プライバシーポリシー

1. 管理者

GeschenkOn GmbH, Königsallee 2b, 40212 Düsseldorf, ドイツ

メール：[email protected]

2. 処理の目的および法的根拠

当社は、ウェブサイト、ユーザーアカウント、注文およびバウチャーの機能、パートナー向けプロセス、セキュリティの仕組み、ならびに法令上必要な記録および精算のプロセスを提供するために、個人データを処理します。

• 契約の準備および履行のための、ウェブサイト、公開コンテンツ、検索機能、ユーザーアカウントおよびプラットフォーム機能の提供（GDPR第6条第1項(b)）。
• 電子請求書形式を含む、注文、バウチャー、使用、返金、請求書およびパートナー精算の処理（GDPR第6条第1項(b)および(c)）。
• パートナーの審査、有効化および継続的な管理、契約管理、オンボーディング、役割の付与、招待および承認の手続、ならびに払出しの準備（GDPR第6条第1項(b)、(c)および(f)）。
• 取引関連メールの送信、配信管理、セキュリティおよび証明のための記録、サポート対応ならびに不正利用の防止（GDPR第6条第1項(b)および(f)）。
• プラットフォームの保護、認証、不正防止、監査ログ、技術的なエラー分析、負荷分散および運用の安定性（GDPR第6条第1項(f)）。
• 同意管理ツールによるクッキーおよびトラッキングに関する同意の取得、管理および証明（GDPR第6条第1項(a)、(c)および(f)）。
• 購入者、法人顧客または発行パートナーが指定した受取人へのバウチャーの送付、提供および利用の実現（GDPR第6条第1項(f)、第6a項）。
• GeschenkOnアプリの広告目的のプッシュ通知は、お客様の同意がある場合に限り送信（GDPR第6条第1項(a)、第7a項）。

当社の正当な利益は、特にプラットフォームの安全で安定した、経済的に合理的な提供、不正利用の防止、監査に耐えうる記録、ならびに法的請求権の防御および行使にあります。

3. 個人データの種類

• アカウントデータ：メールアドレス、表示名、言語設定、任意で生年月日およびステータス情報。
• 認証およびセキュリティのデータ：IPアドレス、ユーザーエージェント、端末およびセッションのデータ、ソーシャルログインの識別子、パスキー／WebAuthn関連の認証情報、チャレンジおよび検証の記録、追加認証（ステップアップ）のイベント。
• 利用およびアクセスのデータ：要求されたURL、参照元、日時、応答コード、リクエストID、端末およびブラウザの特性、ならびにサーバー側の記録。
• 取引データ：注文番号、注文明細、バウチャーID、バウチャーの種類、法的告知のバージョン、チェックアウト時の確認内容、決済状況、請求書データ、税務上関連するデータ、配送およびフルフィルメントの情報、返金および取消の処理内容。
• パートナーおよび契約のデータ：担当者、事業の基本データ、契約状況、オンボーディングの状況、役割および招待のデータ、審査および承認の記録、払出しおよび銀行口座の確認データ、精算のトリガー、保留期間、精算サイクルおよび技術的な承認状況。
• コミュニケーションデータ：サポートへの問い合わせ、取引関連メール、配信状況、配信イベント、送信メタデータおよびコミュニケーション履歴。
• 同意およびクッキーのデータ：同意ID、同意状況、カテゴリ、日時および技術的に必要なクッキー情報。
• 精算および電子請求書のデータ：精算月、純額・税額・総額、訂正および取消の処理内容、ファイルのメタデータおよび構造化された文書内容。多目的バウチャーの使用レシートが250.00 EURを超える場合、実際の給付受領者の氏名、住所および国がこれに含まれることがあります。
• 監査および不正利用のデータ：承認履歴、役割の変更、セキュリティイベント、配信およびWebhookのメタデータ、不正利用のシグナルおよび技術的な証拠。

4. ユーザーアカウント、認証およびソーシャルログイン

登録、ログインおよびアカウント管理のために、当社は現在Google Cloud Identity Platformを使用しています。選択された方法に応じて、当社は特にメールアドレス、技術的なユーザーID、セッション情報、ステータスデータおよびセキュリティ上関連する認証データを処理します。

さらに当社は、パスキー／WebAuthnに基づくログインおよびセキュリティ機能に対応しています。そのために必要な技術的な認証情報およびセキュリティの記録は保存しますが、生体情報の生データは保存しません。生体または端末による承認は、利用者の端末上でローカルに行われます。

当社は現在、Googleによるソーシャルログインを提供しています。この場合、提供が許可された情報に応じて、当社は特にメールアドレス、技術的なアカウントIDおよび基本的なプロフィールデータを処理します。

5. パートナーのオンボーディング、契約および役割管理

企業またはその代表者が当社のプラットフォームを通じてパートナーとして申請する場合、または既存のパートナーのアクセス権が管理上運用される場合、当社は追加の事業関連データおよび個人データを処理します。

これには特に、会社名、担当者、事業上の連絡先および住所のデータ、オンボーディングおよび契約の状況、プラットフォームの利用予定、審査および承認の記録、ならびに契約および文書のメタデータが含まれます。

Stripe接続アカウント（Connected Account）に必要なKYC、本人確認、代表権、税務、書類および払出し先銀行のデータは、オンボーディングの実施中にStripeがその組込みコンポーネントにおいて直接取得し確認します。この手続に関して、GeschenkOnは原則としてStripeアカウントの参照値、技術的なステータスおよび要件コード、日時ならびに必要な監査データのみを保存し、新たに入力された本人確認書類、セルフィー、完全な銀行口座情報またはKYCフォームの内容は保存しません。

移行前に取得された過去のオンボーディングのプロフィールデータは、文書化された保存および削除の審査が完了するまで、処理を制限した状態で存続することがあります。これらは現在のStripeオンボーディングにおいて再利用または表示されることはありません。法令上必要な契約および企業のデータは、Stripe KYCデータとは区別して処理されます。

権限を統制された形で付与するため、当社はオペレーターの招待および役割の情報も処理します。これには、受信者のメールアドレス、対象となる役割、関連するフランチャイズ、ブランドまたはショップ、招待の状況、有効期限、送信・承諾・拒否・取消・再送信のイベント、ならびに担当の管理者が含まれます。

パートナーポータルで契約を電子的に締結する場合、当社は契約締結の証明のため、契約申込みの送信日時および承諾日時、表示された契約バージョンと言語、表示された契約文書および契約概要のチェックサム、確認された宣言の文言、入力された会社・代表者情報、ならびにIPアドレスおよびブラウザ識別子のハッシュ値を保存します。この目的のために、IPアドレスおよびブラウザ識別子を平文で保存することはありません。契約の更新または変更の申込み、拒否の理由、および関連する通知の送信記録も同様に保存します。法的根拠は、契約の履行（GDPR第6条第1項b号）、法定保存義務の履行（GDPR第6条第1項c号ならびにドイツ租税通則法第147条およびドイツ商法典第257条）、ならびに証拠保全に関する正当な利益（GDPR第6条第1項f号）です。これらの証明データは、契約が終了した暦年の末日から10年間保存し、IPアドレスおよびブラウザ識別子のハッシュ値は当該暦年の末日から3年が経過した時点で削除します。

6. 注文、バウチャー、決済、精算および電子請求書

契約の履行のため、当社は注文、バウチャー、決済、コミュニケーションおよびステータスのデータを処理します。これには、注文番号、注文明細のデータ、バウチャーID、受取人に関する情報、決済の参照値、請求書番号および税務上関連する記録データが含まれます。

決済は、本番運用において技術的な決済サービス提供者であるStripeを通じて処理されます。これに関して当社は、契約の履行、不正防止、証明および税務記録に必要な範囲で、決済、チェックアウト、決済状況、Webhookおよび照合（リコンシリエーション）のデータを処理します。

Kakao PayとNaver Payを韓国からアクセスした場合にのみ表示するため、国の情報を確認します。この国の情報は、当社のネットワーク・セキュリティサービス提供者であるCloudflare, Inc.（米国）が処理者としてアクセス元のIPアドレスから判定し、当社には国コードのみを渡します。当社自身はこの確認にIPアドレスを使用せず、国コードの保存やログ記録も行いません。

決済手段。決済はStripeを通じて処理されます。Klarnaを選択された場合、決済処理に必要なデータ（氏名、請求先住所、メールアドレス、注文金額および注文商品）がKlarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Swedenに送信され、Klarnaは独立した管理者として本人確認および与信審査を行うことがあり、Klarnaのプライバシー通知が適用されます。Google Payを選択された場合、Googleアカウントに登録された支払情報で決済が行われ、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandが独立した管理者として自社のプライバシーポリシーに従ってこれらのデータを処理します。GeschenkOnが完全なカード情報を受け取ることはありません。法的根拠はGDPR第6条第1項(b)です。

最終顧客の注文に加えて、当社はパートナーに関する精算、払出しおよび電子請求書のデータを処理します。これには特に、精算期間、純額・税額・総額、払出しの参照値、Stripe Connectに関する確認および払出しの状況データ、訂正または取消の処理内容、ならびにXRechnungやZUGFeRDなどの電子請求書形式のための構造化データが含まれます。

新しいバウチャー構造について、当社は注文明細ごとにバウチャーの種類、適用される法的告知のバージョン、必要なチェックアウト時の確認内容および精算ポリシーのスナップショットを保存します。これらのデータは、契約の履行、証明、パートナー精算、税務記録、ならびに問い合わせや巻き戻しの処理に用いられます。

SC&T決済フローにおいて、当社はさらに、チェックアウトバッチ、販売者注文、フランチャイズ、決済の参照値、パートナーの総売上、手数料、税金、国境を越える送金サービス手数料、少額注文手数料、パートナーへの送金、送金の取消、返金、紛争、チャージバックおよび訂正に関する、変更不能な配分および監査のデータを処理します。経済的に重要なすべての記録には、一意のイベントキー、元のオブジェクトへの参照および完全性ハッシュが付与され、訂正は相殺または訂正の記録により行われます。これらの証拠は、必要な範囲においてのみ、契約の履行、精算、不正防止、法的防御ならびに法定の税務および保存の義務のために処理されます。

個々の多目的バウチャーの使用レシートが250.00 EURを超える場合、GeschenkOnはギフトボックスにおいて、正式な請求書の発行に必要な実際の給付受領者の情報を取得します。変更可能なプロフィールは暗号化して保存され、将来の使用レシートの作成にのみ使用されます。該当する各使用について、発行された請求書を後に証明できるよう、変更不能な暗号化された記録スナップショットが追加で作成されます。これらの情報はStripe KYCには使用されず、KYCデータに代わるものではありません。

法的根拠は、個別の事案に応じて、契約の履行ならびに法定の請求書、税務および保存の義務の履行です。変更可能なプロフィールは、処理を継続する義務がない限り訂正または削除することができます。既に発行された請求書に紐づく証明データは、法定の保存期間中、処理を制限した状態で保存されます。

物理的に配送される商品について、当社は必要な範囲で、配送先住所、配送状況、追跡の参照値、フルフィルメントの状況およびパートナーに関するShopifyの参照値を処理します。この場合、Shopifyは、そのような接続が設定されている場合に限り、当該パートナーの接続されたフルフィルメントシステムとしてのみ機能します。

6a. バウチャー受取人のデータ

お客様がギフトとしてバウチャーを受け取る場合、当社はお客様のメールアドレスをお客様ご本人から取得していません。このアドレスは、バウチャーを購入した方、複数の受取人にバウチャーを送る法人顧客、またはプラットフォームを通じて自社のバウチャーを発行するパートナー企業から提供されたものです（GDPR第14条）。当社は、お客様のメールアドレスおよびギフトに関する情報を、バウチャーの送付と提供、利用の実現、送付の証明、サポート依頼および不正利用への対応の目的にのみ処理します。法的根拠は、依頼されたギフトを確実に届けることについての当社および送り主の正当な利益です（GDPR第6条第1項(f)）。

当社はお客様のアドレスを広告に使用しません。バウチャーを受け取ったことにより、ニュースレターやその他の広告に登録されることはありません。

当社はお客様のメールアドレスを短期間のみ保存します。バウチャーの送付が完了してから90日後にマスキングします。送付が実行されなかった場合またはギフトの依頼が中止された場合は、30日後にマスキングします。支払および発行の記録は、支払を行った個人または企業（購入者、法人顧客または発行パートナー）についてのみ法定期間保存し、マスキング後はこれらの記録においてもお客様のメールアドレスは読み取れなくなります。お客様がバウチャーをご自身のユーザーアカウントに引き継ぐ場合、そのアカウントには本プライバシーポリシーの他の項が適用されます。

これらのデータの受領者は、メール送信のためのMailgun（EUリージョン）および利用に必要な範囲での発行パートナーです。お客様は第13項の権利、特にGDPR第21条に基づき処理に異議を述べる権利を有します。

6b. 法人顧客アカウント

法人顧客アカウントについて、当社は必要な企業情報、連絡先、代表権および承認に関する情報を追加で処理します。これには特に、商号、法的形態、事業所の住所、国、該当する場合は付加価値税識別番号（USt-IdNr.）、商業登記番号または税番号、手続を行う方の氏名とメールアドレス、その代表権の確認、審査・承認の状況、ならびに法人顧客向け一般取引条件の組み入れられた版など、注文の締結と証明に必要な権限および契約に関する情報が含まれます。商号、住所および該当する場合は付加価値税識別番号は、注文に関する請求書および証憑に記載されます。企業の代表者の個人情報は、これらの目的に必要な範囲でのみ処理します。

法的根拠は、企業との契約の準備および履行（GDPR第6条第1項(b)）、法定の請求書発行および保存義務（GDPR第6条第1項(c)）、ならびに手続を行う方の情報については、事業者であることおよび代表権の確認と不正利用の防止に関する当社の正当な利益（GDPR第6条第1項(f)）です。法人顧客が複数の受取人にバウチャーを送る場合、受取人のデータには第6a項が適用されます。そのために使用するCSVファイルはお客様のブラウザ内でのみ読み込まれ、当社のサーバーにはアップロードされません。送信されるのは確認済みの受取人リストのみです。

7. 取引関連メールおよびコミュニケーションのメタデータ

取引関連メールの送信のため、当社は技術的なメールサービス提供者としてMailgunを使用します。Mailgunは可能な限りEUリージョンで使用されます。

特に、受信者のアドレス、テンプレートおよび配信の情報、送信日時、メッセージおよび配信の状況、バウンスまたはエラーのイベント、技術的な配信イベント、セキュリティおよびWebhookのメタデータ、ならびに関連するサポートおよび証明の情報が処理されます。

7a. 広告メールなし、アプリのプッシュ通知

GeschenkOnは、メールやSMSによる広告を送信せず、ニュースレターも送信しません。メールは、ユーザーアカウント、注文、バウチャーの送付、セキュリティまたは法令上必要な通知に必要な場合にのみ送信されます。

GeschenkOnアプリでは通知を受け取ることができます。注文、バウチャーまたはセキュリティ上の出来事などサービスに関する通知は、契約の履行のために送信します（GDPR第6条第1項(b)）。GeschenkOnまたはパートナーのキャンペーンなど広告目的のプッシュ通知は、お客様がアプリで明示的に同意した場合（オプトイン）にのみ送信し、同意がない場合はこの区分はオフになっています。法的根拠はお客様の同意です（GDPR第6条第1項(a)）。お客様はアプリの通知設定からいつでも将来に向かって同意を撤回でき、端末のシステム設定で通知をオフにすることもできます。

このために当社は、端末のプッシュトークンとプラットフォーム、言語設定、同意の状況とその時刻、ならびに通知の送信および配信の状況を処理します。配信はGoogleのFirebase Cloud Messagingおよび端末のオペレーティングシステムのプッシュサービスを通じて行われます。

8. ウェブサイトへのアクセス、ホスティング、ログおよび技術的セキュリティ

当社のウェブサイトおよびアプリへのアクセス時に、当社はサーバーおよびアクセスのログを処理します。これには特に、IPアドレス、アクセスの日時、要求されたURL、ヘッダー情報、技術的な応答データ、端末およびブラウザの特性、参照元およびリクエストIDが含まれます。

ホスティング、配信および中核的なプラットフォーム機能のために、当社はGoogle Cloudのサービスを使用します。これには特に、Firebase Hosting、Cloud Run、Identity Platform、Cloud Storage、Cloud SQLおよびCloud Tasksが含まれます。

ウェブサイトおよびアプリのトラフィックはCloudflare, Inc.（米国）のネットワークを経由します。同社は当社から処理を委託された処理者として、DNS、配信、攻撃および不正利用からの保護を提供します。この際、Cloudflareは特にIPアドレス、要求されたURL、ヘッダー情報、技術的な接続データを処理します。

さらに当社は、監査、セキュリティおよび不正利用の記録を処理します。これには特に、役割および承認のイベント、招待およびオンボーディングの履歴、エラーの状態、配信およびWebhookのイベント、不正利用のシグナル、ならびに安全な提供、エラー分析、不正利用の防止および法的防御に必要な範囲のその他の技術的な証明データが含まれます。変更不能な精算の証拠は、適用される保存期間および時効期間の経過後に、アーカイブ、処理制限または削除されます。法的義務または法的請求権の防御がこれに反する場合、期間満了前の運用上の削除または上書きは行われません。

9. クッキーおよび同意管理

当社は、ウェブサイトの提供、ログイン、セッション管理、セキュリティ制御および中核的なプラットフォーム機能の確保のために、技術的に必要なクッキーおよびセッション関連の保存の仕組みを使用します。

同意管理にはGeschenkOn独自のソリューションを使用します。同意を証明するため、特にランダムな同意ID、選択されたカテゴリー、本通知のバージョン、言語、決定の日時および種類を処理します。選択内容は、端末上の当社独自の技術的に必要なCookie（go_consent）にも保存されます。外部の同意管理提供者は使用しません。選択内容はプライバシー設定からいつでも変更または撤回できます。

統計に関する同意が与えられた場合、GeschenkOnは、ページの閲覧、技術的な利用イベント、言語設定およびプラットフォームの集計されたリーチを測定するため、独自のファーストパーティのトラッキングイベントを処理することがあります。その際、メールアドレス、電話番号、決済データ、IBAN、配送先住所または氏名など、直接個人を識別する生データを意図的にトラッキングパラメーターに保存することはありません。IPアドレス、ユーザーエージェントおよび匿名のセッション参照値は、ハッシュ化または技術的に最小化された形でのみ処理されます。

Google Analytics、Google Tag Manager、Google AdsまたはMeta Pixelなどの分析またはマーケティングのタグは、必要な同意があり、かつ該当する設定が有効な場合にのみ読み込まれ、または必須でないイベントを受け取ります。そのような同意がない場合は、技術的に必要なプラットフォーム機能のみが実行されます。

10. 受領者の種類

• 技術的なインフラおよびプラットフォームのサービス提供者としてのGoogle Cloud。
• ドメイン、DNS、ネットワークおよびセキュリティサービス（ウェブサイトおよびアプリのトラフィック転送、攻撃からの保護、支払方法の表示のための国情報）を提供する、当社から処理を委託された処理者Cloudflare, Inc.。
• 決済処理、決済状況、不正防止、ならびにパートナーに関するConnectおよび精算のプロセスのためのStripe。
• 取引関連メールの配信および配信メタデータのためのMailgun。
• 物理的なフルフィルメント、配送または在庫のプロセスに必要な範囲での、ShopifyまたはShopifyと接続されたパートナーのシステム。
• 契約の履行、使用、請求書の発行、パートナー精算またはパートナーに関するサービスの処理に必要な範囲での、パートナー事業者。

11. 第三国への移転

EUリージョンのMailgunおよびeurope-west3のCloud Storageによる処理はEU域内で行われ、第三国への移転には当たりません。StripeのEEA契約法人については、適切に認証された受領者による米国での処理は、EU-米国データプライバシーフレームワーク（Data Privacy Framework）に関する十分性認定に基づきます。 Cloudflare, Inc.は米国でもデータを処理する場合があります。これはEU-US Data Privacy Frameworkに関する十分性認定に基づき、補完的にデータ処理委託契約のEU標準契約条項に基づきます。

12. 保存期間

• サーバーおよびアクセスのログ：セキュリティ、証明または不正利用に関する理由によりそれ以上の保存が必要でない限り、原則として30日間。
• ログインおよびセキュリティ関連のイベントデータ：不正利用の調査または法的防御のためにそれ以上の保存が必要でない限り、原則として90日間。
• 注文、請求書および税務上関連する取引データ：商法または税法上の義務がある場合は10年間。
• バウチャー受取人のメールアドレス：送付完了から90日後にマスキング。送付が実行されなかった場合またはギフトの依頼が中止された場合は30日後（第6a項）。
• パートナーの契約、オンボーディング、払出しおよび確認のデータ：契約の履行、法的義務、監査目的および法的防御に必要な期間。
• 精算および電子請求書のデータ：会計、税務上の証明、コンプライアンスおよび商業上の記録に必要な期間。

13. データ主体の権利

お客様は、法令の定めに従い、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議の権利を有します。処理が同意に基づく場合、お客様はいつでも将来に向かってその同意を撤回することができます。

14. 苦情申立ての権利および変更

お客様は、データ保護監督機関に苦情を申し立てる権利を有します。当社は、法的、技術的もしくは運用上の条件が変更された場合、または新たなサービス、機能もしくは処理を導入する場合、本プライバシーポリシーを変更することがあります。