プライバシーポリシー

#1. 個人データの管理者

ここで説明する処理について、GDPR第4条第7項の意味における個人データの管理者は次のとおりです。

会社名

MATTALNET GRUPP OÜ

所在地

Tuukri tn 19-315, 10120 Tallinn, Estonia

会社登記番号

14744075

付加価値税識別番号

EE102519059

メールアドレス

mail@vicelume.com

本ポリシーに関するお問い合わせ(第15節に基づくあらゆる請求を含みます)は、上記のメールアドレス宛てにお送りください。件名に「データ保護」と明記いただければ、適切な部署に転送いたします。

当社はデータ保護責任者を選任していません。当社の処理はGDPR第37条第1項に定める基準を満たしていません。すなわち、大規模かつ定期的・組織的な監視は行っておらず、特別なカテゴリーのデータを大規模に処理することもありません。上記のメールアドレスがデータ保護に関する連絡窓口です。

#2. 本ポリシーの適用範囲

本ポリシーは、ウェブサイト vicelume.com、ViceLume の iOS 及び Android アプリケーション、ラジオストリーム、並びに当社が送信するサービスメールに適用されます。当社がリンクするウェブサイトには適用されません。リンク先のメディアに移動した場合、そのメディア自身のプライバシーポリシーが適用され、当社はこれに影響を及ぼすことはできません。

#3. 処理活動の概要

下表の各行は、一つの目的、それに必要なデータ、GDPR第6条第1項に基づく法的根拠、及びデータの保存期間を示しています。表の後の各節では、各行の内容を文章で説明しています。

#4. アカウントとパスキー

ViceLumeにはパスワードが存在しません。登録及びサインインにはパスキー(WebAuthn)を使用します。お客様の端末が鍵ペアを生成し、秘密鍵が端末から外に出ることはなく、当社が受け取り保存するのは公開鍵、クレデンシャルID及び署名カウンターのみです。当社のデータベースには、漏えいした場合にパスワードとして再利用され得る情報は一切存在せず、フィッシングサイトが窃取できるものもありません。

当社はアカウントとともにメールアドレスを保存します。これは、そのアドレスがお客様本人のものであることを確認するため、サービスに関してお客様にご連絡するため(セキュリティ通知、本文書の変更、お客様の請求への回答など)、また、復旧手段を確保するためです。メールアドレスはログイン用の認証情報ではなく、お客様のプロファイリングに使用されることも一切ありません。

ハンドルネームはお客様が自由に選択できます。身元を特定されたくない場合は、実名以外の名前を選択してください——本サービスのいかなる機能も実名の使用を要求しません。

#5. 利用状況分析

当社は、どの言語、記事及びチャンネルが制作コストに見合う価値を持つかを把握するため、サービスの利用状況を測定しています。測定は二種類あり、いずれもお客様が有効にするまでは無効です。有効にされるまでは、分析用スクリプトは読み込まれず、分析用Cookieも書き込まれず、お客様の訪問に関する情報がどこかに送信されることもありません——Googleに対しても同様です。

当社自身による測定

一つ目の測定はファーストパーティによるものです。データはドイツにある当社自身のサーバーにのみ送信され、他の誰にも送信されません。運営コンソールのレポートはこの測定に基づいており、ある言語への翻訳が見合うものであったかどうかを当社が判断できるのも、この測定があるからです。

• セッションキー:お客様のブラウザ又はアプリが自身で生成するランダムな識別子です。お客様に関する情報から導出されることはなく、端末間で関連付けられることもありません。
• プラットフォーム(ウェブ、iOS、Android)、インターフェース言語、イベントの種類、及びその種類ごとに定められた小規模かつ固定の属性——クエリ文字列を含まないパス、記事ID、クリックした外部リンク、チャンネルのスラッグなど。
• お客様のアカウントID。ただし、その時点でサインインしている場合に限ります。サインアウトしている場合、イベントには利用者情報は一切含まれません。
• IPアドレス及びユーザーエージェント文字列は含まれません。いずれも分析用データストアには記録されません。

生の記録イベントは記録から400日後に削除されます。レポート作成のために保持する集計値(1日あたりの訪問数、チャンネルごとの再生数など)には、識別情報は一切含まれません。

Google Analytics 4

二つ目の測定は当社のものではありません。お客様が分析を有効にすると、当社は googletagmanager.com からGoogle Analytics 4(プロパティ G-GS3J1SR3NS)を読み込み、同サービスがお客様のページビューをGoogle Ireland Limited(Gordon House, Barrow Street, Dublin 4, アイルランド)に報告します。Googleは第三者です。GoogleはGDPR第28条に基づき当社の指示のもとでこのデータを処理しますが、その処理はGoogle自身のインフラ上で、Google自身の条件に従って行われ、当社がその保有内容を確認することはできません。これは本サービスの従来の運用からの変更であり、本節はそれを埋もれさせることなく明示します。

• Googleが受け取る情報:お客様が閲覧しているページのパス、参照元サイト、お客様のインターフェース言語、並びにブラウザ、端末及び画面に関する技術的情報。
• サイトをまたぐ識別子。Googleは第10節に記載する _ga Cookieを設定し、これを用いて後日の訪問時に同一のブラウザを識別します。これは当社ではなくGoogleの識別子であり、Googleがそれに他の何を関連付けているかを当社が知ることはできません。
• お客様のIPアドレス。Googleはこれからおおまかな位置を推定します。Analytics 4はIPアドレスを記録も保存もせず、当社はそれに加えてタグのIP匿名化フラグを設定しています。
• お客様のアカウントID、ハンドルネーム、メールアドレス、及びお客様が入力した内容は含まれません。当社がGoogleにユーザーIDを送信することは一切なく、ページのアドレスはすべてパスのみから再構成されます——したがって、クエリ文字列に含まれる検索語がお客様のブラウザから外に出ることはありません。
• 広告利用はありません。ad_storage、ad_user_data 及び ad_personalization は denied に設定され、その状態が維持されます。Google Signals及び広告のパーソナライズは無効で、広告データの秘匿化は有効です。当社は広告を販売しておらず、これらのシグナルを利用する用途もありません。
• お客様が同意する前には何も行われません。Googleの通常の実装では、タグはすべてのページで読み込まれ、読者が何かを回答する前にCookieを用いない測定用のpingをGoogleに送信します。当社の実装は、お客様が分析を有効にするまで一切読み込まれません。

Googleがこのデータをどのように取り扱うかは、Googleプライバシーポリシー及びGoogleのサービスを使用するサイトから得た情報のGoogleによる使用に記載されています。米国のGoogle LLCは再委託先として関与します。移転については第12節で説明しています。データはプロパティで設定された期間——ユーザー単位及びイベント単位で最長14か月——保存されます。

無効にする方法

一つのスイッチが両方の測定を制御し、その所在は三か所あります。最初にアクセスした際に表示されるバナー、すべてのページのフッター、及び本文書末尾のです。無効化は、お客様がご覧になっているページ上で効力を生じます——Google Analyticsはただちに送信を停止し、 Cookieは削除され、当社自身のトラッカーが送信待ちにしていたものは破棄されます。いずれについても法的根拠は、GDPR第6条第1項(a)及びTDDDG第25条第1項——お客様の同意——です。撤回は、それ以前に収集されたデータの適法性には影響しません。

#6. ラジオ、音声及び音声記事

ラジオでは、AIが生成したインストゥルメンタル及び歌詞のないボーカル音楽、合成音声によるホストが読み上げるニュースブリテン、並びに音声広告を配信しています。いずれも実在するパフォーマーの録音ではなく、リスナーの声が取得されることも一切ありません——本サービスにはマイクへのアクセス機能や音声入力機能は存在しません。

視聴はサインイン済みの利用者に提供されるため、サーバーはどのアカウントが視聴しているかを把握し、再生数をカウントします。利用状況分析に同意している場合、その再生は上記のとおり radio_play イベントも生成します。分析への同意を拒否している場合は、お客様ではなく当該トラックに紐づくサーバー側の再生カウンターのみが増加します。

#7. プッシュ通知とメール

プッシュ通知は任意の機能であり、お客様が有効にするまで常に無効です。有効にすると、お客様のブラウザ又はOSがプッシュエンドポイントと鍵のペアを発行し、当社はメッセージを配信するためにこれらを保存します。これらは、お客様が有効にした目的(新しいダイジェスト、速報ブリテン)のためにのみ使用され、それ以外には使用されません。

アプリ内又はブラウザのサイト設定で無効にすると、購読情報は削除されます。法的根拠:お客様の同意、GDPR第6条第1項(a)。

お客様が有効にできる手紙

手紙は二種類あり、いずれもアカウントの通知設定でお客様が有効にするまで無効です。お客様がフォローしている話題について動きのあった事柄をまとめる毎週の手紙と、週を待つべきでない変化についての通知です。いずれも、有効にしていない方に送信されることは一切ありません。法的根拠:お客様の同意、GDPR第6条第1項(a)。

• 送信のために当社が保存する情報:二つの切替設定、お客様のメールアドレス、記述に用いる言語、購読解除リンクの中で購読を識別するトークン、及びオプトイン時にお客様のブラウザが申告したタイムゾーン——毎週の手紙が、お客様の夜中ではなく朝に届くようにするためです。手紙は、お客様ご自身が選んだウォッチリストの話題について報告するものであり、お客様が何を読んだかに関するそれ以外の情報が手紙に入ることはありません。
• 購読解除はワンクリックで完了し、その効力は持続します。配信される手紙にはいずれもフッターに配信停止ボタンとList-Unsubscribeヘッダーが付されており、手紙を開かずに、お客様のメールソフト自身の購読解除ボタンでも解除できます。アカウント内の切替設定でも同じことができます。
• 当社は、誰かが購読を解除したという記録を保持します。購読解除ごとに1行が追加されます:どの配信か、どの経路によるものか(フッターのボタン、メールソフトのワンクリック、お客様のアカウント設定、又は管理者)、いつか、アドレスのマスクされた形式——r***@example.testであり、アドレスそのものではありません——及び、それが属していたアカウント又はリスト登録情報への参照です。この記録は、送信1,000通あたりの解除率を当社が把握できるようにするために存在し、それによって出来の悪い手紙と通常の週とを区別します。法的根拠:GDPR第6条第1項(f)、当社自身のメールが機能しているかどうかを知ることについての当社の正当な利益。
• この記録が誰かに書き送るために使われることは一切ありません。この記録は運用コンソールからのみ読み取られ、それ以外の場所で読み取られることはなく、この記録のいかなる行もアドレスに戻すことはできません。

取引メールはこれとは別のものであり、無効にすることはできません。アドレスの確認、パスキーの登録案内、領収書、お客様のアカウント又は本文書に関する通知——これらはいずれも配信ではなく、いずれも購読解除の手段を伴いません。これらがなければ、お客様はご自身のアカウントへのアクセスを失うことになるからです。この区別は、メールを書く者の裁量に委ねられていません。すべてのメッセージは取引メール又は配信メールのいずれかとして宣言され、メール作成処理は、解除手段を提供しない配信メールも、解除手段を提供する取引メールも拒否します。法的根拠:GDPR第6条第1項(b)、お客様と当社との契約。

アカウントを削除すれば、これらもすべて一緒に削除されます——二つの切替設定、購読トークン、及びそれらを参照していた記録の行です。

#8. サーバーログ、セキュリティ及び不正利用防止

当社のウェブサーバーは、標準的なアクセスログ(IPアドレス、時刻、リクエストされたURL、レスポンスステータス、リファラー及びユーザーエージェント)を記録します。これにより、ページの不具合、フィードへのクローラーによる過度なアクセス、又はパスキーの総当たり試行などを検知できます。このログは30日後に削除され、プロファイル作成に使用されることも、分析用データストアと突合されることも一切ありません。

IPアドレスを鍵とするレート制限により、サインイン、削除申請フォーム及びAI関連のエンドポイントを保護しています。管理及びモデレーションに関する操作は監査ログに記録され、コンテンツに関する判断を事後的に再現できるようにしています。これらすべての法的根拠は、GDPR第6条第1項(f)、すなわち、サービスが利用可能な状態を保ち、不正利用されないようにするという当社の正当な利益です。関連データは最小限かつ短期間のみ保存され、他の目的に使用されることは一切ないため、この利益がお客様の利益に優越しないとは考えていません。

#9. 決済

課金機能はまだ開始されていません。 プレミアムはプランとして存在していますが、現時点で料金は請求されておらず、決済データも処理されていません。

課金機能が有効化された際には、決済はStripe(Stripe Payments Europe, Limited、アイルランド。データは米国のStripe, Inc.へさらに転送されます)により処理されます。カード情報はStripe自身のインフラ上に入力され、当社のサーバーに到達することはありません。当社が保存するのは、購読の状況、その期間、及びStripeが割り当てる顧客IDのみであり、お客様の権利内容を把握するために必要な範囲にとどまります。請求書は、エストニアの会計法が要求する7年間保存されます。最初の決済が行われる前に、本ポリシー及び本節の内容は更新される予定です。

#10. Cookie及びローカルストレージ

当社は広告用Cookieを一切使用していません。本サービスが設定し得る第三者Cookieは、下記のGoogle Analyticsの2件のみであり、これらはお客様が分析を有効にした場合にのみ存在します。本サービスがお客様のブラウザに保存する内容は、以下のとおりすべて記載しています。

厳密に必要な項目の法的根拠は、ドイツ電気通信デジタルサービスデータ保護法(TDDDG)第25条第2項及びEU域内の他国における相当規定、並びにGDPR第6条第1項(b)及び(f)です。分析に関する2件の項目、すなわちセッションキー及び _ga Cookieについては、TDDDG第25条第1項及びGDPR第6条第1項(a)——お客様の同意——が根拠となります。

#11. 処理者及び再委託先

当社は以下のサービスプロバイダーを利用しています。各プロバイダーは、GDPR第28条に基づくデータ処理契約に従い当社の指示のもとで行動します。個人データが一切到達しない場合には、通常のサービス契約に基づき行動します。

上記のAIプロバイダーは、実際には個人データが到達しないにもかかわらず、透明性を確保するために記載しています。送信されるのは、既に公開されている記事本文、当社自身が作成した原稿、及びプロンプトのみです。お客様のアカウント情報、閲覧履歴、又はお客様が当社に送付した内容が送信されることは一切ありません。

当社は個人データを販売せず、広告主と共有せず、他の第三者に提供することもありません——法令上の義務がある場合、又は法的請求の確立、行使若しくは防御のために必要な場合を除きます。

#12. 第三国への移転

サーバー、データベース、バックアップ及びメールは、いずれもEU域内にとどまります。これを越える移転は3件あります。そのうちお客様に関係するのは1件目のみであり、それもお客様が分析を有効にした場合に限られます。他の2件はコンテンツ——公開済みの記事本文及び当社自身の原稿——に関するものであり、全体像を明確にするために記載します。

• 米国——GDPR第46条第2項(c)に基づく標準契約条項を採用しており、プロバイダーが認証を受けている場合には、EU・米国データプライバシーフレームワーク(GDPR第45条)によりさらに補完されます。Google LLCは同フレームワークの認証を受けており、第5節に記載の分析データが同社に到達する根拠はこれに基づくものです。
• 英国——欧州委員会による2021年6月28日付の十分性認定の対象であり、追加の保護措置は不要です。
• 中国——GDPR第46条第2項(c)に基づく標準契約条項に加え、移転影響評価を実施しています。既に公開されているテキストのみを送信し、個人データを一切送信しないことにより、残存リスクを実質的にゼロに抑えています。

これらの移転に関する保護措置の写しをご希望の場合は、mail@vicelume.com までご連絡ください。

#13. 当社コンテンツの出所

当社のダイジェストは、発行元が既に公開している報道記事、公式発表及びクリエイターの報道内容をもとに作成されています。これはコンテンツであり、お客様に関する個人データではないため、GDPR第14条が適用される場面はほとんどありません。ただし、念のため申し添えると、公開記事が特定の人物の氏名に言及している場合、その氏名がそれに関するダイジェストに登場することがあります。その法的根拠はGDPR第6条第1項(f)(公開された情報について報道することに関する当社及び公衆の利益)であり、お客様は下記のとおり第21条に基づき異議を申し立てることができます。

当社はデータを購入せず、第三者の情報源からアカウント情報を補完することもなく、ソーシャルメディアのプロフィールをスクレイピングすることもありません。

#14. データの保存期間

• アカウントデータ——お客様がアカウントを削除するまで。削除はプロフィール画面からセルフサービスで行うことができ、アカウントは即座に削除済みとしてマークされサービスから消え、記録は30日以内に完全に削除されます。パスキーの認証情報は即座に削除されます。
• メールリストの登録情報——購読を解除するまで、又はローンチ前登録リストがローンチ後に消去されるまで。
• 購読解除の記録——個別の保存期限はありません。行は、それが参照するアカウント又はリスト登録情報とともに削除されます。行が保持するのはマスクされたアドレスであり、アドレスそのものではありません。
• 分析イベント——400日間。
• サーバーアクセスログ——30日間。
• プッシュ通知の購読情報——無効化又は失効するまで。
• 削除申請及び苦情の記録——案件終結から3年間。これにより、後の同種の申立てを最初の申立てと照らして判断できるようにするためです。
• 管理監査ログ——12か月間。
• 請求書及び会計記録(課金機能開始後)——エストニア法が要求する7年間。

#15. お客様の権利

GDPRに基づき、お客様は当社に対して以下の権利を有します。いずれの権利行使も無料であり、当社は1か月以内に回答します。

• アクセス権(第15条)——当社が保有するお客様に関するデータの写し、及び当社がそれをどのように利用しているかの説明を受ける権利です。プロフィール画面ではセルフサービスでのエクスポートも提供しています。
• 訂正権(第16条)——不正確な内容の訂正を求める権利です。
• 削除権(第17条)——お客様のデータの削除を求める権利です。プロフィール画面からセルフサービスで、又は当社への連絡により行うことができます。
• 処理制限権(第18条)——正確性又は適法性に関する争いが解決するまでの間、処理を凍結する権利です。
• データポータビリティの権利(第20条)——お客様が当社に提供したデータを、構造化され機械可読な形式で他に移転する権利です。
• 異議申立権(第21条)——当社が正当な利益(第8節及び第13節)に基づき行う処理について、お客様固有の事情に関する理由がある場合、いつでも異議を申し立てることができます。その場合、当社は、お客様の利益に優越するやむを得ない正当な理由を示すことができない限り、処理を停止します。
• 同意の撤回(第7条第3項)——分析、プッシュ通知及びメールリストについて適用されます。同じ場所でのワンクリックにより即座に反映され、撤回前の適法性には影響しません。

mail@vicelume.com までご連絡ください。当社は、対応の前にアカウント又はメールアドレスの管理権をご確認いただく場合があります。これはお客様を妨げるためではなく、アカウントのエクスポートデータを誤った相手に渡すこと自体が違反行為となるためです。

#16. 苦情申立て

当社によるデータ処理が違法であるとお考えの場合、GDPR第77条に基づき、監督機関に苦情を申し立てる権利があります——お客様の居住地、勤務地、又は申し立てられた違反行為が発生した地の加盟国の監督機関です。当社の主管監督機関はエストニアの機関です。

監督機関

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

所在地

Tatari 39, 10134 Tallinn, Estonia

メールアドレス

info@aki.ee

ウェブサイト

https://www.aki.ee

もちろん、まず当社にご相談いただくことも歓迎します——通常その方が迅速であり、当社としても争うより不備を正すことを望んでいます。

#17. 自動化された意思決定は行いません

当社はGDPR第22条第1項の意味における自動化された意思決定又はプロファイリングを行いません。お客様に関する事項が機械により決定されることはなく、お客様が閲覧する内容から法的又はそれに準ずる重大な効果が生じることもありません。

AIはコンテンツの制作——ダイジェスト、翻訳、Coachプラン、音声ブリテン、音楽——のために使用されており、人物の評価のために使用されることはありません。Coachプランは、お客様ご自身が入力したプレイ時間及び目標から生成される提案であり、お客様ご本人の評価ではなく、お客様が要求したプラン以外に何らの影響も生じません。

#18. データの提供は義務ですか?

いいえ、義務ではありません。閲覧、視聴及び検索にはアカウントもデータも一切必要ありません。アカウントを作成する場合には、ハンドルネーム、パスキー及びメールアドレスが契約の履行に必要となります——これらがなければ契約を履行できません。それ以外はすべて任意であり、その旨が明確に示されています。

#19. 児童

本サービスは児童を対象としていません。アカウントは16歳以上の利用者を対象としており、それ未満の場合、GDPR第8条に基づき親権者による同意が必要となりますが、当社にはこれを確認する体制がありません。児童がアカウントを登録したと思われる場合は、当社にお知らせください。当該アカウントを削除いたします。

#20. 本ポリシーの変更

課金機能の開始や、処理者の追加・変更などサービスに変更が生じた場合、当社は本ポリシーを更新します。更新日は常にページ上部に記載されます。重要な変更は、発効前にサイト上で告知され、お客様のメールアドレスを保有している場合はメールでも通知されます。