プライバシーポリシー

2. 当社の2つの役割：データ管理者およびデータ処理者

本プラットフォームのご利用に伴い、2種類のデータが発生しますが、これらについては法的に異なる取り扱いを行っております：

当社は、 データ管理者として、お客様が当社のウェブサイトを訪問された際、アカウント登録時、および決済時に発生するデータを処理いたします（第3項から第9項）。 これらのデータについては、処理の目的および手段を当社が独自に定めております。

また、当社は 委託処理者として、お客様がプラットフォームに入力、インポート、またはインターフェースを通じて送信した製品データおよびパスデータ、ならびにそれらに含まれるすべての個人データを処理いたします（第5項）。 この場合、お客様がデータ管理者となります。当社は、利用規約の第14項に基づく委託処理契約（AVV）に従い、お客様の指示のみに基づいて行動いたします。

サプライヤーページを通じて自社のサプライヤーに問い合わせを転送する サプライヤーについては、当社は、当社の委託処理契約に基づき、転送されたリンクおよびそれに対する回答についても、委託処理者として処理いたします（第6項）。

4. 利用目的および法的根拠

当社がデータ管理者として活動する場合、お客様のデータは以下の法的根拠に基づき処理いたします：

-契約の履行（GDPR第6条第1項b号）：プラットフォームの提供、アカウントの管理、および請求処理 -正当な利益（GDPR第6条第1項f号）：ウェブサイトの運営およびセキュリティ確保。これには、不正利用の検知および防止を目的として14日間保存されるサーバーログが含まれます -法的義務（GDPR第6条第1項c号）：請求書および会計データに関する法定の保存義務 -同意（GDPR第6条第1項a号）：お客様が同意された範囲内でのマーケティングコミュニケーション

また、スイスの企業であるTranspareo AGは、改正スイスデータ保護法（nDSG）の適用対象となっており、同法の要件についてもGDPRと並行して遵守しております。

6. サプライヤー側

サプライヤー向けページでは、サプライヤーが製品や部品に関するお問い合わせにお答えし、その一部を自社のサプライヤーに転送します。このページはPIN付きのリンクからアクセスでき、アカウントの登録は不要です。ご利用にあたっては、サプライヤー向け利用規約が適用されます。

当社が個人データを処理する対象について。回答の処理は、問い合わせを行った当事者、すなわち、その問い合わせが発信された顧客、またはその問い合わせを転送したサプライヤーの委託を受けて行います。サプライヤーが問い合わせを転送した場合、当社は、転送されたリンク、それに対する回答、およびサプライヤーによる回答の確認について、そのサプライヤーの委託を受けて処理を行います。 それぞれの依頼主がデータ管理者となります。お客様の権利に関するお問い合わせは、当該依頼主宛てにお願いいたします。サーバーログおよび不正利用の防止については、安全な運営に対する当社の正当な利益（GDPR第6条第1項f号）に基づき、当社が責任を負います。

当社が保存する情報：

• リンクおよびその設定：質問内容、有効期限、送信者によるコメント。転送された場合は、受信者の氏名および転送元となるサプライヤーが自身について記載した氏名も含まれます
• 暗号化されたPIN。 送信者が発行したPINは、本人が再度確認できます。ご自身で選択したPINについては、プラットフォーム上で誰にも表示されません
• リンクが開かれた日時および回答が送信された日時、PINの誤入力およびロック状況
• お客様の回答、メタデータを除いた送信画像、およびテキストの機械翻訳
• 転送が行われた場合、ご自身のサプライヤーからの回答、それに対するご判断、およびご自身のコメント
• 回答または転送を行う際に、利用規約、プライバシーポリシー、および必要に応じてデータ処理委託契約のどの版に同意されたか、およびその日時
• 日時、操作内容（リンクの開封、ロック解除、PINの選択、送信、アップロード、共有、新しいPINの設定、取り消し、フィードバック、ロック）およびIPアドレスを記録したログ

お使いのブラウザ内。当サイトは、技術的に必要なセッションクッキーを使用しています。このクッキーは、そのブラウザでどのリンクのロックを解除したか（それぞれ12時間間隔で記録）、およびどの言語でページを閲覧しているかを記録します。ブラウザを閉じると、このクッキーは削除されます。 回答フォームに入力された内容は、ページを再読み込みしても内容が失われないよう、お使いのブラウザにローカルに保存されます。この下書きは、送信されるまで弊社には届きません。送信後、お使いのブラウザはこれを削除します。画像は、選択した時点で弊社へアップロードされます。

閲覧権限について：

• 問い合わせ元のワークスペースを持つ顧客は、画像付きの回答、リンクが開かれた日時および回答された日時、ならびにIPアドレスを含むログ記録を閲覧できます。
• サプライヤーが転送した問い合わせについては、顧客はその件数のみを確認できます。 これに関するログ記録は、顧客には非表示となります。これらは、転送を原因とする紛争が生じた場合の証拠として機能します。
• リクエストを転送したサプライヤーは、自社のサプライヤーからの回答およびリンクのステータスを確認できます。
• DeepL SEは、翻訳のためにお客様が作成されたテキストを受け取ります（第7項）。

保存期間：

• ログ記録：5年間
• 保留中の回答がなく、データセットも取り込まれていない画像：アップロードから7日間。却下された回答の画像は直ちに削除されます
• リンク、回答、翻訳、および決定事項：責任者の指示に従います。指示がない場合は、そのリクエストが発生した作業領域が存在する限り保存されます（委託処理契約の付属書IIパートB）
• バックアップ：90日間
• サーバーログ：第3項と同様です

8. 海外へのデータ転送

当社のホスティングインフラ全体およびそこに保存されているすべてのデータは、ドイツにあり、したがってEU／EEAのデータ領域内にあります。

KeyCDNのコンテンツ配信ネットワーク（cdn.transpareo.com）を介した配信においては、訪問者からのリクエストがEU／EEA域外のエッジサーバーで処理される場合があります。 このネットワークを通じて配信されるのは、一般に公開されているコンテンツのみであり、ドイツに保存されているマスターデータには影響がありません。データ転送については、GDPR第V章に基づき、当社がKeyCDNの運営者と締結した委託処理契約によって適切に保護されています。

米国へのデータ転送は、Stripeを介した決済処理の範囲内でのみ行われます。この転送は、欧州委員会の標準契約条項およびStripeのEU-米国データプライバシーフレームワークへの参加によって保護されています。

Transpareo AGはスイスに本社を置いています。EUからスイスへのデータ転送については、欧州委員会による十分性認定が発行されており、スイスのデータ保護水準は同等であると認められています。

10. クッキーとトラッキング

当サイトでは、サイトの運営に技術的に必要なクッキー（例：ログインセッション）のみを使用しています。分析用や追跡用のクッキーは使用していません。

当社は、サードパーティ製のトラッキング技術（Google Analytics、Facebook Pixelなど）を意図的に使用していません。当社の内部統計は個人情報保護法に準拠しており、個人を特定できるプロファイルは収集しません。

12. データセキュリティ

当社は、お客様のデータを保護するために、技術的および組織的な対策を講じております：

• データ転送時の全データの暗号化（TLS）
• お客様ごとに専用のデータベース
• データベース内でのアクセス情報およびその他の機密情報の暗号化保存（ワークスペースごとに独自の鍵を使用）
• 暗号化されたバックアップ
• ドイツのISO 27001認証を取得したプロバイダーによるホスティング
• システムの継続的な監視、および定期的なセキュリティアップデートと強化

14. お問い合わせ

個人情報保護およびお客様の権利の行使に関するご質問は、以下までお問い合わせください：

Transpareo AG 個人情報保護担当 Eメール：privacy@mail.transpareo.com

また、お客様には、データ保護監督機関に苦情を申し立てる権利があります。スイスでは連邦データ保護・情報公開委員（EDÖB）、EUでは加盟国の監督機関へ申し立てることができます。

当社のデータ処理活動に関する詳細をすべて記載した透明性文書は、こちらからダウンロードいただけます：透明性文書（PDF）

更新日：2026年10月8日