法的

この法的文書は、英語原文の意味に沿って書き直し、編集したものです。外部の言語・法務レビューはまだ完了していません。内容に相違がある場合は英語版が優先されます。

バージョン 0.2 · 有効な 2026-06-21

この文書については、資格のある弁護士による審査がまだ保留中です。

GNOM プライバシーポリシー

バージョン: 0.2 発効日: 2026-06-21 ステータス: 初期段階の実験的リリース

よくお読みください。 GNOM は初期段階の実験プロジェクトであり、登録された法人によって運営されているものではありません。貢献者は個人または自主的な立場でそれを運営しています。このポリシーは、当社が現在の情報をどのように取り扱うかについて説明します。ブロックチェーンデータは公開され、永続的なものであり、当社が削除または変更することはできないことに注意してください。このポリシーは初期バージョンであり、プロジェクトとその法的構造の発展に応じて更新されます。

1. このポリシーの対象

このプライバシーポリシーでは、寄稿者 (「GNOM」、「私たち」、「当社」) によって運営されている初期段階の未法人のオープンソースプロジェクトである GNOM プロジェクトが、ユーザーが GNOM の Web サイト、アプリケーション、API、スマートコントラクトインターフェイスを使用する際に情報をどのように収集、使用、共有、保護するかについて説明します。ドキュメント、プロジェクト作成ツール、資金調達フロー、トークン請求フロー、および関連サービス (総称して「サービス」)。 GNOM は、登録された会社、財団、またはその他の法人ではありません。

このポリシーは、GNOM 利用規約と合わせて読む必要があります。

2. 現在のデータフローの概要

GNOM はウォレットファーストです。起動時のコアアカウント識別子は、ユーザー名/パスワードアカウントではなく、パブリックウォレットアドレスです。

このポリシーに反映される現在のデータフローは次のとおりです。

wallet 認証では、Ethereum でのサインイン (SIWE) が使用されます。
フロントエンドは、JWT アクセストークンをブラウザー localStorage に保存します。
バックエンドは、ユーザー、プロジェクト、ステージ、タスク、コメント、投資、アクティベーション貢献、通知、評判、および管理アクションのレコードを PostgreSQL に保存します。
analytics は、analytics.gnom.one でセルフホスト型 Umami を使用し、Cookie なしの集計分析として構成されます。
フロントエンドエラー追跡では、Sentry プロトコルを通じて errors.gnom.one の自己ホスト型 Bugsink インスタンスを使用します。
ログと可観測性は、Traefik、Prometheus、Loki、Grafana、および関連サービスを使用して、GNOM によって制御されるインフラストラクチャ上で実行されます。
AI 機能は、GROQ_API_KEY が構成されている場合、OpenAI 互換 SDK を通じて Groq を使用します。それ以外の場合は、模擬応答が使用されます。

構成が変更された場合は、このポリシーを更新します。

3. 収集する情報

ウォレットと認証データ

当社は以下を収集する場合があります:

ウォレットアドレス;
SIWE ノンス; 検証中の - SIWE メッセージと署名。
JWT アクセストークンとトークンメタデータ。
chain ID、接続されたウォレットの状態、および関連するウォレットの相互作用メタデータ。

秘密キー、シードフレーズ、およびウォレット回復フレーズは、GNOM によって要求されることはなく、当社と共有されるべきではありません。

プラットフォームのアカウントとアクティビティのデータ

当社は以下を収集する場合があります:

ユーザーID、ウォレットアドレス、ロール、評判、作成時間、更新時間。
あなたが作成するプロジェクト (タイトル、説明、層、ドメイン、複雑さ、ステータス、アクティベーション状態、アクティベーションターゲット、貢献合計、ロゴ、プロジェクト仕様データを含む)。
ステージ、タスク、タスクの依存関係、報奨金、成果物、タスクの結果、タスクのステータス、報酬額。
投資、アクティベーション貢献、返金ステータス、トランザクションハッシュ、トークン推定値、および関連する資金調達記録。
コメント、通知、評判イベント、管理アクション、モデレートアクション、およびサポートまたは紛争の記録。
残高、トランザクション、請求、ステージ、ボールト、トークン契約、またはプロジェクト契約を表示するために必要なパブリックブロックチェーンデータ。

この情報の一部は、本サービス、パブリックブロックチェーン上、またはブロックエクスプローラーを通じて公開される場合があります。

ユーザー生成および AI 支援コンテンツ

当社は、プロジェクトのアイデア、プロンプト、仕様草案、チャットメッセージ、生成されたプロジェクトテキスト、生成されたコード、タスクの説明、AI レビュー、コメント、タスクの提出、およびサービスを通じてお客様が送信または生成したその他のコンテンツを収集する場合があります。

AI 機能が有効になっている場合、モデル推論のために関連するプロンプトとコンテキストが Groq に送信されることがあります。 AI プロバイダーによる処理を望まないシークレット、秘密キー、シードフレーズ、ビジネスの機密情報、または個人データを送信しないでください。

アップロードされたファイル

現在のバックエンドはプロジェクトロゴのアップロードをサポートしています。アップロードされたファイルには、ファイルのメタデータ、ファイルの内容、ストレージパスまたは URL、アップロード時間、プロジェクトの関連付け、および関連するモデレーションまたはセキュリティレビューのメタデータが含まれる場合があります。

技術データ、デバイスデータ、ログデータ

当社は以下を収集する場合があります:

IP アドレス、ユーザーエージェント、リクエストパス、タイムスタンプ、ステータスコード、リファラー、およびネットワークメタデータ。
デバイス、ブラウザ、オペレーティングシステム、言語、ビューポート、およびパフォーマンスのメタデータ。
API エラー、アプリケーションエラー、スタックトレース、リリースバージョン、環境、およびデバッグブレッドクラム。
レート制限、悪用防止、セキュリティ、およびインフラストラクチャのログ。

テレメトリは docs/architecture/pii-policy.md に従ってスクラブされます。承認ヘッダー、Cookie、SIWE 署名、ナンス、秘密キーのようなフィールド、リクエスト本文、および機密値はブロックまたは編集されます。可能な場合、ウォレットアドレスは分析/エラーコンテキストでマスクされるか削除されます。

分析データ

GNOM は、ファネル分析にセルフホスト型 Umami を使用します。 Umami は Cookie なしで構成されています。集計されたページビューと、アプリのオープン、ウォレットの接続、サインイン、プロジェクトの作成、アクティベーション、プロジェクトビュー、投資フローイベントなどの製品イベントを記録します。

分析イベントペイロードは送信前にスクラブされます。

wallet、アドレス、トランザクションハッシュ、および電子メールのフィールドは削除されます。
auth、トークン、パスワード、署名、nonce、SIWE メッセージ、およびプライベートフィールドは削除されます。
アドレス形式の文字列はマスクされます。
amount は、そのように計測される生の値として送信されるのではなく、バケット化されます。

Cookie とブラウザのストレージ

起動時、GNOM のアプリ認証トークンは、認証 Cookie ではなく、ブラウザー localStorage に保存されます。

本サービスは以下を使用する場合があります:

ZZQPROTECT00008QXZ JWT 認証状態および作成モード状態などの単純な UI 設定。
ウォレットプロバイダーストレージはウォレットまたはウォレットSDKによって制御されます。構成されている場合、集計分析用の - ZZQPROTECT00022QXZ の Cookie を使用しないスクリプト。
サードパーティ UI コンポーネントからのオプションの UI Cookie (これらのコンポーネントが起動されたサーフェスで実際に使用されている場合のみ)。
リバースプロキシ、エラーツール、分析ツール、または認証で保護された内部ダッシュボードからのインフラストラクチャ Cookie またはヘッダー。

後で GNOM が必須ではない Cookie、広告ピクセル、セッションリプレイ、クロスサイトトラッキング、または Cookie ベースの分析を追加する場合は、使用前に Cookie/開示 UX を更新する必要があります。

4. 情報の利用目的

当社は情報を次の目的で使用します。

サービスの提供、運用、保護、保守、改善。
ウォレットを認証し、セッションを維持します。
プロジェクト、ステージ、タスク、コメント、報奨金、寄付、請求、返金、通知を作成、表示、資金提供、管理、管理します。
評判、アクセス権、タスクステータス、資金調達ステータス、報酬プレビュー、およびトークン請求情報を計算します。
AI 支援によるプロジェクト生成、仕様書き換え、コード生成、タスク生成、レビュー、推奨機能を提供します。
詐欺、スパム、悪用、シビル活動、セキュリティインシデント、ウォレット侵害レポート、制裁リスク、ポリシー違反、違法行為を検出、防止、調査し、対応します。
エラーのデバッグ、信頼性の監視、起動ファネルの測定、製品の使用状況の総計の理解。
法的義務を遵守し、条件を執行し、法的手続きに対応し、権利、安全性、プラットフォームの完全性を保護します。
サービス、セキュリティ、法律、運用、またはサポートのメッセージを伝達します。

5. 法的根拠と地域ごとの権利

お客様の所在地に応じて、当社の法的根拠には次のものが含まれる場合があります。

あなたとの契約の履行。
正当な利益に基づいてサービスを運用および保護する。
法的義務の遵守。
ユーザー、GNOM、および一般の人々を保護します。
必要な場合はお客様の同意。

特定の地域のユーザーは、個人データへのアクセス、修正、削除、制限、異議申し立て、またはそのコピーの受け取り、および処理が同意に基づいている場合には同意を撤回する権利を有する場合があります。

ブロックチェーンデータは公開され、不変であり、GNOM の一方的な制御の対象外となる場合があります。既にパブリックブロックチェーンに書き込まれたデータ、第三者によってコピーされたデータ、ブロックエクスプローラーによってインデックス付けされたデータ、または分散システムに含まれているデータは、削除または変更できない場合があります。

プライバシー権を行使するには、privacy@gnom.one にお問い合わせください。ウォレットアドレスの管理を証明するよう求めるなど、リクエストを確認する必要がある場合があります。

6. 情報を共有する場合

当社は以下の者と情報を共有する場合があります。

ホスティング、展開、データベース、バックアップ、可観測性、およびインフラストラクチャプロバイダー。
Bugsink、Umami、Loki、Prometheus、Grafana、Traefik を含む、GNOM によって制御される自己ホスト型運用ツール。
AI プロバイダー、現在 AI 機能が有効な場合は Groq。
ウォレットプロバイダー、ウォレット接続インフラストラクチャ、RPC プロバイダー、ブロックエクスプローラー、インデクサー、ブリッジ、分散型取引所、および対話することを選択したブロックチェーンネットワーク。
セキュリティ、不正行為防止、法律、会計、税務、コンプライアンス、監査、および専門アドバイザー。
法執行機関、規制当局、裁判所、取引相手、または法律、法的手続き、安全上のニーズ、または権利保護で要求されるその他の当事者。
公開プロジェクト、コメント、タスク、資金調達活動、請求、トランザクションハッシュ、ウォレットアドレス、またはオンチェーンインタラクションを送信するときの他のユーザーまたは一般のユーザー。

当社は、ユーザーリストを金銭で販売するという通常の意味で個人情報を販売することはありません。当社は、分析、ウォレット、紹介、アドテク、またはサードパーティの統合によって、適用されるプライバシー法に基づく「販売」、「共有」、またはターゲットを絞った広告義務が生じるかどうかをまだ検討中です。

7. 公開ブロックチェーンと公開プラットフォーム上のデータ

ウォレットアドレス、トランザクションハッシュ、トークン転送、契約のやり取り、残高、請求、資金拠出、その他のブロックチェーンアクティビティは、Gnosis Chain およびパブリックブロックエクスプローラーを通じて表示される場合があります。 GNOM は、パブリックブロックチェーンレコード、サードパーティのインデックス作成、分析、スクレイピング、または再公開を制御できません。

プロジェクトページ、コメント、タスクの提出、承認された成果物、評判、パブリックウォレットの参照、および公的資金のステータスは、他のユーザーや訪問者に表示される場合があります。

情報が非公開のままであることが予想される場合は、サービスまたはパブリックブロックチェーンに情報を送信しないでください。

8. セキュリティと保存期間

GNOM は、アクセス制御、機密管理、トランスポートセキュリティ、テレメトリスクラビング、バックアップルーチン、監視、内部ダッシュボードへの制限付きアクセスなど、情報の保護を目的とした技術的および組織的対策を採用しています。

完全に安全なシステムはありません。ウォレットの侵害、フィッシング、悪意のあるブラウザ拡張機能、RPC の失敗、スマートコントラクトのバグ、サードパーティの機能停止、またはユーザーデバイスの侵害は、プライバシーと資金に影響を与える可能性があります。

保持期間は、データの種類と運用上のニーズによって異なります。

認証ノンスの有効期間は短くなります。
ZZQPROTECT00021QXZ はバックエンド構成に従って期限切れになります。
server のログとテレメトリは展開構成に従って保持され、Loki は現在 14 日間と記録されています。
ZZQPROTECT00023QXZ/エラー保持および Umami 分析保持は、変更されない限り、構成された自己ホスト型のデフォルトに従います。
プロジェクト、ユーザー、貢献、投資、評判、通知、管理者、およびモデレーションの記録は、サービスの運営、監査可能性の維持、紛争の解決、条件の強制、法律の遵守、または公共プロジェクトの履歴の維持に必要な限り保持される場合があります。
ブロックチェーンレコードは無期限に存続する可能性があります。

最終的な保存期間は、プロジェクトの運用が成熟するにつれてまだ確認されています。

9. 国際的なデータ移転

GNOM インフラストラクチャ、サービスプロバイダー、ユーザー、ウォレット、ブロックチェーン、およびパブリックノードは、異なる国に存在する場合があります。あなたの情報はあなたの居住国外で処理される場合があります。

このプロジェクトはまだ単一の管轄区域内で確立されていないため、正式な国境を越えた転送メカニズムと処理者条件はまだ最終決定中です。特定のデータ転送要件がある地域にお住まいの場合、ご質問がございましたら、privacy@gnom.one までお問い合わせください。

10. 未成年者

本サービスは、18 歳未満、またはユーザーの管轄区域における成年年齢未満の子供を対象としたものではありません。当社は故意に子供から個人情報を収集しません。

お子様が個人情報を GNOM に提供したと思われる場合は、privacy@gnom.one にご連絡ください。

11. お客様による選択

次のことができます。

ウォレットプロバイダーを通じてウォレットを切断します。
ログアウトするかサイトデータをクリアして、GNOM の JWT をブラウザー localStorage から削除します。
ブラウザコントロールを使用してサイトストレージをクリアします。
オプションのプロジェクト、コメント、プロンプト、タスク、またはプロファイル情報を送信しないことを選択します。
該当する場合、アクセス、修正、削除、制限、または移植性を要求します。該当する場合、- オブジェクトを特定の処理に適用します。
プライバシーまたはセキュリティに関する懸念については、お問い合わせください。

ローカルストレージをクリアすると、ログアウトされる可能性があります。パブリックブロックチェーンレコードやすでに公開されているコンテンツは削除されません。

12. このポリシーの変更

当社は、サービス、データフロー、プロバイダー、法的要件、または起動設定の変更に応じて、このプライバシーポリシーを更新することがあります。

更新されたポリシーには、新しい発効日が表示されます。変更が重大な場合、GNOM は、法律で義務付けられている場合、または変更に適切な場合に追加の通知を提供します。

13. お問い合わせ

プライバシーに関するリクエストや質問は次の宛先に送信してください。

The GNOM project (unincorporated)
privacy@gnom.one