プライバシーポリシー

2. ウェブサイトへのアクセスとログ

配信とセキュリティ

本ウェブサイトを訪問すると、サイトを配信し、その安定性および安全性を保護するために、技術上必要なデータが処理される場合があります。これには、IPアドレス、日時、要求されたURL、データ量、リファラー、ブラウザー、オペレーティングシステム、HTTPステータス、およびセキュリティイベントが含まれる場合があります。

目的：ウェブサイトの配信、問題の解決、不正利用からの保護。法的根拠：GDPR第6(1)(f)条、安全で信頼できる運営に関する私の正当な利益。受領者：必要に応じて、ホスティングおよびプラットフォーム提供者のOpenAI、ならびにインフラ提供者のCloudflare。接続にはHTTPS/TLSを使用します。

訪問や個人データの提供は義務ではありませんが、ウェブサイトの表示にはIPアドレスおよび接続データが必要です。ログは、運営やセキュリティ上の目的、調査、および適用される法的義務のために必要な期間保存されます。セキュリティインシデントに関するデータは、調査および関連手続きが終了するまで保存される場合があります。それ以外の場合、不要になり次第、削除または匿名化されます。

3. OpenAIとCloudflareによるホスティング

ホスティング・ドメイン・インフラ

richartz.meドメインは、Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USAに登録し、同社で管理しています。ドメイン登録は登録者の連絡先データに関するものであり、Spaceshipはサイトのコンテンツやメールボックスをホスティングしていません。

本サイトは、OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irelandがホスティングし、Cloudflareのインフラで配信されます。Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USAは、IPアドレスを含む接続およびセキュリティデータを世界各地で処理する場合があります。

OpenAIは、Sitesのホスティング規約およびデータ処理補遺に基づき、私に代わって訪問者データを処理します。目的：信頼できる配信、TLS暗号化、有害なトラフィックからの保護。法的根拠：GDPR第6(1)(f)条。受領者には、OpenAI、Cloudflare、および関連する再処理者が含まれます。ドイツまたはEEA内のみでの処理は保証されません。OpenAIの補遺は、関連する移転についてEUの標準契約条項または十分性認定を規定しています。詳細は各提供者のプライバシーに関する通知をご覧ください。保護措置に関する情報は、私の連絡先宛てに請求できます。

4. Cookieと端末へのアクセス

言語設定とCloudflare __cf_bm

自動的なページリクエストのたびに、ご利用のパブリックIPアドレスから取得した国コードを使って、利用可能な言語版を選択します。CloudflareはリクエストとともにIP情報を転送します。本ウェブサイトはまず、使用可能な訪問者のパブリックIPアドレスを、ローカルに保存したIPアドレスと国の対応データベースで照合します。使用可能な訪問者のIPアドレスがない場合や、データベースに一致する情報がない場合は、代わりにCloudflareの国情報を使用します。多言語の国では、ブラウザーが送信する言語設定も考慮します。国を取得できない場合は代わりにブラウザーの言語を使い、適切な翻訳がない場合は英語を使用します。本ウェブサイトは国コードを使用しますが、独自のIP位置情報の履歴を保存したり、訪問時に外部翻訳サービスを読み込んだりしません。ご自身で明示的に言語を選択した場合、機能用Cookieのsite_languageは、言語コードと現在の国コードを最長1年間保存します。この選択は、検出された国が同じである間に適用されます。国が変わると、再び自動的に言語を選択します。言語選択機能で選択を変更するか、ブラウザーの設定でCookieを削除できます。分析や広告には使用しません。

Cloudflareのセキュリティインフラは、ボットを検出し本ウェブサイトを保護するため、__cf_bm Cookieを設定する場合があります。私は広告や利用者数の測定には使用しません。Cloudflareによれば、通常は連続して30分間操作がないと有効期限が切れます。

このウェブサイトは、同意に関する選択をローカルに最長180日間保存します。この必要な設定は訪問を追跡しません。任意のGoogle AdsのCookieは、同意後にのみ使用されます。

5. お問い合わせ

メールと電話

ご連絡いただいた場合、回答と必要な対応のため、お客様の連絡先およびお問い合わせ内容を処理します。法的根拠：契約に関するお問い合わせはGDPR第6(1)(b)条、それ以外は回答に関する私の正当な利益としてGDPR第6(1)(f)条。

メールボックスにはGoogle Workspaceを使用しています。ドイツの請求先住所については、既存の契約に従い、通常GoogleはGoogle Cloud EMEA Limited, Dublinを契約主体としています。メールアドレス、時刻、件名、メッセージ内容、添付ファイル、配信情報が処理される場合があります。Googleの各社および再処理者は、適用される十分性認定またはEUの標準契約条項に基づき、EEA外でデータを処理する場合があります。

電話サービスには、Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germanyのブランドであるcongstarを使用しています。電話番号、時刻、通話時間、接続データが処理される場合があります。Telekomは通信データを自らの責任でも処理します。連絡は任意です。保存義務や、法的請求を含む継続保存の正当な理由がない限り、お問い合わせは対応完了後に削除します。この基準は、私が保存するWhatsAppメッセージにも適用されます。

6. WhatsApp

任意のメッセンジャーによる連絡

WhatsAppボタンは外部のwa.meにリンクし、本サイトでチャットプラグインを読み込むことはありません。このページを訪問しただけでは、WhatsAppにデータは送信されません。リンクを開くと、ブラウザーまたはアプリがWhatsAppに接続し、端末や接続の詳細情報が送信される場合があります。リンクをクリックしただけでは、私にメッセージは送信されません。

メッセージをいただいた場合、お問い合わせへの対応のため、電話番号、表示名、メッセージ、添付ファイル、通信時刻を処理します。契約に関する事項にはGDPR第6(1)(b)条、それ以外にはGDPR第6(1)(f)条が適用されます。WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irelandも、自らの目的でアカウント、端末、利用状況のデータを処理し、国際的に移転する場合があります。同社のEEA向けプライバシーポリシーに、受領者、保存、保護措置が説明されています。代わりにメールや電話でご連絡いただくこともできます。この手段では、パスワード、健康データ、または同様に機密性の高い情報を送信しないでください。

7. 埋め込みコンテンツと統計

外部コンテンツと訪問者数

OpenAIの文書によれば、ホスティングプラットフォームはページビューと訪問者数を自動的に記録します。技術的なアクセスデータは、利用状況の把握やサイトの改善に使われる場合があります。同意が必要な端末アクセスを伴わずに個人データを処理する場合、法的根拠はGDPR第6(1)(f)条です。OpenAIおよびそのインフラ提供者がデータを受領します。外部リンクへの接続は、そのリンクを開いたときに限られます。

8. お客様の権利

データ主体の権利

法的要件に従い、お客様には、アクセス、訂正、削除、制限、およびデータポータビリティの権利があります。同意は、過去の適法な処理に影響を与えず、将来に向かっていつでも撤回できます。

GDPR第21条に基づき、お客様はご自身の特別な状況に関する理由により、GDPR第6(1)(f)条に基づく処理にいつでも異議を申し立てることができます。その場合、お客様の権利に優先するやむを得ない正当な理由があるか、法的請求のために必要な場合を除き、処理を停止します。異議はmail@richartz.meにお送りください。居住地、勤務先、または侵害があったとされる場所の監督機関を含む、データ保護監督機関に苦情を申し立てることもできます。ラインラント＝プファルツ州では、州データ保護・情報公開委員が該当する場合があります。

9. 自動化された意思決定

プロファイリングなし

私は、GDPR第22条にいう法的効果または同様に重大な影響をもたらす、お問い合わせに関する専ら自動化された意思決定を行いません。

10. Google Playのアプリ

アプリ：データ・機能・サービス

これらのアプリに関する通知は世界中で適用されます。国ごとの追加の権利は、次の項目で説明します。 「国と地域」.

私が提供するアプリの責任者はMarco Richartzです。本節は、本ポリシーにリンクする私のGoogle Playアプリに適用されます。ウェブサイトに関する各節は、アプリからのアクセスを含め、richartz.meを訪問したときに適用されます。各アプリが同じサービスを使用することを意味するものではありません。

本ポリシーは、公開国を問わず、本ポリシーにリンクする私のアプリに共通のプライバシーポリシーです。アプリによっては、ローカル機能やGoogle Firebase、Google Playのサービスを使用する場合があります。以下の各節は、実際に使用する機能およびサービスにのみ適用されます。記載があることは、すべてのアプリがすべてのサービスを使用することを意味せず、同意を与えるものでもありません。

11. 国際的なプライバシーに関する通知

世界的な適用範囲と地域の権利

私のアプリは、多くの国でGoogle Playを通じて提供される場合があります。本ポリシーは、所在地を問わず、実際の個人データ処理を利用者に説明するためのものです。強行法規に基づく権利の代わりにはなりません。お客様の国のプライバシー法に追加の要件や権利がある場合、それらは追加で適用され、矛盾する場合には優先されます。

プライバシーに関するご請求は、次の宛先にメールしてください。 mail@richartz.me アプリ名、お客様の国または米国の州、および請求内容を明記してください。本人確認と不正な開示・削除の防止のため、合理的な情報をお願いする場合があります。請求には、適用法で定める期間内に回答します。プライバシー上の権利の行使は、法に基づく例外を除き、原則として無料であり、差別につながることはありません。

欧州連合と欧州経済領域

EUおよびEEA内の方には、本ポリシーに記載したGDPRの原則、法的保護、権利があります。これには、該当する場合、アクセス、訂正、削除、制限、ポータビリティ、異議申立て、同意の撤回、監督機関への苦情申立てが含まれます。

スイス

スイスのデータ保護法が適用される場合、その透明性、アクセス、訂正、削除の権利、および国外への開示に関する規則を尊重します。スイスの利用者は、上記の住所に私へ連絡でき、必要に応じて連邦データ保護・情報公開委員に連絡することもできます。

英国

UK GDPRおよびData Protection Act 2018が適用される場合、情報、アクセス、訂正、削除、制限、ポータビリティ、異議申立て、自動化された意思決定に関する保護についての対応する権利を尊重します。適用法の定めに従い、Information Commissioner's Officeに苦情を申し立てることができます。

米国と米国各州

適用される米国州のプライバシー法がこれらの権利を付与する場合、居住者は情報、アクセス、訂正、削除、個人情報の写しを請求でき、特定の処理をオプトアウトできます。法律によっては、拒否されたプライバシー請求について不服を申し立てたり、権限を持つ代理人を利用したりすることもできます。

カリフォルニア州： 私は、カリフォルニア州法で定義される個人情報の販売や、異なるコンテキスト間での行動ターゲティング広告のための共有を行いません。機微な個人情報を用いて個人の特性を推測せず、法定のプライバシー上の権利を行使したことを理由に差別しません。今後のアプリ機能でそのような慣行を導入する場合、本ポリシーおよび必要な選択事項を事前に更新します。この声明は、法定の適用基準にかかわらず、すべての処理活動や私の事業にCCPAが適用されると主張するものではありません。

ブラジル

ブラジルのLei Geral de Proteção de Dados Pessoais（LGPD）が適用される場合、データ主体は、処理の確認、アクセス、訂正、不要または違法に処理されたデータの匿名化・ブロック・削除、法律に定めるポータビリティ、受領者に関する情報、同意の撤回、特定の自動化された意思決定の見直しを請求できます。ブラジルのデータ保護機関ANPDに苦情を申し立てることもできます。

カナダ

PIPEDAまたは適用される州法が適用される場合、個人情報、その取得元、利用、受領者へのアクセス、および不正確な情報の訂正を請求できます。法律の定めに従い、同意を撤回し、カナダの管轄プライバシー機関に苦情を申し立てることもできます。

オーストラリアとニュージーランド

オーストラリアのPrivacy ActおよびAustralian Privacy Principles、またはニュージーランドのPrivacy Actが適用される場合、透明性、セキュリティ、アクセス、訂正、苦情手続き、および適用される国境を越えた開示規則を尊重します。

日本と韓国

日本のAPPIまたは韓国のPIPAが適用される場合、情報、アクセス、訂正、削除、制限、苦情、および国際移転について適用される要件を尊重します。

シンガポール・インド・その他のアジアの法域

シンガポールのPDPA、インドのDPDP Act、またはその他の適用されるアジアのプライバシー法が適用される場合、目的、透明性、合理的なセキュリティ、訂正、削除または同意の撤回、苦情手続きに関する要件を尊重します。

メキシコ・その他の中南米諸国・南アフリカ・Türkiye

これらの国のプライバシー法が適用される場合、情報、アクセス、訂正、削除、異議申立て、撤回、苦情の権利、および国境を越えた移転に関する要件を尊重します。処理によっては、メキシコのプライバシー法、南アフリカのPOPIA、TürkiyeのKVKKが含まれます。

その他すべての国と地域

国名が個別に記載されていない場合でも、関連する処理を規律する限り、その国の強行法規に基づくプライバシーおよび消費者の権利が引き続き適用されます。これには、情報、アクセス、訂正、削除、制限、ポータビリティ、撤回、異議申立て、違法な自動化された意思決定からの保護、苦情の権利が含まれる場合があります。範囲、条件、期限、例外は、常に適用される現地法に従います。

ローカルのアプリデータと国際移転

端末内のみに保存されたデータは、私に送信されません。私は、そのデータへのアクセス、エクスポート、訂正、遠隔削除はできません。お客様はアプリ、Androidの設定、端末のバックアップ、アンインストールを通じて管理します。私へのプライバシー請求は、私または私が利用するサービス提供者が実際に処理するデータに限られます。

個人データを国境を越えて処理する場合、十分性認定、標準契約条項、または同等の契約上・技術上の保護措置など、適用法が認める移転の仕組みを使用します。一般通知およびアプリ別通知に、実際の受領者と保護措置を記載します。

子どもと若者

本共通ポリシーは、すべてのアプリに一律の最低年齢を定めるものではありません。想定利用者とコンテンツのレーティングは、個々の提供内容およびGoogle Play情報に記載します。アプリの実際の利用者層と適用法が引き続き決定的な基準となります。処理に保護者の同意、特別な通知、保護措置が必要な場合、処理開始前に実施しなければなりません。ストアのコンテンツレーティングや本段落は、その代わりにはなりません。

保護者の方が、子どもの個人データが違法に処理されているとお考えの場合、次の宛先にご連絡ください。 mail@richartz.me アプリ名を明記してください。懸念を確認し、適用法で必要とされる削除または制限を実施します。

12. 更新

現在のバージョン

本共通ポリシーは、本ウェブサイト、その連絡手段、およびMarco Richartzが公開して国際的に提供し、本ポリシーにリンクするアプリを説明するものです。個別のアプリに関する補足情報は、Google Playおよびアプリ内からアクセスできます。ウェブサイト、アプリ機能、サービス、法的要件の変更に伴い、本ポリシーや関連するアプリの通知の更新が必要になる場合があります。追加または異なる処理は、開始前に十分に説明されなければなりません。翻訳に相違がある場合、現地の強行法規に別段の定めがない限り、ドイツ語版が優先されます。