FRAME00株式会社（以下「当社」）は、Lemma（以下「本サービス」）とそのウェブサイトの提供にあたり、利用者の個人情報および技術データを適切に取り扱います。本ポリシーは、本サービスの設計上の特性と、当社が取得・保有・処理するデータの範囲を明示するものです。
-
データ最小化の原則
本サービスは、API 利用に必要な最小限のメタデータのみを受領します。ドキュメント原本（平文）は当社サーバーに到達せず、利用者の環境内で暗号学的に正規化された後、コミットメントとハッシュのみが当社に送信されます。
-
当社が受領するデータ
本サービスの仕様（OpenAPI v2）に基づき、当社が受領するデータは以下に限定されます：
- スキーマ ID（schema）
- ドキュメントハッシュ（docHash）
- IPFS コンテンツ識別子（cid）
- 発行者識別子（issuerId）— DID、アドレス等の任意文字列を keccak256 でバイト配列に変換した値
- 主体識別子（subjectId）— 同上
- コミットメント（commitments）— Poseidon、Poseidon2、Rescue-Prime、SHA-256 のいずれかのハッシュ方式に基づくマークル根、葉、ブラインディング因子
- 失効情報（revocation）— 失効ルートとスキーム名
- 発行者署名（signature、任意）
- ゼロ知識証明（proof）と公開入力（inputs）
これらのデータは、ドキュメント原本の復元を不可能にする形式です。当社は平文ドキュメントを保有せず、参照・分析・複製を行うことはできません。
-
暗号化と保管
- 通信経路：すべての通信は HTTPS（TLS 1.2 以上）で暗号化されます。
- 保管：当社が保管するのは前項のメタデータのみであり、原本に該当するデータは保持しません。
- ホスティング：本サービスは Cloudflare Workers 上で稼働します。Cloudflare のセキュリティポリシーが適用されます。
-
第三者連携（オンチェーン書込）
利用者が
onchain: trueを明示的に指定した場合、本サービスは検証結果を指定されたチェーン（EVM 互換ブロックチェーン）の検証コントラクトに記録します。チェーン ID とコントラクトアドレスは、利用するサーキット（CircuitMeta.verifier）の設定に従います。オンチェーン書込みを行わない場合（既定）、検証結果は当社内部にのみ保管されます。
-
選択的開示（Selective Disclosure）
利用者は、ZK 証明と組み合わせて選択的開示を行うことができます。開示形式は BBS+ または opaque 形式から選択可能です。当社は、開示された属性のみを受領し、未開示の属性は処理しません。
-
ウェブサイトのフォームで取得する個人情報
当社は、本サービスのウェブサイトのフォーム（メールでのご相談、お問い合わせ、メールの配信の登録など）を通じて、次の情報を取得します。
- メールアドレス、氏名、会社名、役割・役職、会社の規模など、ご本人が入力した情報
- ご相談・お問い合わせの内容
- セルフチェックからご相談いただく場合に、フォームに添えられる「選んだ業務」と「言い切れない項目の番号」
- どのページから来たか（参照元・キャンペーンの識別子）
セルフチェックで、どの項目に何と答えたかは、会社や個人が分からない形で Google Analytics により集計し、事例の分析とチェック項目の改善に使います。会社名やメールアドレスを伺うのは、メールでご相談いただくときだけです。
利用目的：取得した情報は、次の目的に利用します。
- ご相談・お問い合わせへのお返事
- Lemma をはじめとする当社の製品・サービスのご案内
- メールの配信に登録した方への、新しい事例などのお知らせ
- ウェブサイトとサービスの改善のための集計（個人を特定しない形）
委託先と保存先：セルフチェックからのご相談は、当社が運営する CLUBS のフォームで受け付け、入力された情報は日本（東京）に保存されます。送信の処理には米国のサーバー（Vercel Inc.）を使います。届いたことの社内への通知には Slack（Slack Technologies, LLC・米国）を使い、フォームの題名と送り主のお名前だけを送ります。そのほかのフォームは Tally（Tally BV・ベルギー）を利用しており、入力された情報は EU 域内に保存されます。ウェブサイトのアクセスの集計には Google Analytics（Google LLC・米国）を利用します。
メールの停止：当社からのご案内やお知らせは、各メールにある停止の方法、または末尾の窓口へのご連絡で、いつでも止められます。
-
データ保管期間
- メタデータ：本サービスの提供に必要な期間、保管されます。
- ログ：運用上必要な期間（最大 90 日間）保管され、その後削除されます。
- フォームで取得した個人情報：お返事とご案内に必要な期間、保管します。削除のご請求があれば、速やかに削除します。
-
利用者の権利
利用者は、当社が保有する自己に関するメタデータおよび個人情報について、以下の権利を有します：
- 開示請求
- 訂正・削除請求
- 利用停止請求
これらの請求は、本ポリシー末尾の連絡先までお問い合わせください。
-
安全管理措置
当社は、取得した個人情報の漏えい・滅失・毀損を防ぐため、取り扱う者を必要な担当者に限ること、委託先を選び監督すること、通信と保存の暗号化など、必要かつ適切な措置を講じます。
-
第三者への開示
当社は、法令に基づく場合を除き、利用者の同意なく第三者にデータを開示しません。技術仕様上、ドキュメント原本そのものを開示することは不可能です。
-
ポリシーの変更
本ポリシーは、技術仕様の変更や法令改正に応じて更新されることがあります。重要な変更は、本サービスのウェブサイトおよび利用者への通知により周知されます。
-
お問い合わせ窓口
本ポリシーに関する質問・請求は、以下までご連絡ください：
フレームダブルオー株式会社（FRAME00, Inc.）
〒150-0022 東京都渋谷区恵比寿南三丁目5番7号
代表取締役 原 麻由美
連絡先メール：contact@frame00.com