Turq

プライバシーポリシー

Turq · 最終更新日：2026年10月26日 · バージョン 1.20

法的拘束力を有するのはドイツ語版です。本翻訳は理解を助けるために提供するものであり、内容に相違がある場合はドイツ語版が優先します。本ポリシーは、EU一般データ保護規則（GDPR）第13条に基づき、アプリ「Turq」および当方のウェブサイトturq.app（第7.6項）における個人データの処理についてお知らせするものです。

1. 管理者

Tim Gröschke（個人事業主）、Berolinastr. 6, 10178 Berlin、連絡先：[email protected]。

データ保護に関する担当者： Tim Gröschke、[email protected]（住所は上記のとおり）。データ保護責任者は選任されていません。

2. 概要

2.1 当方は、個人データを、以下に掲げる法的根拠のいずれかに基づく場合に限り処理します。ここでは主な内容を簡潔にまとめます。基準となるのは、各処理について、その目的、法的根拠、受領者および保存期間を説明する以下の各項です。

2.2 必須の情報および任意の情報： お客様は、当方に個人データを提供する法令上または契約上の義務を負いません。ただし、お客様ご自身が入力するコンテンツ（第4条）なしには、本アプリを有意義に利用することはできません。電子メールアドレスまたはサインインサービスがなくても、ゲストとしての利用は可能です（第3.1項）。その場合、複数端末での利用はできず、第12.9項に記載の削除期間が適用されます。アプリ内課金には、第6条に記載の情報が必要です。その他のすべての情報、特に第7.5項および第10.3項に基づく同意は任意であり、これらがなくても本アプリは制限なく利用できます。

2.3 お客様の端末へのアクセス： 本アプリは、運営に厳密に必要な情報、例えばお客様のサインインセッション、設定、オフライン利用のためにキャッシュされたコンテンツ、プッシュトークン（第8条）、不具合の診断（第7.1項）およびアプリの更新（第8.4項）のための技術的情報、ならびにお客様ご自身が撮影または選択した写真およびファイル（第4.6項）を、お客様の端末に保存し、また端末から読み取ります。この法的根拠は、ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条第2項第2号です。厳密に必要とはいえないアクセス、特に利用分析（第7.5項）のためのアクセスは、お客様の同意がある場合に限り行われます（TDDDG第25条第1項）。当方のウェブサイトは、お客様の端末に何も保存しません。セキュリティチェックの際に限り、Cloudflareが技術的に必要なCookieを設定することがあります（TDDDG第25条第2項第2号）。アクセス解析の計測スクリプトは、お客様の端末に何も保存せず、Cookieや識別子などの保存された情報を端末から読み取りません（第7.6項）。

3. アカウントおよび認証

3.1 匿名利用（ゲスト）： 本アプリは、サインインせずに利用することができます。初回起動時に「ゲストとして開始」を選択した場合、Firebase Authentication（Google）サービスが匿名の識別子（UID）を作成します。その際、技術的な識別子は処理されますが、個人を直接識別するデータは処理されません。長期間オンラインで利用されていないゲストアカウントは、当方が自動的に削除します（第12.9項）。これは、サインインによりアカウントを保護することで回避できます。

3.2 登録／サインイン： アカウントの作成またはサインインの際には、ログインデータ（例：電子メールアドレス、表示名）が処理されます。電子メールアドレスとパスワード、Googleアカウント、およびAppleデバイスでは「Appleでサインイン」によるサインインが可能です。GoogleまたはAppleを通じてサインインする場合、当方は各提供事業者から、お客様がそこで共有を許可した情報（通常は氏名および電子メールアドレス。Appleの場合、ご希望によりお客様の実際のアドレスに代えてAppleが生成した転送用アドレス）を受け取ります。

3.3 目的： アカウントの提供、認証、複数端末での利用。法的根拠： GDPR第6条第1項(b)（契約）。処理者（委託先）： Google（Firebase Authentication）— 第11条参照。第三国： 米国（第11.3項）。

3.4 電子メールアドレスの確認： 登録の際またはゲストアカウントの保護の際に入力された電子メールアドレス宛てに、当方は確認メールを送信します。確認がなされるまで、当該アカウントで本アプリを利用することはできません。確認がなされない場合、当方は遅くとも30日以内に当該アドレスを削除します。その場合、自身のコンテンツを含むアカウントはゲストアカウントとして存続し、自身のコンテンツを含まないアカウントは当方が削除します（第12.8項）。入力されたアドレスがお客様のものでない場合、お客様は、確認メール内の拒否リンクにより、または[email protected]へのご連絡により、当該アドレスを直ちに削除させることができます。その場合、当方は、当該アドレスに対して登録確認メールがそれ以上送信されないよう、当該アドレスを最長6か月間ブロックリストに登録します。目的： アドレスが登録者に帰属するか否かの確認、および濫用的な登録の防止。法的根拠： GDPR第6条第1項(f)（データの正確性および濫用の防止に関する正当な利益）。お客様は、GDPR第21条に基づき、いつでもこの処理に異議を申し立てることができます。最も簡単な方法は、拒否リンクによるものです。

3.5 誤って入力した電子メールアドレスの修正： まだ確認されていない電子メールアドレスは、本アプリ内で修正することができます。その場合、確認メールは修正後のアドレスに送信されます。当方は、従前のアドレスをアカウントから削除します。アドレスごとの確認メールの数を制限するため、従前のアドレスの仮名化された検証値を最長90日間保存します。この検証値は、当方が秘密の鍵を用いて生成するものであり、そこからアドレスを復元することはできません。修正は限られた回数のみ可能です。目的： アカウントの提供、および濫用の防止。法的根拠： GDPR第6条第1項(b)。濫用の防止についてはGDPR第6条第1項(f)。

3.6 アプリの完全性の確認： 当方のサーバーを自動化されたアクセスおよび改ざんされたアプリのバージョンから保護するため、本アプリは、Firebase App Check（Google）サービスを通じて、リクエストが実際の端末上の改変されていない本アプリのインストールから送信されたものであるかを確認します。Android端末ではPlay Integrity（Google）を、Apple端末ではApp AttestまたはDeviceCheck（Apple）を使用します。その際、端末および本アプリに関する技術的情報がGoogleまたはAppleに送信されます。お客様の水槽のコンテンツは送信されません。目的： 濫用の防止およびサービスの保護。法的根拠： GDPR第6条第1項(f)（安全な運営に関する正当な利益）。このためのお客様の端末へのアクセスは、厳密に必要なものです（TDDDG第25条第2項第2号）。第三国： 米国（第11.3項）。

4. 本アプリにおける利用データおよびコンテンツデータ

4.1 利用に際し、当方はお客様が入力したコンテンツを処理します：水槽データ、水質値／測定値、メンテナンスタスク、生体および病気のデータ（水槽内の動物に関するものであり、人に関するものではありません）、メモ、ならびに場合により写真。

4.2 目的： 中核機能の提供。法的根拠： GDPR第6条第1項(b)。写真および自由記述のテキストには、お客様がこれを入力した場合、個人データが含まれることがあります。

4.3 共有水槽： お客様は、招待リンクを通じて他のユーザーを水槽に招待することができます。共有水槽のメンバーは、そのコンテンツデータ（第4.1項）を閲覧および編集することができます。メンバーは相互に表示名を見ることができ、表示名がない場合は中立的なプレースホルダーが表示されます。電子メールアドレスおよびユーザー識別子は、他のメンバーには表示されません。誰がタスクを完了したかは、完了済みのタスクに表示されます。タスクの完了通知がオンになっている場合は、プッシュ通知でも他のメンバーに知らされます（第8.2項）。この点に関し、これらのデータの受領者は、共有水槽のメンバーです。法的根拠： GDPR第6条第1項(b)（お客様が行った共有）。メンバーが水槽から退出した場合、オーナーにより削除された場合、または自己のアカウントを削除した場合、当該メンバーの投稿は、オーナーがこれを削除し、または水槽を削除するまで、オーナーの水槽に残ります。削除されたアカウントの投稿には、中立的なプレースホルダーが表示されます。このことの法的根拠：GDPR第6条第1項(f)（水槽に関する完全な記録に対するオーナーおよびその他のメンバーの正当な利益。利用規約第10.4項参照）。オーナーがメンバーを削除した場合、当方は、オーナーが再度の参加を許可するまで、最長で水槽またはいずれかのアカウントの削除まで、ブロックの記録を保存します。共有水槽の削除については、第12.2項を参照してください。

4.4 ユーザーが接続したシステム（プログラミングインターフェース）： 利用プランにプログラミングインターフェースが含まれるユーザーは、個人用のAPIキーを通じて、ユーザーに代わって本アプリにデータ（特に測定値、添加およびタスクのイベント、ならびに通知）を送信する独自のシステム（例：スマートホームまたは測定機器の連携）を接続することができます。これらのデータは、その他のコンテンツデータ（第4.1項）と同様に処理されます。APIキーは暗号学的ハッシュとしてのみ保存し、平文では保存しません。法的根拠： GDPR第6条第1項(b)。

4.5 写真： アップロードされた写真は、サーバー上で複数の解像度で保存します。その際、画像に埋め込まれたメタデータ、特に位置情報および撮影機器に関する情報は、サーバー側で削除します。これにより、写真に含まれる位置データは、当方で保存されることも、共有水槽のメンバー（第4.3項）に開示されることもありません。

4.6 カメラ、写真およびファイル： お客様は、端末のカメラまたは選択ダイアログを通じて写真およびファイルを追加します。本アプリがカメラにアクセスするのは、お客様が撮影を開始した場合に限られ、かつ、お客様がオペレーティングシステムの確認画面でこれを許可した後に限られます。お客様の写真ライブラリおよびファイルから本アプリが受け取るのは、お客様が選択ダイアログで選択した画像およびファイルのみであり、本アプリがライブラリのその他の内容を読み取ることはありません。本アプリから写真をお客様の端末に保存するには、オペレーティングシステムによっては、写真の追加に関するお客様の許可が必要となります。これらの権限は、端末の設定においていつでも取り消すことができます。その他の機能は引き続き利用できます。法的根拠： GDPR第6条第1項(b)。お客様の端末へのアクセスは、お客様が起動した機能のために厳密に必要なものです（TDDDG第25条第2項第2号）。

5. AIを活用した機能（アシスタント「Qualy」、ファイルインポート、分析および生体インポート）

5.1 AIアシスタントを利用する際、回答および会話のタイトルを生成するため、お客様のチャットの入力内容および関連するコンテキストがAIサービス提供者に送信されます。コンテキストには、その時点で選択されている水槽のデータ（基本データおよびセットアッププロファイル、生体の構成、病気、機材、直近に記録された水質値、メンテナンスタスク、添加、最近記録されたジャーナル記録）が、そこに記載された自由記述のテキストを含めて含まれます。共有水槽（第4.3項）の場合、他のメンバーの記録が含まれることもあります。お客様の氏名、電子メールアドレスおよびユーザー識別子は送信されません。緊急時にQualyが適切な支援窓口を案内できるよう、本アプリは、リクエストごとにお客様の端末の国コード（例：「DE」）を当方のサーバーに送信します。当方はこれを保存せず、AIサービス提供者には適切な支援窓口に関する案内のみが送信されます（この点に関する法的根拠：GDPR第6条第1項(f)、緊急時における適切な案内に関する正当な利益）。

5.2 AIサービス提供者： 当方は、AIを活用した機能のために、次の有料APIサービスを利用しています：Google（Gemini API） — 欧州経済領域（EEA）における契約当事者はGoogle Ireland Limited、アイルランド（米国のGoogle LLCによる処理も行われます）— およびOpenAI（OpenAI API） — EEAにおける契約当事者はOpenAI Ireland Ltd.、アイルランド（米国のOpenAI, L.L.C.による処理も行われます）。2つのサービスのうちどちらをどの機能に利用するかは当方が決定し、いつでも変更することができます。両サービスが同時に利用されることがあり、また一方のサービスに障害が発生した場合、リクエストが他方に転送されることがあります。その他のAIサービス提供者は利用しません。ご依頼があれば、現在どのサービスがどの機能に利用されているかをお知らせします。

5.3 学習への利用なし、サービス提供者における期間限定の保存： お客様の入力および出力をモデルの学習に使用することは、両サービスにおいて契約上排除されています。サービス提供者は、濫用および利用ポリシー違反を検知するため、その契約条件に従い、入力および出力を期間を限って保存します。現在、Googleは最長55日間、OpenAIは最長30日間です。その範囲内で、フラグが付されたコンテンツがサービス提供者の従業員により審査されることがあります。それを超えるサービス提供者での保存は利用していません。ファイルはリクエストとともに直接サービスに引き渡され、そこで別途保管されることはありません。

5.4 第三国への移転： 両サービス提供者は、米国においてもデータを処理します。Googleは、その移転をEU-US Data Privacy FrameworkおよびEU標準契約条項に基づかせており、OpenAIはEU標準契約条項のみに基づかせています（第11.3項）。

5.5 目的： アシスタントの提供。法的根拠： GDPR第6条第1項(b)。送信されるコンテキストに共有水槽の他のメンバーの記録が含まれる限りにおいて（第5.1項）、これらの記録の送信は、当該メンバーの利用契約（GDPR第6条第1項(b)、利用規約第10.3項）、ならびにGDPR第6条第1項(f)（水槽の共同での評価に対するメンバーの正当な利益）に基づきます。保存： お客様は、いつでも会話を自ら削除することができます。有効な有料アクセスがない場合、当方はさらに、会話をそれぞれ最後のメッセージから遅くとも90日以内に自動的に削除します。階層を問わず有料アクセスが有効である場合は、無料のトライアルを含め、自動削除は行われません。会話は、お客様による削除またはアカウントの削除まで保持されます。有料アクセスが終了した場合、再び90日ルールが適用されます。

5.6 AIを活用したファイルインポート： アップロードしたファイル（例：レポート、写真または表）から値をインポートする機能を利用する場合、当該ファイルは、そこから構造化された値（特に水質値）を抽出するため、第5.2項に記載のAIサービス提供者のいずれかに送信されます。写真については、送信前にサーバー側で埋め込まれたメタデータを削除します（第4.5項）。その他のファイルは、変更されずに送信されます。第5.3項および第5.4項が準用されます。

5.7 抽出された値は、お客様の水槽データに取り込まれる前に、確認のためお客様に表示されます。お客様による確認なしに取込みが行われることはありません。目的： お客様が提供した値の構造化された形式での取込み。法的根拠： GDPR第6条第1項(b)。保存： 取り込まれた値は、お客様のコンテンツデータ（第4条）の一部となります。アップロードされたファイルについては、第12.7項を参照してください。

5.8 AIを活用した水質値の評価（「分析」）： お客様の要求に応じて、本アプリは、お客様が選択した期間における水槽の水質値の自動評価を作成します。そのため、測定系列および第5.1項と同様の水槽のコンテキスト — 自由記述のテキスト（例：健康および病気に関するメモ）および場合により他のメンバーの記録を含みます — が、第5.2項に記載のAIサービス提供者のいずれかに送信されます。第5.3項から第5.5項までが準用されます。結果は評価として保存し、遅くとも180日以内に削除します。それ以外の場合も、水槽またはアカウントの削除とともに削除します。目的： お客様が要求した評価の提供。法的根拠： GDPR第6条第1項(b)。他のメンバーの記録については、第5.5項が準用されます。

5.9 AIを活用した生体インポート： 保護されたアカウントを持つユーザーは、テキスト、リストの写真または動物の写真から、水槽の生体を取り込むことができます。テキストまたは写真は、第5.2項に記載のAIサービス提供者のいずれかに送信され、当該提供者がそこから生体を読み取り、動物の写真の場合は種を提案します。写真については、送信前に埋め込まれたメタデータを削除します。アップロードされたファイルは、一時的にのみ当方のオブジェクトストレージ（第11.2項）に保存され、評価の直後に削除されます。提案は、お客様が確認、変更および取込みを行えるよう、最長24時間保存します。永続的に保存されるのは、お客様が取り込んだ生体のみです（第4条）。第5.3項および第5.4項が準用されます。目的： お客様が提供した情報の構造化された形式での取込み。法的根拠： GDPR第6条第1項(b)。

5.10 初回利用前の通知： データが初めてAIサービス提供者に送信される前に、本アプリは、どのデータがどのサービス提供者に送信されるかを通知し、AIを活用した機能を利用するかどうかをお尋ねします。これは、アプリストアの要件を満たし、判断をお客様に委ねるためのものです。これはGDPR第6条第1項(a)にいう同意ではなく、法的根拠は引き続きGDPR第6条第1項(b)です。お客様が拒否した場合、当方は、お客様のリクエストから何もAIサービス提供者に送信しません。その場合、AIを活用した機能は利用できませんが、その他のすべての機能は引き続き利用できます。この判断は、すべての端末におけるお客様のアカウント、およびお客様ご自身のリクエストに適用されます。お客様が共有水槽に投稿したコンテンツは、他のメンバーが当該水槽についてリクエストを行った場合、引き続き送信されることがあります。お客様は、この判断を設定で変更することができます。証跡として、当方は、判断、その日時、通知のバージョンおよび本アプリ内の箇所を、その後の変更を含め、お客様のアカウントの削除まで保存します。

5.11 会話の日常的な閲覧は行いません： 当方は、お客様とQualyとの会話およびその他のAIを活用した機能の結果を日常的に閲覧することはなく、その内容を製品改善のために分析することもありません。当方が閲覧するのは、(1) お客様がサポートにおいて明示的に依頼した場合、(2) お客様が回答を通報し、その際に該当する会話の抜粋を明示的に併せて送信した場合、および (3) 具体的な技術的不具合の解消に必要な場合の個別の事案に限られます。抜粋を併せて送信するかどうかは、通報のたびにお客様ご自身が決定します。当方は、抜粋を、通報された回答を確認し、AIを活用した機能を改善するために使用します。これを第三者に提供することはなく、AIモデルの学習に使用することもありません。法的根拠： GDPR第6条第1項(b)（お客様の依頼に基づくサポート）。併せて送信された抜粋に基づく改善についてはGDPR第6条第1項(a)（送信による同意。本アプリ内の該当するお問い合わせから、または[email protected]へのご連絡により、いつでも撤回することができます。その場合、当方は抜粋を削除します）。不具合の解消についてはGDPR第6条第1項(f)（機能するアプリに関する正当な利益）。併せて送信された抜粋の保存：第9.2項。

6. 購入（アプリ内課金）

6.1 有料機能は、AppleまたはGoogleを通じてアプリ内課金として処理されます。支払処理は各ストア運営者が行い、当方は完全な支払データを受け取りません。購入権限の管理のため、当方はRevenueCat, Inc.（米国）を利用しています。米国への移転は、EU標準契約条項のみに基づいています（第11.3項）。

6.2 目的： 購入された機能の提供、濫用の防止。購入権限の状態に関して、当方は、有料サブスクリプションが存在するか否か、およびいつまで存在するかを、支払いが失敗した場合にストアが付与する猶予期間を含めて保存します。これらの情報は、RevenueCatとの照合から得られるものであり、照合のたびに更新されます。法的根拠： GDPR第6条第1項(b)。濫用の防止についてはGDPR第6条第1項(f)。

6.3 購入イベントログ（統計）： 当方は、RevenueCatを通じて、各サブスクリプションに関するイベント通知（例：購入、更新、解約、有効期限切れ、返金またはプランの変更）を受け取ります。そこから当方は、イベントおよびアカウントごとに、イベントの種類、ストア、プラン、イベント、購入および有効期限の各日時、ならびにRevenueCatが米ドルで報告した価格を保存します。支払データおよび取引番号は保存しません。目的： 本アプリの経済的な運営管理のための、購入、更新、解約、返金および収益に関する統計。分析は、集計された形でのみ行います。このログは、お客様がどの機能を利用できるかを決定するものではなく（これについては第6.2項が適用されます）、第三者に提供されることもありません。法的根拠： GDPR第6条第1項(f)（本アプリの経済的な運営に関する正当な利益）。異議申立権については、第13.4項を参照してください。保存： イベントから最長25か月間、遅くともお客様のアカウントの削除まで。

7. 不具合の診断、安定性、ログおよび内部統計

7.1 不具合の検出および解消のため、当方はSentry（Functional Software, Inc.、米国）サービスを利用しています。その際、技術的データ（例：端末の種類、アプリのバージョン、エラーメッセージ、技術的識別子）、ならびに不具合が発生する直前の技術的な手順、例えばタップされた操作要素（その表示ラベルを除きます）およびサーバーの呼出し（パラメータを除きます）が処理されます。

7.2 目的： 本アプリの安定性および安全性。法的根拠： GDPR第6条第1項(f)（正常に機能し、不具合のないアプリに関する正当な利益）。氏名、電子メールアドレスおよびお客様の水槽のコンテンツを、当方が意図的に送信することはありません。エラーメッセージからは、送信前に電子メールアドレスおよびアクセス情報を除去し、識別子としてはお客様の技術的なユーザー識別子のみを使用します。データがSentryに送信されるのは、本アプリで不具合が発生した場合に限られます。お客様が本アプリをどのくらいの頻度で、どのくらいの時間利用しているかを、Sentryが記録することはありません。データはSentryのEUデータリージョンに保存され、遅くとも90日以内に削除されます。第三国との関係は、米国からの運営者によるアクセスの可能性からのみ生じます（第11.3項）。

7.3 サーバーログおよびアクセスログ： 当方のサーバーへのアクセスの際には、技術的なログデータ（特にIPアドレス、日時、呼び出されたエンドポイントおよび技術的なステータス情報）が生じます。これらは、安全かつ安定した運営、不具合の分析および濫用の防止のために用いられ、遅くとも30日以内に削除されます。当方のデータベースにはIPアドレスを保存しません。処理は、ドイツ国内の当方のサーバー上で行われます（第11.2項）。法的根拠： GDPR第6条第1項(f)（安全性および運営に関する正当な利益）。

7.4 内部利用統計： 本アプリの改善および容量計画のため、当方は自らのデータベースに最小限の利用シグナルを記録します：アカウントごとの日単位のアクティビティカウンター（例：サインイン、測定の記録、タスクの完了）、写真機能の利用に関するイベント（保存は最長90日間）、個々の機能のマイルストーンの達成状況、ならびにAIを活用した機能に関する、コンテンツを閲覧することのない技術的な指標（リクエストの数および分量、利用枠の消費、エラー、応答時間、評価および通報の数）です。これらの統計は、当方のインフラストラクチャの外に出ることはありません：第三者への提供、広告のための分析、プロファイリングはいずれも行いません。法的根拠： GDPR第6条第1項(f)（本アプリの改善および経済的な運営に関する正当な利益）。保存： 遅くともアカウントの削除まで。これとは別の、第三者を通じた任意の利用分析については、第7.5項を参照してください。

7.5 利用分析（お客様の同意がある場合のみ）： お客様は、Google Analytics for Firebaseによる利用分析を有効にすることができます（提供事業者：Google Ireland Limited、アイルランド。処理のために米国のGoogle LLCが関与することがあります）。当方は、これについて本アプリの初回起動時に一度だけお尋ねします。これとは別に、お客様は設定においていつでも利用分析をオン／オフにすることができます。この機能は初期設定でオフになっています。初回起動時の確認は事前に選択されておらず、スキップすることができます。 お客様の同意がない限り、データの収集は行われず、Googleにデータが送信されることもありません。

有効にした場合、次のデータが処理されます：お客様がどの画面を開き、どの機能を利用したか（当方が定めたイベントのリストに基づきます。これには、Proのオファー、トライアルおよび購入に関するイベントも含まれます。例えば、オファーが表示されたか、トライアルが開始されたか、または購入が開始、完了もしくは中止されたか、それが本アプリ内のどの箇所で行われたか、ならびにどの種類のプランであるかです）、Googleが自動的に収集する標準イベント（例：初回起動、セッションの開始、アプリの更新）、端末の種類、オペレーティングシステムおよびアプリのバージョンに関する技術的情報、ならびにランダムに生成されたアプリインスタンスID。お客様の水槽のコンテンツ（測定値、生体、メモ、写真）、お客様の氏名、電子メールアドレス、ユーザー識別子、端末の広告ID、ならびに価格、取引データまたは支払データは、送信されません。目的： どの機能が利用され、本アプリのどこに問題があるかを把握すること。広告のための分析、販売、およびお客様に関するプロファイルへの統合は行いません。法的根拠： GDPR第6条第1項(a)（同意）、ならびにお客様の端末への情報の保存および端末からの情報の読み取りについてはTDDDG第25条第1項。第三国： 米国（第11.3項）。

お客様は、設定においていつでも同意を撤回することができます。撤回は、同意と同じく簡単に行うことができます。撤回により、使用中の端末でのデータ収集は直ちに終了し、その他の端末では、当該端末が次回お客様のアカウントに接続した時点で終了します。アプリインスタンスIDはリセットされ、後に改めて同意した場合、従前のものと関連付けることのできない新たなIDが生成されます。すでにGoogleに送信されたデータは、Googleにおいて設定された保存期間（現在は2か月）の経過後に削除されます。拒否または撤回は、本アプリの利用に一切影響しません。

7.6 ウェブサイトturq.app： トップページ、法的文書および招待ページを含む当方のウェブサイトturq.appは、Cloudflareがそのグローバルネットワークを通じて配信しています（Cloudflare Pages、処理者（委託先）、第11.1項）。アクセスの際、Cloudflareは、お客様の所在地に最も近いデータセンター（EU域外を含む）において、IPアドレス、アクセス先のアドレス、お客様のブラウザが送信する場合には直前に閲覧したページ（リファラー）、およびブラウザの技術情報（ユーザーエージェント）を処理します。これは、ウェブサイトの配信と、攻撃および過負荷からの保護のためです。Cloudflareは、これらの接続データを、当方との処理委託契約に従い、上記の目的に必要な期間に限り保存します。当方が個別のデータとしてこれを受け取ることはありません。当方はCookieを設定しません。ただし、Cloudflareがアクセスを攻撃の可能性があると判断した場合に限り、セキュリティチェックにより技術的に必要なCookieが設定されることがあります。法的根拠： GDPR第6条第1項(f)（高速で攻撃から保護されたウェブサイトに関する正当な利益）。EU域外での処理には第11.3項が適用されます。

アクセス解析： トップページを訪れる方の数や、どのページから当方にたどり着いたかを把握するため、トップページではCloudflare Web Analyticsを使用しています。ページの読み込み時に、Cloudflareの計測スクリプトが読み込み時間などの技術的な値を記録し、閲覧したページ（アドレス内のパラメータを除く）、参照元ページ、ならびにブラウザ、OSおよび端末の種類に関する情報とともにCloudflareに送信します。このスクリプトはCookieを設定せず、お客様の端末に何も保存せず、Cookieや識別子などの保存された情報を端末から読み取りません。識別子による訪問の再識別も行いません。Cloudflareは、IPアドレスをデータセンターで破棄し、そこから国のみを推定します。当方が確認できるのは、ページの閲覧数、参照元ページ、国などの集計値のみです。特定の個人への紐付け、プロファイリング、本アプリのデータとの統合は行いません。Cloudflareは、計測データを7日間は完全な形で保持し、その後は集計されたサンプルとしてのみ保持します。解析は過去6か月分まで遡ります。法的根拠： GDPR第6条第1項(f)（当方のサービスのアクセス数をデータを最小限に抑えて測定することに関する正当な利益）。異議： お客様がブラウザで「Global Privacy Control」または「Do Not Track」を有効にしている場合、当方は計測スクリプトを読み込みません。当方はこれをGDPR第21条に基づく異議として扱います。また、お客様はいつでも形式を問わず異議を申し立てることができます（第13項）。当方はアクセスを特定の個人に結び付けないため、最も簡単な方法は上記のブラウザ設定またはコンテンツブロッカーの利用です。EU域外での処理には第11.3項が適用されます。

GoogleグループまたはGoogle Playへのリンクをたどった場合、そこではGoogleのプライバシーに関する通知が適用されます。

8. プッシュ通知

8.1 お客様が端末の設定で通知を許可している場合、当方は、Expoプッシュサービス（650 Industries, Inc.、米国）ならびにFirebase Cloud Messaging（Google）およびApple Push Notification service（Apple）を通じて、お客様にプッシュ通知（例：メンテナンスタスクのリマインダー）を送信します。その際処理されるデータ（プッシュトークン、端末情報）は、米国においても処理されることがあります（第11.3項）。

8.2 法的根拠： GDPR第6条第1項(b)（リマインダーおよび通知は、お客様が希望する機能の一部です）。通知に関するシステムの権限設定は、その技術的な前提条件です。お客様は、これをいつでも端末の設定で取り消すことができ、その場合、当方はプッシュ通知を送信しなくなります。通知の内容には、お客様が作成した名称、または共有水槽の場合は他のメンバーが作成した名称（例：タスク名または水槽名）、およびお客様が接続したシステム（第4.4項）の場合はそれらのシステムから送信された通知が含まれることがあります。保存： 端末のプッシュトークンは、当該端末が通知用に登録されている間、最長でアカウントの削除まで保存します。

共有水槽における完了通知： 共有水槽の各タスクについて、メンバーは、タスクが完了したときに他のメンバーへ通知する設定をオンにすることができます。初期設定はオフです。オンになっている場合、他のメンバー（オーナーを含みます）は、タスクが完了済みにされてから約1分後に、水槽の名前、タスクのタイトルおよび完了したメンバーの表示名を含むプッシュ通知を受け取ります。表示名がない場合は「メンバー」、ゲストアカウントの場合は「ゲスト」と表示されます。電子メールアドレスおよびユーザー識別子は含まれません。この間に完了が取り消された場合、通知は送信されません。受領者は、当該水槽の他のメンバーです（第4.3項）。配信は、第8.1項に記載のサービスを通じて行われます。完了したメンバーを通知に記載することの法的根拠：GDPR第6条第1項(f)（共同で管理する水槽の手入れを調整し、手入れ作業の重複を避けることについてのメンバーの正当な利益）。通知には、メンバーが完了済みのタスクで既に確認できる内容のみが含まれます。お客様は、第13.4項に基づき異議を申し立てることができます。また、通知はタスクごとにいつでもオフにすることができます。

8.3 アプリ内通知： プッシュ通知とは別に、本アプリはアプリ内に通知センターを備えています。そこに表示される通知は当方のデータベース（第11.2項）に保存され、アカウントの削除とともに削除されます。法的根拠： GDPR第6条第1項(b)。

8.4 アプリの更新（Over-the-Air-Updates）： 本アプリの小規模な更新は、ExpoのサービスEAS Update（650 Industries, Inc.、米国）を通じて配信します。更新の確認の際、本アプリは技術的情報（アプリおよびランタイムのバージョン、プラットフォーム、端末の種類）をExpoに送信します。お客様の水槽のコンテンツ、氏名、電子メールアドレスおよびユーザー識別子は送信されません。目的： 最新かつ安全なアプリの提供。法的根拠： GDPR第6条第1項(b)（本アプリの提供）、ならびにお客様の端末への更新の保存についてはTDDDG第25条第2項第2号。第三国： 米国（第11.3項）。

9. フィードバックおよびサポート

9.1 アプリ内のフィードバック／サポート機能を利用する場合、当方は、お問い合わせへの対応のため、送信された情報を処理し、当方のデータベース（第11.2項）に保存します。さらに当方は、自動化されたWebhookを通じて、内部のDiscordチャンネルで通知を受け取ります。この通知には、お問い合わせのメタデータのみ（技術的なチケット識別子、種類／カテゴリー、本アプリ内での発生元および内部管理用リンク）が含まれ、お客様のメッセージの内容、電子メールアドレス、氏名またはユーザー識別子は含まれません。この点に関し、Discord Inc.（米国）は、これらのメタデータの独立した受領者であり、当方の処理者（委託先）ではありません。第三国： 米国（第11.3項）。内部チャンネルにおける通知は、定期的に、遅くともお問い合わせの完了から12か月以内に削除します。

9.2 法的根拠： お客様がアカウントをお持ちの場合はGDPR第6条第1項(b)。アカウントなしで当方に連絡された場合はGDPR第6条第1項(f)（お問い合わせへの回答に関する正当な利益）。保存： お問い合わせおよび関連するやり取りの履歴は、お客様がアカウントを削除するまで保存されます。コンテンツおよびAIの出力に関する通報（利用規約第10.7項）、ならびにお客様が通報とともに送信した会話の抜粋（第5.11項）についても同様です。抜粋に関する同意を撤回された場合は、それ以前に削除します。共有水槽内のコンテンツに関する通報については、当方は、所在場所、影響を受けるメンバーへの参照、およびテキストの場合は通報時点における通報されたテキストの写しを保存します。写真は参照されるのみです。当該写しは、影響を受ける者のコンテンツまたはアカウントが後に削除された場合でも保存しますが、最長でも処理完了から3年間とします（法的根拠： GDPR第6条第1項(f)、デジタルサービス法（DSA）第16条および第17条に従った適正な処理を証明し、法的請求に対して防御できることに関する正当な利益）。通報者の身元を、通報された者に開示することはありません。アカウントを持たない者からの通報は、処理完了から最長3年間保存します（ドイツ民法典（BGB）第195条）。

9.3 電子メールによる連絡： 電子メールで当方に連絡された場合（例：[email protected]または[email protected]宛て）、当方は、お問い合わせへの対応のためにお客様の情報を処理します。これらの電子メールの受信および保存は、処理者（委託先）であるMigadu-Mail GmbH（スイス）を通じて、EU域内（フランス）のサーバー上で行われます。スイスからの管理上のアクセスについては、第11.3項を参照してください。保存： 電子メールおよび添付ファイルは、お問い合わせが解決し、法的請求に対する防御のための保存が不要になった時点で削除します。遅くとも処理完了から3年以内です（BGB第195条）。法的根拠： 第9.2項と同様。

10. 同意、利用規約への承諾およびマーケティング

10.1 利用規約（契約）： 利用前に、お客様は利用規約を能動的に承認します。当方は、証跡として、承認されたバージョンおよび日時を保存します。その際になされる18歳以上であることの表明（利用規約第4.2項）は、承認された規約の一部を構成します。生年月日または年齢に関する情報は保存しません（第14.3項）。お客様が変更後の規約を拒否し、利用規約第13.3項に従って支払済みのサブスクリプション期間の終了まで本アプリを引き続き利用する場合、当方はさらに、拒否されたバージョン、拒否の日時、当該期間の終了時点、ストア、およびRevenueCat（第6条）における確認の日時を保存します。商品、価格または取引データは保存しません。これらの情報は、お客様のアカウントとともに削除します。証跡自体は、承諾の証跡と同様に取り扱います（第12.3項）。法的根拠： GDPR第6条第1項(b)。証跡についてはGDPR第6条第1項(f)（契約の締結および承認された規約を証明できることに関する正当な利益）。

10.2 プライバシーポリシー（情報提供）： プライバシーポリシーは、お客様が内容を確認するために提供されます。これは別個の「同意」を構成するものではありません。各処理は、それぞれ記載された法的根拠に基づいています。

10.3 マーケティング／ニュースメール（ダブルオプトイン）。 明示的で、任意かつ個別の同意（GDPR第6条第1項(a)、ドイツ不正競争防止法（UWG）第7条）がある場合に限り、当方は、ニュース、ヒントおよびオファーを電子メールで送信します。同意はダブルオプトイン方式で確認されます：アプリ内でのオプトイン後、当方は確認メールを送信し、確認リンクがクリックされた後に初めて配信が行われます。同意は、将来に向かっていつでも撤回することができます（各メール内の配信停止リンクまたはアプリの設定）。撤回までに行われた処理の適法性は、影響を受けません。

配信サービス提供者： 当方の電子メール（ダブルオプトインの確認、法的事項に関する通知、および同意がある場合はマーケティング／ニュースメール）の技術的な配信は、処理者（委託先）（GDPR第28条）としてのMailjet（Mailjet GmbH、ベルリン。Sinchグループの一員）を通じて行います。処理されるのは、お客様の電子メールアドレス、オプトイン／確認のステータス、ならびに技術的な送信および配信情報（例：配信、バウンス）です。当方自身の送信ログは、遅くとも90日以内に黒塗りします。配信は、EU域内（フランス）のデータセンターを通じて行われます。運営およびサポートのために、Mailjetは第三国の再処理者（再委託先）を利用することがあります（第11.3項）。

同意の証跡（ダブルオプトインの記録）： 有効な同意の証跡として、当方は、アプリ内でのオプトインの日時、電子メールによる確認の日時、および同意された同意文言とそのバージョンを保存します。法的根拠： GDPR第6条第1項(f)（第7条第1項と併せて）（証明義務）。保存期間： 撤回まで、およびそれを超えて、法的請求に対する防御のため通常の消滅時効期間の満了まで（3年、BGB第195条）。アカウント削除後は、仮名化された形で保存します（第12.3項）。

配信停止／ブロックリスト（サプレッション）： お客様が配信を停止した場合、または電子メールが配信不能として返送された（バウンス）場合もしくは迷惑メールとして報告された場合、当方は、将来の送信を確実に防止するため、お客様の電子メールアドレスをブロックリストに登録します。法的根拠： 配信停止についてはGDPR第6条第1項(c)（お客様の撤回の尊重、GDPR第7条第3項、UWG第7条第3項）。バウンスおよび迷惑メール報告についてはGDPR第6条第1項(f)（望まない送信の回避）。ブロックリストは、お客様の撤回を継続的に尊重するために必要な期間、維持されます。

10.4 利用分析（同意の証跡）： 利用分析（第7.5項）への同意を付与または撤回した場合、当方は、その証跡としてお客様のアカウントに次の事項を記録します：日時、付与か撤回かの別、その際に表示された通知文言の言語版およびバージョン、ならびに判断が行われた箇所（本アプリの初回起動時または設定）。この証跡は、当方の説明責任のためにのみ用いられ、Googleに送信されることはなく、利用分析に取り込まれることもありません。法的根拠： GDPR第6条第1項(c)または(f)（第7条第1項と併せて）（証明義務）。保存期間： 撤回まで、およびそれを超えて、法的請求に対する防御のため通常の消滅時効期間の満了まで（3年、BGB第195条）。アカウント削除後は、仮名化された形で保存します（第12.3項）。

11. 受領者、第三国への移転およびデータセキュリティ

11.1 当方は、慎重に選定したサービス提供者を処理者（委託先）（GDPR第28条）として利用しています：Google／Firebase（認証、アプリの完全性の確認、プッシュ通知の配信、同意がある場合は利用分析）、Google（Gemini API）およびOpenAI（AIを活用した機能）、RevenueCat, Inc.（購入管理）、Functional Software, Inc.（Sentry、不具合の診断）、650 Industries, Inc.（Expo、プッシュ通知およびアプリの更新）、Hetzner Online GmbH（ホスティング／データベース）、Cloudflare（オブジェクトストレージ、ウェブサイトの配信およびアクセス解析）、Mailjet（電子メール配信）およびMigadu（電子メールボックス）。自らの責任においてデータを受領するのは、アプリストア、サインインサービス、Apple Push Notification serviceおよび完全性の確認（第3.6項）の運営者としてのAppleおよびGoogle、ならびにDiscord Inc.（新しいお問い合わせのメタデータのみ。第9.1項）です。

11.2 ホスティング／データベース： データベースを含むアプリケーションデータは、Hetzner Online GmbH（グンツェンハウゼン）により、ファルケンシュタイン（ドイツ）のデータセンターで処理されます。ホスティングについて第三国への移転は行われません。オブジェクトストレージ（写真、インポート用アップロード、バックアップ）： お客様がアップロードした写真、AIを活用したインポートのために提供されたファイル（第5.6項および第5.9項）、および暗号化されたデータベースのバックアップは、Cloudflareのオブジェクトストレージ「R2」に保存されます（Cloudflare Germany GmbH、ミュンヘン。親会社はCloudflare, Inc.、米国）。このために利用されるストレージバケットはEU-Jurisdictionに割り当てられており、すなわち保存は欧州連合域内で行われます。米国の親会社による管理上のアクセスの可能性については、第11.3項に従って保護されています。アップロードおよびダウンロード時の接続： 写真およびインポート用ファイルは、本アプリが、短期間のみ有効な署名付きアドレスを通じて、お客様の端末とオブジェクトストレージとの間で直接転送します。その際、Cloudflareは、お客様の所在地に最も近いネットワーク拠点（EU域外の場合もあります）において、お客様の端末のIPアドレスおよび技術的な接続データを処理します。ファイルの保存は、もっぱらEU域内で行われます。これらの接続データについては、第11.3項が適用されます。

11.3 第三国への移転： ホスティングおよびデータベースはドイツに、オブジェクトストレージはEU域内に、電子メール配信および電子メールボックスはフランスに、不具合の診断はSentryのEUデータリージョンにあります。サービス提供者がEU／EEA域外、特に米国でデータを処理する限りにおいて（Google／Firebase、Google Gemini、OpenAI、RevenueCat、Expo、Apple、Discord、SentryおよびCloudflareにおける運営者によるアクセスの可能性、ならびに運営およびサポートのために利用されるMailjetの再処理者（再委託先））、これは適切な保護措置に基づいて行われます。当方の処理者（委託先）との間では、それぞれ適切なモジュールによるEU標準契約条項（実施決定（EU）2021/914）を締結しています。受領者がEU-US Data Privacy Frameworkの下で認証を受けている限りにおいて（Google、Sentry、CloudflareおよびExpo等）、移転は、さらに当該フレームワークに関する欧州委員会の十分性認定（GDPR第45条）にも基づいています。OpenAIおよびRevenueCatについては、移転はもっぱら標準契約条項に基づいています。米国で利用されるMailjetの再処理者（再委託先）については、標準契約条項、および受領者が認証を受けている限りにおいてData Privacy Frameworkが適用されます。アプリストア、サインインサービスおよび完全性の確認の運営者としてのAppleおよびGoogle、ならびにDiscordは、自らの責任においてデータを受領します（第11.1項）。これらの者に対する米国への移転は、Data Privacy Frameworkの下での各社の認証に基づいています。スイスに所在する電子メールボックスの運営会社（Migadu）による管理上のアクセスについては、スイスに関する欧州委員会の十分性認定（GDPR第45条）が適用されます。それぞれ合意された標準契約条項の写しは、[email protected]へのお問い合わせにより入手することができます。その雛形は、EU官報において公表されています（実施決定（EU）2021/914）。

11.4 お客様のデータが処理される国の一覧：

11.5 データセキュリティ： 当方は、GDPR第32条に基づく技術的および組織的措置によりお客様のデータを保護しています。特に、暗号化された通信、暗号化されたバックアップ、アカウントごとのアクセス保護、および欧州連合域内でのホスティングです。インターネットを介した通信において、絶対的な安全を保証できる者はいません。

12. 保存期間

12.1 当方は、記載された目的のために必要な期間、または法令上の保存義務がある期間に限り、個人データを保存します。

12.2 アカウントの削除： お客様は、いつでもご自身でアカウントを削除することができます。本アプリ内の設定 → アカウントを削除から直接、または[email protected]へのご連絡により行うことができます。アカウントの削除により、お客様に紐付けられた個人データは、完全かつ取り消し不能な形で削除されます：プロフィールおよびログインデータ、すべてのコンテンツを含む水槽（第4条）、Qualyとの会話および評価、フィードバック／サポートのお問い合わせ、ならびにAPIキー。お客様が所有し、他のユーザーと共有している水槽は、併せて削除されます。お客様と共有された他人の水槽におけるお客様の投稿は、各オーナーのもとに残ります（第4.3項）。

12.3 例外（承諾の証跡）： 付与された承諾・同意（例：利用規約、マーケティングまたは利用分析に関するもの）の証跡は、アカウント削除後も、仮名化された形で、法的請求に対する防御のため通常の消滅時効期間の満了まで（3年、BGB第195条）保存します（GDPR第17条第3項(e)、第6条第1項(f)）。その後、自動的に削除されます。保存されるのは、文書の種類、バージョン、意思表示の種類、言語および日時、ならびにお客様の電子メールアドレスに代えて（ゲストアカウントの場合はお客様のアカウント識別子に代えて）、当方が秘密の鍵を用いてそこから生成する検証値です。検証値から当該アドレスまたは識別子を復元することはできません。証跡を特定の者に結び付けることができるのは、例えばその者が請求権を主張したことにより、当該情報が改めて当方の手元にある場合に限られます。第12.9項に基づくゲストアカウントの自動削除の場合、当方はこのような証跡を保存しません。

12.4 バックアップ： 削除されたデータは、暗号化されたバックアップから、その計画的なローテーション（上書き）によって除去されます。これは通常数日以内に、遅くとも30日以内に行われます。それまでの間、データはバックアップ（EUデータレジデンシー、第11.2項）に引き続き含まれますが、もはや能動的には処理されません。

12.5 すでにAIサービス提供者に送信されたコンテンツ： 利用しているAIサービス提供者（第5条）に送信されたコンテンツは、当該提供者自身の期間限定の保存（第5.3項。現在、Googleでは最長55日間、OpenAIでは最長30日間）の対象となります。サービス提供者のもとにあるこれらの複製は、当方におけるお客様のアカウントの削除によって遡って除去することはできません。

12.6 有料サブスクリプション： アカウントの削除の際、当方は、RevenueCat（第6条）においてお客様の購入権限の管理のために保存されている識別子も削除します。継続中の有料サブスクリプションは、アカウントの削除によって解約されません。サブスクリプションは、各アプリストア（Apple／Google）のサブスクリプション管理を通じてのみ解約することができます。

12.7 アップロードされたインポートファイル： AIを活用したインポート（第5.6項）のためにアップロードされた元のファイルは、抽出を実行するために一時的にのみ当方のオブジェクトストレージ（第11.2項）に保存され、抽出処理の完了直後に、その成否にかかわらず、自動的に削除されます。処理されなかった、または完全には処理されなかったアップロードも、短時間の後に自動的に整理されます。永続的に保存されるのは、お客様が取り込んだ抽出値のみです（第4条）。

12.8 確認されていない電子メールアドレスを有するアカウント： 電子メールアドレスおよびパスワードによる登録の際、またはゲストアカウントの保護の際に入力した電子メールアドレスを確認しなかった場合、登録から、またはそれより後である場合は当該アドレスへの最初の確認メールから30日後に、次のとおりとなります：自身のコンテンツを含まないアカウントは、関連するデータを含めて当方が自動的に削除します。アカウントに自身のコンテンツが含まれる場合には、電子メールアドレスおよびパスワードによるサインインのみを削除し、アカウントはゲストアカウントとして存続します（第12.9項）。確認前に修正されたアドレス（第3.5項）は、期間を改めて開始させます。購入またはサービス利用に関係するアカウント（第12.9項）は、自動的に変更または削除されることはありません。これらのアカウントの削除は、ご依頼によりいつでも可能です。GoogleログインまたはAppleログインを有するアカウントは、これの対象ではありません（第12.10項）。

12.9 ゲストアカウント： サインインによって保護されていない匿名利用のアカウント（第3.1項）は、90日間（自身のコンテンツを含まない場合）または180日間（自身のコンテンツを含む場合）オンラインで利用されなかった場合、関連するすべてのデータを含めて当方が自動的に削除します。何が利用とみなされ、何が自身のコンテンツとみなされるかは、利用規約第14.5項に定めます。期間は、最後のオンラインでの利用から開始しますが、早くとも、これらの期間を導入した本ポリシーの2026年10月4日版の発効時からとなります。削除は、通常、期間満了後数日以内に行われ、第12.2項に基づくアカウント削除と同じデータを対象とし、Firebase AuthenticationおよびRevenueCatにおける識別子を含みます。バックアップについては、第12.4項が適用されます。購入またはサービス利用に関係するゲストアカウント、例えば購入（期限切れまたは返金済みのものを含みます）、機能の解放もしくはトライアル、APIキー、クレジットの付与、サポートのお問い合わせ（利用規約第10.7項に基づく通報はこれに含まれません）または他者と共有している水槽があるゲストアカウントは、自動的に削除されません。これらは、お客様ご自身が削除するまで存続します。お客様がサインインによりゲストアカウントを保護した場合、本項はもはや適用されません。追加した電子メールアドレスが未確認のままである場合は、第12.8項が適用されます。法的根拠： GDPR第6条第1項(b)（利用規約第14.5項に基づく契約の終了）およびGDPR第6条第1項(f)。

12.10 長期間利用されていない保護されたアカウント： サインイン（電子メールアドレスおよびパスワード、GoogleログインまたはAppleログイン）によって保護されたアカウントが24か月間オンラインで利用されなかった場合、当方は、関連するすべてのデータを含めて当該アカウントを削除します。事前に、登録された電子メールアドレス宛てにご連絡します。それまでにインターネットに接続した状態で本アプリを利用された場合、削除は行われません。ゲストアカウントと同様に、インターネットに接続した状態での本アプリのあらゆる利用が利用とみなされます。期間は、早くとも、この規則を導入した本ポリシーの2026年10月4日版の発効時から開始します。継続中の有料サブスクリプションがあるアカウント、および当該期間中に他のメンバーが本アプリを利用した共有水槽のオーナーのアカウントは、自動的に削除されません。削除の対象は、第12.2項に基づくアカウント削除と同じデータです。承諾の証跡については第12.3項が、バックアップについては第12.4項が適用されます。継続中のサブスクリプションは、削除によって解約されません（第12.6項）。法的根拠： GDPR第6条第1項(b)（利用規約第14.6項に基づく契約の終了、通知メール）およびGDPR第6条第1項(f)。

13. お客様の権利

13.1 お客様は、GDPRに基づき、アクセス権（GDPR第15条）、訂正権（GDPR第16条）、消去権（GDPR第17条）、処理の制限の権利（GDPR第18条）、データポータビリティの権利（GDPR第20条）および異議申立権（GDPR第21条）を有します。付与した同意は、いつでも将来に向かって撤回することができます（GDPR第7条第3項）。

13.2 権利の行使には、[email protected]へのご連絡で足ります。お客様の消去権（GDPR第17条）は、さらに、いつでも本アプリ内で直接行使することもできます — 設定 → アカウントを削除から行うことができます。削除の範囲および例外については、第12条を参照してください。

13.3 お客様は、データ保護監督機関、特に当方を管轄する監督機関に苦情を申し立てる権利を有します（GDPR第77条）：ベルリン州データ保護・情報自由監察官（Berliner Beauftragte für Datenschutz und Informationsfreiheit、BlnBDI）、Alt-Moabit 59–61, 10555 Berlin。

13.4 異議申立権（GDPR第21条）： 当方が正当な利益に基づいてお客様のデータを処理している場合（GDPR第6条第1項(f) — 特に不具合の診断、サーバーログ、内部利用統計、第6.3項に基づく購入イベントログ、アプリの完全性の確認および濫用の防止）、お客様は、当該処理に対し、ご自身の特別な状況に起因する理由により、いつでも異議を申し立てる権利を有します。この場合、当方は、お客様の利益、権利および自由に優越するやむを得ない正当な理由を証明できる場合、または処理が法的請求の確立、行使もしくは防御のためのものである場合を除き、当該データを処理しません。ダイレクトマーケティングを目的とする処理に対しては、いつでも理由を示すことなく異議を申し立てることができます。異議の申立てには、[email protected]へのご連絡で足ります。

13.5 自動化された意思決定は行いません： お客様に対して法的効果を生じさせ、または同様にお客様に重大な影響を及ぼす、プロファイリングを含む完全に自動化された意思決定（GDPR第22条）は行われません。AIを活用した機能の結果（第5条）は提案および評価であり、その利用についてはお客様ご自身が決定します。

14. 国際的な利用および欧州域外のユーザー

14.1 データの所在地および統一的な保護水準： 本アプリは、ドイツに所在する提供者により運営されており、アプリケーションデータはEU域内（ドイツ）に保存されます（第11条）。当方は、所在地にかかわらず、すべてのユーザーに対してGDPRの保護水準を統一的に適用します。本アプリは、各アプリストアで入手可能な国においてのみ提供されます。以下の記載は、個々の国のユーザーのために本ポリシーを補足するものです。お客様の権利は、いずれの場合も[email protected]を通じて行使することができます。当方は、お問い合わせに対し、それぞれ適用される法定期間内（GDPRに基づく場合は1か月以内）に回答します。

14.2 米国のユーザー： 当方は、個人データを販売せず、また文脈をまたいだ興味関心に基づく広告の目的で共有することもありません（「Do Not Sell or Share」）。お客様の州の法律（例：カリフォルニア州、CCPA/CPRA）に基づき、アクセス、削除、訂正または異議の権利が認められる場合、お客様は[email protected]を通じてこれらを行使することができます。権利の行使を理由として不利益な取扱いを受けることはありません。Do Not Track信号： 当方は他のウェブサイトやアプリをまたいでユーザーを追跡しないため、本アプリは「Do Not Track」信号に個別には対応しません。処理されるデータの種類およびその受領者は、第3条から第11条までに記載されています。本ポリシーの変更については第15条に従ってお知らせし、発効日は本ポリシーの冒頭に記載されています。

14.3 最低年齢および未成年者： 本アプリは成人のみを対象としています。利用規約（第4条）に基づき、本アプリは、18歳以上であり、かつ完全な行為能力を有する者のみが利用できます。当方は、未成年者の個人データを、特に米国のCOPPAにいう13歳未満の子どもの個人データを、故意に収集することはありません。アカウントが未成年者のものであることを知った場合、当方は当該アカウントを停止し、該当するデータを削除し、アカウントを終了させます。

年齢証明なし、年齢データなし： 当方は、生年月日も年齢も尋ねず、年齢に関する情報を保存しません。当方は、利用規約第4.2項に基づく表明に依拠します。アプリストアの年齢情報： 法律で義務付けられている場合、またはお客様がアプリストアの設定で許可している場合、アプリストアは、お客様のストアアカウントに登録されている年齢層（例：Appleの「Declared Age Range」、Googleの「Play Age Signals」）を本アプリに引き渡します。生年月日は引き渡されません。当方は、そのためにお客様の所在地を特定しません。確認は、もっぱらお客様の端末上で行われます。年齢層は、当方のサーバーに送信されることも保存されることもありません。年齢層によりお客様が未成年者であることが示された場合、本アプリは当該端末では利用できません。既存のアカウントは、その場合でも当該端末で削除することができます。年齢層がない場合、本アプリは引き続き利用できます。法的根拠： GDPR第6条第1項(b)（契約上の年齢制限の執行）、およびGDPR第6条第1項(f)（一部の国で適用される法的義務を履行することに関する正当な利益）。

14.4 スイスのユーザー： 補足的に、スイス連邦データ保護法（DSG）が適用されます。当方が個人データを開示する国およびそれぞれの保護措置は、第11.3項および第11.4項に記載されています。苦情は、連邦データ保護・情報コミッショナー（EDÖB）に申し立てることができます。

14.5 オーストラリア、ニュージーランドおよびシンガポールのユーザー： データ保護に関する担当者（Privacy OfficerまたはData Protection Officer）は、第1条に記載の事業主本人です。お客様は、特にご自身のデータへのアクセスおよびその訂正を求める権利を有します。苦情は、それぞれの管轄当局、すなわちオーストラリアではOffice of the Australian Information Commissioner、ニュージーランドではPrivacy Commissioner、シンガポールではPersonal Data Protection Commissionに申し立てることができます。

14.6 ラテンアメリカのユーザー： お客様は、アクセス、訂正、削除および異議の権利（メキシコでは「ARCO権」）を有します。当方のサービス提供者への移転（第11条）は、もっぱら当方の委託に基づく当方のサービスの提供のためのものです。コロンビア： 利用規約を承認し、本ポリシーの内容を確認することにより、お客様は、ここに記載された処理について、2012年法律第1581号で求められる事前の、明示的かつ情報に基づく承認を与えるものとします。この承認は、法令上または契約上の保存義務に反しない限り、いつでも撤回することができます。アルゼンチン： Agencia de Acceso a la Información Públicaは、法律第25.326号に基づく監督機関として、データ保護規定の違反に関する苦情および申告を管轄しています。その他、苦情はお客様の国の管轄監督機関に申し立てることができます。

15. 本プライバシーポリシーの変更

当方は、処理に変更があった場合、本プライバシーポリシーを改定します。重要な変更については、その発効前に本アプリ内で、また当方がお客様の電子メールアドレスを把握している場合は電子メールでお知らせします。本アプリ内でその時々に提供されている版が適用されます。最終更新日およびバージョンは、本ポリシーの冒頭に記載されています。

お問い合わせ：[email protected] · 利用規約もあわせてご覧ください。