匿名化されたデータでは、LGPDで規定されているように個人を特定することができないため、お客様は匿名化されたデータの使用に異議を唱えることはできません。この匿名化されたデータは、当社の製品やサービスを改善するために使用されます。

G.3 LGPDに基づく法的権利

LGPDに基づき、お客様は、処理の存在を確認し、アクセスし、修正し、または処理されるデータのポータビリティを要請する権利を有します。さらに、お客様は、当社がお客様の個人データを共同使用する公的機関および民間企業の情報を要請することができます。また、同意を与えない可能性とその否定的な結果に関する情報を要請し、同意を得て処理されるデータの削除を要求することもできます。World Appの設定メニューで情報の削除を選択できます。

特定の状況下では、お客様は、当社がお客様から提供された情報を処理するために依拠する、お客様の個人データの処理方法について異議を唱える権利、制限する権利、またはお客様の同意を撤回する権利を有します。

お客様は、以下のセクションH.4に記載されている連絡先を使用して、または当社のオンラインリクエストポータルを通じて、当社のDPOに要請を提出することにより、LGPDに基づくお客様の権利を行使することができます。ご自身の権利が適切に対応されていないとお感じになった場合は、以下のリンクから入手可能なフォームにご記入の上、Autoridade Nacional de Proteção de Dados Pessoais（ANPD）に苦情を申し立てることができます： https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados

G.4 お客様の個人データの国際移転

LGPDがお客様に適用され、当社がお客様の個人データを収集している場合、当社はその個人データを国外に移転する場合があります。ただし、当社は、お客様の個人データが、常に、ANPDが発行した十分性認定で認められたとおり、LGPDで規定されている保護レベルと十分な保護レベルを提供する外国または国際機関にのみ移転されるようにします。十分性認定がない場合、当社は、ANPDの規制で定められた標準契約条項を使用して、少なくともLGPDの規定と同等の保護基準に従い続けるか、または、国際移転についてお客様の具体的かつ強調された同意を得るものとします。