プライバシーポリシー

最終更新：2026年10月21日

1. 当団体について

世界共和国（以下「世界共和国」または「当団体」といいます）は、https://www.worldrepublic.orgで提供する世界共和国のアプリケーションおよびウェブサイト（以下「本サービス」といいます）を運営しています。同じアプリケーションは、Raised by Humanityという2つ目の名称で、https://www.raisedbyhumanity.orgでも提供されています。このサイトは同じソフトウェアで動作し、同じアカウントと同じデータベースを使用しており、当団体が運営しています。本ポリシーでいう「本サービス」とは両方のサイトを指し、本ポリシーは両方に適用されます。世界共和国は、スイス民法第60条以下に基づくスイスの社団（Verein）であり、スイスのツークに本拠を置いています。同法第60条第1項に基づく法人格を有し、商業登記簿には登記されていません。本サービスは当団体の理事会がハンガリーから運営しているため、EU一般データ保護規則（GDPR）の適用上、世界共和国は欧州連合に拠点を有し、同地域における主監督機関はハンガリー国家データ保護・情報自由機構（NAIH）です。

以下に記載する処理の大半について、当団体はデータ管理者です。本人確認については、当団体が管理者であり、Amazon Web Servicesが当団体の処理者／サービスプロバイダとして処理を行います。2社目の事業者であるDiditは、現在提供していない追加手順に関して以下に記載しています。第4.2項をご覧ください。

• プライバシーに関する連絡先：privacy@worldrepublic.org
• 欧州連合における連絡先：Balázs Kónya（理事）、3626 Hangony, Dózsa György út 5., Hungary（privacy@worldrepublic.org）

2. 適用範囲

本ポリシーは、世界中で本サービスを利用するすべての方に適用されます。居住地の法律がこれに加えて権利を認めている場合、その権利については第10条に記載しています。ここでいう法律には、EUおよび英国のGDPR、改正スイス連邦データ保護法（revFADP）、CPRAにより改正されたカリフォルニア州消費者プライバシー法、ならびに米国各州の生体情報に関する法律（イリノイ州BIPA、テキサス州CUBI、ワシントン州法）が含まれます。

世界共和国は現在、拘束力のないテスト選挙を実施しています。会員の登録はまだ受け付けておらず、参加は実験的なものです。

3. 当団体が取得する情報

3.1 提供いただく情報

• アカウント情報：Googleでログインした場合、当団体は認証トークンとGoogleアカウントの識別子を受け取ります。保存するのは識別子だけで、これはアカウントとGoogleログインを結び付けるものです。Googleの名前、メールアドレス、写真は保存しません。また、これらを含むトークンも保持しません。
• パスキーの認証情報：パスキー（WebAuthn）を使用する場合、当団体は公開鍵クレデンシャル、識別子、および認証に必要な端末のメタデータを保存します。
• プロフィール情報：ユーザー名です。ユーザー名はアカウント作成時に当団体が生成し、アカウント設定からいつでも変更できます。ユーザー名は、本サービス上で表示されるすべての場所で公開されます（第6条をご覧ください）。そのため、自分の実名を設定した場合は、実名が公開されます。また、当団体はアカウントごとに招待コードも生成しますが、本サービスでこれを使用するものはありません。
• 作成したコンテンツ：政党の名称、説明、リンクです。
• 政党に関する通報：政党の登録簿の記載を通報した場合、当団体は、どの政党か、選択した理由、記載した内容、および日時を保存します。大半の理由では、氏名とメールアドレスもお尋ねします。通報の受付を義務付ける法律が、受け付けたことの確認と判断結果の通知も義務付けており、他に連絡する手段がないためです。1つの理由についてはいずれもお尋ねせず、いずれも保存しません。児童性的虐待コンテンツであるという通報です。ログインしている場合は、どのアカウントが通報したかも記録します。提供いただいたメールアドレスを保持するのは、ここだけです。保存期間は第8条に、利用する目的と利用しない目的は第10.1項に記載しています。
• 年齢の確認：18歳以上であることを確認した事実と、その日時です。これは本人確認の前に一度だけお尋ねします。生年月日はお尋ねせず、保存もしません。保存するのは、確認が行われたこと、その基準となった年齢、および日時だけです。
• 政党の審査結果：第5.1項の自動審査が、その政党を既定で表示したか、スパムとして分けたか、その理由、2つの確認のどちらが（または、どの担当者が）判断したか、モデルが判断した場合はどのモデルが判断したか、および日時です。
• 政党がAIについての主張を示しているかどうか：政党の名称または説明が人工知能についての主張を示しているかどうか（第5.2項の審査が読み取ったもの）、審査が示した1行の文（自分が書いた言葉が引用されることがあります）、何が回答したか（自動の分類モデル、または人）、モデルが回答した場合はどのモデルか、および日時です。
• 政党の掲載を取りやめる判断：上記の審査とは別に、内容が違法であると当団体が判断した政党は、登録簿から完全に取り除かれることがあります。その場合、政党のページは誰に対しても開かなくなり、見つけることもできず、投票を受けることもできません。これは、既定で表示されるかどうかだけに影響する上記の審査結果とは異なる、はるかに重い措置です。この措置をとる場合、当団体は、日付、根拠とした法令、その根拠がその政党に当てはまる理由を当団体自身が記載した文書、通報によるものか当団体自身の審査によるものか、および判断した者を示す表示を保存します。最後の1つを除き、これらはすべて表示されます。表示される場所は本サービス内の政党のページで、そのページは他の誰にも開かなくなった後も、自分には開きます。判断した個人の名前は明らかにせず、通報した方がいた場合でも、それが誰かをお知らせすることはありません。
• 投票の記録：特定のテスト選挙で投票した事実と、その日時です。どの政党に投票したかは含まれません。本ポリシーでいう投票先とは、テスト選挙で選んだ政党のことです。投票先は非公開です。選んだ政党はその政党の得票数に加算され、アカウントとともに保存されることはありません。投票の際に自分の端末に表示される確認を除き、本サービスのどの画面にも、どのように投票したかは表示されず、当団体がそれを公開することもありません。ただし、場合によっては、当団体のデータベース（第11条）またはその写しに直接アクセスできる者が、投票先を投票した本人と結び付けることができます。それがどのような場合で、どれだけの期間かは、第5.3項に記載しています。
• 取引の詳細：WDDを出金する際の、出金先のウォレットアドレス、金額、および選択したネットワークです。

3.2 本人確認と生体情報

テスト選挙を公正に保つため（本人確認を済ませた1人につき1票）、また不正や重複アカウントを防ぐため、当団体は、重複がなく、その場にいる、実在する人物であることを確認します。生体情報については、第4条で別に詳しく説明しています。よくお読みください。

3.3 自動的に取得する情報

• 端末とログの情報：端末とブラウザの種類、OS、およびこれに類する技術的なデータです。
• IPアドレス：当団体は、回数制限を適用し、不正利用を防ぐためにIPアドレスを処理します（回数制限の記録に短期間だけ保存します）。また、利用規約に初めて同意し、本ポリシーを確認したとき、または生体情報の処理に同意したときは、その同意の証跡として、IPアドレスとブラウザのユーザーエージェントを同意の記録の一部として保存します。IPアドレスとブラウザのユーザーエージェントは、第8条に記載するセキュリティ上の記録にも記録されます。記録されるのは、顔認証の中で端末が実在する人物かどうかの確認を開始したときと、顔認証の画像をダウンロードするたびです。
• 利用状況の情報：本サービス内で使用した機能と行った操作です。
• データの写し：第10.1項に記載の機械可読ファイル、または顔認証の画像をダウンロードしたときは、写しが作成されたこと、その日時、それが2つのうちのどちらであったか、および記録のどの部分が含まれていたか（画像の場合は、その画像が属する本人確認の部分）を記録します。画像の場合はダウンロードの開始時に記録するため、その後お使いの端末でダウンロードが失敗しても、一覧には表示され、回数の制限にも数えられます。この記録を保存しているのは、ログイン中のすべての端末で同じ一覧が表示されるようにするためです。セッションを使える誰かがすべてのデータの写しを取得したことをお知らせできる手段は、これしかありません。連絡できるアドレスを保持していないためです。画面上で内容を見ただけでは記録されません。この一覧が捉えるのは、端末の外へ出ていく写しです。

3.4 Cookieとローカルストレージ

当団体が使用するCookieとローカルストレージは、厳密に必要なものと、機能のためのものだけです。

• 認証とセキュリティ（セッションおよびアカウント連携のCookie）。
• 基本設定（選択した言語など）。
• 機能の状態（本人確認後の元のページへの復帰など）。
• アカウント画面の写し。再び開いたときに本サービスがすぐ画面を描き直せるよう保存しています。保存されるのは、その画面に表示される内容です。WDDの残高、直近の入出金（出金ごとの出金先ウォレットアドレスとネットワークを含みます）、およびアカウントが本人確認済みかどうか、または顔認証が承認されなかったかどうかです。ログアウトすると、空の写しに置き換わります。ログアウトするまでは端末に残るため、その端末を他の人も使う場合はログアウトしてください。

当団体は、広告用のCookieを使用しません。広告やサイトをまたぐトラッキングのSDKも一切使用していません。

4. 生体情報（顔認証）：必ずお読みください

テスト選挙で投票するにも、政党を登録するにも、実在する人物であることを確認する顔のスキャンを完了する必要があります。本ポリシーでは、この確認を顔認証と呼びます。顔認証では生体情報を処理します。生体情報は機微な個人情報であり、特別な種類の個人データにあたります。当団体は、これについて包み隠さずお伝えしたいと考えています。

4.1 処理の流れ

• 端末が短いその場で撮影する顔の動画を取得します。この動画はAmazon Web Services (AWS)のAmazon Rekognition Face Livenessが処理し、実在する人物がその場にいることを確認します（なりすまし対策）。
• AWSは、そのセッションの参照用の顔画像を保存します。AWSは、確認に成功したかどうかにかかわらずこの画像を保存するため、成功しなかった確認でも画像が残ります。この画像は、いつでも破棄を求めることができます（第4.4項）。
• 確認に成功した場合、当団体は、その画像から作成した顔ベクトル（テンプレート）を、AWS Rekognitionの安全なコレクションに追加します。重複として承認されなかった確認では、コレクションにベクトルは追加されません。
• 当団体は、このコレクションを使って他の利用者の顔ベクトルとの1対多の照合を行い、同じ顔がすでに別のアカウントで本人確認済みになっていないかを確認します。

承認しない判定は自動です。照合で一致が見つかった場合、そのアカウントの本人確認は、その時点で照合自体によって承認されず、判定に人は関与しません。判断の材料となるのは、スキャンから作成した顔ベクトルが、コレクションにすでにあるベクトルとどれだけ似ているかだけで、これを1つの固定された類似度のしきい値と照らし合わせます。本人に関するそれ以外の事情は一切考慮されません。承認されなかったアカウントでは、テスト選挙で投票することも、政党を登録することもできません。この判定は、人が変更しない限り、そのアカウントについて維持されます。

人による確認を求めることができます。privacy@worldrepublic.orgまでご連絡いただくか、ヘルプコミュニティでご相談ください。1か月以内に回答します。担当者は、その顔認証の参照用画像と、一致したアカウントについて保存されている画像を、いずれも残っている場合に照合します。どちらの画像も、第4.5項に基づいてすでに破棄されていることがあります。担当者は、承認しない判定を取り消して本人確認を認めることができます。

画像が残っていない場合でも、そこで終わりではありません。顔認証で一致した相手の顔が、その後に破棄されている場合（そのアカウントが削除された場合や、その方が同意を撤回した場合）、担当者は代わりに、承認しない判定を解除して、もう一度顔認証を受けられるようにすることができます。これは、本人確認済みと認める判定ではありません。新しい顔認証は同じ照合を含めてすべて実施され、再び承認されないこともあります。この2つの方法のどちらもとれるよう、当団体は、承認しなかった顔認証とともに一致の記録を保存します。どのアカウントと一致したか、および照合がどれだけ近かったかです（第8条）。

4.2 Diditへの追加手順

この方法は現在提供しておらず、確認を開始することはできません。ここに記載しているのは、この仕組みが設計されているためです。

この仕組みは、顔立ちの似た人どうしの誤った一致により、顔認証で誤って重複として承認されなかった方のために、本人確認事業者であるDiditへ引き継ぐ追加手順です。この手順を提供する場合は、明示的な同意を求めたうえで、当団体に代わってDiditが本人確認書類と自撮り写真を確認することになります。

現在、これらはいずれも稼働していません。本サービスにはこの手順を提供する画面がなく、確認を開始する経路はすべての要求を拒否します。Diditは、当団体の本人確認データを保持していません。顔認証で承認されなかった場合に利用できるのは、第4.1項の方法です。ヘルプコミュニティでご相談いただければ、担当者が両方の記録を確認し、本人確認をやり直せるようにすることができます。

この追加手順を提供する場合には、提供を開始する前に、何を取得し、当団体が何を受け取るかを本条に記載します。

4.3 委託先の事業者に関する通知（AWSおよびDidit）

世界共和国は、本人確認のサービスについて委託先の事業者を利用しています。生体識別子および生体情報（以下「生体情報」といいます）、具体的には顔の形状のスキャンならびに関連する顔画像およびテンプレートは、これらの委託先（AWS。第4.2項の追加手順を提供する場合はDiditを含みます）が、世界共和国に代わって、重複がなく、その場にいる実在する人物であることを確認し、重複アカウントや不正なアカウントを防ぐ目的で、取得、保存および使用することがあります。世界共和国は、AWSが世界共和国に代わって保存する生体情報を、取得の当初の目的が達成されたとき、削除の請求があったとき、または法律で求められる場合はそれより早い時点で破棄します。Diditは、当団体の生体情報も本人確認の情報も保持していません。この追加手順を提供していないためです。提供する場合には、Diditがそのデータを保持できる条件と削除しなければならない条件を先に定め、ここに記載します。生体情報は、本サービスの提供に必要な範囲で、世界共和国と委託先の事業者との間で送信されることがあります。

4.4 同意と選択

この顔認証は2つの根拠に支えられており、当団体はその両方を明示します。

顔認証そのものは、求められたサービスの提供に必要です。本人確認を済ませた1人が1票を持つテスト選挙は、投票する方それぞれが一度だけ登録されていることを示せなければ実施できず、現時点で、当団体にはそれを示す、より侵害の少ない方法がありません。顔認証では生体情報を処理するため、2つ目の根拠も必要になります。明示的な、自ら選んで行う同意です。これが、生体情報そのものについて当団体が依拠する条件です。この同意は顔認証の開始時にお願いしており、同意がなければ生体情報を一切処理しません。

同意しない場合に生じること。現在、投票する方法は顔認証だけです。同意しない場合、テスト選挙で投票することも、新たに政党を登録することもできません。それ以外に失うものはありません。WDDを保有することも、WDDを出金することも、以前に登録した政党の党首を務めることも、本サービスのその他の機能を利用することも、引き続きできます。結果が誰かを拘束する選挙を実施する前には、顔認証を使わない投票方法を提供します。

この同意は、いつでも撤回できます。撤回のためにアカウントを削除する必要はありません。アプリで、「アカウント」→「本人確認」→「顔データを削除する」を開いてください。撤回はただちに効力を生じ、参照用の顔画像すべてと、照合に使う顔のテンプレートの両方を破棄します。画像の写しが必要な場合は、先に同じ画面からダウンロードしてください（第10.1項）。アカウント、WDDの残高、党首を務める政党、およびすでに投じた投票は影響を受けません。新たに顔認証を完了するまでは、再び投票することはできません。顔認証はいつでも受けられますが、すでに別のアカウントとの重複として承認されなかった場合（第4.1項に記載の自動的な判定）は受けられません。撤回はデータを破棄しますが、その判定を変えるものではありません。判定に異議がある場合は、privacy@worldrepublic.orgまでご連絡ください。

例外が1つあります。第4.5項がアカウントの削除について定めているものと同じ例外です。撤回の時点で、投票したテスト選挙がまだ開いている場合、同意はただちに終了しますが、生体情報そのものは、その選挙が締め切られた時点で破棄されます。ただし、それより前に新たに顔認証を完了した場合は、その新しい同意が有効となり、何も破棄されません。第4.5項に定めるとおり、破棄が14日を超えて待つことはありません。撤回から14日を超えて先に締め切られる選挙は、破棄を保留させることが一切ありません。代わりにアカウント全体を削除することもできます（第9条）。第10条の権利を行使するために当団体にご連絡いただくこともできます。

4.5 保存と破棄

当団体が生体情報を保存するのは、本人確認と重複防止に必要な期間に限られます。破棄するのは、目的が達成されたとき、削除の請求があったとき、アカウントが削除されたとき、または本サービスを最後に利用してから3年が経過したときのうち、最も早く到来した時点です。ただし、1つの記録だけはこれより長く保持されます。当団体の生体情報の保存および破棄に関するポリシー第1条に記載のセキュリティ監査ログのエントリで、目、鼻、口の位置と頭の角度が記されるものです。これらのきっかけは、いずれも当団体が書面で定めた生体情報の保存および破棄に関するポリシーに詳しく記載しており、何が利用にあたるかは同ポリシー第2条に列挙しています。破棄には、AWSの参照用画像（Amazon S3）と顔ベクトル（Rekognitionのコレクション）の削除が含まれます。

例外が1つあります。範囲を限った例外で、手続きを行う前に知っておいていただくため、ここに記載します。投票したテスト選挙がまだ開いているあいだにアカウントを削除した場合、または第4.4項に基づいて生体情報の同意を撤回した場合、当団体は、その選挙が締め切られるまで生体情報を保存し、その時点で破棄します。撤回した後、選挙が締め切られる前に改めて本人確認を行った場合は、新しい顔認証が新たな同意となるため、保留中の破棄は取り消されます。削除がこのように取り消されることはありません。投じた票は政党の得票数から取り除くことができないため、集計に残ります。そして、同じ人物が新しいアカウントで本人確認を行い、同じ選挙で2回目の投票をすることを防げるのは顔認証だけです。この遅延が、その選挙の残り期間を超えることはなく、14日を超えることもありません。手続きから14日を超えて先に締め切られる選挙は、破棄を保留させることが一切ありません。削除に関するそれ以外の処理が待たされることはありません。

4.6 生体情報を処理する場所

顔のテンプレートと参照用画像は、AWSが欧州連合（アイルランド）で処理し、保存します。これに関連する本人確認のメタデータ（たとえば信頼度スコアや保存先の参照情報）は、当団体の主データベースに保存しています（第7条をご覧ください）。

5. 情報の利用方法と法的根拠

5.1 政党の登録に対する自動審査

政党を登録したとき、または編集したときは、既定の一覧に掲載される前に、プログラムが内容を審査します。この段階に人は関与しません。

• 読み取る内容：政党の名称、説明、ウェブサイトのリンク、および党首のユーザー名です。本人に関するそれ以外の情報は読み取りません。
• 判断する内容：その政党を既定の一覧、検索、選挙の政党一覧に表示するか、スパムとして分けるかです。分けられた政党は削除されません。そのページはそのまま残り、すべての政党を表示する設定にすれば見つけられ、投票することもできます。
• 理由となるもの：本サービス外の何かの宣伝（本サービスや既存の政党へのなりすましを含みます）、票と引き換えに個人へ金銭を提示すること、暴力の扇動、およびわいせつ性です。政治的な立場が理由となることは決してなく、審査は指摘した箇所を引用しなければなりません。
• 判断の方法：大規模言語モデルであるZ.aiのGLM-5.3 Flashが、これらのルールを文章に適用します。このモデルが利用できないときは、同じ開発元のGLM-5.3が同じルールを適用します。いずれも米国のBaseten上で動作し（第6条および第7条）、Basetenは、応答した後にどちらのリクエストも保持せず、学習にも使用しません。もう1つの固定されたルールが、政党の名称を既存の政党の名称と照合します。結果、その理由、どちらの確認が判断したか、およびモデルが判断した場合はどちらのモデルかは、その政党とともに保存されます（第8条）。
• プログラムが判断してよい理由：掲載されている一つひとつが本物の政党登録である登録簿は、政党を登録する際に求められるサービスの一部であり、これが、この判断をプログラムが行うことを可能にしています。政党の登録は、政治的意見も表明します。この判断が、その意見を理由として行われることは決してありません。上記の理由は、登録が何をしているかであって、何について述べているかではなく、主張の内容を理由として指摘されることはありません。その意見が読まれるのは、確認の対象となる文章に含まれているからにすぎず、公開登録簿での公表のために政党を登録することで、自ら公開したものです。投票するにも、WDDを保有するにも、その他の機能を利用するにも、政党を登録する必要はありません。
• とれる方法：政党の党首は、その政党のページで結果と理由を確認できます。政党を編集すると、再び審査に出されます。結果について人による確認を求めることもできます。その通知からリンクしているヘルプコミュニティでご相談いただくか、privacy@worldrepublic.orgまでご連絡ください。

5.2 政党がAIについての主張を示しているかどうか

Raised by Humanityは、人工知能をどのように統治すべきかについてのキャンペーンです。どの政党がそれについて立場をとっているかを見分けるため、第5.1項の審査を含むのと同じリクエストで、審査とは別個の2つ目の質問も尋ねます。

• 尋ねる内容：AIをめぐる公の議論を追っている人が、政党の名称または説明から、その政党のAIについての主張、つまりAIをどのように開発し、利用し、共有し、制限し、統治すべきかを読み取れるかどうかです。賛成か反対かを問わず、どの立場も対象となり、ある立場がほかの立場より重く扱われることはありません。政党が「AI」という言葉を使う必要はありません。AIに言及すること、またはAIを利用したり販売したりすることは、立場にはあたりません。
• 読み取る内容：第5.1項と同じ項目を、同じリクエストの中で読み取ります。政党の名称、説明、ウェブサイトのリンク、および党首のユーザー名です。それ以上のものは送られず、ほかのどこにも送られません。
• 記録する内容：回答（AIについての主張を示している、または示していない）と、その根拠とした言葉を引用する1行の文、回答したモデル、および日時です。これらはその政党とともに保存されます（第8条）。
• 変える内容：変わるのは1つの表示だけで、しかも、それを求めた閲覧者に対してだけです。政党の一覧または選挙の政党一覧で「AIガバナンスに関する政党のみを表示」をオンにすると、回答が「AIについての主張を示している」である政党だけが表示されます。閲覧者がオンにしない限り、オフのままです。この回答は、第5.1項の審査には一切関与しません。このフィルターを使わない限り、この回答によって、既定の一覧、検索、選挙の政党一覧を含め、誰に見えるものも何も変わることはなく、投票に影響することも決してありません。この点が変わる場合は、変わったその日から、この項にそのことを記載します。
• 判断の方法：第5.1項と同じモデル、すなわちZ.aiのGLM-5.3 Flashを使い、このモデルが利用できないときはGLM-5.3を使います。いずれも米国のBaseten上で動作し、Basetenは、応答した後にリクエストを一切保持せず、学習にも使用しません。
• とれる方法：政党を編集するたびに改めて質問が行われ、その回答が以前の回答に置き換わります。回答は、本サービスが提供するデータの写しに含まれています（第10条）。privacy@worldrepublic.orgまでご連絡いただくことで、人による確認を求めることも、異議を申し立てることもできます。回答が、ご自身の政党はAIについての主張を示していないというものである場合、ご自身がそのフィルターをオンにしている間、政党のカードにその旨が表示されます。
• 政治的な立場を読み取ってよい理由：ここは、本サービスが、政党が何をしているかだけでなく何を主張しているかを読み取る、唯一の箇所です。読み取るのはその政党自身が公表した言葉だけで、対象は1つのテーマに限られ、そのテーマについてのあらゆる立場を等しく扱います。その言葉は、公開登録簿での公表のために政党を登録することで、自ら公開するものです。投票するにも、WDDを保有するにも、その他の機能を利用するにも、政党を登録する必要はありません。

5.3 投票先

投票すると、当団体のサーバーは、誰が投票したかと、選んだ政党を一緒に受け取ります。投票できるかどうかを確認し、そのうえで票を集計しなければならないためです。サーバーはこの2つを分けて、同時に保存される3つの記録として保存します。その選挙で投票した事実とその日時の記録、選挙と日付を記載した投票の集計への同意の記録、そして政党の得票数に加算される1票です。選んだ政党をアカウントとともに保存する記録はありません。ただし、場合によっては、投票先を本人と結び付けることができます。それがどのような場合かを、本項に記載します。

• 選挙が開いているあいだ。当団体のデータベースは、保存する変更の一つひとつに参照番号を付けます。3つの記録はすべて同じ変更で保存されるため、同じ番号を持ちます。そのため、選挙が開いているあいだは、当団体のデータベースに直接アクセスできる者（第11条）であれば、各政党に直近に投票したのが誰かを知ることができ、得票数の変化を見続けることで、その間に投票した一人ひとりが誰かを知ることもできます。データベースの保存領域を直接読み取るツールを使えば、データベースがまだ消去していない得票数の古いバージョンから、それ以外の最近の票を誰が投じたかを知ることもできます。テスト選挙の投票受付期間は3日間であり、本サービスが1つの選挙で14日を超えて投票を受け付けることはありません。
• 締め切られた後。選挙が締め切られた後まもなく、通常は数分以内に、当団体はその選挙の得票数を別の変更として書き直します。それ以降、当団体の主データベース（本サービスが稼働しているデータベース）には、投票先を投票した本人と結び付ける記録はありません。得票数の古いバージョンは、上書きされるまでデータベースの保存領域に残ることがあり、同じツールで引き続き読み取ることができます。
• 事業者の復元用の履歴とバックアップ。当団体のデータベース事業者は、データベースの復元用の履歴を保持しており、当団体はその期間を現在約6時間に設定しています。この履歴からは、その時間内に投じられたどの票についても、投票した本人と結び付けることができ、当団体が書き直す前の得票数を、それが持っていた結び付きとともに復元することもできます。事業者は独自のバックアップも保持しており、その保持期間は30日間であると表明しています。そのバックアップが何を対象とするかは、まだ事業者に確認できていません。これらのバックアップ、および得票数が書き直される前に作成された当団体のデータベースの写し（第11条）は、期限切れになるか削除されるまで、これらの結び付きを保持します。また、当団体が削除した写しも、それらのバックアップが期限切れになるまで、その中に残ることがあります。
• 当団体が公開するもの。各政党の得票数は、選挙が締め切られた後に公開します（第6条）。選挙が開いているあいだは、投じられた票の総数だけを表示します。ある選挙で全員が同じ政党に投票した場合、その人たちが投票したことを知っている人には、得票数から、一人ひとりがどのように投票したかがわかります。また、投票した人がごく少ない場合、ほかの人がどのように投票したかを知っている人は、残りの人の投票先を割り出すことができます。

本サービスのどの機能も、これらを使って投票先を投票した本人と結び付けることはありません。

投票先は政治的意見を明らかにするものであるため、当団体は、集計する前に明示的な同意を求めます。投票する画面には、各テスト選挙で、その同意を求めるチェックの入っていないボックスがあり、投票する前にチェックを入れる必要があります。当団体のサーバーは、同意のない票を受け付けません。当団体は、この同意を、選挙、チェックを入れた文言のバージョンと言語、および日付とともに記録します。これとともにIPアドレスやブラウザの情報は記録せず、記録するのは日付だけです。この同意は投票した事実の記録と同時に保存されるため、正確な時刻を記録すれば、いつ投票したかについての2つ目の記録になってしまうからです。この同意は撤回できます（第10条）。

6. 情報の共有方法

当団体は、個人情報を販売しません。本条では、本人に関する情報を誰が受け取るか、どのような立場で受け取るかを定めます。一部は、委託先の事業者が当団体の指示に基づき、自らの目的を持たずに取り扱います。一部は、その情報をどう扱うかを自ら決める企業に渡ります。本条では、その受領者を挙げています。一部は、法律を遵守するために開示しなければならないものです。また、合併、買収または事業譲渡があった場合、当団体が保持している情報は、適法な保護措置を条件として買主に承継されます。ただし、生体情報がその形で承継されることは決してありません。さらに一部は、本サービスが他の人に向けて公開します。

当団体のために処理する委託先の事業者。これらの事業者は、当団体の指示に基づき、自らの目的を持たずに情報を処理します。以下の一覧にDiditを挙げているのは記載を網羅するためだけで、現在、当団体のために処理しているものはありません。

• Google Workspace：当団体のメールボックスを提供しています。privacy@worldrepublic.orgとlegal@worldrepublic.orgもその1つです。いずれかのアドレスへ送っていただいた内容と、それに添えて送っていただいたものは、当団体の委託先としてGoogleが処理します。請求が本人のものであることを示すために送っていただくもの（第10.3項）も同様です。下のAmazon Web Servicesの項目に記載する運用上の通知もメールで届き、その送り先の1つは当団体自身のドメインにあります。そのため、出金先のウォレットアドレスを含む通知も、Googleが処理します。Googleでのログインはこれとは別の関係にあり、その関係は本条の後段に定めます。
• Amazon Web Services (AWS)：4つの役割があります。1つ目は、生体情報による本人確認の委託先としてのAmazon Rekognition Face Liveness、Amazon S3（参照用画像）、およびAmazon Cognito（一時的なゲスト認証情報）です（EUリージョン）。2つ目は、運用上の通知を送るAmazon Simple Notification Serviceです。3つ目は、当団体のクラウドアカウントのセキュリティ監査ログと当団体の顔認証の画像へのアクセス記録を保持するAWS CloudTrailです（第8条）。4つ目は、政党を通報した方へ送るべき2つの連絡、すなわち通報を受け付けたことと判断の結果を送るAmazon Simple Email Serviceです。これらの連絡は、その方から提供されたアドレスへ送られ、政党の名称、日付、および参照番号を含みます。選択された理由や記載された内容が含まれることはありません。運用上の通知は、対応が必要なことがあると当団体に知らせるものです。たとえば、うまくいかなかった出金、操作の頻度について当団体が定めた制限のいずれかに達したアカウント、自動審査が読み取れなかった政党の登録、完了しなかった生体情報の破棄などです。これらは例であり、すべてではありません。通知には、出金先のウォレットアドレス、出金の金額とネットワーク、当団体自身の記録で当該出金に付す参照番号、アカウントの内部識別子、および政党の識別子が含まれることがあります。送付が実行された場合は、ブロックチェーン上のそのトランザクションのハッシュと、決済事業者が付した参照番号が含まれることもあります。通知に、政党自体の名称や説明が含まれることはなく、自動審査がその政党について述べた内容が含まれることもありません。
• Didit：追加手順における本人確認。現在提供しておらず、当団体のデータを保持していません（第4.2項）。Diditの「Verification Privacy Notice」および「End User Terms for Identity Verification」をご覧ください。
• Coinbase：WDDのブロックチェーン上の出金を実行します。受け取るのは、出金先のアドレス、金額、ネットワーク、および当団体自身の記録で当該出金に付す参照番号だけで、それ以外は受け取りません。
• Neon：本サービスのデータのデータベースホスティング。当団体のデータベースはシンガポールで稼働しており、Neonは米国でも処理を行います（第7条）。
• Vercel：アプリケーションのホスティングおよびインフラのログ。当団体のアプリケーションはシンガポールで稼働しており、Vercelは米国でも処理を行います（第7条）。また、同社のAI Gatewayが、第5.1項および第5.2項の政党審査のリクエストを、1つのリクエストとしてBasetenへ送ります。送り先はBasetenだけです。
• Baseten：政党の登録を審査する言語モデルを動作させています（第5.1項および第5.2項）。政党の名称、説明、リンク、党首のユーザー名を受け取りますが、応答した後は一切保持せず、学習にも使用しません（米国）。

現在の再委託先の一覧は、ご請求いただければお渡しします。

Googleでログインする場合のGoogle。Googleでのログインは、本人とGoogleとのやり取りであり、そのやり取りをどう扱うかはGoogleが自ら決めます。この場面でGoogleは当団体の指示だけで動いているわけではないため、Googleは当団体の委託先ではありません。当団体は、認証トークンとGoogleアカウントの識別子を受け取り、保存するのは識別子だけです（第3.1項）。Googleがログインの情報をどう扱うかは、Google自身のプライバシーポリシー（policies.google.com/privacy）に従います。

ヘルプコミュニティ。自動的な判定を人に確認してほしい場合の窓口として、第4.1項および第5.1項ではヘルプコミュニティをご案内しています。このコミュニティは、Telegram上の公開チャンネルです。そこに書き込んだ内容は、Telegramと、そのチャンネルにいる他のすべての人が読むことができます。当団体は、このチャンネルを管理していません。公開の場に書き込みたくない場合は、代わりにprivacy@worldrepublic.orgまでご連絡ください。この方法でも同じ担当者に届きます。詳しくは第10.1項に定めています。

法律で求められる開示、および本サービスが他の組織に承継される場合。当団体は、法律を遵守するため、または公的機関からの適法な要請に応じるために、情報を開示することがあります。また、合併、買収または事業譲渡に際して情報を開示することがあります（適法な保護措置を条件とします）。生体情報がそうした承継の対象となることは決してありません。当団体は、生体情報を販売、貸与、取引することも、その他の方法で収益を得ることもせず、当団体が保持する他の情報とともに買主へ引き渡すこともしません。当団体の指示に基づいて生体情報を保存する委託先（第4.3項）を除き、生体情報を開示するのは、本人が同意した場合、法律が求める場合、または適法な令状もしくは召喚令状により強制される場合に限られます。合併、買収および事業譲渡は、そのいずれにも当たりません。

本サービスが公開するもの。行った操作の一部は、他の人に表示されます。これは委託先との共有ではありません。公開であり、委託先に停止を求めても取り消すことはできません。

• 政党の登録簿。政党を登録すると、政党の名称、説明、リンク、自分のユーザー名、およびその政党に交付金として割り当てられたWDDの累計が、登録簿で公開されます。登録簿は公開されています。アカウントがなくても誰でも読むことができ、検索エンジンが内容を索引に登録することもあります。
• 出金。WDDの出金は、公開されたブロックチェーン上のトランザクションです。出金先のアドレス、金額、ネットワーク、日時、および当団体自身の記録で当該出金に付す参照番号は、当団体ではなくブロックチェーン上で公開され、誰も削除することはできません。当団体がこの参照番号をトランザクションに書き込むのは、その出金が一度だけ行われたことを証明できるようにするためです。この参照番号は、アカウントの識別子ではありません。出金ごとに固有の参照番号があり、1つの参照番号は1つの出金だけに対応します。出金が行われたことを確認するため、当団体は公開されたブロックチェーンのサービスにトランザクションの照会を依頼します。これらのサービスが見るのは、ブロックチェーンがすでに公開している情報、すなわちアドレス、金額、参照番号だけであり、当団体が保持する本人に関するそれ以外の情報を見ることはありません。
• 選挙結果。各政党の得票数は、選挙が締め切られた後に公開されます。選挙が開いているあいだは、どの政党の得票数も表示されず、投じられた票の総数だけが表示されます。公開するのは得票数だけであり、個々の投票先を公開することは決してありません。ただし、全員が同じ政党に投票した場合、投票したことを知っている人には、得票数からどのように投票したかがわかることがあります。また、投票した人がごく少ない場合は、ほかの人がどのように投票したかも知っている人にわかることがあります（第5.3項）。当団体のデータベースで投票先が本人と結び付けられうるのがどのような場合かは、第5.3項に記載しています。

これらすべてに表示される名前はユーザー名であり、自分で決めることができます（第3.1項）。

7. データの国際的な移転

当団体の本拠はスイスにあり、スイスはEUの十分性認定を受けています。また、当団体は欧州連合にも拠点を有しています（第1条）。データは、複数の国で処理されます。

• 生体情報（顔のテンプレートと参照用画像）は、AWSが欧州連合（アイルランド）で処理し、保存します。
• 当団体のクラウドアカウントのセキュリティ監査ログと、当団体の顔認証の画像へのアクセス記録（第8条）：ご自身に関するエントリは、欧州連合内、すなわち顔認証が行われるアイルランドと、当団体が写しを保管するドイツで保存されます。
• アカウントとアプリケーションのデータは、Neonにある当団体のデータベースに保存され、Vercelが配信します。いずれもシンガポールで稼働しており、このデータの一部は米国にも届きます。Vercelのデータ処理契約は、主要な処理設備が米国にあると定めています。また、Neonは米国の親会社を通じて契約しており、その規約はインフラ監視の事業者として米国の事業者を挙げています。この経路で移転するのは、リクエストとサーバーのログです。すなわち、IPアドレス、ブラウザのユーザーエージェント、要求されたページ、および一部のエラー記録に含まれるアカウントの内部識別子です。
• 審査中の政党の登録（名称、説明、リンク、党首のユーザー名）は、第5.1項および第5.2項の自動審査のために米国のBasetenへ送信され、そこに保存されることはありません。
• 出金の詳細（出金先のアドレス、金額、ネットワーク、および当団体自身の記録で当該出金に付す参照番号）は、米国に拠点を置く企業であるCoinbaseへ渡ります。Coinbase自身がどの国でそのデータを処理しているかは、当団体では確認できていません。
• 運用上の通知は、Amazon Simple Notification Serviceが送ります（第6条）。通知には、出金先のウォレットアドレス、出金の金額とネットワーク、当団体自身の記録で当該出金に付す参照番号、アカウントの内部識別子、および政党の識別子が含まれることがあります。送付が実行された場合は、ブロックチェーン上のそのトランザクションのハッシュと、決済事業者が付した参照番号が含まれることもあります。通知に、政党自体の名称や説明が含まれることはなく、自動審査がその政党について述べた内容が含まれることもありません。このサービスは、当団体が設定したAmazonのリージョンで稼働し、そのリージョンは欧州連合の外である場合があります。通知はその後メールで配信され、その送り先の1つは当団体自身のドメインにあります。このドメインは、Google Workspaceが米国で提供しています（第6条）。
• 政党を通報した方への連絡は、欧州連合（アイルランド）のAmazon Simple Email Serviceが送ります。生体情報と同じリージョンで、同じ契約に基づきます。
• ログインのデータはGoogleへ渡り、Googleはそのデータを米国およびその他の国で処理します。
• 第4.2項の本人確認書類による追加手順は、どこへも何も送信していません。提供しておらず、確認を開始することもできないためです。欧州の顧客と契約するDiditの法人はDidit Identity Spain, S.L.であり、Diditは、主要な処理システムが欧州経済領域内にあると表明しています。これはDidit自身の表明であり、当団体が独自に確認したものではありません。この方法を提供する前に、確認がどこで処理されるかを本条で明らかにし、それを担保する保護措置を示します。
• privacy@worldrepublic.orgまたはlegal@worldrepublic.orgへ送っていただいた内容は、Google Workspaceが米国で処理します（第6条）。

シンガポールは、EUまたはスイスの十分性認定の対象ではありません。米国は、データ・プライバシー・フレームワークの認証を受けた受領者についてのみ対象となります。当団体は、これらの移転のすべてを1つの保護措置に依拠させているわけではありません。保有していない法的文書の名前を挙げるよりも、どの保護措置がどの受領者を担保しているかをお伝えします。

• Vercel、およびVercelのゲートウェイを経由するBaseten：欧州委員会の標準契約条項と英国の国際データ移転アデンダムで、いずれもVercelのデータ処理契約に組み込まれています。この契約がスイス法の求める補完的な内容も備えているかは、当団体では確認できていません。Basetenとの個別の契約は保有していません。
• Google（メールボックスについて）：Google Workspaceの標準規約で、Googleのデータ処理アデンダムと標準契約条項を組み込んでいます。
• Google（ログインについて）：当団体自身の保護措置はありません。Googleはログインの取り扱いを自ら決めており、この場面でGoogleは当団体の指示だけで動いているわけではないため、ログインについてGoogleとのデータ処理契約は保有していません。Googleは、EU・米国間のデータ・プライバシー・フレームワークの認証を受けていると表明しています。当団体は、この移転について個別の法的文書を取得していません。
• AWS：AWSのデータ処理契約です。生体情報は欧州連合（アイルランド）に保存され、欧州連合の外へ移転されることは一切ありません。顔認証の画像の写しをダウンロードするとき（第10.1項）は、どこにいても、ブラウザが欧州連合（アイルランド）のAWSから直接取得します。画像は当団体のサーバーを経由せず、当団体はダウンロードされたものの写しを保持しません。上記の運用上の通知も同じ契約に基づき、当団体がその通知用に設定したAmazonのリージョンで送られます。政党を通報した方への連絡も、同じ契約に基づき、欧州連合（アイルランド）で送られます。
• Neon：Neonの標準規約で、Neonを利用することで自動的に適用されます。この契約の移転条項はNeonの親会社の規約に置かれており、当団体はまだ入手していません。
• Coinbase：Coinbaseの標準開発者規約です。この規約には移転に関する付属文書があると理解していますが、まだ確認できていません。

十分性認定が移転を対象としている場合、当団体はその認定に依拠し、それ以上の法的文書は必要ありません。欧州連合とスイスは、互いに相手方を認定しています。

推測していただくのではなく、お伝えしておくべきことが2つあります。上記のいずれの移転についても、当団体は移転影響評価を実施していません。また、第11条のセキュリティ対策を超える補完的措置には依拠していません。当団体は、不足している法的文書を整える作業を進めており、それぞれが整い次第、本条を更新します。

上記の保護措置の写しは、当団体にご請求いただけます。privacy@worldrepublic.orgまでご連絡ください（第10.1項）。

8. データの保存期間

9. アカウントの削除

アカウントは、本サービス内で削除できます。削除すると、AWSが当団体に代わって保持している生体情報を破棄し、本人確認の記録を削除します。また、ログインの認証情報、すなわちGoogleアカウントとの連携とすべてのパスキーを破棄するため、そのアカウントに再びログインすることはできなくなります。その後もう一度ログインした場合は、新しい空のアカウントになります。ユーザー名は無作為に生成されたものに置き換わり、同意の記録とともに保持していたIPアドレスと端末の情報も削除されます。当団体のデータベース内では、これらの変更は当団体の主データベース（本サービスが稼働しているデータベース）に対して行われます。当団体のデータベース事業者は、データベースの復元用の履歴（当団体は現在、その期間を約6時間に設定しています）と、事業者独自のバックアップ（その保持期間は30日間であると事業者は表明しています）を保持しています。そのバックアップが何を対象とするかは、まだ事業者に確認できていません。当団体が削除したものは、その履歴とバックアップが期限切れになるまで、そこに残ります。当団体がデータベースの写しを作成するのは、本サービスへの変更を試験するため、または障害から復旧するためだけであり、その作業が終わった時点で写しを削除します。アカウントを削除する前に作成された写しは、写し自体が削除されるまで、それまで保持していたものを保持し続け、写しの削除後も、事業者のバックアップが期限切れになるまで、そのバックアップの中に残ることがあります。第8条が当団体のデータベースから削除すると定めているすべての記録についても、同じことが当てはまります。

アカウントを削除すると、WDDの残高は失われ、受け取り中の報酬、つまりまだ少しずつ届いていた報酬も取り消されます。これはプライバシーの問題ではなく利用規約の定めであり、利用規約第8.5項に記載しています。残高を残したい場合は、アカウントを削除する前に出金してください。生体情報を破棄するためにアカウントを削除する必要はありません。第4.4項に別の方法を記載しており、その方法ではWDDの残高はそのまま残ります。

削除ですべてが消えるわけではありません。残るものを匿名と呼ぶより、何が残るのかを挙げます。アカウントには、当団体が削除しない内部識別子があり、以下の記録のほとんどは、その識別子に紐づいたまま残ります。

• 各テスト選挙で投票した事実と、その日時。どの政党に投票したかは含まれず、それはアカウントとともに保存されていません。投票先がどのような場合に投票した本人となお結び付けられうるかは、第5.3項に記載しています。投票した事実の記録を保持するのは、各選挙の投票率を正しく保つためです。
• WDDの記録。割り当てられた報酬の一つひとつは、それを残高へ少しずつ届けた継続受け取りとして保持され、その継続受け取りのすべての変更、および行った出金ごとの出金先ウォレットアドレス、金額、ネットワーク、ならびに出金を送付できなかった場合はその試行の記録が含まれます。残高は0になり、受け取り中の報酬は削除されますが、何が割り当てられ、何が支払われたかの記録は残ります。これは、当団体が割り当てたWDDと支払ったWDDについての当団体の記録です（第8条）。
• アカウントのために生成された招待コード。本サービスでこれを使用するものはありません（第3.1項）。
• 行った同意と撤回のそれぞれの証拠。どの文書か、どのバージョンか、いつか、同意文が表示された言語と画面、および投票の集計への同意については、どの選挙かです（第8条）。
• 18歳以上であることを確認した事実と、その日時。当団体が尋ね、回答があったことの証拠として保持します（第3.1項）。生年月日は保持していないため、削除すべき生年月日もありません。
• 登録した政党。登録簿に残ります。その政党の党首名は、自分で選んだユーザー名に代えて、無作為に生成されたユーザー名が表示されます。
• 問題が起きたことを知らせる運用上の通知と、それを受信するメールボックス内の写し。通知には、出金先のウォレットアドレス、出金の金額とネットワーク、当団体自身の記録で当該出金に付す参照番号、アカウントの内部識別子、および政党の識別子が含まれることがあります。送付が実行された場合は、ブロックチェーン上のそのトランザクションのハッシュと、決済事業者が付した参照番号が含まれることもあります。通知に、政党自体の名称や説明が含まれることはなく、自動審査がその政党について述べた内容が含まれることもありません。通知は、アカウントの下に保持される記録ではなく、1つの出来事についての連絡であるため、その出来事に伴っていた識別子だけを含みます。アカウントを削除しても、これらは削除されません（第8条）。
• サーバーログとエラーログ。ホスティングおよびデータベースの事業者が、当団体の管理が及ばない期間にわたって保持します。ログの1行には、アカウントの内部識別子、リクエストの送信元アドレス、および要求されたページが含まれることがあります。アカウントを削除しても、これらのログは削除されません（第8条）。
• 当団体のクラウドアカウントのセキュリティ監査ログと、当団体の顔認証の画像へのアクセス記録（それぞれの保持期間は第8条に記載しています）。これらのエントリには、アカウントの内部識別子が含まれるか、ご自身の顔認証のセッションのいずれかが示されることがあります。ご自身の顔認証に関するエントリには、AWSがブラウザに割り当てた識別子が含まれることもあります。実在する人物かどうかの確認に関するエントリと、ご自身による顔認証の画像のダウンロードに関するエントリには、IPアドレスとブラウザのユーザーエージェントも含まれます。また、顔をコレクションに追加した際のエントリには、参照用画像の中での目、鼻、口の位置と頭の角度が記されますが、画像やテンプレートが記されることはありません。削除によって始まる顔のデータの破棄では、それ自体のエントリが追加されます。また、アカウントを削除しても、これらのエントリはいずれも削除されません。
• アカウント自体に記録された日付。アカウントが作成された日、最後に変更された日、および削除された日です。

これらの記録は仮名化されたものであり、匿名ではありません。この違いは述べておく価値があります。いずれにもメールアドレスは含まれません。氏名も、自分で選んだユーザー名も含まれません。これらの記録のほとんどは同じ内部識別子に紐づいたまま残るため、1つのアカウントの記録として読み取ることができます。これに当てはまらない種類の記録がいくつかあり、それぞれ上記に挙げています。運用上の通知は、アカウントの下に保持される記録ではなく1つの出来事についての連絡であること、そしてサーバーログやエラーログの行、またはセキュリティ監査ログや当団体の顔認証の画像へのアクセス記録のエントリには、内部識別子が含まれる場合と含まれない場合があることです。出金先のウォレットアドレスは、仮名の識別子にとどまりません。公開されたブロックチェーン上の恒久的な識別子であり、そのアドレスをすでに知っている人は誰でも、そのアドレス宛ての支払いを見ることができます。これらの記録を匿名と呼ぶことは事実に反するため、当団体はそう呼びません。

アカウントを削除する前に、自分のデータの写しを保存できます。先に行っておく価値があります（第10.1項）。アカウントを削除すると、この方法は使えなくなります。写しはログイン中のアカウントに対して作成されるものであり、削除されたアカウントにはログインできないためです。また、削除後は、そのアカウントについての請求が本人からのものであることを当団体が確認する手段もありません（第10.3項）。アプリ内の写しには顔認証の画像は含まれません。画像は「アカウント」→「本人確認」から別にダウンロードするもので、写しと同じく、アカウントの削除後はダウンロードできません。

これまでに投じた票は、集計に残ります。選んだ政党は政党の得票数の一部であり、アカウントとともに保存されていないため、それだけを取り出して削除できるものはありません。アカウントを削除すると、それらの票の集計への同意は、その日付で撤回されたものとして記録されます。削除の時点で、投票したテスト選挙がまだ開いている場合、生体情報はただちにではなく、その選挙が締め切られた時点で破棄されます（第4.5項をご覧ください）。

10. 本人の権利

お住まいの地域によっては、以下の権利が認められる場合があります。権利の行使には、通常、費用はかかりません（第10.5項）。権利を行使したことを理由に、取り扱いが変わることもありません。

• EU・EEAおよび英国（GDPR／英国GDPR）：アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、および同意の撤回の各権利です。本人に関する判定が自動的な手段だけで行われ、本人に重大な影響を及ぼす場合（第4.1項に記載の承認しない判定と、第5.1項の掲載の判断）には、当団体による人間の関与を求め、自らの見解を表明し、その判定に異議を唱える権利もあります。privacy@worldrepublic.orgまでご連絡ください。当団体がこの2つの判定を自動的な手段で行うのは、いずれの判定も、求められたサービスの提供に必要だからです。承認しない判定については、そのサービスは、本人確認を済ませた1人が1票を持つテスト選挙です。掲載の判断については、そのサービスは、掲載されている一つひとつが本物の政党登録である登録簿です。承認しない判定は、特別な種類のデータである生体情報に基づいて行われ、これについて当団体が依拠する条件は、顔認証の際にいただく明示的な同意です（第4.4項）。掲載の判断が、登録の表明する政治的意見を理由として行われることは決してありません。その意見は、確認の対象となる文章の一部として読まれるにすぎず、公表のために政党を登録することで、自ら公開したものです（第5.1項）。第5.2項の回答は、この2つの点のいずれでも異なります。政党がAIについて公表している立場を実際に読み取り、閲覧者がAIについての主張を示している政党のみの表示を求めた場合を除き、政党の表示については何も変えません（第5.2項）。これについて当団体は正当な利益に依拠しているため、人による確認を求めることも、異議を申し立てることもできます（第10.6項）。お住まいの地域の監督機関に苦情を申し立てることができます。EUのGDPRの適用上、当団体の主監督機関はハンガリーのNAIHです（第14条）。
• スイス（revFADP）：アクセス、訂正、削除、データポータビリティ（revFADP第28条）、異議申立て、および連邦データ保護・情報コミッショナー（FDPIC）への苦情申立ての各権利です。第4.1項に記載の自動的に承認しない判定については、自らの立場を表明し、人による再検討を求めることもできます。
• ブラジル（LGPD）：当団体がデータを処理していることの確認、アクセス、訂正、匿名化または削除、データポータビリティ、データの共有先に関する情報、および同意の撤回です。
• カリフォルニア州（CCPA／CPRA）：知る権利、削除、訂正、販売・共有のオプトアウト（当団体は販売も共有もしていません）、および機微な個人情報の利用の制限（生体情報を含みます）です。
• 生体情報に関する法律（イリノイ州BIPA、テキサス州CUBI、ワシントン州）：当団体は、生体情報を取得する前に同意を得ており、生体情報を販売、貸与、取引することも、その他の方法で収益を得ることも決してなく、書面の保存および破棄の規程に従います。生体情報が、合併、買収または事業譲渡の対象となることは決してありません（第6条）。

投票の集計への同意（第5.3項）は、いつでも撤回できます。アプリで、「アカウント」→「本人確認」→「投票に関する同意を撤回する」を開いてください。撤回は、これまでに投票したすべての選挙に及び、当団体は撤回した日付を記録します（第8条）。撤回は、撤回より前に行われた票の集計の適法性に影響しません。すでに集計された票は、政党の得票数に残ります。選んだ政党はその得票数の一部であり、アカウントとともに保存されていないため、それだけを取り出して削除できるものはありません（第9条）。撤回によって、第5.3項に記載する、投票先がなお本人と結び付けられうる期間が短くなることはありません。次に投票する際には、改めて同意を求めます。

10.1 権利の行使方法

方法は2つあります。1つ目は、誰かに請求することなく、その場でアクセスとデータポータビリティに応えるものです。

• アプリで行う方法。アカウント設定を開くと、「アカウント」の下に「自分のデータ」という項目があります。ここでは、アカウントから参照できる範囲で当団体が保持している情報のすべての写しを作成します。画面で読める形式と、他のサービスへ渡せる機械可読ファイルです。写しは、請求したその時点で、請求しているアカウントについて作成され、どこにも保存されません。当団体は写しを保持せず、他の人に送れるリンクもありません。これが、アクセスとデータポータビリティに対する当団体の回答であり、当団体に請求する必要はありません。顔認証で当団体の手元に残った画像は含まれません。これは他者へ渡すためのファイルには入れません。画像は代わりに「アカウント」→「本人確認」からダウンロードしてください。画像はそれだけで1つのファイルとなり、ご自身の顔認証で保持されているすべての画像が含まれ、他の人の顔認証で保持されている画像が含まれることはありません。アカウントの削除も同じ画面にあります。
• 書面で行う方法。それ以外のすべて、すなわち訂正、処理の制限、異議申立て、委託先が保持するデータについてのご質問（第4.3項および第6条）、判定に対する苦情は、privacy@worldrepublic.orgまでお寄せください。

ログインによって当団体の手元にメールアドレスが残ることはないため（第3.1項）、通常は、ご連絡いただいたアドレスにしか返信できません。例外は1つだけで、範囲も限られています。政党を通報した場合、当団体はその通報で提供されたアドレスを保持し、その通報のためだけに使用します。受け付けたことの確認と、判断の結果の通知です。別のご質問への回答、本ポリシーの変更のお知らせ、ご請求のないものの送信に使用することはありません。このアドレスは判断の記録の一部でもあり、2つの連絡を送り終えた後も、第8条が破棄せずに保持しているのはそのためです。

10.2 回答までの期間

privacy@worldrepublic.orgに送られた請求への回答について、以下に定める期間内の対応に責任を負うのは理事のBalázs Kónyaです。当団体は、法律が求めるより短い社内期限をお約束することはしません。誰も守らない目標は、守られた法定の期間より悪いものであり、当団体が目指しているのは以下の期間です。

期間は、請求が当団体に到達した日から起算します。本人を特定し終えた日でも、請求された情報を見つけた日でもありません。GDPRおよび英国GDPRのもとでは、不当な遅滞なく、いかなる場合も受領から1か月以内に回答します。請求が複雑な場合や、複数の請求をいただいた場合は、最大でさらに2か月を要することがあります。その場合は、最初の1か月以内に、その旨と理由をお知らせします。

お住まいの地域の法律が異なる定めを置いている場合は、それに従います。

• 英国。本人を特定するため、または請求された情報を見つけるために、当団体が合理的に見て追加の情報を必要とする場合、期間は、当団体がお尋ねした日から回答をいただいた日まで停止します。お尋ねするのは、それがなければ本当に進められない場合に限ります。
• ブラジル。当団体がデータを処理しているかどうかの確認と、そのデータへのアクセスを、簡易な形式でただちに、また請求から15日以内に完全な形で提供します。
• スイス。原則として30日以内に回答します。回答には、revFADP第25条第2項が求める事項を記載します。データの提供先である受領者または受領者の類型、および国外へ提供する場合はその国と依拠する保護措置も含みます。いずれも第6条および第7条であらかじめ定めています。
• カリフォルニア州。受領は10営業日以内に確認し、45日以内に回答します。理由をお知らせしたうえで、この期間を1回に限りさらに45日延長することがあります。

10.3 本人であることの確認方法

当団体は、本人確認書類も、登録された住所も保持していないため、確認の手段は以下の順序しかありません。上から順に進み、本人を特定できた最初の段階で止めます。

1. ログイン中のアカウント。アプリでの写しと顔認証の画像のダウンロードは、請求しているアカウントについて、請求したその時点で作成されます。これ以上に本人を確実に特定できる方法はなく、第10.1項でこれを最初の方法としているのは、単に便利だからではありません。
2. そのアカウントに登録されたパスキー。アプリを利用できない場合、アカウントがすでに保持している認証情報でパスキーのログインを行っていただくことがあります。
3. 連携しているGoogleアカウント。Googleでログインしていた場合、そのアカウントでログインして、当該アカウントを管理していることを示していただくことがあります。
4. 追加の情報。いずれも行えない場合、その請求が本人のものであると確認するために当団体が合理的に必要とする範囲で、追加の情報をお尋ねすることがあります。それを超えてお尋ねすることはありません。
5. 書面によるお断り。それでも確認できない場合は、第10.2項の期間内に、理由と第10.4項の苦情申立ての方法を添えて、書面でその旨をお伝えします。当団体は、誤った相手に回答するよりも、誰の請求か特定できない請求を断る方を選びます。

当団体が、ウォレットアドレスを本人であることの証明として受け付けることは決してありません。出金は公開されたブロックチェーン上で行われるため、利用したアドレスは、ブロックチェーンを読む人なら誰でも挙げることができます。それを知っていることは何の証明にもならず、そのアドレスから署名したメッセージが示すのは、鍵を管理していることであって、このアカウントを管理していることではありません。

また、請求に回答するために本人確認書類をお求めすることもありません。照合できる本人確認書類を当団体は保持していないため、提出いただいても何もわからず、請求に見合わない負担をおかけするだけだからです。

10.4 請求に応じない場合

請求に対応しない場合は、第10.2項の期間内に、その理由と、次にとれる方法をお伝えします。お住まいの地域のデータ保護機関に苦情を申し立てることができます。EUについてはハンガリーのNAIH、スイスではFDPIC、英国ではICOです（第14条）。裁判所に訴えることもできます。いずれも、当団体の同意を必要とするものではありません。

英国では、当団体に直接苦情を申し立てる権利もあります。苦情は30日以内に受領を確認し、不当な遅滞なく結果をお伝えします。当団体への苦情の申立ては、ICOへ苦情を申し立てるための条件ではありません。

10.5 費用

費用はかかりません。請求が明らかに根拠を欠く場合や過剰な場合、とりわけ、すでに回答した請求を繰り返す場合には、法律上、合理的な手数料を請求すること、または応じないことが認められています。そのいずれかを行う場合は、どちらをなぜ行うのかをお伝えします。当団体は、他のすべてに値段を付けるより、1件の請求を理由を示して断る方を選びます。

機械可読ファイルと顔認証の画像のダウンロードには、任意の24時間のうちに作成できる写しの数について、共通のわずかな制限があります。これは手数料ではなく、処理能力の問題でもありません。セッションを手に入れた誰かが、記録の全体を気づかれないまま何度も持ち出せないようにするためのものです。画面で写しを読むことを妨げることはなく、当団体へご連絡いただくことを妨げることもありません。

10.6 手作業で対応する2つの権利

アクセス、データポータビリティ、削除はアプリにあり、請求は必要ありません。処理の制限と異議申立ては、そうではありません。記録の一部だけ処理を停止し、残りは動かし続けるような切り替えは、当団体にはありません。そのため、制限または異議の請求は、第10.2項の期間内に、当団体が1件ずつ手作業で対応します。何を止めてほしいのか、また、自分の状況のどこがそれを重要にしているのかを書いてご連絡ください。当団体はそれを検討し、行った対応をお伝えします。対応に時間がかかることから推測していただくよりも、手作業であるとお伝えします。

11. セキュリティ

当団体は、通信の暗号化にTLSを使用し、アクセスを制限したストレージを採用しています。当団体のデータベースに直接アクセスできるのは、本サービスの運営のために当団体が権限を与えた者、当団体のデータベースおよびホスティングの事業者、ならびに本サービスの運営に使用するソフトウェアに限られます。当団体がデータベースの写しを作成するのは、本サービスへの変更を試験するため、または障害から復旧するためだけであり、その作業が終わった時点で写しを削除します。写しは同じデータを保持しており、当団体が削除したものを写しがどれだけの期間保持するかは、第9条に記載しています。完全に安全なシステムはありませんが、当団体はデータを保護するよう努めています。

12. 未成年者

本サービスは、18歳以上の成人を対象としています。本人確認の前に、18歳以上であることの確認をお願いしており、確認いただけない場合は本人確認を行いません。記録するのは、確認が行われたことと、その日時だけです。生年月日はお尋ねしません。

当団体は、18歳未満の方のデータを、それと知りながら取得することはありません。18歳未満の方のデータを保持していることが判明した場合は、当団体の生体情報の保存および破棄に関するポリシー第2条に定めるとおり、そのアカウントを閉鎖し、生体情報を破棄します。18歳未満の方がアカウントを持っているとお考えの場合は、privacy@worldrepublic.orgまでご連絡ください。

13. 変更

当団体は、本ポリシーを更新することがあります。更新する場合は、新しい本文をこのページで公開し、上記の「最終更新」の日付を改めます。本ポリシーの変更は、公開した時点で効力を生じます。本ポリシーは、当団体がデータについて実際に行っていることを記載したものであり、記載された事柄が実際にそうなるのと同じ時点で、本ポリシーも真実にならなければなりません。変更を1か月留め置けば、本ポリシーが1か月のあいだ誤っていたことになるだけです。これは利用規約とは異なります。利用規約は本人と当団体との合意であり、利用規約第14条は、その合意の重要な変更が適用されるまでに30日を設けています。

1つだけ、意図して遅くしている変更があります。生体情報の保存期間を長くする場合、その長い期間は、変更を公開してから30日が経過するまで、すでに保持しているデータには適用しません。これは生体情報の保存および破棄に関するポリシー第6条に定めており、第4.5項および第8条の保存期間の表に記載された期間にも適用されます。

本ポリシーが変更されたことを、当団体からお知らせすることはできません。ログインによって、当団体の手元にメールアドレスも電話番号も住所も残ることはありません。意図して一切保持していないためです（第3.1項）。また、本サービスには、それをお伝えできるバナーやメッセージもありません。政党を通報したことがある場合、当団体はその通報で提供されたアドレスを保持していますが、この用途にも、その通報以外の用途にも使用しません（第10.1項）。これは、保持している情報がごくわずかであることの結果です。通報で提供されたアドレスを除き、当団体は連絡先を一切保持していません。第10.1項も、それ以外のすべてについて同じことを述べています。当団体が返信できるのは、ご連絡いただいたアドレスに対してだけです。したがって、このページが通知です。現在の本文は常にここにあり、上記の日付が、本ポリシーを最後に変更した日です。

本ポリシーは英語で作成し、他の言語でも公開しています。適用されるのは、本サービスが表示した言語の版です。その版と英語の本文とで意味が異なる場合は、利用者にとって有利な意味が適用されます。

14. お問い合わせ

• プライバシー：privacy@worldrepublic.org
• 欧州連合における連絡先：Balázs Kónya（理事）、3626 Hangony, Dózsa György út 5., Hungary（privacy@worldrepublic.org）
• EUの主監督機関：ハンガリー国家データ保護・情報自由機構（NAIH）、ブダペスト（naih.hu）
• スイスの監督機関：連邦データ保護・情報コミッショナー（FDPIC）、ベルン
• 英国の監督機関：情報コミッショナー事務局（ICO）、ウィルムズロー（ico.org.uk）