📄 Policy / プライバシーポリシー

ようこそ！

Interactive Paperのユーザーとして皆様をお迎えできることを嬉しく思います。当社の製品やサービスが完璧に機能し、素晴らしいユーザー体験を提供できるよう、当社は特定のデータを保存しています。以下のプライバシーポリシーでは、当社がどのようなデータを収集し、どのような目的で収集しているのか、そしてユーザーとしてどのような選択肢があるのかについてご説明します。

Interactive Paperとは？

Interactive Paper GmbHでは、デジタルとアナログの世界をシームレスに融合させることで、コミュニケーションのあり方を再定義しています。当社の先駆的な製品であるInteractive Paperは、NFCやQRコードなどの最先端技術を活用し、ユニークでインタラクティブな体験を創出します。QRコードのスキャンや、モバイルデバイスでリンクにアクセスするためのNFCの使用など、お客様がこれらの技術を利用する際に、本ポリシーが適用されます。Interactive Paper GmbHは、革新的なキャンペーンデザインやコンテンツ制作を促進するだけでなく、ユーザーのエンゲージメントを包括的に分析するための詳細なデータレポートを提供します。私たちの使命は、触覚とデジタルのギャップを埋め、比類のないユーザー体験を提供することです。

プライバシーポリシー

ユーザーデータのプライバシーとセキュリティをさらに強化するため、当社は欧州連合（EU）外でのデータ処理活動をすべて停止しました。独自のデータトラッキングシステムを導入し、EU圏内のみで運用しています。これにより、すべてのデータ処理活動がEU一般データ保護規則（GDPR）に完全に準拠し、ユーザーにさらなるデータ保護と安心を提供します。データセキュリティとプライバシーに対する当社の取り組みは最重要事項であり、GDPRが定める最高基準に当社の慣行を適合させるべく継続的に努力しています。

Interactive Paperを読み込むと、特定のデータが自動的に収集され、当社のアプリケーションデータベースに保存されます。これには、IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、参照元サイトのURL（該当する場合）、訪問日時が含まれます。IPアドレスは、分析目的でおおよその地理的位置（国、地域、都市）を割り出すために使用され、匿名化されたセッションIDとともにアプリケーションデータベースに保存されます。このデータは、通常のサーバー運用の一環としてウェブサーバーのログファイルにも記録されます。

これらのログファイルは2週間保持された後、自動的に削除されます。当社がこのデータを積極的に共有することはありませんが、法的調査や不正行為が発生した場合にはアクセスされる可能性があります。このデータの収集および処理は、GDPR第6条1項(f)に基づいており、正当な利益（この場合はウェブサイトのシームレスで安全な運営の確保）の目的のために必要な場合にデータを処理することが認められています。

DSGVO（GDPR）に基づくお客様の権利

データ保護規則（DSGVO/GDPR）およびオーストリアデータ保護法（DSG）の規定に従い、お客様には原則として以下の権利があります：

• アクセス権（GDPR第15条） — データのカテゴリー、処理の目的、受領者など、当社が保持するお客様の個人データのコピーを要求することができます。
• 訂正権（GDPR第16条）
• 消去権（「忘れられる権利」）（GDPR第17条）
• 処理の制限権（GDPR第18条）
• 通知を受ける権利 - 個人データの訂正、消去、または処理の制限に関連する情報を提供する義務（GDPR第19条）
• データポータビリティ権（GDPR第20条）
• 異議を唱える権利（GDPR第21条）
• プロファイリングを含む、自動化された処理のみに基づく決定の対象とならない権利（GDPR第22条）

ご自身のデータの処理がデータ保護法に違反している、またはデータ保護の権利が何らかの形で侵害されていると思われる場合は、監督機関に苦情を申し立てることができます。オーストリアにおける監督機関はデータ保護局（Data Protection Authority）であり、ウェブサイトは https://www.dsb.gv.at/ です。

安全なデータ転送

インターネット上での安全なデータ転送のために、当社のウェブサイトは、技術設計によるデータ保護を義務付けるGDPR（GDPR第25条1項）に沿ってHTTPSを採用しています。このセキュリティ対策は、インターネット上を移動するデータの機密性を保護する堅牢な暗号化プロトコルであるTLS（トランスポート・レイヤー・セキュリティ）の使用によって強化されています。ブラウザの左上隅にある小さな鍵のアイコンと、ウェブアドレスの「https://」プレフィックスは、この安全なデータ転送方法が使用されていることを示しています。

サブプロセッサ（復処理者）

サービスの最高水準のセキュリティとパフォーマンスを確保するため、当社は以下のサブプロセッサを利用してサービスを提供しています。すべてのサブプロセッサはデータ処理契約（DPA）に拘束され、当社の指示の下、GDPRに準拠して厳格にデータを処理します。データが欧州経済地域（EEA）外に転送される場合、GDPR第46条2項(c)（EU標準契約条項、委員会実施決定2021/914/EU）に従って適切な保護措置が講じられます。

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) — Interactive Paperウェブツールプラットフォームのサーバーホスティングおよびインフラストラクチャ。データの場所：ドイツ（EU）。処理されるデータ：匿名化されたセッションID、利用状況分析、ウェブサーバーログ。
• DigitalOcean, LLC (Frankfurt, Germany data center) — クラウドホスティングおよびインフラストラクチャサービス。データの場所：フランクフルト、ドイツ（EU）。処理されるデータ：匿名化されたセッションID、アプリケーションデータ、ウェブサーバーログ。
• ClickHouse, Inc. (c/o Goodwin Procter LLP, 601 Marshall St, Redwood City, CA 94063, United States) — キャンペーンレポートのために、キャンペーンのインタラクションデータおよび利用データを保存・分析する分析データベース（ClickHouse Cloud）。データの場所：フランクフルト、ドイツ（EU、AWSリージョン eu-central-1）。処理されるデータ：匿名化されたセッションID、インタラクションデータおよび利用データ、デバイス・ブラウザ情報、おおよその位置情報（国、地域、都市）、同意設定、パーソナライズされたキャンペーン（レイヤー3）ではパーソナライゼーションID。ClickHouse, Inc.は米国企業であるため、米国からのアクセスを排除することはできません。転送メカニズム：EU-USデータ・プライバシー・フレームワークおよびEU標準契約条項（GDPR第46条2項(c)、委員会決定2021/914/EU）。
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) — 匿名化されたセッションIDに基づく、サーバーサイドのジオロケーション（国、都市、地域、大陸）付与のためのGoogle Analytics Data API。データは米国内のGoogleサーバーで処理される場合があります。転送メカニズム：EU標準契約条項（GDPR第46条2項(c)、委員会決定2021/914/EU）、およびお客様の明示的な同意。処理されるデータ：匿名化されたセッションID、IPアドレスから導き出されたおおよその位置情報。ブラウザ側のトラッキングスクリプトは使用されず、Googleのクッキーは設定されません。
• Grunewald GmbH (Germany) — Interactive Paperの物理的製品の郵送のための住所データ処理。データの場所：ドイツ（EU）。処理されるデータ：受取人の氏名と郵便番号（物理的製品の配送に該当する場合のみ）。
• Oliver Homrich e.K. (Germany) — 郵送のための住所データ処理。データの場所：ドイツ（EU）。処理されるデータ：受取人の氏名と郵便番号（物理的製品の配送に該当する場合のみ）。
• Artisan Colour, Inc. (United States) — 米国内での印刷製造および郵送。転送メカニズム：EU標準契約条項（GDPR第46条2項(c)）。処理されるデータ：受取人の氏名と郵便番号（米国を拠点とする物理的製品の配送に該当する場合のみ）。

上記のすべてのサブプロセッサは、Interactive Paper GmbHの代理として、記載された目的のためだけにエンドユーザーデータを処理します。彼らには、自身の目的のためにお客様のデータを使用する権利はありません。

クッキー（Cookie）全般

当社のウェブサイトは、各ユーザーに関連する特定の情報を保存するためにHTTPクッキーを利用しています。クッキーは基本的に、お客様のウェブブラウザと当社のウェブサーバーの間でやり取りされるデータの小さなパケットです。ブラウザやサーバーにとってはランダムなデータのように見えますが、ウェブアプリケーションが効果的に機能するために不可欠なものです。

当社は法的要件に準拠し、単一のファーストパーティークッキーを厳格に使用しています。このクッキーは、不可欠な目的と分析的な目的の両方を果たします。これは当社のウェブサイトの基本的な運営に必要であり、お客様が統計トラッキングに積極的に同意した場合には、モバイルウェブサイトのユーザーフレンドリー性を高め、消費者やユーザーの行動に関するデータを収集するための匿名化された利用データの収集を可能にします。これらのデータは分析され、クライアントと共有されます。

手動で削除しない限り、クッキーは1年間デバイスに残ります。その目的は、次回の訪問時に匿名化されたセッションIDを介して当社のウェブサイトがお客様のブラウザを認識できるようにすることです。

クッキーの管理とお客様の環境設定

個人データを管理するためには、ブラウザに保存されているクッキーを理解し管理することが重要です。各ブラウザには、クッキーを表示、管理、削除するための異なる方法が用意されています。以下は、一般的に使用されるブラウザのガイドです。

• Google Chrome: Chromeでクッキーを表示、有効化、無効化、または削除するには、[設定] > [プライバシーとセキュリティ] > [Cookie と他のサイトデータ]に移動します。サードパーティのクッキーをブロックしたり、ブラウザを閉じたときにクッキーを消去したり、クッキーを完全にブロックしたりすることができます。
• Mozilla Firefox: Firefoxでは、[オプション] > [プライバシーとセキュリティ]に移動してクッキー設定を管理できます。「Cookieとサイトデータ」セクションで、クッキーを消去したり、特定のウェブサイトに例外を設定したり、クッキーの処理方法を選択したりするオプションがあります。
• Apple Safari: Safariユーザーは、[Safari] > [環境設定] > [プライバシー]からクッキーを管理できます。ここでは、すべてのクッキーをブロックしたり、どのウェブサイトがクッキーを保存しているかを確認したり、個別またはすべてのクッキーを削除したりできます。
• Microsoft Edge: Edgeでは、[設定] > [サイトのアクセス許可] > [Cookieとサイトデータ]に移動することでクッキーを管理できます。ここでは、クッキーの許可またはブロック、サイトごとの特定のルールの設定、クッキーのクリアが可能です。

クッキーを無効にした場合の影響

ブラウザの設定でクッキーをブロックしたり警告を出したりすると、ブラウジング体験に影響を与える可能性があることにご注意ください。クッキーがないと適切に機能しないウェブサイトの機能やサービスもあります。例えば、特定のサイトにログインできなくなったり、ウェブサイトに保存された設定が失われたりする可能性があります。プライバシーの好みやブラウジングのニーズに合っているか確認するため、定期的にクッキーの設定を見直すことをお勧めします。

当社が使用するクッキー

当社のウェブサイトは、特定の1つのクッキーを採用しています：

• 名前: webtool_user
• 提供者: letsinteract.com
• 目的: このクッキーは、複数のページビューにわたって再訪問者を識別するために、匿名化されたセッションID（UUID）を保存します。個人を特定できる情報は含まれていません。このクッキーはウェブアプリケーションの基本機能に不可欠であり、匿名の利用状況分析を可能にします。
• 有効期限: 1年
• 種類: HTTPクッキー (httpOnly, secure, sameSite=lax)
• 同意: 不可欠（Essential） — 常に設定されます。このクッキーは、お客様の設定を保存するメカニズムとして使用されるため、同意の選択が記録される前に設定されます。お客様は、このページのクッキー設定を通じて、統計トラッキングへの同意をいつでも撤回することができます。

統計への同意により収集されるデータ

クッキー設定で「統計用クッキー（Cookies for statistics）」に積極的に同意した場合、webtool_userクッキーに関連して以下の追加データが収集されます：ページ訪問数と訪問頻度、各訪問の滞在時間、クリック行動とユーザーインタラクション、ブラウザの言語、デバイスタイプ、ブランドとモデル、オペレーティングシステム、ブラウザファミリー。 このデータは匿名化されたセッションIDにリンクされており、ユーザー体験を向上させるための分析目的にのみ使用されます。クッキー設定で統計トラッキングを拒否した場合、このデータは収集されません。

レイヤー1：これは、レイヤー1がアクティブな場合にのみ表示されます。

クリック行動とウェブアプリケーションのデータ分析

当社ウェブサイトにおけるユーザーのインタラクションについての理解を深めるため、当社は様々な種類のクリック行動データを収集しています。これには、異なるページ要素でのユーザーのアクション、各ページの滞在時間、特定のページへの訪問頻度、使用されたウェブブラウザの言語設定、ページへのアクセスに使用されたデバイスとオペレーティングシステムが含まれます。 この情報は厳密に分析上の理由で収集され、「統計用クッキー」のトラッキングに同意した場合にのみ記録されます。収集されたデータは、webtool_userクッキーに保存されている匿名化されたセッションIDにリンクされます。

さらに、Interactive Paperを通じてアクセスされたウェブアプリケーションから、以下のようなデータを収集します：

• クイズ: このツールは質問を表示し、回答に基づいてパーソナライズされた結果を提供します。当社は、各質問がクリックされた回数と、得られた結果の集計を記録します。
• アンケート: このアプリケーションは、回答に合わせてカスタマイズされた結果につながる質問を提示します。ここでは、質問ごとのクリック数と結果の数を追跡します。
• タイルメニュー: この機能は、クリック可能な様々なタイルを表示します。当社は、タイルのクリック頻度と各タイルの滞在時間に関するデータを収集します。
• ビデオ: このウェブツールはビデオコンテンツを再生します。当社は、ビデオのどのセグメントが視聴されたか（セグメントごとの開始および終了時間）と、総視聴時間を記録します。このデータは匿名化されたセッションIDにリンクされ、分析目的にのみ使用されます。

これらのデータは純粋に分析目的で収集され、「統計用クッキー」のトラッキングを承認した場合にのみ追跡されます。

レイヤー2：これは、レイヤー2がアクティブな場合にのみ表示されます。

ユーザーセッションのデータ分析

当社ウェブサイトでのユーザーのインタラクションについての理解を深めるため、当社は特定のユーザーセッションデータを収集します。これには、当社のページへの訪問頻度、各ページの滞在時間、クリック行動、およびそれがユーザーセッションとどのように相関しているかが含まれます。 このデータ収集は分析目的のみであり、「統計用クッキー」のトラッキングに同意した場合にのみ発生します。これは、匿名化されたセッションID（UUID）を保存する、お客様のデバイス上のwebtool_userクッキーによって促進されます。このアプローチにより、お客様のプライバシーを維持しながら詳細な分析を確実に行うことができます。

レイヤー2（位置情報）：これは、レイヤー2（位置情報の追跡）がアクティブな場合にのみ表示されます。

位置情報の追跡

該当するキャンペーンで位置情報の追跡が有効になっており、お客様が「統計用クッキー」に同意した場合、当社はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland、「Google」）が提供するウェブ分析サービスであるGoogle Analyticsを使用します。データ処理はサーバー側で行われます。ブラウザにGoogle Analyticsのトラッキングスクリプトが読み込まれることはなく、Googleによって追加のクッキーが設定されることもありません。当社はGoogle Analytics Data APIを使用し、webtool_userクッキー経由で収集された匿名化された利用データに地理位置情報を付与します。匿名化されたセッションIDに基づいて、以下のデータが決定され、保存されます：

• 国
• 都市
• 地域
• 大陸

この位置情報データは、集約された位置ベースの利用統計を提供するための分析目的にのみ処理されます。個人のユーザーを特定するために使用されることはありません。Googleは当社の代理としてデータを処理し、自身の目的のためにデータを使用しないことが契約上義務付けられています。データは米国内のGoogleサーバーに転送される場合があります。この国際的なデータ転送の法的根拠は、GDPR第46条2項(c)（EU標準契約条項、委員会実施決定2021/914/EU）であり、GDPR第6条1項(a)に基づくお客様の明示的な同意によって補完されます。Googleにおけるデータ保護の詳細については、https://policies.google.com/privacy をご覧ください。クッキー設定で統計トラッキングに同意しない場合、データがGoogle Analyticsに送信されることはなく、位置情報データが収集されることもありません。

レイヤー3：これは、レイヤー3がアクティブな場合にのみ表示されます。

個人データの収集と処理

当社は、お客様が本ポリシーに同意したことによって示される同意を得た場合にのみ個人データを収集します。当社のウェブサイトのクッキー設定を通じて、「利用データとパーソナライズされたトラッキング」に関する設定を管理することができます。さらに、ページ下部の「データを削除する（Delete my data）」機能を使用することで、お客様およびお客様のユーザーIDに関連付けられたすべてのデータを削除するオプションがあります。

個人データの提出

ウェブサイトのフォームやコメントなどを通じて、氏名、メールアドレス、物理的な住所、その他の詳細などの個人データを提供していただいた場合、当社はこの情報を極めて機密に扱います。特に、Interactive Paperの封筒にQRコードが印刷されている場合、クッキーおよびプライバシーポリシーに同意した時点で、お客様の氏名にリンクされた行動データが収集されることを意味します。

個人データの利用

提出された個人データは、お問い合わせへの対応、リクエストの処理、またはサービス関連の連絡など、収集時に概説された特定の目的のために使用されます。また、セキュリティおよびウェブサイトの機能向上のためにIPアドレスを記録しますが、他の個人データと同レベルの機密性をもって取り扱います。

第三者への開示

提供されたデータの意図された目的に直接関連して必要でない限り、当社は通常、お客様の個人データを第三者と共有することはありません。例えば、当社のサイトでサードパーティの懸賞に参加する場合、そのサードパーティとデータを共有することになりますが、それはお客様の明示的な同意がある場合のみです。

データ収集と法的根拠

当社のデータ慣行は関連法に準拠しており、お客様の同意に基づいています。GDPRに基づく「個人データ」とは、お客様を特定し、お客様に遡ることができるあらゆる情報を指します。当社のサイトを匿名で閲覧することは可能ですが、サービス向上のため、非個人的な匿名化されたデータを収集しています。これにより個人が特定されることはありません。Interactive Paperに関しては、製品の最適化のために利用頻度と期間を追跡しています。

個別のトラッキングと個人データの利用

当社はお客様のプライバシーを優先し、データ取り扱いにおける透明性に努めています。当社のインタラクティブな製品を使用し、当社のウェブページにアクセスすると、個別のトラッキングが行われ、アクセス日時、訪問したページと滞在時間、デバイスタイプ、使用されたブランドとモデル、オペレーティングシステム、ブラウザファミリーなどのデータが収集されます。このデータは、ユーザーの好みを理解し、サービスを向上させ、より関連性の高いコンテンツを提供するのに役立ちます。連絡先の詳細を提供していただいた場合、顧客サービスの向上とパーソナライゼーションのために、これらがセッション活動データとリンクされる場合があります。このデータは説明された通りに、データ保護基準と法律に準拠してのみ使用されますのでご安心ください。さらに、当社はお客様のデータの機密性と安全性を確保するため、厳格な契約義務の下で第三者のサービスプロバイダーと連携しています。

同意を撤回する権利

GDPR第6条1項(a)に準拠し、当社のデータ処理はお客様の明示的な同意を条件としています。お客様は、この同意をいつでも撤回する権利を留保します。撤回するには、メールでリクエストを送信してください。当社の連絡先情報は、当社ウェブサイトのインプリント（Imprint/運営者情報）セクションで容易に確認できます。

データ保持期間の詳細

データプライバシーの確保と効率的なデータ管理への取り組みにおいて、当社はデータ保持期間の明確なガイドラインを確立しています。当社が収集したデータは、最長2年間保存されます。この期間を過ぎると、データは当社のシステムから永久に削除されます。このポリシーは、ウェブサーバーのログ、クッキー、ユーザーセッションデータ、およびユーザーから提供されたあらゆる個人情報を含む、当社が収集するすべての形式のデータに適用されます。当社の目的は、ユーザー体験を向上させ、法的要件を遵守するためのデータの必要性と、GDPRのプライバシーおよびデータ最小化の原則を尊重することのバランスを取ることにあります。

ポリシーの更新と変更

当社のプライバシーポリシーは、新たな法的要件、技術の進歩、またはデータ処理の慣行の変更を反映するために、更新または変更される場合があります。お客様が常に最新バージョンのプライバシーポリシーを認識できるように、重要な更新または変更がある場合は通知いたします。

プライバシーポリシーに重要な更新または変更があった場合、次回のウェブサイト訪問時にクッキー同意ウィンドウが再表示されることで、速やかにお客様にお知らせします。この方法により、お客様は変更をすぐに認識し、更新されたポリシーを確認することができます。

データ転送セキュリティに関する注意

メールによる個人情報の送信にはリスクが伴うことを強調しておきます。メールで送信されたデータの安全な送信と保護について、当社は保証することはできません。したがって、安全でないメールチャネルを介した機密情報の送信は強くお勧めしません。

第三者のアクセスに関する詳細

ユーザーデータへのアクセスは厳格に管理されており、Interactive Paper GmbHのサービスを利用する企業など、当社のクライアントにのみ排他的に提供されます。このアクセスは、契約、NDA（秘密保持契約）、データ処理契約などの厳格な法的枠組みによって管理されており、主にキャンペーンのパフォーマンスを評価するための分析目的とされています。当社は、データアクセス権を持つすべての第三者事業者が守秘義務を遵守し、当社のプライバシープロトコルおよびGDPR規制に準拠することを保証し、ユーザーデータの整合性と機密性の継続的な保護を確保します。

データの削除

お客様は、当社の法的なデータ保持義務に抵触しない限り、ご自身のデータの削除を要求することができます。当初の目的に必要でなくなり、法的な保持義務の対象でないデータは削除されます。法的要件によりデータを削除できない場合、その処理は制限されます。つまり、データはブロックされ、他の目的には使用されません。

異議を唱える権利

お客様はいつでも個人データの処理に異議を唱える権利を有します。個人データの訂正、ブロック、削除、または情報の取得を希望する場合、データ収集、処理、使用に関する質問がある場合、または同意を撤回したい場合は、[email protected] までご連絡いただくか、当社ウェブサイトに設けられている削除ボタンをご利用ください。