プライバシーポリシー

あなたの個人データの保護は私たちにとって重要です。このデータプライバシーポリシーでは、komoot.comおよびkomootアプリ（以下「サービス」と総称します）を使用する際に収集する個人データと、そのデータがどのような目的で使用されるかについて、より詳しく説明します。

連絡先情報とデータ管理者

データ管理者は以下の通りです：
komoot GmbH
Kienberger Allee 4
D-12529 Schönefeld
ドイツ

データ保護に関するご質問やご提案がある場合は、feedback@komoot.deまでお気軽にご連絡ください。
データ保護責任者にはdatenschutzbeauftragter@komoot.deで連絡できます。

データ保護の目的

データ保護の対象は個人データであり、特定の自然人または識別可能な自然人に関するすべての情報です。

自動データ収集

サービスにアクセスすると、あなたのデバイスは技術的な理由でデータを自動的に送信します。以下のデータは、あなたが私たちに送信する他のデータとは別に保存されます：

ブラウザの種類とバージョン
オペレーティングシステム
参照元URL
読み込まれたウェブサイトのURL
ネットワーク接続の遅延
サーバーリクエストの日付と時間
あなたのIPアドレス
モバイルアプリによって収集された識別子：
** 広告識別子（IDFA）、同意がある場合
** デバイスID（例：IMEI、Android IDなど）
このデータは以下の目的で保存されます：
ユーザーがアプリを使用できるようにするため。これがデータ収集の主な目的です。
システムへの特定の攻撃を防ぎ、攻撃パターンを識別するためにITシステムのセキュリティを確保するため。
エラーが発生した場合にIPアドレスを保存してシステムの適切な運用を確保するため。
犯罪行為に関する具体的な兆候がある場合には刑事訴追や法的手続きのためにデータを使用するため。
あなたのIPアドレスは90日間のみ保存されます。
この処理は、上記の当社の優先的な正当な利益に基づいて行われます（GDPR第6条第1項f）。

登録データ

komootのすべての機能を利用するには、登録が必要です。これには以下の必須情報を提供する必要があります：

メールアドレス
ユーザー名
パスワード
また、FacebookまたはAppleアカウントでkomootにログインすることもできます。これにより、Meta/Apple社から以下の情報が提供されます：
名前
メールアドレス
プロフィール写真（Facebookのみ）
認証トークン
Facebook経由でサインアップすると、あなたのFacebookの友達でkomootに登録している人は、検索機能を使用してあなたを見つけることができます（Facebook設定で異なる設定がなければ）。サインアップ後、登録メールが送信され、komootアカウントがアクティブになります。
あなたの登録データは、komootがユーザーアカウントを作成するために必要です。これはアカウントをアクティブにし、管理するためにも使用され、サービスのすべての機能を利用できるようにします。このようにして、データの保存について（GDPR第6条第1項b）無料のユーザー契約に同意します。
契約を締結するためには、このデータを提供する必要がありますが、契約を締結する義務は法的または契約的にはありません。
さらに、登録の際に任意の情報を提供することができます。たとえば、プロフィール写真を保存したり、他のユーザーに自分のことを知らせたり、お気に入りのスポーツを示したりすることができます。この情報は任意であり、登録に必要なものではありません。ただし、この情報は、設定に応じて他のkomootユーザーに表示される場合があります。他のユーザーに自分を見つけてもらいたいかどうかを設定できます。これらのデータは、サービスの対応機能を提供するために収集されます（GDPR第6条第1項b）。
komootにログインすると、短期間だけIPアドレスも保存されます。これにより、ログインの不正利用や大量ログイン攻撃（例えば、ブルートフォース攻撃）を検出し防止することができます。この処理は、処理のセキュリティを確保するために行われます（GDPR第32条）と、サービスの不正利用から保護するという当社の正当な利益に基づいて行われます（GDPR第6条第1項f）。データは最大90日間保存され、その後匿名化されます。

コミュニティ機能

komootでは、他のユーザーとインタラクションすることができます。たとえば、個人的なハイライトを公開したり、コメントしたり、他のヒントを提供したり、他のユーザーと議論したりできます。他のユーザーをフォローして、彼らの新しい投稿を追跡することもできます。
これらの機能の使用はもちろん任意です。これを利用する場合、入力したデータはあなたの設定と利用する機能に基づいて他のkomootユーザーにアクセスできるように収集されます。
望む場合は、あなたが公開した投稿に関する最新情報をメールまたはプッシュ通知でお知らせすることもできます。また、他のユーザーによって安全連絡先として設定された場合にも、メールと通知を受け取ります。安全連絡先として設定されたユーザーがツアーを開始し、ライブトラッキングが有効になった場合にも通知されます。通知設定は設定から管理できます。
このデータは、ユーザー契約の枠組み内で機能を提供するために処理されます（GDPR第6条第1項b）。

ライブトラッキング

ライブトラッキング機能（komoot Premiumの機能）を使用する場合、ツアーの録画中にあなたの位置データが定期的にAPIに送信されます。位置データを公開リンクで共有したり、他のkomootユーザーを安全連絡先として指定したりすることもできます。安全連絡先は、あなたが新しいツアーを開始し、ライブトラッキングが有効になった際に、メールとプロフィールで通知を受け取ります。あなたの位置データは28日後に削除されます。
このデータは、ユーザー契約の一環として機能を提供するために処理されます（GDPR第6条第1項b）。

集計されたヒートマップの生成

私たちのサービスを改善し、コミュニティが人気のあるアウトドアルートを発見できるようにするために、あなたがkomootを使用中に収集された位置データ（完了したツアーのGPSトラックなど）を使用して、集計された匿名化された可視化（例：ヒートマップ）を生成することがあります。これらのヒートマップは、komootユーザーによって頻繁に使用されるエリアを示していますが、あなたを個人的に識別する情報は含まれていません。

プライバシーを保護するために、この目的で使用されるデータは完全に匿名化され、集計されてから可視化が生成されます。

この処理の法的根拠は、私たちの正当な利益（GDPR第6条第1項f）に基づいています。これにより、komootコミュニティのためにサービスの質と有用性を向上させ、あなたの基本的な権利と自由を保護します。

ショップ

プレミアムサブスクリプションまたはギフト券を私たちのショップで購入する場合、支払い処理を行うために支払いサービスプロバイダーを統合します。クレジットカードで支払う場合、Stripe（Stripe Payments Europe, Ltd., C/O A & L Goodbody, Ifsc, North Wall Quay, Dublin, D01 H104, Ireland - "Stripe"）を使用します。Stripeのプライバシーポリシーは以下のリンクからご覧いただけます： https://stripe.com/en-de/privacy
また、PayPalを使用して支払うオプションもあります。この場合、支払いはPayPal（Europe）S.à r.l. et Cie（"PayPal"）S.C.A.、22-24 Boulevard Royal, L-2449 Luxembourgによって処理されます。PayPalのプライバシーポリシーは以下のリンクからご覧いただけます： https://www.paypal.com/en/webapps/mpp/ua/privacy-full
支払い情報は、該当するサービスの支払い処理を行うために、これらの支払いサービスプロバイダーに送信されます（GDPR第6条第1項b）。支払い情報のさらなる処理は、各支払いサービスプロバイダーの責任です。支払いデータの処理については、該当する支払いサービスプロバイダーのプライバシーポリシーをご確認ください。私たちは支払いデータにアクセスすることはなく、影響を与えることもありません。
私たちは、支払いが正しく処理されたことを確認する情報のみを受け取ります。この情報をあなたの名前と一緒に処理して、あなたの取引を完了させます。ギフト券を購入した場合は、メールアドレスも処理し、ギフトコードを送信します。この処理の法的根拠はGDPR第6条第1項bです。
購入契約を締結するためには、このデータを提供する必要がありますが、契約を締結する義務は法的または契約的にはありません。

リクエスト

サポートセンター（Zendesk）を通じて送信されたサポートリクエスト

サポートセンターを通じてお問い合わせいただくと、以下の情報が処理されます：

メールアドレス
リクエストの日時
リクエストの件名と内容
アップロードされた添付ファイルに含まれる情報
サポートセンターを通じてのお問い合わせ処理には、Zendesk Inc.（989 Market Street, San Francisco, CA 94103, "Zendesk"）が提供するカスタマーサービスプラットフォームを使用しています（GDPR第4条第8項、28項）。
あなたの個人データはアメリカ合衆国で処理されます。EU委員会は、EU-U.S.データプライバシーフレームワークに基づき、データの転送を認定した決定を行っています。Zendesk Inc.は、このデータプライバシーフレームワークに基づき認定された企業です。

直接のお問い合わせ

メールやその他の手段（郵送など）でお問い合わせいただいた場合、お客様の詳細はリクエスト処理のために使用されます。これには以下が含まれます：

名前
リクエストの日時およびリクエストに含まれるその他の情報
お問い合わせの方法や提供された連絡先情報によっては、以下の情報も処理されることがあります：
メールアドレス
住所

処理の目的と法的根拠

処理の法的根拠は、迅速な通信を行い、リクエストを適切に処理するための私たちの正当な利益（GDPR第6条第1項f）です。既存または将来の契約関係に関連するお問い合わせの場合、処理は該当する契約関係を開始し、実施するために行われます（GDPR第6条第1項b）。さらに、私たちは顧客関係を効率的に管理する正当な利益を有しています（GDPR第6条第1項f）。

データの保存

契約に関するリクエストや法的に関連する可能性のあるリクエストについては、通常の制限期間である3年間保存されます。その他のリクエストは24ヶ月間保存され、その後削除されます。法的な理由でより長期間保存する必要がある場合を除きます。
保存は、事業運営の適切な文書化および法的立場の保護という私たちの正当な利益に基づいて行われます（GDPR第6条第1項f）。契約に関するリクエストの場合、保存は該当する契約関係を開始し、実施するために行われます（GDPR第6条第1項b）または法的義務の履行のために行われます（GDPR第6条第1項c）。

セキュリティ脆弱性報酬プログラム

サービスで脆弱性を発見し、報告していただいた場合、報告を受け取り、処理するために、あなたの連絡先情報とその他の提供された情報を処理します。報告が報酬プログラムに含まれており、報酬の対象となる場合は、報酬を支払うために追加の情報が必要です。
脆弱性に関する報告は、サービスプロバイダーや第三者に転送する場合がありますので、ご注意ください。
この個人データの処理の法的根拠は、GDPR第6条第1項fに基づく私たちの正当な利益です。私たちは、サービスのセキュリティと機能性を確保するために報告を受け取り、処理することに関心があります。
法的に関連する可能性のある報告は、通常の制限期間である3年間保存されます。それ以外の報告は24ヶ月間保存され、その後削除されます。法的な理由で長期間保存する必要がある場合を除きます。
保存は、事業運営の適切な文書化および法的立場の保護という私たちの正当な利益に基づいて行われます（GDPR第6条第1項f）、または法的義務の履行のために行われます（GDPR第6条第1項c）。

商業的通信

私たちに登録すると、komootプラットフォームのサービスに関するニュースを月に一度程度お知らせします。
この場合、あなたの個人データの収集と処理は、あなたのユーザーアカウントに対して同様のサービスを宣伝するという私たちの正当な利益に基づいて行われます（GDPR第6条第1項f、第7条第3項UWG）。
この通信を受けたくない場合は、いつでも（登録時でも）対応するチェックボックスをオフにするか、各メール内の「配信停止」リンクをクリックすることで反対できます。

この目的のために、私たちはPeaberry Software Inc.（9450 SW Gemini Dr, Suite 43920, Beaverton, Oregon 97008-7105, USA）によって提供されるサービス、customer.ioを使用しています。customer.ioをプロセッサーとして使用します。
customer.ioは、あなたの選択した設定に基づいて、関連性があり、興味深く、有用なニュースをメールまたはプッシュ通知で送信することを可能にします。これにより、komootの体験をパーソナライズするために、komootの使用状況、私たちとのやり取り、およびユーザーアカウントに保存されている情報に基づいた通知を送信できます。これには、あなたが積極的に提供したデータ（例：ユーザー名と表示名、メールアドレス、通知設定（プッシュ通知、メール）、お気に入りのスポーツ）や、komoot内でのやり取りから取得したデータ（例：デバイス情報、完了したツアーに関する情報（終了時間）、使用情報（セッションの開始時間）、コミュニティ情報（フォロワー数、フォローしている人数））が含まれます。

customer.ioは、どの通信が効果的で、どの通信が効果的でないかを識別することもできます。例えば、私たちの通信があなたに提案されたツアーを保存させるか、探索させるかを判断します。これにより、私たちはあなたへの通知を改善するための情報を得ることができます。

この使用は、あなたのユーザー体験を改善し、komootをより効果的に使用してツアーや探検を計画できるようにするために、関連性のあるニュースのみを送信できるようにするための私たちの正当な利益に基づいて行われます（GDPR第6条第1項f）。

ReCAPTCHA

私たちはGoogle LLC（1600 Amphitheater Pkwy Mountain View, California 94043, USA）によって提供されるreCAPTCHAサービスを使用しています。このサービスは、ウェブサイトに統合されており、いわゆる「キャプチャ」問題を表示します。これらは人間には簡単に解けますが、機械には難しいものです。このキャプチャは、ユーザーアカウントの自動作成を防ぐため、スパム、詐欺、その他の不正行為を防止するために使用されます。
登録フォームやログインフォームを開くと、reCAPTCHAはあなたのデバイスから、必要に応じて個人データも収集し、あなたが人間のユーザーかスパムボットかを識別できるようにします。このデータには、あなたの閲覧行動、ログインデータ、ブラウザに関する情報、IPアドレスが含まれます。さらに、reCAPTCHAはクッキーを使用します。
あなたの個人データはアメリカ合衆国で処理されます。EU委員会は、EU-U.S.データプライバシーフレームワークに基づき、データの転送を認定した決定を行っています。Google Cloud EMEA Limitedは、このデータプライバシーフレームワークに基づき認定された企業です。現在、アメリカ合衆国にはEU委員会による適合性決定がないことにご注意ください。そのため、私たちはGoogleとともに、GDPR第46条第2項(c)に基づくEU委員会に承認された標準契約条項を締結しています。

詳細については、Googleのプライバシーポリシーをご確認ください。
私たちは、スパム、詐欺、その他の不正行為から自分たちを保護するためにreCAPTCHAを使用しています（GDPR第6条第1項f）。

クッキー

クッキーおよびトラッキング技術とは？

このプライバシーポリシーで「クッキー」という言葉を使うとき、それはユーザーのデバイスに情報を保存またはアクセスするあらゆるトラッキング技術を意味します。これには、SDK、トラッキングピクセル、HTML5ローカルストレージ、ローカル共有オブジェクト、フィンガープリンティング技術などが含まれます。

クッキーは通常、以下の基準で分類されます：
(A) 目的別（技術的クッキー、分析クッキー、プロファイリングクッキー）
(B) 発行元別（ファーストパーティクッキー、サードパーティクッキー）
(C) 期間別（セッションクッキー、永続的クッキー）

この分類は、クッキーの分類に基づいて異なる法的要件が適用されるため、重要です。

以下に、分類されたクッキーおよびトラッキング技術の種類と実際の例を示します。

A. 目的別

技術的クッキー

私たちは、ウェブサイトと関連するサービスの運営と機能に絶対に必要なクッキーを、あなたの同意なしに設定します。このカテゴリには、ウェブサイトが技術的にアクセス可能で使用可能であることを保証するクッキーが含まれます。さらに、これらのクッキーは、ウェブサイトと関連するサービスの基本的で不可欠な機能を保証します。具体的には、次の機能に必要なクッキーを使用します：

ウェブサイトの訪問と関連するサービスの使用中に特定の技術データを保存するために必要なクッキー。
あなたがログインしているかどうか、またはまだログインしているかを判断するクッキー。さらに、選択した言語と単位（マイルまたはメートル）を保存するクッキーを使用します。
設定したクッキー設定が正しく保存されることを保証するクッキー。

これらのクッキーは、訪問中（セッションクッキー）または、ログアウトするまでの長期間（例えば、設定したクッキーやクッキー設定を保存する）保存されます。

これらのクッキーからの個人データが処理される場合、その処理は次の目的のために行われます：

あなたがウェブサイトと提供される機能を使用できるようにすること。これも私たちの正当な利益です（GDPR第6条第1項f）。
クッキー選択、特にクッキー使用の同意または拒否を正しく保存すること（GDPR第6条第1項c）。

分析クッキー

さらに、当社はお客様の利用行動を分析・評価するためにクッキーを使用します。これらのクッキーの使用についてお客様の同意を求める場合、当該処理の法的根拠はGDPR第6条第1項(a)に基づく同意となります。それ以外の場合、当社は製品およびサービスの品質向上に関する正当な利益に基づき、これらのクッキーの処理を行います（GDPR第6条第1項(f)）。
これらのクッキーは、オンラインのトラフィックを測定し、行動を分析するために使用されます。お客様が当社のウェブサイトとどのようにやり取りしているか、どのページを訪問したか、ウェブサイトのどの機能を使用したかに関する情報を収集します。利用行動はユーザーIDを使用して追跡することができます。これにより、当社のサービスの利用状況をよりよく理解し、適切に最適化することが可能になります。

当社が同意に基づいてクッキーを使用する場合、「プライバシー設定」リンクを通じていつでも同意を撤回することができます。あるいは、設定をいつでも変更することも可能です。リンクはウェブサイトのフッターにあります。同意の撤回は、撤回前に同意に基づいて行われた処理の合法性には影響しません。
これらのクッキーは、お客様が同意を撤回するまで、最長で2年間お客様の端末に保存されます。

プロファイリングクッキー

プロファイリングクッキーは、提供された機能の使用における特定の行動や繰り返しのパターンを追跡し、特定の、識別可能な個人に結びつけて、複数のサイズのクラスター内で異なるプロファイルをグループ化する目的で使用されることがあります。これは、企業がサービスの提供において必要な範囲を超えて、ますますカスタマイズされたサービスを提供したり、ユーザーがウェブ閲覧中に表明した好みに基づいてターゲット広告メッセージを送信したりすることを目的としています。

言い換えれば、プロファイリングクッキーは行動広告を伝えるために使用されたり、広告の効果を測定したり、ユーザーの監視された行動に合わせて提供されるサービスをカスタマイズするために使用されることがあります。

例えば、プロファイリングクッキーはユーザープロファイルを作成し、ユーザーの興味に応じたコンテンツを提供したり、ターゲット広告やメッセージを送信するために使用されることがあります。

プロファイリングクッキーには、ウェブサービスを利用しながら言及されるパフォーマンス、マーケティング、ソーシャルメディアのクッキーが含まれます。

プロファイリングクッキーには、あなたの明示的な同意が必要です。

B. 発行元別

ファーストパーティクッキー

クッキーは、ユーザーが閲覧しているウェブサイトによって直接インストールされます。言い換えれば、ウェブサイトの発行元は、サードパーティの発行元を使用せずに、クッキーを直接インストールし、そこで取得された情報を処理します。

サードパーティクッキー

サードパーティクッキーは、ユーザーが閲覧しているウェブサイト以外の外部プロバイダーによって設定されます。言い換えれば、ウェブサイトの発行元は、サードパーティの発行元を使用して間接的にクッキーをインストールし、そこで取得された情報を処理します。

このプライバシーポリシーの目的において、サードパーティクッキーには、私たちが直接発行したものであっても、サードパーティによって提供され、これらのクッキーを通じて取得された情報を、サードパーティが自分の目的のために受け取ったり、処理したりするトラッカーが含まれます。詳細については、以下の「ウェブサイトで使用されるクッキーの種類」セクションに記載されたサードパーティのプライバシーポリシーをご覧ください。

これらのサードパーティが収集したデータは、彼ら自身の特定のプライバシーポリシー、利用規約、またはクッキーポリシーに従って処理されます。私たちはそれらに対して制御権を持っていません。

私たちのサービスがサードパーティの匿名化されていない分析クッキーおよび/またはプロファイリングクッキーをホストしている場合、初めてウェブサイトにアクセスした際に、特定のクッキーバナーを通じてこれらのサードパーティクッキーへの同意を求められます。

あなたは、いつでもサードパーティクッキーを管理したり削除したりできます。それらの管理方法については、以下のセクション「ウェブサイトで使用されるクッキーの種類」に記載されたサードパーティのプライバシーポリシーをご確認ください。

C. 期間別

セッションクッキー

セッションクッキーは、ユーザーのブラウジングセッションが終了すると期限が切れます。

永続的クッキー

永続的クッキーは、1回のブラウジングセッションを超えて保存されます。

ウェブサイトおよびウェブアプリで使用されるクッキーの種類

Komootのウェブサイトおよびウェブアプリは、次の種類のクッキーをインストールします：

技術的クッキー:

komoot SDK（技術的） - ファーストパーティ
- 保持期間: 3年間
- 説明: 私たちの内部ソフトウェア開発キット（SDK）。アプリが正しく機能するために必要です。
komoot SDK レガシー（技術的） - ファーストパーティ
- 保持期間: 3年間
- 説明: 私たちの内部ソフトウェア開発キット（SDK）。アプリが正しく機能するために必要です。
Datadog - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: Datadogはアプリ内の問題とバグを追跡するのに役立ちます。
- プライバシーポリシー
Facebook SDK - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: Metaによって開発されたSDKのおかげで、Facebookを使用してアプリに安全かつ迅速にログインできます。また、Facebookで簡単にワークアウトを共有することもできます。
- プライバシーポリシー

分析的クッキー:

komoot SDK（分析的） - ファーストパーティ
- 保持期間: 3年間
- 説明: 私たちの内部ソフトウェア開発キット（SDK）。集計された統計を生成するために使用されます。
komoot SDK レガシー（分析的） - ファーストパーティ
- 保持期間: 3年間
- 説明: 私たちの内部ソフトウェア開発キット（SDK）。集計された統計を生成するために使用されます。
Google Analytics - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: Google Analyticsはアプリのトラフィックとパフォーマンスの改善に役立ちます。
- プライバシーポリシー
HotJar - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: 私たちはHotJarを使用して、ウェブサイトのブラウジング行動を観察し、改善します。
- プライバシーポリシー

クッキー設定

技術的クッキーをブラウザの特定の機能を使って（全体または一部）無効にすることができます。ただし、技術的クッキーを許可しない場合、サービスを使用したり、コンテンツを表示したり、そのサービスを利用することができない場合があります。技術的クッキーを無効にすると、サービスの一部機能が使用できない、または正常に動作しない場合があり、その場合、サービスを使用するたびに特定の情報や設定を手動で変更する必要があるかもしれません。

クッキーに関する選択肢は、クッキーに記録されます。ただし、いくつかの状況ではこのクッキーが正常に機能しない場合があります。このような場合は、不要なクッキーを削除し、ブラウザの機能を使用してその使用を制限することをお勧めします。

クッキー設定に関する選択肢は、異なるデバイスやブラウザを使用する場合に再設定する必要があります。

特定のブラウザでのクッキー設定の管理方法に関する情報は、以下のリンクから確認できます：

サードパーティのクッキー使用を制限する方法については、www.youronlinechoices.comをご覧ください。このウェブサイトにアクセスし、「Your ad choices」セクションに進むことで、ブラウザにインストールされたサードパーティのクッキーのリストを表示し、同意を細かく管理できます（「オン/オフ」）。さらに、「Info」セクションを展開すると、各サードパーティおよびそのプライバシーポリシーとクッキーポリシーについてさらに情報を得ることができます。

モバイルアプリで使用されるクッキーの種類

Komootのモバイルアプリは次の種類のクッキーをインストールします：

技術的クッキー:

komoot SDK - ファーストパーティ
- 保持期間: 3年間
- 説明: 私たちの内部ソフトウェア開発キット（SDK）。アプリが正しく機能するために必要です。
komoot SDK レガシー - ファーストパーティ
- 保持期間: 3年間
- 説明: 私たちの内部ソフトウェア開発キット（SDK）。アプリが正しく機能するために必要です。
Firebase - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: Googleが提供するツールで、アプリがバックエンドと正しく相互作用し、主要な機能を提供するために必要です。
- プライバシーポリシー
Facebook SDK - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: Metaによって開発されたSDKのおかげで、Facebookを使用してアプリに安全かつ迅速にログインできます。また、Facebookで簡単にワークアウトを共有することもできます。
- プライバシーポリシー

分析的クッキー:

komoot SDK - ファーストパーティ
- 保持期間: 3年間
- 説明: 私たちの内部ソフトウェア開発キット（SDK）。集計された統計を生成するために使用されます。
komoot SDK レガシー - ファーストパーティ
- 保持期間: 3年間
- 説明: 私たちの内部ソフトウェア開発キット（SDK）。集計された統計を生成するために使用されます。
Firebase - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: Googleが提供するツールで、アプリが正しく機能するために必要です。分析機能が有効な場合、アプリのトラフィックとパフォーマンスの改善に役立ちます。
- プライバシーポリシー

プロファイリングクッキー:

Firebase - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: Firebaseはアプリが正しく機能するために必要なツールです。プロファイリング機能が有効な場合、広告の効果を測定するために役立ちます。
- プライバシーポリシー
Adjust - サードパーティ
- 保持期間: サードパーティによって定義された期間
- 説明: Adjustはモバイルアトリビューションツールです。広告の効果を測定するのに役立ちます。
- プライバシーポリシー
Product personalization - ファーストパーティ
- 保持期間: 3年間
- 説明: 内部プロファイリングソフトウェア開発キット（SDK）。ユーザーエクスペリエンスをカスタマイズするために使用されます。

トラッキング技術設定

アプリのプライバシー設定から、プロファイリングおよび分析トラッキング技術を全体または一部でオンまたはオフにすることができます。
同意を撤回した場合、データはそのトラッカーを通じて収集されなくなります。ただし、撤回前に収集されたデータは引き続き処理されます。

ソーシャルプラグイン

希望すれば、ソーシャルネットワークで当社のウェブサイトのコンテンツを共有するためのソーシャルプラグインを使用できます。私たちは二度クリックするソリューションを提供しています。コンテンツを共有したい場合、そのソーシャルネットワークのアイコンをまずクリックする必要があります。このクリックにより、そのソーシャルネットワークのプラグインが今後使用できるようになります。
その後、さまざまなデータが該当するソーシャルネットワークに送信されます。これには以下が含まれる場合があります：

ウェブサイト訪問日時
使用したブラウザー
使用したオペレーティングシステム
前に訪問したウェブサイトのURL（「リファラー」）
現在のウェブサイトのURL
あなたのIPアドレス
上記のようにソーシャルプラグインを統合する目的で個人データを処理することは、GDPR第6条第1項(a)に基づき、あなたの同意に基づいて行われます。
あなたは、設定を調整することによって、またはページ下部の「プライバシー設定」をクリックすることによって、同意を撤回できます。撤回した時点まで行われた処理の合法性には影響しません。
もし、あなたが該当するソーシャルネットワークにログインした状態で当社のウェブサイトを訪問した場合、プロバイダーはあなたが当社のサイトを訪れたことを認識し、その訪問をあなたのアカウントに関連付ける可能性があります。プラグイン機能（例えば「いいね」ボタンをクリックする、コメントを投稿するなど）を使用すると、この情報はブラウザから直接該当するソーシャルネットワークに送信され、必要に応じて保存されます。データ収集の目的と範囲、及びネットワークによるデータのさらなる処理と使用については、該当するソーシャルネットワークのプライバシー情報に記載されています。

位置情報の取得

サービスを利用する際、私たちはあなたのIPアドレスを収集して、あなたの近くにある地図やルートを表示するためにおおよその位置を判別します。正確な位置情報を共有することに明示的に同意した場合、そのデータをIPアドレスの代わりに使用します。
あなたの位置情報は、ユーザー体験を改善および最適化するための分析目的でも使用されます。
あなたの位置はデバイスに保存されることはなく、セッションが終了すると削除されます。すべての位置データはEU内にあるサーバーでのみ処理され、デバイスには保存されません。

統合されたサードパーティコンテンツ

私たちは、サービスにサードパーティのコンテンツも組み込んでいます。このコンテンツは、該当するプロバイダーのサーバーからロードされ、あなたの端末は技術的に必要なデータをサードパーティプロバイダーに送信します。特に、これらのプロバイダーがあなたに割り当てられたIPアドレスを確認することがあることは排除できません。個人データが処理される場合、これは該当するサードパーティプロバイダーのデータ保護宣言に基づいて行われます。データの提供は、当社が適切なコンテンツを表示し、必要な機能を提供することを可能にし、また当社のウェブサイトをより効率的に運営するために行われます。これにより、あなたの正当な利益を侵害しない限り（GDPR第6条第1項(f)に基づく）行われます。私たちは以下のサードパーティのコンテンツを組み込んでいます：

Google Maps

Google Street Viewを地図に表示するために、Google Mapsを統合しています。EUのユーザー向けには、Google Ireland Limited（ゴードンハウス、バローストリート、ダブリン4、アイルランド）からサービスを提供しています。EU外のユーザー向けには、Google LLC（1600 Amphitheater Pkwy Mountain View、カリフォルニア州94043、アメリカ合衆国）がサービスを提供しています（「Google」）。データ転送のためにEU委員会の適合性決定があります。Google LLCはデータプライバシーフレームワークに基づいて認定された会社です。

詳細は、Googleのプライバシーポリシーをご覧ください。

YouTube

YouTubeのビデオを使用しています。YouTubeは、Google LLC（1600 Amphitheater Pkwy Mountain View、カリフォルニア州94043、アメリカ合衆国）のサービスで、EUのユーザーにはGoogle Ireland Limited（ゴードンハウス、バローストリート、ダブリン4、アイルランド）からサービスを提供しています。EU-U.S.データプライバシーフレームワークに基づいて、EU委員会による適合性決定があります。

詳細は、YouTubeのプライバシーポリシーをご覧ください。

Vimeo

Vimeoのビデオを統合しています。Vimeoは、Vimeo Inc.（555 West 18th Street New York、ニューヨーク10011、アメリカ合衆国）のサービスです。EU委員会の適合性決定に基づき、EU-U.S.データプライバシーフレームワークがデータ転送の基礎となります。Vimeo Inc.はこのフレームワークに基づき認定された会社です。

詳細は、Vimeoのプライバシーポリシーをご覧ください。

Webホスティング

当社のウェブサイトは、ウェブホストであるAmazon Web Service EMEA Sarl（38 avenue John F. Kennedy、L-1855、ルクセンブルク）のサーバー上で運営されています。この会社は、当社に代わって個人データを処理します。処理は、欧州連合内でのみ行われます。

ソーシャルメディアの存在

一般情報

当社は、異なるソーシャルメディアプラットフォームにページまたはプロフィールを運営しています。この文脈において、以下の個人データ処理が行われます。

もし私たちのソーシャルメディアページまたは投稿を通じてインタラクションを行う場合、提供されたデータ（ユーザー名やプロフィール写真など）を収集し、処理します。関連する処理は、主に私たちのソーシャルメディアページ上で対応する機能を提供するための当社の正当な利益（GDPR第6条第1項(f)）に基づいて行われます。また、必要に応じて、該当するネットワークの運営者への同意（GDPR第6条第1項(a)）または運営者との契約関係（GDPR第6条第1項(b)）に基づきます。さらに、このコンテンツは、アカウント設定に従って私たちのソーシャルメディアページに公開され、世界中の誰でもアクセスできる可能性があることにご注意ください。

また、私たちのソーシャルメディアページを通じてメッセージや問い合わせを受け取り、処理するための追加のデータ処理が行われる場合があります（GDPR第6条第1項(b)）。

アップロードされたコンテンツは無期限に保存されることがあります。もし、ソーシャルメディアサイトにアップロードしたコンテンツを削除したい場合は、上記の連絡先情報にメールでリクエストを送信してください。

さらに、該当するネットワークの運営者は、あなたがソーシャルメディアページを訪問またはインタラクションする際に、独自のデータ保護責任の下であなたの個人データを収集および処理します。特に、あなたが該当するソーシャルメディアネットワークに登録またはログインしている場合はそのデータが収集されます。ログインしていなくても、訪問したページに関連するブラウザやデバイスにリンクされた一意の識別子が収集されることがあります。このデータは、同じ運営者が管理する異なるプラットフォームやサービスで統合される場合があります。詳細は、各ネットワークのデータ保護ポリシーを参照してください。

私たちが運営しているソーシャルメディアページは以下の通りです：

Facebook ファンページ

Facebookで私たちを見つけることができます：https://www.facebook.com/komoot
アメリカとカナダ以外のユーザーには、FacebookはMeta Platforms Ireland Limited（アイルランド、ダブリン2、グランドカナルハーバー、グランドカナルスクエア4）によって運営されています。アメリカとカナダのユーザーには、Meta Platforms Inc.（1601 Willow Road Menlo Park, CA 9402, USA）がFacebookを運営しています。

Facebookに登録していない場合でも、Facebookのファンページにアクセスすると、Meta Platformsは擬似的な使用データを収集できます。Meta Platformsのデータポリシーについては、こちらおよびこちらで詳細をご覧いただけます。Facebookのアカウント設定に関する情報もこちらに記載されています。

Meta Platformsは、Metaグループ内およびその他の第三者とあなたのデータを共有することがあります。このため、個人データがEU委員会の適合性決定がない米国やその他の第三国に転送される場合があります。米国へのデータ転送に関しては、EU-U.S.データプライバシーフレームワークに基づくEU委員会の適合性決定があります。それ以外の場合、Facebook Irelandは、標準契約条項を使用してデータを転送します。

私たちは、Meta Platforms Ireland Limitedと共同で、Facebookファンページ訪問時に収集されるインサイトデータを処理する責任を負っています。このデータは匿名で提供され、当社のFacebookファンページの最適化やニーズに基づいた設計に利用されます。このプロセスは、GDPR第6条第1項(f)に基づく私たちの正当な経済的利益を満たすために行われます。

また、Facebookページに訪問したり「いいね！」を押したりすると、Meta Platforms Ireland Limitedはあなたの個人データを収集します。Facebookに登録していない場合でも、擬似的な使用データを収集することがあります。

データの提供

あなたの個人データを提供することは、法的または契約的に義務ではありません。ただし、当社のサービス機能を提供するために、一定のデータの提供は必要です。

データ提供が必要な場合は、そのデータが必須であることを入力時にお知らせします。追加のデータ提供は任意です。必須データを提供しない場合、当社のサービス機能を提供できなかったり、リクエストや報告を処理できない場合があります。

あなたのデータの開示

あなたのデータは、次の範囲でのみ第三者に提供されます：

不正な使用の解明や法的訴追が必要な場合、個人データは外部のアドバイザー（弁護士）、法執行機関、必要に応じて第三者に提供されることがあります。具体的な違法行為の兆候がある場合に限ります。
サービス提供のために、当社は契約に基づく第三者企業や外部のサービスプロバイダー（データ処理者）に依頼しています。この場合、これらのデータ処理者は当社の指示に従ってデータを処理します。

データ転送は、当社の正当な利益に基づき（GDPR第6条第1項(f)）、または法的義務に基づき（GDPR第6条第1項(c)）行われます。

第三国へのデータ転送

当社は、EU経済地域（EEA）外の国々や第三国にデータを処理したり転送したりすることがあります。第三国へのデータ転送に関してEU委員会の適合性決定がない場合、EU委員会により承認された標準契約条項に基づいて転送します。

自動化された意思決定および訪問者プロファイリング

当社は、プロファイリングに関して自動化された意思決定を使用していません。

あなたのデータの削除

当社は、データ収集または使用の目的が不要になった場合、速やかにあなたのデータを削除または匿名化します。通常、データはウェブサイトの利用期間または契約関係の期間、及びバックアップのために30日間保持されます。

あなたの権利

あなたの個人データの処理に関して、以下の権利があります。これらの権利を行使するためには、上記の連絡先情報を通じて申請することができます。

情報の権利
誤ったデータの修正を求める権利
データの削除を求める権利
処理の制限を求める権利
データの移植性を求める権利
異議を申し立てる権利
監督機関への苦情の権利

このプライバシーポリシーの変更

当社は、プライバシーポリシーを変更する権利を保留します。変更があった場合、ウェブサイトに通知を掲載します。重要な変更があった場合、サービス内で通知を行うことがあります。

変更されたプライバシーポリシー

私たちは、プライバシーポリシーを変更する権利を有します。このプライバシーポリシーの変更が行われた場合、変更後の日付を更新します。適用法に基づいて、個人情報の収集、アクセス、またはその他の使用方法に関して重要な変更があった場合や、プライバシーポリシーに基づく権利が大きく影響を受ける場合には、通知を提供することがあります。私たちは、このページを定期的に確認し、ポリシーの変更に関する情報を入手することをお勧めします。

このプライバシーポリシーの更新日：2025年8月21日