プライバシーポリシー

1. 管理者

GDPR（EU一般データ保護規則）第4条第7号にいう、個人データの処理に関する管理者は次のとおりです。

Event Paradies Nimaro GmbH
Eibenweg 23
15827 Blankenfelde-Mahlow, Germany
電話：+49 155 611 020 74
メール： info@event-paradies.de

詳しくは運営者情報をご覧ください。データ保護に関するご質問は、 info@event-paradies.de までメッセージをお送りいただくだけで結構です。

2. 役割分担

本サービスは、パーティーの写真を集めるために主催者が申し込むものです。主催者が私的にパーティーを開く場合、ゲストの写真にはGDPR第2条第2項(c)の家庭内例外が適用されます。一方、主催者が本サービスを純粋に私的な目的以外で利用する場合（たとえば会社のパーティー、ホテル、団体として利用する場合）、主催者がこれらのデータの管理者となり、運営者は主催者のためにGDPR第28条にいう処理者として行動します。その条件はデータ処理契約（ドイツ語）に定めています。アカウント、注文、請求書など主催者自身の顧客データについては、運営者自身が管理者です。

3. データの保存場所

写真、動画およびそれに付随するすべての情報は、Amazon Web Servicesのドイツ国内のデータセンターに保存され、そこでサーバー側で暗号化されて保管されます。通信も暗号化されています。保存と処理はこのデータセンター内でのみ行われ、第三国へのデータ移転は一切行いません。

当社の契約相手は、ルクセンブルクに本拠を置くAmazon Web Services EMEA SARLです。その親会社は米国に本拠を置いています。米国からのアクセスはデータ処理契約により禁止されており、技術的にも想定されていません。ただし、米国に親会社を持つあらゆる事業者と同様に、その可能性を完全に排除することはできません。データは保存時に暗号化され、ドイツ国内にとどまり、定められた期間の経過後に削除されるため、当社はこれを許容できるものと考えています。この残存リスクを受け入れられない方は、本サービスを利用しないでください。

4. ゲストのデータ

リンクまたはQRコードからギャラリーを開いた方は、最初に一度だけ名前を入力します。処理されるデータは次のとおりです。

• 入力された名前。誰がアップロードしたかわかるようアップロードした写真の横に表示されるほか、フォトミッションのランキングにも表示されます。
• アップロードされた写真と動画。アップロード日時および画像データに含まれる撮影日時を含みます。それ以外の画像データは解析せず、データベースにも保存しません。オリジナルのファイルはそのままの形で保管します。ダウンロードのときに元の画質を保つためです。そのため、撮影場所を含め、カメラが書き込んだ情報がそのまま残っていることがあります。ギャラリーに表示されるサムネイルと閲覧用の画像は作り直したものなので、これらの情報は含まれません。動画の閲覧用ファイルには残ります。撮影場所を渡したくない場合は、スマートフォンのカメラアプリで位置情報をオフにしてください。
• 付けたハートと達成したフォトミッション。対応する証拠写真と日時を含みます。
• ゲストブックへの書き込み（主催者がゲストブックを有効にしている場合）：書き込まれた本文、署名としてのゲストの名前、日時、および添付された最大3件の写真または動画。添付ファイルは、ほかのギャラリー画像と同じように保存・削除されます。書き込みは、そのギャラリーを開く権限を持つすべての人が閲覧できます。ゲストは自分の書き込みをいつでも自分で削除でき、主催者はそれを非表示にしたり削除したりできます。書き込みを削除すると、その添付ファイルも削除されます。主催者は、表示中の書き込みを写真とともに印刷用のPDFとしてダウンロードできます。このファイルはダウンロードのたびに新たに作成され、当社では保存しません。
• 端末のブラウザに保存されるランダムな識別子。ゲストが再びアクセスしたときに同じ人だと認識し、名前の入力を一度で済ませ、進行状況を引き継ぐためのものです。
• 確認の日時とその文言のバージョン。ゲストが参加する際に行う確認に関するものです。

法的根拠はGDPR第6条第1項(b)です。この処理は、ゲストがギャラリーを開くことで利用するサービスを提供するために必要です。

5. 参加時の確認

初めてギャラリーを開くとき、すべてのゲストは次の内容を確認します：「私は、自分が権利を持つ写真と動画のみをアップロードし、写っている人も全員そのことに同意しています。」この確認は、アップロードされる写真に関する権利、特に写っている人の人格権に関するものです。ほかの人が識別できる写真をアップロードする場合は、その人の同意を得ている必要があります。

6. 主催者のデータ

• メールアドレスと名前。ログインとギャラリーの管理に使用します。ログインにパスワードは不要で、メールで届く有効期限付きのリンクから行います。
• 請求先住所。法人のお客様の場合はさらに会社名と付加価値税識別番号、任意で問い合わせ用の電話番号。これらの情報は有料プランの場合にのみ取得します。
• 注文データ。プラン、金額、支払い状況、および注文時点の請求先住所の記録を含みます。クーポンコードを利用した場合は、そのコードと割引額も含まれます。いずれも領収書に記載すべき情報であり、同じアカウントで同じコードが複数回使われないようにするためにも必要です。有料の注文では、お客様がサービスの即時開始に同意した日時と、その際に適用された文言のバージョンも含まれます。これは撤回権に関する証明のために必要です。
• 利用規約への同意の日時とその文言のバージョン。主催者が注文時に行う同意に関するものです。この記録がなければ、どの条件が契約に適用されるかを後から証明できません。
• ギャラリーのカバー画像（主催者がアップロードした場合）。ゲストの写真とまったく同じように保存され、ギャラリーのリンクからのみアクセスでき、リンクを共有したときのプレビュー画像として使われることはありません。人物が識別できる場合は、ほかのアップロード画像と同じく、主催者がその人の同意を得ている必要があります。
• 有効期限のお知らせを送信した日時。有料プランでは、取り決めた保存期間が終了する14日前と3日前に、写真や動画のダウンロードを促すメールが主催者に届きます。保存するのはこれらのお知らせを送信した日時のみで、同じお知らせが繰り返し届かないようにするためです。

法的根拠は、契約の履行についてはGDPR第6条第1項(b)です。取り決めた期日での削除は契約内容の一部であるため、有効期限のお知らせもこれに含まれます。また、商法および税法上の規定により義務付けられている請求データの保管については、GDPR第6条第1項(c)が法的根拠です。これらは既存の契約に関するサービス上のお知らせであり、広告ではありません。

7. Cookie

技術的に必要なCookieのみを使用しています。分析用や広告用のCookieは使用せず、アクセス解析やトラッキングも行いません。そのため、同意バナーは必要ありません。外部サーバーからコンテンツを読み込むこともありません。フォント、アイコン、スクリプトはすべて当社のサーバーに置かれているため、ページを開いても第三者との通信は発生しません。

• ゲストのセッション：識別子と名前を含み、署名付きでスクリプトからは読み取れません。有効期間は1年で、パーティーごとに別々に設定されます。
• 主催者のセッション：アカウントの識別子を含み、署名付きでスクリプトからは読み取れません。有効期間は30日です。その後は、リンクから改めてログインする必要があります。
• 引き継がれた管理アクセス：お客様が1つのパーティーの管理をほかの人に引き継いだ場合（たとえばホテルが新郎新婦に引き継ぐ場合）にのみ使用します。そのパーティー1件の識別子だけを含み、署名付きでスクリプトからは読み取れません。有効期間は90日です。アカウントやほかのパーティーにはアクセスできず、いつでも取り消すことができます。
• アクセス証明：アクセスコードが設定されたギャラリーでのみ使用し、コードが入力されたことを記録します。同じ種類の2つ目のCookieは、入力されたプロジェクター用コードを記憶し、大画面表示だけを開きます。有効期間はいずれも90日です。
• 言語設定：画面をどの言語で表示するかを記憶します。利用者が自分で切り替えを操作した場合にのみ設定され、選択した言語を表す2文字のコード（例：「de」「ja」）だけを含み、個人を特定する情報は一切含みません。有効期間は1年です。
• ライト表示・ダーク表示：Cookieではなく、ご自身のブラウザの記憶領域（localStorage）に保存される項目です。ウェブサイトでライト表示を選んだ場合にのみ作成され、「hell」（ドイツ語で「明るい」の意味）という値だけを含み、当社に送信されることはありません。ダーク表示に戻すと削除されます。
• 管理画面へのログイン：運営者である当社だけに関係するもので、お客様やゲストには関係しません。1つ目のCookieはログイン中のセッション（有効期間12時間）、2つ目はログイン途中の状態（10分間）を保持し、3つ目は確認済みの端末を記憶して、ログインのたびにメールで届くコードを入力しなくて済むようにします（30日間）。3つとも署名付きで、スクリプトからは読み取れません。

8. 不正利用の防止

他人のメールボックスにログインリンクを大量に送りつけたり、4桁のアクセスコードを総当たりで試したり、ギャラリーに大量のアップロードを行ったりすることを防ぐため、サーバーは同じ操作が短時間に同じ接続元から何回行われたかを数えています。そのためにアクセス元のIPアドレスを日時とともにメモリ上にのみ保持し、遅くとも1時間後に破棄します。データベースや永続的なファイルに書き込まれることはなく、ほかのデータと結び付けられることもありません。法的根拠はGDPR第6条第1項(f)であり、本サービスと第三者のメールボックスを自動化された不正利用から守るという正当な利益に基づきます。

さらに、フォームには利用者の目には見えない入力欄が2つあり、ページが表示されてから送信されるまでの時間も計測しています。どちらも、人間と自動化されたプログラムを見分けるためだけのものです。人間は隠れた入力欄に記入できず、入力には数秒かかるからです。その際、個人データは取得せず、Cookieも設定せず、何も保存しません。これらの値はフォームとともに一度だけ送信され、確認された後に破棄されます。利用者の行動を分析することはなく、第三者のサービスも組み込んでいないため、パズル（「CAPTCHA」）を解く必要はありません。法的根拠は、同じくGDPR第6条第1項(f)です。

9. 提供先とサービス事業者

• Amazon Web Services EMEA SARL：写真と動画の保存。データセンターはドイツ国内にあります。データ処理契約を締結しています。
• goneo Internet GmbH（ミンデン）：同社で管理しているメールボックスの送信サーバーを通じた、当社からのメール（ログインリンク、注文確認、有効期限前のお知らせ）の送信。サーバーはドイツ国内にあります。
• Stripe Payments Europe Ltd.（ダブリン）：有料プランの決済処理。カード番号や口座情報などの支払い情報は同社のページでのみ入力され、運営者がそれを閲覧できることは一切ありません。
• PayPal (Europe) S.à r.l. et Cie, S.C.A.（ルクセンブルク）：決済時にお支払い方法としてPayPalを選択した場合にのみ関係します。この場合、支払いはPayPal上で完了し、そのために必要な情報、特に金額と注文番号が送信されます。PayPalは独立した管理者として、自社のプライバシーポリシーに従ってこれらのデータを処理します。法的根拠はGDPR第6条第1項(b)です。
• Klarna Bank AB (publ)（ストックホルム）：決済時にお支払い方法としてKlarnaを選択した場合にのみ関係します。そのために必要な情報、特に金額と注文番号が送信されます。Klarnaは独立した管理者として、自社のプライバシーポリシーに従ってこれらのデータを処理します。法的根拠はGDPR第6条第1項(b)です。
• Amazon Payments Europe s.c.a.（ルクセンブルク）：決済時にお支払い方法としてAmazon Payを選択した場合にのみ関係します。そのために必要な情報、特に金額と注文番号が送信されます。Amazon Paymentsは独立した管理者として、自社のプライバシーポリシーに従ってこれらのデータを処理します。法的根拠はGDPR第6条第1項(b)です。
• ホスティング事業者：アプリケーションを稼働させている事業者です。アクセス時には技術上の理由から、IPアドレス、日時、アクセスされたアドレスなどのログデータが同社のもとで発生します。

それ以外の第三者への提供、データの販売、広告目的での利用は一切行いません。

10. 保存期間と削除

• 写真、動画、ゲストの名前、ゲストブックへの書き込み、ハート、達成したミッションは、主催者が申し込んだ保存期間が終了すると、自動的かつ完全に削除されます。保存期間は最初の写真がアップロードされた時点から始まります。注文時からではありません。まだ何も入っていないギャラリーの期間が減ることはありません。一度も写真がアップロードされなかったギャラリーは、入力されたイベント日からプランの保存期間が過ぎた時点で削除します。日付がない場合は注文の12か月後から、お試しプランでは注文時から数えます。イベント日は注文から最長24か月後までとして扱い、注文から30日以内にギャラリーが削除されることはありません。削除日は各ギャラリーに表示されます。有料プランでは、削除が不意打ちにならないよう、14日前と3日前に主催者へメールでお知らせします。短期間のお試しプランでは、このお知らせはありません。
• 主催者は期限前でもいつでもすべてを削除できます。そのために当社へ連絡する必要はありません。
• ゲストは自分の写真をいつでも自分で削除できます。
• ギャラリーのカバー画像は、写真や動画と一緒に削除されます。保存期間は同じで、それを超えて残ることはありません。主催者がカバー画像を差し替えたり削除したりした場合、それまでの画像はただちに削除されます。
• ダウンロード用に作成されたアーカイブは、14日後に削除されます。
• ログインリンクは短時間で無効になり、その後は誰もログインできません。これに関する記録は最長400日間残りますが、それは注文確認メールに記載された古いリンクを照合し、新しいリンクを自動で送るためだけのものです。いずれにしても保存されるのはリンクから生成した元に戻せないチェック値のみで、リンクそのものは保存しません。
• 中断されたアップロード（転送が始まったものの完了しなかったファイル）は、遅くとも2時間後に、実際に届いていたファイルの一部とともに削除されます。
• 完了しなかった注文は、30日後にすべて削除します。対象は、作成されたものの一度も有効化されなかったギャラリー、注文そのもの、そして（ほかに何も紐付いていなければ）その過程で作成された名前と住所を含むアカウントです。決済を途中でやめた方の情報が、いつまでも当社に保存され続けることがないようにするためです。
• アカウントデータと注文データは、商法および税法上の保存期間が求める限り保存します。そのような義務がない場合（たとえば、一度も支払いが発生していないお試し用ギャラリーやパートナー向けギャラリー）は、注文はイベントとともに完全に削除されます。
• サーバーのログデータは、アクセスのたびに技術上の理由から発生します。IPアドレス、日時、アクセスされたアドレス、応答ステータス、直前に閲覧したページ、ブラウザが送信する識別情報です。これらは遅くとも15日後に自動的に削除され、安全な運用、不具合の調査、攻撃の防御にのみ使用されます。個人の行動を分析することはなく、ほかのデータと結び付けることもありません。法的根拠はGDPR第6条第1項(f)であり、正常に機能し攻撃から守られたサービスを提供するという正当な利益に基づきます。

11. 写真を閲覧できる人

各パーティーのリンクまたはQRコードを持っている人だけです。ギャラリーは公開されておらず、検索エンジンにも登録されません。保存場所には外部から直接アクセスできず、すべての取得は有効期間の短い署名付きアドレスを通じて行われます。主催者はさらに、アクセスコードを設定したり、個々の写真を非表示にしたり削除したりできます。

12. データ主体の権利

GDPRに基づき、次の権利があります。

• 保存されているデータへのアクセス権（第15条）
• 不正確なデータの訂正権（第16条）
• 消去権（第17条）
• 処理の制限権（第18条）
• データポータビリティの権利（第20条）
• 処理に対する異議申立権（第21条）

これらの権利を行使するには、 info@event-paradies.de までメッセージをお送りいただくだけで結構です。これとは別に、GDPR第77条に基づきデータ保護監督機関に苦情を申し立てる権利があり、特にご自身の居住地を管轄する監督機関に申し立てることができます。

13. コンテンツに関する通報

違法と考えるコンテンツを当社に通報する方は、その際に氏名、メールアドレス、通報の理由をお知らせいただきます。当社はこれらの情報を、通報内容の確認、結果のご連絡、および対応経過の記録のために処理します。法的根拠は、GDPR第6条第1項(c)とデジタルサービスに関する規則（EU）2022/2065（デジタルサービス法）第16条および第17条です。当社は、関係するお客様に対し、通報があったことと、その対象を知らせます。その際、法的措置のために必要な場合を除き、通報者の連絡先を伝えることはありません。通報に関する記録は、それに基づく請求が行われうる期間中保管します。

14. 自動化された意思決定は行いません

GDPR第22条にいう自動化された意思決定やプロファイリングは行いません。画像の内容や顔を自動で認識する技術も使用していません。

15. 変更

本ポリシーは、サービスに変更があり次第、改定します。常に、ここに掲載されている、上記の日付時点の版が適用されます。