Privacy Policy
Last updated: March 8, 2024
一般データ保護規則(GDPR)における管理者は次のとおりです:
Branding 5
HeyQQ GmbH
Wasagasse 23
1090 Vienna, Austria
Company Registration: 572680b
VAT ID: ATU77744201
Commercial Court: Vienna Commercial Court
Managing Directors:
Dmitrij Rubanov, MSc
Mag. Matthias Neumayer, BA
Email: hello@branding5.com
プライバシーに関するお問い合わせ用メールアドレス: privacy@branding5.com
処理の法的根拠
管理者は、次のいずれかの条件を満たす場合にのみ個人データを処理することができます:
- ユーザーが 1 つまたは複数の特定の目的について同意を与えている場合
- 処理が、管理者または第三者の追求する正当な利益のために必要である場合
- 処理が法的義務の遵守のために必要である場合
- 処理が、管理者または第三者の追求する正当な利益のために必要である場合
- 処理が、管理者または第三者の追求する正当な利益のために必要である場合
当社が処理するデータ
当社は以下のカテゴリーの個人データを処理します:
- Master data (name, address, contact details)
- Email address
- Payment data
- Usage data (visited websites, access times)
- アップロードされたファイル(プログラム内での処理のため)
- Meta/communication data (device information, IP addresses)
処理するデータの詳細
本アプリケーションが自ら、または第三者を通じて処理する個人データの種類には、次のものが含まれます:
- Device information
- Usage data
- User ID
- Geography/Region
- ユーザー数およびセッション数
- Session duration
- アプリの起動および更新
- Operating systems
- 氏名(名および姓)
- Email address
- Crash reports
- Unique device identifiers (UUID)
- Billing address
- 診断データおよびトラッキングデータ
- Geographic position
- Language
利用しているサービスおよび第三者提供者
当社は、アプリケーションの提供のために次のサービスを利用しています:
これらのサービスによるデータ処理の詳細は、各提供者のプライバシーポリシーをご参照ください。
Push Notifications
本アプリケーションはユーザーにプッシュ通知を送信する場合があります。通常はデバイスの設定で無効にできます。プッシュ通知を無効にすると、アプリケーションの機能に影響が出る可能性がありますのでご注意ください。
当社による情報の収集方法:
当社は、次の方法でお客様に関する情報を収集または受領します:
- ユーザーが登録フォームに入力した場合、またはその他の方法で個人情報を送信した場合
- ウェブサイトとのやり取り
- 公開されている情報源から
当社による情報の利用方法:
当社は、お客様について収集した情報を次の目的で利用します:
- Marketing/Advertising
- ユーザーアカウントの作成
- Collecting customer feedback
- Payment processing
- Support
- Managing customer orders
- Managing user accounts
当社がお客様の情報を別の目的で利用しようとする場合、当社は同意を求め、同意を得た後にのみ、かつ同意いただいた目的の範囲内でのみ情報を利用します。ただし、法令により別段の対応が求められる場合を除きます。
当社による情報の共有方法:
当社は、以下に記載する限定的な場合を除き、お客様の同意なく個人情報を第三者と共有することはありません:
- Advertising services
- Marketing agencies
- Analytics
- Payment recovery services
- Data collection & processing
当社は、かかる第三者に対し、提供された個人情報を提供目的の範囲でのみ使用し、その目的の達成に必要な期間を超えて保持しないよう求めています。
当社は、次の理由により個人情報を開示する場合があります:(1) 適用される法令、規則、裁判所の命令その他の法的手続に従うため、(2) 本プライバシーポリシーを含む、お客様との契約を執行するため、(3) お客様による本サービスの利用が第三者の権利を侵害しているとの主張に対応するため。本サービスまたは当社が他社と合併し、または他社に買収された場合、お客様の情報は新たな所有者に移転される資産の一部となります。
情報の保存:
当社は、ユーザーがアカウントを解約した後 90 日から 2 年間、または本プライバシーポリシーに記載された目的の達成に必要な期間、お客様の個人情報を保持します。適用法に基づく会計・報告のため、あるいは法的請求の行使や不正防止といったその他の正当な理由により、一定の情報をより長期間保持する必要が生じる場合があります。お客様を(直接的にも間接的にも)識別しない匿名の残存情報および集計情報は、期間の定めなく保存されることがあります。
お客様の権利:
適用法に応じて、お客様は、ご自身の個人データへのアクセス、訂正または削除、個人データの写しの取得、処理の制限または異議申立て、個人データの他の事業者への移転(ポータビリティ)の請求、データ処理に関して当社に与えた同意の撤回、監督機関への苦情申立て、その他適用法に基づく関連する権利を有する場合があります。これらの権利を行使するには、hello@branding5.com までご連絡ください。当社は適用法に従ってご請求に対応します。
ダイレクトマーケティングの通知、またはマーケティング目的で当社が行うプロファイリングの停止をご希望の場合は、hello@branding5.com までご連絡ください。
必要な個人情報の収集または処理を当社に許可されない場合、あるいは必要な目的での処理に対する同意を撤回された場合、その情報を求めたサービスにアクセスまたは利用できなくなる可能性がありますのでご注意ください。
Cookies etc.
これらのトラッキング技術の利用方法およびお客様の選択肢について詳しくは、次をご覧ください:Cookie Policy.
広告クッキー
広告 Cookie は、以前にアクセスしたページに基づいてカスタマイズされた広告を訪問者に提供し、広告キャンペーンの効果を分析するために使用されます。
発見されたクッキー
クッキーID ドメイン 間隔 説明 スクリプトURLパターン テストクッキー .doubleclick.net 15分 doubleclick.net は、この Cookie を設定して、ユーザーのブラウザが Cookie をサポートしているかどうかを判断します。 ダブルクリックネット li_sugr .linkedin.com 3ヶ月 LinkedIn は、Web サイトを最適化し、Web サイト上の広告の関連性を高めるためにユーザーの行動データを収集するためにこの Cookie を設定します。 .linkedin.com|licdn.com クッキー .linkedin.com 1年 LinkedIn は、ブラウザ ID を認識するために、LinkedIn の共有ボタンと広告タグからこの Cookie を設定します。 .linkedin.com|licdn.com IDE .doubleclick.net 1年24日 Google DoubleClick IDE Cookie は、ユーザーが Web サイトをどのように使用して、ユーザー プロフィールに応じて関連する広告を表示するかに関する情報を保存します。 ダブルクリックネット bsクッキー .www.linkedin.com 1年 LinkedIn は、Web サイト上で実行されたアクションを保存するためにこの Cookie を設定します。 .linkedin.com|licdn.com 分析クッキー
分析 Cookie は、訪問者が Web サイトとどのようにやり取りするかを理解するために使用されます。 これらの Cookie は、訪問者数、直帰率、トラフィック ソースなどの指標に関する情報の提供に役立ちます。
発見されたクッキー
クッキーID ドメイン 間隔 説明 スクリプトURLパターン _gcl_au .branding5.com 3ヶ月 Google タグ マネージャーは、サービスを使用する Web サイトの広告効率を実験するために Cookie を設定します。 googletagmanager.com _が_* .branding5.com 1年1ヶ月4日 Google Analyticsは、このクッキーを設定してページビューを保存およびカウントします。 google-analytics.com|googletagmanager.com/gtag/js _が .branding5.com 1年1ヶ月4日 Google Analytics は、訪問者、セッション、キャンペーン データを計算し、サイトの分析レポートでサイトの使用状況を追跡するためにこの Cookie を設定します。 Cookie は情報を匿名で保存し、ユニークな訪問者を認識するためにランダムに生成された番号を割り当てます。 google-analytics.com|googletagmanager.com/gtag/js _fbp .branding5.com 3ヶ月 Facebook は、Web サイトにアクセスした後、Facebook 上または Facebook 広告を活用したデジタル プラットフォーム上で広告を表示するためにこの Cookie を設定します。 フェイスブック.ネット 分析同期履歴 .linkedin.com 1ヶ月 Linkedin は、lms_analytics Cookie との同期が行われた時刻に関する情報を保存するようにこの Cookie を設定します。 .linkedin.com|licdn.com Security:
お客様の情報の安全性は当社にとって重要であり、当社の管理下にある情報の紛失、不正利用または権限のない改変を防ぐため、適切な安全管理措置を講じます。ただし、性質上避けられないリスクがあるため、絶対的な安全性を保証することはできず、したがってお客様が当社に送信する情報の安全性を保証することはできません。送信はお客様自身の責任において行われます。
第三者のリンクおよびお客様の情報の利用:
本サービスには、当社が運営していない他のウェブサイトへのリンクが含まれる場合があります。本プライバシーポリシーは、本サービス内のリンクからアクセスできるウェブサイトやサービスを運営する第三者を含め、第三者のプライバシーポリシーその他の取扱いについては対象としていません。訪問する各サイトのプライバシーポリシーを必ずご確認ください。当社は、第三者のウェブサイトまたはサービスの内容、プライバシーポリシーまたは取扱いについて管理権限を持たず、一切の責任を負いません。
Complaint/Privacy Officer:
当社が保有するお客様の情報の処理についてご質問やご懸念がある場合は、苦情担当者まで電子メールでご連絡ください:Heyqq GmbH, Wasagasse 23、メール:hello@branding5.com。当社は適用法に従って対応いたします。
International Data Transfers
当社が EU/EEA 域外の第三者にデータを移転する場合、それは欧州委員会の十分性認定に基づくか、または GDPR 第44条以下に従い EU 標準契約条項および適切な追加的保護措置を用いる場合に限られます。
GDPR に基づくお客様の権利
お客様は、ご自身の個人データについて次の権利を有します:
- アクセス権(GDPR 第15条)
- 訂正権(GDPR 第16条)
- 消去権(GDPR 第17条)
- 処理の制限を求める権利(GDPR 第18条)
- データポータビリティの権利(GDPR 第20条)
- 異議申立権(GDPR 第21条)
- 同意を撤回する権利(GDPR 第7条第3項)
- 監督機関に苦情を申し立てる権利(GDPR 第77条)
オーストリアの管轄監督機関:オーストリアデータ保護局 Barichgasse 40-42, 1030 Wien メール:dsb@dsb.gv.at
Automated Decision Making
当社は、お客様に法的効果を生じさせる、または同様に重大な影響を及ぼす自動化された意思決定やプロファイリングを行っていません。
技術的および組織的措置
当社は、お客様のデータを保護するために次の安全管理措置を実施しています:
- Data transmission encryption (HTTPS/TLS)
- アクセス制御および認証システム
- 従業員に対するセキュリティおよびプライバシーに関する定期的な研修
- 技術的に可能な場合における個人データの仮名化および暗号化
- 可用性を確保するための定期的なバックアップ
- 安全管理措置の定期的な見直しおよび評価
第三者によるデータ処理
当社はサービス提供のために次の処理者を利用しています。すべての処理者との間で GDPR 第28条に基づく適切な契約を締結しています:
1. Vercel (Hosting & Infrastructure)
Provider: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Processed data:- IP addresses
- Technical usage data
- Access times
- HTTP header information
目的:ウェブサイトのホスティングおよび配信
法的根拠:GDPR 第6条第1項(a)(同意)
Storage location: EU (Frankfurt)2. Google Cloud Storage
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Processed data:- Uploaded PDF documents (encrypted)
- File metadata
- Temporary processing data
目的:ドキュメントの安全な保存および処理
法的根拠:GDPR 第6条第1項(a)(同意)
Storage location: EU (Belgium)3. Google Firebase Firestore
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Processed data:- User profiles
- Authentication data
- Usage logs
- Document references
目的:ユーザー管理およびドキュメントの整理
法的根拠:GDPR 第6条第1項(a)(同意)
Storage location: EU (Frankfurt)4. PostHog Analytics
Provider: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
Processed data:- Anonymized IP addresses
- Usage statistics
- Click paths
- Device information
- Page views
目的:サービス改善のためのユーザー行動の分析
法的根拠:GDPR 第6条第1項(a)(同意)
保存場所:EU(EU 標準契約条項に基づく)5. Microsoft Azure (AI Services)
Provider: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
Processed data:- PDF 文書のテキスト内容
- Processing requests
- Temporary analysis data
- Technical metadata
目的:AI による文書の分析および処理
法的根拠:GDPR 第6条第1項(a)(同意)
Storage location: EU (Netherlands)6. Google Gemini
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Processed data:- 入力されたテキストおよびクエリ
- Generated content
- Usage patterns
- Technical metadata
目的:AI によるコンテンツ生成および分析
法的根拠:GDPR 第6条第1項(a)(同意)
Storage location: EU7. Google Analytics
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Processed data:- Usage behavior
- IP addresses (anonymized)
- Device information
- Geographic location
- Referral sources
目的:ウェブサイト分析およびユーザー行動の分析
法的根拠:GDPR 第6条第1項(a)(同意)
Storage location: EU8. Paddle と Lemon Squeezy(決済処理)
決済処理は Paddle および Lemon Squeezy を通じて行われます。
提供元: Paddle(Paddle.com Market Ltd および/または Paddle.com Inc、Lemon Squeezy サービスを含む)
Processed data:- 氏名およびメールアドレス
- Payment data
- Billing address
- Transaction data
- Order history
- IP address
- 不正防止のためのデバイス情報
目的:決済処理、請求および不正防止
法的根拠:GDPR 第6条第1項(a)(同意)
保存場所:米国(EU 標準契約条項に基づく)
特記事項: Paddle(Lemon Squeezy を含む)は Merchant of Record(MoR)として以下を担当します:9. Email Octopus (Email Marketing)
Provider: EmailOctopus Ltd., 86-90 Paul Street, London, EC2A 4NE, UK
Processed data:- Email address
- Name (optional)
- Registration time
- メールの開封およびクリック(無効化されていない場合)
- 登録時の IP アドレス
目的:ニュースレターの配信およびメールマーケティング
法的根拠:GDPR 第6条第1項(a)(同意)
Storage location: EU (Amazon AWS Ireland)
特記事項:トラッキングピクセルおよびリンクトラッキングは無効化できます- 税額の計算および納付
- 決済関連規制の遵守
- Processing refunds
- 支払いに関する問題へのカスタマーサポート
保存期間:税法上の要件に基づき 7 年間
Privacy information: Privacy Policy and Data Processing Agreement第三国へのデータ移転は、次の場合にのみ行われます:
- EU standard contractual clauses (Art. 46 Para. 2 lit. c GDPR)
- 欧州委員会による十分性認定に基づく場合
- Binding corporate rules (BCR, Art. 47 GDPR)
- Additional technical protection measures (encryption, pseudonymization)
お客様は、第三国へのデータ移転に関する保護措置の写しを請求する権利を有します。privacy@branding5.com までご連絡ください。
保存期間および削除
当社は、記載された目的に必要な期間に限りお客様のデータを保存します:
- 顧客データ:最後の取引から 7 年間(税務上の保存義務に基づく)
- Applicant data: 6 months after rejection
- Log data: 90 days
- Newsletter subscriptions: Until withdrawal
- Contract data: 7 years after contract end
処理するデータの分類
Category Examples が収集されます A. 識別子 氏名、ペンネーム、住所、電話番号または携帯番号、固有の個人識別子、オンライン識別子、IPアドレス、メールアドレス、アカウント名などの連絡先情報 YES B. Personal Information 氏名、連絡先情報、学歴、職業、職歴および財務情報 YES C. Protected Classification Characteristics 性別および生年月日 NO D. Commercial Information 取引データ、購入履歴、財務データおよび支払情報 NO E. Biometric Information 指紋および音声記録 NO F. インターネットまたはネットワーク上の活動 閲覧履歴、検索履歴、オンライン上の行動、関心に関するデータ、ならびに当社および他社のウェブサイト、アプリケーション、システムとのやり取り NO G. Location Data Device location NO H. Audiovisual Information 当社の事業活動に関連する画像および音声、映像または通話の記録 NO I. Professional Information ビジネス上の連絡先、役職、職務経歴および専門資格 NO J. Educational Information 学生記録およびディレクトリ情報 NO K. Derived Information 上記で収集した個人情報から導き出される、嗜好や特性に関するプロファイル作成のための推論 NO L. Sensitive Personal Information GDPR 第9条に基づく特別な種類の個人データ NO この概要は、当社がどの種類のデータを処理しているかを透明性をもって示すものです。当社は必要最小限にとどめ、サービスの提供に必要なデータのみを処理します。
Minor Protection
当社のサービスは主に 16 歳以上の方を対象としています。16 歳未満の方は、親権者または法定代理人の同意なしに当社へ個人データを送信しないでください。
本プライバシーポリシーの変更
当社は、本プライバシーポリシーが常に現行の法的要件を満たすよう、または新しいサービスの導入などサービスの変更を反映するために、本ポリシーを改定する権利を留保します。改定後のプライバシーポリシーは、次回のご訪問時から適用されます。
異議申立権
お客様の個人データが正当な利益に基づいて処理される場合、お客様は当該処理に異議を申し立てる権利を有します。異議が申し立てられた場合、当社は、お客様の利益、権利および自由に優先するやむを得ない正当な根拠を示せる場合、または法的請求の確立、行使もしくは防御のために処理が必要な場合を除き、当該個人データの処理を停止します。