プライバシーに関する通知

1. 管理者

この通知に記載する処理の管理者は、以下に記載する者です。データ保護責任者は任命していません。

サービス提供者

Michael Reimer

住所

Am Langenbach 10
48308 Senden
Deutschland

メールアドレス

support@vlogy.app

2. ウェブサイトへの訪問

当社のウェブサイトはVercelを通じて提供されます。ページが要求されると、サイトの提供、不正利用からの保護、障害の調査のために、IPアドレス、要求時刻、要求されたリソース、リファラー、ユーザーエージェント、応答状況などの技術情報が処理されることがあります。法的根拠は、安全で信頼できるウェブサイトに関する当社の正当な利益です（GDPR第6条第1項(f)）。

このウェブサイトでは、広告ピクセル、マーケティングCookie、分析スクリプト、公開の問い合わせフォームを使用していません。

言語を選択すると、その設定を「__Host-vlogy_locale」というファーストパーティCookieに1年間保存します。このCookieは選択した言語でサイトを表示するために必要であり、トラッキングには使用しません。

3. Vlogyのアカウント、グループ、コンテンツのデータ

Vlogyを提供するため、当社はメールアドレス、表示名、プロフィール画像、内部アカウント識別子などのアカウント・プロフィールデータ、グループ名、メンバーシップ、招待、ローテーション設定などのプライベートグループデータ、音声を含む録画または読み込み済みの動画、クリップタイトル、長さ、処理メタデータなどのユーザーコンテンツを処理します。また、セッション記録、IPアドレス、ユーザーエージェント、アプリバージョンを含む限定的な技術・セキュリティデータも処理します。これはVlogyの提供と保護のために必要です（GDPR第6条第1項(b)および(f)）。

プライベート動画には、他の人に関する個人データが含まれることがあります。必要な権利と許可を持つ場合にのみコンテンツをアップロードまたは共有してください。

4. 通知とサポート

デバイス通知を許可した場合、アプリは、関連するグループまたは担当順の通知を送るために、Expoプッシュトークン、プラットフォーム、ロケール、配信状況を処理することがあります。通知データを広告目的で使用することはありません。

サポートに連絡した場合、当社はご依頼を処理するために、提供された連絡先、メッセージ、添付ファイルを処理します（GDPR第6条第1項(b)または(f)）。

メールアドレスsupport@vlogy.app

5. 受領者と国際移転

• Vercel：技術的なリクエストデータを含む、本ウェブサイトの配信と保護。
• DigitalOcean：米国ニューヨークのAPI、データベース、バックエンド。アカウント、グループ、サービスのデータ。
• Mux：動画・音声の変換、保存、許可された再生。米国での処理と国際的な配信。
• Cloudflare：IPアドレスを含むDNS、API通信、セキュリティ。米国R2の暗号化データベースバックアップ。
• Resend：サービス用メール、宛先、配信情報。mailbox.org：ドイツでホストされるサポートのメッセージと添付資料。
• Expo (650 Industries)、Apple APNs、Google FCM：プッシュトークンと通知配信。FirebaseはAndroid通知用であり、Firebase Analyticsは使用しません。
• AppleとGoogle：任意のログイン、アプリ検証、ストア購入。識別子、技術信号、取引情報。各社独自のプライバシー通知も適用されます。
• Grafana Cloud：EUリージョンのインフラ指標と技術ログ。広告やアプリの行動分析ではありません。
• Sentry（Functional Software, Inc.、米国）：限定的な技術エラー報告をドイツのEUリージョンに保存します。

VlogyのホスティングはEU内に限定されません。米国での保存や国際的なアクセスはEEAの利用者にも関係します。リンク先の条件には役割、再委託先、保護措置が記載されています。DigitalOcean、Mux、Cloudflare、Resend、Expoは該当する移転についてEU標準契約条項を含めています。EU–US Data Privacy Frameworkなどの十分性認定は、実際の受領者と処理が対象となる場合にのみ適用されます。保護措置の情報や写しはサポートに請求できます。機密部分は伏せることがあります。EUでの保存だけで他国からのアクセスがなくなるわけではありません。

• Vercel
• DigitalOcean
• Mux
• Cloudflare
• Resend
• mailbox.org
• Expo
• Apple
• Google
• Grafana Cloud
• Sentry

メールアドレスsupport@vlogy.app

6. 保存期間

アカウントやグループの内容はサービスに必要な間、削除されるまで、またはグループの保存ルールが適用されるまで保持します。Premiumのアーカイブ期間は、その終了日に全バックエンドコピーを削除する約束ではありません。現在、非活動だけでグループは自動削除されません。削除請求は別途処理します。下記の手順をご覧ください。

ログインコードの失効は全てのセキュリティ記録の消去を意味しません。技術ログ、サポート、安全性の報告は、対応、不正調査、証拠保全に必要な間保持します。必要性を見直し、未解決の案件は長く保持する場合があります。これらの区分には現在一律の自動削除期限はなく、ここに記載する目的と法的義務に基づき保持期間を定めます。下記の不正利用対策の個別期限は引き続き適用されます。

購入記録と最小限のアカウント紐付けは、購読確認、返金、紛争、税務・会計義務のため残す場合があります（GDPR第6条1項(b)、(c)、(f)）。法的義務や未解決の請求が期間を決め、不要なプロフィールやメディアはこのために保持しません。暗号化R2バックアップオブジェクトは45日のライフサイクルと30日の変更不可期間があります。復旧専用で、復元後は削除記録を再適用する必要があります。他の提供者の復旧コピーは別の更新周期の場合があります。

7. あなたの権利

適用される法的要件に従い、あなたにはアクセス、訂正、消去、制限、異議、データポータビリティ、将来に向けた同意の撤回に関する権利があります。また、所管のデータ保護監督当局に苦情を申し立てることができます。

メールアドレスsupport@vlogy.app

8. 更新

Vlogyのデータ処理に変更があった場合、この通知を更新します。最新版はこのページで公開されます。

9. 年齢要件と未成年者

Vlogyは16歳以上の方のみ利用できます。申告された生年月日は利用資格の計算に一時的に使用し、日付自体は保持しません。対象アカウントには16～17歳または18歳以上という大まかな区分、確認方法、適用されたポリシー・規約・プライバシー・安全基準の版と確認時刻のみを保存します。不合格の確認ではアカウントを作成せず、入力日も保持しません。

10. アカウントの削除

アプリ内でアカウントを完全に削除するか、アプリにアクセスできない場合でも削除を依頼できます。専用ページでは、対象データ、サークルの所有権、処理時期、限定的な保持、サブスクリプションについて説明しています。

アカウント削除の詳細を見る

11. アプリの安全性と不正利用の防止

自動登録、改変されたアプリ、過剰なアップロードを防ぐため、Apple App Attest、Google Play Integrity、インストール識別子、アカウントの活動、利用カウンターを使用します。ネットワークアドレス、メールアドレス、識別子は、カウンター内では鍵付きハッシュとして保存されます。これは仮名化であり、匿名化ではありません。AppleとGoogleはアプリと端末の技術的な信号を処理します。広告目的には使用しません。法的根拠は、安全で信頼できるサービスを提供する正当な利益です（GDPR第6条1項(f)）。

通常、カウンターは最大31日、セキュリティイベントは30日、未使用の検証鍵は90日保持します。アカウント削除時に信頼性データを削除しますが、制限の即時リセットを防ぐため仮名化カウンターは期限まで残る場合があります。検証によりグループ作成やアップロードが一時的に制限されても、アカウント削除は妨げません。誤判定の確認や異議申立て：support@vlogy.app。

12. ログイン、購入、診断、アクセス

メールログインはVlogyのパスワードではなくワンタイムコードを使用します。AppleまたはGoogleから識別子、メール（Apple中継アドレスの場合あり）、利用可能なプロフィール情報を受け取りますが、パスワードは受け取りません。認証と保護のためです（GDPR第6条1項(b)、(f)）。必須データなしではアカウントの作成・認証はできません。

Premiumではストア、商品、取引識別子や購入トークン、状態、購入・更新・終了日、返金、アカウント、グループを処理します。権利の確認・復元、重複割当て防止、サポートに使用します（GDPR第6条1項(b)、(f)、法的義務は(c)）。支払情報はAppleまたはGoogleが扱い、完全なカード番号は当社に届きません。

不具合報告にはメッセージ、アカウント、プラットフォーム、OS・アプリ版、言語、画面、エラー、リクエスト識別子を含める場合があります（GDPR第6条1項(b)、(f)）。製品分析は無効のままです。自動の技術エラー報告については以下で別途説明します。必要なインフラ監視と利用者が送る報告は別です。パスワード、コード、不要な機微メディアは送らないでください。

カメラ、マイク、写真、通知の権限は端末設定で変更できます。拒否は該当機能に影響し、無関係の機能には影響しません。非公開メディアには有効なグループ所属が必要です。権限のある担当者と提供者が運用、サポート、安全性のため処理する場合があり、Vlogyはエンドツーエンド暗号化ではありません。制限はサポートが再確認できます。本通知の確認は広告や任意の処理への同意ではありません。

13. 技術的なエラー・クラッシュ報告

報告機能が有効なバージョンでは、ログイン前や初期設定中も技術エラーを自動送信します。フィルター済みエラー分類、コードのスタック、アプリ版・ビルド、OS、端末モデル、時刻、固定の技術的処理段階を含みます。アカウント・インストール識別子、メール、動画、音声、購入証明、トークン、自由記述は含める設計ではありません。通信にIPアドレスは必要ですが、当社のエラー報告には保存しません。この目的でセッション録画、画面画像、広告追跡、性能プロファイルは利用しません。

限定診断はVlogyの利用を妨げる障害を修正し、安全で信頼できるサービスを保つ正当な利益（GDPR第6条1項(f)）に基づき、利用行動の分析ではありません。個別の事情に基づく異議は本通知の連絡先に申し出られます。報告をアカウントに再関連付けしたり、個人を識別するため他のデータと結合したりしません。Sentryとは処理契約を締結しています。EU保存でも米国等からのアクセスを排除せず、対象移転には標準契約条項が含まれます。

端末は再接続や再起動後の送信に備え最大20件を待機保存し、送信または置き換え後に除去します。無料プランで受信したイベントは30日、試用期間または対象の有料プランでは最大90日保存します。受信時のプランが適用され、後日のダウングレードで既存イベントの期間は自動短縮されません。外部アーカイブで延長しません。復旧用コピーは提供者の削除手続きに従います。