プライバシーポリシー

保持する情報とその理由

• アカウント：メールアドレス、氏名、パスワード（一方向ハッシュ〔Argon2id〕としてのみ保存）。アカウントの作成、サインイン、アカウントに関するメールの送信のため。
• プロフィール：電話番号、住所、プロフィール写真（暗号化して保存）、言語（追加した場合）。プロフィールを表示し、あなたの同意のもとでアプリと共有するため。
• セキュリティ：2 段階目の認証手段（認証アプリのシークレットは暗号化して保存、パスキーは公開鍵）、サインイン中のセッション（IP アドレスとブラウザ）、デバイスを識別する Cookie。アカウントを守り、新しいデバイスからのサインインをお知らせするため。
• 本人確認：その状況と結果（書類に記載された氏名と国を含む。次のセクションを参照）。
• NNWallet：ウォレットの公開アドレスと公開鍵。リカバリーフレーズや秘密鍵は決して保持しません。
• アクティビティ：編集できないアカウントイベントの記録（登録、サインイン、変更、セキュリティイベント）と、ストアから開いたアプリ。アカウントの安全を守り、不正利用を調査し、法的義務を果たすため。

あなたのデータは、登録時にいただく同意に基づいてご希望のアカウントを提供するため、サービスの安全を保つため、そして法律で求められる場合に使用します。データを販売したり、広告に使ったりすることはありません。NN Store は成人向けのサービスであり、子どもに関するデータを故意に保持することはありません。

Didit による本人確認

本人確認は NN Store で一度だけ、本人確認サービス事業者の Didit によって行われ、その結果はすべての NNChain アプリで有効です。確認を始める前に、あなたの同意をいただきます。

Didit は本人確認書類の写真と短い自撮り動画を受け取り、Didit 自身のプライバシーポリシーに従って保持します。NN Store が書類の画像や自撮りを保持することはありません。NN Store が保持するのは確認の状況と Didit の判定（暗号化して保存）です。Didit が審査待ちとした確認は NN Store のコンプライアンス担当者が確認することがあり、すべての判定は記録されます。

NNWallet はあなたのもの

NNWallet はセルフカストディ型です。リカバリーフレーズと秘密鍵はあなたのデバイス上で作成・保管され、ウォレットのパスワードで暗号化されており、NN Store に送られることはありません。

NN Store が保存するのはウォレットの公開アドレスと公開鍵だけで、あなたの鍵による署名でアカウントと結び付けられているため、アプリはそのアドレスがあなたのものだと信頼できます。残高とアクティビティは公開されている NNChain ネットワークから読み取ります。

アプリが受け取る情報

ストアのアプリはそれぞれ独立したサービスです。ストアからアプリを開いても、アカウントの情報がアプリに渡ることはありません。

アプリが NN Store でサインインするようになると、各アプリは初回にあなたの同意を求め、受け取る情報を表示します。氏名・写真・言語、メールアドレス、本人確認済みかどうか（確認日、レベル、書類に記載された氏名）、NNWallet のアドレスなどです。アプリが本人確認書類、自撮り、パスワード、リカバリーフレーズを受け取ることは決してありません。

アプリへのアクセス許可は「マイアプリ」からいつでも取り消せます。アプリがすでに受け取った情報には、そのアプリ自身のプライバシーポリシーが適用されます。

Cookie とデバイス上の保存

サイトの動作に必要なものだけを使用します。

• サインイン状態を保つセッション Cookie（HttpOnly：ページのスクリプトからは読み取れません）
• セキュリティのためにデバイスを識別する Cookie
• 言語とテーマの設定
• このデバイスで設定した場合、ブラウザのストレージに保存される暗号化された NNWallet

広告や分析のためのトラッカーは一切使用しません。

ほかにデータを見る人

• Didit：本人確認のため。
• メール配信事業者：[email protected] からアカウントに関するメールを送るため。
• Google reCAPTCHA：登録とサインインで有効にしている場合、自動化された不正利用を防ぐため。Google が収集する情報には Google のプライバシーポリシーが適用されます。
• ホスティング・ネットワーク事業者（Cloudflare を含む）：サービスを運用し保護するため。また、問題が起きたときに技術的な詳細を受け取るエラー報告サービス。
• あなたが許可したアプリ：上記のとおり。
• 行政機関：法律で求められる場合。

各事業者が受け取るのは、その業務に必要な情報だけです。一部の事業者は他の国でデータを処理することがあります。私たちはデータを保護する事業者を利用し、法律で認められる範囲でのみデータを移転します。

保持期間とアカウントの削除

データはアカウントがある間保持します。アカウントは「セキュリティ」からいつでも削除できます。削除すると、プロフィール、本人確認とその結果、NNWallet との紐付け、2 段階目の認証手段、セッションが削除され、あなたのアカウントを使っているアプリにはアカウントが削除されたことが通知されます。

アクティビティの記録には、セキュリティと法的義務のため、アカウントが存在したこととそのイベントが残ります。バックアップは通常のサイクルで置き換えられます。Didit は収集した情報を自身のルールに従って保持し、あなたが許可したアプリは受け取った情報をそれぞれのポリシーに従って保持します。

あなたの権利

サウジアラビアの個人データ保護法（PDPL）を踏まえ、あなたは次のことができます。

• 知る：私たちがあなたについて何を保持し、どう使っているか
• 写しを受け取る：あなたのデータのコピー
• 訂正する：ほとんどはアカウント画面で自分で変更できます
• 削除する：「セキュリティ」からアカウントを削除するか、私たちに依頼してください
• 同意を撤回する：アプリについては「マイアプリ」から、NN Store についてはアカウントの削除によって。撤回前に行われた処理には影響しません。

アカウントのメールアドレスから [email protected] までご連絡ください。できるだけ早く、法律で定められた期間内にお返事します。サウジデータ・AI 庁（SDAIA）に苦情を申し立てることもできます。

セキュリティ

すべてのアカウントに 2 段階目の認証があります。パスワードは Argon2id でハッシュ化し、本人確認の判定、プロフィール写真、認証アプリのシークレットは暗号化して保存します。サイトは HTTPS のみで動作し、一定時間操作がないとセッションは終了し、スタッフのアクセスは制限・記録されています。

完全に安全なシステムはありません。パスワード、2 段階目の認証手段、リカバリーフレーズは誰にも教えないでください。情報漏えいによってあなたのデータが危険にさらされた場合は、法律に従ってあなたと関係当局にお知らせします。

このポリシーの変更

私たちの取り扱いが変わったときはこのページを更新し、上部に日付を表示します。重要な変更の場合は、適用前にメールまたはストア内でお知らせし、必要に応じて改めて同意をお願いします。

お問い合わせ

データに関するご質問やご依頼：[email protected]。NN Store（NNChain）、store.nnchain.org。利用規約もあわせてご覧ください。