当ウェブサイトRabbitCloud.comおよびウェブアプリケーションRabbitCloudのプライバシーポリシー

当社のウェブサイトにアクセスする際、すなわち、ユーザー登録を行わず、その他の方法でも当社に情報を提供しない場合、当社は、お使いのブラウザから当社のサーバーに送信される個人データのみを収集します。当社のウェブサイトを閲覧する場合、ウェブサイトを表示するために技術上必要となる以下のデータを収集します。この処理の法的根拠は、GDPR第6条第1項第1文f号です。

• IPアドレス
• リクエストの日時
• グリニッジ標準時（GMT）との時差
• リクエストの内容（具体的なページ）
• アクセスステータス／HTTPステータスコード
• 送信されたデータ量
• リクエスト元のウェブサイト
• ブラウザ
• オペレーティングシステムおよびそのインターフェース
• ブラウザソフトウェアの言語およびバージョン

ホスティング 当社のウェブサイトでは、複数のホスティング／クラウドサービス事業者を利用しています。

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. データ処理に関する詳細はこちらをご覧ください：https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. 詳細はこちらをご覧ください：https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. データ処理に関する詳細はこちらをご覧ください：https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. データ処理に関する詳細はこちらをご覧ください：https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. データ処理に関する詳細はこちらをご覧ください：https://www.exoscale.com/privacy/

これらのサービス事業者は、当社の委託先であるデータ処理者として業務を行います。この処理は、自社でサーバーを保有する必要をなくすという、GDPR第6条第1項f号に基づく当社の正当な利益に合致するものです。サーバーの所在地は、ドイツ、フランスおよびスイスです。

また、米国にデータが送信される可能性があります。欧州連合司法裁判所の見解によれば、現在、米国へのデータ移転について十分な保護水準が確保されているとは認められていません。そのため、米国へのデータ移転は、GDPR第46条第2項c号に基づく標準契約条項を根拠として行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでご確認いただけます。または、第1項に記載された連絡方法により、当社にこれらの文書を請求することもできます。

また、当ウェブサイトでは Google Fonts のフォントを使用しています。Google Web Fonts はローカルにインストールされています。そのため、Google のサーバーや米国への接続やデータ送信は行われません。

本ウェブサイトでは、一部でCookieを使用しています。Cookieがお使いのコンピューターに損害を与えることはなく、ウイルスも含まれていません。Cookieは、当社のサービスをより使いやすく、効率的かつ安全に提供するために使用されます。Cookieとは、お使いのコンピューターに保存され、ブラウザによって保持される小さなテキストファイルです。 Cookieには、ブラウザを閉じると直ちに削除されるセッションCookieと、一定期間が経過した後に削除される永続Cookieがあります。 当社では、Cookieに加えて、類似の技術（トラッキングピクセル、ウェブビーコンなど）を使用する場合があります。また、Cookieおよび類似の技術に関連して、マーケティング、分析・トラッキングなどの追加的な処理が行われる場合があります。この限りにおいて、Cookieに関する以下の説明は、類似の技術およびそれに関連する追加的な処理にも適用されます。 当社はCookieを使用することにより、たとえば当社サービスの利用範囲を測定し、利用者の関心に応じてサービスを設計することで、当社のサービスおよびマーケティング施策を最適化できます。 使用するCookieおよびそれに関する同意を管理するため、当社は同意管理ツールを使用しています。使用するCookieの詳細（目的、保存期間、該当する場合は外部サービスなど）および同意管理ツールについては、当社が使用する同意管理ツールをご確認ください。

当社は、CookieYes Limitedが提供するCookieyesを使用しています。 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Cookieyesによるデータ処理については、以下をご覧ください。 https://www.cookieyes.com/privacy-policy/

Cookieを使用してお使いの端末に情報を保存し、そこに保存された情報を読み出すことは、TDDDG（ドイツ電気通信デジタルサービスデータ保護法）第25条第1項に基づき、原則として事前の同意がある場合にのみ認められます。ただし、お客様が明示的に希望したサービスを当社が提供するために、その保存および読み出しが不可欠である場合には、TDDDG第25条第2項第2号に基づく例外が適用されます。これには、たとえばログイン状態（セッション）の維持やシステムセキュリティの確保が含まれます。ウェブサイトの運営に必要なこれらのCookieについては、同意は不要です。また、これらのデータ処理については、同意を撤回する権利もありません。 当社が使用する個々のCookieによって個人データも処理される場合、その処理は、契約の履行を目的としてGDPR第6条第1項(b)に基づいて行われるか、同意が与えられている場合にはGDPR第6条第1項(a)に基づいて行われるか、またはウェブサイトの機能を可能な限り最適化し、利用者にとって使いやすく効率的な閲覧環境を提供するという当社の正当な利益を保護するため、GDPR第6条第1項(f)に基づいて行われます。 Cookieの使用に対する同意は、類似の技術の使用およびそれに関連する追加的な処理にも適用されます。 Cookieの使用に対する同意を拒否した場合、またはその他の方法でCookieの保存を防止した場合、当社のオンラインサービスが正常に機能しなくなる可能性があります。 ブラウザを適切に設定することで、Cookieの保存を防止できます。ブラウザごとの詳細については、以下をご覧ください。

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

また、以下からもデータ処理に対する拒否設定を行うことができます。https://www.youronlinechoices.eu/、https://youradchoices.ca/en/tools、https://optout.aboutads.info/、https://optout.networkadvertising.org/?c=1

さらに、ブラウザで「Do Not Track」機能を有効にすることもできます。「Do Not Track」の設定については、以下をご覧ください。 Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de Safariでは、以下のリンクに記載された方法でサイト越えトラッキングを防止できます。https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac

Cookieの使用に同意した場合、当社の同意管理ツールで設定を管理できます。（Cookie設定）

Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Managerは管理ツールであり、それ自体がCookieを設定または保存することはありません。Tag Managerは、他のトラッキングツールが設定するタグを管理します。これらのタグは、Tag Managerを介して匿名化された形式で各ツールに転送されます。したがって、使用されるツールの提供事業者がアクセスできるのは、Tag Managerから送信された匿名化済みのタグのみです。 法的根拠：GDPR第6条第1項(a)およびGDPR第6条第1項(f)に基づくお客様の同意。 したがって、米国へのデータ移転は、GDPR第46条第2項(c)に定める標準契約条項に基づいて行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enからご確認いただけます。また、第1項に記載された連絡先を通じて、当社にこれらの文書を請求することもできます。 Cookieの具体的な使用方法については、当社の同意管理ツールをご確認ください。

Facebook PixelおよびFacebook Conversion API；Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA、またはお客様がEUに居住している場合はMeta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland（以下「Meta」）。ウェブサイト：https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Metaによるデータ処理の詳細：https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE、https://de-de.facebook.com/privacy/explanation、https://de-de.facebook.com/policies/cookies/ 法的根拠：GDPR第6条第1項(a)およびGDPR第6条第1項(f)に基づくお客様の同意。 米国へのデータ移転が行われます。したがって、米国へのデータ移転は、GDPR第46条第2項(c)に定める標準契約条項に基づいて行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enからご確認いただけます。また、第1項に記載された連絡先を通じて、当社にこれらの文書を請求することもできます。

ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. ActiveCampaignによるデータ処理の詳細：https://www.activecampaign.com/legal/privacy-policy 法的根拠：GDPR第6条第1項(a)およびGDPR第6条第1項(f)に基づくお客様の同意。 したがって、米国へのデータ移転は、GDPR第46条第2項(c)に定める標準契約条項に基づいて行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enからご確認いただけます。また、第1項に記載された連絡先を通じて、当社にこれらの文書を請求することもできます。

Google AnalyticsおよびGoogle Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Google Analytics／Google Adsによるデータ処理の詳細：https://support.google.com/analytics/answer/6004245?hl=de 法的根拠：GDPR第6条第1項(a)およびGDPR第6条第1項(f)に基づくお客様の同意。 したがって、米国へのデータ移転は、GDPR第46条第2項(c)に定める標準契約条項に基づいて行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enからご確認いただけます。また、第1項に記載された連絡先を通じて、当社にこれらの文書を請求することもできます。

Googleアカウントでパーソナライズ広告を無効にすることで、デバイスをまたいだリマーケティングおよびターゲティングを恒久的に拒否することができます。詳細は以下のリンクをご参照ください: https://www.google.com/settings/ads/onweb/

当社は「IP匿名化」機能を有効にしています。これにより、お客様のIPアドレスは、欧州連合加盟国または欧州経済領域協定の他の締約国内で、アメリカ合衆国に送信される前にGoogleによって短縮されます。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで短縮されます。本ウェブサイトおよびアプリの運営者の依頼により、Googleはお客様のウェブサイト利用状況を分析し、ウェブサイト活動に関するレポートを作成し、ウェブサイト利用およびインターネット利用に関連するその他のサービスをウェブサイト運営者に提供します。Google Analyticsの一環としてお客様のブラウザから送信されたIPアドレスは、Googleの他のデータと結合されることはありません。

お客様が当社にお問い合わせになる場合（電話、お問い合わせフォーム、メール、メッセンジャーサービス、またはソーシャルメディア経由）、お問い合わせやご相談に対応するため、お客様の個人データ（氏名、電話番号やメールアドレスなどの連絡先情報）が必要となります。お客様の個人データの処理は、GDPR第6条第1項(b)に基づいて行われます。これらの個人データは、お問い合わせを管理するため、CRMシステム（「顧客関係管理システム」）または同等のシステムに保存される場合があります。これにより、受け付けたお問い合わせを効率的に管理できます。この個人データの処理は、GDPR第6条第1項(f)に基づいて行われます。
当社は、データが不要になった場合にはこれを削除し、法令上の保存義務がある場合には、その処理を制限します。データの必要性については、6か月ごとに確認します。

WhatsApp Business
当社は、お客様および第三者との連絡にインスタントメッセージサービスのWhatsAppを利用しています。提供事業者は、WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irelandです。
当社は、WhatsApp Businessを利用しています。
通信にはエンドツーエンド暗号化（ピアツーピア方式）が使用されます。これにより、第三者またはWhatsApp自体が各通信の内容にアクセスすることを防止します。ただし、WhatsAppは以下のデータにアクセスします。

• 送信者
• 受信者
• 送信日時

WhatsAppによると、WhatsAppはユーザーの個人データを、米国に所在する親会社Meta Platforms, Inc.と共有します。このため、米国へのデータ移転は、WhatsAppが承認したEU委員会の標準契約条項に基づいて行われます：https://www.whatsapp.com/legal/business-data-transfer-addendum。WhatsAppによるデータ処理の詳細については、以下をご覧ください：https://www.whatsapp.com/legal/#privacy-policy。

WhatsAppの利用は、お客様および第三者と簡便かつ効果的に連絡を行うという当社の正当な利益（GDPR第6条第1項(f)）ならびにお客様の明示的な同意（GDPR第6条第1項(a)）に基づいています。該当する同意を求めた場合、データ処理は当該同意のみに基づいて行われます。この同意は、将来に向かっていつでも撤回できます。

当社は、使用中のスマートフォンのアドレス帳とデータが自動的に同期されないよう、WhatsAppアカウントを設定しています。

当社は、当社、当社のサービスおよび製品に関する情報をお客様に提供するため、お客様の顧客データ、連絡先データおよび契約履歴を処理します。これは、当社のサービスおよび製品の改善・開発、ならびにお客様一人ひとりに合わせた情報提供や、個別に最適化された提案および製品の提供を目的として行われます。この処理の法的根拠は、GDPR第6条第1項(f)です。

これは、当社のオンラインマーケティングのさまざまな領域を網羅する統合ソフトウェアソリューションです。これには、特に以下が含まれます。

• メールマーケティング
• チャット機能、メッセージングサービス
• レポート作成（トラフィックソース、アクセス数など）
• 連絡先管理（ユーザーのセグメント化、CRMなど）
• お問い合わせフォーム
• プッシュ通知

当社ウェブサイトのコンテンツは、当社のサービスプロバイダーのサーバーに保存されます。当社はこれを、当社ウェブサイトの訪問者との連絡や、当社が提供するサービスのうち、お客様が関心を持つものを把握するために利用することがあります。当社は、収集したすべての情報を、当社のマーケティング施策の最適化のためにのみ使用します。

当社は、マーケティング施策の最適化およびウェブサイト上のサービス品質の向上という正当な利益に基づき、オンラインマーケティングにおいてさまざまなサービスプロバイダーを利用しています。したがって、これらのサービスを利用する法的根拠は、GDPR第6条第1項(f)です。

Postmarkは、ActiveCampaign（1 North Dearborn St, 5th Floor, Chicago, IL 60602）が提供するサービスです。

これに伴い、データが米国に移転されます。欧州司法裁判所の見解によれば、現在、米国へのデータ移転について十分な保護水準が確保されているとは認められていません。そのため、米国へのデータ移転は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでご確認いただけます。また、第1項に記載されている連絡方法を通じて、当社にこれらの文書を請求することもできます。ActiveCampaignによるデータ処理の詳細：https://www.activecampaign.com/legal/privacy-policy

Postmarkによるデータ処理の詳細：https://postmarkapp.com/eu-privacy#gdpr

Crisp IM（2 boulevard de Launay, Nantes, 44100 France）。データ処理の詳細：https://crisp.chat/de/privacy/

当社のウェブサイトでは、無料ニュースレターにご登録いただけます。ご登録の際、当社はお客様のメールアドレスおよび氏名を保存します。

ニュースレターの配信を有効にするため、当社は、いわゆるダブルオプトイン方式を採用しています。これは、ご登録後、指定されたメールアドレス宛に確認メールを送信し、ニュースレターの配信を希望されることをご確認いただく方式です。また、ご登録時および確認時に使用されたIPアドレスと、それぞれの日時も保存します。この手続きの目的は、お客様による登録の事実を証明し、必要に応じて個人データの不正使用の可能性を調査できるようにすることです。

ニュースレターの配信は、受信者の同意に基づき、GDPR第6条第1項第1文(a)に従って行われます。同意が不要な場合は、法律で認められる範囲において、例えば既存顧客に対する広告など、ダイレクトマーケティングに関する当社の正当な利益に基づき、GDPR第6条第1項第1文(f)に従って行われます。

当社は、ニュースレターの配信にActiveCampaign（1 North Dearborn St, 5th Floor, Chicago, IL 60602）を利用しています。これに伴い、データが米国へ移転されます。欧州司法裁判所の見解によれば、現在、米国へのデータ移転について十分な保護水準は確保されていません。そのため、米国へのデータ移転は、GDPR第46条第2項(c)に定める標準契約条項に基づいて行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enからご確認いただけます。また、第1項に記載された連絡先を通じて、当社に当該文書を請求することもできます。ActiveCampaignによるデータ処理の詳細については、以下をご覧ください：https://www.activecampaign.com/legal/privacy-policy

配信サービス事業者の利用、統計調査および分析の実施、ならびに登録手続きの記録は、GDPR第6条第1項(f)に定める当社の正当な利益に基づいて行われます。原則として、各ニュースレターサービスに関連して収集された個人データが第三者に提供されることはありません。

当社は、お客様が当社のユーザーである期間、またはお客様がこのデータ処理に異議を申し立てるまで、この目的でお客様のデータを処理します。

同意の撤回

お客様は、ニュースレターの配信に関する同意をいつでも撤回し、ニュースレターの購読を解除できます。各ニュースレターメールに記載されているリンクをクリックするか、info@rabbitcloud.com宛てにメールを送信するか、または第1項に記載された連絡先宛てに通知することで、同意を撤回できます。

当社は、ウェブサイトに加えて、各種ソーシャルメディア・プラットフォームでも活動しています。お客様が当社のソーシャルメディアページを訪問すると、お客様に関する特定の情報が処理されます。当該ソーシャルネットワーク上の当社ページを訪問した際に、ご自身のユーザーアカウントにログインしている場合、その際に収集されたデータは、既存のアカウントに直接関連付けられます。 ログインしていない場合や、該当するソーシャルメディア・ポータルのアカウントを所有していない場合でも、お客様の個人データが収集される可能性があります。この場合、データは、たとえばお客様の端末に保存されるCookieや、IPアドレスの取得を通じて収集されます。 ソーシャルネットワークは、お客様について収集したデータを利用プロファイルとして保存し、分析、広告、市場調査などの目的で利用することがあります。 お客様が当社のソーシャルメディアページを訪問した場合、当社は、当該ページにおけるお客様の行動およびやり取り、ならびに一般に公開されているプロフィールデータ（氏名やプロフィール画像など）を処理します。プロフィール内のどの個人データが一般公開されるかは、お客様がソーシャルメディア・アカウントで行った設定によって異なります。 当社のソーシャルメディアページにおけるデータ処理の目的は、オファー、製品、企業の最新情報についてお客様にお知らせすること、ソーシャルメディアページの訪問者と交流すること、質問に回答することなどです。法的根拠は、GDPR第6条第1項第1文(f)です。データ処理は、当社の広報活動およびコミュニケーションにおける正当な利益に基づいて行われます。 お客様が当社のソーシャルメディアページ（Facebookなど）を訪問した場合、当社とソーシャルメディア・プラットフォームの運営者は、その訪問によって生じるデータ処理について共同で責任を負います。したがって、お客様は原則として、ご自身の権利（開示、訂正、削除、処理の制限、データポータビリティ、および苦情申立て）を、当社および該当するソーシャルメディア・プラットフォームの運営者のいずれに対しても行使できます。 当社はソーシャルメディア・プラットフォームの運営者と共同で責任を負っていますが、当該プラットフォーム上でのデータ処理に対して全面的な影響力を有しているわけではありません。当社が講じることのできる措置は、主として各提供者の企業方針によって決まります。 当社がソーシャルメディアページを通じて直接収集したデータは、保存目的がなくなった場合、お客様から削除を求められた場合、保存に対する同意が撤回された場合、またはデータ保存の目的が消滅した場合に、法令上の保存義務が適用されない限り、削除されます。 ソーシャルメディア・プラットフォーム上でのお客様のデータの保存期間については、各プラットフォーム運営者のプライバシーポリシーをご確認ください。

Facebook 当社はFacebookにプロフィールを開設しています。提供者は、Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USAの子会社であるMeta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland（以下「Meta」）です。 当社は、GDPR第26条に基づき、Metaとの間で共同処理に関する契約（Controller Addendum）を締結しています。この契約では、お客様が当社のFacebookプロフィールを訪問した際の各データ処理について、当社またはMetaのいずれが責任を負うかが定められています。 この契約は、以下のリンクからご確認いただけます：https://www.facebook.com/legal/terms/page_controller_addendum。 広告設定は、お客様ご自身でユーザーアカウントから変更できます。以下のリンクをクリックしてログインしてください：https://www.facebook.com/settings。 データは米国に転送されます。欧州司法裁判所の見解によれば、現在、米国へのデータ転送について十分な保護水準が確保されていません。そのため、米国へのデータ転送は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enからご確認いただけます。また、第1項に記載されている連絡先を通じて、当社にこれらの文書を請求することもできます。データ処理の詳細については、Facebookのプライバシーポリシーをご確認ください：https://www.facebook.com/about/privacy/

YouTube 当社は、Googleの子会社であるYouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA（以下「YouTube」）が運営する動画プラットフォームYouTubeを利用しています。YouTubeは、音声ファイルおよび動画ファイルを再生できるプラットフォームです。 当社のページにはYouTubeの動画が埋め込まれています。 お客様が該当する当社ページにアクセスすると、埋め込まれたYouTubeプレーヤーがYouTubeに接続し、動画または音声ファイルの送信および再生が行われます。この際、個人データもデータ管理者であるYouTubeに送信されます。当社は、YouTubeによるこれらのデータの処理に影響を及ぼすことはできません。 データ処理は、GDPR第6条第1項(a)に基づくお客様の明示的な同意を根拠として行われます。同意いただけない場合、当社ページのコンテンツを完全に表示することはできません。 YouTubeはGoogleの子会社であるため、Googleのプライバシーポリシーが適用されます：https://policies.google.com/privacy?hl=de。 データは米国に転送されます。そのため、米国へのデータ転送は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます：https://policies.google.com/privacy/frameworks?hl=de。 標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enからご確認いただけます。また、第1項に記載されている連絡先を通じて、当社にこれらの文書を請求することもできます。

4.1 アプリをダウンロードする際、各アプリストア提供者が以下のような個人情報を収集します。

• ユーザー名
• Eメールアドレス
• 顧客番号
• ダウンロード日時
• 必要に応じて支払い情報
• 個別デバイス識別子

データ処理の目的および範囲については、各提供者のプライバシーポリシーをご参照ください。 Google Play Store（Android）：Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=ja&gl=jp

AppStore（iOS）：Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/

AppGallery（Huawei）：AppGalleryは、Huaweiのアイルランド子会社であるAspiegel SEが提供するサービスです。所在地：40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, アイルランド https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm

アプリ内または当社のウェブサイトから直接登録できます。いずれの方法で登録した場合も、当社は以下のデータを保存します。

• 氏名
• メールアドレス
• パスワード
• クラブ／協会
• 言語
• 郵便番号／市区町村／住所
• 電話番号
• 署名

ここに記載されている必要な個人データは必須項目であり、ご提供いただけない場合、当社は本アプリをご利用いただくことができません。これに関する法的根拠は、GDPR第6条第1項第1文b号です。

任意で、プロフィールにプロフィール画像を追加できます。プロフィール画像は、原則として本アプリの利用に必要なものではありません。データの提供は任意であるため、法的根拠はGDPR第6条第1項第1文a号となります。プロフィール画像はいつでもプロフィールから削除できます。

ホスティング

ここで収集されたデータは、以下の各ホスティング事業者のサーバーに保存されます。

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. データ処理に関する詳細はこちらをご覧ください：https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. 詳細はこちらをご覧ください：https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. データ処理に関する詳細はこちらをご覧ください：https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. データ処理に関する詳細はこちらをご覧ください：https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. データ処理に関する詳細はこちらをご覧ください：https://www.exoscale.com/privacy/

これらの事業者は、当社のデータ処理受託者として業務を行います。この処理は、自社でサーバーを保有する必要がないという当社の正当な利益に基づくものであり、GDPR第6条第1項f号に従って行われます。サーバーの所在地は、ドイツ、フランスおよびスイスです。

また、米国へのデータ移転が行われる可能性があります。欧州司法裁判所の見解によれば、現在、米国へのデータ移転について十分な保護水準が確保されていません。そのため、米国へのデータ移転は、GDPR第46条第2項c号に基づく標準契約条項を根拠として行われます。標準契約条項は、https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでご確認いただけます。または、第1項に記載されている連絡先を通じて、当社にこれらの文書をご請求いただくこともできます。

アプリを開いて利用する際に、以下の個人情報も保存されます：

• デバイスタイプ
• オペレーティングシステム
• IPアドレス
• 言語設定
• デバイス識別子
• クッキーデータ
• モバイルアプリケーション識別子
• 位置情報

アプリはカメラへのアクセスを必要とします。これは、アプリのカメラ機能を有効にした場合にのみ撮影が行われます。これに関連するデータ処理は、お客様の同意に基づき、したがってGDPR第6条第1項aに基づいて行われます。

当社は、ユーザーにプッシュ通知を送信します。これには、出産予定やその他の繁殖に関するイベントをお知らせするための通知と、ニュース、アップデート、機能、特別オファーをご案内するための通知があります。

その際、お客様の端末に関する以下のデータが保存されます。

• 端末の種類
• オペレーティングシステム
• IPアドレス
• 言語設定
• 利用データ
• 言語
• 国

プッシュ通知の送信には、OneSignal（2850 S Delaware St # 201, San Mateo, CA 94403）を利用しています。これに伴い、データは米国に転送されます。そのため、米国へのデータ移転は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます。標準契約条項は、https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enからご確認いただけます。また、第1項に記載された連絡先を通じて、当社にこれらの文書を請求することもできます。

OneSignalによるデータ処理の詳細については、以下をご覧ください。https://onesignal.com/privacy

プッシュ通知は、お客様の同意を得た場合にのみ送信されます。その法的根拠は、GDPR第6条第1項(a)です。タイムスタンプ、プッシュトークン、端末IDなどのデータを収集する法的根拠は、GDPR第6条第1項(b)です。

Android（バージョン5.1以下）向け: https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=ja
Android（バージョン6.0以上）向け: https://support.google.com/googleplay/answer/6270602?hl=ja
iOS向け: https://www.apple.com/jp/privacy/manage-your-privacy/
Huawei向け: https://consumer.huawei.com/jp/support/content/ja-jp15769098/

あなたは、ご自身のアプリプロフィールを通じて、ウサギの品種や色、体重などの情報を含むウサギプロフィールを、マーケットプレイス上の他のアプリユーザーや、当社のソーシャルメディアプレゼンスを通じて共有することができます。この処理は、お客様の明示的な同意（GDPR第6条第1項a号）に基づき行われます。

ご自身の写真をアップロードできます。アプリが、端末に保存されている既存の画像にアクセスするためには、アクセス権限が必要です。この処理は、お客様の明示的な同意に基づいて行われます（GDPR第6条第1項(a)）。

ここで収集される個人データには、画像に写っている情報および画像のメタデータが含まれます。ここで収集されたデータは、いつでもご自身で削除できます。ただし、それまでに行われたデータ処理の適法性には影響しません。画像を共有した他のユーザーは当該画像のコピーを作成できず、また当社も技術的に画像を転送できないようにしていますが、スクリーンショットなど、別の方法で複製される可能性を完全に排除することはできませんので、あらかじめご了承ください。

本アプリでは、審査カードの写真やその他の繁殖関連書類（例：血統書、繁殖台帳、飼育個体一覧）を自動的に読み取り、そこに記載された情報を手動で入力することなく取り込むことができます。この解析は、お客様が特定の写真または文書についてご自身で開始した場合にのみ実行され、バックグラウンドで自動的に解析されることはありません。認識された値は、機能に応じて、候補として表示され、お客様が確定した場合にのみ保存されるか、データのインポート時にお客様のデータに直接取り込まれます。インポートされたデータは、いつでも閲覧、編集、削除できます。

解析には、外部事業者が提供する機械学習技術（大規模言語モデル、いわゆる「LLM」）を使用します。処理されるのは、撮影またはアップロードされた書類に記載されている情報です。これには、動物および審査に関するデータのほか、審査員の氏名や署名、他のブリーダーの氏名および連絡先など、第三者の個人データが含まれる場合があります。この処理の法的根拠は、GDPR第6条第1項(b)です。

モデルとの接続には、処理者としてOpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USAを利用します。データ処理に関する詳細は、こちらをご覧ください：https://openrouter.ai/privacy

OpenRouterは、処理のためにリクエストを以下のいずれかのインフラストラクチャ事業者に転送します。

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg（Amazon Bedrock）。データ処理に関する詳細は、こちらをご覧ください：https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland（Vertex AI）。データ処理に関する詳細は、こちらをご覧ください：https://cloud.google.com/terms/data-processing-addendum

Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irland（Microsoft Azure）。データ処理に関する詳細は、こちらをご覧ください：https://aka.ms/DPA

この際、データを保存しないエンドポイント（「Zero Data Retention」）のみを使用します。上記の事業者は、送信された写真および解析結果を処理に必要な期間を超えて保存せず、各社のモデルのトレーニングにも使用しません。また、OpenRouterもリクエストの内容を保存せず、リクエストに関する技術的なメタデータ（例：日時、データ量、使用されたモデル）のみを収集します。

データは米国に移転されます。米国へのデータ移転は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでご確認いただけます。また、第1項に記載された連絡方法により、当社にこれらの文書を請求することもできます。

当社は、品種ごとの平均成長曲線を算出し、アプリ内ですべてのユーザーに表示するため、ユーザーがアプリに入力した動物の体重データを分析します。算出には、動物の体重、品種および年齢のみが使用され、ユーザーの氏名、連絡先情報、その他のプロフィールデータは使用されません。生成されるのは匿名の平均値のみであり、そこから個々のユーザー、飼育個体群または動物を特定することはできません。成長曲線は、十分な人数の異なるユーザーからデータが提供された場合に限り算出されます。

この統計分析の法的根拠は、当社のアプリ機能の提供および改善に関する当社の正当な利益（GDPR第6条第1項(f)）です。また、統計目的でのさらなる処理は、GDPR第5条第1項(b)に基づき、当初の収集目的と両立するものです。算出は当社のサーバー上で行われ、第三者へのデータ提供は行われません。ユーザーは、この処理に対していつでも異議を申し立てることができます（「同意の撤回および異議申立ての権利」の項をご参照ください）。

銀行振込および口座振替による支払いを選択した場合、お名前と銀行口座情報を保存します。

電子決済の実施、ならびにこれに伴うデータの収集、処理および保存は、当社の決済サービスプロバイダーである Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland（以下「Stripe」）が行います。Stripeを通じて、クレジットカード決済や口座振替など、さまざまな支払方法を提供できます。

各決済時に、Stripeは電子決済の処理に必要なデータを受領します。これには、注文手続き中にお客様が提供した情報、および注文に関する情報（氏名、住所、口座番号、銀行コード、該当する場合はクレジットカード番号、請求金額、通貨、取引番号など）が含まれます。Stripeによるお客様のデータ処理は、決済処理、ひいては契約の履行に必要です。その法的根拠は、EU一般データ保護規則（GDPR）第6条第1項第1文(b)です。これらのデータは、法定保存期間の満了後に削除されます。Stripeは、GDPR第28条に基づく処理者として、当社の委託および指示に従い、お客様の個人データを処理します。

これに関連して当社が利用するサービスプロバイダーであるStripeは、GDPR第28条に基づく処理者として、当社の委託および指示に従い個人データを処理し、米国に所在するグループ会社へデータを移転します。欧州委員会は、米国におけるデータ保護水準が十分ではないと判断しています。そのため、米国へのデータ移転は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます。標準契約条項は、https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914でご確認いただけます。また、第1項に記載された連絡先を通じて、当社に当該文書を請求することもできます。

Stripeによるデータ処理の詳細については、こちらをご覧ください：https://stripe.com/at/privacy?tid=311853917

PayPalでお支払いの場合、電子決済に関するデータの収集、処理および保存は、当社のパートナーであるPayPal（PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg）が行います。

PayPalでのお支払いを希望される場合は、PayPalへの登録が必要です。未登録の場合は登録を行い、ログイン情報を使用して本人確認を行う必要があります。決済処理は、支払い指示の確認後、PayPalによって直ちに自動的に実行されます。詳細は注文手続き中にご確認いただけます。

各決済時に、PayPalは電子決済の処理に必要なデータ（敬称、性別、名、姓、会社名、住所、郵便番号、市区町村、国、顧客番号、メールアドレス、支払い方法など）を取得します。これらのデータはPayPalがお客様から直接収集し、決済処理の一環としてPayPalによって処理されます。お客様のデータのPayPalへの提供は、いずれの場合もGDPR第6条第1項(b)に基づいて行われます。データ保護に関する詳細については、PayPalのプライバシーポリシーをご確認ください：https://www.paypal.com/de/legalhub/paypal/privacy-full。

お客様は、PayPalに通知することにより、いつでもご自身のデータの処理に異議を申し立てることができます。ただし、契約に従った決済処理に必要な場合、または法令上の保存義務がある場合、PayPalは引き続きお客様の個人データを処理する権限を有することがあります。

当社は、決済サービスプロバイダーであるGoCardless Ltd（Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Vereinigtes Königreich）を利用しています。EU委員会は、GDPR第45条に基づき、英国が十分な保護水準を確保していると決定しており、この十分性認定は2025年12月に2031年12月27日まで延長されました。データ移転は、この十分性認定に基づいて行われます：https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059

データの収集は、本アプリに統合されたアプリケーションであるGoogle Firebaseを通じて行われます。当社はGoogle Firebase Analyticsを使用しています。Firebaseは、データ処理委託契約に基づき、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandによって運営されています。収集されたデータはGoogle Cloud（BigQuery）に保存され、フランクフルトに所在するサーバー上で保管されます。

当社は、アプリの利用状況に関する一般的なデータを収集し、アプリの利用状況を分析してユーザー操作を最適化するために、Google Analytics for Firebaseを使用しています。当社が収集・保存するデータは、ページ閲覧頻度、検索語句、ウェブサイト機能の利用状況、訪問時間です。

収集および処理される情報の詳細については、こちらをご覧ください：https://firebase.google.com/support/privacy#data_processing_information

Google Analytics for Firebaseを利用する法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意、およびGDPR第6条第1項(f)に基づく当社の正当な利益です。

データが米国にも転送される可能性を排除することはできません。このため、米国へのデータ転送は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでご確認いただけます。また、第1項に記載された連絡先を通じて、当社にこれらの文書を請求することもできます。

お客様は、アプリの「設定 -> プライバシー」から、いつでも同意を撤回できます。

当社のアプリでは、クラッシュ解析のために、Sentry（Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107）の技術も利用しています。この際、使用されている端末および当社アプリの利用に関する情報（例：アプリが起動された時刻やクラッシュが発生した時刻のタイムスタンプ）が収集されます。これにより、当社は問題を診断し、解決することができます。これらの個人データが、お客様のその他のプロフィール情報と統合されることはありません。チャットメッセージは収集対象外であり、クラッシュレポートとともに送信されることもありません。当社はこれらのデータを収集し、解析目的で米国のSentryに送信します。Sentryは当社の委託を受け、当社アプリのクラッシュに関連するデータを解析します。これらのデータの処理は、アプリの安定性およびセキュリティを継続的に改善するために必要であり、GDPR第6条第1項第1文(f)に基づいて行われます。

米国におけるデータ保護水準は、欧州委員会により十分であるとは認められていません。そのため、米国へのデータ送信は、GDPR第46条第2項(c)に定める標準契約条項に基づいて行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでご確認いただけます。また、第1項に記載されている連絡方法を通じて、当社にこれらの文書をご請求いただくこともできます。当社はSentryとの間でデータ処理委託契約を締結しています。詳細については、こちらをご覧ください：https://sentry.io/legal/dpa/。

当社のアプリでは、Facebook Software Development Kit（SDK）を使用しています。提供者は、Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA、またはEU域内のユーザーについてはMeta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland（以下「Meta」）です。

この際、以下のデータが使用されます。

• アプリID
• アプリのバージョン
• アプリの起動時刻

Facebook SDKにより、Facebook上で配信されるモバイルアプリ向け広告キャンペーンの効果を高め、ユーザーに合わせて最適化することができます。これにより、広告キャンペーンの効果測定や、当社アプリのユーザー行動の分析などが可能になります。

Metaに送信されるのは、端末のオペレーティングシステムによって提供されるAdvertising IDという仮名化されたデータのみです。法的根拠は、GDPR第6条第1項(f)（個別化された広告キャンペーンを実施するためにユーザー行動を分析するという当社の正当な利益）、またはGDPR第6条第1項(a)（お客様から取得した同意）です。

データは米国に送信されます。米国へのデータ送信は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでご確認いただけます。また、第1項に記載されている連絡先を通じて、当社にこれらの文書を請求することもできます。

当社は、アプリ内購入の分析のため、RevenueCat（633 Tavara St. Suite 101, San Francisco, CA 94116, USA）を利用しています。RevenueCatは、購入が行われたことを当社に通知します。これにより、当社は、どのユーザーに対していつアプリを利用可能にすべきかを把握できます。法的根拠は、アプリの円滑な機能提供に関する当社の正当な利益（GDPR第6条第1項(f)）です。この際、データは米国に転送されます。したがって、米国へのデータ転送は、GDPR第46条第2項(c)に基づく標準契約条項を根拠として行われます。標準契約条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでご確認いただけます。また、第1項に記載された連絡先を通じて、当社にこれらの文書を請求することもできます。 データ処理の詳細については、こちらをご覧ください：https://www.revenuecat.com/privacy/

契約上の義務を履行するため、当社は慎重に選定した第三者のサービスを利用し、お客様のデータを当社の代理として処理しています。これらはいずれも、当社がDSGVO第28条に基づき契約を締結した委託業者です。さらに、当社委託業者がすべてのデータ保護法規制を遵守していることを事前に必ず確認しており、お客様のデータは常に安全に保たれています。

当社は、原則として、契約上または契約締結前の義務を履行するために必要な場合（GDPR第6条第1項(b)）、お客様の同意に基づく場合（GDPR第6条第1項(a)）、法的義務に基づく場合（GDPR第6条第1項(c)）、または当社の正当な利益に基づく場合（GDPR第6条第1項(f)）に限り、第三国（すなわち、欧州連合（EU）または欧州経済領域（EEA）の域外）においてお客様の個人データを処理します。当社の委託を受けた第三者による処理、お客様の個人データの第三者への開示、および第三者への移転についても同様です。

法令または契約上の許可がある場合を除き、当社は、GDPR第44条以下に定める特別な要件が満たされている場合に限り、第三国においてデータを処理し、または処理させます。すなわち、処理は、EUと同等のデータ保護水準が確保されているとの公式な認定、または公式に認められた特別な契約上の義務（いわゆる「標準契約条項」）の遵守など、特別な保護措置に基づいて行われます。

上記で説明したシステムによるデータ削除に加えて、ご自身でアカウントを削除することでデータが削除される場合があります。
また、長期間ご利用がない場合や、今後のご利用が見込まれないと判断される場合には、アカウントが無効化され、その後削除されることがあります。

当社がここで収集したデータは、お客様に合わせたパーソナライズされたサービスを提供するために利用されます。ただし、これによってお客様に法的効果が生じることはないため、GDPR第22条に定める自動化された意思決定には該当しません。それでも、当社は可能な限り透明性を確保し、この点についてお知らせしたいと考えています。

評価カードやその他の繁殖関連書類を自動的に読み取る場合も、自動化された意思決定は行われません。認識された値がお客様に対して法的効果を生じさせることはなく、取り込む前に確認、変更、または破棄できます。また、インポートしたデータはいつでも編集または削除できます。

お客様は、以下の権利を有します。

1. GDPR第15条に基づき、当社が処理するお客様の個人データについて情報の提供を求める権利。特に、処理の目的、個人データの種類、お客様のデータが開示された、または開示される受領者の種類、予定されている保存期間、訂正、消去、処理の制限もしくは異議申立てに関する権利の有無、苦情申立権の有無、当該データが当社により収集されたものでない場合はその取得元、ならびにプロファイリングを含む自動化された意思決定の有無、および該当する場合はその詳細に関する有意な情報の提供を求めることができます。

2. GDPR第16条に基づき、当社が保存するお客様の不正確な個人データの訂正、または不完全な個人データの補完を遅滞なく求める権利。

3. GDPR第17条に基づき、当社が保存するお客様の個人データの消去を求める権利。ただし、表現および情報の自由に関する権利の行使、法的義務の履行、公共の利益を理由とする場合、または法的請求の主張、行使もしくは防御のために処理が必要な場合を除きます。

4. GDPR第18条に基づき、お客様がデータの正確性に異議を唱えている場合、処理が違法であるものの、お客様がその消去を拒否している場合、当社が当該データを必要としなくなったものの、お客様が法的請求の主張、行使もしくは防御のために当該データを必要とする場合、またはお客様がGDPR第21条に基づき処理に異議を申し立てた場合に、お客様の個人データの処理の制限を求める権利。

5. GDPR第20条に基づき、お客様が当社に提供した個人データを、構造化され、一般的に使用され、機械可読性のある形式で受け取る権利、または当該データを別の管理者へ移転するよう求める権利。

6. GDPR第77条に基づき、監督機関に苦情を申し立てる権利。通常、お客様の常居所もしくは勤務先、または当社の所在地を管轄する監督機関に申し立てることができます。

付与された同意の撤回

当社が、Art. 6 Abs. 1 lit. a. DSGVOに基づいてお客様の個人データを処理する場合、お客様はArt. 7 Abs. 3 DSGVOに基づき、今後に向けていつでも付与された同意を撤回する権利を有します。 撤回権を行使したい場合は、info@rabbitcloud.com 宛にEメールでご連絡ください。または、上記の第1項で記載された連絡先情報もご利用いただけます。

正当な利益に基づく処理への異議

当社がArt. 6 Abs. 1 lit. f DSGVOに基づく当社の正当な利益に基づいてお客様の個人データを処理する場合、お客様は、Art. 21 DSGVOに従い、お客様の特別な状況に起因する理由がある場合やダイレクトマーケティングへの異議である場合に、ご自身の個人データの処理に異議を申し立てる権利があります。後者の場合、お客様は特別な状況の説明なく、一般的な異議申し立て権を行使でき、当社もそれに従います。 異議権を行使したい場合は、info@rabbitcloud.com 宛にEメールでご連絡ください。または、上記の第1項で記載された連絡先情報もご利用いただけます。

私たちは、技術の最新水準に従い、組織的、契約上および技術的なセキュリティ対策を講じています。これにより、データ保護法の規定が遵守され、当社が処理するデータが偶発的または故意の改ざん、損失、破壊、または不正な第三者によるアクセスから保護されることを保証します。セキュリティ対策には、特にお客様のブラウザと当社サーバー間のデータの暗号化通信が含まれます。

新しい技術や当社のデータ処理プロセスの変更が必要とされる場合、または当社に適用される法的状況の変更に対応するため、当社は本プライバシーポリシーを変更する権利を留保します。ただし、これは本プライバシーポリシーのみに適用されます。お客様の同意に基づいて当社が個人情報を処理する場合、またはプライバシーポリシーの一部がお客様との契約関係に関する規定を含む場合、変更はお客様の同意を得た場合のみ行われます。

当社の最新のプライバシーポリシーは、https://rabbitcloud.com/privacy からご確認いただけます。