プライバシーポリシー

最終更新日

2026年10月2日

1. 個人データ処理の責任者

EU一般データ保護規則（GDPR）に基づき、お客様の個人データの処理について責任を負う管理者は、以下のとおりです： Bartsch und Büyükkakac GbR Max-Bill-Str. 3 67061 Ludwigshafen ドイツ メール：info@finlight.me

2. 処理するデータ、その目的および法的根拠

それぞれの場合について、対象となるデータ、目的、GDPRに基づく法的根拠、およびデータの保存期間を記載します。

• ウェブサイトの閲覧： お客様が当社のページを開くと、当社のサーバーは、お客様のIPアドレス、ブラウザおよびデバイスの情報、リクエストされたページ、ならびに参照元のページを処理します。これは、ページを配信し、その安全性を保つために必要です（GDPR第6条第1項(f)、正常に機能する安全なサービスに対する当社の正当な利益）。サーバーログは30日後に削除されます。
• アカウント： お客様が登録されると、当社はお客様のお名前とメールアドレスを処理します。Googleでログインされる場合、当社はGoogleからお客様のお名前とメールアドレスを受け取ります。これは、お客様のアカウントを作成し管理するために必要です（GDPR第6条第1項(b)、契約の履行）。これらのデータは、アカウントが削除されるまで保存します。
• APIおよびダッシュボードの利用： 当社は、お客様のAPIキー、お客様が送信するリクエスト（クエリパラメータ、時刻およびIPアドレスを含みます）、利用回数、ならびにお客様が設定するWebhookおよび各種設定を処理します。これは、サービスを提供し、プランの上限を適用し、不正利用を防止するために必要です（GDPR第6条第1項(b)および(f)）。
• サブスクリプションとお支払い： お支払いはStripeが処理します。当社は、お客様のStripe顧客ID、プラン、サブスクリプションのステータスおよび請求書データを受け取り、保存します。カード情報の全体を当社が受け取ることはありません。これは、契約を履行するために必要です（GDPR第6条第1項(b)）。請求書の記録は、ドイツの税法および商法の定めに従い、最長10年間保存します（GDPR第6条第1項(c)）。請求データには、請求先住所のほか、事業者として購入する場合は会社名とVAT番号が含まれます。PayPal、Klarna、SEPAダイレクトデビットなどの支払い方法を選択した場合、Stripeは必要な支払いデータを当該事業者に提供します。
• メール： 当社は、お客様のアカウント、請求およびサービスの変更に関するサービスメールをお送りします（GDPR第6条第1項(b)）。登録ユーザーの方には、finlightに関する製品ニュースも時折お送りします（GDPR第6条第1項(f)、当社自身のサービスについてユーザーにお知らせすることに対する当社の正当な利益）。製品ニュースについては、各メールに記載の配信停止リンクから、または info@finlight.me 宛てにご連絡いただくことで、いつでも異議を申し立てることができます。
• お問い合わせとフォーム： お客様が当社にメールを送信された場合、またはカスタムフィードのリクエストフォームなど当社サイト上のフォームを利用された場合、当社は、お客様から送信された内容を、IPアドレス、ブラウザ情報、参照元のページおよびキャンペーンパラメータとともに処理します。当社はこれらを、お客様のご依頼に回答するために使用します（GDPR第6条第1項(a)および(b)）。法令により保存が義務付けられている場合を除き、案件が完了した時点で削除します。
• エラー監視： 当社は、ダッシュボードのエラーを検出し修正するためにSentryを使用しています。Sentryは、エラーおよびお客様のブラウザに関する技術的な詳細、ならびにお客様のIPアドレスを受け取ります（GDPR第6条第1項(f)、安定したサービスに対する当社の正当な利益）。このデータはEU域内で保存されます。
• 分析と広告（お客様の同意がある場合のみ）： お客様が当社のCookieに関する通知で同意された場合、当社はGoogle Tag Manager、Google AnalyticsおよびGoogle Adsを使用します。Google Analyticsにより、当社は自社サイトがどのように利用されているかを把握できます。Google Adsにより、当社の広告が登録につながっているかどうかを測定し、当社サイトを訪問したことのある方に当社の広告を表示することができます。コンバージョンを測定するため、お客様が登録またはサブスクリプションを契約された際に、お客様のメールアドレスをハッシュ化したものをGoogleに送信することがあります。これらのツールはCookieを設定し、お客様のIPアドレス、デバイス情報および利用データを受け取ります。法的根拠はお客様の同意です（GDPR第6条第1項(a)、TDDDG第25条第1項）。Google Analyticsのデータは14か月後に削除されます。
• セッション記録（お客様の同意がある場合のみ）： お客様がダッシュボードのCookieに関する通知で同意された場合、当社はHotjarおよびSentry Session Replayを使用して、クリック、スクロール、お客様が開いたページなど、ダッシュボードがどのように利用されているかを記録します。お客様が入力したテキストはマスクされます。法的根拠はお客様の同意です（GDPR第6条第1項(a)、TDDDG第25条第1項）。
• アトリビューション： 当社は、どのチャネルが登録につながっているかを把握するため、お客様の同意に基づき、お客様が最初に訪問されたページと、お客様を当社サイトに導いたリンクのキャンペーンパラメータを、お客様のブラウザに保存します（GDPR第6条第1項(a)、TDDDG第25条第1項）。登録時に存在するキャンペーンパラメータは、お客様のアカウントとともに保存されます（GDPR第6条第1項(f)、ユーザーがどこから来たかを把握することに対する当社の正当な利益）。
• ニュースコンテンツで言及される人物： 当社が公開されているソースから収集するニュースのメタデータ（タイトル、要約、リンクなど）には、経営幹部や政治家の氏名など、報道の対象となっている人物の個人データが含まれることがあります。当社は、公開されているニュースの検索および配信サービスを提供するために、このデータを処理します（GDPR第6条第1項(f)、公開された情報へのアクセスに対する当社および当社のお客様の正当な利益）。当社は、当該ニュースが当社のインデックスに含まれている限り、このデータを保存します。ご自身が言及されており、エントリーの訂正または削除をご希望の場合は、info@finlight.me 宛てにご連絡ください。

3. 同意の撤回

お客様は、当社ウェブサイトのフッターおよびダッシュボードにある「Cookie設定」から、いつでも将来に向かって同意を撤回することができます。撤回されると、上記のツールは停止され、それらのCookieは削除されます。個々のCookieの詳細については、当社のCookieポリシーをご覧ください。

4. データの受領者

当社は、以下のサービスプロバイダーを利用しています。これらの事業者は、当社に代わり、当社の指示に基づいてデータを処理します：

• Amazon Web Services（Amazon Web Services EMEA SARL、ルクセンブルク）：ホスティング、データベース、ログイン（Amazon Cognito）およびコンテンツ配信（CloudFront）。当社のデータはドイツのフランクフルトに保存されます。
• Stripe（Stripe Payments Europe, Ltd.、アイルランド）：決済処理。Stripeは、独立した管理者としても決済データを処理します。詳細は stripe.com/privacy をご覧ください。
• Brevo（Sendinblue SAS、フランス）：メールの送信および当社の連絡先リストの管理。
• Google（Google Ireland Limited、アイルランド）：Google Tag Manager、Google AnalyticsおよびGoogle Ads（お客様の同意がある場合のみ）、ならびにお客様が選択された場合のGoogle Sign-In。
• Hotjar（Hotjar Ltd.、マルタ）：ダッシュボードでのセッション記録（お客様の同意がある場合のみ）。
• Sentry（Functional Software, Inc.、米国）：エラー監視、およびお客様の同意がある場合に限りセッションリプレイ。データはEU域内でホストされます。
• Sanity（Sanity AS、ノルウェー）：当社ブログのコンテンツ管理。ブログの画像はSanityのネットワークを通じて配信され、同ネットワークがお客様のIPアドレスを受け取ります。

上記のほか、当社がデータを提供するのは、法令により義務付けられている場合、または法的請求の立証、行使もしくは防御のために必要な場合に限られます。

5. EUおよびEEA域外への移転

これらのプロバイダーの一部は、米国に拠点を置いているか、米国の復処理者を利用しています。特に、Google、Stripe、Sentry、Sanity、ならびにHotjarおよびBrevoの復処理者がこれに該当します。受領者がEU・米国データプライバシーフレームワークの認証を受けている場合、移転は欧州委員会の十分性認定に基づいて行われます。それ以外のすべての場合、移転はEU標準契約条項に基づいて行われます。

6. データの保存期間

保存期間は、上記の各目的の項に記載しています。要約すると、サーバーログは30日間、Google Analyticsのデータは14か月間、アカウントデータはアカウントが削除されるまで、請求書の記録は最長10年間保存します。アカウント削除のご依頼は、30日以内に完了します。その他のデータはすべて、その目的のために必要でなくなり次第、削除します。

7. GDPRに基づくお客様の権利

• アクセス権： 当社が保有するお客様の個人データへのアクセスを要求できます。
• 訂正権： 不正確または不完全な個人データの訂正を要求できます。
• 消去権（「忘れられる権利」）： お客様の個人データの削除を要求できます。
• 処理の制限権： お客様のデータの処理を制限するよう要求できます。
• データポータビリティ権： お客様の個人データを構造化された、一般的に使用される、機械可読形式で受け取り、そのデータを別の管理者に移転するよう要求できます。
• 異議申立権： ダイレクトマーケティング目的を含む、当社によるお客様の個人データの処理に異議を申し立てることができます。
• 同意の撤回： 当社がお客様の同意に依拠している場合、以前の処理の合法性に影響を与えることなく、いつでも同意を撤回できます。
• 苦情の申立て： データ保護監督機関、特にお客様が居住または就労しているEU加盟国の監督機関に、苦情を申し立てることができます。当社を管轄する機関は、ドイツ・マインツのラインラント＝プファルツ州データ保護・情報自由監察官（Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz）です。

これらの権利を行使するには、以下までご連絡ください： info@finlight.me。適用されるデータ保護法に従って、お客様のご要望に対応いたします。

8. 必須のデータおよび自動化された意思決定

アカウントを作成するにはメールアドレスの提供が必要であり、有料プランに申し込むにはStripeへの支払い情報の提供が必要です。これらがなければ、当社は当該サービスを提供することができません。その他の情報の提供はすべて任意です。当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定やプロファイリングを行いません。

9. アカウントの削除

アカウントの削除をご希望の場合は、以下にメールをお送りください： info@finlight.me。法的またはコンプライアンス上の理由でデータを保持する必要がない限り、ご要望を処理し、アカウントデータを削除いたします。

10. 児童のプライバシー

本サービスは、16歳未満の方のご利用を想定しておりません。当社は、児童から意図的に個人データを収集することはありません。児童のデータを誤って処理したと思われる場合は、直ちにご連絡ください。

11. 本プライバシーポリシーの更新

当社は、当社の慣行、技術、法的要件、またはその他の要因の変更を反映するために、本プライバシーポリシーを随時更新する場合があります。変更を行う際は、本文書の冒頭にある「最終更新日」を更新します。本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

12. お問い合わせ

本プライバシーポリシーまたは当社によるお客様の個人データの取り扱いに関してご質問、ご懸念、またはご要望がございましたら、以下までご連絡ください： info@finlight.me