草案 — この文書はまだ弁護士の確認を受けておらず、今後差し替えられます。
プライバシーポリシー
これは参考のための翻訳です。法的拘束力を持つのはドイツ語版のみです。
最終更新日:
管理者
guideus.dev におけるデータ処理の管理者は、Umut Serifler、GuideUs、Weichselstrasse 29, 10247 Berlin, Germany、メール：umut@umuts.dev です（運営者情報を参照）。
本ポリシーは、アカウントを作成してガイドを作成するお客様（ホストおよび office のお客様。以下「お客様」）と、それらのガイドを読む方（以下「読者」）に適用されます。
office のお客様がガイドに個人データ（例：担当者の氏名や連絡先）を掲載する場合、GuideUs は GDPR 第 28 条に基づきお客様に代わってこれを処理し、その管理者はお客様となります。根拠はデータ処理契約です。ホストのコンテンツに関する役割分担：[zu bestätigen]。
お客様のデータ
アカウント：メールアドレス、表示名、ログイン方法（メールとパスワード、または Google アカウント）、ログインサービスの識別子。GuideUs がパスワードを受け取ったり保存したりすることはありません。パスワードを保持するのはログインサービス Firebase Authentication のみです。
ガイド：お客様が入力したとおりのテキスト、写真、音声録音、宿泊施設または拠点の住所、営業時間、場所、フロアプラン、お知らせ、指名された担当者。
請求：決済事業者における顧客 ID とサブスクリプション ID、支払状況、請求書。office のお客様の場合は会社名、住所、付加価値税番号も含みます。カード情報や銀行口座情報が GuideUs に届くことはありません。また、月ごとの AI 利用量、解約の記録、データ処理契約への同意の記録を保存します。
法的根拠は GDPR 第 6 条第 1 項 b 号（契約）、法定保存義務については GDPR 第 6 条第 1 項 c 号です。
委託先
Google Cloud（Google Cloud EMEA Ltd.、アイルランド）：ベルギーでウェブサイトを運用し、その際 IP アドレスを含むサーバーログが生成されます。GDPR 第 6 条第 1 項 b 号。ログについては f 号（安全な運用）。
Supabase：フランクフルト・アム・マインのデータベースおよびファイル保存（写真、音声録音、ロゴ）。GDPR 第 6 条第 1 項 b 号。
Firebase Authentication（Google）：ログインとアカウント認証。GDPR 第 6 条第 1 項 b 号。処理場所：[zu bestätigen]。
Gemini（Google）：AI による下書きと翻訳。お客様がスタジオで開始した場合に限ります。その際、写真や音声録音を含むコンテンツが Google に送信され、EU 域外で処理されます。GDPR 第 6 条第 1 項 b 号。移転の根拠、およびコンテンツが学習に使われるかどうか：[zu bestätigen]。
Google Places：ガイドに追加する場所の検索。送信されるのは検索語のみです。GDPR 第 6 条第 1 項 b 号。
Stripe（Stripe Payments Europe Ltd.、アイルランド）：office プランの支払いと請求書、およびホスト向けプランのカード決済。GDPR 第 6 条第 1 項 b 号および c 号。支払データについては Stripe 自身が管理者です。
RevenueCat（米国）：ホスト向けサブスクリプションの管理。office のお客様には使用しません。GDPR 第 6 条第 1 項 b 号。
Grafana Labs（ドイツのデータセンター）：障害を見つけるための技術的監視。すべてのページへのリクエスト（パス、時刻、ステータス、所要時間）を記録します。ログインページとスタジオでは、エラー、読み込み時間、IP アドレスを含むセッションデータも記録します。GDPR 第 6 条第 1 項 f 号（安定したサービスへの正当な利益）。保存期間：[zu bestätigen]。
Resend：メール送信。現在は解約確認メールです。GDPR 第 6 条第 1 項 b 号。処理場所：[zu bestätigen]。
Cloudflare は当社のドメイン名を管理するのみで、ウェブサイトの通信は経由しません。
委託先が EEA 域外でデータを処理する場合、移転は十分性認定（GDPR 第 45 条）または EU 標準契約条項（GDPR 第 46 条）に基づきます。委託先ごとの根拠：[zu bestätigen]。
保存期間
アカウントとガイドのデータは、アカウントが存在する限り保存します。
お客様が削除したもの（ガイド、セクション、アカウント）は、直ちにすべての場所で非表示となり、90 日間は復元できます。その後、毎日実行される自動削除によってサービスから削除されます。ご請求があった場合や自動実行が失敗した場合は、それより前に当社が手作業で削除します。削除の際には、誤って行われた削除を取り消すためだけに、当社のみが復号できる暗号化コピーがさらに 30 日間保持されます。その後このコピーは完全に破棄され、ご請求があればそれより前に破棄します [zu bestätigen]。
請求書は法定期間保存します（§ 147 AO および § 257 HGB に基づき最長 10 年）[zu bestätigen]。Google Cloud のサーバーログは 30 日後に削除されます [zu bestätigen]。
お客様の権利
お客様には、アクセス権（GDPR 第 15 条）、訂正権（第 16 条）、消去権（第 17 条）、処理制限権（第 18 条）、データポータビリティ権（第 20 条）、および正当な利益に基づく処理への異議申立権（第 21 条）があります。
データ保護監督機関に苦情を申し立てることができます（GDPR 第 77 条）。例：ベルリン州データ保護・情報自由監察官。
GDPR 第 22 条にいう自動化された意思決定は行いません。
ガイドの読者
読者が支払いをすることはなく、アカウントを作成することもログインすることもありません。ガイドを読んでも AI が呼び出されることはありません。
公開ガイド（/g/ および /d/ 配下のアドレスと、お客様独自のドメイン）は Cookie を設定せず、ブラウザに何も保存せず、トラッキングも使用しません。読者向けページではブラウザ上の監視は行いません。
閲覧数はガイド、セクション、言語、日ごとに数え、読者の識別子は一切含みません。一般的なウェブサイトと同様、Google Cloud はサーバーログを、Grafana は技術的記録（ページ、時刻、ステータス、所要時間）を保存します。これらに IP アドレスが含まれるかどうか：[zu bestätigen]。法的根拠は GDPR 第 6 条第 1 項 f 号です。
コードで保護された office ガイド（/p/）：有効なアクセスコードが入力されると、名前が gu_pg_ で始まる、厳密に必要な Cookie を 1 つだけ設定します。含まれるのはガイド番号、使用したコードの番号、有効期限のみで、改ざん防止が施されており、有効期間は最長 30 日、またはコードの期限までです。
コードの推測を防ぐため、IP アドレスごとに試行回数を数えます。保存するのは IP アドレスそのものではなく、秘密鍵を用いて作成したハッシュ値です。1 時間を超えて使われていないカウンターは、1 日 1 回実行される定期処理によって削除されます [zu bestätigen]。法的根拠は GDPR 第 6 条第 1 項 f 号です。
場所の地図をタップすると、端末が Google Maps から直接地図を読み込み、Google はお客様の IP アドレスを受け取ります。タップしない限り地図は読み込まれません。
ガイドを公開したお客様が、そこに記載された人物を含め、その内容に責任を負います。
お問い合わせ
データ保護に関するご質問や、権利に関するご請求は umut@umuts.dev までお送りください。
その義務がないため、データ保護責任者は選任していません [zu bestätigen]。