KatiTrust

プライバシーポリシー

1. 個人情報の管理責任者

KatiTrust GbR
c/o flexdienst – #11271
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
ドイツ
メール: [email protected]

2. 個人情報の収集と処理

本プライバシーポリシーは、ウェブサイト、ウェブアプリ、AndroidおよびiOS向けKatiTrustアプリに適用されます。ご利用の際、以下の情報が処理されます。

  • 写真・動画: KatiTrustアプリで撮影した写真と動画は、処理と確認のために当社のサーバーに送信されます。
  • 位置情報: 同意いただいた場合、撮影時の端末の位置情報が当社のサーバーに送信され、ただちに約10kmの精度に丸められます。保存されるのは丸めた値のみです。正確な座標が当社のデータベースやログに記録されることはありません。
  • タイムスタンプ: 撮影日時は自動的に記録されます。
  • ハッシュ: 写真または動画から固有のデジタル指紋（SHA-256ハッシュ）が生成され、当社サーバーのデータベースに保存されます。
  • 端末・ブラウザ情報: セキュリティと不具合の解決のため、撮影時および訪問時ごとに、端末またはブラウザに関する技術情報（User-Agent）とIPアドレスが記録されます。
  • メモ（任意）: 撮影データには短いテキストのメモを任意で追加できます。このメモは記録と一緒に保存され、該当する確認コードを照会した人は誰でも見ることができます。
  • フィードバック（任意）: アプリやウェブサイトのフィードバック機能を利用した場合、メッセージと添付したスクリーンショットはメールで当社のサポート窓口に送信され、当社のデータベースには保存されません。
  • エラーレポート: ネイティブアプリが異常終了した場合、次回起動時にエラーレポートが自動的に当社のサポート窓口に送信されます。レポートには技術的なエラーの説明、端末の機種、OSおよびアプリのバージョンが含まれ、写真、動画、位置情報、メモは含まれません。当社はこれを不具合の修正にのみ使用します。
  • 端末内のギャラリー: ネイティブアプリは、あとから見返せるように、直近24時間に自分で撮影したものの一覧（確認コード、撮影日時、プレビュー画像）をお使いの端末にのみ保存します。この一覧が当社に送信されることはなく、24時間が経過するかアプリを削除すると自動的に削除されます。
  • アプリの評価: ネイティブアプリは、Google PlayまたはApp Storeの評価機能を通じて、アプリの評価を一度お願いすることがあります。これはすべてGoogleまたはAppleが処理し、当社がこの過程で個人情報を受け取ることはありません。
  • 端末の確認: 本物の撮影データだけが確認コードを受け取れるよう、ネイティブアプリは撮影のたびに、実際の端末で動作する正規のアプリであるかを確認します。AndroidではGoogle Play Integrityを使用します。アプリがGoogleに渡すのは撮影データの指紋（SHA-256ハッシュ）のみで、写真や動画そのものを渡すことはありません。Googleはアプリと端末を確認して署名付きの結果を返し、当社のサーバーがそれを評価します。iPhoneではApple App Attestを使用します。インストールごとに一度、Appleがお使いの端末で生成された鍵を確認し、当社はその公開鍵を保存します。その後、アプリは撮影データごとに端末上で署名します。当社は撮影データごとに確認結果のみを保存します。法的根拠は、偽造された撮影データを防ぐという当社の正当な利益です（GDPR第6条第1項f号）。
  • 拒否された撮影データ: 自動確認で写真または動画の最初のフレームが拒否された場合（画面や印刷物が写っている場合など）、当社は確認機能のテストと改善のため、その画像を最大30日間サーバーに保管し、その後自動的に削除します。この画像はどの確認コードや記録とも結びつかず、誰も照会できず、この目的のためにのみ当社のチームが閲覧します。

3. 処理の目的

情報は写真と動画の確認の目的でのみ処理されます。これには以下が含まれます。

  • 写真または動画のデジタル指紋（ハッシュ）の生成
  • 当社サーバーのデータベースへのハッシュ値の保存
  • AIによる画像改ざんの検査（動画の場合は最初のフレームを検査）
  • 保存された情報に基づく真正性の確認

4. 保管と削除

写真、動画および関連するメタデータ（おおよその位置、撮影日時、SHA-256ハッシュ）は、撮影時から24時間、保護されたサーバーに保存され、その後ファイルと撮影に関するすべての情報が自動的に完全に削除されます。期限切れのコードを確認した際に分かりやすい案内を表示するため、確認コードと有効期限のみが他の情報なしに残ります。それまでは、該当する確認コードを持つ人は誰でもその記録を照会し、閲覧できます。確認機能はまさにそのためのものです。また、確認コードと理由を当社にお知らせいただくことで、個別の記録を期限前に削除するよう依頼できます。当社はすべての依頼を確認し、それに応じて対応します。

5. 利用者の権利

利用者は、自己の個人情報について開示、訂正、削除および処理の制限を求める権利を有します。お問い合わせ： [email protected].

6. ホスティング

本ウェブサイトはHetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, ドイツ）でホスティングされています。ウェブサイトへのアクセス時、技術情報（IPアドレス、ブラウザの種類、アクセス日時）がサーバーのログファイルに自動的に保存されます。

7. クッキー

本ウェブサイトは、利用状況の分析のためにGoogle Analytics（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド）を使用しています。Google Analyticsは、お使いの端末に保存されるクッキーを使用します。クッキーによって生成されたウェブサイトの利用情報は、通常、米国にあるGoogleのサーバーに送信され保存されます。当社はIP匿名化機能を有効にしてGoogle Analyticsを使用しているため、利用者のIPアドレスは事前にEU域内で短縮されます。ブラウザの設定を変更するか、クッキーバナーで拒否することで、クッキーの保存を防ぐことができます。法的根拠は利用者の同意です（GDPR第6条第1項a号）。ページ下部の「クッキー設定」を押すと、いつでも同意を撤回できます。そのほか、本ウェブサイトは言語設定を保存するために技術的に必要なlocalStorageの項目を一つだけ使用します。

8. 変更

当社は必要に応じて本プライバシーポリシーを変更することがあります。最新版は常にこのページで確認できます。

最終更新：2026年10月