プライバシーポリシー

発効日：2026年10月15日 · 最終更新 2026年10月15日

今回の改訂内容

上位階層だけでなく、署名の受理前に本人確認が必須になりました（第3条）。
第4条は webhook 検証を先に述べる代わりに、署名を実際に保護する措置を説明します。
第5条は OpenAI の2経路を正確に説明します。提出文はチャット API、質問は関連法令検索のため埋め込み API にも送ります。
第2条からウォレットアドレスを収集するとの記載を削除しました。収集せず、接続も求めません。
2026年7月：第6条を修正。当時は解析製品を一切初期化しておらず、「JavaScript を無効にする」は本当の拒否方法ではありませんでした。
2026年9月：第5・6条は Google Analytics 4 と Meta Pixel を説明します。バナーへの同意後だけ使い、受信するもの、しないもの、設定する Cookie を正確に列挙します。
2026年10月：第5条に、TrustChain ガイド Pip への質問や入力欄の表現修正で OpenAI に送る内容と、どちらも TrustChain は保存しないことを記載しました。
2026年10月：第6条に、計測同意時に TrustChain ガイド Pip が Google Analytics 4 に送る内容を列挙しました。
2026年10月：第5条に、Pip が答えられないか役立たないと評価された質問を、アカウント情報なしで最長30日保管すると記載しました。
2026年10月：第6条に、アプリの不具合時に自社サーバーへ送る短い技術報告の内容、除外内容、保管期間を記載しました。
2026年10月：第2条に、Polygon にフィンガープリントとともに TrustChain の合意 ID を書くことと、フィンガープリントの入力を記載しました。以前は ID を省いていました。
2026年10月：第2・4・7条に、Polygon の記載は公開で当社も利用者も削除できないと明記しました。
2026年10月：第4条のセッション確認が必要な要求は、現在利用できる機能だけにしました。
2026年10月：第2条に、アンカーした合意の「証拠」タブで取得できる記録ファイルと、双方の内部 TrustChain アカウント ID を含むことを記載しました。
2026年10月：第6条に、ログイン中はブラウザーに開いた内容（合意と履歴、招待、チャット、AI Advisor 回答、通知、アカウント）のコピーをログアウトまで保管すると記載しました。
2026年10月：第5条に、メール配信会社 Resend を明記しました。
2026年10月：第2条に署名時の保管事項を記載しました。相手と招待閲覧者が見られる署名時刻と IP、表示した説明文の版です。招待リンクを開いた際など他の IP は TrustChain が保管し、相手や閲覧者には表示しません。
2026年10月：第3条に、招待が初めて開かれたら送信者へメールすると記載しました。

運営者： Kirillskiy Construction Ltd.

所在地： 12705 114a Ave, Surrey, BC, Canada, V3V 3P3

管轄地域：カナダ、ブリティッシュコロンビア州

連絡先： founder@trustchain.biz

1. はじめに

TrustChain（「当社」）は Kirillskiy Construction Ltd.が運営するデジタル合意登記・信頼基盤サービスです。本方針は trustchain.biz のプラットフォーム利用時に、個人情報をどう収集、利用、保護するかを説明します。

TrustChain の利用により、本方針の取扱いに同意します。

2. 収集する情報

次の種類の情報を収集します。

アカウント情報： メールアドレス、表示名、プロフィール写真（Google ログインで提供された場合）
合意情報： 合意書本文、メタデータ（当事者、日付、金額）、暗号学的フィンガープリント、監査イベント
署名記録： 署名時刻と署名元 IP を合意記録に保存します。相手と招待閲覧者が両方を見られます。当事者が取得する証明書にも印刷されます。署名ボタンのすぐ上に、このことを1文で示します。また、どの版の説明文を表示したか保管します。署名時の条項の Keccak-256 フィンガープリントも保管します。
合意に関する他の IP： 招待リンクの開封、そこからの閲覧、新リンクの申請、作業完了の確認で、要求元 IP を保管します。 TrustChain は安全管理と記録のため保管します。相手や招待閲覧者には表示しません。
記録ファイル： アンカーした合意の「証拠」タブで双方が取得できます。TrustChain ID、タイトル、条項、金額、作成・署名・アンカーの日付、取引、双方の内部アカウント ID を含み、オープン検証ツールで Polygon のフィンガープリントを確認できます。保管状態の合意からブラウザー内で作り、当社はコピーを保管・送信しません。共有相手は利用者が決めます。
交渉チャット： 条件交渉で交換するメッセージです。内容はエンドツーエンド暗号化され、鍵は端末にあり当社は読めません。周辺メタデータは暗号化せず、送信者（アカウント ID とメール）、時刻を当社は見られます。暗号文なのは本文だけです。
本人確認情報： 身分証と自撮りは Sumsub が取得・保管し、TrustChain は保管しません（第5条）。確認状況の取得でサーバーは申請記録を照会し、返答に身分証から読んだ詳細などが含まれることがありますが、保管しません。保存するのは通過の有無、Sumsub 状態コード、参照番号、時刻だけです。
ブロックチェーン情報： アンカーは任意です。署名後どちらかが選ぶと、Polygon の公開取引に内部合意 ID、Keccak-256 フィンガープリント、全 TrustChain 合意で空（全ゼロ）のウォレット欄2つを記録します。フィンガープリントは合意 ID、タイトル、条項、金額、双方のアカウント ID から計算します。タイトル、条項、金額、アカウント ID、氏名、メールはオンチェーンに書きません。ウォレットの接続や保管はなく、当社のウォレットが署名・支払いをするので、利用者は gas を払わずチェーン上で署名もしません。Polygon の記載は公開で、当社も利用者も削除できません。
決済情報： プラン、請求履歴（カードは Stripe が処理し、当社は番号を保管しません）
利用情報： IP、ブラウザー・端末種別、閲覧ページ、行動時刻

3. 情報の利用方法

TrustChain 登記サービスの提供と安全管理
デジタル合意の作成、保管、検証
署名受理前に必須の本人確認（KYC）
定期支払いの処理と請求管理
合意の活動、署名招待などの取引通知
招待の初回開封時、送信者に受信アドレスと合意名をメールします。1招待1回で、IP や端末は含みません。
プラットフォームの改善と不正利用の検出
法的義務への対応

4. データの保管と安全対策

利用者データと合意記録は米国の Google Firebase（Firestore、Firebase Authentication）に保管します。アンカー時、フィンガープリントと TrustChain 内部 ID を Polygon に書きます（第2条）。記載は公開で当社も利用者も削除できません。

通信は全体で HTTPS/TLS を使い、決済 webhook は処理前に HMAC-SHA256 署名を検証します。

登記の目的である署名の完全性を、特に次の3つで保護します。

データベースへの直接書込みでは署名を作れません。各当事者が変更できるのは短いホワイトリストの項目だけで、署名欄は含まれず、サーバーの署名関数だけが設定します。
関数は署名時にサーバーで本人確認状態を確認します。画面表示にかかわらず未確認アカウントの要求は拒否します。
署名、アンカー、招待など状態変更の要求は、未失効のトークンだけでは認めず、撤回されたセッションや、その後無効・削除になったアカウントを拒否します。

交渉チャットはエンドツーエンド暗号化です。鍵は端末にありサーバーにはないので TrustChain は内容を読めません。これは運営のため上記のとおり保管する合意記録自体とは別です。

5. 第三者サービス

次の提供会社とデータを共有します。

Sumsub：本人確認（KYC/AML）。身分証と生体情報は Sumsub の方針で処理されます。同社は当社に代わるデータ処理者です。
Stripe：決済。Stripe はカード情報を直接収集・処理し、当社は非機密の請求メタデータ（購読状態、顧客 ID）だけ受け取ります。
OpenAI：次の経路の AI 支援。まず AI Advisor やレビューの提出文はチャット API に送信し、合意レビューならタイトル、金額、日付、当事者欄、条項を含みます。次に質問自体を埋め込み API（モデル text-embedding-3-large）に送り、索引法令から条文を探します。公開法文は索引作成時に1回だけ埋め込み、要求ごとには行いません。別途、FAQ 不一致や「AI で Pip に質問」で TrustChain ガイド Pip の AI に聞くと、質問、ページ名、追加質問なら前の質問と回答をチャット API に送ります。リンク、メール、電話、身分証やカード番号を含む質問は送信前に拒否します。合意フォームの作業範囲や1納品項目の修文では、その欄の本文、タイトル、選んだ取引種別も送ります。別のメール・金額・通貨・日付・管轄欄は送らず、本文中に書いた価格や日付は本文の一部として送ります。提案・回答は保管しません。保管する質問は Pip が答えられないか役立たないと評価されたものだけで、アカウント情報なしで最長30日、改善のため残します。日次制限のためアカウントかゲストの当日件数、短い技術ログ（アカウント ID、ページ、長さ、結果。本文はなし）を残します。ゲストでは IP に戻せない一方向コードでネットワークごとの日次件数も残します。暗号化交渉チャットは OpenAI に送りません。OpenAI に処理されたくない情報を AI 補助欄に入れないでください。
Google Firebase：認証、データベース、クラウド関数基盤。
Resend：招待、署名通知、新招待リンク申請など TrustChain メールを配信と、メールアドレスを確認するメッセージ。メールごとに宛先と内容を受け取ります。
Google Analytics 4 と Meta Pixel：同意バナーを承諾後だけの利用計測と広告効果測定。受信・非受信内容は第6条に列挙します。

6. Cookie とアクセス解析

計測が有効な場合、TrustChain は初回バナーを承諾したときだけ Google Analytics 4 と Meta Pixel を使います。承諾前はスクリプトを読み込まず何も送りません。拒否しても同様に使え、選択はブラウザーに残ります。変えるにはサイトの保存データを消すとバナーが戻ります。

受信するのは開いたページ、アカウント・合意の作成、決済完了の事実と、Pip の表示・スキップ・閉じた案内、FAQ か AI の回答、有用な表現の採用時刻（後者は Google Analytics 4 のみ。質問、回答、どの記録かはなし）、既定の技術情報（IP による概略位置、端末、ブラウザー、参照元）です。送信前に URL を経路に短縮し、合意・招待・証拠 ID はプレースホルダーへ置換、合意や招待を開くリンクは送りません。氏名、メール、本文、開いた合意、相手の身元、ウォレット情報は送りません。来訪につながるページや広告、価値を得たかの把握に使います。Google と Meta は自社方針で処理し、Meta Pixel は訪問者への TrustChain 広告にも使えます。Firebase Analytics は使いません。

ブラウザーには Firebase Authentication がセッションをローカル保存と IndexedDB に置き、毎ページのログインを省きます。少量の画面状態も置き、第三者には共有しません。ログイン中は開いた合意と履歴（相手のメールや IP を含む場合あり）、招待、暗号化チャット、AI Advisor 回答、通知、アカウントのコピーを IndexedDB に保管し、再訪時すぐ表示します。ログアウトで消します。共有 PC は終わったらログアウトしてください。同意は tc_consent。承諾時 Google は _ga と _ga_*、Meta は _fbp と広告クリック後の _fbc を設定します。Meta Cookie は広告識別子です。拒否時は設定しません。

ページの読込み・表示失敗やスクリプト不具合では、自社サーバーへ短い報告を送る場合があります。メール、リンク、クエリー、数字、ID、引用を除いたエラー文、コードファイル・関数名と行番号、ページ種別（URL なし）、ブラウザー系列、アプリ版です。TrustChain サーバーへ送り、解析・広告会社には送らず、最長30日ログに保管し共有しません。他の要求同様、次のサーバー要求ログにも現れます。

管理できる範囲を明確にします。サイトの保存データ削除やログアウトは、セッションと保存合意を消してログアウト状態にします。JavaScript の無効化は拒否方法ではありません。TrustChain は JavaScript アプリで、無効にすると動かなくなります。以前の記載は誤りでした。IP とブラウザーを含む要求ログはホスティング提供会社が安全と信頼性のため作り、サイト利用中は拒否できません。