最終更新日：2025 年 6 月

このプライバシーポリシー（本「ポリシー」）は、Meta Earth（以下、「Meta Earth」、「ME」、「当社」、「私ども」、または「当方」といいます）が、ウェブサイトおよび ME Pass と ME ID Protocol を基盤として構築された関連サービスを含むデジタルアイデンティティプラットフォーム（総称して「プラットフォーム」）をご利用いただく際に、お客様の個人情報をどのように収集し、利用し、開示し、保護するかを説明するものです。

プラットフォームへのアクセスまたは利用により、お客様は本プライバシーポリシーの条項を読み、理解し、同意したものとみなされます。本ポリシーに同意されない場合は、プラットフォームのご利用をお控えください。

1. 適用範囲と対象

本ポリシーは、Meta Earth がウェブサイトおよび ME Pass プラットフォームを通じて提供するすべてのサービスに適用され、以下を含みます：

· ME ID および ME Pass のアイデンティティ登録および管理

· 分散型識別子（DIDs）、検証可能資格情報（VCs）、およびソウルバウンドトークン（SBTs）

· KYC 認証プロセス

· ウォレット接続および資格情報の発行

· Proof of Personhood（PoP）またはアイデンティティ情報を必要とする DApps との相互作用

2.収集する情報

当社は、以下のカテゴリの個人データを収集する場合があります。

2.1. お客様が直接提供される情報：

・メールアドレス – ニュースレターに登録された場合や、当社と連絡を取った場合。

・ウォレットアドレス（公開鍵）– 当社はブロックチェーン上で公開されているお客様のウォレット公開鍵のみを収集し、機密性の高い個人データは含まれません。

・KYC関連情報 – お名前、政府発行のID番号、生年月日、国籍、性別、顔認識データ（本人確認目的のみ）。

・位置情報 – Validator Nodeへの申請を行った場合に限り、真正性を確認するためだけに収集します。

2.2. 自動的に収集されるデータ：

・ログファイル：エラーレポート、機能の使用状況、システムアクティビティ

・デバイス情報：OS、ブラウザの種類、タイムゾーン、クラッシュログ、アプリバージョン

・IP アドレス（当社はこれを保存しませんが、ISP が追跡する可能性があります）

・アプリケーションの互換性のためのオペレーティングシステムおよびブラウザの種類

・サービスの改善のための匿名分析データ

· スクロール深度、クリックパターン、画面サイズ、解像度、問い合わせ履歴、ダウンロードエラー、各セクションに費やされた時間などのインタラクションデータ。

· 都市/国レベルの広域地理位置情報。

· パフォーマンス最適化およびバグ検出のための行動データ。

· ウォレットアドレス、トランザクションハッシュ、トークン残高、またはお客様の活動に関連する可能性のあるオンチェーン資格証明など、パブリックなブロックチェーンデータ。

2.3. 機密情報：

· ウォレット公開鍵：ブロックチェーンネットワーク上のウォレットアドレス（ウォレット公開鍵）は公開されています。ウォレット製品およびサービスを提供する際に収集することはありません。ただし、PoP や staking への参加、またはフォーム送信などの活動に参加した場合、 entitlement 配布のために送信されたウォレットアドレスが収集されます。

· ウォレット秘密鍵またはシードフレーズ：秘密鍵またはシードフレーズの提供を要求することは決してありません。これらの情報を誰にも開示しないよう必ずご自身で管理してください。秘密鍵およびシードフレーズは完全にユーザーご自身の責任となります。

2.4. 匿名データ：

·当社は、研究、分析、またはサービス改善のために匿名データを収集、使用、共有する場合があります。「匿名データ」とは、個人を特定できないように識別情報を除去または集計されたデータを指します。これには、特定の個人情報と紐付けられていない利用メトリクスや統計サマリーが含まれます。

3. ME Pass & ME IDに固有の処理

3.1.ME Passは、ユーザーが自己主権型アイデンティティを管理できるデジタルIDウォレットです。ME ID Protocolは、DID、VC、SBTの発行および検証をサポートします。

3.2.KYC & 生体データ 当社は、KYC中のリアルタイム認証のためだけに、お客様の顔画像および関連する本人確認データを処理します。すべての顔認識データはお客様の端末上でローカル処理され、完了後直ちに（12時間以内に）削除されます。生体データは一切、当社サーバーへ送信されず、ブロックチェーン上にも保存されません。

4. お客様情報の取り扱いとお客様の責任

4.1. 処理の法的根拠

当社は、以下の法的根拠のいずれかまたは複数に基づき、お客様の個人データを処理します。

·お客様の明示的な同意

·契約上の義務を履行するため

·法令または規制上の義務（例：AML/KYC）への準拠のため

·正当な利益のため（ただし、お客様の基本的権利を上回る場合を除く）

4.2. 機密情報：

当社は、お客様の機密情報を不必要に収集・保存いたしません。お客様の個人データ保護のため、以下を含む複数のセキュリティ対策を採用しています。

·KYC情報の保護のためのハッシュ暗号化

·アプリケーションの保護のためのPINコードまたはデジタルパスワードの使用

·パスワードまたは生体認証によるユーザー認証

· 業界標準のトランスポート層セキュリティ（TLS）プロトコルを使用したすべてのネットワーク通信の保護

これらの強力な保護措置があるにもかかわらず、ご自身のデバイスのセキュリティ、ウォレットの秘密鍵、フレーズ（mnemonic）、パスワード、シード、およびその他のバックアップデータについては、最終的にユーザーご自身が責任を負うことになります。これらは常に機密性を保ち、安全に管理してください。当社はこれらのデータをユーザーに代わって回復または保護することはできません。

プラットフォームは、特定の機能（例：QR コードスキャン、プロフィール写真、ID 撮影など）のために、カメラ、ストレージ、アルバム、通知システムなどのデバイス機能へのアクセスを許可するよう依頼することがあります。アクセスが拒否された場合、一部の機能が動作しない可能性があります。ただし、他のコアサービスは引き続きご利用いただけます。

4.3. お名前とアカウント認証情報：

Meta Earth は現在、ユーザーに法的な氏名の提供を求めておらず、プラットフォームも従来の会員登録機能を提供していません。将来的にこのような機能が導入された場合、Meta Earth は事前にユーザーに通知し、更新された利用規約およびプライバシーポリシーを提供します。ユーザーはこれらの文書を閲覧し、任意の判断で承諾するか拒否することができます。

アカウント登録が可能になった場合、ユーザーはユーザー名を選択することができ、実名を使用する必要はありません。Meta Earth はユーザー名を公開せず、またユーザーのアカウントパスワードへのアクセス権限も持ちません。パスワードは業界標準の暗号化手法を用いて暗号化された形式で保存され、Meta Earth の従業員がアクセスすることはできません。

パスワードを紛失または忘れた場合、リセット手続きを開始するのはユーザーのみの責任です。Meta Earth がユーザーに代わってパスワードを回復する能力は一切ありません。

4.4. メール通信

ニュースレターへの登録や更新情報のリクエストを行う際、Meta Earth サービスに関する情報、アップデート、またはプロモーションコンテンツをお送りするために、お客様のメールアドレスを収集し、一時的に保存いたします。お客様の同意なく、第三者にメールアドレスを共有、販売、または開示することはありません。

プライバシーとセキュリティのため、金融サービス（銀行、証券、決済プラットフォームなど）と直接関連付けられていない汎用メールアドレスの使用をお勧めします。

各メッセージに記載されているオプトアウト手順に従うことで、マーケティングまたは情報提供のコミュニケーションからいつでも解除いただけます。解除後、お客様のメールアドレスは速やかにメルマガリストから削除され、法律で義務付けられている場合や必要なサービス通知（該当する場合）を除き、以降の通信は受信されなくなります。

同意いただいている場合、または正当な利益があり、お客様の権利がその利益を上回らない場合に限り、マーケティングコミュニケーションをお送りすることがあります。いつでもメールに記載されている購読解除の手順に従うか、お問い合わせいただくことで、オプトアウト（受信拒否）が可能です。support@mec.me。お客様のご明示的な同意なく、当社はメールアドレスやその他の連絡先情報を第三者に提供し、当該第三者のマーケティング目的で使用することはありません。

4.5. データ共有

当社はいかなる状況下でもお客様の個人データを販売、賃貸、または取引いたしません。必要な場合かつ合法的な場合に限り、以下の通り第三者と個人データを提供することがあります：

・規制当局 –適用される法律、規制、訴訟手続き、または政府からの要請（例：KYC、AML、または法執行機関への対応）への準拠のため。

・関連会社および子会社 –Meta Earth 関連企業内において、内部管理、運営、またはコンプライアンス上の必要性がある場合。

・承認された発行機関および検証機関 –ME Pass または ME ID エコシステム内において、お客様の事前の同意に基づき、資格情報の発行または検証を可能にするためだけに使用されます。

・サービスプロバイダー –クラウドホスティング、分析、本人確認、カスタマーサポートなどのプロバイダーであり、お客様のデータを保護し、当社が指定した目的以外に使用しないよう厳格な契約上の義務を負っています。

・企業取引 –合併、買収、再編、資産売却の場合など、個人データがその取引の一部として移転される可能性があります。かかる移転はいかなる場合も、適切な機密保持、適用されるデータ保護法およびセキュリティ対策の対象となります。

当社は、個人データを共有する第三者が、本プライバシーポリシーで定めるプライバシー、機密保持、データ保護に関する同様の基準を遵守するよう、あらゆる合理的な措置を講じます。

4.6. 一意のデバイス識別子：

当社は、この種の情報を保存しません。

4.7. ログデータおよび第三者情報

サービスにアクセスまたは利用するたびに、ブラウザまたはモバイルデバイスから特定の技術情報（「ログデータ」）が自動的に収集される場合があります。このログデータには、診断レポート、アプリケーション設定、パフォーマンス統計、使用パターン、エラーログ、およびその他の技術識別子が含まれる場合がありますが、これらに限定されません。このようなデータは、サービスの完全性の維持、デバッグ、分析、プラットフォーム機能の向上を目的として厳格に収集されます。ログデータを通じて機密情報や個人を特定できる情報は収集されません。

また、ユーザーニーズの理解を深め、提供内容を改善するため、分析プロバイダーやサービスパートナーなどの信頼できる第三者ソースから、お客様に関する情報を取得する場合があります。かかる第三者からのデータは、本プライバシーポリシーに厳格に従って処理されます。

Meta Earthは、受け取った第三者情報の正確性または完全性について責任を負わないこと、また当該第三者プロバイダーのコンテンツ、データ処理慣行、プライバシーポリシーについても一切の責任を負わないことをあらかじめご了承ください。ユーザーの皆様には、各サービスの利用前に、第三者の利用規約およびポリシーを独立して確認いただくよう推奨いたします。

4.8. IP アドレス、オペレーティングシステム、およびブラウザ情報

Meta Earthは、追跡やプロファイリング目的でインターネットプロトコル（IP）アドレスを収集または保存することはありません。ただし、当社のウェブサイトまたはサービスにアクセスする際、インターネットサービスプロバイダ（ISP）が、独自のポリシーおよび適用法令に従って、お客様のオンライン活動の記録を収集・保持する可能性がある点にご注意ください。Meta Earthは、かかる ISP によるデータ収集については一切責任を負いません。

モバイルアプリケーション、ウォレットインターフェース、またはブラウザ拡張機能をご利用いただく際、お客様のデバイスのオペレーティングシステムやブラウザの種類に関連する技術データを収集する場合があります。この情報は、互換性の確保、パフォーマンスの最適化、および当社製品・サービスの適切なバージョンの提供を目的としてのみ処理されます。同情報は識別および診断目的のみに使用され、広告やユーザープロファイリングには一切利用されず、法的根拠またはお客様の事前の同意がない限り、第三者に開示されることはありません。

5. クッキーおよび類似技術

Meta Earth は、追跡や広告目的のために直接クッキーを使用することはありません。個人データやユーザー行動の収集・保存のためにファーストパーティクッキーを採用することもありません。

ただし、プラットフォームは、埋め込み分析ツール、動画、地図、コンテンツ配信プラットフォームなどのサードパーティ製サービスを統合する場合があります。これらのサービスは、ユーザーが当ウェブサイトの特定の部分にアクセスまたは操作した際に、自動的にデバイスにCookieや同様の追跡技術を設定することがあります。これらのCookieは各サードパーティによって管理され、それぞれのプライバシーポリシーに従ってユーザー情報を収集、保存、または追跡する可能性があります。

ブラウザやデバイスの設定によっては、Cookie通知のポップアップが表示される場合があります。ブラウザの設定を通じて、Cookieを完全に無効化したり、Cookieの優先設定を変更したりすることができます。ただし、Cookieを無効化すると、プラットフォーム上の一部のサービスやコンテンツの機能や利用可能性に影響が出る可能性があることにご注意ください。

当プラットフォームに埋め込まれている、またはリンクされているサードパーティ製サービスの機能を利用する場合は、各サービス提供者のプライバシーポリシーおよびCookieポリシーを確認することを強くお勧めします。

6. 広告サービス

当社のウェブサイト、ブログコンテンツを含むすべてのページにおいて、第三者の広告サービスは採用しておりません。ウェブサイトにアクセスする際に、予期せぬまたは不審な広告が表示された場合は、お使いのデバイスにマルウェア、ブラウザ拡張機能、またはその他の不正なサードパーティ製ソフトウェアがインストールされている可能性があります。ブラウザまたはシステムを点検し、潜在的なセキュリティ侵害がないか確認すること、ならびにその旨を当社へご連絡いただくことを推奨いたします。問題が解決しない場合は、ブラウザやデバイスの変更、あるいは本ウェブサイトの利用中止をご検討ください。

また、モバイルアプリケーションをご利用の際には、Google Android Advertising ID (AAID) や Apple の Identifier for Advertisers (IDFA) など、端末の広告識別子を収集する場合があります。これらの識別子は、内部分析およびサービスパフォーマンスの最適化のため、当社および承認された分析プロバイダーのみが使用します。個人を特定できる情報とは紐付けられておらず、行動ターゲティング広告にも使用されません。

これらの識別子のリセットまたはアクセス制限は、モバイルデバイスの設定から行うことができます。当社は、これらの技術の使用において、Google および Apple のそれぞれの開発者ポリシーに準拠しています。

7. セキュリティ

お客様の個人データを保護するため、以下の技術的・組織的措置を講じています：

· TLS 暗号化

· 暗号化されたパスワード保存

· ロールベースのアクセス制御

デバイス、秘密鍵、シードフレーズ、パスワードのセキュリティ確保はお客様の責任です。これらを誰とも共有しないでください。

8. このプライバシーポリシーの変更

当社は、適用されるデータ保護法で要求される場合を除き、独自の裁量により事前の通知なく本プライバシーポリシーを改正または更新する権利を留保します。改訂は、プラットフォーム上に掲載された時点で効力を生じます。ユーザーは、当社ウェブサイトのフッターにある「プライバシー」と表示されたリンクにアクセスし、定期的に本プライバシーポリシーを見直すことを推奨します。本ポリシーに重要な変更が生じた場合は、当社ウェブサイトおよび関連するブログプラットフォームのホームページに目立つ形で追加通知を行います。

9. あなたの権利

当社のサービスの利用者として、あなたの管轄区域において適用される法律および規制に応じて、個人データに関する一定の権利を有する場合があります。これらには、但不限于以下が含まれます：

9.1.アクセス権 -あなたは、当社が保有するあなたに関する個人データへのアクセスを請求することができ、それらのデータが処理されている目的および対象となる個人データの範囲を含めることができます。

9.2.訂正権 -您は、ご自身に関する不正確または不完全な個人データについて、訂正または補完を請求することができます。

9.3.同意の撤回権 -私たちが個人データの処理にあなたの同意に依存している場合、あなたはいつでもその同意を撤回することができます。この撤回は、撤回前に実施された処理の合法性には影響しません。

9.4.削除権（忘れられる権利）-継続的な処理に正当な理由がない場合、法的・規制上の義務に準拠しつつ、あなたは個人データの削除を請求することができます。

9.5.処理制限権 -あなたは、特定の状況下（例：データの正確性に関する争議が解決されている間など）で、当社の個人データの処理を制限するよう請求することができます。

9.6.データポータビリティ権 -技術的に実現可能な場合、あなたは構造化され、一般的に使用され、機械可読な形式であなたの個人データの写しを受け取り、それを他のサービスプロバイダへ転送する権利を有する場合があります。

9.7.異議申し立て権 -処理が正当な利益に基づく場合または直接マーケティングのためである場合、そのような処理に対して異議を唱える権利がある場合があります。

9.8.苦情申立権 -適用されるデータ保護法に違反しているとお考えの場合は、管轄区域のデータ保護当局に苦情を申し立てる権利がある場合があります。

これらの権利は、お住まいの国または地域の適用されるデータ保護法による制限および条件の対象となります。権利を行使される場合、または個人情報に関するご質問がある場合は、以下までお問い合わせください。support@mec.me。

10. 子供のプライバシー：

プラットフォームは13歳未満の子供を対象としておらず、当社は意図的にこの年齢未満の方から個人データを収集することはありません。もしそのようなデータが収集されたことが判明した場合は、直ちに削除いたします。利用規約に従い、本サービスの利用には少なくとも18 [18] 歳以上である必要があります。