このプライバシーポリシーは、udansaアプリおよびウェブサイトudansa.com（以下、総称して「udansa」といいます）の利用に適用されます。
プライバシーの概要
一般的な情報
以下の情報では、このウェブサイトを訪問した際に、あなたの個人データがどのように取り扱われるかを簡単に説明します。個人データとは、あなた個人を特定できるすべてのデータです。プライバシーに関する詳しい情報は、この文章の下に記載するプライバシーポリシーをご覧ください。このウェブサイトでのデータ収集
このウェブサイトでのデータ収集の責任者は誰ですか？このウェブサイトでのデータ処理は、ウェブサイト運営者が行います。運営者の連絡先は、このプライバシーポリシーの「責任者に関する注意事項」の項目に記載されています。
あなたのデータはどのように収集されますか？
一つは、あなたが当社に情報を提供することで収集されます。たとえば、お問い合わせフォームに入力するデータなどが該当します。
その他のデータは、ウェブサイトへの訪問時に、当社のITシステムによって自動的に、またはあなたの同意を得て収集されます。これらは主に技術データ（インターネットブラウザー、オペレーティングシステム、ページ閲覧時刻など）です。これらのデータは、あなたがこのウェブサイトにアクセスすると自動的に収集されます。
あなたのデータは何に利用されますか？
一部のデータは、ウェブサイトを問題なく提供するために収集されます。その他のデータは、あなたの利用状況の分析に使用される場合があります。ウェブサイトを通じて契約の締結または契約の準備ができる場合、送信されたデータは、契約の提案、注文、その他の依頼の処理にも使用されます。
あなたにはデータに関してどのような権利がありますか？
あなたはいつでも、保存されている個人データの出所、受領者、利用目的について、無料で情報を請求する権利があります。また、これらのデータの訂正または削除を請求する権利もあります。データ処理に同意した場合、あなたはその同意をいつでも将来に向けて撤回できます。さらに、一定の状況において、あなたの個人データの処理の制限を請求する権利があります。また、管轄の監督機関に苦情を申し立てる権利もあります。
これらの権利について、またプライバシーに関するその他のご質問については、いつでも当社にお問い合わせください。
分析ツールおよび第三者のツール
このウェブサイトを訪問すると、あなたの閲覧行動が統計的に評価されることがあります。これは主に、いわゆる分析プログラムを使用して行われます。
これらの分析プログラムに関する詳しい情報は、以下のプライバシーポリシーをご覧ください。
ホスティングおよびコンテンツ配信ネットワーク（CDN）
Cloudflare
当社は「Cloudflare」のサービスを利用しています。提供者はCloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下「Cloudflare」といいます）です。
Cloudflareは、DNSを備えた世界規模のコンテンツ配信ネットワークを提供しています。技術的には、あなたのブラウザーと当社のウェブサイト間の情報転送は、Cloudflareのネットワークを経由します。これによりCloudflareは、あなたのブラウザーと当社のウェブサイト間のデータ通信を分析し、当社のサーバーとインターネットからの潜在的に悪意のある通信との間のフィルターとして機能できます。この際、Cloudflareはインターネット利用者を識別するためにCookieなどの技術を使用することがありますが、これらはここに記載する目的に限って使用されます。
Cloudflareの利用は、当社のウェブサービスを可能な限り問題なく安全に提供するという当社の正当な利益に基づいています（GDPR第6条第1項f号）。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。Cloudflareにおけるセキュリティおよびプライバシーに関する詳細と追加情報は、こちらをご覧ください：https://www.cloudflare.com/privacypolicy/。
同社は「EU-US Data Privacy Framework」（DPF）の認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国の間の協定です。DPFの認証を取得したすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳しくは、提供者の次のリンクをご覧ください：https://www.dataprivacyframework.gov/participant/5666。
委託処理
当社は、上記のサービスを利用するため、委託処理に関する契約（AVV）を締結しています。これはデータ保護法で義務付けられた契約であり、提供者が当社の指示に従い、GDPRを遵守して当社ウェブサイト訪問者の個人データのみを処理することを保証するものです。
Supabase
当社は、このウェブサイトおよびアプリのデータベースをSupabase上で運用しています。提供者はSupabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513（以下「Supabase」といいます）です。
Supabaseには、あなたがこのウェブサイトまたはアプリを通じて当社に提供するすべてのデータ、および利用に伴って発生するデータが保存されます。特に、アカウントおよびプロフィールのデータ、予約、メッセージ、アップロードされたコンテンツが含まれます。当社のデータベースはヨーロッパ地域（ドイツ、フランクフルト・アム・マイン）で運用されているため、コンテンツデータは欧州連合内にとどまります。
この利用は、利用者との契約を履行する目的（GDPR第6条第1項b号）と、当社のサービスを安全かつ効率的に提供するという利益（GDPR第6条第1項f号）に基づいています。
Supabaseとデータ処理委託契約（AVV）を締結しています。詳しくは、Supabaseのプライバシーポリシーをご覧ください：https://supabase.com/privacy。
当社は「Cloudflare」のサービスを利用しています。提供者はCloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下「Cloudflare」といいます）です。
Cloudflareは、DNSを備えた世界規模のコンテンツ配信ネットワークを提供しています。技術的には、あなたのブラウザーと当社のウェブサイト間の情報転送は、Cloudflareのネットワークを経由します。これによりCloudflareは、あなたのブラウザーと当社のウェブサイト間のデータ通信を分析し、当社のサーバーとインターネットからの潜在的に悪意のある通信との間のフィルターとして機能できます。この際、Cloudflareはインターネット利用者を識別するためにCookieなどの技術を使用することがありますが、これらはここに記載する目的に限って使用されます。
Cloudflareの利用は、当社のウェブサービスを可能な限り問題なく安全に提供するという当社の正当な利益に基づいています（GDPR第6条第1項f号）。
米国へのデータ転送は、欧州委員会の標準契約条項に基づいています。Cloudflareにおけるセキュリティおよびプライバシーに関する詳細と追加情報は、こちらをご覧ください：https://www.cloudflare.com/privacypolicy/。
同社は「EU-US Data Privacy Framework」（DPF）の認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準の遵守を確保することを目的とした、欧州連合と米国の間の協定です。DPFの認証を取得したすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳しくは、提供者の次のリンクをご覧ください：https://www.dataprivacyframework.gov/participant/5666。
委託処理
当社は、上記のサービスを利用するため、委託処理に関する契約（AVV）を締結しています。これはデータ保護法で義務付けられた契約であり、提供者が当社の指示に従い、GDPRを遵守して当社ウェブサイト訪問者の個人データのみを処理することを保証するものです。
Supabase
当社は、このウェブサイトおよびアプリのデータベースをSupabase上で運用しています。提供者はSupabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513（以下「Supabase」といいます）です。
Supabaseには、あなたがこのウェブサイトまたはアプリを通じて当社に提供するすべてのデータ、および利用に伴って発生するデータが保存されます。特に、アカウントおよびプロフィールのデータ、予約、メッセージ、アップロードされたコンテンツが含まれます。当社のデータベースはヨーロッパ地域（ドイツ、フランクフルト・アム・マイン）で運用されているため、コンテンツデータは欧州連合内にとどまります。
この利用は、利用者との契約を履行する目的（GDPR第6条第1項b号）と、当社のサービスを安全かつ効率的に提供するという利益（GDPR第6条第1項f号）に基づいています。
Supabaseとデータ処理委託契約（AVV）を締結しています。詳しくは、Supabaseのプライバシーポリシーをご覧ください：https://supabase.com/privacy。
一般情報および法定開示事項
データ保護
このウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。お客様の個人データは、機密情報として、法令で定められたデータ保護規則および本プライバシーポリシーに従って取り扱います。
このウェブサイトを利用すると、さまざまな個人データが収集されます。個人データとは、お客様個人を特定できるデータです。本プライバシーポリシーでは、当社が収集するデータとその利用目的について説明します。また、データの収集方法とその目的についても説明します。
インターネット上でのデータ送信（例：メールによる通信）には、セキュリティ上の脆弱性が存在する可能性があります。第三者によるアクセスからデータを完全に保護することはできませんので、ご了承ください。
データ管理者に関する情報
本ウェブサイトにおけるデータ処理の管理者は次のとおりです：
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
ドイツ
電話：0152 24893845
メール：hi@udansa.com
データ管理者とは、個人データ（例：氏名、メールアドレスなど）の処理目的および処理手段を、単独で、または他者と共同で決定する自然人または法人を指します。
保存期間
本プライバシーポリシーに特定の保存期間が記載されていない限り、データ処理の目的がなくなるまで、お客様の個人データを当社で保存します。お客様から正当な削除請求があった場合、またはデータ処理への同意を撤回された場合、お客様の個人データを保存するための他の法的に認められた理由（例：税法または商法上の保存期間）がない限り、データを削除します。後者の場合は、これらの理由がなくなった後に削除します。
本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報
お客様がデータ処理に同意した場合、特別な種類のデータをGDPR第9条第1項に基づいて処理する場合は、GDPR第6条第1項a号またはGDPR第9条第2項a号に基づいてお客様の個人データを処理します。個人データを第三国へ移転することに明示的に同意した場合、データ処理はGDPR第49条第1項a号にも基づいて行われます。Cookieの保存またはお客様の端末内の情報へのアクセス（例：デバイスフィンガープリンティング）に同意した場合、データ処理はさらにTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回できます。契約の履行または契約締結前の措置の実施にお客様のデータが必要な場合、GDPR第6条第1項b号に基づいてデータを処理します。また、法的義務を履行するためにデータが必要な場合は、GDPR第6条第1項c号に基づいて処理します。さらに、GDPR第6条第1項f号に定める当社の正当な利益に基づいてデータを処理する場合があります。個々のケースに適用される法的根拠については、本プライバシーポリシーの以下の各項で説明します。
個人データの受領者
当社は事業活動において、さまざまな外部機関と連携しています。その際、個人データをこれらの外部機関に移転する必要が生じる場合があります。個人データを外部機関に開示するのは、契約の履行に必要な場合、法令で義務付けられている場合（例：税務当局へのデータ提供）、GDPR第6条第1項f号に定める正当な利益がある場合、またはその他の法的根拠によりデータの開示が認められている場合に限ります。データ処理業者を利用する場合、お客様の個人データは、有効なデータ処理委託契約に基づいてのみ提供します。共同処理を行う場合は、共同処理に関する契約を締結します。
データ処理への同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。すでに行った同意はいつでも撤回できます。撤回前に行われたデータ処理の適法性は、同意の撤回によって影響を受けません。
特定の場合におけるデータ収集およびダイレクトマーケティングに対する異議申立権（GDPR第21条）
データ処理がGDPR第6条第1項e号またはf号に基づいて行われる場合、お客様は、ご自身の特別な状況に関連する理由に基づき、いつでもご自身の個人データの処理に異議を申し立てる権利を有します。この権利は、これらの規定に基づくプロファイリングにも適用されます。処理の根拠となる法的根拠については、本プライバシーポリシーをご確認ください。異議を申し立てられた場合、当社は、お客様の利益、権利および自由に優先する、処理のためのやむを得ない正当な理由を証明できる場合、または法的請求の主張、行使もしくは防御のために処理が必要な場合を除き、お客様の該当する個人データを以後処理しません（GDPR第21条第1項に基づく異議申立て）。
お客様の個人データがダイレクトマーケティングを目的として処理される場合、お客様はいつでも、当該広告を目的とするお客様に関する個人データの処理に異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連するプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データは以後、ダイレクトマーケティングを目的として使用されません（GDPR第21条第2項に基づく異議申し立て）。
管轄監督機関に苦情を申し立てる権利
GDPRに違反した場合、データ主体は監督機関に苦情を申し立てる権利を有します。特に、通常の居住地、勤務地、または違反が疑われる場所がある加盟国の監督機関が対象となります。この苦情申し立ての権利は、他の行政上または司法上の救済手段を妨げるものではありません。
データポータビリティの権利
お客様は、同意に基づき、または契約の履行のために自動処理されるデータを、一般的に使用される機械可読形式で、ご自身または第三者に受け取らせる権利を有します。データを別の管理者に直接移転するよう求めた場合、技術的に可能な範囲でのみ移転が行われます。
開示、訂正および削除
お客様は、適用される法令の範囲内で、保存されているご自身の個人データ、その取得元および受領者、データ処理の目的について、いつでも無料で開示を請求する権利を有します。また、該当する場合、当該データを訂正または削除する権利も有します。これらについて、また個人データに関するその他のご質問については、いつでも当社にお問い合わせいただけます。
処理を制限する権利
お客様は、ご自身の個人データの処理を制限するよう請求する権利を有します。その場合はいつでも当社にお問い合わせください。処理を制限する権利は、次の場合に認められます。
当社が保存しているお客様の個人データの正確性に異議を申し立てた場合、通常、その確認に時間を要します。確認が行われている間、お客様はご自身の個人データの処理を制限するよう請求する権利を有します。
お客様の個人データの処理が違法に行われた、または行われている場合、データの削除に代えて、処理の制限を請求できます。
当社がお客様の個人データを必要としなくなった場合でも、お客様が法的請求の行使、抗弁または主張のために当該データを必要とする場合、削除に代えて、ご自身の個人データの処理を制限するよう請求する権利を有します。
お客様がGDPR第21条第1項に基づく異議を申し立てた場合、お客様と当社の利益を比較衡量する必要があります。どちらの利益が優先するかが確定するまで、お客様はご自身の個人データの処理を制限するよう請求する権利を有します。
お客様がご自身の個人データの処理を制限した場合、当該データは保存を除き、お客様の同意を得た場合、法的請求の主張、行使または抗弁のため、他の自然人もしくは法人の権利を保護するため、または欧州連合もしくは加盟国の重要な公共の利益を理由とする場合に限り、処理できます。
SSLまたはTLSによる暗号化
このサイトでは、セキュリティ上の理由から、また、お客様がサイト運営者である当社に送信する注文や問い合わせなどの機密情報の送信を保護するため、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザーのアドレス欄が「http://」から「https://」に変わること、およびブラウザーのアドレス欄に鍵のアイコンが表示されることで確認できます。
SSLまたはTLSによる暗号化が有効になっている場合、お客様が当社に送信するデータを第三者が読み取ることはできません。
このウェブサイトでの暗号化された決済
有料契約の締結後、お客様に決済情報（口座振替の場合の口座番号など）を当社に提供する義務が生じる場合、当該データは決済処理に必要となります。
一般的な決済手段（Visa/MasterCard、口座振替）による決済は、暗号化されたSSLまたはTLS接続を介してのみ行われます。暗号化された接続は、ブラウザーのアドレス欄が「http://」から「https://」に変わること、およびブラウザーのアドレス欄に鍵のアイコンが表示されることで確認できます。
暗号化された通信では、お客様が当社に送信する決済情報を第三者が読み取ることはできません。
広告メールへの異議申し立て
インプリントの掲載義務に基づき公開された連絡先情報を、明示的に請求されていない広告や情報資料の送付に利用することに、ここに異議を申し立てます。サイト運営者は、迷惑メールなどによる広告情報の未承諾送信があった場合、法的措置を講じる権利を明示的に留保します。
このウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。お客様の個人データは、機密情報として、法令で定められたデータ保護規則および本プライバシーポリシーに従って取り扱います。
このウェブサイトを利用すると、さまざまな個人データが収集されます。個人データとは、お客様個人を特定できるデータです。本プライバシーポリシーでは、当社が収集するデータとその利用目的について説明します。また、データの収集方法とその目的についても説明します。
インターネット上でのデータ送信（例：メールによる通信）には、セキュリティ上の脆弱性が存在する可能性があります。第三者によるアクセスからデータを完全に保護することはできませんので、ご了承ください。
データ管理者に関する情報
本ウェブサイトにおけるデータ処理の管理者は次のとおりです：
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
ドイツ
電話：0152 24893845
メール：hi@udansa.com
データ管理者とは、個人データ（例：氏名、メールアドレスなど）の処理目的および処理手段を、単独で、または他者と共同で決定する自然人または法人を指します。
保存期間
本プライバシーポリシーに特定の保存期間が記載されていない限り、データ処理の目的がなくなるまで、お客様の個人データを当社で保存します。お客様から正当な削除請求があった場合、またはデータ処理への同意を撤回された場合、お客様の個人データを保存するための他の法的に認められた理由（例：税法または商法上の保存期間）がない限り、データを削除します。後者の場合は、これらの理由がなくなった後に削除します。
本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報
お客様がデータ処理に同意した場合、特別な種類のデータをGDPR第9条第1項に基づいて処理する場合は、GDPR第6条第1項a号またはGDPR第9条第2項a号に基づいてお客様の個人データを処理します。個人データを第三国へ移転することに明示的に同意した場合、データ処理はGDPR第49条第1項a号にも基づいて行われます。Cookieの保存またはお客様の端末内の情報へのアクセス（例：デバイスフィンガープリンティング）に同意した場合、データ処理はさらにTDDDG第25条第1項に基づいて行われます。同意はいつでも撤回できます。契約の履行または契約締結前の措置の実施にお客様のデータが必要な場合、GDPR第6条第1項b号に基づいてデータを処理します。また、法的義務を履行するためにデータが必要な場合は、GDPR第6条第1項c号に基づいて処理します。さらに、GDPR第6条第1項f号に定める当社の正当な利益に基づいてデータを処理する場合があります。個々のケースに適用される法的根拠については、本プライバシーポリシーの以下の各項で説明します。
個人データの受領者
当社は事業活動において、さまざまな外部機関と連携しています。その際、個人データをこれらの外部機関に移転する必要が生じる場合があります。個人データを外部機関に開示するのは、契約の履行に必要な場合、法令で義務付けられている場合（例：税務当局へのデータ提供）、GDPR第6条第1項f号に定める正当な利益がある場合、またはその他の法的根拠によりデータの開示が認められている場合に限ります。データ処理業者を利用する場合、お客様の個人データは、有効なデータ処理委託契約に基づいてのみ提供します。共同処理を行う場合は、共同処理に関する契約を締結します。
データ処理への同意の撤回
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。すでに行った同意はいつでも撤回できます。撤回前に行われたデータ処理の適法性は、同意の撤回によって影響を受けません。
特定の場合におけるデータ収集およびダイレクトマーケティングに対する異議申立権（GDPR第21条）
データ処理がGDPR第6条第1項e号またはf号に基づいて行われる場合、お客様は、ご自身の特別な状況に関連する理由に基づき、いつでもご自身の個人データの処理に異議を申し立てる権利を有します。この権利は、これらの規定に基づくプロファイリングにも適用されます。処理の根拠となる法的根拠については、本プライバシーポリシーをご確認ください。異議を申し立てられた場合、当社は、お客様の利益、権利および自由に優先する、処理のためのやむを得ない正当な理由を証明できる場合、または法的請求の主張、行使もしくは防御のために処理が必要な場合を除き、お客様の該当する個人データを以後処理しません（GDPR第21条第1項に基づく異議申立て）。
お客様の個人データがダイレクトマーケティングを目的として処理される場合、お客様はいつでも、当該広告を目的とするお客様に関する個人データの処理に異議を申し立てる権利を有します。これは、当該ダイレクトマーケティングに関連するプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データは以後、ダイレクトマーケティングを目的として使用されません（GDPR第21条第2項に基づく異議申し立て）。
管轄監督機関に苦情を申し立てる権利
GDPRに違反した場合、データ主体は監督機関に苦情を申し立てる権利を有します。特に、通常の居住地、勤務地、または違反が疑われる場所がある加盟国の監督機関が対象となります。この苦情申し立ての権利は、他の行政上または司法上の救済手段を妨げるものではありません。
データポータビリティの権利
お客様は、同意に基づき、または契約の履行のために自動処理されるデータを、一般的に使用される機械可読形式で、ご自身または第三者に受け取らせる権利を有します。データを別の管理者に直接移転するよう求めた場合、技術的に可能な範囲でのみ移転が行われます。
開示、訂正および削除
お客様は、適用される法令の範囲内で、保存されているご自身の個人データ、その取得元および受領者、データ処理の目的について、いつでも無料で開示を請求する権利を有します。また、該当する場合、当該データを訂正または削除する権利も有します。これらについて、また個人データに関するその他のご質問については、いつでも当社にお問い合わせいただけます。
処理を制限する権利
お客様は、ご自身の個人データの処理を制限するよう請求する権利を有します。その場合はいつでも当社にお問い合わせください。処理を制限する権利は、次の場合に認められます。
当社が保存しているお客様の個人データの正確性に異議を申し立てた場合、通常、その確認に時間を要します。確認が行われている間、お客様はご自身の個人データの処理を制限するよう請求する権利を有します。
お客様の個人データの処理が違法に行われた、または行われている場合、データの削除に代えて、処理の制限を請求できます。
当社がお客様の個人データを必要としなくなった場合でも、お客様が法的請求の行使、抗弁または主張のために当該データを必要とする場合、削除に代えて、ご自身の個人データの処理を制限するよう請求する権利を有します。
お客様がGDPR第21条第1項に基づく異議を申し立てた場合、お客様と当社の利益を比較衡量する必要があります。どちらの利益が優先するかが確定するまで、お客様はご自身の個人データの処理を制限するよう請求する権利を有します。
お客様がご自身の個人データの処理を制限した場合、当該データは保存を除き、お客様の同意を得た場合、法的請求の主張、行使または抗弁のため、他の自然人もしくは法人の権利を保護するため、または欧州連合もしくは加盟国の重要な公共の利益を理由とする場合に限り、処理できます。
SSLまたはTLSによる暗号化
このサイトでは、セキュリティ上の理由から、また、お客様がサイト運営者である当社に送信する注文や問い合わせなどの機密情報の送信を保護するため、SSLまたはTLSによる暗号化を使用しています。暗号化された接続は、ブラウザーのアドレス欄が「http://」から「https://」に変わること、およびブラウザーのアドレス欄に鍵のアイコンが表示されることで確認できます。
SSLまたはTLSによる暗号化が有効になっている場合、お客様が当社に送信するデータを第三者が読み取ることはできません。
このウェブサイトでの暗号化された決済
有料契約の締結後、お客様に決済情報（口座振替の場合の口座番号など）を当社に提供する義務が生じる場合、当該データは決済処理に必要となります。
一般的な決済手段（Visa/MasterCard、口座振替）による決済は、暗号化されたSSLまたはTLS接続を介してのみ行われます。暗号化された接続は、ブラウザーのアドレス欄が「http://」から「https://」に変わること、およびブラウザーのアドレス欄に鍵のアイコンが表示されることで確認できます。
暗号化された通信では、お客様が当社に送信する決済情報を第三者が読み取ることはできません。
広告メールへの異議申し立て
インプリントの掲載義務に基づき公開された連絡先情報を、明示的に請求されていない広告や情報資料の送付に利用することに、ここに異議を申し立てます。サイト運営者は、迷惑メールなどによる広告情報の未承諾送信があった場合、法的措置を講じる権利を明示的に留保します。
このウェブサイトでのデータ収集
Cookie
当サイトでは、いわゆる「Cookie」を使用しています。Cookieは小さなデータファイルであり、お使いの端末に損害を与えることはありません。Cookieは、セッション中のみ一時的に保存されるもの（セッションCookie）と、端末に恒久的に保存されるもの（永続Cookie）があります。セッションCookieは、サイトの閲覧を終了すると自動的に削除されます。永続Cookieは、お客様が削除するか、ウェブブラウザーによって自動的に削除されるまで、お使いの端末に保存されます。
Cookieは、当サイトが設定するもの（ファーストパーティCookie）と、第三者企業が設定するもの（いわゆるサードパーティCookie）があります。サードパーティCookieを利用すると、第三者企業の特定のサービスをウェブサイトに組み込むことができます（例：決済サービスの処理に使用するCookie）。
Cookieにはさまざまな機能があります。ウェブサイトの特定の機能を動作させるために必要なCookieも数多くあります（例：購入手続きや動画の表示に必要なCookie）。その他のCookieは、ユーザーの行動分析や広告目的で使用されることがあります。
電子通信の実施、お客様が希望する特定の機能の提供（例：購入手続き）、またはウェブサイトの最適化（例：ウェブサイトの閲覧者数を測定するCookie）に必要なCookie（必須Cookie）は、別の法的根拠が示されていない場合、GDPR第6条第1項f号に基づいて保存されます。ウェブサイト運営者は、サービスを技術的に適切かつ最適な形で提供するため、必須Cookieを保存する正当な利益を有しています。Cookieおよび類似の識別技術の保存について同意を求めた場合、処理はその同意にのみ基づいて行われます（GDPR第6条第1項a号およびTDDDG第25条第1項）。同意はいつでも撤回できます。
ブラウザーの設定により、Cookieが設定される際に通知を受け取ること、個別の場合にのみCookieを許可すること、特定の場合または全般的にCookieの受け入れを拒否すること、ブラウザーを閉じる際にCookieが自動的に削除されるようにすることができます。Cookieを無効にすると、本ウェブサイトの機能が制限されることがあります。
本ウェブサイトで使用されているCookieおよびサービスについては、このプライバシーポリシーをご確認ください。
Cookieおよび類似技術への同意
当サイトでは、独自の同意管理を通じて、必須ではないCookieの保存および類似技術の使用についてお客様の同意を取得します。このため、第三者のサービスは読み込まれません。サイトを開いた際、同意を取得するために外部サーバーとの接続は確立されません。
お客様の選択は、お使いの端末上の「udansa-consent」Cookieに保存されます。このCookieには、ランダムに生成された識別子、お客様が選択した時点、同意確認画面のバージョン、および選択されたカテゴリーが含まれます。有効期間は12か月で、その後、再度お客様に確認します。同意を取得したことを証明できるようにするため（GDPR第7条第1項）、当サイトのサーバーにも同じ識別子、選択時点、選択されたカテゴリー、ページの言語、アクセス元の国、およびブラウザーの種類を記録します。IPアドレスは保存しません。記録は3年後に削除されます。
お客様が同意するまでは、技術的に必須なCookieのみが設定されます。「統計」カテゴリーのサービス（Google Analytics、Sentry Session Replay）は、お客様が同意した後にのみ読み込まれます。
お客様は、同意をいつでも将来に向けて変更または撤回できます。その際は、本ウェブサイトのフッターにある「Cookie設定」リンクをご利用ください。そこでは、使用中のすべてのCookieについて、提供元、目的、保存期間を含む一覧も確認できます。
同意管理の法的根拠は、TDDDG第25条第1項と併せたGDPR第6条第1項c号です。同意の記録は、GDPR第7条第1項に基づく当サイトの立証義務に基づいて行われます。
サーバーログファイル
ページのプロバイダーは、いわゆるサーバーログファイルに情報を自動的に収集、保存します。これらの情報は、お使いのブラウザーから自動的に当サイトに送信されます。情報の内容は以下のとおりです。
ブラウザーの種類とバージョン
使用しているオペレーティングシステム
リファラーURL
アクセス元のコンピューターのホスト名
サーバーリクエストの時刻
IPアドレス
これらのデータが他のデータソースと統合されることはありません。
これらのデータは、GDPR第6条第1項f号に基づいて収集されます。ウェブサイト運営者は、ウェブサイトを技術的に適切に表示し、最適化する正当な利益を有しており、そのためにサーバーログファイルを収集する必要があります。
メール、電話またはファクスによるお問い合わせ
メール、電話またはファクスでお問い合わせいただいた場合、お問い合わせ内容に含まれるすべての個人データ（氏名、お問い合わせ内容など）は、お問い合わせに対応する目的で当サイトに保存、処理されます。お客様の同意なく、これらのデータを第三者に提供することはありません。
お問い合わせが契約の履行に関連する場合、または契約締結前の措置を実施するために必要な場合、これらのデータはGDPR第6条第1項b号に基づいて処理されます。それ以外の場合、処理は当サイトに寄せられたお問い合わせに効果的に対応する正当な利益（GDPR第6条第1項f号）またはお客様の同意（GDPR第6条第1項a号）に基づいて行われます。同意を求めた場合、お客様はいつでも撤回できます。
お問い合わせを通じて当社に送信されたデータは、削除を求められるか、保存への同意を撤回されるか、データ保存の目的がなくなるまで（例：お問い合わせへの対応が完了した後）、当社で保管します。法令上の義務、特に法定保存期間はこれに影響しません。
本ウェブサイトへの登録
本ウェブサイトに登録すると、サイト上の追加機能を利用できます。入力されたデータは、登録した各サービスまたは機能の利用目的に限って使用します。登録時に必須とされる項目は、すべて入力してください。入力されない場合、登録をお断りします。
サービス内容の範囲に関する重要な変更や、技術上必要な変更については、登録時に入力されたメールアドレスを使用してお知らせします。
登録時に入力されたデータは、登録によって成立する利用関係の履行、および必要に応じて今後の契約締結に向けた手続きのために処理されます（GDPR第6条第1項b）。
登録時に収集したデータは、本ウェブサイトに登録されている間、当社で保管し、その後削除します。法定保存期間はこれに影響しません。
Clerkでのログイン
udansaアプリおよびudansa.comでの登録とログインには、認証サービス「Clerk」を使用しています。提供事業者はClerk, Inc.（660 King Street, Unit 345, San Francisco, CA 94107, USA、以下「Clerk」）です。
Clerkは当社の委託を受けて、アカウントの作成と管理に必要なデータ（例：メールアドレス、氏名、パスワードのハッシュ値、ログイン日時、IPアドレス）を処理します。また、以下で説明するGoogle、Facebook、Appleを利用したログイン機能も技術的に提供します。処理は、お客様との利用契約の履行に必要であるため、GDPR第6条第1項bを法的根拠とします。
当社はClerkとデータ処理契約を締結しています。米国へのデータ移転は、欧州委員会の標準契約条項、およびClerkの「EU-US Data Privacy Framework」（DPF）認証に基づいています。詳細はClerkのプライバシーポリシーをご覧ください：https://clerk.com/legal/privacy.
Googleでのログイン
udansaアプリおよびudansa.comでは、Googleアカウントを使用してログインまたは登録できます。提供事業者はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」）です。
Googleでのログインを選択すると、Googleのログインページに移動します。ログインが完了すると、Googleから当社またはClerkに、udansaユーザーアカウントの作成に必要なデータ（例：氏名、メールアドレス、プロフィール画像）が送信されます。Googleのパスワードを当社が取得することはありません。
このログイン方法は、お客様が選択操作を行うことで付与する、GDPR第6条第1項aに基づく同意を根拠として利用されます。同意はいつでも将来に向けて撤回できます。その場合は、アカウント設定またはGoogleアカウントの連携済みアプリから連携を解除してください。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。Googleは「EU-US Data Privacy Framework」（DPF）の認証を取得しています。詳細は提供事業者のウェブサイト（https://www.dataprivacyframework.gov/participant/5780）およびGoogleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。
Facebookでのログイン
udansaアプリおよびudansa.comでは、Facebookアカウントを使用してログインまたは登録できます。提供事業者はMeta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland、以下「Meta」）です。
Facebookでのログインを選択すると、Facebookのログインページに移動します。ログインが完了すると、Metaから当社またはClerkに、udansaユーザーアカウントの作成に必要なデータ（例：氏名、メールアドレス、プロフィール画像）が送信されます。Facebookのパスワードを当社が取得することはありません。
このログイン方法は、お客様が選択操作を行うことで付与する、GDPR第6条第1項aに基づく同意を根拠として利用されます。同意はいつでも将来に向けて撤回できます。その場合は、アカウント設定またはFacebookアカウントの連携済みアプリから連携を解除してください。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はhttps://www.facebook.com/legal/EU_data_transfer_addendumをご覧ください。Metaは「EU-US Data Privacy Framework」（DPF）の認証を取得しています。詳細はhttps://www.dataprivacyframework.gov/participant/4452およびMetaのプライバシーポリシー（https://www.facebook.com/privacy/policy/）をご覧ください。
Appleでのログイン
udansaアプリでは、Apple IDを使用してログインまたは登録できます（「Sign in with Apple」）。提供事業者はApple Distribution International Limited（Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland、以下「Apple」）です。
ログインが完了すると、Appleから当社またはClerkに、udansaユーザーアカウントの作成に必要なデータ（例：氏名、メールアドレス、または「メールを非公開」を選択した場合にAppleから提供される匿名化された転送用メールアドレス）が送信されます。Apple IDのログイン情報を当社が取得することはありません。
このログインオプションの利用は、GDPR第6条第1項a号に基づくお客様の同意に基づいています。同意は、このオプションを自ら選択することで付与され、アカウント設定、またはApple IDの「連携済みアプリ」から連携を解除することで、いつでも将来に向けて撤回できます。
該当する場合、米国へのデータ移転は、欧州委員会の標準契約条項に基づいて行われます。詳しくは、Appleのプライバシーポリシーをご覧ください: https://www.apple.com/legal/privacy/de-ww/.
TikTokによるログイン（TikTok Login Kit）
udansaアプリでは、TikTokアカウントを使ってログインまたは登録できます（いわゆるTikTok Login Kit）。提供事業者はTikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland（以下「TikTok」）です。
TikTokによるログインを選択すると、TikTokのログインページに移動し、そこで同意を求められます。ログインが正常に完了すると、TikTokは、お客様のudansaユーザーアカウントの作成または照合に必要なデータを当社に送信します。たとえば、一意のTikTokユーザーID、表示名、プロフィール画像などです。送信されるデータは、要求された権限とTikTokでお客様が許可した権限（スコープ）によって異なります。お客様のTikTokパスワードを当社が取得することはありません。ログインはTikTok上でのみ行われます。
TikTok Login Kitの利用は、GDPR第6条第1項a号に基づくお客様の同意に基づいています。同意は、このログインオプションを自ら選択することで付与されます。アカウント設定からudansaアカウントとTikTokの連携を解除するか、TikTokアカウントの「連携済みアプリ」からアクセス権を取り消すことで、いつでも将来に向けて同意を撤回できます。
この過程で個人データが第三国（米国など）に移転される場合、移転は欧州委員会の標準契約条項に基づいて行われます。詳しくは、TikTokのプライバシーポリシーをご覧ください: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
当サイトでは、いわゆる「Cookie」を使用しています。Cookieは小さなデータファイルであり、お使いの端末に損害を与えることはありません。Cookieは、セッション中のみ一時的に保存されるもの（セッションCookie）と、端末に恒久的に保存されるもの（永続Cookie）があります。セッションCookieは、サイトの閲覧を終了すると自動的に削除されます。永続Cookieは、お客様が削除するか、ウェブブラウザーによって自動的に削除されるまで、お使いの端末に保存されます。
Cookieは、当サイトが設定するもの（ファーストパーティCookie）と、第三者企業が設定するもの（いわゆるサードパーティCookie）があります。サードパーティCookieを利用すると、第三者企業の特定のサービスをウェブサイトに組み込むことができます（例：決済サービスの処理に使用するCookie）。
Cookieにはさまざまな機能があります。ウェブサイトの特定の機能を動作させるために必要なCookieも数多くあります（例：購入手続きや動画の表示に必要なCookie）。その他のCookieは、ユーザーの行動分析や広告目的で使用されることがあります。
電子通信の実施、お客様が希望する特定の機能の提供（例：購入手続き）、またはウェブサイトの最適化（例：ウェブサイトの閲覧者数を測定するCookie）に必要なCookie（必須Cookie）は、別の法的根拠が示されていない場合、GDPR第6条第1項f号に基づいて保存されます。ウェブサイト運営者は、サービスを技術的に適切かつ最適な形で提供するため、必須Cookieを保存する正当な利益を有しています。Cookieおよび類似の識別技術の保存について同意を求めた場合、処理はその同意にのみ基づいて行われます（GDPR第6条第1項a号およびTDDDG第25条第1項）。同意はいつでも撤回できます。
ブラウザーの設定により、Cookieが設定される際に通知を受け取ること、個別の場合にのみCookieを許可すること、特定の場合または全般的にCookieの受け入れを拒否すること、ブラウザーを閉じる際にCookieが自動的に削除されるようにすることができます。Cookieを無効にすると、本ウェブサイトの機能が制限されることがあります。
本ウェブサイトで使用されているCookieおよびサービスについては、このプライバシーポリシーをご確認ください。
Cookieおよび類似技術への同意
当サイトでは、独自の同意管理を通じて、必須ではないCookieの保存および類似技術の使用についてお客様の同意を取得します。このため、第三者のサービスは読み込まれません。サイトを開いた際、同意を取得するために外部サーバーとの接続は確立されません。
お客様の選択は、お使いの端末上の「udansa-consent」Cookieに保存されます。このCookieには、ランダムに生成された識別子、お客様が選択した時点、同意確認画面のバージョン、および選択されたカテゴリーが含まれます。有効期間は12か月で、その後、再度お客様に確認します。同意を取得したことを証明できるようにするため（GDPR第7条第1項）、当サイトのサーバーにも同じ識別子、選択時点、選択されたカテゴリー、ページの言語、アクセス元の国、およびブラウザーの種類を記録します。IPアドレスは保存しません。記録は3年後に削除されます。
お客様が同意するまでは、技術的に必須なCookieのみが設定されます。「統計」カテゴリーのサービス（Google Analytics、Sentry Session Replay）は、お客様が同意した後にのみ読み込まれます。
お客様は、同意をいつでも将来に向けて変更または撤回できます。その際は、本ウェブサイトのフッターにある「Cookie設定」リンクをご利用ください。そこでは、使用中のすべてのCookieについて、提供元、目的、保存期間を含む一覧も確認できます。
同意管理の法的根拠は、TDDDG第25条第1項と併せたGDPR第6条第1項c号です。同意の記録は、GDPR第7条第1項に基づく当サイトの立証義務に基づいて行われます。
サーバーログファイル
ページのプロバイダーは、いわゆるサーバーログファイルに情報を自動的に収集、保存します。これらの情報は、お使いのブラウザーから自動的に当サイトに送信されます。情報の内容は以下のとおりです。
ブラウザーの種類とバージョン
使用しているオペレーティングシステム
リファラーURL
アクセス元のコンピューターのホスト名
サーバーリクエストの時刻
IPアドレス
これらのデータが他のデータソースと統合されることはありません。
これらのデータは、GDPR第6条第1項f号に基づいて収集されます。ウェブサイト運営者は、ウェブサイトを技術的に適切に表示し、最適化する正当な利益を有しており、そのためにサーバーログファイルを収集する必要があります。
メール、電話またはファクスによるお問い合わせ
メール、電話またはファクスでお問い合わせいただいた場合、お問い合わせ内容に含まれるすべての個人データ（氏名、お問い合わせ内容など）は、お問い合わせに対応する目的で当サイトに保存、処理されます。お客様の同意なく、これらのデータを第三者に提供することはありません。
お問い合わせが契約の履行に関連する場合、または契約締結前の措置を実施するために必要な場合、これらのデータはGDPR第6条第1項b号に基づいて処理されます。それ以外の場合、処理は当サイトに寄せられたお問い合わせに効果的に対応する正当な利益（GDPR第6条第1項f号）またはお客様の同意（GDPR第6条第1項a号）に基づいて行われます。同意を求めた場合、お客様はいつでも撤回できます。
お問い合わせを通じて当社に送信されたデータは、削除を求められるか、保存への同意を撤回されるか、データ保存の目的がなくなるまで（例：お問い合わせへの対応が完了した後）、当社で保管します。法令上の義務、特に法定保存期間はこれに影響しません。
本ウェブサイトへの登録
本ウェブサイトに登録すると、サイト上の追加機能を利用できます。入力されたデータは、登録した各サービスまたは機能の利用目的に限って使用します。登録時に必須とされる項目は、すべて入力してください。入力されない場合、登録をお断りします。
サービス内容の範囲に関する重要な変更や、技術上必要な変更については、登録時に入力されたメールアドレスを使用してお知らせします。
登録時に入力されたデータは、登録によって成立する利用関係の履行、および必要に応じて今後の契約締結に向けた手続きのために処理されます（GDPR第6条第1項b）。
登録時に収集したデータは、本ウェブサイトに登録されている間、当社で保管し、その後削除します。法定保存期間はこれに影響しません。
Clerkでのログイン
udansaアプリおよびudansa.comでの登録とログインには、認証サービス「Clerk」を使用しています。提供事業者はClerk, Inc.（660 King Street, Unit 345, San Francisco, CA 94107, USA、以下「Clerk」）です。
Clerkは当社の委託を受けて、アカウントの作成と管理に必要なデータ（例：メールアドレス、氏名、パスワードのハッシュ値、ログイン日時、IPアドレス）を処理します。また、以下で説明するGoogle、Facebook、Appleを利用したログイン機能も技術的に提供します。処理は、お客様との利用契約の履行に必要であるため、GDPR第6条第1項bを法的根拠とします。
当社はClerkとデータ処理契約を締結しています。米国へのデータ移転は、欧州委員会の標準契約条項、およびClerkの「EU-US Data Privacy Framework」（DPF）認証に基づいています。詳細はClerkのプライバシーポリシーをご覧ください：https://clerk.com/legal/privacy.
Googleでのログイン
udansaアプリおよびudansa.comでは、Googleアカウントを使用してログインまたは登録できます。提供事業者はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」）です。
Googleでのログインを選択すると、Googleのログインページに移動します。ログインが完了すると、Googleから当社またはClerkに、udansaユーザーアカウントの作成に必要なデータ（例：氏名、メールアドレス、プロフィール画像）が送信されます。Googleのパスワードを当社が取得することはありません。
このログイン方法は、お客様が選択操作を行うことで付与する、GDPR第6条第1項aに基づく同意を根拠として利用されます。同意はいつでも将来に向けて撤回できます。その場合は、アカウント設定またはGoogleアカウントの連携済みアプリから連携を解除してください。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。Googleは「EU-US Data Privacy Framework」（DPF）の認証を取得しています。詳細は提供事業者のウェブサイト（https://www.dataprivacyframework.gov/participant/5780）およびGoogleのプライバシーポリシー（https://policies.google.com/privacy?hl=de）をご覧ください。
Facebookでのログイン
udansaアプリおよびudansa.comでは、Facebookアカウントを使用してログインまたは登録できます。提供事業者はMeta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland、以下「Meta」）です。
Facebookでのログインを選択すると、Facebookのログインページに移動します。ログインが完了すると、Metaから当社またはClerkに、udansaユーザーアカウントの作成に必要なデータ（例：氏名、メールアドレス、プロフィール画像）が送信されます。Facebookのパスワードを当社が取得することはありません。
このログイン方法は、お客様が選択操作を行うことで付与する、GDPR第6条第1項aに基づく同意を根拠として利用されます。同意はいつでも将来に向けて撤回できます。その場合は、アカウント設定またはFacebookアカウントの連携済みアプリから連携を解除してください。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はhttps://www.facebook.com/legal/EU_data_transfer_addendumをご覧ください。Metaは「EU-US Data Privacy Framework」（DPF）の認証を取得しています。詳細はhttps://www.dataprivacyframework.gov/participant/4452およびMetaのプライバシーポリシー（https://www.facebook.com/privacy/policy/）をご覧ください。
Appleでのログイン
udansaアプリでは、Apple IDを使用してログインまたは登録できます（「Sign in with Apple」）。提供事業者はApple Distribution International Limited（Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Ireland、以下「Apple」）です。
ログインが完了すると、Appleから当社またはClerkに、udansaユーザーアカウントの作成に必要なデータ（例：氏名、メールアドレス、または「メールを非公開」を選択した場合にAppleから提供される匿名化された転送用メールアドレス）が送信されます。Apple IDのログイン情報を当社が取得することはありません。
このログインオプションの利用は、GDPR第6条第1項a号に基づくお客様の同意に基づいています。同意は、このオプションを自ら選択することで付与され、アカウント設定、またはApple IDの「連携済みアプリ」から連携を解除することで、いつでも将来に向けて撤回できます。
該当する場合、米国へのデータ移転は、欧州委員会の標準契約条項に基づいて行われます。詳しくは、Appleのプライバシーポリシーをご覧ください: https://www.apple.com/legal/privacy/de-ww/.
TikTokによるログイン（TikTok Login Kit）
udansaアプリでは、TikTokアカウントを使ってログインまたは登録できます（いわゆるTikTok Login Kit）。提供事業者はTikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland（以下「TikTok」）です。
TikTokによるログインを選択すると、TikTokのログインページに移動し、そこで同意を求められます。ログインが正常に完了すると、TikTokは、お客様のudansaユーザーアカウントの作成または照合に必要なデータを当社に送信します。たとえば、一意のTikTokユーザーID、表示名、プロフィール画像などです。送信されるデータは、要求された権限とTikTokでお客様が許可した権限（スコープ）によって異なります。お客様のTikTokパスワードを当社が取得することはありません。ログインはTikTok上でのみ行われます。
TikTok Login Kitの利用は、GDPR第6条第1項a号に基づくお客様の同意に基づいています。同意は、このログインオプションを自ら選択することで付与されます。アカウント設定からudansaアカウントとTikTokの連携を解除するか、TikTokアカウントの「連携済みアプリ」からアクセス権を取り消すことで、いつでも将来に向けて同意を撤回できます。
この過程で個人データが第三国（米国など）に移転される場合、移転は欧州委員会の標準契約条項に基づいて行われます。詳しくは、TikTokのプライバシーポリシーをご覧ください: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
分析ツールと広告
Google Analytics
このウェブサイトでは、ウェブ分析サービスGoogle Analyticsの機能を利用しています。提供事業者はGoogle Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Irelandです。
Google Analyticsにより、ウェブサイト運営者はウェブサイト訪問者の行動を分析できます。この際、ウェブサイト運営者は、ページビュー、滞在時間、使用しているオペレーティングシステム、ユーザーのアクセス元など、さまざまな利用データを取得します。これらのデータはユーザーIDにまとめられ、ウェブサイト訪問者の各端末に関連付けられます。
さらに、Google Analyticsを使用して、お客様のマウスやスクロールの動き、クリックなどを記録する場合があります。また、Google Analyticsはさまざまなモデリング手法を使用して収集したデータを補完し、データ分析に機械学習技術を用います。
Google Analyticsは、ユーザー行動を分析する目的でユーザーを識別できる技術（Cookieやデバイスフィンガープリントなど）を使用します。Googleが収集した、このウェブサイトの利用に関する情報は、通常、米国にあるGoogleのサーバーに転送され、そこで保存されます。
このサービスの利用は、GDPR第6条第1項a号およびTDDDG第25条第1項に基づくお客様の同意に基づいています。同意はいつでも撤回できます。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください: https://privacy.google.com/businesses/controllerterms/mccs/.
当社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準を遵守することを目的とした、欧州連合と米国との間の協定です。DPFの認証を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳しくは、提供事業者の次のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5780.
IPアドレスの匿名化
Google AnalyticsのIPアドレス匿名化機能は有効になっています。そのため、お客様のIPアドレスは、米国に転送される前に、欧州連合加盟国または欧州経済領域協定のその他の締約国においてGoogleによって短縮されます。例外的な場合に限り、完全なIPアドレスが米国にあるGoogleのサーバーに転送され、そこで短縮されます。このウェブサイトの運営者の委託を受けて、Googleはこれらの情報を使用し、お客様によるウェブサイトの利用状況を評価し、ウェブサイトの活動に関するレポートを作成し、ウェブサイトやインターネットの利用に関連するその他のサービスをウェブサイト運営者に提供します。Google Analyticsの一環としてお客様のブラウザから送信されたIPアドレスが、Googleの他のデータと統合されることはありません。
ブラウザプラグイン
次のリンクから入手できるブラウザプラグインをダウンロードしてインストールすると、Googleによるお客様のデータの収集と処理を防止できます: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analyticsによるユーザーデータの取り扱いについて詳しくは、Googleのプライバシーポリシーをご覧ください: https://support.google.com/analytics/answer/6004245?hl=de.
データ処理契約
当社はGoogleとデータ処理契約を締結しており、Google Analyticsの利用にあたって、ドイツのデータ保護当局が定める厳格な要件を全面的に実施しています。
Google Ads
当社のアプリ udansa-connect では、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland が提供するオンライン広告プログラム、Google Adsを使用しています。このウェブサイトではGoogle Adsを使用していません。
Google Adsを利用すると、広告を配信し、どの広告が登録につながったかを評価できます（コンバージョン測定）。この際、Cookieが設定されるか、同等の再認識技術が使用されます。
このサービスは、GDPR第6条第1項a号およびTDDDG第25条第1項に基づくお客様の同意を根拠として利用します。同意はいつでも撤回できます。
米国へのデータ移転は、EU委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://policies.google.com/privacy/frameworks および https://business.safety.google/controllerterms/。
当社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています：https://www.dataprivacyframework.gov/participant/5780。
Metaピクセル
当社のアプリ udansa-connect では、Metaの訪問者アクションピクセルを使用しています。提供者はMeta Platforms Ireland Limited、Merrion Road, Dublin 4, D04 X2K5, Ireland（以下「Meta」）です。このウェブサイトではMetaピクセルを使用していません。
Metaピクセルを使うと、アプリ内でユーザーがどのような操作を行ったか（例：ページの閲覧、登録の完了）を把握し、広告の効果を測定できます。収集されたデータは当社にとって匿名ですが、Metaはこのデータをお客様のMetaアカウントに関連付け、独自の広告目的で使用する場合があります。
このサービスは、GDPR第6条第1項a号およびTDDDG第25条第1項に基づくお客様の同意を根拠として利用します。同意はいつでも撤回できます。
当社のプラットフォーム上で個人データが収集され、Metaに転送される場合、当社とMetaは共同で責任を負います（GDPR第26条）。契約内容はこちらでご確認いただけます：https://www.facebook.com/legal/controller_addendum。米国へのデータ移転は、標準契約条項に基づいています：https://www.facebook.com/legal/EU_data_transfer_addendum。MetaはDPF認証を取得しています：https://www.dataprivacyframework.gov/participant/4452。
詳しくは、Metaのデータポリシーをご覧ください：https://www.facebook.com/privacy/policy/。
このウェブサイトでは、ウェブ分析サービスGoogle Analyticsの機能を利用しています。提供事業者はGoogle Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Irelandです。
Google Analyticsにより、ウェブサイト運営者はウェブサイト訪問者の行動を分析できます。この際、ウェブサイト運営者は、ページビュー、滞在時間、使用しているオペレーティングシステム、ユーザーのアクセス元など、さまざまな利用データを取得します。これらのデータはユーザーIDにまとめられ、ウェブサイト訪問者の各端末に関連付けられます。
さらに、Google Analyticsを使用して、お客様のマウスやスクロールの動き、クリックなどを記録する場合があります。また、Google Analyticsはさまざまなモデリング手法を使用して収集したデータを補完し、データ分析に機械学習技術を用います。
Google Analyticsは、ユーザー行動を分析する目的でユーザーを識別できる技術（Cookieやデバイスフィンガープリントなど）を使用します。Googleが収集した、このウェブサイトの利用に関する情報は、通常、米国にあるGoogleのサーバーに転送され、そこで保存されます。
このサービスの利用は、GDPR第6条第1項a号およびTDDDG第25条第1項に基づくお客様の同意に基づいています。同意はいつでも撤回できます。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はこちらをご覧ください: https://privacy.google.com/businesses/controllerterms/mccs/.
当社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準を遵守することを目的とした、欧州連合と米国との間の協定です。DPFの認証を受けたすべての企業は、これらのデータ保護基準を遵守することを約束しています。詳しくは、提供事業者の次のリンクをご覧ください: https://www.dataprivacyframework.gov/participant/5780.
IPアドレスの匿名化
Google AnalyticsのIPアドレス匿名化機能は有効になっています。そのため、お客様のIPアドレスは、米国に転送される前に、欧州連合加盟国または欧州経済領域協定のその他の締約国においてGoogleによって短縮されます。例外的な場合に限り、完全なIPアドレスが米国にあるGoogleのサーバーに転送され、そこで短縮されます。このウェブサイトの運営者の委託を受けて、Googleはこれらの情報を使用し、お客様によるウェブサイトの利用状況を評価し、ウェブサイトの活動に関するレポートを作成し、ウェブサイトやインターネットの利用に関連するその他のサービスをウェブサイト運営者に提供します。Google Analyticsの一環としてお客様のブラウザから送信されたIPアドレスが、Googleの他のデータと統合されることはありません。
ブラウザプラグイン
次のリンクから入手できるブラウザプラグインをダウンロードしてインストールすると、Googleによるお客様のデータの収集と処理を防止できます: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analyticsによるユーザーデータの取り扱いについて詳しくは、Googleのプライバシーポリシーをご覧ください: https://support.google.com/analytics/answer/6004245?hl=de.
データ処理契約
当社はGoogleとデータ処理契約を締結しており、Google Analyticsの利用にあたって、ドイツのデータ保護当局が定める厳格な要件を全面的に実施しています。
Google Ads
当社のアプリ udansa-connect では、Google Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Ireland が提供するオンライン広告プログラム、Google Adsを使用しています。このウェブサイトではGoogle Adsを使用していません。
Google Adsを利用すると、広告を配信し、どの広告が登録につながったかを評価できます（コンバージョン測定）。この際、Cookieが設定されるか、同等の再認識技術が使用されます。
このサービスは、GDPR第6条第1項a号およびTDDDG第25条第1項に基づくお客様の同意を根拠として利用します。同意はいつでも撤回できます。
米国へのデータ移転は、EU委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://policies.google.com/privacy/frameworks および https://business.safety.google/controllerterms/。
当社は「EU-US Data Privacy Framework」（DPF）に基づく認証を取得しています：https://www.dataprivacyframework.gov/participant/5780。
Metaピクセル
当社のアプリ udansa-connect では、Metaの訪問者アクションピクセルを使用しています。提供者はMeta Platforms Ireland Limited、Merrion Road, Dublin 4, D04 X2K5, Ireland（以下「Meta」）です。このウェブサイトではMetaピクセルを使用していません。
Metaピクセルを使うと、アプリ内でユーザーがどのような操作を行ったか（例：ページの閲覧、登録の完了）を把握し、広告の効果を測定できます。収集されたデータは当社にとって匿名ですが、Metaはこのデータをお客様のMetaアカウントに関連付け、独自の広告目的で使用する場合があります。
このサービスは、GDPR第6条第1項a号およびTDDDG第25条第1項に基づくお客様の同意を根拠として利用します。同意はいつでも撤回できます。
当社のプラットフォーム上で個人データが収集され、Metaに転送される場合、当社とMetaは共同で責任を負います（GDPR第26条）。契約内容はこちらでご確認いただけます：https://www.facebook.com/legal/controller_addendum。米国へのデータ移転は、標準契約条項に基づいています：https://www.facebook.com/legal/EU_data_transfer_addendum。MetaはDPF認証を取得しています：https://www.dataprivacyframework.gov/participant/4452。
詳しくは、Metaのデータポリシーをご覧ください：https://www.facebook.com/privacy/policy/。
ニュースレター
ニュースレターに関するデータ
ウェブサイトで提供しているニュースレターを購読する場合、メールアドレスと、入力されたメールアドレスの所有者がお客様ご本人であり、ニュースレターの受信に同意されていることを確認するための情報が必要です。それ以外のデータは収集しないか、任意でのみ収集します。これらのデータは、ご依頼の情報を送信する目的に限って使用し、第三者に提供することはありません。
ニュースレター登録フォームに入力されたデータは、お客様の同意（GDPR第6条第1項a号）のみを根拠として処理されます。データおよびメールアドレスの保存と、ニュースレターの送信におけるその利用に対する同意は、ニュースレター内の「配信停止」リンクなどを通じていつでも撤回できます。すでに行われたデータ処理の適法性は、同意の撤回によって影響を受けません。
ニュースレターの購読のために当社に登録されたデータは、お客様がニュースレターの購読を解除するまで、当社またはニュースレター配信サービス提供者に保存されます。ニュースレターの購読を解除した場合、または利用目的がなくなった場合は、ニュースレター配信リストから削除されます。当社は、GDPR第6条第1項f号に定める正当な利益に基づき、当社の裁量でニュースレター配信リストのメールアドレスを削除またはブロックする権利を留保します。
他の目的で当社に保存されているデータは、これによる影響を受けません。
ニュースレター配信リストから登録を解除した後も、今後の配信を防ぐために必要な場合、当社またはニュースレター配信サービス提供者が、お客様のメールアドレスをブラックリストに保存することがあります。ブラックリストのデータはこの目的に限って使用し、他のデータと照合することはありません。これは、お客様の利益と、ニュースレター配信に関する法的要件を遵守する当社の利益の双方に資するものです（GDPR第6条第1項f号に定める正当な利益）。ブラックリストへの保存期間に上限はありません。お客様の利益が当社の正当な利益を上回る場合、保存に異議を申し立てることができます。
既存顧客へのニュースレター配信
当社の商品またはサービスを注文する際にメールアドレスを登録された場合、当社が事前にお知らせしたうえで、そのメールアドレスをニュースレターの配信に使用することがあります。この場合、ニュースレターでは、当社の類似商品またはサービスに関する広告のみを配信します。このニュースレターの配信はいつでも停止できます。そのためのリンクが各ニュースレターに記載されています。この場合、ニュースレター配信の法的根拠は、GDPR第6条第1項f号とUWG第7条第3項です。
ニュースレター配信リストから登録解除された後、お客様のメールアドレスは、今後のメール配信を防止するため、必要に応じて当社のブラックリストに保存されます。ブラックリストのデータはこの目的にのみ使用され、他のデータと結合されることはありません。これは、お客様の利益と、ニュースレターの配信に関する法的要件を遵守する当社の利益の双方に資するものです（GDPR第6条第1項f号に定める正当な利益）。ブラックリストへの保存期間に制限はありません。お客様の利益が当社の正当な利益を上回る場合、保存に異議を申し立てることができます。
Brevo（ニュースレターおよびメール配信）
ニュースレターならびに確認メールおよび通知メールの配信には、Brevoを利用しています。提供元はBrevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland（以下「Brevo」）です。
Brevoは当社の委託に基づき、お客様のメールアドレス、氏名、言語、および各手続きに関する情報（例：予約確認）を処理します。ニュースレターのキャンペーンでは、メールが開封されたかどうか、またいつ開封されたか、どのリンクがクリックされたかをBrevoが分析する場合があります。
ニュースレターについてはGDPR第6条第1項a号に基づくお客様の同意を、契約関係における確認メールおよび通知メールについてはGDPR第6条第1項b号を、法的根拠とします。
当社はBrevoとデータ処理委託契約を締結しています。詳細：https://www.brevo.com/de/legal/privacypolicy/。
本ウェブサイトからニュースレターに登録すると、お客様が入力した情報は、Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schwedenのサービスを介して技術的にBrevoへ転送されます。Lovableは、当社の指示にのみ従うデータ処理受託者として、お客様のメールアドレスと名を処理します。
Resend
ダンススタイル診断の結果など、一部のサービスメールはResendを通じて送信します。提供元はResend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USAです。処理されるデータは、お客様のメールアドレス、名、および各メールの内容です。法的根拠はGDPR第6条第1項a号（同意）またはGDPR第6条第1項b号です。米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細：https://resend.com/legal/privacy-policy。
ウェブサイトで提供しているニュースレターを購読する場合、メールアドレスと、入力されたメールアドレスの所有者がお客様ご本人であり、ニュースレターの受信に同意されていることを確認するための情報が必要です。それ以外のデータは収集しないか、任意でのみ収集します。これらのデータは、ご依頼の情報を送信する目的に限って使用し、第三者に提供することはありません。
ニュースレター登録フォームに入力されたデータは、お客様の同意（GDPR第6条第1項a号）のみを根拠として処理されます。データおよびメールアドレスの保存と、ニュースレターの送信におけるその利用に対する同意は、ニュースレター内の「配信停止」リンクなどを通じていつでも撤回できます。すでに行われたデータ処理の適法性は、同意の撤回によって影響を受けません。
ニュースレターの購読のために当社に登録されたデータは、お客様がニュースレターの購読を解除するまで、当社またはニュースレター配信サービス提供者に保存されます。ニュースレターの購読を解除した場合、または利用目的がなくなった場合は、ニュースレター配信リストから削除されます。当社は、GDPR第6条第1項f号に定める正当な利益に基づき、当社の裁量でニュースレター配信リストのメールアドレスを削除またはブロックする権利を留保します。
他の目的で当社に保存されているデータは、これによる影響を受けません。
ニュースレター配信リストから登録を解除した後も、今後の配信を防ぐために必要な場合、当社またはニュースレター配信サービス提供者が、お客様のメールアドレスをブラックリストに保存することがあります。ブラックリストのデータはこの目的に限って使用し、他のデータと照合することはありません。これは、お客様の利益と、ニュースレター配信に関する法的要件を遵守する当社の利益の双方に資するものです（GDPR第6条第1項f号に定める正当な利益）。ブラックリストへの保存期間に上限はありません。お客様の利益が当社の正当な利益を上回る場合、保存に異議を申し立てることができます。
既存顧客へのニュースレター配信
当社の商品またはサービスを注文する際にメールアドレスを登録された場合、当社が事前にお知らせしたうえで、そのメールアドレスをニュースレターの配信に使用することがあります。この場合、ニュースレターでは、当社の類似商品またはサービスに関する広告のみを配信します。このニュースレターの配信はいつでも停止できます。そのためのリンクが各ニュースレターに記載されています。この場合、ニュースレター配信の法的根拠は、GDPR第6条第1項f号とUWG第7条第3項です。
ニュースレター配信リストから登録解除された後、お客様のメールアドレスは、今後のメール配信を防止するため、必要に応じて当社のブラックリストに保存されます。ブラックリストのデータはこの目的にのみ使用され、他のデータと結合されることはありません。これは、お客様の利益と、ニュースレターの配信に関する法的要件を遵守する当社の利益の双方に資するものです（GDPR第6条第1項f号に定める正当な利益）。ブラックリストへの保存期間に制限はありません。お客様の利益が当社の正当な利益を上回る場合、保存に異議を申し立てることができます。
Brevo（ニュースレターおよびメール配信）
ニュースレターならびに確認メールおよび通知メールの配信には、Brevoを利用しています。提供元はBrevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland（以下「Brevo」）です。
Brevoは当社の委託に基づき、お客様のメールアドレス、氏名、言語、および各手続きに関する情報（例：予約確認）を処理します。ニュースレターのキャンペーンでは、メールが開封されたかどうか、またいつ開封されたか、どのリンクがクリックされたかをBrevoが分析する場合があります。
ニュースレターについてはGDPR第6条第1項a号に基づくお客様の同意を、契約関係における確認メールおよび通知メールについてはGDPR第6条第1項b号を、法的根拠とします。
当社はBrevoとデータ処理委託契約を締結しています。詳細：https://www.brevo.com/de/legal/privacypolicy/。
本ウェブサイトからニュースレターに登録すると、お客様が入力した情報は、Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schwedenのサービスを介して技術的にBrevoへ転送されます。Lovableは、当社の指示にのみ従うデータ処理受託者として、お客様のメールアドレスと名を処理します。
Resend
ダンススタイル診断の結果など、一部のサービスメールはResendを通じて送信します。提供元はResend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USAです。処理されるデータは、お客様のメールアドレス、名、および各メールの内容です。法的根拠はGDPR第6条第1項a号（同意）またはGDPR第6条第1項b号です。米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細：https://resend.com/legal/privacy-policy。
プラグインとツール
Google Fonts
このページでは、フォントを統一して表示するため、Googleが提供するGoogle Fontsを使用しています。ページを開くと、ブラウザはテキストとフォントを正しく表示するために、必要なフォントをブラウザのキャッシュに読み込みます。
このため、お使いのブラウザはGoogleのサーバーに接続する必要があります。これによりGoogleは、お客様のIPアドレスからこのウェブサイトにアクセスがあったことを把握します。Google Fontsの利用は、GDPR第6条第1項f号に基づいています。ウェブサイト運営者には、ウェブサイト上で書体を統一して表示する正当な利益があります。該当する同意を求めた場合、処理はGDPR第6条第1項a号およびTDDDG第25条第1項のみに基づいて行われます。ただし、同意がTDDDGの意味におけるCookieの保存またはユーザーの端末内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む場合に限ります。同意はいつでも撤回できます。
お使いのブラウザがGoogle Fontsに対応していない場合、お使いのコンピューターの標準フォントが使用されます。
Google Fontsの詳細はhttps://developers.google.com/fonts/faqをご覧ください。また、Googleのプライバシーポリシーはこちらです：https://policies.google.com/privacy?hl=de。
この企業は「EU-US Data Privacy Framework」（DPF）の認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準が遵守されることを目的とした、欧州連合と米国との間の合意です。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、提供元の次のリンクをご確認ください：https://www.dataprivacyframework.gov/participant/5780。
OpenStreetMap
OpenStreetMapの地図を組み込み、住所検索機能（Nominatim）を利用しています。提供元はOpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich（以下「OSMF」）です。英国については欧州委員会による十分性認定があり、同国のデータ保護水準は欧州連合の水準と同等です。
地図を含むページを開くと、OSMFのサーバーに接続されます。その際、お客様のIPアドレスと、表示されている地図の範囲に関する情報が送信されます。当社のアプリまたは本ウェブサイトで場所を検索する場合、あるいは端末の位置情報機能を利用する場合は、場所と国を特定するため、お客様が入力した検索語句、または取得された座標もNominatimに送信されます。
OpenStreetMapの利用は、オンラインサービスを魅力的に表示し、指定された場所を簡単に見つけられるようにするためです。これはGDPR第6条第1項f号に定める正当な利益に該当します。該当する同意を求めた場合、処理はGDPR第6条第1項a号およびTDDDG第25条第1項のみに基づいて行われます。同意はいつでも撤回できます。
詳細はOSMFのプライバシーポリシーをご覧ください：https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Mapsは使用していません。開催場所までのルートを表示したい場合にGoogle Mapsへのリンクを掲載しているだけです。このリンクをクリックした場合に限り、データがGoogleに送信されます。
Cloudflare Turnstile
当サイトではCloudflare Turnstile（以下「Turnstile」）を使用しています。提供事業者はCloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下「Cloudflare」）です。
Turnstileは、当サイトでのデータ入力（例：お問い合わせフォーム）が人間によるものか、自動化されたプログラムによるものかを確認するために使用されます。この目的のため、Turnstileはさまざまな特徴に基づいて、ウェブサイト訪問者の行動を分析します。
この分析は、ウェブサイト訪問者がTurnstileを有効にしたウェブサイトにアクセスすると、自動的に開始されます。分析のため、Turnstileはさまざまな情報（例：IPアドレス、ウェブサイト訪問者のサイト滞在時間、ユーザーによるマウスの動き）を評価します。分析で収集されたデータはCloudflareに転送されます。
データの保存および分析は、GDPR第6条第1項f号を根拠として行われます。ウェブサイト運営者には、自社のウェブサービスを悪意のある自動調査やスパムから保護する正当な利益があります。該当する同意を求めた場合、処理はGDPR第6条第1項a号およびTDDDG第25条第1項のみを根拠として行われます。ただし、同意がTDDDGの意味におけるCookieの保存、またはユーザーの端末にある情報へのアクセス（例：デバイスフィンガープリント）を対象とする場合に限ります。同意はいつでも撤回できます。
データ処理は、こちらで確認できる標準契約条項に基づいています：https://www.cloudflare.com/cloudflare-customer-scc/。
Cloudflare Turnstileの詳細については、https://www.cloudflare.com/cloudflare-customer-dpa/ のプライバシーポリシーをご覧ください。
当社は「EU-US Data Privacy Framework」（DPF）の認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準が遵守されるようにすることを目的とした、欧州連合と米国との間の協定です。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、提供事業者の次のリンクをご覧ください：https://www.dataprivacyframework.gov/participant/5666。
Sentry（エラー分析）
技術的なエラーの検出と修正のため、Sentryを使用しています。提供事業者はFunctional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA（以下「Sentry」）です。
ブラウザーまたは当社のアプリでエラーが発生すると、Sentryから当社にエラーレポートが送信されます。レポートには、エラーメッセージ、プログラムの実行状況、ブラウザーの種類、オペレーティングシステム、アクセスしたアドレスなどの技術情報が含まれます。IPアドレスの自動収集は無効にしています。データは欧州連合内のサーバーで処理されます。
法的根拠はGDPR第6条第1項f号です。当社には、サービスにおけるエラーを検出し、修正する正当な利益があります。
さらに、Sentryはセッション記録（「Session Replay」）を作成し、エラー発生までの経過を確認できるようにする場合があります。この記録は、統計カテゴリに同意した場合に限り行われます。その場合の法的根拠はGDPR第6条第1項a号です。同意はCookie設定からいつでも撤回できます。
米国へのデータ移転は、EU委員会の標準契約条項に基づいています。また、当社は「EU-US Data Privacy Framework」の認証も取得しています。詳細：https://sentry.io/privacy/。
Cloudinary（画像および動画）
当サイトおよび当社のアプリの画像や動画は、Cloudinaryを通じて配信および保存されます。提供事業者はCloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA（以下「Cloudinary」）です。
ページにアクセスすると、ブラウザーはCloudinaryのサーバーから画像を直接読み込みます。その際、IPアドレスと、ブラウザーおよび端末に関する技術情報がCloudinaryに送信されます。画像をご自身でアップロードした場合、その画像はCloudinaryに保存されます。
法的根拠はGDPR第6条第1項f号です。当社には、コンテンツを迅速かつ確実に配信する正当な利益があります。アップロードされたコンテンツの保存が契約の履行に役立つ場合、法的根拠はGDPR第6条第1項b号です。
Cloudinaryとはデータ処理契約を締結しています。米国へのデータ移転は、EU委員会の標準契約条項に基づいています。詳細：https://cloudinary.com/privacy。
このページでは、フォントを統一して表示するため、Googleが提供するGoogle Fontsを使用しています。ページを開くと、ブラウザはテキストとフォントを正しく表示するために、必要なフォントをブラウザのキャッシュに読み込みます。
このため、お使いのブラウザはGoogleのサーバーに接続する必要があります。これによりGoogleは、お客様のIPアドレスからこのウェブサイトにアクセスがあったことを把握します。Google Fontsの利用は、GDPR第6条第1項f号に基づいています。ウェブサイト運営者には、ウェブサイト上で書体を統一して表示する正当な利益があります。該当する同意を求めた場合、処理はGDPR第6条第1項a号およびTDDDG第25条第1項のみに基づいて行われます。ただし、同意がTDDDGの意味におけるCookieの保存またはユーザーの端末内の情報へのアクセス（例：デバイスフィンガープリンティング）を含む場合に限ります。同意はいつでも撤回できます。
お使いのブラウザがGoogle Fontsに対応していない場合、お使いのコンピューターの標準フォントが使用されます。
Google Fontsの詳細はhttps://developers.google.com/fonts/faqをご覧ください。また、Googleのプライバシーポリシーはこちらです：https://policies.google.com/privacy?hl=de。
この企業は「EU-US Data Privacy Framework」（DPF）の認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準が遵守されることを目的とした、欧州連合と米国との間の合意です。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、提供元の次のリンクをご確認ください：https://www.dataprivacyframework.gov/participant/5780。
OpenStreetMap
OpenStreetMapの地図を組み込み、住所検索機能（Nominatim）を利用しています。提供元はOpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich（以下「OSMF」）です。英国については欧州委員会による十分性認定があり、同国のデータ保護水準は欧州連合の水準と同等です。
地図を含むページを開くと、OSMFのサーバーに接続されます。その際、お客様のIPアドレスと、表示されている地図の範囲に関する情報が送信されます。当社のアプリまたは本ウェブサイトで場所を検索する場合、あるいは端末の位置情報機能を利用する場合は、場所と国を特定するため、お客様が入力した検索語句、または取得された座標もNominatimに送信されます。
OpenStreetMapの利用は、オンラインサービスを魅力的に表示し、指定された場所を簡単に見つけられるようにするためです。これはGDPR第6条第1項f号に定める正当な利益に該当します。該当する同意を求めた場合、処理はGDPR第6条第1項a号およびTDDDG第25条第1項のみに基づいて行われます。同意はいつでも撤回できます。
詳細はOSMFのプライバシーポリシーをご覧ください：https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Mapsは使用していません。開催場所までのルートを表示したい場合にGoogle Mapsへのリンクを掲載しているだけです。このリンクをクリックした場合に限り、データがGoogleに送信されます。
Cloudflare Turnstile
当サイトではCloudflare Turnstile（以下「Turnstile」）を使用しています。提供事業者はCloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA（以下「Cloudflare」）です。
Turnstileは、当サイトでのデータ入力（例：お問い合わせフォーム）が人間によるものか、自動化されたプログラムによるものかを確認するために使用されます。この目的のため、Turnstileはさまざまな特徴に基づいて、ウェブサイト訪問者の行動を分析します。
この分析は、ウェブサイト訪問者がTurnstileを有効にしたウェブサイトにアクセスすると、自動的に開始されます。分析のため、Turnstileはさまざまな情報（例：IPアドレス、ウェブサイト訪問者のサイト滞在時間、ユーザーによるマウスの動き）を評価します。分析で収集されたデータはCloudflareに転送されます。
データの保存および分析は、GDPR第6条第1項f号を根拠として行われます。ウェブサイト運営者には、自社のウェブサービスを悪意のある自動調査やスパムから保護する正当な利益があります。該当する同意を求めた場合、処理はGDPR第6条第1項a号およびTDDDG第25条第1項のみを根拠として行われます。ただし、同意がTDDDGの意味におけるCookieの保存、またはユーザーの端末にある情報へのアクセス（例：デバイスフィンガープリント）を対象とする場合に限ります。同意はいつでも撤回できます。
データ処理は、こちらで確認できる標準契約条項に基づいています：https://www.cloudflare.com/cloudflare-customer-scc/。
Cloudflare Turnstileの詳細については、https://www.cloudflare.com/cloudflare-customer-dpa/ のプライバシーポリシーをご覧ください。
当社は「EU-US Data Privacy Framework」（DPF）の認証を取得しています。DPFは、米国でのデータ処理において欧州のデータ保護基準が遵守されるようにすることを目的とした、欧州連合と米国との間の協定です。DPFの認証を受けた各企業は、これらのデータ保護基準を遵守することを約束しています。詳細については、提供事業者の次のリンクをご覧ください：https://www.dataprivacyframework.gov/participant/5666。
Sentry（エラー分析）
技術的なエラーの検出と修正のため、Sentryを使用しています。提供事業者はFunctional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA（以下「Sentry」）です。
ブラウザーまたは当社のアプリでエラーが発生すると、Sentryから当社にエラーレポートが送信されます。レポートには、エラーメッセージ、プログラムの実行状況、ブラウザーの種類、オペレーティングシステム、アクセスしたアドレスなどの技術情報が含まれます。IPアドレスの自動収集は無効にしています。データは欧州連合内のサーバーで処理されます。
法的根拠はGDPR第6条第1項f号です。当社には、サービスにおけるエラーを検出し、修正する正当な利益があります。
さらに、Sentryはセッション記録（「Session Replay」）を作成し、エラー発生までの経過を確認できるようにする場合があります。この記録は、統計カテゴリに同意した場合に限り行われます。その場合の法的根拠はGDPR第6条第1項a号です。同意はCookie設定からいつでも撤回できます。
米国へのデータ移転は、EU委員会の標準契約条項に基づいています。また、当社は「EU-US Data Privacy Framework」の認証も取得しています。詳細：https://sentry.io/privacy/。
Cloudinary（画像および動画）
当サイトおよび当社のアプリの画像や動画は、Cloudinaryを通じて配信および保存されます。提供事業者はCloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA（以下「Cloudinary」）です。
ページにアクセスすると、ブラウザーはCloudinaryのサーバーから画像を直接読み込みます。その際、IPアドレスと、ブラウザーおよび端末に関する技術情報がCloudinaryに送信されます。画像をご自身でアップロードした場合、その画像はCloudinaryに保存されます。
法的根拠はGDPR第6条第1項f号です。当社には、コンテンツを迅速かつ確実に配信する正当な利益があります。アップロードされたコンテンツの保存が契約の履行に役立つ場合、法的根拠はGDPR第6条第1項b号です。
Cloudinaryとはデータ処理契約を締結しています。米国へのデータ移転は、EU委員会の標準契約条項に基づいています。詳細：https://cloudinary.com/privacy。
eコマースおよび決済サービス事業者
顧客データおよび契約データの処理
当社は、契約関係の成立、内容の具体化および変更のために、顧客および契約に関する個人データを収集、処理、利用します。このウェブサイトの利用に関する個人データ（利用データ）は、利用者がサービスを利用できるようにするため、または利用料金を請求するために必要な範囲でのみ収集、処理、利用します。法的根拠はGDPR第6条第1項(b)です。
収集した顧客データは、注文の完了または取引関係の終了後、適用される法定保存期間がある場合はその期間の満了後に削除されます。法定保存期間はこれによって影響を受けません。
オンラインショップ、販売業者および商品の配送における契約締結時のデータ転送
あなたが当社に商品を注文した場合、あなたの個人データを、配送を委託する運送会社および決済処理を委託する決済サービス事業者に提供します。提供するのは、各サービス事業者が業務を遂行するために必要なデータに限られます。法的根拠はGDPR第6条第1項(b)です。同項は、契約の履行または契約締結前の措置のためのデータ処理を認めています。あなたがGDPR第6条第1項(a)に基づき該当する同意をした場合、注文の配送状況をメールでお知らせできるよう、配送を委託する運送会社にあなたのメールアドレスを提供します。同意はいつでも撤回できます。
サービスおよびデジタルコンテンツにおける契約締結時のデータ転送
契約の履行に必要な場合に限り、個人データを第三者に転送します。たとえば、決済処理を委託する金融機関への転送が該当します。
それ以外のデータ転送は行いません。ただし、あなたが明示的に同意した場合はこの限りではありません。広告などを目的として、明示的な同意なしにあなたのデータを第三者に提供することはありません。
データ処理の法的根拠はGDPR第6条第1項(b)です。同項は、契約の履行または契約締結前の措置のためのデータ処理を認めています。
決済サービス
当社は、第三者企業の決済サービスを当ウェブサイトに組み込んでいます。当社で購入を行うと、あなたの決済データ（氏名、決済金額、口座情報、クレジットカード番号など）は、決済処理のために決済サービス事業者によって処理されます。これらの取引には、各事業者の契約条件およびプライバシー規定が適用されます。決済サービス事業者の利用は、GDPR第6条第1項(b)（契約の履行）に基づくほか、できる限り円滑で便利かつ安全な決済を実現することを目的としています（GDPR第6条第1項(f)）。特定の操作についてあなたの同意を求める場合、データ処理の法的根拠はGDPR第6条第1項(a)となります。同意はいつでも将来に向けて撤回できます。
当ウェブサイトでは、以下の決済サービスおよび決済サービス事業者を利用しています。
Stripe
EU域内の顧客向けの事業者は、Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland（以下「Stripe」）です。
当社は、当ウェブサイトまたはアプリのウェブ版から申し込むコースやイベントの予約、およびプレミアム会員登録の決済処理にStripeを利用しています。プレミアム会員登録については、あなたのメールアドレス、ユーザーIDおよび選択した商品をStripeに提供します。あなたの決済データと請求先住所はStripeに直接入力していただきます。当社はあなたの決済データの全容を受け取りません。Stripeは請求先住所に基づいて売上税を計算し、請求書を作成します。当社はStripeから、サブスクリプションのステータス、契約期間および請求データを受け取ります。法的根拠はGDPR第6条第1項(b)です。請求データの保存については、税法および商法上の保存期間と併せて、GDPR第6条第1項(c)が法的根拠となります。
米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細はこちらをご覧ください: https://stripe.com/de/privacy および https://stripe.com/de/guides/general-data-protection-regulation.
詳しくは、以下のリンクからStripeのプライバシー通知をご確認ください: https://stripe.com/de/privacy.
Paddle
2026年11月5日より前に当ウェブサイトまたはアプリのウェブ版から申し込んだプレミアム会員登録は、契約終了まで引き続きPaddleを通じて処理されます。事業者はPaddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Vereinigtes Königreich（以下「Paddle」）です。Paddleはサービスの販売者（Merchant of Record）として、決済処理と請求書の発行を担います。
Paddleには、あなたのメールアドレス、ユーザーIDおよび選択した商品の情報を提供します。あなたの決済データはPaddleに直接入力していただきます。当社はこれを受け取りません。法的根拠はGDPR第6条第1項(b)です。英国については、EU委員会による十分性認定があります。詳しくはこちらをご覧ください: https://www.paddle.com/legal/privacy.
RevenueCat
当社は、アプリ内での購入（App StoreまたはGoogle Playを通じたアプリ内購入）および当ウェブサイトから申し込むプレミアム会員登録の管理にRevenueCatを利用しています。事業者はRevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA（以下「RevenueCat」）です。
RevenueCatは当社の委託を受けて、お客様のユーザーID、購入手続きに関する情報およびメンバーシップのステータスを処理します。これにより、ロック解除された機能を複数のデバイスでご利用いただけます。当社ウェブサイトで購入された場合、当社はRevenueCatにお客様のユーザーIDとStripeにおけるサブスクリプションIDを送信し、RevenueCatはStripeからサブスクリプション情報（商品、期間、ステータス、金額）を取得します。メールアドレスやお名前は送信しません。法的根拠はGDPR第6条第1項b号です。
当社はRevenueCatとデータ処理委託契約を締結しています。米国へのデータ移転は、EU委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://www.revenuecat.com/privacy.
当社は、契約関係の成立、内容の具体化および変更のために、顧客および契約に関する個人データを収集、処理、利用します。このウェブサイトの利用に関する個人データ（利用データ）は、利用者がサービスを利用できるようにするため、または利用料金を請求するために必要な範囲でのみ収集、処理、利用します。法的根拠はGDPR第6条第1項(b)です。
収集した顧客データは、注文の完了または取引関係の終了後、適用される法定保存期間がある場合はその期間の満了後に削除されます。法定保存期間はこれによって影響を受けません。
オンラインショップ、販売業者および商品の配送における契約締結時のデータ転送
あなたが当社に商品を注文した場合、あなたの個人データを、配送を委託する運送会社および決済処理を委託する決済サービス事業者に提供します。提供するのは、各サービス事業者が業務を遂行するために必要なデータに限られます。法的根拠はGDPR第6条第1項(b)です。同項は、契約の履行または契約締結前の措置のためのデータ処理を認めています。あなたがGDPR第6条第1項(a)に基づき該当する同意をした場合、注文の配送状況をメールでお知らせできるよう、配送を委託する運送会社にあなたのメールアドレスを提供します。同意はいつでも撤回できます。
サービスおよびデジタルコンテンツにおける契約締結時のデータ転送
契約の履行に必要な場合に限り、個人データを第三者に転送します。たとえば、決済処理を委託する金融機関への転送が該当します。
それ以外のデータ転送は行いません。ただし、あなたが明示的に同意した場合はこの限りではありません。広告などを目的として、明示的な同意なしにあなたのデータを第三者に提供することはありません。
データ処理の法的根拠はGDPR第6条第1項(b)です。同項は、契約の履行または契約締結前の措置のためのデータ処理を認めています。
決済サービス
当社は、第三者企業の決済サービスを当ウェブサイトに組み込んでいます。当社で購入を行うと、あなたの決済データ（氏名、決済金額、口座情報、クレジットカード番号など）は、決済処理のために決済サービス事業者によって処理されます。これらの取引には、各事業者の契約条件およびプライバシー規定が適用されます。決済サービス事業者の利用は、GDPR第6条第1項(b)（契約の履行）に基づくほか、できる限り円滑で便利かつ安全な決済を実現することを目的としています（GDPR第6条第1項(f)）。特定の操作についてあなたの同意を求める場合、データ処理の法的根拠はGDPR第6条第1項(a)となります。同意はいつでも将来に向けて撤回できます。
当ウェブサイトでは、以下の決済サービスおよび決済サービス事業者を利用しています。
Stripe
EU域内の顧客向けの事業者は、Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland（以下「Stripe」）です。
当社は、当ウェブサイトまたはアプリのウェブ版から申し込むコースやイベントの予約、およびプレミアム会員登録の決済処理にStripeを利用しています。プレミアム会員登録については、あなたのメールアドレス、ユーザーIDおよび選択した商品をStripeに提供します。あなたの決済データと請求先住所はStripeに直接入力していただきます。当社はあなたの決済データの全容を受け取りません。Stripeは請求先住所に基づいて売上税を計算し、請求書を作成します。当社はStripeから、サブスクリプションのステータス、契約期間および請求データを受け取ります。法的根拠はGDPR第6条第1項(b)です。請求データの保存については、税法および商法上の保存期間と併せて、GDPR第6条第1項(c)が法的根拠となります。
米国へのデータ転送は、EU委員会の標準契約条項に基づいて行われます。詳細はこちらをご覧ください: https://stripe.com/de/privacy および https://stripe.com/de/guides/general-data-protection-regulation.
詳しくは、以下のリンクからStripeのプライバシー通知をご確認ください: https://stripe.com/de/privacy.
Paddle
2026年11月5日より前に当ウェブサイトまたはアプリのウェブ版から申し込んだプレミアム会員登録は、契約終了まで引き続きPaddleを通じて処理されます。事業者はPaddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Vereinigtes Königreich（以下「Paddle」）です。Paddleはサービスの販売者（Merchant of Record）として、決済処理と請求書の発行を担います。
Paddleには、あなたのメールアドレス、ユーザーIDおよび選択した商品の情報を提供します。あなたの決済データはPaddleに直接入力していただきます。当社はこれを受け取りません。法的根拠はGDPR第6条第1項(b)です。英国については、EU委員会による十分性認定があります。詳しくはこちらをご覧ください: https://www.paddle.com/legal/privacy.
RevenueCat
当社は、アプリ内での購入（App StoreまたはGoogle Playを通じたアプリ内購入）および当ウェブサイトから申し込むプレミアム会員登録の管理にRevenueCatを利用しています。事業者はRevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA（以下「RevenueCat」）です。
RevenueCatは当社の委託を受けて、お客様のユーザーID、購入手続きに関する情報およびメンバーシップのステータスを処理します。これにより、ロック解除された機能を複数のデバイスでご利用いただけます。当社ウェブサイトで購入された場合、当社はRevenueCatにお客様のユーザーIDとStripeにおけるサブスクリプションIDを送信し、RevenueCatはStripeからサブスクリプション情報（商品、期間、ステータス、金額）を取得します。メールアドレスやお名前は送信しません。法的根拠はGDPR第6条第1項b号です。
当社はRevenueCatとデータ処理委託契約を締結しています。米国へのデータ移転は、EU委員会の標準契約条項に基づいています。詳細はこちらをご覧ください：https://www.revenuecat.com/privacy.
当社のアプリ udansa-connect
以下の各項は、ダンスプロフィールを作成し、ダンスパートナーを見つけ、ほかの人と交流できる当社のアプリ udansa-connect に適用されます。このアプリは成人を対象としています。また、登録、ホスティング、決済サービス提供者、お客様の権利に関する項目を含め、上記の各項も併せて適用されます。
プロフィールデータ
プロフィールの設定時に、お客様ご自身が入力した情報を処理します。氏名、性別、任意で生年月日と身長、ダンスレベル、役割（リード、フォロー、または両方）、ダンススタイル、言語、居住地のほか、紹介文、目標、都合のよい時間、好きな曲などの任意の情報が含まれます。また、希望するパートナーの性別、年齢層、レベル、スタイルなど、検索条件を設定することもできます。
これらのデータは、お客様が入力した範囲で、アプリのほかのユーザーにも表示されます。設定から、年齢とアクティビティ状況を表示するかどうかを選択できます。プロフィールデータは、お客様が希望するサービスの中核をなすため、法的根拠はGDPR第6条第1項b号です。任意の追加情報の法的根拠はGDPR第6条第1項a号です。
位置情報
近くのダンスパートナーやサービスをご案内するため、お客様の居住地を処理します。居住地はご自身で入力するか、デバイスの位置情報機能を利用できます。位置情報機能を利用する場合、アプリは一度だけ許可を求め、その時点でのみ位置を特定します。継続的な位置追跡やバックグラウンドでの位置追跡は行いません。
居住地、国、およびほかのプロフィールとの距離の計算に使用する座標を保存します。ほかのユーザーに表示されるのは、丸めた距離とお客様の居住地のみで、正確な座標が表示されることはありません。座標を地名に変換するため、座標をNominatimに送信します（OpenStreetMapの項をご覧ください）。法的根拠はGDPR第6条第1項a号に基づくお客様の同意です。同意はデバイスのシステム設定からいつでも撤回できます。
写真
プロフィール写真、背景画像、ギャラリーの画像をアップロードしたり、チャットで画像を送信したりできます。画像はCloudinaryに保存されます（該当する項をご覧ください）。チャットで送信された画像は保護されたコンテンツとして保存され、90日後に自動的に削除されます。法的根拠はGDPR第6条第1項b号です。
メッセージとグループ
アプリでは、個人またはグループでメッセージをやり取りしたり、メッセージにリアクションしたり、アンケートに参加したりできます。会話をお客様のデバイスで利用できるようにするため、メッセージの内容、送信日時、既読状況、および編集があった場合はその内容を保存します。また、最後にアクティブだった日時も保存します。このステータスの表示は設定からオフにできます。
法的根拠はGDPR第6条第1項b号です。メッセージはエンドツーエンドで暗号化されていません。メッセージは当社のサーバーに保存され、以下に記載するコンテンツ審査の一環として自動的に分析されます。
メッセージの自動翻訳
異なる言語を設定している人とやり取りする場合、相手に内容が伝わるよう、メッセージを自動翻訳します。そのため、メッセージのテキストは、スウェーデン、Regeringsgatan 25, 111 53 Stockholmに所在するLovable Labs ABのAIインターフェースを介して言語モデルに送信されます。このモデルはGoogleが提供しています。代替として、OpenAIのモデルを使用する場合があります。同じテキストを複数回送信する必要がないよう、翻訳は一時的に保存されます。法的根拠はGDPR第6条第1項b号です。
コンテンツの自動審査
ユーザーを嫌がらせや不適切なコンテンツから守るため、コンテンツは公開前に自動的に審査されます。
この目的のため、メッセージ、プロフィールの紹介文、名前、アンケートの選択肢などのテキストを、アイルランド、1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43に所在するOpenAI Ireland Limitedに送信します。画像はアップロード前に、フランス、16 bis rue dOdessa, 75014 Parisに所在するKozelo SAS（Sightengine）に送信し、禁止コンテンツが含まれていないか審査します。
審査で違反が検出された場合、コンテンツは公開されず、証拠として処理内容が記録されます。この審査は自動で行う事前確認であり、GDPR第22条にいう法的効果を伴う自動意思決定ではありません。コンテンツが不当にブロックされたと思われる場合は、hi@udansa.comまでご連絡ください。当社が個別に確認します。
法的根拠はGDPR第6条第1項f号です。当社には、プラットフォームを違法なコンテンツや嫌がらせのない状態に保ち、法的義務を遵守する正当な利益があります。
ダンスパートナー候補の提案（プロファイリング）
あなたに合ったプロフィールが先に表示されるよう、2つのプロフィールの相性を自動的に評価します。この評価には、共通するダンススタイル、補完し合う役割、ダンスレベル、練習頻度、距離、最終アクティビティ、共通の目標やイベント、年齢の範囲を含む、あなたが設定した検索条件が反映されます。結果は一致度としてパーセンテージで表示されます。
さらに、あなたのプロフィール情報、つまり名、紹介文、ダンススタイル、役割、レベル、目標、場所と、過去90日間のミュージックスキャンから、あなたのプロフィールを数学的に表現したもの（いわゆるエンベディング）を生成し、類似するプロフィールの検索に利用します。この計算は、Googleのモデルを使用し、Lovable Labs ABのAIインターフェースを通じて行われます。
この手続きは、GDPRにおけるプロファイリングに該当します。候補の表示順を決める目的にのみ利用され、あなたに対して法的な効果を生じさせるものではありません。また、GDPR第22条にいう自動化された意思決定には該当しません。適切なダンスパートナーの紹介はアプリの目的であるため、法的根拠はGDPR第6条第1項(b)です。GDPR第21条に基づき、この処理に異議を申し立てることができます。
プロフィールの閲覧
他の人のプロフィールを開くと、その記録を1日1回保存します。プロフィールを閲覧された人は、誰が自分のプロフィールを見たかを確認できます。同様に、あなたが他の人のプロフィールを開いたことも相手に表示されます。法的根拠はGDPR第6条第1項(f)です。正当な利益は、紹介プラットフォームに一般的な透明性を確保し、交流のきっかけを作ることにあります。
通報とブロック
他の人をブロックしたり、人や掲載内容を通報したりできます。通報があった場合、あなたが提供した情報と、通報された内容に関連するデータを処理し、メールでサポートチームに送信します。法的根拠はGDPR第6条第1項(f)およびデジタルサービス法に基づく当社の義務の履行（GDPR第6条第1項(c)）です。
音楽認識（曲のスキャン）
曲のスキャンを使うと、周囲の音楽を認識させ、どのダンスに合うかを確認できます。スキャンを開始すると、アプリが端末のマイクを使って短い音声を録音します。録音は、あなた自身がスキャンを開始した場合にのみ行われます。
音声の一部は、曲名の特定のために音楽認識サービスAudD（https://audd.io）へ送信されます。また、Googleのモデルを用いて、合うダンス、拍子、テンポを判定するため、Lovable Labs ABのAIインターフェースにも送信されます。Apple製端末では、端末に内蔵されたShazamKit機能でも曲名を認識します。この場合、当社にデータは送信されません。
音声そのものは保存しません。保存するのは、スキャン結果である曲名、アーティスト、テンポ、ジャンル、合うダンス、およびスキャンの日時です。スキャン履歴はアプリで確認できます。認識された音楽の特徴は、上記のダンスパートナー候補の提案に利用されます。
法的根拠はGDPR第6条第1項(a)に基づくあなたの同意です。スキャンの開始とマイクへのアクセス許可によって同意したことになり、端末のシステム設定からいつでも撤回できます。
音声入力機能
メッセージは入力する代わりに、音声で入力できます。モバイル端末では、オペレーティングシステムの音声認識機能が音声をテキストに変換します。一部のブラウザーでは、その際に録音データがブラウザーの提供元に送信されます。この機能は、あなたが明示的に開始した場合にのみ作動します。法的根拠はGDPR第6条第1項(a)です。
プッシュ通知
プッシュ通知を許可すると、新しいメッセージや連絡リクエストなどの情報をお知らせします。そのために、端末識別子（プッシュトークン）、プラットフォーム、および端末の識別情報を保存します。通知は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するFirebase Cloud Messagingを通じて送信されます。
通知のテキストにはメッセージのプレビューが含まれる場合があります。通知を送るイベントはアプリで設定できます。通知の許可は端末のシステム設定からいつでも取り消せます。ログアウトすると、トークンを削除します。法的根拠はGDPR第6条第1項(a)に基づくあなたの同意です。
端末のアクセス許可
使用する機能に応じて、アプリは次のアクセス許可を求めます。カメラと写真ライブラリ（プロフィール画像やチャット画像）、位置情報（近くの人の検索）、マイク（曲のスキャン）、音声認識（音声入力機能）、通知（プッシュ通知）、カレンダー（確定した予定の登録）、連絡先（招待する人を1人選択）、およびFace IDまたは指紋認証（アプリのロック）。
各アクセス許可は、該当する機能を使うときに初めて求められ、端末のシステム設定からいつでも取り消せます。アドレス帳を読み取ったり、送信したりすることはありません。招待するときは、システムのダイアログで1人だけを選択します。その人の情報は、招待の作成のために端末上でのみ使用されます。Face IDまたは指紋認証によるロックの確認は端末上でのみ行われ、生体認証データを当社が受け取ることはありません。
登録時の内部通知
新規登録があると、社内メッセージシステムを通じてチームに自動で通知されます。その際、新規登録者の氏名、メールアドレス、言語が、Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland に送信されます。技術的な転送は Lovable Labs AB を通じて行われます。法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、新しいメンバーに迅速に対応することにあります。
アカウントの削除
アプリの設定から、いつでもアカウントを削除できます。削除すると、プロフィールデータ、写真、位置情報、ダンスおよび検索プロフィール、スキャン履歴、プッシュトークン、プロフィールの閲覧履歴、ブロックリストが削除されます。当社のログインサービスのアカウントと、ニュースレター配信サービス事業者の登録情報も削除されます。
法的理由により削除せず、お客様と切り離して保存する情報があります。会話相手が会話を読める状態に保つため、すでに送信されたメッセージ、当社のルール違反の記録、ならびに税法および商法上の保存期間のために必要な情報、特に租税通則法第147条および商法典第257条に基づく支払いおよび請求書データです。さらに、削除を実施したことを証明する記録も保存します。
ご自身のデータに関する情報や、移行可能な形式でのコピーをご希望の場合は、hi@udansa.com までご連絡ください。
プロフィールデータ
プロフィールの設定時に、お客様ご自身が入力した情報を処理します。氏名、性別、任意で生年月日と身長、ダンスレベル、役割（リード、フォロー、または両方）、ダンススタイル、言語、居住地のほか、紹介文、目標、都合のよい時間、好きな曲などの任意の情報が含まれます。また、希望するパートナーの性別、年齢層、レベル、スタイルなど、検索条件を設定することもできます。
これらのデータは、お客様が入力した範囲で、アプリのほかのユーザーにも表示されます。設定から、年齢とアクティビティ状況を表示するかどうかを選択できます。プロフィールデータは、お客様が希望するサービスの中核をなすため、法的根拠はGDPR第6条第1項b号です。任意の追加情報の法的根拠はGDPR第6条第1項a号です。
位置情報
近くのダンスパートナーやサービスをご案内するため、お客様の居住地を処理します。居住地はご自身で入力するか、デバイスの位置情報機能を利用できます。位置情報機能を利用する場合、アプリは一度だけ許可を求め、その時点でのみ位置を特定します。継続的な位置追跡やバックグラウンドでの位置追跡は行いません。
居住地、国、およびほかのプロフィールとの距離の計算に使用する座標を保存します。ほかのユーザーに表示されるのは、丸めた距離とお客様の居住地のみで、正確な座標が表示されることはありません。座標を地名に変換するため、座標をNominatimに送信します（OpenStreetMapの項をご覧ください）。法的根拠はGDPR第6条第1項a号に基づくお客様の同意です。同意はデバイスのシステム設定からいつでも撤回できます。
写真
プロフィール写真、背景画像、ギャラリーの画像をアップロードしたり、チャットで画像を送信したりできます。画像はCloudinaryに保存されます（該当する項をご覧ください）。チャットで送信された画像は保護されたコンテンツとして保存され、90日後に自動的に削除されます。法的根拠はGDPR第6条第1項b号です。
メッセージとグループ
アプリでは、個人またはグループでメッセージをやり取りしたり、メッセージにリアクションしたり、アンケートに参加したりできます。会話をお客様のデバイスで利用できるようにするため、メッセージの内容、送信日時、既読状況、および編集があった場合はその内容を保存します。また、最後にアクティブだった日時も保存します。このステータスの表示は設定からオフにできます。
法的根拠はGDPR第6条第1項b号です。メッセージはエンドツーエンドで暗号化されていません。メッセージは当社のサーバーに保存され、以下に記載するコンテンツ審査の一環として自動的に分析されます。
メッセージの自動翻訳
異なる言語を設定している人とやり取りする場合、相手に内容が伝わるよう、メッセージを自動翻訳します。そのため、メッセージのテキストは、スウェーデン、Regeringsgatan 25, 111 53 Stockholmに所在するLovable Labs ABのAIインターフェースを介して言語モデルに送信されます。このモデルはGoogleが提供しています。代替として、OpenAIのモデルを使用する場合があります。同じテキストを複数回送信する必要がないよう、翻訳は一時的に保存されます。法的根拠はGDPR第6条第1項b号です。
コンテンツの自動審査
ユーザーを嫌がらせや不適切なコンテンツから守るため、コンテンツは公開前に自動的に審査されます。
この目的のため、メッセージ、プロフィールの紹介文、名前、アンケートの選択肢などのテキストを、アイルランド、1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43に所在するOpenAI Ireland Limitedに送信します。画像はアップロード前に、フランス、16 bis rue dOdessa, 75014 Parisに所在するKozelo SAS（Sightengine）に送信し、禁止コンテンツが含まれていないか審査します。
審査で違反が検出された場合、コンテンツは公開されず、証拠として処理内容が記録されます。この審査は自動で行う事前確認であり、GDPR第22条にいう法的効果を伴う自動意思決定ではありません。コンテンツが不当にブロックされたと思われる場合は、hi@udansa.comまでご連絡ください。当社が個別に確認します。
法的根拠はGDPR第6条第1項f号です。当社には、プラットフォームを違法なコンテンツや嫌がらせのない状態に保ち、法的義務を遵守する正当な利益があります。
ダンスパートナー候補の提案（プロファイリング）
あなたに合ったプロフィールが先に表示されるよう、2つのプロフィールの相性を自動的に評価します。この評価には、共通するダンススタイル、補完し合う役割、ダンスレベル、練習頻度、距離、最終アクティビティ、共通の目標やイベント、年齢の範囲を含む、あなたが設定した検索条件が反映されます。結果は一致度としてパーセンテージで表示されます。
さらに、あなたのプロフィール情報、つまり名、紹介文、ダンススタイル、役割、レベル、目標、場所と、過去90日間のミュージックスキャンから、あなたのプロフィールを数学的に表現したもの（いわゆるエンベディング）を生成し、類似するプロフィールの検索に利用します。この計算は、Googleのモデルを使用し、Lovable Labs ABのAIインターフェースを通じて行われます。
この手続きは、GDPRにおけるプロファイリングに該当します。候補の表示順を決める目的にのみ利用され、あなたに対して法的な効果を生じさせるものではありません。また、GDPR第22条にいう自動化された意思決定には該当しません。適切なダンスパートナーの紹介はアプリの目的であるため、法的根拠はGDPR第6条第1項(b)です。GDPR第21条に基づき、この処理に異議を申し立てることができます。
プロフィールの閲覧
他の人のプロフィールを開くと、その記録を1日1回保存します。プロフィールを閲覧された人は、誰が自分のプロフィールを見たかを確認できます。同様に、あなたが他の人のプロフィールを開いたことも相手に表示されます。法的根拠はGDPR第6条第1項(f)です。正当な利益は、紹介プラットフォームに一般的な透明性を確保し、交流のきっかけを作ることにあります。
通報とブロック
他の人をブロックしたり、人や掲載内容を通報したりできます。通報があった場合、あなたが提供した情報と、通報された内容に関連するデータを処理し、メールでサポートチームに送信します。法的根拠はGDPR第6条第1項(f)およびデジタルサービス法に基づく当社の義務の履行（GDPR第6条第1項(c)）です。
音楽認識（曲のスキャン）
曲のスキャンを使うと、周囲の音楽を認識させ、どのダンスに合うかを確認できます。スキャンを開始すると、アプリが端末のマイクを使って短い音声を録音します。録音は、あなた自身がスキャンを開始した場合にのみ行われます。
音声の一部は、曲名の特定のために音楽認識サービスAudD（https://audd.io）へ送信されます。また、Googleのモデルを用いて、合うダンス、拍子、テンポを判定するため、Lovable Labs ABのAIインターフェースにも送信されます。Apple製端末では、端末に内蔵されたShazamKit機能でも曲名を認識します。この場合、当社にデータは送信されません。
音声そのものは保存しません。保存するのは、スキャン結果である曲名、アーティスト、テンポ、ジャンル、合うダンス、およびスキャンの日時です。スキャン履歴はアプリで確認できます。認識された音楽の特徴は、上記のダンスパートナー候補の提案に利用されます。
法的根拠はGDPR第6条第1項(a)に基づくあなたの同意です。スキャンの開始とマイクへのアクセス許可によって同意したことになり、端末のシステム設定からいつでも撤回できます。
音声入力機能
メッセージは入力する代わりに、音声で入力できます。モバイル端末では、オペレーティングシステムの音声認識機能が音声をテキストに変換します。一部のブラウザーでは、その際に録音データがブラウザーの提供元に送信されます。この機能は、あなたが明示的に開始した場合にのみ作動します。法的根拠はGDPR第6条第1項(a)です。
プッシュ通知
プッシュ通知を許可すると、新しいメッセージや連絡リクエストなどの情報をお知らせします。そのために、端末識別子（プッシュトークン）、プラットフォーム、および端末の識別情報を保存します。通知は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するFirebase Cloud Messagingを通じて送信されます。
通知のテキストにはメッセージのプレビューが含まれる場合があります。通知を送るイベントはアプリで設定できます。通知の許可は端末のシステム設定からいつでも取り消せます。ログアウトすると、トークンを削除します。法的根拠はGDPR第6条第1項(a)に基づくあなたの同意です。
端末のアクセス許可
使用する機能に応じて、アプリは次のアクセス許可を求めます。カメラと写真ライブラリ（プロフィール画像やチャット画像）、位置情報（近くの人の検索）、マイク（曲のスキャン）、音声認識（音声入力機能）、通知（プッシュ通知）、カレンダー（確定した予定の登録）、連絡先（招待する人を1人選択）、およびFace IDまたは指紋認証（アプリのロック）。
各アクセス許可は、該当する機能を使うときに初めて求められ、端末のシステム設定からいつでも取り消せます。アドレス帳を読み取ったり、送信したりすることはありません。招待するときは、システムのダイアログで1人だけを選択します。その人の情報は、招待の作成のために端末上でのみ使用されます。Face IDまたは指紋認証によるロックの確認は端末上でのみ行われ、生体認証データを当社が受け取ることはありません。
登録時の内部通知
新規登録があると、社内メッセージシステムを通じてチームに自動で通知されます。その際、新規登録者の氏名、メールアドレス、言語が、Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland に送信されます。技術的な転送は Lovable Labs AB を通じて行われます。法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、新しいメンバーに迅速に対応することにあります。
アカウントの削除
アプリの設定から、いつでもアカウントを削除できます。削除すると、プロフィールデータ、写真、位置情報、ダンスおよび検索プロフィール、スキャン履歴、プッシュトークン、プロフィールの閲覧履歴、ブロックリストが削除されます。当社のログインサービスのアカウントと、ニュースレター配信サービス事業者の登録情報も削除されます。
法的理由により削除せず、お客様と切り離して保存する情報があります。会話相手が会話を読める状態に保つため、すでに送信されたメッセージ、当社のルール違反の記録、ならびに税法および商法上の保存期間のために必要な情報、特に租税通則法第147条および商法典第257条に基づく支払いおよび請求書データです。さらに、削除を実施したことを証明する記録も保存します。
ご自身のデータに関する情報や、移行可能な形式でのコピーをご希望の場合は、hi@udansa.com までご連絡ください。
アプリ内の訪問、通知、共有、招待、ダンスプラン
以下の各項目は第9項を補足するものです。ここでは、ダンスシーンの新着情報をお知らせし、コンテンツの共有や招待を可能にし、ダンスの約束をしやすくするudansa-connectアプリの機能について説明します。これらの機能は段階的に導入しているため、一部の機能はまだすべてのユーザーにご利用いただけない場合があります。各機能について説明されているデータ処理は、その機能があなたに利用可能になってから行われます。
別途記載がない限り、データはフランクフルト・アム・マインにあるSupabaseのデータベースに保存します（第2項を参照）。説明されている場合、その他の受領者は、プッシュ通知の送信を行うGoogle（Firebase Cloud Messaging、第9項の「プッシュ通知」を参照）、メールの送信を行うBrevo（第6項を参照）、プレビュー画像を扱うCloudinary（第7項を参照）、およびあなたがコンテンツを閲覧可能にしたその他のユーザーです。あなたの権利、特にGDPR第21条に基づく異議申し立ての権利と、同意をいつでも撤回する権利については、第3項をご覧ください。
訪問日とタイムゾーン
アプリを開くと、その日にアプリを利用したことを1日につき1回保存します（訪問日）。保存するのは日付、その日に最初にアプリを開いた時刻、およびその最初のアクセスが昼間か夜間（22時から6時まで）かです。深夜を過ぎて終わるダンスの夜が前日に含まれるよう、訪問日は現地時間の4時に始まります。その際、利用時間、閲覧したコンテンツ、デバイス識別子は保存しません。
現地時間を把握するため、アプリを開いたときに、デバイスに設定されているタイムゾーンが送信されます。タイムゾーンは、デバイスから変更後のタイムゾーンが最後に通知された時刻とともに、あなたのプロフィールに保存します。旅行によって訪問日の集計がずれないよう、新しいタイムゾーンはデバイスから30日間変更なく通知された場合に限り、訪問日の集計に反映します。
これらの情報は、あなたのいる場所の適切な時間帯にのみ通知を送り、通知数を制限し、前回の訪問以降にアプリ内で新しく追加された内容を表示し、アプリの利用状況を集計した形で分析するために使用します（たとえば、週ごと、地域ごとのアクティブユーザー数）。この分析には集計値のみを使用し、個人ごとのプロフィールは使用しません。
法的根拠は、情報があなたが利用するアプリの機能に必要な範囲ではGDPR第6条第1項b号であり、それ以外の場合はGDPR第6条第1項f号です。正当な利益は、通知を控えめに、適切な時間帯に送信すること、および利用状況の集計値に基づいてサービスを改善することにあります。デバイスからタイムゾーンを読み取ることは、あなたが希望する通知を現地時間に合わせて届けるために必要です（TDDDG第25条第2項第2号）。
個々の訪問日は、6か月の暦月が完全に経過した時点で削除します。その後は、暦月ごとの訪問日数と夜間の訪問日数のみを保存します。これらの月別の数値と、プロフィール内のタイムゾーン情報は、アカウントとともに削除されます。
アプリ内の「統計」カテゴリに同意した場合に限り、訪問日ごとに、その日の訪問がアプリ内のどのセクション（たとえば「見つける」や「メッセージ」）から始まったかも保存します。この処理の法的根拠はあなたの同意です（GDPR第6条第1項a号およびTDDDG第25条第1項）。同意はいつでも将来に向けて撤回できます。この情報は訪問日とともに削除され、月別の数値には含まれません。
登録元
人々がどのような経路でudansaを見つけたのかを把握し、招待を正しく紐付けるため、登録後に登録元を1回だけ保存します。そのため、アプリまたはブラウザーは、あなたがudansaにアクセスした経路をデバイスのローカルストレージに記録します。具体的には、アクセスしたリンクのキャンペーンパラメーター（utm_source、utm_medium、utm_campaign）、該当する場合は広告のクリック識別子、参照元ウェブサイト、アクセスしたページ、どのイベントまたはコースから来たのかを示す当社ウェブサイトの情報、および招待コード付きのリンクをたどった場合の招待コードです。
登録から7日以内に、アプリから次の情報を1回だけ当社に送信します。チャネル（招待、共有リンク、グループリンク、広告、当社ウェブサイト、その他のキャンペーン、参照元ウェブサイト、アプリストア、または直接アクセス）、あなたが利用したリンクの持ち主の招待コード、キャンペーンパラメーター、最初にアクセスしたページの種類と識別子（たとえば特定のイベント）、プラットフォーム（iOS、Android、またはWeb）、およびアクセスが記録された時刻です。この際、IPアドレス、デバイス識別子、広告のクリック識別子、アクセスしたページの完全なアドレス、自由記述のテキストは送信しません。登録時に招待コードが使用された場合、該当する招待にもチャネルを記録します。また、アクセスしたリンクにそのコードが含まれていた場合は、そのときアクセスしたページの種類と識別子（たとえばイベント。ダンスプランやプロフィールの識別子は含みません）も記録します。このページ情報は、あなたがアカウントを削除したときに該当する招待から削除します。
法的根拠はGDPR第6条第1項f号です。当社の正当な利益は、どの経路や共有されたコンテンツが登録につながるのかを把握し、招待を紐付けることにあります。招待プログラムによる特典が招待に関連付けられている場合、法的根拠にはGDPR第6条第1項b号も加わります。お使いの端末にこれらの情報を保存する目的は、アクセスしたリンクと、応じた招待を登録に紐付けることです（TDDDG第25条第2項第2号）。
出所に関する情報は、アカウントを削除するまで保存します。お使いの端末のローカルストレージに保存された情報は、ブラウザーのウェブサイトデータまたはアプリのデータを削除すれば、いつでも消去できます。
アプリ内の利用イベント
アプリから当社に報告されるイベントはごくわずかです。保存されるのは、イベントの種類、簡単な技術上の関連情報（通知の識別子やアプリ内の場所など）、ユーザー識別子、発生時刻のみで、コンテンツは保存されません。
通知に必要なイベントは、アプリが個別の同意なしに報告する、プッシュ通知を開いたというイベントのみです。未開封の通知が複数続いた後に通知を一時停止するため、この情報が必要です。法的根拠はGDPR第6条第1項f号です。当社の正当な利益は、通知を送りすぎないことにあります。
分析のみを目的とするイベントは、「統計」カテゴリに同意した場合に限り、アプリから報告されます。具体的には、通知の許可を求める質問、またはシステム設定への案内が表示されたことと、それにどう応じたか（いずれもアプリ内の場所、たとえば初期設定または設定画面、およびプラットフォームを含む）、コンテンツを外部に共有したこと、「今日」セクションにどのカードが表示または利用されたか、招待に関する案内が表示されたことです。この場合の法的根拠はお客様の同意（GDPR第6条第1項a号およびTDDDG第25条第1項）であり、同意はいつでも撤回できます。
イベントは90日後に自動的に削除し、いずれの場合もアカウントの削除時までに削除します。
通知の送信計画
未対応のリクエスト、新たに見つかった相性の良い人、週刊レター、利用開始時のヒントなど、アプリの利用を促す通知は自動処理によって計画されます。この処理は、あらかじめ定めたルールに基づき、通知を送るかどうか、いつ、どのチャネルで送るかを決定します。現在、特に次のルールを適用しています。こうしたプッシュ通知は1日あたり最大1件、1週間あたり最大3件までです。送信時間はお客様の現地時間の10時から20時までに限り、週刊レターは木曜日の17時から19時に送信します。通知が5件続けて未開封の場合、アプリを再び開くまで一時停止します。同じ種類の通知の間には最低間隔を設けます。同じ内容について、プッシュ通知とメールを同時に送ることはありません。お客様のタイムゾーンが不明な場合は、所在地の国から推定します。それでも特定できない場合は、その国のすべてのタイムゾーンに当てはまる時間帯に限って送信するか、送信しません。新しいメッセージ、連絡リクエスト、またはその承認についての通知は、これらのルールの対象外で、これまでどおりすぐに送信されます。
通知の内容には、アプリにすでに登録されているデータ、たとえばお客様のリクエストやメッセージ、ダンススタイルや場所、またお客様に表示される他の利用者のプロフィールやダンスプランなどが使用されます。通知が役立つかどうかを確認するため、発見、おすすめ、利用開始に関する通知の予定のうち、無作為に選んだ一部は送信せず、通知を送らなかったことのみを記録します（比較グループ）。試験運用中は、通知を送信せず、処理による判断のみを記録する場合があります。
各判断について、お客様のユーザー識別子、きっかけの種類と関連情報（リクエストの識別子など）、通知の種類、判断内容（送信、または静穏時間、上限、一時停止、比較グループを理由とする保留）、チャネル、お客様の現地の暦日、時刻を記録します。実際に送信した通知については、チャネルも保存し、プッシュ通知を開いた場合は開封時刻も保存します。上限を守るため、送信したプッシュ通知1件ごとに、お客様の現地の日付に対応する記録を作成します。
プッシュ通知の送信はお客様の同意に基づきます（GDPR第6条第1項a号、第9項の「プッシュ通知」を参照）。計画、記録、開封状況の分析はGDPR第6条第1項f号に基づきます。当社の正当な利益は、実際のきっかけがある場合に限り、数を限定し、適切な時間に通知を送り、その有用性を確認することにあります。これにより、お客様に対して法的効果を生じさせる、または同様に重大な影響を及ぼす自動化された判断（GDPR第22条）が行われることはありません。
判断の記録と送信した通知に関する情報は180日後に、上限に関する記録は14日後に削除し、いずれの場合もアカウントの削除時までに削除します。
通知のトピックと通知の許可
アプリの設定では、各トピックについて通知を受け取るかどうかを個別に設定できます。トピックには、「あなたを待っています」（未対応のリクエストと未読項目）、「新しい発見」（ダンスシーンに新たに加わった人）、「週刊レター」、「利用開始のヒント」、「まだ探していますか？」、「一緒に行こう」（お客様のダンスプランへの参加表明）、「招待」などがあります。これまで「リマインダー」トピックをオフにしていた場合、これらのトピックもオフのままになります。選択内容は、変更またはアカウントを削除するまで保存します。
「あなた向けのレッスンとイベント」では、あなたのダンススタイルや地域に合った、ダンススクールやその他の事業者によるレッスンやイベントをご案内します。この項目は初期設定でオフになっています。通知の設定時または設定画面で、事前に選択されていない状態からオンにできます。「udansaからのお知らせ」も同様に、udansaからのキャンペーンやお知らせをお届けする項目です。この2つの項目の法的根拠は、あなたの同意（GDPR第6条第1項a号）です。同意は、項目をオフにすることでいつでも撤回できます。これらのお知らせはプッシュ通知とアプリ内でのみ受け取れます。メールではお送りしません。また、あなたのデータをレッスンやイベントの事業者に提供することはありません。
通知を受け取れるようにするため、アプリの設定時と、通知を許可するかどうかを確認する機会が5回あります。初めて問い合わせを送信した後、問い合わせを開いたとき、問い合わせが承認されたとき、ダンスプランを作成したとき、イベントで「参加する」を選択したとき、そして2回目のアプリ訪問時です。それぞれの機会に確認するのは1回までです。アプリが確認するのは、30日間で最大5回、かつ2日以上の間隔を空けてです。アプリ内での確認は、お使いの端末でシステムの確認画面をまだ表示できる場合に限ります。通知を許可するかどうかは、アプリのその他の機能に影響しません。許可しても特典はありません。端末で通知を拒否した場合、アプリはシステム設定を開く案内を7日に1回まで表示します。こうした間隔を保つため、アプリは端末上に、確認した日時や案内を表示した日時、すでに確認した機会、「後で」を選択した日時、およびその端末で初めてアプリを開いた日を保存します。これらの情報は端末上に保存されます。利用する機能の提供に必要な保存です（TDDDG第25条第2項第2号）。通知の許可と取り消しは、お使いの端末でのみ行えます。
「お知らせ」受信箱
予定されたお知らせ、招待の進捗状況などのメッセージは、プッシュ通知が送信されなかった場合も含め、アプリ内の「お知らせ」受信箱にも保存されます。各項目には、メッセージの種類、識別子、数値、日時などの技術的な情報（文章や名前は含みません）、アプリ内の遷移先、作成日時と閲覧日時が保存されます。表示する文章や他の人の名前は、受信箱を開いたときに初めてアプリが組み立てます。アカウントを削除した人、アカウントを停止された人、またはあなたがブロックした人に関する項目は表示されません。受信箱を見ることができるのは、あなただけです。法的根拠はGDPR第6条第1項b号です。項目は180日後に自動的に削除し、遅くともアカウント削除時に削除します。
アプリからのメール：同意、確認、配信停止
登録時に、あなたのメールアドレス宛てにアカウントに関するお知らせや、udansaからのお知らせを不定期に送信すること、また、このようなお知らせへのメールアドレスの使用は、設定画面または各メール内のリンクからいつでも拒否できることをお知らせします。その際、基本料金に基づく通信費を除き、費用はかかりません。アカウントに関するお知らせ、たとえば問い合わせへの返信が待っていること、メッセージが未読であること、予定が近づいていることなどは、GDPR第6条第1項b号に基づいて送信します。同意を得ずにudansaの自社サービスに関するお知らせ、たとえばプロフィール設定の案内などを送信する場合、その法的根拠は、GDPR第6条第1項f号と不正競争防止法第7条第3項です。正当な利益は、自社サービスのダイレクトマーケティングです。
ウィークリーレター、アプリの利用開始や再開に役立つヒント、新たに見つかった条件に合う人のお知らせをメールで受け取るには、明示的な同意が必要です（「ウィークリーレターとヒントをメールで受け取る」）。アプリは設定画面と、適切な場面で事前に選択されていない状態から同意を確認します。こうした場面で確認するのは最大2回です。同意すると、確認リンクを記載したメールが送信されます（ダブルオプトイン）。このリンクを開いた後に限り、これらのメールを送信します。リンクの有効期限は7日間で、1回のみ使用できます。この同意に基づき、こうしたメールは週に最大2通まで受け取ります。アプリを長期間利用していない場合は、月間まとめを最大3通まで受け取ります。ダンススクールやその他の事業者によるサービスの案内、およびudansaのキャンペーンは、この同意に基づくメールでは送信しません。送信の法的根拠は、GDPR第6条第1項a号に基づくあなたの同意であり、これは同時に不正競争防止法第7条第2項で求められる同意でもあります。
同意の管理および証明のため、アカウント設定に次の情報を保存します。状態（未付与、請求済み、確認済み、または撤回済み）、請求、確認、撤回の日時、同意したアプリ内の場所、同意した同意文の版と使用言語（請求時と確認時の両方）、一度限りの確認コードのハッシュ値（コード自体はメールにのみ記載され、確認または撤回後にハッシュ値を削除します）、アプリがあなたに尋ねた回数と最後に尋ねた日時、および1日に請求された確認メールの数（1日あたり最大5通）。同意の証明を目的とする保存は、GDPR第6条第1項(c)と第7条第1項に基づきます。週あたりのメールを最大2通に抑えるため、同意に基づいて送信した各メールの種類と送信日時も記録します。30日を過ぎた記録は、次回の送信時に削除します。これらの情報はすべて、あなたのアカウントとともに削除されます。
設定をタップするか、各メールに記載されたリンクを使えば、いつでも同意を撤回できます。リンク先は、ログイン不要の配信停止ページです。ページには、終了する内容と継続する内容が表示され、ページ上でタップした場合にのみ配信が停止されます。たとえばメールアプリのリンクチェッカーがページを開いただけでは、何も変更されません。配信停止を承認するのは、リンクに含まれる署名だけです。ページにあなたの情報が表示されることはありません。udansaから届く他のメールに記載された配信停止リンクも、このページにつながります。各メールには、異議を申し立てる権利についての案内と、該当するトピックの配信停止リンクも記載されています。このリンクで停止するのは該当するメールの配信のみで、プッシュ通知の設定は変更されません。メールで配信停止したトピックは通知設定に保存され、そこで配信を再開できます。
確認メールおよび上記のメールは、Brevoを通じて送信します（第6項の「Brevo」を参照）。Brevoは当社の委託を受け、あなたのメールアドレス、氏名、使用言語、メールの内容を処理します。同意を撤回した場合、Brevoのニュースレター配信リストからあなたのメールアドレスを削除し、その後、自動的に再登録することはありません。
週刊レター、月刊レター、利用開始と再利用に関するお知らせ
週刊レター「あなたのダンスの週末」は、あなたの現地時間で木曜日の17時から19時の間に届きます。過去30日以内にアプリを利用していて、「週刊レター」トピックをオフにしていない場合に送信されます。週末に踊りに行くあなたのつながり（名前を確認できるダンス予定のみ）、市区町村または距離とともに最大3人の新しいメンバー、未対応のリクエスト、未読メッセージが記載されます。「あなたへのレッスンとイベント」トピックをオンにしている場合に限り、あなたのダンススタイルのダンスパーティーも記載されます。これらの項目のうち少なくとも2つに情報がある場合にのみ送信します。プッシュ通知で送信し、そうでない場合は確認済みの同意がある場合に限りメールで送信し、それ以外は受信トレイのみに表示します。90日、120日、または150日間アプリを利用していない場合、確認済みの同意があれば月刊レターをメールで送信します。25日間に1通までで、プッシュ通知では送信せず、事業者からの案内も含めません。
新規メンバーには、登録後1日目、3日目、7日目、14日目にそれぞれお知らせを送信します。ただし、対応待ちのリクエスト、あなたのダンススタイルの新しいメンバー、近くのダンス予定など、具体的なきっかけがある場合に限ります。きっかけがない場合、お知らせは送信しません。設定が未完了の場合とプロフィールが未完成の場合、それぞれ最大2回までリマインダーを送信します。「プロフィールを完成させる」をオフにしている場合、プロフィールのリマインダーは送信しません。3日、10日、30日、または60日間アプリを利用していない場合は、各不在期間につき各段階で最大1回、具体的なきっかけがある場合に限りお知らせを送信します。また、半径50キロ以内にあなたのダンススタイルの新しいメンバーがいること（3日間に1回まで）や、あなたのつながりの一人が今日または明日に踊りに行くこともお知らせします。レッスンやイベントのお知らせは、「あなたへのレッスンとイベント」トピックをオンにしている場合に限り、プッシュ通知とアプリ内でのみ受け取れます。
これらすべてのお知らせには、「通知のスケジュール設定」に記載されたルールと、あなたの通知トピックが適用されます。メールで受け取るには、確認済みの同意が必要です。ただし、設定とプロフィールのリマインダーに限り、同意がなくても、異議を申し立てる権利についての案内を付けてメールで送信します（上記を参照）。他の人へのお知らせであなたを新しいメンバーとして紹介するのは、設定を完了し、実際の写真を登録していて、プロフィールが非公開ではなく、アクティビティ状況を非表示にしておらず、相手との間にブロックもつながりもない場合に限ります。紹介には、アプリ上で公開されている名前と、あなたの市区町村またはキロメートル単位に四捨五入した距離を使用します。このようなお知らせにあなたのダンス予定が表示されるのは、あなたのつながりに対してのみで、「自分のつながり」を選択している場合に限ります。地域内の人数をお知らせすることはありません。
プッシュ通知の法的根拠はあなたの同意（GDPR第6条第1項(a)）です。メールの法的根拠はあなたの同意です。ただし、設定とプロフィールのリマインダーについては、ドイツ不正競争防止法（UWG）第7条第3項と併せたGDPR第6条第1項(f)に基づきます。受信トレイへの掲載と他のメンバーの紹介は、他のダンサーと知り合うことがアプリの目的であるため、GDPR第6条第1項(b)に基づきます。
「今日」セクションと今日のダンスに関する質問
Entdeckenエリアの上部では、アプリがあなたを待っているもの（未対応のリクエスト、未読メッセージ、メッセージのない新しいつながり）、前回の訪問後に新しくあったこと（新しい人を最大3人まで、都市名または距離とともに表示し、あなたのプロフィールが閲覧された回数も表示）、そして今日のダンスに関する質問を表示します。前回の訪問日は、あなたの訪問日から判断します。新しい人として表示するのは、設定を完了し、本物の写真を掲載しているプロフィールのみです。プロフィールを非公開にしている人や、アクティビティ状況を非表示にしている人は表示されません。また、ブロック関係にある人も表示されません。
ダンスに関する質問には、あらかじめ用意された回答から任意で選んで回答できます。質問ごとに、あなたのユーザーID、訪問日、回答時刻とともに回答を保存します。質問が30日後に再び表示されたときは、以前の回答を確認できます。ほかの人にあなたの回答が個別に表示されることはありません。表示されるのは、すべての回答の割合だけで、回答が5件以上ある場合に限られます。また、誰かが結果を見ている間に内容が変わったり、個別の回答が特定されたりしないよう、その人自身の日が始まる前に回答されたものだけを集計します。あなたの回答は、アカウントを削除するまで保存します。法的根拠はGDPR第6条第1項bです。
ウェルカム質問、「あなたのスタート」と最初の達成
アプリの設定時に、あなたの近くのダンサーに歓迎してもらうかどうかを、あらかじめ選択された回答なしで尋ねます。あなたの回答（「はい、ぜひ」または「遠慮します」）は任意です。プロフィールに保存しますが、ほかの人には表示されません。現在、この回答をほかの機能に利用していません。新しいメンバーを歓迎する機能を導入する前に、この説明を更新します。法的根拠はあなたの同意（GDPR第6条第1項a）です。同意はいつでもhi@udansa.com宛てに撤回できます。
「あなたのスタート」カードでは、プロフィールの設定、写真のアップロード、イベントやコースの保存、曲の認識、アンケートへの参加、最初のつながり、最初の会話など、すでに完了した最初のステップを確認できます。このカードには、アプリ内にすでに存在するデータが反映されます。これを見られるのはあなたのみで、ほかの人と比較することもありません。最初のつながり、最初の会話、最初のダンスプランについては、それぞれが14日以内の出来事であれば、アプリが短いお知らせを一度だけ表示し、受信トレイに記録を追加します。このためのプッシュ通知やメールはありません。お知らせを一度だけ表示するため、これらの出来事のうちどれを確認したか、またその日時を、アカウントを削除するまで保存します。法的根拠はGDPR第6条第1項bです。
リンクの共有、リンクプレビュー、招待コード
イベント、コース、ダンスプラン、曲のスキャン結果、グループ、あなたの招待、そして共有を許可した場合はあなたのプロフィールを、メッセンジャーなど、端末の共有機能を使って外部に共有できます。共有リンクは、Supabase上のサーバーにある機能にアクセスします（第2節を参照）。メッセンジャーやソーシャルネットワーク（WhatsApp、iMessage、Telegram、Facebook、Instagramなど）がプレビューを表示するためにリンクにアクセスすると、タイトル、短い説明、プレビュー画像を含むプレビューが表示されます。プレビュー画像に人物が写ることはありません。Cloudinaryで、イベントやコースの画像に日付と場所を添えて作成するか、当社のロゴを使用します。プロフィールのプレビューを共有した場合や、自分の名前を表示するよう選択したダンスプランでは、タイトルにあなたの名前が含まれることがあります。メッセンジャーは通常、こうしたプレビューをチャット内に保存しますが、当社では管理できません。曲のスキャン結果を共有した場合、曲名、合うダンス、テンポが表示されますが、誰がスキャンしたかを示す情報は含まれません。リンクを開いた人は、該当する公開ページに案内されます。
共有リンクへのアクセス回数は、個人を特定できない形で集計します。保存するのは、コンテンツの種類と共有方法ごとの1日あたりのアクセス数のみで、人がリンクを開いたのか、サービスがプレビューを取得したのかを分けて記録します。この際、招待コード、IPアドレス、端末識別子は保存しません。リンクへのアクセス時には、リクエストに応答するため、技術上の理由からサーバーがあなたのIPアドレスとブラウザーに関する情報を処理します（第4節の「サーバーログファイル」を参照）。法的根拠はGDPR第6条第1項fです。当社の正当な利益は、適切なリンクプレビューを提供し、共有コンテンツへのアクセス回数を測定することにあります。
アプリから外部に共有するリンクには、あなた専用の招待コードと、共有されたことおよび共有方法を示す情報（utm_source, utm_medium）が含まれます。このようなリンクを誰かが開くと、開いたページは端末のローカルストレージに、コード、ページの種類と識別子、招待リンクであるかどうかを保存します。これにより、その後の登録をリンクに紐づけられます（「登録元」を参照）。すでに保存されているコードがある場合、上書きはしません。招待リンクのコードのみが登録後に自動で適用され、当社の招待プログラムの特典につながる場合があります。イベント、コース、ダンスプラン、グループ、プロフィール、曲など、ほかの共有リンクのコードは、どの共有コンテンツが登録につながったかを測定するためだけに使用します。あなたにも新しいユーザーにも特典はありません。法的根拠はGDPR第6条第1項fで、招待プログラムについてはGDPR第6条第1項bです。端末へのコードの保存はTDDDG第25条第2項第2号に基づきます。
アプリストアへのリンクとAndroidのインストール参照情報
モバイル端末のブラウザーで当社のアプリを開くと、バナーでアプリを案内することがあります。表示は7日に1回までで、最後に表示された日時はブラウザーがお使いの端末に保存します。バナー、ブラウザー内の通知案内、招待ページなどにあるGoogle Playへのリンクには、「referrer」パラメーターにリンク元が当社であること（utm_source、utm_medium）が含まれます。また、お使いの端末に招待コードまたは共有リンクのコードが保存されている場合は、そのコードと、保存したページの種類および該当する場合はページの識別情報も含まれます。AppleのApp Storeへのリンクには、このような情報は含まれません。招待コードは、アプリの設定時にご自身で入力してください。Safariでは、Appleのアプリバナーに、アクセスしたページとコードが渡されるため、インストールしたアプリで同じページが開きます。
Google Playは、インストール後にPlay Install Referrerインターフェースを通じて、このパラメーターをアプリに渡します。当社のAndroidアプリは初回起動時に一度だけこれを読み取り、アクセスされたリンクと同様に扱います。招待コードが含まれている場合は、設定時の招待コード欄にあらかじめ入力します。別の共有リンクのコードは測定のためにのみ使用し、キャンペーンパラメーターとクリック識別情報は、登録元に関する情報に反映します。読み取ったテキストをアプリが保存することはありません。読み取った日時と引き継いだコードのみをお使いの端末に記録します。その際、広告IDなどの端末識別情報を読み取ることはありません。法的根拠はGDPR第6条第1項f号です。招待プログラムの特典についてはGDPR第6条第1項b号が法的根拠となります。当社の正当な利益は、どのリンク経由でインストールされたかを特定することにあります。パラメーターの読み取りとお使いの端末への保存は、この特定を目的としています（TDDDG第25条第2項第2号）。
招待プログラム
招待機能を使うと、個人用の招待コードと招待リンクを取得できます。あなたのリンクを開いた人には、招待ページにあなたの名とプロフィール写真が表示されます。誰かがあなたのリンクから登録するか、設定時にあなたのコードを入力すると、あなたのコード、招待された人のユーザーID、日時、経路を含む招待情報を保存します（「登録元」を参照）。特典は、この明示的な招待方法による招待に限り付与されます。
招待ごとに2つの段階を記録します。E1：招待された人のプロフィールが完成すると（設定完了、本人の写真、ダンススタイル、場所の登録）、その人に30日間のプレミアムを付与します。E2：その後、招待された人が、udansaを30日以上利用している第三者と初めてつながるか、双方がメッセージを送った会話をすると、あなたに7日間のプレミアムを付与します。E2の7日後に付与されます。待機期間中に招待された人がアカウントを削除するか、アカウントが停止された場合、あなたへの付与日数はなくなります。日数が付与されるのは、30日間で招待された人が最大3人まで、365日間で最大10人までです。これを超える場合、日数は付与せずにE2を記録します。有料サブスクリプションの利用中は、付与日数を残高として保管し、サブスクリプション終了後に利用できるようにします。招待された人がサブスクリプションに加入した場合、これまでどおり追加のプレミアム日数が付与されます。各段階に到達したかどうかは、プロフィール、写真、つながり、および会話で双方がメッセージを送ったかどうかを基に、自動処理で1時間ごとに確認します。メッセージの内容は確認しません。各段階について、特典を受ける人、招待の経路、達成日時、日数の種類と数、待機期間、日数が付与されたか取り消されたか、通知を送信した日時を保存します。不正利用防止のため、1日に1つのコードから5件を超える新しい招待があった場合は確認します。
アプリでは、招待した人を匿名の進捗状況（登録済み、プロフィール完成、初めてのつながり）と付与日数のみで確認できます。名前、識別情報、日付は表示されません。招待された人がアカウントを削除した場合は、その人がudansaを利用していないことが表示されます。それ以外の理由で日数が取り消された場合、その理由は表示されません。あなたが招待した人が段階に到達すると、名前を含まない通知と受信トレイへのメッセージが届きます。付与日数については、特典を受ける人に通知でお知らせします。これらの通知は、現地時間の10時から20時までの間にのみ送信します。招待された人には、自分の特典の状況が表示されます。初めてつながった後、アプリは一度だけ受信トレイに招待の案内を追加します。招待カードを非表示にすると、アプリはその設定をお使いの端末に記録し、30日間カードを表示しません。
法的根拠はGDPR第6条第1項b号（条件に基づく招待プログラムへの参加）です。不正利用の確認については、GDPR第6条第1項f号が法的根拠となります。招待情報とあなたのE2段階は、招待した人がアカウントを削除するまで保存します。招待された人のE1段階は、その人がアカウントを削除するまで保存します。あなたがアカウントを削除しても、招待された人は特典を引き続き利用できます。
公開プロフィールのプレビュー
明示的に許可すると、たとえばパートナー募集の投稿などで共有できる、公開プロフィールのプレビューが作成されます。この機能は初期設定ではオフです。プレビューに表示されるのは、名（名前を非表示にしている場合はユーザー名）、写真、ダンススタイル、ダンスレベル、都市、ダンスパートナーを探しているかどうかのみです。姓、紹介文、年齢は表示されません。アカウントがなくてもリンクを知っている人なら誰でも閲覧できますが、検索エンジンには表示されません（noindex）。プレビューはユーザーIDではなく、ランダムに生成された識別情報を使ったURLで公開されます。この識別情報と公開した日時は、プロフィールに保存します。非公開、停止中、削除済みのプロフィールには、プレビューは作成されません。
アプリで共有をいつでも取り消せます。取り消すと識別子は削除され、以前のリンクではプレビューが表示されなくなります。再び共有すると、新しい識別子が作成されます。メッセンジャーがすでにチャットに保存したプレビューは、そのまま表示されます。法的根拠はお客様の同意（GDPR第6条第1項a号）であり、共有を取り消すことでいつでも撤回できます。
メンバーが作成するグループリンク
グループで許可されている場合、メンバーはグループへの招待リンクを作成して共有できます。QRコードにしたり、印刷したりすることもできます。各リンクについて、グループ、ランダムに生成したリンクのハッシュ値（リンク自体ではありません）、作成者、アプリから共有された方法（共有、コピー、QRコード、印刷）、利用回数、有効期限、該当する場合は取り消しの記録を保存します。リンクの有効期間は30日間で、グループを開ける回数は最大50回です。各メンバーが1時間に作成できるリンクは最大20個です。リンクを開いた人には、参加する前に、作成者がアプリで公開している名前が表示されます。メンバーが3人以上の場合は、メンバー数も表示されます。あなたのリンクから新たに参加した人がいると、その人の公開名を記載した通知が届きます。通知は1時間に最大3件です。グループリンクから登録した人については、登録経路としてグループとそのグループリンクを記録します（「登録経路について」を参照）。
リンクでグループを開けるのは、作成者がメンバーである間だけです。作成者がグループを退会するか、グループから削除されると、その人のリンクを取り消します。そのため、メンバーシップ履歴には、退会と削除のどちらによってメンバーシップが終了したかを記録します。削除された人は、他のメンバーのリンクから再参加することはできません。グループ管理者または主催者のリンクを使うか、再びメンバーとして追加される必要があります。グループを管理する人には、グループをまだ開けるメンバーのリンクが表示されます。表示される情報は、作成者の公開名、共有方法、作成日時、有効期限、利用回数です。また、管理者はリンクを取り消すことができます。グループが存続する間、リンクに関する情報を保存します。リンク作成者のアカウントが削除されると、作成者の記録も削除します。法的根拠はGDPR第6条第1項b号です。不正利用を防ぐための制限については、GDPR第6条第1項f号が法的根拠となります。
ダンス予定（「踊りに行く」）
ダンス予定を使うと、今日または最大13日先までの特定の日に踊りに行くことをアプリで共有できます。保存する情報は、日付と時刻、場所（リストから選んだイベントまたはレッスン、もしくは市区町村とともに自由入力した場所の名前）、約1キロメートル単位に丸めた場所の座標、ダンススタイル、公開範囲の選択、作成日時です。
誰に知らせるかは、初期設定では選ばれていません。「つながりのみ」を選ぶと、承認済みのつながりに、あなたの名前と写真とともにダンス予定が表示されます。「人数のみ」を選ぶと、アプリ上のどこにもあなたの名前は表示されません。どちらを選んだ場合も、半径25キロメートル以内の他の利用者には、その日に踊りに行く人の人数だけを表示します。表示されるのは3人以上の場合のみです。あなたがブロックした相手、またはあなたをブロックした相手には、あなたのダンス予定は表示されません。選択した公開範囲は今後のダンス予定の初期設定として保存されます。ダンス予定ごとに変更できます。
ダンス予定は、その日の夜の午前4時に終了し、その2日後に自動的に削除されます。いつでもその前に削除できます。公開範囲の初期設定は、アカウントを削除するまで保存されます。法的根拠はGDPR第6条第1項b号です。
当社が承認した主催者は、定期開催の公開ダンスイベント（シリーズ）を登録できます。シリーズは、近隣の利用者にタイトル、場所、時間、ダンススタイルを表示しますが、個人に関する情報は表示しません。内部では、シリーズを登録したアカウントを保存します。シリーズは通報できます。通報を確認し、違反があればシリーズを非表示にします（第9項の「通報とブロック」を参照）。シリーズは最終開催日の2日後に削除されます。法的根拠はGDPR第6条第1項b号です。通報への対応については、GDPR第6条第1項f号が法的根拠となります。
「一緒に行く人は？」とアカウントなしでの参加表明
他の人が一緒に来られるよう、ダンス予定をリンクで共有できます。ダンス予定の公開ページには、イベントまたは場所、日付、時刻、ダンススタイルが表示されます。そのダンス予定で明示的に選択し、かつアプリで名前を非表示にしていない場合に限り、名が表示されます。写真、姓、識別子は表示されません。このページは検索エンジンに登録されない設定（noindex）になっており、開催後は誰の情報も表示しません。イベントやレッスンのページには、udansaから参加する人の人数を表示します。表示するのは3人以上の場合のみで、名前は表示しません。名前を確認できるのは、あなたが「つながりのみ」を選んでいる場合に限り、あなたのつながりだけです。
アカウントを持たない人は、ページ上の「参加する」を押して参加を表明できます。その際にお尋ねするのは名のみで、メールアドレスやその他の情報は求めません。名はダンスプランとともに保存され、ダンスプランを共有した人に表示されます。通知としても表示されます（例：「マラが参加します」）。共有した人はゲストを削除できます。ゲストに広告を送ることはありません。悪用を防ぐため、ダンスプランごとにゲストは最大20人、1時間あたりの参加表明は最大10件までとし、同じ名での参加表明は1回に限ります。また、名を第三者に送信することなく、あらかじめ定めたルールに基づいて自動確認します。名は30文字以内とし、使用できるのは文字、空白、ハイフン、アポストロフィのみです。また、侮辱的または誤解を招く表現のリストに含まれる語は使用できません。受け付けられなかった名は保存しません。名はダンスプランの終了から48時間後（当日の現地時間午前4時）に自動削除します。ダンスプランとともに、それより早く削除されることもあります。ゲストのデータ処理の法的根拠は、ゲストの希望に基づいて参加表明を招待者に伝えるため、GDPR第6条第1項(b)です。悪用の確認は、GDPR第6条第1項(f)に基づいています。
アカウントで参加を表明するか、このようなリンクから登録すると、あなた専用のダンスプランを作成し、誰があなたを招待したかを記録します。招待した人には、アプリ上で公開されているあなたの名前とともに参加表明が表示され、ダンスプランごとに最大1回、通知が届きます。通知を繰り返さないよう、あなたの参加表明をこのダンスプランについて通知したことと、その日時を記録します。この記録は、あなたのアカウントまたは招待した人のダンスプランを削除すると削除されます。招待した人がアカウントを削除した場合、誰があなたを招待したかの記録を削除します。
おすすめの表示順とリクエストの有効期限
連絡リクエストが返信する可能性のある人に届くように、検索結果やおすすめの表示順には、第9項の「ダンスパートナーのおすすめ（プロファイリング）」に記載した基準に加えて、その人が過去14日間にアクティブだったかどうかと、返信する傾向を反映します。返信する傾向は、過去90日間にその人が受け取った連絡リクエスト（直近7日間を除く）と、そのうち承認、拒否、またはブロックによって終了したリクエストの割合から毎日算出します。リクエストが少ない場合は、数値が中間値に近づくよう調整します。アクティビティ状況を非表示にしている人については、表示順からその状況がわからないように扱います。返信する傾向は誰にも表示されず、特典にもつながりません。表示順にのみ影響し、プロフィールが検索可能かどうかには影響しません。
アプリを30日を超えて利用していない人にリクエストを送る前に、アプリは、その人がしばらく利用していないことを知らせます。具体的な日付は表示しません。その人がアクティビティ状況を非表示にしている場合、またはブロックが設定されている場合は、通知を表示しません。
未対応の連絡リクエストは30日後に期限切れになります。期限切れの日時を記録します。リクエストを送った人には、リクエストが期限切れとして表示され、再度リクエストを送ることができます。期限が切れるまで、通知設定に応じて、リクエストを受け取った人に未対応のリクエストを最大3回通知します。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、リクエストに返信があり、おすすめによって連絡可能な人を見つけられるようにすることです。返信する傾向の算出と表示順への反映はプロファイリングにあたりますが、GDPR第22条にいう自動化された意思決定には該当しません。GDPR第21条に基づき、この処理に異議を申し立てることができます。返信する傾向は毎日再計算され、指定期間中にリクエストを受け取っていない場合は算出されず、遅くともアカウントの削除時に削除されます。
アカウント削除時の任意の質問
アカウントを削除するとき、アプリは任意で、足りなかったものについて質問します。用意された回答（「近くに誰もいなかった」、「好みのダンススタイルではなかった」、「メッセージが多すぎた」、「見てみたかっただけ」、「その他」）から1つ選ぶことも、質問をスキップすることもできます。自由記述欄はありません。回答によって削除の可否が変わることはありません。回答は、アカウント削除の記録（第9項の「アカウントの削除」を参照）に略号として保存します。これまでと同様に、削除画面で任意に理由を自由記述した場合は、その理由もあわせて保存します。記録にはさらに、ユーザーID、削除日時、アカウントの日数、プレミアム会員だったかどうか、メッセージ数とつながりの数、すべての削除手順が完了したかどうかを示す技術情報が含まれます。回答と理由は、サービス改善のため、集計した形でのみ分析します。回答と理由の法的根拠は、任意に入力することで与えられる同意（GDPR第6条第1項(a)）です。その他の記録情報については、GDPR第6条第1項(f)に基づきます。当社の正当な利益は、削除の実施を証明し、退会理由を集計して分析できるようにすることです。
アカウント削除時における本項記載のデータの削除
アカウントを削除すると、第9項の「アカウントの削除」に記載されているデータに加え、この項で説明されているデータも、各保存期間がまだ終了していない場合であっても削除されます。対象となるデータは、あなたの訪問日と月ごとの数、タイムゾーン情報、登録元、利用イベント、通知スケジュールのログとあなたに送信した通知に関する情報、受信箱、同意文面のバージョンや送信済みメールに関する情報を含むメール配信への同意記録、通知トピックの設定と個別のメールトピックの配信停止設定、ダンスに関する質問への回答、ウェルカム質問への回答、初めての達成を称える記録、招待コード、招待と報酬対象となる招待プログラムの段階、プロフィールのプレビューの公開設定と識別子、ゲストの参加表明を含むダンスプラン、報告された参加表明の記録、公開範囲の初期設定、参加意思に関する回答です。他の人のダンスプランからは、あなたがその人を招待したという記録を削除します。あなたが作成したグループリンクからは、あなたが作成したという記録を削除し、そのリンクからグループを開けないようにします。また、あなたが登録に使用した招待からは、あなたがアクセスしたページを削除します。この招待は、あなたの内部ユーザーIDとチャネルとともに、招待した人のもとに保持されます。他の人の受信箱にある、あなたに関連する項目には内部識別子だけが残り、削除後は表示されなくなります。その他に保持されるのは、リンクの閲覧数の日次集計など、個人を特定できない数値と、削除の証明のみです。
別途記載がない限り、データはフランクフルト・アム・マインにあるSupabaseのデータベースに保存します（第2項を参照）。説明されている場合、その他の受領者は、プッシュ通知の送信を行うGoogle（Firebase Cloud Messaging、第9項の「プッシュ通知」を参照）、メールの送信を行うBrevo（第6項を参照）、プレビュー画像を扱うCloudinary（第7項を参照）、およびあなたがコンテンツを閲覧可能にしたその他のユーザーです。あなたの権利、特にGDPR第21条に基づく異議申し立ての権利と、同意をいつでも撤回する権利については、第3項をご覧ください。
訪問日とタイムゾーン
アプリを開くと、その日にアプリを利用したことを1日につき1回保存します（訪問日）。保存するのは日付、その日に最初にアプリを開いた時刻、およびその最初のアクセスが昼間か夜間（22時から6時まで）かです。深夜を過ぎて終わるダンスの夜が前日に含まれるよう、訪問日は現地時間の4時に始まります。その際、利用時間、閲覧したコンテンツ、デバイス識別子は保存しません。
現地時間を把握するため、アプリを開いたときに、デバイスに設定されているタイムゾーンが送信されます。タイムゾーンは、デバイスから変更後のタイムゾーンが最後に通知された時刻とともに、あなたのプロフィールに保存します。旅行によって訪問日の集計がずれないよう、新しいタイムゾーンはデバイスから30日間変更なく通知された場合に限り、訪問日の集計に反映します。
これらの情報は、あなたのいる場所の適切な時間帯にのみ通知を送り、通知数を制限し、前回の訪問以降にアプリ内で新しく追加された内容を表示し、アプリの利用状況を集計した形で分析するために使用します（たとえば、週ごと、地域ごとのアクティブユーザー数）。この分析には集計値のみを使用し、個人ごとのプロフィールは使用しません。
法的根拠は、情報があなたが利用するアプリの機能に必要な範囲ではGDPR第6条第1項b号であり、それ以外の場合はGDPR第6条第1項f号です。正当な利益は、通知を控えめに、適切な時間帯に送信すること、および利用状況の集計値に基づいてサービスを改善することにあります。デバイスからタイムゾーンを読み取ることは、あなたが希望する通知を現地時間に合わせて届けるために必要です（TDDDG第25条第2項第2号）。
個々の訪問日は、6か月の暦月が完全に経過した時点で削除します。その後は、暦月ごとの訪問日数と夜間の訪問日数のみを保存します。これらの月別の数値と、プロフィール内のタイムゾーン情報は、アカウントとともに削除されます。
アプリ内の「統計」カテゴリに同意した場合に限り、訪問日ごとに、その日の訪問がアプリ内のどのセクション（たとえば「見つける」や「メッセージ」）から始まったかも保存します。この処理の法的根拠はあなたの同意です（GDPR第6条第1項a号およびTDDDG第25条第1項）。同意はいつでも将来に向けて撤回できます。この情報は訪問日とともに削除され、月別の数値には含まれません。
登録元
人々がどのような経路でudansaを見つけたのかを把握し、招待を正しく紐付けるため、登録後に登録元を1回だけ保存します。そのため、アプリまたはブラウザーは、あなたがudansaにアクセスした経路をデバイスのローカルストレージに記録します。具体的には、アクセスしたリンクのキャンペーンパラメーター（utm_source、utm_medium、utm_campaign）、該当する場合は広告のクリック識別子、参照元ウェブサイト、アクセスしたページ、どのイベントまたはコースから来たのかを示す当社ウェブサイトの情報、および招待コード付きのリンクをたどった場合の招待コードです。
登録から7日以内に、アプリから次の情報を1回だけ当社に送信します。チャネル（招待、共有リンク、グループリンク、広告、当社ウェブサイト、その他のキャンペーン、参照元ウェブサイト、アプリストア、または直接アクセス）、あなたが利用したリンクの持ち主の招待コード、キャンペーンパラメーター、最初にアクセスしたページの種類と識別子（たとえば特定のイベント）、プラットフォーム（iOS、Android、またはWeb）、およびアクセスが記録された時刻です。この際、IPアドレス、デバイス識別子、広告のクリック識別子、アクセスしたページの完全なアドレス、自由記述のテキストは送信しません。登録時に招待コードが使用された場合、該当する招待にもチャネルを記録します。また、アクセスしたリンクにそのコードが含まれていた場合は、そのときアクセスしたページの種類と識別子（たとえばイベント。ダンスプランやプロフィールの識別子は含みません）も記録します。このページ情報は、あなたがアカウントを削除したときに該当する招待から削除します。
法的根拠はGDPR第6条第1項f号です。当社の正当な利益は、どの経路や共有されたコンテンツが登録につながるのかを把握し、招待を紐付けることにあります。招待プログラムによる特典が招待に関連付けられている場合、法的根拠にはGDPR第6条第1項b号も加わります。お使いの端末にこれらの情報を保存する目的は、アクセスしたリンクと、応じた招待を登録に紐付けることです（TDDDG第25条第2項第2号）。
出所に関する情報は、アカウントを削除するまで保存します。お使いの端末のローカルストレージに保存された情報は、ブラウザーのウェブサイトデータまたはアプリのデータを削除すれば、いつでも消去できます。
アプリ内の利用イベント
アプリから当社に報告されるイベントはごくわずかです。保存されるのは、イベントの種類、簡単な技術上の関連情報（通知の識別子やアプリ内の場所など）、ユーザー識別子、発生時刻のみで、コンテンツは保存されません。
通知に必要なイベントは、アプリが個別の同意なしに報告する、プッシュ通知を開いたというイベントのみです。未開封の通知が複数続いた後に通知を一時停止するため、この情報が必要です。法的根拠はGDPR第6条第1項f号です。当社の正当な利益は、通知を送りすぎないことにあります。
分析のみを目的とするイベントは、「統計」カテゴリに同意した場合に限り、アプリから報告されます。具体的には、通知の許可を求める質問、またはシステム設定への案内が表示されたことと、それにどう応じたか（いずれもアプリ内の場所、たとえば初期設定または設定画面、およびプラットフォームを含む）、コンテンツを外部に共有したこと、「今日」セクションにどのカードが表示または利用されたか、招待に関する案内が表示されたことです。この場合の法的根拠はお客様の同意（GDPR第6条第1項a号およびTDDDG第25条第1項）であり、同意はいつでも撤回できます。
イベントは90日後に自動的に削除し、いずれの場合もアカウントの削除時までに削除します。
通知の送信計画
未対応のリクエスト、新たに見つかった相性の良い人、週刊レター、利用開始時のヒントなど、アプリの利用を促す通知は自動処理によって計画されます。この処理は、あらかじめ定めたルールに基づき、通知を送るかどうか、いつ、どのチャネルで送るかを決定します。現在、特に次のルールを適用しています。こうしたプッシュ通知は1日あたり最大1件、1週間あたり最大3件までです。送信時間はお客様の現地時間の10時から20時までに限り、週刊レターは木曜日の17時から19時に送信します。通知が5件続けて未開封の場合、アプリを再び開くまで一時停止します。同じ種類の通知の間には最低間隔を設けます。同じ内容について、プッシュ通知とメールを同時に送ることはありません。お客様のタイムゾーンが不明な場合は、所在地の国から推定します。それでも特定できない場合は、その国のすべてのタイムゾーンに当てはまる時間帯に限って送信するか、送信しません。新しいメッセージ、連絡リクエスト、またはその承認についての通知は、これらのルールの対象外で、これまでどおりすぐに送信されます。
通知の内容には、アプリにすでに登録されているデータ、たとえばお客様のリクエストやメッセージ、ダンススタイルや場所、またお客様に表示される他の利用者のプロフィールやダンスプランなどが使用されます。通知が役立つかどうかを確認するため、発見、おすすめ、利用開始に関する通知の予定のうち、無作為に選んだ一部は送信せず、通知を送らなかったことのみを記録します（比較グループ）。試験運用中は、通知を送信せず、処理による判断のみを記録する場合があります。
各判断について、お客様のユーザー識別子、きっかけの種類と関連情報（リクエストの識別子など）、通知の種類、判断内容（送信、または静穏時間、上限、一時停止、比較グループを理由とする保留）、チャネル、お客様の現地の暦日、時刻を記録します。実際に送信した通知については、チャネルも保存し、プッシュ通知を開いた場合は開封時刻も保存します。上限を守るため、送信したプッシュ通知1件ごとに、お客様の現地の日付に対応する記録を作成します。
プッシュ通知の送信はお客様の同意に基づきます（GDPR第6条第1項a号、第9項の「プッシュ通知」を参照）。計画、記録、開封状況の分析はGDPR第6条第1項f号に基づきます。当社の正当な利益は、実際のきっかけがある場合に限り、数を限定し、適切な時間に通知を送り、その有用性を確認することにあります。これにより、お客様に対して法的効果を生じさせる、または同様に重大な影響を及ぼす自動化された判断（GDPR第22条）が行われることはありません。
判断の記録と送信した通知に関する情報は180日後に、上限に関する記録は14日後に削除し、いずれの場合もアカウントの削除時までに削除します。
通知のトピックと通知の許可
アプリの設定では、各トピックについて通知を受け取るかどうかを個別に設定できます。トピックには、「あなたを待っています」（未対応のリクエストと未読項目）、「新しい発見」（ダンスシーンに新たに加わった人）、「週刊レター」、「利用開始のヒント」、「まだ探していますか？」、「一緒に行こう」（お客様のダンスプランへの参加表明）、「招待」などがあります。これまで「リマインダー」トピックをオフにしていた場合、これらのトピックもオフのままになります。選択内容は、変更またはアカウントを削除するまで保存します。
「あなた向けのレッスンとイベント」では、あなたのダンススタイルや地域に合った、ダンススクールやその他の事業者によるレッスンやイベントをご案内します。この項目は初期設定でオフになっています。通知の設定時または設定画面で、事前に選択されていない状態からオンにできます。「udansaからのお知らせ」も同様に、udansaからのキャンペーンやお知らせをお届けする項目です。この2つの項目の法的根拠は、あなたの同意（GDPR第6条第1項a号）です。同意は、項目をオフにすることでいつでも撤回できます。これらのお知らせはプッシュ通知とアプリ内でのみ受け取れます。メールではお送りしません。また、あなたのデータをレッスンやイベントの事業者に提供することはありません。
通知を受け取れるようにするため、アプリの設定時と、通知を許可するかどうかを確認する機会が5回あります。初めて問い合わせを送信した後、問い合わせを開いたとき、問い合わせが承認されたとき、ダンスプランを作成したとき、イベントで「参加する」を選択したとき、そして2回目のアプリ訪問時です。それぞれの機会に確認するのは1回までです。アプリが確認するのは、30日間で最大5回、かつ2日以上の間隔を空けてです。アプリ内での確認は、お使いの端末でシステムの確認画面をまだ表示できる場合に限ります。通知を許可するかどうかは、アプリのその他の機能に影響しません。許可しても特典はありません。端末で通知を拒否した場合、アプリはシステム設定を開く案内を7日に1回まで表示します。こうした間隔を保つため、アプリは端末上に、確認した日時や案内を表示した日時、すでに確認した機会、「後で」を選択した日時、およびその端末で初めてアプリを開いた日を保存します。これらの情報は端末上に保存されます。利用する機能の提供に必要な保存です（TDDDG第25条第2項第2号）。通知の許可と取り消しは、お使いの端末でのみ行えます。
「お知らせ」受信箱
予定されたお知らせ、招待の進捗状況などのメッセージは、プッシュ通知が送信されなかった場合も含め、アプリ内の「お知らせ」受信箱にも保存されます。各項目には、メッセージの種類、識別子、数値、日時などの技術的な情報（文章や名前は含みません）、アプリ内の遷移先、作成日時と閲覧日時が保存されます。表示する文章や他の人の名前は、受信箱を開いたときに初めてアプリが組み立てます。アカウントを削除した人、アカウントを停止された人、またはあなたがブロックした人に関する項目は表示されません。受信箱を見ることができるのは、あなただけです。法的根拠はGDPR第6条第1項b号です。項目は180日後に自動的に削除し、遅くともアカウント削除時に削除します。
アプリからのメール：同意、確認、配信停止
登録時に、あなたのメールアドレス宛てにアカウントに関するお知らせや、udansaからのお知らせを不定期に送信すること、また、このようなお知らせへのメールアドレスの使用は、設定画面または各メール内のリンクからいつでも拒否できることをお知らせします。その際、基本料金に基づく通信費を除き、費用はかかりません。アカウントに関するお知らせ、たとえば問い合わせへの返信が待っていること、メッセージが未読であること、予定が近づいていることなどは、GDPR第6条第1項b号に基づいて送信します。同意を得ずにudansaの自社サービスに関するお知らせ、たとえばプロフィール設定の案内などを送信する場合、その法的根拠は、GDPR第6条第1項f号と不正競争防止法第7条第3項です。正当な利益は、自社サービスのダイレクトマーケティングです。
ウィークリーレター、アプリの利用開始や再開に役立つヒント、新たに見つかった条件に合う人のお知らせをメールで受け取るには、明示的な同意が必要です（「ウィークリーレターとヒントをメールで受け取る」）。アプリは設定画面と、適切な場面で事前に選択されていない状態から同意を確認します。こうした場面で確認するのは最大2回です。同意すると、確認リンクを記載したメールが送信されます（ダブルオプトイン）。このリンクを開いた後に限り、これらのメールを送信します。リンクの有効期限は7日間で、1回のみ使用できます。この同意に基づき、こうしたメールは週に最大2通まで受け取ります。アプリを長期間利用していない場合は、月間まとめを最大3通まで受け取ります。ダンススクールやその他の事業者によるサービスの案内、およびudansaのキャンペーンは、この同意に基づくメールでは送信しません。送信の法的根拠は、GDPR第6条第1項a号に基づくあなたの同意であり、これは同時に不正競争防止法第7条第2項で求められる同意でもあります。
同意の管理および証明のため、アカウント設定に次の情報を保存します。状態（未付与、請求済み、確認済み、または撤回済み）、請求、確認、撤回の日時、同意したアプリ内の場所、同意した同意文の版と使用言語（請求時と確認時の両方）、一度限りの確認コードのハッシュ値（コード自体はメールにのみ記載され、確認または撤回後にハッシュ値を削除します）、アプリがあなたに尋ねた回数と最後に尋ねた日時、および1日に請求された確認メールの数（1日あたり最大5通）。同意の証明を目的とする保存は、GDPR第6条第1項(c)と第7条第1項に基づきます。週あたりのメールを最大2通に抑えるため、同意に基づいて送信した各メールの種類と送信日時も記録します。30日を過ぎた記録は、次回の送信時に削除します。これらの情報はすべて、あなたのアカウントとともに削除されます。
設定をタップするか、各メールに記載されたリンクを使えば、いつでも同意を撤回できます。リンク先は、ログイン不要の配信停止ページです。ページには、終了する内容と継続する内容が表示され、ページ上でタップした場合にのみ配信が停止されます。たとえばメールアプリのリンクチェッカーがページを開いただけでは、何も変更されません。配信停止を承認するのは、リンクに含まれる署名だけです。ページにあなたの情報が表示されることはありません。udansaから届く他のメールに記載された配信停止リンクも、このページにつながります。各メールには、異議を申し立てる権利についての案内と、該当するトピックの配信停止リンクも記載されています。このリンクで停止するのは該当するメールの配信のみで、プッシュ通知の設定は変更されません。メールで配信停止したトピックは通知設定に保存され、そこで配信を再開できます。
確認メールおよび上記のメールは、Brevoを通じて送信します（第6項の「Brevo」を参照）。Brevoは当社の委託を受け、あなたのメールアドレス、氏名、使用言語、メールの内容を処理します。同意を撤回した場合、Brevoのニュースレター配信リストからあなたのメールアドレスを削除し、その後、自動的に再登録することはありません。
週刊レター、月刊レター、利用開始と再利用に関するお知らせ
週刊レター「あなたのダンスの週末」は、あなたの現地時間で木曜日の17時から19時の間に届きます。過去30日以内にアプリを利用していて、「週刊レター」トピックをオフにしていない場合に送信されます。週末に踊りに行くあなたのつながり（名前を確認できるダンス予定のみ）、市区町村または距離とともに最大3人の新しいメンバー、未対応のリクエスト、未読メッセージが記載されます。「あなたへのレッスンとイベント」トピックをオンにしている場合に限り、あなたのダンススタイルのダンスパーティーも記載されます。これらの項目のうち少なくとも2つに情報がある場合にのみ送信します。プッシュ通知で送信し、そうでない場合は確認済みの同意がある場合に限りメールで送信し、それ以外は受信トレイのみに表示します。90日、120日、または150日間アプリを利用していない場合、確認済みの同意があれば月刊レターをメールで送信します。25日間に1通までで、プッシュ通知では送信せず、事業者からの案内も含めません。
新規メンバーには、登録後1日目、3日目、7日目、14日目にそれぞれお知らせを送信します。ただし、対応待ちのリクエスト、あなたのダンススタイルの新しいメンバー、近くのダンス予定など、具体的なきっかけがある場合に限ります。きっかけがない場合、お知らせは送信しません。設定が未完了の場合とプロフィールが未完成の場合、それぞれ最大2回までリマインダーを送信します。「プロフィールを完成させる」をオフにしている場合、プロフィールのリマインダーは送信しません。3日、10日、30日、または60日間アプリを利用していない場合は、各不在期間につき各段階で最大1回、具体的なきっかけがある場合に限りお知らせを送信します。また、半径50キロ以内にあなたのダンススタイルの新しいメンバーがいること（3日間に1回まで）や、あなたのつながりの一人が今日または明日に踊りに行くこともお知らせします。レッスンやイベントのお知らせは、「あなたへのレッスンとイベント」トピックをオンにしている場合に限り、プッシュ通知とアプリ内でのみ受け取れます。
これらすべてのお知らせには、「通知のスケジュール設定」に記載されたルールと、あなたの通知トピックが適用されます。メールで受け取るには、確認済みの同意が必要です。ただし、設定とプロフィールのリマインダーに限り、同意がなくても、異議を申し立てる権利についての案内を付けてメールで送信します（上記を参照）。他の人へのお知らせであなたを新しいメンバーとして紹介するのは、設定を完了し、実際の写真を登録していて、プロフィールが非公開ではなく、アクティビティ状況を非表示にしておらず、相手との間にブロックもつながりもない場合に限ります。紹介には、アプリ上で公開されている名前と、あなたの市区町村またはキロメートル単位に四捨五入した距離を使用します。このようなお知らせにあなたのダンス予定が表示されるのは、あなたのつながりに対してのみで、「自分のつながり」を選択している場合に限ります。地域内の人数をお知らせすることはありません。
プッシュ通知の法的根拠はあなたの同意（GDPR第6条第1項(a)）です。メールの法的根拠はあなたの同意です。ただし、設定とプロフィールのリマインダーについては、ドイツ不正競争防止法（UWG）第7条第3項と併せたGDPR第6条第1項(f)に基づきます。受信トレイへの掲載と他のメンバーの紹介は、他のダンサーと知り合うことがアプリの目的であるため、GDPR第6条第1項(b)に基づきます。
「今日」セクションと今日のダンスに関する質問
Entdeckenエリアの上部では、アプリがあなたを待っているもの（未対応のリクエスト、未読メッセージ、メッセージのない新しいつながり）、前回の訪問後に新しくあったこと（新しい人を最大3人まで、都市名または距離とともに表示し、あなたのプロフィールが閲覧された回数も表示）、そして今日のダンスに関する質問を表示します。前回の訪問日は、あなたの訪問日から判断します。新しい人として表示するのは、設定を完了し、本物の写真を掲載しているプロフィールのみです。プロフィールを非公開にしている人や、アクティビティ状況を非表示にしている人は表示されません。また、ブロック関係にある人も表示されません。
ダンスに関する質問には、あらかじめ用意された回答から任意で選んで回答できます。質問ごとに、あなたのユーザーID、訪問日、回答時刻とともに回答を保存します。質問が30日後に再び表示されたときは、以前の回答を確認できます。ほかの人にあなたの回答が個別に表示されることはありません。表示されるのは、すべての回答の割合だけで、回答が5件以上ある場合に限られます。また、誰かが結果を見ている間に内容が変わったり、個別の回答が特定されたりしないよう、その人自身の日が始まる前に回答されたものだけを集計します。あなたの回答は、アカウントを削除するまで保存します。法的根拠はGDPR第6条第1項bです。
ウェルカム質問、「あなたのスタート」と最初の達成
アプリの設定時に、あなたの近くのダンサーに歓迎してもらうかどうかを、あらかじめ選択された回答なしで尋ねます。あなたの回答（「はい、ぜひ」または「遠慮します」）は任意です。プロフィールに保存しますが、ほかの人には表示されません。現在、この回答をほかの機能に利用していません。新しいメンバーを歓迎する機能を導入する前に、この説明を更新します。法的根拠はあなたの同意（GDPR第6条第1項a）です。同意はいつでもhi@udansa.com宛てに撤回できます。
「あなたのスタート」カードでは、プロフィールの設定、写真のアップロード、イベントやコースの保存、曲の認識、アンケートへの参加、最初のつながり、最初の会話など、すでに完了した最初のステップを確認できます。このカードには、アプリ内にすでに存在するデータが反映されます。これを見られるのはあなたのみで、ほかの人と比較することもありません。最初のつながり、最初の会話、最初のダンスプランについては、それぞれが14日以内の出来事であれば、アプリが短いお知らせを一度だけ表示し、受信トレイに記録を追加します。このためのプッシュ通知やメールはありません。お知らせを一度だけ表示するため、これらの出来事のうちどれを確認したか、またその日時を、アカウントを削除するまで保存します。法的根拠はGDPR第6条第1項bです。
リンクの共有、リンクプレビュー、招待コード
イベント、コース、ダンスプラン、曲のスキャン結果、グループ、あなたの招待、そして共有を許可した場合はあなたのプロフィールを、メッセンジャーなど、端末の共有機能を使って外部に共有できます。共有リンクは、Supabase上のサーバーにある機能にアクセスします（第2節を参照）。メッセンジャーやソーシャルネットワーク（WhatsApp、iMessage、Telegram、Facebook、Instagramなど）がプレビューを表示するためにリンクにアクセスすると、タイトル、短い説明、プレビュー画像を含むプレビューが表示されます。プレビュー画像に人物が写ることはありません。Cloudinaryで、イベントやコースの画像に日付と場所を添えて作成するか、当社のロゴを使用します。プロフィールのプレビューを共有した場合や、自分の名前を表示するよう選択したダンスプランでは、タイトルにあなたの名前が含まれることがあります。メッセンジャーは通常、こうしたプレビューをチャット内に保存しますが、当社では管理できません。曲のスキャン結果を共有した場合、曲名、合うダンス、テンポが表示されますが、誰がスキャンしたかを示す情報は含まれません。リンクを開いた人は、該当する公開ページに案内されます。
共有リンクへのアクセス回数は、個人を特定できない形で集計します。保存するのは、コンテンツの種類と共有方法ごとの1日あたりのアクセス数のみで、人がリンクを開いたのか、サービスがプレビューを取得したのかを分けて記録します。この際、招待コード、IPアドレス、端末識別子は保存しません。リンクへのアクセス時には、リクエストに応答するため、技術上の理由からサーバーがあなたのIPアドレスとブラウザーに関する情報を処理します（第4節の「サーバーログファイル」を参照）。法的根拠はGDPR第6条第1項fです。当社の正当な利益は、適切なリンクプレビューを提供し、共有コンテンツへのアクセス回数を測定することにあります。
アプリから外部に共有するリンクには、あなた専用の招待コードと、共有されたことおよび共有方法を示す情報（utm_source, utm_medium）が含まれます。このようなリンクを誰かが開くと、開いたページは端末のローカルストレージに、コード、ページの種類と識別子、招待リンクであるかどうかを保存します。これにより、その後の登録をリンクに紐づけられます（「登録元」を参照）。すでに保存されているコードがある場合、上書きはしません。招待リンクのコードのみが登録後に自動で適用され、当社の招待プログラムの特典につながる場合があります。イベント、コース、ダンスプラン、グループ、プロフィール、曲など、ほかの共有リンクのコードは、どの共有コンテンツが登録につながったかを測定するためだけに使用します。あなたにも新しいユーザーにも特典はありません。法的根拠はGDPR第6条第1項fで、招待プログラムについてはGDPR第6条第1項bです。端末へのコードの保存はTDDDG第25条第2項第2号に基づきます。
アプリストアへのリンクとAndroidのインストール参照情報
モバイル端末のブラウザーで当社のアプリを開くと、バナーでアプリを案内することがあります。表示は7日に1回までで、最後に表示された日時はブラウザーがお使いの端末に保存します。バナー、ブラウザー内の通知案内、招待ページなどにあるGoogle Playへのリンクには、「referrer」パラメーターにリンク元が当社であること（utm_source、utm_medium）が含まれます。また、お使いの端末に招待コードまたは共有リンクのコードが保存されている場合は、そのコードと、保存したページの種類および該当する場合はページの識別情報も含まれます。AppleのApp Storeへのリンクには、このような情報は含まれません。招待コードは、アプリの設定時にご自身で入力してください。Safariでは、Appleのアプリバナーに、アクセスしたページとコードが渡されるため、インストールしたアプリで同じページが開きます。
Google Playは、インストール後にPlay Install Referrerインターフェースを通じて、このパラメーターをアプリに渡します。当社のAndroidアプリは初回起動時に一度だけこれを読み取り、アクセスされたリンクと同様に扱います。招待コードが含まれている場合は、設定時の招待コード欄にあらかじめ入力します。別の共有リンクのコードは測定のためにのみ使用し、キャンペーンパラメーターとクリック識別情報は、登録元に関する情報に反映します。読み取ったテキストをアプリが保存することはありません。読み取った日時と引き継いだコードのみをお使いの端末に記録します。その際、広告IDなどの端末識別情報を読み取ることはありません。法的根拠はGDPR第6条第1項f号です。招待プログラムの特典についてはGDPR第6条第1項b号が法的根拠となります。当社の正当な利益は、どのリンク経由でインストールされたかを特定することにあります。パラメーターの読み取りとお使いの端末への保存は、この特定を目的としています（TDDDG第25条第2項第2号）。
招待プログラム
招待機能を使うと、個人用の招待コードと招待リンクを取得できます。あなたのリンクを開いた人には、招待ページにあなたの名とプロフィール写真が表示されます。誰かがあなたのリンクから登録するか、設定時にあなたのコードを入力すると、あなたのコード、招待された人のユーザーID、日時、経路を含む招待情報を保存します（「登録元」を参照）。特典は、この明示的な招待方法による招待に限り付与されます。
招待ごとに2つの段階を記録します。E1：招待された人のプロフィールが完成すると（設定完了、本人の写真、ダンススタイル、場所の登録）、その人に30日間のプレミアムを付与します。E2：その後、招待された人が、udansaを30日以上利用している第三者と初めてつながるか、双方がメッセージを送った会話をすると、あなたに7日間のプレミアムを付与します。E2の7日後に付与されます。待機期間中に招待された人がアカウントを削除するか、アカウントが停止された場合、あなたへの付与日数はなくなります。日数が付与されるのは、30日間で招待された人が最大3人まで、365日間で最大10人までです。これを超える場合、日数は付与せずにE2を記録します。有料サブスクリプションの利用中は、付与日数を残高として保管し、サブスクリプション終了後に利用できるようにします。招待された人がサブスクリプションに加入した場合、これまでどおり追加のプレミアム日数が付与されます。各段階に到達したかどうかは、プロフィール、写真、つながり、および会話で双方がメッセージを送ったかどうかを基に、自動処理で1時間ごとに確認します。メッセージの内容は確認しません。各段階について、特典を受ける人、招待の経路、達成日時、日数の種類と数、待機期間、日数が付与されたか取り消されたか、通知を送信した日時を保存します。不正利用防止のため、1日に1つのコードから5件を超える新しい招待があった場合は確認します。
アプリでは、招待した人を匿名の進捗状況（登録済み、プロフィール完成、初めてのつながり）と付与日数のみで確認できます。名前、識別情報、日付は表示されません。招待された人がアカウントを削除した場合は、その人がudansaを利用していないことが表示されます。それ以外の理由で日数が取り消された場合、その理由は表示されません。あなたが招待した人が段階に到達すると、名前を含まない通知と受信トレイへのメッセージが届きます。付与日数については、特典を受ける人に通知でお知らせします。これらの通知は、現地時間の10時から20時までの間にのみ送信します。招待された人には、自分の特典の状況が表示されます。初めてつながった後、アプリは一度だけ受信トレイに招待の案内を追加します。招待カードを非表示にすると、アプリはその設定をお使いの端末に記録し、30日間カードを表示しません。
法的根拠はGDPR第6条第1項b号（条件に基づく招待プログラムへの参加）です。不正利用の確認については、GDPR第6条第1項f号が法的根拠となります。招待情報とあなたのE2段階は、招待した人がアカウントを削除するまで保存します。招待された人のE1段階は、その人がアカウントを削除するまで保存します。あなたがアカウントを削除しても、招待された人は特典を引き続き利用できます。
公開プロフィールのプレビュー
明示的に許可すると、たとえばパートナー募集の投稿などで共有できる、公開プロフィールのプレビューが作成されます。この機能は初期設定ではオフです。プレビューに表示されるのは、名（名前を非表示にしている場合はユーザー名）、写真、ダンススタイル、ダンスレベル、都市、ダンスパートナーを探しているかどうかのみです。姓、紹介文、年齢は表示されません。アカウントがなくてもリンクを知っている人なら誰でも閲覧できますが、検索エンジンには表示されません（noindex）。プレビューはユーザーIDではなく、ランダムに生成された識別情報を使ったURLで公開されます。この識別情報と公開した日時は、プロフィールに保存します。非公開、停止中、削除済みのプロフィールには、プレビューは作成されません。
アプリで共有をいつでも取り消せます。取り消すと識別子は削除され、以前のリンクではプレビューが表示されなくなります。再び共有すると、新しい識別子が作成されます。メッセンジャーがすでにチャットに保存したプレビューは、そのまま表示されます。法的根拠はお客様の同意（GDPR第6条第1項a号）であり、共有を取り消すことでいつでも撤回できます。
メンバーが作成するグループリンク
グループで許可されている場合、メンバーはグループへの招待リンクを作成して共有できます。QRコードにしたり、印刷したりすることもできます。各リンクについて、グループ、ランダムに生成したリンクのハッシュ値（リンク自体ではありません）、作成者、アプリから共有された方法（共有、コピー、QRコード、印刷）、利用回数、有効期限、該当する場合は取り消しの記録を保存します。リンクの有効期間は30日間で、グループを開ける回数は最大50回です。各メンバーが1時間に作成できるリンクは最大20個です。リンクを開いた人には、参加する前に、作成者がアプリで公開している名前が表示されます。メンバーが3人以上の場合は、メンバー数も表示されます。あなたのリンクから新たに参加した人がいると、その人の公開名を記載した通知が届きます。通知は1時間に最大3件です。グループリンクから登録した人については、登録経路としてグループとそのグループリンクを記録します（「登録経路について」を参照）。
リンクでグループを開けるのは、作成者がメンバーである間だけです。作成者がグループを退会するか、グループから削除されると、その人のリンクを取り消します。そのため、メンバーシップ履歴には、退会と削除のどちらによってメンバーシップが終了したかを記録します。削除された人は、他のメンバーのリンクから再参加することはできません。グループ管理者または主催者のリンクを使うか、再びメンバーとして追加される必要があります。グループを管理する人には、グループをまだ開けるメンバーのリンクが表示されます。表示される情報は、作成者の公開名、共有方法、作成日時、有効期限、利用回数です。また、管理者はリンクを取り消すことができます。グループが存続する間、リンクに関する情報を保存します。リンク作成者のアカウントが削除されると、作成者の記録も削除します。法的根拠はGDPR第6条第1項b号です。不正利用を防ぐための制限については、GDPR第6条第1項f号が法的根拠となります。
ダンス予定（「踊りに行く」）
ダンス予定を使うと、今日または最大13日先までの特定の日に踊りに行くことをアプリで共有できます。保存する情報は、日付と時刻、場所（リストから選んだイベントまたはレッスン、もしくは市区町村とともに自由入力した場所の名前）、約1キロメートル単位に丸めた場所の座標、ダンススタイル、公開範囲の選択、作成日時です。
誰に知らせるかは、初期設定では選ばれていません。「つながりのみ」を選ぶと、承認済みのつながりに、あなたの名前と写真とともにダンス予定が表示されます。「人数のみ」を選ぶと、アプリ上のどこにもあなたの名前は表示されません。どちらを選んだ場合も、半径25キロメートル以内の他の利用者には、その日に踊りに行く人の人数だけを表示します。表示されるのは3人以上の場合のみです。あなたがブロックした相手、またはあなたをブロックした相手には、あなたのダンス予定は表示されません。選択した公開範囲は今後のダンス予定の初期設定として保存されます。ダンス予定ごとに変更できます。
ダンス予定は、その日の夜の午前4時に終了し、その2日後に自動的に削除されます。いつでもその前に削除できます。公開範囲の初期設定は、アカウントを削除するまで保存されます。法的根拠はGDPR第6条第1項b号です。
当社が承認した主催者は、定期開催の公開ダンスイベント（シリーズ）を登録できます。シリーズは、近隣の利用者にタイトル、場所、時間、ダンススタイルを表示しますが、個人に関する情報は表示しません。内部では、シリーズを登録したアカウントを保存します。シリーズは通報できます。通報を確認し、違反があればシリーズを非表示にします（第9項の「通報とブロック」を参照）。シリーズは最終開催日の2日後に削除されます。法的根拠はGDPR第6条第1項b号です。通報への対応については、GDPR第6条第1項f号が法的根拠となります。
「一緒に行く人は？」とアカウントなしでの参加表明
他の人が一緒に来られるよう、ダンス予定をリンクで共有できます。ダンス予定の公開ページには、イベントまたは場所、日付、時刻、ダンススタイルが表示されます。そのダンス予定で明示的に選択し、かつアプリで名前を非表示にしていない場合に限り、名が表示されます。写真、姓、識別子は表示されません。このページは検索エンジンに登録されない設定（noindex）になっており、開催後は誰の情報も表示しません。イベントやレッスンのページには、udansaから参加する人の人数を表示します。表示するのは3人以上の場合のみで、名前は表示しません。名前を確認できるのは、あなたが「つながりのみ」を選んでいる場合に限り、あなたのつながりだけです。
アカウントを持たない人は、ページ上の「参加する」を押して参加を表明できます。その際にお尋ねするのは名のみで、メールアドレスやその他の情報は求めません。名はダンスプランとともに保存され、ダンスプランを共有した人に表示されます。通知としても表示されます（例：「マラが参加します」）。共有した人はゲストを削除できます。ゲストに広告を送ることはありません。悪用を防ぐため、ダンスプランごとにゲストは最大20人、1時間あたりの参加表明は最大10件までとし、同じ名での参加表明は1回に限ります。また、名を第三者に送信することなく、あらかじめ定めたルールに基づいて自動確認します。名は30文字以内とし、使用できるのは文字、空白、ハイフン、アポストロフィのみです。また、侮辱的または誤解を招く表現のリストに含まれる語は使用できません。受け付けられなかった名は保存しません。名はダンスプランの終了から48時間後（当日の現地時間午前4時）に自動削除します。ダンスプランとともに、それより早く削除されることもあります。ゲストのデータ処理の法的根拠は、ゲストの希望に基づいて参加表明を招待者に伝えるため、GDPR第6条第1項(b)です。悪用の確認は、GDPR第6条第1項(f)に基づいています。
アカウントで参加を表明するか、このようなリンクから登録すると、あなた専用のダンスプランを作成し、誰があなたを招待したかを記録します。招待した人には、アプリ上で公開されているあなたの名前とともに参加表明が表示され、ダンスプランごとに最大1回、通知が届きます。通知を繰り返さないよう、あなたの参加表明をこのダンスプランについて通知したことと、その日時を記録します。この記録は、あなたのアカウントまたは招待した人のダンスプランを削除すると削除されます。招待した人がアカウントを削除した場合、誰があなたを招待したかの記録を削除します。
おすすめの表示順とリクエストの有効期限
連絡リクエストが返信する可能性のある人に届くように、検索結果やおすすめの表示順には、第9項の「ダンスパートナーのおすすめ（プロファイリング）」に記載した基準に加えて、その人が過去14日間にアクティブだったかどうかと、返信する傾向を反映します。返信する傾向は、過去90日間にその人が受け取った連絡リクエスト（直近7日間を除く）と、そのうち承認、拒否、またはブロックによって終了したリクエストの割合から毎日算出します。リクエストが少ない場合は、数値が中間値に近づくよう調整します。アクティビティ状況を非表示にしている人については、表示順からその状況がわからないように扱います。返信する傾向は誰にも表示されず、特典にもつながりません。表示順にのみ影響し、プロフィールが検索可能かどうかには影響しません。
アプリを30日を超えて利用していない人にリクエストを送る前に、アプリは、その人がしばらく利用していないことを知らせます。具体的な日付は表示しません。その人がアクティビティ状況を非表示にしている場合、またはブロックが設定されている場合は、通知を表示しません。
未対応の連絡リクエストは30日後に期限切れになります。期限切れの日時を記録します。リクエストを送った人には、リクエストが期限切れとして表示され、再度リクエストを送ることができます。期限が切れるまで、通知設定に応じて、リクエストを受け取った人に未対応のリクエストを最大3回通知します。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、リクエストに返信があり、おすすめによって連絡可能な人を見つけられるようにすることです。返信する傾向の算出と表示順への反映はプロファイリングにあたりますが、GDPR第22条にいう自動化された意思決定には該当しません。GDPR第21条に基づき、この処理に異議を申し立てることができます。返信する傾向は毎日再計算され、指定期間中にリクエストを受け取っていない場合は算出されず、遅くともアカウントの削除時に削除されます。
アカウント削除時の任意の質問
アカウントを削除するとき、アプリは任意で、足りなかったものについて質問します。用意された回答（「近くに誰もいなかった」、「好みのダンススタイルではなかった」、「メッセージが多すぎた」、「見てみたかっただけ」、「その他」）から1つ選ぶことも、質問をスキップすることもできます。自由記述欄はありません。回答によって削除の可否が変わることはありません。回答は、アカウント削除の記録（第9項の「アカウントの削除」を参照）に略号として保存します。これまでと同様に、削除画面で任意に理由を自由記述した場合は、その理由もあわせて保存します。記録にはさらに、ユーザーID、削除日時、アカウントの日数、プレミアム会員だったかどうか、メッセージ数とつながりの数、すべての削除手順が完了したかどうかを示す技術情報が含まれます。回答と理由は、サービス改善のため、集計した形でのみ分析します。回答と理由の法的根拠は、任意に入力することで与えられる同意（GDPR第6条第1項(a)）です。その他の記録情報については、GDPR第6条第1項(f)に基づきます。当社の正当な利益は、削除の実施を証明し、退会理由を集計して分析できるようにすることです。
アカウント削除時における本項記載のデータの削除
アカウントを削除すると、第9項の「アカウントの削除」に記載されているデータに加え、この項で説明されているデータも、各保存期間がまだ終了していない場合であっても削除されます。対象となるデータは、あなたの訪問日と月ごとの数、タイムゾーン情報、登録元、利用イベント、通知スケジュールのログとあなたに送信した通知に関する情報、受信箱、同意文面のバージョンや送信済みメールに関する情報を含むメール配信への同意記録、通知トピックの設定と個別のメールトピックの配信停止設定、ダンスに関する質問への回答、ウェルカム質問への回答、初めての達成を称える記録、招待コード、招待と報酬対象となる招待プログラムの段階、プロフィールのプレビューの公開設定と識別子、ゲストの参加表明を含むダンスプラン、報告された参加表明の記録、公開範囲の初期設定、参加意思に関する回答です。他の人のダンスプランからは、あなたがその人を招待したという記録を削除します。あなたが作成したグループリンクからは、あなたが作成したという記録を削除し、そのリンクからグループを開けないようにします。また、あなたが登録に使用した招待からは、あなたがアクセスしたページを削除します。この招待は、あなたの内部ユーザーIDとチャネルとともに、招待した人のもとに保持されます。他の人の受信箱にある、あなたに関連する項目には内部識別子だけが残り、削除後は表示されなくなります。その他に保持されるのは、リンクの閲覧数の日次集計など、個人を特定できない数値と、削除の証明のみです。
