プライバシーポリシー

1. 責任者

MiniLocalsの管理者は、ZAUBAR UG (haftungsbeschränkt)（Nollendorfstraße 20, 10777 Berlin, Germany）であり、その業務執行者Anne-Sophie Panzer, Stefan Marxが代表します。メールhello@zaubar.com（件名「Privacy」）、電話+49 176 45709672。

同じ連絡先が、当社の個人情報保護責任者（ケベック州）、当社のデータ主体のための連絡窓口（encarregado、ブラジル）、およびその他すべての国における当社のプライバシーに関する連絡窓口です。法律上、現時点で当社にデータ保護責任者の選任が求められていないため、当社はデータ保護責任者を選任していません。

本ポリシーは、ウェブサイトminilocals.com、MiniLocalsのウェブアプリ、ならびにAndroidおよびiOS向けのMiniLocalsアプリを対象とします。ZAUBARのその他のウェブサイトもしくは製品、またはお客様がMiniLocalsを通じてアクセスする他社のサービスは対象としません。

2. 本ウェブサイトの閲覧

• サーバーログ。お客様がminilocals.comを開くと、当社のホスティング事業者であるNetlifyが、ページを配信し、その安全を維持するために、IPアドレス、要求されたページ、日時、ブラウザおよびオペレーティングシステムなど、お客様のブラウザが送信する技術データを処理します。法的根拠：安全で正常に機能するウェブサイトに対する当社の正当な利益（EU一般データ保護規則（GDPR）第6条第1項(f)）。Netlifyはこれらのログを短期間保存します。
• 画像および動画。画像はImageKitにより配信され、動画はMux, Inc.（米国）により視聴者のトラッキングなしでストリーミング配信されます。お客様のブラウザはこれらのサービスに接続し、各サービスは配信のためにお客様のIPアドレスおよびブラウザのデータを受け取ります。法的根拠：正当な利益（GDPR第6条第1項(f)）。
• Cookieなし、広告なし。本ウェブサイトはCookieを設定せず、広告ツールを使用していません。当社のフォントは当社自身がホストしているため、お客様のブラウザがフォントサービスに接続することはありません。本ウェブサイトがお客様の端末に保存するのはお客様のプライバシーの選択のみであり（ローカルストレージ。Cookieではありません）、これはその選択を尊重するために厳密に必要なものです（TDDDG第25条第2項、§ 25(2) TDDDG）。保存期間は最長12か月です。
• 動画の統計（お客様の同意がある場合のみ）。お客様が「プライバシーの選択」の「統計」で同意した場合、Mux Dataが当社の動画の再生状況（再生品質、そのページ表示の識別子、お客様のIPアドレスおよびブラウザのデータ）を計測し、Mux, Inc.（米国、EU-US Data Privacy Framework）に送信します。Cookieは設定しません。法的根拠：同意（GDPR第6条第1項(a)とTDDDG第25条第1項または現地の同等の規定）。当社は、どの国でも、何かが開始される前に確認し、「すべて拒否」は「すべて許可」と同じく簡単に選べます。Global Privacy ControlおよびDo Not Trackは拒否として扱います。お客様は、すべてのページの下部にある「プライバシーの選択」から、いつでも同意を撤回できます。
• 解約および撤回のフォーム。「ここで契約を解約する」または「ここで契約を撤回する」を利用する場合については、本ポリシー第3項「お客様から当社へのご依頼」をご覧ください。
• ウェイトリストと通りの希望。このウェブサイトでメールアドレスを残すと、MiniLocals がその環境で公開されたときに一度だけメールを送るため、選んだ環境、言語、日時とともに保存します。最初に確認メールを送ります（ダブルオプトイン）。確認がない場合、7 日後にアドレスを削除します。どのメールにも配信停止のリンクがあり、配信停止するとアドレスは削除されます。メールアドレスのない通りの希望には個人データは含まれません。メールは Resend が送信し、リストは Netlify が保存します。法的根拠：いつでも撤回できるあなたの同意（GDPR 第 6 条 1 項 a）。
• Cookie を使わない集計。どのページやボタンが使われているかを知るため、ページを開いたとき、ボタンを押したり音を再生したりしたとき、フォームを送信したときに、ページから当社のサーバーへ短い通知を送ります。内容はどのページかどのボタンかだけで、あなたに関する情報は含みません。保存するのは日ごとの合計だけです。Cookie も、ブラウザへの保存も、識別子も、IP アドレスも、参照元もありません。ブラウザが「Do Not Track」または Global Privacy Control を送っている場合は、何も集計しません。

3. お客様から当社へのご依頼

お客様が当社に連絡し、当社の解約フォームもしくは撤回フォームを利用し、フィードバックを送信し、またはコンテンツを報告する場合、当社は、お客様のご依頼に対応し、それを確認し、記録を保持するために、お客様が送信した内容（例えば氏名、メールアドレス、注文番号、メッセージ）および受領日時を処理します。フォームの送信内容は、Resendを通じてメールでお客様および当社チームのメールボックスに送られます。法的根拠：お客様との契約の履行またはお客様が求める措置（GDPR第6条第1項(b)）、例えば解約および撤回を確認する当社の法的義務（GDPR第6条第1項(c)）、ならびにお客様に回答することについての当社の正当な利益（GDPR第6条第1項(f)）。当社は、請求が提起され得る期間、一般的にはその年の末から3年間、これらの記録を保存し、商法または税法が求める場合はそれより長く保存します。

4. MiniLocalsの利用：当社が処理するデータとその理由

お客様には、当社に個人データを提供する法的義務はありません。アカウントがなくてもゲストとしてMiniLocalsを利用でき、位置情報がなくても手動で場所を検索でき、支払いをしなくても無料枠を利用できます。

5. 位置情報について

MiniLocalsはお客様のいる場所に関するサービスですが、位置情報の利用は常にお客様の選択によります。当社は、お客様がそれを必要とする機能を使用する場合にのみアクセスを求め、お客様は拒否して代わりに地域を選ぶことができます。場所、住所およびルートを調べるために、当社のサーバーは座標をGoogle Maps Platformに送信します。保存されたお客様のホームエリアは約1 kmに丸められます。当社は、位置情報を販売せず、広告に使用せず、お客様が使用する機能以外の目的には使用しません。Androidアプリがお客様にお知らせし、お客様が実行中のウォークまたはセッションのためにそれを許可した場合を除き、MiniLocalsがバックグラウンドでお客様の位置情報にアクセスすることはありません。

6. AIとお客様の音声について

お客様が長押しで質問する場合、Androidアプリは、お客様がボタンを押している間のみお客様の音声を録音し、カメラが有効な場合は現在のカメラ画像とともに、当社に代わって回答を生成するGoogleのGeminiモデルにストリーミング送信します。当社は、声紋その他の生体識別子を作成、収集または保存せず、お客様の音声をお客様の識別または認証に使用することは決してありません。当社は、お客様の質問、音声、写真その他の個人データをAIモデルの学習に使用せず、当社とAIプロバイダとの契約においても、AIプロバイダがそれらを自社モデルの学習に使用することは認められていません。回答はAIにより生成されます。詳しくはストーリーの作り方をご覧ください。

7. Cookieおよびお客様の端末への保存

本ウェブサイトはCookieを設定しません。本ウェブサイトがお客様の端末に保存するのはお客様のプライバシーの選択のみであり（ローカルストレージ。Cookieではありません）、これはその選択を尊重するために厳密に必要なものです（TDDDG第25条第2項、§ 25(2) TDDDG）。保存期間は最長12か月です。MiniLocalsのアプリおよびウェブアプリは、サインインセッション、設定、プロフィール、視聴可能時間、プライバシーの選択など、動作に必要な情報をお客様の端末に保存します。本ウェブサイトの動画の統計や、ウェブアプリの分析用識別子およびYouTube動画など、動作に必要でないものは、どの国でも、お客様が同意した後にのみ使用されます。「すべて拒否」は「すべて許可」と同じく簡単に選べ、Global Privacy ControlおよびDo Not Trackは拒否として扱われます。また、当社は遅くとも12か月後、または目的が変わったときに改めて確認します。詳細およびその削除方法は、Cookieと保存をご覧ください。

8. サービス提供事業者およびその他の受領者

当社は、データ処理契約（GDPR第28条）に基づき、当社に代わって当社の指示に従い個人データを処理する、慎重に選定したサービス提供事業者を利用しています。

独立した管理者。一部の企業は、自らの責任と自らのプライバシーポリシーに基づいてお客様のデータを処理します。支払情報、請求書および税金を含むウェブでの購入については当社の再販業者であるPaddle.com（Paddle.com Market Ltdおよびその関連会社）、ストアでの購入およびお客様がこれらでサインインする場合についてはGoogleおよびApple、お客様が連携した場合についてはSpotifyです。アプリがWikimedia Commonsの画像、Wikipediaの場所の概要、またはGoogle Mapsの地図を表示する場合、お客様の端末はこれらのサービスに直接接続し、これらのサービスはお客様のIPアドレスを受け取ります。当社のフォントは当社自身のサーバーを通じて読み込まれるため、お客様の端末がGoogle Fontsに接続することはありません。埋め込まれたYouTube動画（youtube-nocookie.com経由）は、お客様が外部メディアに同意するか、タップして動画を読み込んだ後にのみ読み込まれます。

その他の開示。当社は、法律が求める場合、または法的請求の立証、行使もしくは防御のため、もしくは人々の権利および安全を保護するために必要な場合に限り、個人データを当局、裁判所その他の者に開示します。当社の事業または本サービスが売却または合併された場合、個人データは新たな所有者に移転することがあり、新たな所有者は本ポリシーを尊重しなければなりません。当社が個人データを販売することは決してありません。

9. 国際的な移転

当社の事業者のうちいくつかは、欧州経済領域外、特に米国およびインドに所在し、またはそこでデータを処理しています。欧州委員会がある国について十分な保護水準を確保していると決定している場合、または米国の事業者がEU-米国データ・プライバシー・フレームワーク（英国拡張およびスイス-米国フレームワークを含みます）に基づき認証を受けている場合、当社はそれに依拠します。それ以外の場合、当社は、必要に応じて英国補遺およびスイスの修正を加えた欧州委員会の標準契約条項を、適切な場合には追加の保護措置とともに使用します。保護措置の写しは、hello@zaubar.comにご請求いただけます。

国名の記載を求めるスイス、日本、オーストラリア、カナダその他の法律の目的上、個人データは、ドイツその他のEU諸国、英国、米国およびインドで処理されることがあり、またお客様が本サービスを利用するその他の国においてコンテンツ配信ネットワークを通じて処理されることがあります。

10. データの保存期間

• アカウント、プロフィール、好み、ウォーク、リプレイおよびソーシャル活動：お客様のアカウントが存在する限り保存します。お客様がアカウントを削除した場合、当社は、アカウントの削除に記載のとおり、これらを削除し、または匿名化します。
• ゲストデータ：ゲスト識別子が存在する限り保存します。お客様はいつでもその削除を当社に求めることができます。
• 共有されたリプレイは、お客様がアプリ内で削除するか、当社に削除を求めるまで、アカウントの削除後もオンラインに残ります。オンラインに残しておきたくない場合は、先にそれらを削除してください。
• オーディオグラスを使用したセッションの記録（Android）：位置ログは30日後に削除されます。カメラ画像は、お客様がアカウントを削除するか、当社に削除を求めるまで保存されます。
• 購入および会計の記録：商法および税法が求める期間、ドイツでは最長10年間保存します。ギフトコードの記録は、そのコードが存在し、それに関する請求が提起され得る限り保存されます。
• ニュースレターへの回答：当社がお客様の選択を証明する必要があり得る限り保存します。
• 分析データおよびエラーレポート：問題の分析および修正に必要な期間を超えて保存せず、その後は当社の事業者の保存設定により削除または匿名化されます。
• サーバーログ：セキュリティのため、当社のホスティング事業者が短期間保存します。

11. お客様の権利

GDPRその他多くの法律に基づき、お客様は以下の権利を有します。

• ご自身の個人データにアクセスし、その写しを受け取る権利（第15条）
• 不正確なデータの訂正を求める権利（第16条）
• 消去を求める権利（第17条）。例えばアカウントを削除することによります
• 処理の制限を求める権利（第18条）
• データポータビリティの権利、すなわちお客様が当社に提供したデータを、一般的に利用される機械可読な形式で受け取る権利（第20条）
• いつでも将来に向かって同意を撤回する権利（第7条第3項）
• 法的効果またはこれと同様の重大な影響を生じさせる、自動化された処理のみに基づく決定の対象とされない権利（第22条）。当社はそのような決定を行いません。

権利を行使するには、件名を「Privacy」として、できればお客様のアカウントのメールアドレスから、hello@zaubar.com宛てにご連絡ください。当社は、お客様に本人確認を求めることがあります。当社は1か月以内に回答します。複雑なご依頼の場合、この期間は2か月延長されることがあり、その場合はお知らせします。権利の行使は無料です。

苦情。お客様は、データ保護機関、特にお客様が居住もしくは勤務する国、または侵害が発生した国のデータ保護機関に苦情を申し立てることができます。当社の主監督機関は、Berliner Beauftragte für Datenschutz und Informationsfreiheit（ベルリン州データ保護・情報自由監察官）、Alt-Moabit 59-61, 10555 Berlin、ドイツ、datenschutz-berlin.deです。まずは当社にご連絡いただけましたら幸いです。

12. おすすめとプロファイリング

当社がストーリーを表示する順序は、お客様のいる場所、お客様が選んだ長さ、およびお客様がアプリ内でパーソナライズに同意した場合には、お客様が聴いたものやいいねしたものによって決まります。これは通常のパーソナライズであり、お客様に関する法的効果またはこれと同様の重大な影響を伴う決定ではありません。当社は、大規模言語モデルの学習に個人データを使用しません。

13. 児童

MiniLocalsは13歳未満の児童を対象としておらず、当社は13歳未満の児童から故意に個人データを収集することはありません。10代の方は、16歳以上であるか、13歳以上で親権者もしくは後見人の許可を得ているか、またはその国の法律が求めるより高い年齢に達している必要があります。13歳未満の児童が当社に個人データを提供したと思われる場合は、hello@zaubar.comまでご連絡ください。当社はそのデータを削除します。

14. セキュリティ

当社は、通信の暗号化（HTTPS）、アクセス制御、分析における仮名化された識別子、エラーレポートからの個人情報の除去、および事業者の慎重な選定を含め、リスクに応じた技術的および組織的な措置により個人データを保護しています。完全に安全なシステムは存在しません。お客様に影響する侵害が発生した場合、当社は法律が求めるとおりにお客様および当局に通知します。

15. 米国居住者向けのお知らせ

本項は、カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、バージニア州、および消費者プライバシー法を有するその他の州の居住者に、それらの法律が当社に適用される範囲で適用されます。

当社が収集するカテゴリー（本ポリシー以前の12か月間および今後）：識別子（メールアドレス、アカウントIDおよび端末ID、IPアドレスなど）、商業情報（購入およびプランのステータス）、インターネットその他の電子ネットワーク上の活動（本サービスの利用）、位置情報データ（お客様が許可した場合は正確な位置情報を含み、これはセンシティブな個人情報に該当します）、音声情報および視覚情報（長押しで質問する際のお客様の音声、お客様が撮影または許可した写真およびカメラ画像）、ならびにお客様がパーソナライズに同意した場合はお客様の関心に関する推論。情報源：お客様、お客様の端末、および当社のサービス提供事業者。目的および保存期間：本ポリシー第4項から第10項に記載のとおりです。

開示。当社は、これらのカテゴリーを、事業上の目的のために本ポリシー第8項に記載のサービス提供事業者に開示します。当社は、個人情報を販売せず、クロスコンテキスト行動広告またはターゲティング広告のために共有することもありません。また、過去12か月間にそのようなことを行ったこともありません。当社は、16歳未満の消費者の個人情報を、それと知りながら販売または共有することはありません。当社は、センシティブな個人情報を、お客様の同意がある場合に限り、お客様が求める機能を提供するためにのみ使用し、お客様の特性を推測するためには使用しないため、「利用の制限」のリンクは必要ありません。

お客様の権利。お客様は、お住まいの州に応じて、当社が保有するお客様に関する個人情報を知り、アクセスする権利、それを訂正する権利、削除する権利、ポータブルな形式で受け取る権利、ならびに販売、ターゲティング広告および特定のプロファイリングをオプトアウトする権利（当社はこれらのいずれも行っていません）を有します。当社は、グローバル・プライバシー・コントロール（Global Privacy Control）のシグナルを有効なオプトアウト要求として取り扱います。当社は、お客様が権利を行使したことを理由にお客様を差別しません。権利を行使するには、件名を「Privacy」としてhello@zaubar.com宛てにメールをお送りください。当社は、ご依頼をお客様のアカウントのメールアドレスと照合することにより確認します。お客様は授権された代理人を利用することができ、その代理人はお客様の署名入りの許可を示さなければなりません。その場合でも、当社はお客様に本人確認を求めることがあります。

不服申立て。当社がお客様のご依頼を拒否した場合、お客様は、当社の決定に返信するか、または件名を「Privacy appeal」としてhello@zaubar.com宛てにご連絡いただくことにより、不服を申し立てることができます。当社は、お客様の州の法律が定める期間内、通常は45日または60日以内に回答します。ご満足いただけない場合は、お客様の州の司法長官に連絡することができます。

カリフォルニア州。カリフォルニア州の居住者は、カリフォルニア州プライバシー保護局（California Privacy Protection Agency、cppa.ca.gov）に連絡することもできます。当社は、第三者自身のダイレクトマーケティング目的のために、個人情報を第三者に開示することはありません。

16. 英国およびスイス

英国。英国GDPR（UK GDPR）および2018年データ保護法（Data Protection Act 2018）が適用されます。お客様はまず当社に苦情を申し立てることができます。当社は30日以内に苦情の受領を確認し、不当な遅滞なく対応します。お客様は、情報コミッショナー事務局（Information Commissioner's Office、ico.org.uk）に苦情を申し立てることもできます。

スイス。連邦データ保護法が適用されます。個人データは、本ポリシー第9項に記載の国に、同項に記載の保護措置を講じたうえで開示されることがあります。お客様は、連邦データ保護・情報コミッショナー（edoeb.admin.ch）に苦情を申し立てることができます。

17. カナダおよびケベック州

当社は、PIPEDA、およびケベック州の居住者については民間部門における個人情報の保護に関する法律（Act respecting the protection of personal information in the private sector）に従って個人情報を取り扱います。当社の個人情報保護責任者は当社の経営陣であり、hello@zaubar.comで連絡を取ることができます。お客様の個人情報は、ケベック州およびカナダの外、本ポリシー第9項に記載の国に伝達されることがあります。位置情報機能は、お客様がオンにするまでオフになっています。お客様は、ご自身の情報にアクセスして訂正し、同意を撤回することができ、カナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）、またはケベック州ではCommission d'accès à l'informationに苦情を申し立てることができます。

18. その他の国

• ブラジル（LGPD）。お客様は、LGPD第18条に定める権利を有します。これには、処理の確認、アクセス、訂正、匿名化、ポータビリティ、削除、共有に関する情報、および同意の撤回が含まれます。連絡先：hello@zaubar.com。お客様は、Autoridade Nacional de Proteção de Dados（ANPD）に申立てを行うこともできます。
• オーストラリアおよびニュージーランド。当社は、オーストラリア・プライバシー原則（Australian Privacy Principles）およびニュージーランドの2020年プライバシー法（Privacy Act 2020）に従って個人情報を取り扱います。海外の受領者は、本ポリシー第9項に記載の国に所在します。お客様は、当社に苦情を申し立てた後、オーストラリア情報コミッショナー事務局（Office of the Australian Information Commissioner）またはニュージーランド・プライバシー・コミッショナー（New Zealand Privacy Commissioner）に苦情を申し立てることができます。
• 日本。個人データは、本ポリシー第9項に記載の国に移転されることがあります。これらの国のデータ保護制度は日本の制度とは異なります。当社が利用する事業者は、契約によりお客様のデータを保護する義務を負っています。お客様は、開示、訂正および利用停止を請求することができます。
• 韓国。個人情報は、お客様が本サービスを利用する際のネットワーク送信により、本ポリシー第8項および第9項に記載の事業者、国および目的のために国外に移転され、本ポリシー第10項に記載の期間保存されることがあります。お客様は、該当する機能を利用しないこと、またはアカウントを削除することにより、移転を拒否することができます。
• インド。お客様は、ご自身の個人データにアクセスし、訂正、更新および消去すること、同意を撤回すること、お客様の権利を行使する別の者を指名すること、ならびに当社（hello@zaubar.com）に、次いでインドデータ保護委員会（Data Protection Board of India）に苦情を申し立てることができます。
• シンガポール、トルコ、南アフリカ、湾岸諸国その他の地域。お客様は、現地の法律が認める権利を有します。hello@zaubar.comまでご連絡いただければ、当社がお手伝いします。
• 中国。MiniLocalsは、中国本土の人々には提供されていません。

19. 本ポリシーの変更

当社は、本サービスまたは法律が変更された場合に本ポリシーを更新します。上部の日付が現行版を示しています。変更がお客様に重大な影響を及ぼす場合、当社は、その効力発生前にアプリ内またはメールでお知らせします。