利用規約・プライバシーポリシー

制定：2026年10月11日　改定：2026年11月1日（同日施行）

お知らせ：本規約は、2026年11月1日に改定します。このページには改定後の内容を掲載しています。主な変更点は、末尾の附則をご覧ください。

総則

本規約は、EntropyGrid（以下「本プロジェクト」）の運営者（以下「運営者」）が提供するアプリケーションおよびウェブサイト（以下「本サービス」）の利用条件と、参加者のデータの取扱いを定めるものです。参加者は、本規約に同意したうえでデータを送信してください。

第1条（本プロジェクトの性質と運営者）

1. 本プロジェクトは、スマートフォン等の操作に含まれる人間の微細なゆらぎから真性乱数（TRNG）を生成し、その乱数性と人間由来性を検証することを目的とする社会実験です。
2. 本規約の施行日時点で、本プロジェクトの運営主体となる法人は設立されておらず、運営者は個人です。運営者の氏名および住所は、第19条の連絡先にお問い合わせいただければ、遅滞なくお知らせします。
3. 本サービスは無償で提供され、参加にあたって金銭その他の対価の支払いは一切求めません。

第2条（定義）

本規約で使う用語の意味は、次のとおりです。

1. 「操作データ」：本サービスの指定エリアで参加者が行った操作から取得する、座標・時刻・圧力・指が画面に触れている面の大きさ等の時系列データをいいます。指の軌跡の生データを含みます。
2. 「センサー情報」：本サービスの操作中に、参加者の端末に内蔵された動きのセンサー（加速度センサー、ジャイロスコープ等）から取得する、端末の揺れや傾きの時系列データをいいます。
3. 「解析データ」：操作データおよびセンサー情報から算出する乱数ハッシュ、複雑度スコア、最小エントロピー推定値、曲率等の特徴量その他の統計量をいいます。
4. 「登録情報」：参加者が任意で入力するメールアドレスをいいます。
5. 「端末情報」：参加者が使用する端末に関する情報のうち、OSの種類、画面の表示倍率、および入力方法（指・マウス等）をいいます。
6. 「参加者」：本規約に同意し、本サービスにデータを送信した方をいいます。

第3条（参加資格）

1. 本サービスは、日本および米国に居住する方を中心に提供するものであり、欧州連合（EU）、欧州経済領域（EEA）および英国に居住する方に向けて提供するものではありません。
2. これらの地域に居住する方は、参加をご遠慮ください。
3. これらの地域に居住する参加者から申出があった場合、運営者は当該参加者のデータおよびEGPの記録を削除します。
4. 18歳未満の方は、保護者の同意を得たうえで参加してください。
5. 本規約に同意いただけない場合は、データを送信しないでください。

貢献価値ポイント（EGP）

第4条（EGPの性質）

1. 貢献価値ポイント（EGP: EntropyGrid Point、以下「EGP」）は、参加者の本プロジェクトへの貢献を記録し、表示するためのものです。
2. EGPにより参加者に付与される権利は、本プロジェクトの事業化に関する情報を優先的に受け取る権利（以下「優先情報アクセス権」）のみです。
3. 優先情報アクセス権とは、事業化（法人の設立、サービスの開始、トークン発行の有無を含みます）に関する運営者からのお知らせを、一般への公表より前または同時に、登録情報のメールアドレス宛てに受け取ることができる権利をいいます。メールアドレスを登録せずに参加した方は、この権利を行使できません。
4. EGPは、金銭、暗号資産、トークンその他の財産的価値を持たず、換金、交換、譲渡、貸与はできません。
5. EGPは、将来発行される可能性のあるトークンその他の資産について、配布、割当て、購入その他いかなる権利も約束または保証するものではありません。
6. 本プロジェクトへの参加に出資や対価の支払いは一切不要であり、EGPの付与は投資の勧誘を目的とするものではありません。

第5条（EGPの付与ルール）

1. EGPの付与対象となるのは、参加者一人につき初回のデータ送信のみです。
2. 初回送信時の参加者番号に応じて、次のとおりEGPを記録します。

第6条（紹介プログラム）

1. 参加者専用の紹介リンクは、その参加者の初回データ送信が完了した後に表示されます。
2. 紹介リンクを通じて参加した方が初回データ送信を完了するごとに、紹介者に0.01 EGPを記録します。
3. 第12条の禁止事項に該当する参加によるものは、紹介の対象になりません。
4. 紹介によるEGPも、第4条に定める性質を持つものとします。

データの取扱い・プライバシーポリシー

第7条（取得するデータ）

1. 運営者は、参加者がデータを送信した時点で、操作データ、解析データ、端末情報、参加者番号、送信日時、および登録情報（入力された場合のみ）を取得し、保存します。
2. 操作データには指の軌跡の生データが含まれ、運営者はこれをサーバーに保存します。
3. 運営者は、センサー情報を取得し、保存することがあります。センサー情報は本サービスの操作中に限って取得し、操作していないときや本サービスを閉じた後には取得しません。
4. 操作データおよびセンサー情報には、指の動きのくせ、手のふるえ、脈拍など、身体の動きに由来する成分が含まれることがあります。これらは、他の記録と組み合わせることで個人を識別する手がかりとなりうるため、運営者はこれらを個人情報と同様に取り扱います。運営者は、センサー情報を第9条の目的（乱数性の評価、人間の操作の判別等）に限って利用し、操作データおよびセンサー情報を、特定の個人が誰であるかを明らかにする目的では利用しません。
5. 本サービスは、指紋、顔、虹彩等の画像、氏名、住所、電話番号、端末の位置情報は取得しません。
6. 端末情報には、機種名、ブラウザのバージョン、端末固有の識別番号等、端末を個別に識別できる情報は含みません。
7. 本サービスは、自動化ツールによるアクセスを防ぐため、Google社のFirebase App Check（reCAPTCHA v3等）および匿名認証を使用します。これらの仕組みにより、Google社が端末や通信に関する情報を処理することがあります。

第8条（データの利用許諾）

1. 参加者は、データの送信にあたり、次条の利用目的の範囲でデータが取り扱われることに同意し、運営者がデータを利用（複製、加工、解析、統計化、公表を含みます）することを、無償で、地域の限定なく許諾します。
2. 前項の許諾は、データの所有権その他の権利を運営者に移転するものではありません。
3. 参加者は、第1項の同意をいつでも撤回できます。撤回の申出は、第11条の手続きにより受け付けます。撤回は、撤回前に行われた利用の適法性に影響しません。

第9条（利用目的）

運営者は、取得したデータを次の目的に限って利用します。

1. 乱数性およびエントロピーの評価と検証（NIST SP 800-90B等の統計検定を含みます）
2. 人間の操作と自動化ツールを判別する手法（人間性証明）の研究開発
3. 本サービスの提供、不正利用の検知、改善
4. EGPの記録、および優先情報アクセス権に基づく連絡
5. 研究成果の公表（学会発表、論文、技術文書等。個人を識別できない統計情報に限ります）
6. 第10条第3項に定める加工を施したデータの、研究機関または事業者への提供（有償・無償を問いません）

第10条（保存・安全管理・第三者提供）

1. データは、日本国内の運営者が管理し、Google LLCが提供するFirebase（Cloud Firestore）に保存します。保存先のサーバーは、米国を含む日本国外に所在する場合があります。参加者は、データがこれらの国で保存・処理されることに同意します。
2. 運営者は、データの漏えい、滅失、改ざんを防ぐために合理的な安全管理措置を講じます。
3. 運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、メールアドレス、参加者番号その他の識別子を削除し、運営者を含む誰もが特定の個人と照合できない形に加工したデータは、第9条第6号の目的で提供することがあります。
4. データの保存期間は、最終送信日から5年を上限とします。期間の経過後、または本プロジェクトを終了する場合、運営者は保存データを削除するか、前項の形に加工します。
5. 運営者は、データの解析に、外部のAIサービス（Anthropic社のClaude等）を利用することがあります。この場合、AIサービスで扱うデータは、メールアドレスを除き、参加者をランダムな番号で区別したものに限ります。このデータも、運営者が管理する名簿と照らし合わせれば本人とつながるため、運営者は個人情報として取り扱います。AIサービスは、その提供者がデータを自らのAIの学習に利用しない設定または条件のもとで利用します。AIサービスの提供者のサーバーは米国を含む日本国外に所在する場合があり、参加者は、データがこれらの国で処理されることに同意します。

第11条（開示・利用停止・削除の請求）

1. 参加者は、第19条の連絡先に、登録したメールアドレスから連絡することで、自己のデータの開示、訂正、利用停止または削除を請求できます。運営者は、本人確認のうえ、法令に従い遅滞なく対応します。
2. メールアドレスを登録せずに参加した方のデータは、運営者において本人と結び付けられないため、個別の開示や削除に応じられない場合があります。
3. 第10条第3項の加工を済ませたデータ、および公表済みの統計情報は、削除の対象になりません。
4. 削除に応じた場合、その参加者のEGPの記録も削除されます。

一般条項

第12条（禁止事項）

1. 参加者は、次の行為をしてはなりません。
   1. 自動化ツール（ボット）、スクリプト、エミュレーターその他、機械的または人間以外の手段でデータを生成・送信すること
   2. 同一人物が複数のメールアドレス、端末、ブラウザ等を用いて重複して参加すること
   3. 本サービスの不正対策の回避、不正アクセス、その他本サービスの運営を妨げること
2. 前項に該当すると運営者が合理的に判断した場合、運営者は関連するすべての記録についてEGPを無効とし、データを解析対象から除外することができます。

第13条（サービスの変更・中断・終了）

運営者は、本サービスの内容を変更し、または本サービスを中断・終了することがあります。終了する場合は、可能な限り事前に本サービス上で告知します。

第14条（免責）

1. 運営者の故意または重大な過失による場合を除き、本サービスの変更・中断・終了、データの消失、その他本サービスの利用に関連して参加者に生じた損害について、運営者は責任を負いません。
2. 本サービスは研究段階のものであり、運営者は、生成される乱数、スコアその他の出力の正確性、完全性、特定の目的への適合性を保証しません。

第15条（運営主体の承継）

1. 運営者は、本プロジェクトの事業化に伴う法人の設立、または本プロジェクトの運営を引き継ぐ後継主体への移行に際し、本規約上の地位、保存データ、EGPの記録を当該法人または後継主体に承継させることができます。参加者は、あらかじめこれに同意します。
2. 承継が行われた場合、運営者は、承継先と承継日を本サービス上で告知します。承継先は、本規約に定める利用目的の範囲でデータを取り扱います。

第16条（規約の変更）

1. 運営者は、次のいずれかに該当する場合、本規約を変更することができます。
   1. 変更が参加者の一般の利益に適合するとき
   2. 変更が本規約の目的に反せず、変更の必要性、変更後の内容の相当性その他の事情に照らして合理的なとき
2. 運営者は、本規約を変更する場合、効力発生日を定め、変更する旨、変更後の内容および効力発生日を、効力発生日より前に本サービス上に掲示する方法で周知します。

第17条（準拠法・管轄）

本規約は日本法に準拠します。本規約または本サービスに関して紛争が生じた場合、運営者の住所地を管轄する地方裁判所を第一審の専属的合意管轄裁判所とします。

第18条（言語）

本規約は日本語版を正本とします。他の言語による訳文と内容が異なる場合は、日本語版が優先します。

第19条（連絡先）

本規約およびデータの取扱いに関するお問い合わせ・請求は、次の宛先までご連絡ください。

contact@entropygrid.net

Terms of Service and Privacy Policy

Established: October 11, 2026 / Revised: November 1, 2026 (effective the same day)

Notice: These Terms will be revised on November 1, 2026. This page shows the revised version. See the Supplementary Provisions at the end for the main changes.

This English version is a translation provided for reference. If there is any discrepancy between this version and the Japanese version, the Japanese version prevails (Article 18).

General Provisions

These Terms set out the conditions for use of the applications and websites provided by the operator of EntropyGrid (the "Project") (the "Operator") (together, the "Service"), and how participants' data is handled. Participants should send data only after agreeing to these Terms.

Article 1 (Nature of the Project and the Operator)

1. The Project is a social experiment that aims to generate true random numbers (TRNG) from the subtle fluctuations of human operation contained in actions on smartphones and similar devices, and to verify their randomness and human origin.
2. As of the effective date of these Terms, no corporation has been established as the operating entity of the Project, and the Operator is an individual. The Operator's name and address will be provided without delay upon request to the contact in Article 19.
3. The Service is provided free of charge. No payment of money or any other consideration is required to participate.

Article 2 (Definitions)

The terms used in these Terms have the following meanings.

1. "Operation Data": time-series data such as coordinates, timestamps, pressure, and the size of the area where the finger touches the screen, obtained from operations a participant performs in designated areas of the Service. It includes raw finger-trajectory data.
2. "Sensor Information": time-series data on the shaking and tilt of the device, obtained from the motion sensors built into the participant's device (such as the accelerometer and gyroscope) while the participant is using the Service.
3. "Analysis Data": random-number hashes, complexity scores, minimum-entropy estimates, feature values such as curvature, and other statistics calculated from Operation Data and Sensor Information.
4. "Registration Information": the email address that a participant may optionally enter.
5. "Device Information": among information about the device a participant uses, the type of OS, the display scale, and the input method (finger, mouse, etc.).
6. "Participant": a person who agrees to these Terms and sends data to the Service.

Article 3 (Eligibility)

1. The Service is offered mainly to residents of Japan and the United States. It is not offered to residents of the European Union (EU), the European Economic Area (EEA), or the United Kingdom.
2. Residents of these regions are asked not to participate.
3. If a participant residing in these regions makes a request, the Operator will delete that participant's data and EGP records.
4. Persons under 18 years of age must participate with the consent of a parent or guardian.
5. If you do not agree to these Terms, please do not send any data.

Contribution Value Points (EGP)

Article 4 (Nature of EGP)

1. Contribution Value Points (EGP: EntropyGrid Point; "EGP") are used to record and display a participant's contribution to the Project.
2. The only right granted to participants through EGP is the right to receive information about the commercialization of the Project preferentially (the "Priority Information Access Right").
3. The Priority Information Access Right is the right to receive notices from the Operator about commercialization (including the establishment of a corporation, the launch of services, and whether any token will be issued) at the registered email address, before or at the same time as public announcement. Persons who participate without registering an email address cannot exercise this right.
4. EGP has no monetary, cryptocurrency, token or other property value, and cannot be exchanged, sold, transferred, or lent.
5. EGP does not promise or guarantee any distribution, allocation, purchase, or other right with respect to any token or other asset that may be issued in the future.
6. No investment or payment is required to participate, and the granting of EGP is not intended as a solicitation for investment.

Article 5 (Rules for Granting EGP)

1. EGP is granted only for the first data submission of each participant.
2. EGP is recorded according to the participant number at the time of the first submission, as follows.

Article 6 (Referral Program)

1. A referral link specific to each participant is displayed after that participant's first data submission is complete.
2. Each time a person who joins through a referral link completes their first data submission, 0.01 EGP is recorded for the referrer.
3. Participation that falls under the prohibited conduct in Article 12 is not eligible for referral.
4. EGP obtained through referral has the nature set out in Article 4.

Data Handling and Privacy Policy

Article 7 (Data We Collect)

1. When a participant sends data, the Operator obtains and stores Operation Data, Analysis Data, Device Information, the participant number, the transmission date and time, and Registration Information (only if entered).
2. Operation Data includes raw finger-trajectory data, which the Operator stores on its servers.
3. The Operator may obtain and store Sensor Information. Sensor Information is obtained only while the participant is using the Service, and never when the participant is not operating it or after the Service is closed.
4. Operation Data and Sensor Information may contain components arising from body movements, such as habits in finger movement, hand tremor, and pulse. Because such data, combined with other records, could serve as a clue to identify an individual, the Operator handles it in the same way as personal information. The Operator uses Sensor Information only for the purposes in Article 9 (such as evaluating randomness and distinguishing human operation), and does not use Operation Data or Sensor Information to find out who a specific individual is.
5. The Service does not obtain fingerprints, images of faces or irises, names, addresses, phone numbers, or device location information.
6. Device Information does not include information that can individually identify a device, such as the device model, browser version, or device-specific identifiers.
7. To prevent access by automated tools, the Service uses Google's Firebase App Check (such as reCAPTCHA v3) and anonymous authentication. Through these mechanisms, Google LLC may process information about devices and communications.

Article 8 (License to Use Data)

1. By submitting data, the participant agrees that the data will be handled within the purposes of use set out in the following article, and grants the Operator a license, free of charge and without limitation as to region, to use the data (including reproduction, processing, analysis, statistical processing, and publication).
2. The license in the preceding paragraph does not transfer ownership or any other rights in the data to the Operator.
3. A participant may withdraw the consent in paragraph 1 at any time. Withdrawal requests are accepted through the procedure in Article 11. Withdrawal does not affect the lawfulness of any use made before the withdrawal.

Article 9 (Purposes of Use)

The Operator uses the data it collects only for the following purposes.

1. Evaluation and verification of randomness and entropy (including statistical tests such as NIST SP 800-90B)
2. Research and development of methods to distinguish human operation from automated tools (human-origin proof)
3. Providing the Service, detecting misuse, and making improvements
4. Recording EGP, and contacting participants based on the Priority Information Access Right
5. Publishing research results (conference presentations, papers, technical documents, etc.; limited to statistical information that cannot identify individuals)
6. Providing data processed as set out in Article 10, paragraph 3 to research institutions or businesses, whether for payment or free of charge

Article 10 (Storage, Security Management, and Provision to Third Parties)

1. Data is managed by the Operator in Japan and stored in Firebase (Cloud Firestore), provided by Google LLC. Storage servers may be located outside Japan, including in the United States. Participants agree that data may be stored and processed in those countries.
2. The Operator takes reasonable security measures to prevent leakage, loss, or alteration of data.
3. Except where required by law, the Operator does not provide personal information to third parties without the person's consent. However, data from which email addresses, participant numbers, and other identifiers have been removed, and which has been processed so that no one, including the Operator, can match it to a specific individual, may be provided for the purpose in Article 9, item 6.
4. Data is retained for up to 5 years from the date of the last submission. After that period, or if the Project ends, the Operator will delete the stored data or process it into the form described in the preceding paragraph.
5. The Operator may use external AI services (such as Anthropic's Claude) to analyze data. In that case, the data handled by the AI service is limited to data from which email addresses have been removed and in which participants are distinguished only by random numbers. Because such data can still be linked to the individual by checking it against the participant list the Operator manages, the Operator handles it as personal information. AI services are used under settings or conditions in which the provider does not use the data to train its own AI. The AI service provider's servers may be located outside Japan, including in the United States, and participants agree that data may be processed in those countries.

Article 11 (Requests for Disclosure, Suspension of Use, and Deletion)

1. A participant may request disclosure, correction, suspension of use, or deletion of their own data by contacting the address in Article 19 from their registered email address. After verifying identity, the Operator will respond without delay in accordance with applicable law.
2. For data from persons who participated without registering an email address, the Operator cannot link the data to the individual, so individual disclosure or deletion may not be possible.
3. Data processed as set out in Article 10, paragraph 3, and published statistical information are not subject to deletion.
4. If deletion is carried out, the EGP records of that participant will also be deleted.

Miscellaneous Provisions

Article 12 (Prohibited Conduct)

1. Participants must not:
   1. generate or send data by automated tools (bots), scripts, emulators, or any other mechanical or non-human means;
   2. participate more than once by using multiple email addresses, devices, browsers, or the like;
   3. circumvent the Service's anti-fraud measures, gain unauthorized access, or otherwise interfere with the operation of the Service.
2. If the Operator reasonably determines that a participant has engaged in conduct falling under the preceding paragraph, the Operator may invalidate the EGP for all related records and exclude the data from analysis.

Article 13 (Changes, Suspension, and Termination of the Service)

The Operator may change the content of the Service, or suspend or terminate the Service. If the Service is to be terminated, the Operator will announce this on the Service in advance wherever possible.

Article 14 (Disclaimer)

1. Except in cases of the Operator's intent or gross negligence, the Operator is not liable for any damage suffered by participants in connection with changes, suspension, or termination of the Service, loss of data, or any other use of the Service.
2. The Service is at the research stage. The Operator does not guarantee the accuracy or completeness of the random numbers, scores, or other outputs it generates, or their suitability for any particular purpose.

Article 15 (Succession of the Operating Entity)

1. In connection with the establishment of a corporation for commercialization of the Project, or a transition to a successor entity that takes over the operation of the Project, the Operator may cause its position under these Terms, the stored data, and the EGP records to be succeeded to that corporation or successor entity. Participants agree to this in advance.
2. When a succession takes place, the Operator will announce the successor and the date of succession on the Service. The successor will handle data within the purposes of use set out in these Terms.

Article 16 (Changes to These Terms)

1. The Operator may change these Terms if either of the following applies.
   1. The change conforms to the general interests of participants.
   2. The change does not contradict the purpose of these Terms and is reasonable in light of the necessity of the change, the appropriateness of the changed content, and other circumstances.
2. When the Operator changes these Terms, it will set an effective date and, before that date, notify participants by posting on the Service the fact of the change, the changed content, and the effective date.

Article 17 (Governing Law and Jurisdiction)

These Terms are governed by the laws of Japan. For any dispute arising in connection with these Terms or the Service, the district court having jurisdiction over the Operator's address is the exclusive court of first instance by agreement of the parties.

Article 18 (Language)

The Japanese version of these Terms is the authoritative version. If the content of a translation in another language differs from the Japanese version, the Japanese version prevails.

Article 19 (Contact)

Please contact the following address with any inquiries or requests concerning these Terms or the handling of data.

contact@entropygrid.net