プライバシーポリシー

1. データ処理の基本事項

当社は、サービス提供に必要な範囲でのみ個人データを処理します。処理の法的根拠は、GDPR 第6条第1項(b)（契約履行）および第6条第1項(f)（正当な利益）です。

保存目的が消滅した場合、またはお客様から削除の要請があった場合には、法定の保存義務が優先される場合を除き、個人データは削除されます。

2. お客様の権利

お客様は、ご自身の個人データに関して次の権利を有します。

• 開示請求権（GDPR 第15条） – 処理されているお客様のデータについて開示を請求できます。
• 訂正請求権（GDPR 第16条） – 不正確なデータの訂正を請求できます。
• 削除請求権（GDPR 第17条） – お客様のデータの削除を請求できます。
• 処理の制限（GDPR 第18条） – データ処理の制限を請求できます。
• データポータビリティ（GDPR 第20条） – 一般的な形式でデータの受領が可能です。
• 異議申立て権（GDPR 第21条） – データ処理に異議を申し立てることができます。

また、データ保護監督機関に苦情を申し立てる権利があります。当社に関しては、ベルリン州データ保護・情報自由委員が管轄当局です。

3. ホスティングとインフラ

当社のウェブサイトは Cloudways（DigitalOcean）でホスティングされています。サーバーはドイツ・フランクフルトにあります。

ホスティング提供者は、GDPR 第28条に基づくデータ処理契約に従い、当社の委託によりデータを処理します。

4. SSL/TLS 暗号化

本ウェブサイトはセキュリティ確保のため SSL/TLS 暗号化を使用しています。アドレスバーの鍵アイコン、およびアドレスが「https://」で始まることにより、暗号化接続であることを確認できます。お客様から当社へ送信されるデータはすべて暗号化されて転送されます。

5. サーバーログファイル

ホスティングプロバイダは、ブラウザが自動的に送信する情報を、いわゆるサーバーログファイルに自動的に収集・保存します。

• 匿名化された IP アドレス（短縮）
• アクセス日時
• 呼び出されたページ／ファイル
• HTTP ステータスコード
• ブラウザの種類・バージョン
• 使用しているオペレーティングシステム
• リファラー URL（直前に閲覧したページ）

これらのデータは、障害のない運用の確保および当社提供内容の改善のためにのみ評価・利用されます。他のデータソースとの突合せは行いません。保存は GDPR 第6条第1項(f) に基づきます。

6. ファクス送信（Sinch）

ファクスの技術的な送信にはSinch Fax（Sinch AB、ストックホルム、スウェーデン）を利用しています。ファクス送信をご依頼いただくと、以下のデータがSinchに送信されます:

• アップロードされた文書
• 受信者のファックス番号
• お客様の Eメールアドレス（ステータス通知用）

Sinchは欧州連合に本拠を置く企業（スウェーデン）であり、GDPRが直接適用されます。データ処理はGDPR第6条第1項(b)（契約履行）に基づいて行われます。GDPR第28条に基づくデータ処理契約を締結しています。

文書は送信完了後に自動的に削除されます。注文の実行に必要な期間を超えて文書を保存することはありません。

詳細はSinchのプライバシーポリシーをご参照ください: https://www.sinch.com/legal/privacy-notice/

7. 決済処理（Stripe Managed Payments）

決済処理にはStripe Managed Payments（Stripe, Inc.、米国）を利用しています。StripeはMerchant of Record（決済上の販売事業者）として、決済処理に関する法的な取引当事者となります。お客様の決済データはStripeに直接送信されます。当社サーバーにクレジットカード情報を保存することはありません。

Stripeは、取引の実行、自動的な税額計算および不正防止のために、お客様の決済データ、位置情報、デバイス情報を処理します。処理はGDPR第6条第1項(b)（契約履行）に基づいて行われます。StripeはEU-USデータプライバシーフレームワークの認定を受けています。

詳細は Stripe のプライバシーポリシーをご覧ください: https://stripe.com/de/privacy

8. ウェブ解析（Matomo）

当社はウェブサイト利用状況の分析に Matomo を使用しています。Matomo はオープンソースのウェブ統計ソフトウェアで、当社のドイツ国内サーバー上でセルフホスト運用しています。

当社はクッキーを使用しない Matomo（クッキーレス・トラッキング）を利用しています。IP アドレスは匿名化され、個人の特定はできません。第三者への個人データの提供は行いません。

分析は、当社提供内容の最適化に向けた利用行動の統計的評価という正当な利益（GDPR 第6条第1項(f)）に基づいて行います。クッキーレスかつ匿名化された設定のため、同意は不要です。

9. Eメールでのコミュニケーション

Eメールでお問い合わせいただいた場合、当社は、対応および追加の照会への対応のため、お客様が提供された情報と連絡先を保存します。

処理は、お問い合わせへの対応という正当な利益（GDPR 第6条第1項(f)）に基づきます。法定の保存義務がない限り、お問い合わせへの対応が完了次第、データは削除されます。

最終更新: 2026年1月