プライバシーポリシー
本書は、便宜のために提供する翻訳です。英語版と内容が異なる場合は、英語版が優先します。
本ポリシーでは、invmeがどのような個人データを収集するのか、その理由、保存期間、共有先、そしてお客様がとることのできる手段について説明します。本ポリシーは、読み飛ばされるためではなく、読んでいただくために書いたものです。ご不明な点がありましたら、[email protected]までご連絡ください。
1. 責任者
invmeは、Invme LLC（以下「invme」または「当社」といいます。）が運営しています。当社は、本ポリシーに記載する個人データの管理者です。お客様のデータに関するお問い合わせは、[email protected]までご連絡ください。
2. 収集する情報
- アカウントおよびプロフィール：メールアドレス、パスワード（一方向ハッシュ値としてのみ保存します）、名前、生年月日（18歳以上であることを確認するため）、性別、都市、プロフィール写真、短い自己紹介、興味・関心、お客様が追加することを選んだソーシャルメディアのプロフィールへのリンク、言語および設定。
- Google、FacebookまたはVKによるログイン：お客様がこの方法を選択した場合、当社は当該事業者から、お客様のアカウントID、名前、メールアドレスおよびプロフィール画像を受け取ります。当該事業者で使用しているパスワードを当社が目にすることはありません。
- お客様が作成するもの：プラン、コメント、メッセージ、写真、レビュー、旅行、「参加する」の回答、ブックマーク、フォローしている人や都市、およびお客様が当社に送信した報告。
- invmeのご利用状況：どのページや機能が利用されているか、どのフォームでエラーが発生し、または入力が途中で中断されたか、およびエラー。これらの統計はクッキーを使用せずに集計します。お客様のIPアドレスとブラウザから生成され、毎日変わり、そのままの形では一切保存されないキーを使用します。お客様がログインしている場合、お客様にとって正しく機能していない部分を当社が修正できるよう、これらの利用記録はお客様のアカウントに関連付けられます。
- 技術データ：お客様のIPアドレス、ブラウザおよび端末の種類、ならびに各リクエストの時刻は、当社のサーバーおよびネットワークプロバイダーに送信されます。当社はこれらを、ページの配信、サービスの保護および障害の調査のために利用します。
- 位置情報：お客様が選択した都市。端末の位置情報は、お客様が「現在地の近く」ボタンをタップした場合に限り、そのリクエスト1回のためだけに使用し、履歴として保存することはありません。
- お支払い：お客様がinvme Plusまたはブーストを購入された場合、決済はStripeが処理します。当社が受け取るのは、支払いのステータス、金額および参照番号であり、お客様のカード番号を受け取ることはありません。
- 連絡：お客様が当社に送信したメール、および当社がお客様に送信したメール。
3. 公開情報源から収集したスポットとイベント
invmeは、公開情報源から収集した会場、スポットおよびイベントのガイドを掲載しています。情報源は、会場や主催者のウェブサイト、それらの公開ソーシャルメディア投稿、および公開レビュープラットフォームです。このガイドには、主催者、出演者および事業者の名称、ならびにそれらの公開プロフィール名が含まれる場合があります。当社は、どこで何が行われているかを人々に伝えるためにこの情報を利用します（公開ガイドを提供するという当社の正当な利益）。ご自身が掲載されており、内容の訂正または削除を希望される場合は、[email protected]までご連絡ください。速やかに対応いたします。
4. データの利用目的と法的根拠
- お客様が登録したサービスを提供するため：アカウントおよびプロフィール、プラン、チャット、通知、お客様の近くのスポットやイベント。法的根拠：お客様との契約の履行（EU一般データ保護規則（GDPR）第6条第1項(b)）。
- invmeの安全を守るため：最低年齢の確認、報告の審査、スパム・詐欺・不正利用の防止、繰り返しのログイン試行の制限。法的根拠：当社および当社ユーザーの正当な利益（GDPR第6条第1項(f)）、ならびに該当する場合は法的義務（GDPR第6条第1項(c)）。
- invmeを改善するため：クッキーを使用しない利用統計およびエラーレポート。法的根拠：正当な利益。
- お客様に表示する内容をパーソナライズするため：お客様の興味・関心やアクティビティに基づくフィードとおすすめ。法的根拠：お客様との契約。興味・関心はいつでも変更できます。
- お客様にご連絡するため：契約の一環としてのサービスメール（確認、パスワードの再設定、メッセージおよび返信）、当社の正当な利益に基づくダイジェストおよびリマインダー（これらすべてにワンクリックで配信を停止できるリンクを記載します）、お客様がブラウザまたはアプリで許可した場合に限るプッシュ通知（同意、GDPR第6条第1項(a)）。この同意はいつでも撤回できます。
- 決済を受け付け、会計記録を保管するため：契約および法的義務。
- 法令を遵守するため、および当局からの適法な要請に対応するため：法的義務。
当社は、お客様の個人データを販売しません。第三者の広告を表示せず、広告目的のクッキーも使用しません。当社は、お客様に法的効果またはこれと同様の重大な影響を及ぼす決定を、自動化された手段のみによって行うことはありません。
5. 他の人に表示される情報
お客様のプロフィールは、公開範囲の設定に応じて、全員、ログイン中のユーザーのみ、またはお客様本人のみに表示されます。お客様が公開したプランや投稿したコメントは公開され、検索エンジンに表示される場合があります。メッセージは、その会話の参加者のみが閲覧できます。お客様は誰でもブロックすることができ、ブロックされた人はお客様のプロフィールを閲覧できなくなり、お客様にメッセージを送ることもできなくなります。invme Plusでは、年齢を非表示にすることができます。
6. データの共有先
当社は、invmeの運営を支援するサービス提供者とのみ、個人データを保護し、当社の指示に従ってのみ利用することを義務付ける契約に基づき、各提供者が必要とする範囲に限って個人データを共有します。
- Hetzner Online GmbH（ドイツ）：invmeおよびお客様のデータが保存されるサーバーとデータベース。
- Cloudflare, Inc.：サイトの配信および攻撃からの保護。invmeへのすべての通信はCloudflareを経由します。
- Google LLC：当社からのメールの配信、およびお客様が利用する場合のGoogleログイン。
- Meta Platforms (Facebook Login)およびVK (VK ID)：お客様がこれらによるログインを選択した場合に限ります。
- Stripe：お客様が購入される場合の決済。
- CARTO：当社の地図に表示される地図画像。お客様のブラウザがCARTOから画像を読み込むため、CARTOはお客様のIPアドレスを知ることになります。
- YouTubeおよびVimeo：ページに動画が表示され、お客様がそれを再生した場合に限ります。
- Anthropic：イベントおよびスポットの公開説明文の機械翻訳。アカウントデータは送信しません。
また、当社は、法令により求められる場合には当局に、invmeが合併または売却される場合には承継者にデータを開示します。この承継者は、引き続き本ポリシーに拘束されます。
7. 欧州域外への移転
お客様のデータはドイツで保存されます。上記の提供者の一部（Cloudflare、Google、Meta、Stripe）は、EU/EEA域外（例えば米国）でデータを処理する場合があります。これらの移転は、欧州委員会の十分性認定（EU-米国データプライバシーフレームワークなど）または欧州委員会の標準契約条項に基づいて行われます。
8. データの保存期間
- アカウントおよびコンテンツ：アカウントが存在する間。お客様がアカウントを削除した場合、お客様の個人データは不当な遅滞なく消去されるか、または不可逆的に匿名化されます。他の人がお客様の投稿に書いた返信は、お客様の名前を除いた形で残る場合があります。
- 利用統計：最長13か月。
- サーバーおよびネットワークのログ：セキュリティの確保およびトラブルシューティングに必要な期間に限ります。ログは順次上書きされます。
- バックアップ：短期間保存され、定期的なスケジュールに従って順次上書きされます。
- 支払い記録：税法および会計関連法令が求める期間。
- 不正利用の報告：報告への対応および不正利用の再発防止に必要な期間。
9. お客様の権利
お客様は、設定画面でプロフィールを確認・訂正できるほか、invme上で直接データのコピーをダウンロードし、アカウントを削除することができます。申請は必要ありません。また、[email protected]宛てにご連絡いただくことで、お客様のデータへのアクセス、データの訂正もしくは消去、処理の制限、またはお客様もしくは他のサービスへのデータの移転を当社に求めることができ、処理に異議を述べること、およびお客様が与えた同意を撤回することもできます。当社は1か月以内に回答します。
EU/EEA、英国またはスイスに所在するお客様は、管轄のデータ保護監督機関に苦情を申し立てることもできます。カリフォルニア州またはプライバシー法を有するその他の米国の州にお住まいのお客様は、ご自身の個人情報について、知る権利、アクセスする権利、訂正する権利および削除する権利を有します。当社は、お客様の個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。また、お客様が権利を行使したことを理由に、お客様を差別的に取り扱うことはありません。お住まいの地域にかかわらず、当社にご連絡いただければサポートいたします。
11. セキュリティ
すべての通信は暗号化されています（HTTPS）。パスワードは一方向ハッシュ値としてのみ保存されます。個人データへのアクセスは必要な者に限定されており、スタッフのアカウントは二要素認証で保護されています。ログイン試行の頻度には制限を設けています。完全に安全なシステムは存在しません。お客様のデータに影響する個人データ侵害が発生した場合、当社は法令に従ってお客様および当局に通知します。
12. 年齢
invmeは18歳以上の成人を対象としています。当社は、18歳未満の方のデータを故意に収集することはありません。そのようなアカウントは、判明し次第削除します。
13. 本ポリシーの変更
当社は、本ポリシーを更新することがあります。ページ上部の日付が最新版を示します。重要な変更は、その効力が生じる前に、invme上またはメールでお知らせします。
14. お問い合わせ
Invme LLC。メール：[email protected]。利用規約もあわせてご確認ください。