セキュリティとプライバシー
トークンセーフティ
秘密鍵をエクスポートして利用するにはどうすればよいですか？
秘密鍵をエクスポートする前に、それが何であり、どのように機能するかを理解することが重要です。
秘密鍵は英数字のコードであり、取引の承認やブロックチェーン資産（主にブロックチェーンウォレット）の所有権を証明するために使用されます。簡単に言えば、秘密鍵は暗号資産アカウントのマスターパスワードのようなもので、あなたの資金を管理できる権限そのものです。
あなたの暗号資産は常にブロックチェーン上に保管されており、ウォレットアプリ内には保管されていません。代わりに、あなたのスマートフォンのウォレットが秘密鍵を安全に保管しており、これにより資金を管理することができます。
- 🔑 これを金庫の鍵のようなものと考えてください。秘密鍵を持っている人は金庫内の資産にアクセスできます。
- 🔐 秘密鍵はウォレットの所有権を表し、常に秘密にしておく必要があります。秘密鍵を共有すると、誰でもあなたのウォレットを操作できるようになります。
- 💡 公開鍵とは異なります。ウォレットアドレスは公開鍵とも呼ばれ（それを共有して暗号資産のようなブロックチェーン資産を受け取ることができます）、秘密鍵はあなたのPIN（あなただけが所持すべきもの）です。
- ⚠️ 秘密鍵を失うと、資金へのアクセスを永久に失うことになります。自己管理型ウォレットには「パスワードを忘れた」オプションはありません。金庫の鍵をなくしたら、その中の資産にアクセスできなくなるのと同じです。暗号資産ウォレットは最新の暗号技術で保護されているため、鍵屋が助けに来ることはありません。
秘密鍵はWorldウォレットにエクスポートできます。秘密鍵のエクスポートは、操作内容を十分に理解している場合のみ行うことをおすすめします。
-
秘密鍵の用途は何ですか？
1. 公開ウォレットへのアクセス
World Appアカウントへのアクセスを失った場合でも、秘密鍵を使うことで公開ウォレットアドレス内の資金へのアクセスを回復できます。ただし、World Appアカウントへのアクセスはできません。できること：公開ウォレットアドレスにアクセスして資金を管理できます。できないこと：World AppアカウントやミニアプリなどのWorld App機能へはアクセスできません。一部のウォレットでは秘密鍵を使ってウォレットをインポートできます。
例：
MetaMaskやTrust Walletでは、「ウォレットをインポート」を選択し、秘密鍵を入力することでウォレットにアクセスできます。ただし、秘密鍵をインポートした後に表示されるのはEOA（Externally Owned Account）アドレスであり、これはWorld Appアドレスではありません。この追加ステップは、セキュリティ強化のために設けられています。EOAアドレスはWorld Appによって生成されますが、そこに資金は保管されていません。資金にアクセスして管理するには、MetaMaskウォレットをSafe UIウォレットにリンクさせる必要があります。手順については、記事末尾のよくある質問セクションをご参照ください。
2. トランザクションの署名
暗号資産を送信する際、あなたの秘密鍵が使用され、取引をデジタル署名します。これにより資金の所有者であることが証明され、送金が承認されます。
秘密鍵を手動で入力することはありません。ウォレットアプリがバックグラウンドで処理します。
3. 分散型アプリ（DApps）への接続
一部のプラットフォームでは、ウォレットアドレスでサインインし、秘密鍵による署名を要求されます。その際、該当のDAppが、秘密鍵を公開することなく、公開鍵・秘密鍵ペアを使用して認証を行っていることを必ず確認してください。
秘密鍵は必要時（ウォレット復元など）にのみ使用し、資産を保護するためオフラインで管理してください。
秘密鍵を見つけてエクスポートするには、下記の手順に従ってください。
-
World Appで自分の秘密鍵はどこにありますか？
- 画面上部の歯車アイコン（⚙️）をタップし、設定メニューにアクセスします
- プライバシー＆リーガル（iOS）またはプライバシー（Android）を選択します。
- 秘密鍵を開きます
-
秘密鍵はどのように解除・エクスポートできますか？
上記の手順で場所を確認したら、以下の手順に従ってください。
- 解除プロセスを開始するには、「秘密鍵を解除」をタップします。
- リスク警告を読み、内容を理解したら、「理解しました」ボタンを選択します。
- 表示される案内に従い、鍵の解除リクエストを確認します。
- 確認が完了すると、解除待機期間が始まります。
- カウントダウンタイマーに解除までの残り時間が表示されます。
- この待機期間は、悪意ある第三者による秘密鍵の盗難を防ぐために設定されています。
- 秘密鍵が解除されると、72時間表示可能になります。
- 鍵のコピーまたは表示を選択できます。希望する操作を選んでください。
72時間経過後、鍵は再びロックされます。必要な場合は、再度解除プロセスを行う必要があります。
必ずご確認ください：秘密鍵に関わるすべての操作はリスクを伴います。誰にも共有しないでください。さもないとウォレット資金を盗まれるおそれがあります。World Appサポートが秘密鍵を要求することは決してありません。
-
よくあるご質問
1. なぜ私の秘密鍵にはアンロック期間があるのですか？
アンロック期間は制限ではなく、セキュリティ対策として設定されています。万が一誰かがあなたのスマートフォンを盗んだり、あなたのアカウントへアクセスした場合でも、秘密鍵をすぐにエクスポートしてウォレットから資金を引き出すことはできません。この期間は固定されており、誰も短縮したり回避したりできません。当社のサポートチームも例外ではありません。
2. World Appの一部機能が制限されていても秘密鍵にアクセスできますか？
はい、次の例のとおり、「秘密鍵をエクスポート」オプションをタップできます。
3. 秘密鍵を安全に保管するにはどうすればよいですか？
秘密鍵を安全に保管する最善の方法は、決してエクスポートしないことです。
アカウントに紐付く秘密鍵は1つだけなので、安全に保管することが必須です。なくしてしまうと、資金へのアクセスも永久に失うおそれがあります。
このような事態を防ぐため、次の対策を推奨します。
秘密鍵を誰とも共有しない。安全な場所、たとえば信頼できるパスワードマネージャーやオフラインストレージに保管する。秘密鍵を保護する信頼できる暗号資産ウォレットを使用する。
秘密鍵を安全に保つことで、あなただけが自分の暗号資産を管理できるようになります。
4. 新しい秘密鍵を生成できますか？
いいえ。秘密鍵はアカウントごとに1つのみです。
5. 秘密鍵をウォレットにインポートするには？
以下はMetaMaskでの一例ですが、Ethereumプロトコルに対応した自己管理型ウォレットであれば利用できます。
ステップ1：秘密鍵をMetaMaskにインポートする
World Appから秘密鍵をコピーするには、MetaMask（アプリまたはブラウザ拡張機能）に移動し、画面上部の「アカウント」をタップします。「アカウントまたはハードウェアウォレットを追加」を選択、「アカウントをインポート」を押して、「インポート」をタップしてWorld Appの秘密鍵を貼り付けます。
注意：MetaMaskでインポート時に表示されるアドレスはWorld AppのEOAアドレスであり、Worldウォレットアドレス（資金の保管先）ではありません。
例：
Worldウォレットアドレスにアクセスするには、MetaMask（または他の自己管理型ウォレット）をSafeにリンクする必要があります。詳細は下記のステップ2を参照してください。
ステップ2：Safeにアクセスし、MetaMaskをリンクするSafeにアクセスし、「接続」をタップします。「WalletConnect」ウォレットアイコン、「MetaMask」を順に選択します。確認のため、MetaMask（またはあなたのウォレット）にリダイレクトされるので、「接続」をタップします。Safeに戻ると、Worldウォレットアドレスが「アカウント」に表示されます。「World Chain」をタップすると、Safe内にWorldウォレットアドレスが表示されます。
例：
MetaMaskやその他の外部プラットフォームの操作でお困りの際は、サポートチーム（https://support.metamask.io/）までご連絡ください
ステップ3：ネットワーク手数料 - ネイティブETHをEOAアドレスに入金し、ブリッジする
自己管理型ウォレットで暗号資産取引を行う際、ユーザーは取引に必要なネットワーク手数料をカバーできるブロックチェーンのネイティブトークンを十分に保有している必要があります。
World AppはWorld Chain上で暗号資産取引を行う場合、ユーザーのネットワーク手数料を負担します。ただし、秘密鍵を別の自己管理型ウォレットにインポートすると、そのウォレットで署名することになり、World Appによる手数料負担はなくなります。
ネットワーク手数料をカバーし、トークンの送信やスワップなどの取引を行うためには、EOAアドレス（自己管理型ウォレットにインポートしたアドレス）にETHを入金する必要があります。
ネイティブETHをWorld Chainにブリッジするには、以下を使用できます。
World Chain Superbridgeは、Blob Engineering Pte. Ltd.が提供するウェブベースのユーザーインターフェース（「インターフェース」）であるSuperbridgeを通じて提供されます。Superbridgeに表示されている任意のネットワークからEOAアドレスへETHを出金できます（ETHネットワークが推奨オプションです）。
ネイティブETHをEOAアドレスへブリッジするには、以下の手順を実行します。
Ethereumネットワークを使用し、MetaMask（または他の自己管理型ウォレット）にインポートしたEOAアドレスにETHを入金します。ETHネットワーク上のウォレットにETHが着金したら、 https://world-chain.superbridge.app/にアクセスします。自己管理型ウォレット（MetaMask）をWorld Chain Superbridgeに接続します。World Chain SuperbridgeからMetaMaskウォレットへの承認リクエストが送信されるので、MetaMaskに戻りウォレット接続をSafeで承認してください。World Chain Superbridgeに戻り、ネットワーク「ETHからWorld Chainへ」を選択します。金額を入力します。ブリッジ注文のプレビューが選択した金額と一致しているか確認してください。「ブリッジをレビュー」をタップし、詳細を再確認してから「続行」をタップします。受取ウォレットアドレス（インポートしたEOA）がWorld Chain対応であることを確認し、ブリッジを開始します。
例：
重要：World Appはあなたの秘密鍵にアクセスできません。あなたのウォレット、デジタルトークン、秘密鍵も管理しません。秘密鍵の紛失はユーザーの責任となり、TFHおよびWorld Appは鍵を復旧できません。
訳文が原文英語と若干異なる場合があります。より正確な情報が必要な際は、必ず記事の英語版をご参照ください。
Orbの詐欺を回避するにはどうすればよいですか？
Orb認証会場で
Worldオペレーターは、Orbで唯一無二の人間であることを認証するサポートを行う独立した契約者です。
オペレーターおよびそのチームのメンバーは絶対にしてはならないこと：
- お金、暗号資産、または贈り物を要求する。
- 電話番号、住所、メールアドレスなどの個人情報を要求する。
- あなたの暗号資産との交換でお金を提供する。
- 認証中にあなたの個人デバイスを操作したり、渡すよう求めたりする。
重要： 認証はご自身でデバイスを操作して必ず完了してください。オペレーターは口頭で案内しますが、あなたの携帯電話に一切触れてはなりません。
オペレーターやそのチームが詐欺行為や欺き、プロジェクトを公正かつ透明に説明しない、またはあなたのデバイスを操作しようとする場合は、やり取りを中止し、World Appを通じて報告してください。
その他の場所でのOrb認証
World Appに掲載されている認証済みのOrb認証会場でのみ、あなたのWorld IDを認証するようにしてください。
- なりすましのWorld関係者に注意してください。
アプリに表示されていない会場の外で認証を申し出る個人を信用しないでください。
非公式または掲載されていない場所での認証は絶対に行わないでください。
- Orb（本人確認に使われる球体）が正常に稼働している会場にいない、またはWorldのブランドウェアを着用していない個人は、信用しないでください。ただちにWorld Appを通じて報告してください。
詳しくは、Orb認証会場でWorld IDを認証する際に期待できることに関する記事をご覧ください。
-
Orbで認証する際の安全に関する注意点
Worldは、ユーザーがWorld Appで提供される指示に従って認証することの重要性を強調しています。各ユーザーは、自身の安全とプライバシーを守り、詐欺や悪用を防ぐ責任があります。
安全な体験のため、以下の推奨事項をご検討ください：
- ご自身の携帯電話を使用し、安全に保管してください：手続きを必ずご自身のデバイスで行い、他人と共有しないでください。認証後は、ご自身のみがWorld IDおよび人間性と唯一性を証明することで得られるすべての特典にアクセスできるよう、携帯電話を安全に保管してください。
- 認証を完了するには18歳以上である必要があります。
- 認証は必ず認可された会場でのみ行う： 公式のWorldオペレーターの指示に従い、その会場がWorld Appに表示されていることを確認してください。近くや掲載されていない場所で認証を申し出る人にはご注意ください。
- トークンの送付について：認証後、WLDトークンの送付方法に関する案内はWorldヘルプセンターでご確認いただけます。アクティベーションセンター周辺で交換を持ちかけてくる人々は、Worldチームのメンバーではありません。彼らが至急対応やトークンの送付・換金を強要することはありません。
- 正規のWorldオペレーターパートナーおよび担当者が、パスワード、認証コード、電話番号、または秘密鍵の共有を絶対に求めることはありません。Worldの関係者を名乗る人物がこれらの情報を要求する場合、それは詐欺です。
プライバシーへの取り組み
Worldは設立当初から個人のプライバシー保護に完全に取り組んでいます。Worldが知りたいのはあなたが人間であることだけで、あなたが誰であるかは必要ありません。Worldのコミュニティやネットワークに参加する際、メールアドレス、電話番号、住所、氏名などの個人情報は一切不要です。このようなことが行われているのを見かけた場合は、報告してください。
本プロジェクトはデータの収集や保存を目的としておらず、参加は完全に任意であり、自分自身の情報を自分で管理できることを目指しています。
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
Worldウォレットを安全に利用するにはどうすればよいですか？
Worldウォレットを安全に保つことは非常に重要です。Worldウォレットはセルフ管理型ウォレットであるため、ご自身のデバイス、バックアップ、および本人確認情報を保護する責任は利用者にあります。
安全を確保するため、以下のベストプラクティスを実践してください：
1. 携帯電話を守る
携帯電話はあなたのウォレットの鍵です。
絶対に見知らぬ人に携帯電話を触らせないでください。
Orbオペレーターがお客様の携帯電話を操作させてほしいと頼むことは決してありません。もしそのような要求があった場合は、そのオペレーターとのやり取りを直ちに中止し、World Moneyアプリを通じてその状況を報告してください。
使用していないときは、必ず携帯電話にロックをかけてください。
オペレーティングシステムを常に最新バージョンにアップデートしてください。
デバイスをジェイルブレイク（iOS）やroot化（Android）しないでください。
Apple App StoreやGoogle Play Storeなど、公式ストアからのみアプリをダウンロードしてください。
2. 生体情報認証を有効にする
生体情報による保護を追加すると、不正アクセスを防ぐのに役立ちます。
-
iOSの場合（Face ID）
プロフィール画像をタップして設定を開きます。
プライバシー＆セキュリティ オプションを選択します。
「Face IDを必須にする」を有効にします。
-
Androidの場合（指紋認証またはデバイスの生体情報）
プロフィール画像をタップして設定を開きます。
プライバシー＆セキュリティ オプションを選択します。
-
デバイスの設定に応じて、指紋認証などの生体情報認証を有効にしてください。
注： 生体情報のオプションは、デバイスのモデルによって異なる場合があります。
3. バックアップと復元
- できるだけ早くWorld Moneyアプリに利用可能なログイン方法を追加することをお勧めします。そうすることで、携帯電話を紛失、盗難、交換した場合でもアカウントを復元できるようになります。ログイン方法の詳細については、こちらの記事をご覧ください：アカウントにサインインする方法
- ログイン認証情報は、カスタマーサポートを含むいかなる第三者と絶対に共有しないでください。アカウントへのアクセスができなくなったり、World Moneyアプリの多くの機能が利用できなくなったりする可能性があります。
4. World Moneyアプリを使った安全な入出金方法は？
- 常にWorld Moneyアプリ内で提供されている入金および出金オプションを利用することを推奨します。
- World Moneyアプリ内でサービス提供者として公式に紹介されている場合を除き、個人が提供する入金・出金サービスのために現地通貨や暗号資産を絶対に送金しないでください。
-
詐欺の警告サイン：
- 機密情報を至急要求する依頼
- アカウント閉鎖をほのめかす脅し
- 外部リンクへのアクセスを要求する依頼
- リカバリーフレーズや秘密鍵の要求がある場合
- 誰かが詐欺やだます行為をしていると感じた場合は、その人物とのやり取りをやめ、World Moneyアプリのサポートを通じて報告書を提出してください。
5. よくある質問（FAQ）
偽物や詐欺トークンの見分け方は？
詐欺トークンに関する警告サイン：
- ウォレット内に見覚えのないトークンが表示される
- 正式なトークン名に似ている（綴りが少し違うなど）トークン
- 不明な送信元からairdropで無料配布されていると主張するトークン
- トークンの受け取りに外部WEBサイトへのアクセスを求められる場合
不審なトークンを見つけた場合の対処方法：
- それらとやり取りしないでください（スワップ、送信、リンクのクリックをしないこと）
- 指定されたWEBサイトにはアクセスしないでください
- ウォレットを知らないサイトに接続しないでください
- World App内の安全なトークン：World Appでサポートされている正式なトークンはウォレット内に表示されます。これにはWLD、USDC、および対応するローカルステーブルコインが含まれます。
- 不審なトークンを受け取った場合：無視しても安全です。詐欺トークンとやり取りすると悪意のあるスマートコントラクトが作動する可能性があります。不安な場合は行動する前に必ずサポートチームへご連絡ください。
詐欺に遭ったかもしれない場合、どうすればよいですか？
即時対応：
- 疑わしい詐欺師とのすべての連絡を中止する
- それ以上資金を送らないでください
- すべての事実を記録する - メッセージのスクリーンショット、トランザクションハッシュ、ウォレットアドレスなど
-
詐欺を報告する：サポートチームに連絡し、すべての詳細を含めて報告書を提出してください。以下を含めましょう：
- 相手からどのように連絡があったか
- 相手が約束した内容
- 送信したものと送信日時
- ウォレットアドレスやトランザクションハッシュなど
- 重要：ブロックチェーン取引は取り消せないため、送信済みの資金を回収することはできません。ただし、ご報告いただくことで状況の調査に役立ちます。
Worldサポートチームに共有してはいけない情報は？
あなたの安全のため、特定の機密情報はサポートに対しても絶対に共有しないでください。サポートチームに連絡する際も、これらの詳細は絶対に渡さないでください：
- ご自身の氏名
- 自宅住所
- 政府発行の本人確認書類
- ログイン情報、パスワード、または秘密鍵
- クレジットカードや銀行口座番号
- 自撮り写真や人物の写真
サポートチームはこれらを決して要求しません。これらの情報がなくてもサポートが可能です。
サポートチームが質問する場合がある情報：
- あなたの公開ウォレットアドレス
- 公開されたトランザクションハッシュ
- エラーメッセージのスクリーンショット
- ご相談内容の概要
今後もご自身を守るために：ログイン情報や秘密鍵を誰にも教えないでください。確約される利益や緊急の依頼には注意し、World Appに関する連絡は必ず公式チャンネルから認証するようにしましょう： WorldとSNSでつながるには？
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
フィッシング詐欺とは何か、またどのようにしてそれらを回避できますか？
フィッシングとは？
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
エアドロップ詐欺を避けるベストプラクティスを教えてください。
airdropとは、プロジェクトがユーザーの暗号資産ウォレットに無料のトークンを直接配布することです。正規のプロジェクトはプロモーションのためにエアドロップを使用しますが、詐欺にも悪用されることがよくあります。
詐欺師は偽のairdropを作成し、ユーザーをだましてウォレットを接続させ、取引を承認させます。airdropの背後にあるスマートコントラクトが悪意のあるものである場合、資金がリスクにさらされたり、ウォレットへの不正アクセスが許可されたりする可能性があります。
airdrop詐欺を回避するためのベストプラクティス
認証されたプロジェクトとのみやり取りする： airdropを請求する前に、公式ウェブサイトと複数の認証されたソーシャルメディアチャネルを確認して、プロジェクトが正規のものであることを確認してください。
ウォレットを接続する際は注意してください：見慣れないまたは未検証のスマートコントラクトにウォレットを接続しないでください。何かおかしいと感じた場合は、続行しないでください。
リンクとURLを再確認してください:クリックまたはタップする前に、必ずURLを注意深く確認してください。公式ウェブサイトにつながっていること、そして公式通知チャネルを通じて共有されていることを確認してください。
自分で調査する：他のユーザーからのフィードバックやコミュニティでの議論を探して、airdropが正当なものかどうかを判断するのに役立ててください。
重要：認証されたプロフィールと絶対に信頼できるソースからのairdropのみを受け入れてください。不明な場合は、airdropとやり取りしないでください。
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
ユーザーデータ
定期データ削除プロセスはどのように機能しますか？
お客様のプライバシーを保護し、必要以上に情報を保持しないために、毎日自動化された定期データ削除プロセスを実施しています。このプロセスでは、非アクティブなアカウントを特定し、サービスの提供に不要となった個人データを削除します。
本記事では、アカウントが削除対象となる条件、削除されるデータの内容、そしてご自身のアカウントをこのプロセスに含めたい場合の手順について説明します。
アカウントはいつ非アクティブと見なされますか？
アカウントが自動削除の対象となるには、特定の非アクティブ条件を満たす必要があります。
アカウントが非アクティブと見なされるのは次の場合です：
- アカウントが24か月以上利用されていない場合。
- World ID が Orb で認証されていない場合。
- アカウントが不正調査によって現在ブロックされていない場合。
- アカウントが保有する資金（トークン）がない場合。
重要：まず資金を出金する必要があります。
アカウントに資金が残っている場合、データを削除することはできません。アカウントが非アクティブであっても、保有残高がある場合は資産を保護するため削除プロセスの対象外となります。アカウントデータの削除をご希望の場合は、まず残高を出金してください。手順については、次の記事をご参照ください：トークンを出金する方法
どの情報が削除されますか？
アカウントが上記の条件を満たすと、法的遵守に不要な個人データは当社システムから完全に削除されます。
削除対象には以下が含まれます：
- プロフィール情報： ユーザー名、バックアップまたはアカウント復旧用の電話番号。
ご注意ください： この情報が削除されると、電話番号によるアカウント復旧はできなくなります。
- アクティビティログ： ユーザーのアクティビティ記録および通信履歴。
- サポート履歴： 過去のサポートチケットおよびチャット履歴。
- デバイスデータ： デバイスのフィンガープリントデータ。
- マーケティングデータ： マーケティング連絡に使用された情報。
- 分析データ： 当社システムに保存されたオプションの分析イベント。
どの情報が保持されますか？
法律や不正防止目的などに必要な場合に限り、最小限のデータを保持します。例えば、以下への対応のため一定の記録を保持する場合があります：
- 税務規則
- 財務報告義務
- 当社のサービス利用規約違反に関する調査
このプロセスにはどれくらい時間がかかりますか？
削除プロセスは毎日実行されます。アカウントが（24か月以上非アクティブで、資金がない）条件を満たすと、データは一般に15営業日以内に当社システム全体から削除されます。
早めに削除を依頼できますか？
はい。この自動プロセスのために24か月間待つ必要はありません。データを早く削除したい場合は、以下の手順に従ってください：
- 資金が全て出金されていることを確認してください。
-
プライバシーサポートチームへは、アプリ内サポートチャットまたはプライバシーポータルからご連絡ください。
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
Tools for Humanityとデータを共有するには、どうやってオプトインすればいい？
新しい Data Opt-In 機能を発表できることをうれしく思います。参加すると、AIモデルの学習に協力でき、すべての人のために World ID を安全に保つことに役立ちます。この機能は完全に任意で、World App の設定から、いつでも有効化または無効化できます（利用可能な場合）。
オプトインする理由は何ですか
- ご提供いただいたデータは、不正検出の精度向上に役立ちます。
時折、顔認証やOrbによる認証の際、ご自身の独特な顔の特徴、環境条件、またはシステムの制限などにより、認証プロセスが意図した通りに動作しない場合があります。ご自身のデータを共有していただくことで、私たちはこれらの問題を迅速に特定・解決し、サービスが安全かつ利用しやすい状態を維持できるようになります。
どのデータが共有されますか
オプトインすると、私たちは関連するデータを安全に収集・分析します。これには以下が含まれる場合があります。
- Orbで撮影された写真。
- 認証試行時の画像。
- トラブルシューティングや改善に役立つメタデータ。
注意: Orbや顔認証の写真を共有することで、AIモデルが実際のデータを使って学習し、合成データでは得られない精度や多様性の向上につながります。
-
あなたのプライバシーを守る
あなたのプライバシーが一番大事だよ:
- 参加は完全に任意です。
- 設定からいつでも同意を取り消せるよ。
- データが外部に共有されたり、認証の信頼性向上以外の目的で使われたりすることは絶対にありません。
- すべてのデータは安全に保存され、オプトアウトするとすぐに削除されます。
私たちは、最高水準のセキュリティ基準のもとであなたの個人情報を取り扱っています。90日後に、引き続きWorld IDの改善にご協力いただけるかどうかを確認いたします。
データ共有とプライバシーの詳細については、プライバシー通知 – 研究開発をご覧ください。
-
参加方法
データ共有の設定は自分で完全にコントロールできて、3つの便利な方法から選んで参加できるよ。
1. 設定の切り替え（利用可能な場合）
アプリの設定にあるプライバシー（Android）またはプライバシーと法律（iOS）メニューに移動し、すべての人のためにWorld IDの改善に協力するをタップして「データオプトイン」トグルをオンにします。オプトアウトはいつでも可能です。
有効にすると、Orbで撮影された写真（通常はお使いの端末のみに保存されます）が、安全に当社のサーバーに送信され、World IDを支えるAIモデルのトレーニングに使用されます。
2. プロアクティブなポップアップ招待
ときどき、オプトインするかどうかを尋ねるポップアップが表示されることがあります。これらのポップアップは、次のような場合に表示されます:
- 認証（顔認証やOrbキャプチャ）で繰り返し問題が発生しているよ。
- あなたは、システムのパフォーマンス向上を目的とした特定のテストグループの一員です。
- あなたの経験は、特有の課題（例：珍しい顔の特徴による問題や、初回登録から何年も経った後の虹彩認証の問題など）に大きく役立つかもしれないよ。
これらの招待を承諾すると、自動的に設定でデータ共有が有効になります。
3. 認証に問題が発生した場合の自動プロンプト
認証の問題が繰り返し発生した場合、自動的にデータ共有を促すポップアップが表示されることがあります。この案内を承諾すると、自動的にデータ共有が有効になります。
-
所有権識別子
トラブルシューティングをさらにスムーズにするために、あなた専用の所有証明IDを用意してるよ。サポートが必要なときは、このIDを共有してくれると、プライバシーを守りながら素早く技術的な情報を見つけられるんだ。
設定のプライバシー（Android）またはプライバシーと法的事項（iOS）メニューを開き、所有権の証明をタップすると識別子が表示されます。
サービス向上と、皆さまの体験をより良くするためにご協力いただきありがとうございます。
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
データ削除後に自分のデータはどうなりますか？
アカウント全体を削除するか、オプションデータのみを削除するか選択できます。
アカウント削除とオプションデータ削除の違い
- アカウント削除は、秘密鍵を含むすべてのWorld Appアカウントを削除し、World App、World ID、およびWLDが利用できなくなります。
- データ削除は、World Appのバックエンドからオプションデータのみを削除し、World Appをより少ないデータで利用し続けることができます。
-
オプションA - アカウントの削除
- World AppとWorld IDを閉じると、操作は永久的なものであり、元に戻すことはできません。削除されると、World App、World ID、および関連するWLDへのアクセスが失われます。
- アカウントを削除する前に、バックアップ方法が設定されていることを必ずご確認ください。バックアップを設定せずにアカウントを削除すると、その後復元はできません。必ずログイン方法ガイドをご確認いただき、バックアップ設定が正しいことをご確認ください。
- アカウントにアクセスできない場合や、World IDの削除中に問題が発生した場合は、World Appサポートまでご連絡ください。
アカウントの削除前に、次の手順を必ず完了してください：
- 後で必要となる重要な情報（例：ユーザー名、アプリの設定）をバックアップしてください。
- 今後World Appの金融機能を通じて残高がある場合は、出金または送金してください。
- アプリ内の未完了のアクティビティがないかご確認の上、完了またはキャンセルしてください。
- プッシュ通知などのオプション機能をすぐに停止したい場合は、それらをオフにしてください。
削除をリクエストすると、次のことが発生します：
- World Appプロフィール: ユーザー名と電話番号が永久に削除されます。
- Orb認証: World IDの所有証明が削除されます。
-
デバイスデータ: あなたのWorld IDに紐づくNFC識別子やデバイスIDが削除されます。
- NFC（近距離無線通信）は、対応カード、デバイス、または近くにある書類からあなたの電話で情報を読み取るワイヤレス技術です。例えば、認証時にパスポートへ電話をタップする際に使用します。ほとんどの最新スマートフォンはNFCを内蔵しており、端末の設定で有効にする必要があります。
- ローカルストレージ: 電話・iCloud・Googleドライブに保存されたすべてのアプリデータが削除されます。
- 分析データ（オプション）: アプリ分析を有効にしていた場合、そのデータは消去され、トラッキングも無効化されます。
- プッシュ通知: すべての通知トークンおよび履歴が削除され、プッシュ通知が無効化されます。
- AIトレーニングオプトイン: AIモデルの学習に提供いただいた情報も永久に削除されます。
重要な情報：
- リスクフラグ付きユーザー: アカウントがリスクフラグ付きの場合、バックエンドデータは削除されませんが、アプリやクラウドに保存されているデータは削除可能です。
- 匿名化データ: 完全に匿名化され、あなた本人と特定できないデータは引き続き保持される場合があります。
- ブロックチェーンデータ: パブリックブロックチェーン上にデータ（例: ブロックチェーントランザクション）を公開した場合、そのデータを削除する技術的手段はなく、法的義務もありません。これには、あなたの公開ウォレットキーおよび該当する取引履歴が含まれます。
- 法的に保持が必要なデータ: 税務など法的理由で保持が義務付けられているデータがある場合、それらも保持されます。
- 詳細は当社のプライバシー通知をご覧ください。
アカウントの削除方法：
World Appを開く
画面下部のWorld IDアイコンをタップします。
設定（⚙️ アイコン）に進みます。
-
下までスクロールし：
Androidaでは、aプライバシーaをタップa。
aiOSaでは、aプライバシー&法務aをタップa。
aアカウントを削除aをタップ
- 画面の指示に従って削除を確認してください。
- 確認が済むと、アカウントおよびWorld IDデータはアクセスできなくなります。
詳細については、アカウント削除の記事をご覧ください。
-
オプションB - オプションデータの消去
アカウント自体は削除せず、オプションデータのみ削除したい場合は、その選択が可能です。実行すると、以下の情報が消去されます：
- ユーザー名。
- 電話番号。
- プッシュ通知：すべての通知トークンおよび履歴が削除され、プッシュ通知が無効化されます。
- AIトレーニングオプトイン：AIモデル学習に提供した情報も永久に削除されます。
重要な情報：
- リスクフラグ付きユーザー：アカウントがリスクフラグ付きの場合、バックエンドデータは削除されませんが、アプリやクラウドに保存されているデータは削除できます。
- 必要なWorld Appデータ：World Appの機能維持に不可欠なデータは引き続き保持されます。
- 詳細は当社のプライバシー通知をご覧ください。
オプションデータの消去方法：
World Appを開く
画面下部のWorld IDアイコンをタップします。
設定（⚙️ アイコン）に進みます。
-
下までスクロールし：
aAndroidaでは、aプライバシーaをタップa。
aiOSaでは、aプライバシー&法務aをタップa。
aオプションデータを消去aをタップ
削除したいデータの種類を選択します。
- 画面上の指示に従い、削除を確認してください。
詳細はオプションデータに関する記事をご覧ください。
オプションデータの削除をリクエストした後も一部のデータが表示されるのはなぜですか？
World Appでオプションデータの削除をリクエストすると、収集済み対象データは即時に削除されます。対象となるデータは以下の通りです：
- ユーザー名。
- 電話番号。
- プッシュ通知：すべての通知トークンおよび履歴が削除され、プッシュ通知が無効化されます。
- AIトレーニングオプトイン：AIモデル学習に提供した情報も永久に削除されます。
その他のデータはアカウント削除をリクエストするまで保存されます。
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
個人データリクエストについては、どこに問い合わせればよいですか？
プライバシー要求とは何であり、何が該当しませんか？
プライバシーリクエストは、ご自身の個人情報やその安全性に関する懸念に特化しています。アカウントへのアクセス、パスワードの紛失、電話番号の変更、またはオペレーターに関する問題についてご質問がある場合は、サポートチームまでご連絡ください。
また、詐欺や不正に関するご懸念がある場合も、基本的にはサポートチームへのご連絡をお願いいたします。ただし、個人情報の削除を伴う場合は除きます。たとえば、18歳未満でアカウントを開設したためにWorld Appのデータを削除したい場合や、虹彩認証を強要されて情報の削除を希望される場合など、そういった場合は当社のプライバシーチームが権利行使のお手伝いをいたします。
プライバシーサポートに連絡する際、個人情報を提供する必要がありますか？
通常、最初から追加の個人情報をご提供いただく必要はありません。プライバシーチームが必要とする情報は、ご連絡用のメールアドレスのみです。極めて稀なケースでは、認証の日時や場所など追加情報をお願いすることがあります。また、アカウント特定のためにウォレットアドレスまたはユーザー名をお願いする場合もあります。
重要：写真、社会保障番号、ID番号、住所、ウォレットの秘密鍵、または財務情報などの機密情報は絶対に共有しないでください。お客様の情報の安全を最優先に考えています！
個人データの更新
ユーザー名や電話番号は、World Appの設定から直接変更できます。詳しくはヘルプセンターの記事をご参照ください：アカウント設定の更新方法
ご注意：現在のところ、World Appではユーザー名と電話番号のみ更新可能です。メールアドレスはアプリから変更できません。
個人データの削除
個人データを削除したい場合は、World Appでガイドに従って削除できます。アプリ内でデータを削除した後、ご希望であればアプリ自体やバックアップデータも削除できます。
Tools For Humanity 個人データリクエストフォーム にアクセスし、プライバシーチームへのリクエストフォームを提出できます。できるだけ詳細にご記入いただき、リクエストがアカウント関連の場合は正しいメールアドレスと電話番号を入力してください。
当社がお客様の個人情報をどのように利用・保護しているかの詳細については、プライバシー概要やプライバシー通知をご覧ください。
その他のプライバシーリクエスト
ユーザーの方は、プライバシーリクエストを提出する最良の方法は、プライバシーポータルを通じて行うことです。専任のプライバシーサポートチームが、個人情報に関するご質問に対応いたします。以下のサポートを提供可能です：
- ご自身の個人情報を取得する方法
- ご自身の個人情報を削除する方法
- プロフィール情報（電話番号など）を変更する方法
プライバシーチームが対応できないもの：
- ログインやアカウントへのアクセスの問題
- アプリの機能に関する問題
- 詐欺や不正の報告（個人情報の削除に関わる場合を除く）
また、World Appから以下の手順でプライバシーポータルにアクセスできます：
Androidの場合：
1. World IDタブで設定（歯車アイコン）を開きます
2. プライバシーをタップします
3. プライバシーポータル を選択します
iOSの場合：
1. World IDタブで設定（歯車アイコン）を開きます
2. プライバシー ＆ 法務をタップします
3. 一般リクエストを選択します
プライバシー関連のリクエストのみポータルからご提出ください。その他のご質問には、プライバシーチームはそのチャネルでは対応できません。プライバシー権利行使に関する内容でない場合は、サポートチームまでご連絡ください。
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
Worldはどのような個人ユーザーデータを収集し、そのデータをどう取り扱っていますか？
Worldプロジェクトにおいては、プライバシーとデータのセキュリティが最優先事項です。
データの収集と管理
World Appによって収集されるすべての情報は、Tools for Humanity（TFH）のプライバシーポリシーに詳しく記載されています。TFHはプロジェクトの貢献者であり、このデータの管理者です。
データを共有していますか？
私たちは一切、Worldプロジェクトに携わっていない、または支援していない第三者と個人ユーザーデータを共有しません——今後も決して行いません。Tools for HumanityとWorld Foundationの両組織は、あなたのデータが保護されていることを保証する明確なプライバシーステートメントを設けています。
データを販売していますか？
私たちは一切、そして今後も決して個人データを販売しません。
Tools for HumanityもWorld Foundationも、いかなる状況でもユーザー情報の販売には一切関与しません。
私のデータは安全ですか？
すべてのデータは転送中と保存中の両方で暗号化されています。あなたの情報と資産を安全に保つために：
- 他人にあなたのデバイスを触らせないでください。
- ウォレットアドレスを他人に共有しないでください。
- Worldプロジェクト関係者やOrbオペレーターが、あなたのデバイスやウォレットアドレスを求めることは絶対にありません。
Worldプロジェクトがプライバシーにどのように取り組んでいるかについて詳しく学ぶには、world.org/privacyをご覧ください。
Orbが盗難にあった場合でも、私のデータは安全ですか？
Orbが盗難に遭った場合でも、あなたのデータは安全です。個人データはOrb本体には保存されておらず、すべての情報（画像を含む）は、安全に本人のデバイスに転送された後に削除されます。
詳しくは、Orbよくある質問およびWorldホワイトペーパーをご覧ください。
虹彩コード処理技術について
あなたの虹彩コードの処理に用いられている技術の詳細について知りたい場合は、以下をご覧ください：
- https://world.org/privacy
- https://world.org/how-the-launch-works
- www.world.org/blog/announcements/worldcoin-foundation-unveils-new-smpc-system-deletes-old-iris-codes
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
ソーシャルメディア上で安全を確保するにはどうしたらよいですか？
詐欺師があなたのアカウントへのアクセスを得ようと接触してくる可能性があるため、ソーシャルメディアサイトで以下の安全対策を守ることをおすすめします。
- 絶対に個人情報を提供しないでください。たとえ依頼者がWorldプロジェクトの関係者だと主張しても同様です。World財団やTools For Humanityが、いかなる種類の個人情報の提供を求めることはありません。
- 標準的な慣行として、正規のプロジェクトから直接メッセージが送られてくることはありません。この種の攻撃を避けるために、ダイレクトメッセージ（DM）設定をオフにすることをご検討ください。
- World や Tools For Humanity を装ったソーシャルメディアアカウントが存在する可能性があります。公式アカウントの詳細については、ヘルプセンターの次の記事をご覧ください。 ソーシャルメディアで World とつながるには？
- もしWorldやTools for Humanityの関係者を名乗る人から詐欺の被害にあったと感じたら、すぐに私たちに報告してね。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。