プライバシーポリシー

更新日：2026年3月27日 バージョン：2.0

言語版に関する注記：このドイツ語版が、法的拘束力を有する正式な版です。英語訳がある場合も、情報提供のみを目的とします。内容に矛盾がある場合は、ドイツ語版が優先されます。

このプライバシーポリシーは、Etzensperger Informatik AG（「当社」）が、次の場合に個人データをどう処理するかを説明します。(a)当社サイト・オンラインサービスの利用、(b)顧客アカウント（SaaSアカウント）の作成・管理、(c)エンドユーザー・参加者として、当社のお客様を通じてプラットフォームにデータを入力する場合、(d)サポート・営業・マーケティングでの当社との連絡、(e)採用への応募または当社での雇用。

特に、スイスのデータ保護法（DSG）および、適用される場合にはEU一般データ保護規則（DSGVO/GDPR）を考慮しています。

1. データ管理者および連絡先

DSGに基づくデータ処理の責任者、ならびに適用される場合のGDPR上のデータ管理者は、次のとおりです：

Etzensperger Informatik AG、Kirchweg 24、CH-3366 Bettenhausen、スイス。メール：support@edoobox.com。電話：+41 43 434 65 91。商業登記・UID：CHE-107.413.131

2. データ保護窓口／データ保護アドバイザー／データ保護責任者（DPO）

データ保護に関するお問い合わせ先：support@edoobox.com。Etzensperger Informatik AG、Kirchweg 24、CH-3366 Bettenhausen、スイス。

注記：適用法によりデータ保護責任者を任命する必要がある場合、または任意で任命する場合は、上記の連絡先で連絡できます。

3. SaaSの役割モデル（顧客データと当社自身の事業活動に関するデータ）

3.1 顧客データ（「顧客コンテンツ」）– 当社が処理者となる場合

当社のSaaSプラットフォームを利用するお客様は、エンドユーザー・参加者の個人データ（参加情報、予約・イベントデータなど）を入力できます。当社がお客様の委託と指示に従って処理する範囲では、次の役割となります：

• お客様＝データ管理者（Controller）、
• 当社＝データ処理者（Processor）。

これらの場合、データ処理については、お客様との別途のデータ処理契約（AVV/DPA）で定めます。

3.2 当社自身の事業データ – 当社が管理者となる場合

当社は、アカウント管理、契約・請求、安全性、製品改善、許可される範囲でのマーケティング、コンプライアンスなど、自社の目的でも個人データを処理します。これらの処理では、当社が管理者となります。

4. 個人データのカテゴリー

状況に応じて、特に次のカテゴリーのデータを処理します：

A）アカウントおよび契約データ

• 姓、名、会社・組織、役割・役職
• ログイン・識別データ（ユーザー名など）、パスワードハッシュ
• 連絡先情報（メール、電話、住所）
• 契約・プラン・サブスクリプション情報、ライセンスの範囲

B）請求および支払データ

• 請求先住所、付加価値税情報
• 支払状況、取引データ、参照データ（決済事業者が直接処理する場合、完全なカード情報・銀行情報は含みません）

C）利用および端末データ

• プラットフォーム内の利用データ（機能の利用状況、アプリ内のクリック経路など）
• 端末・ブラウザーのデータ、OS、アプリのバージョン
• IPアドレス、タイムスタンプ、推定された大まかな所在地、言語・タイムゾーン

D）コミュニケーションおよびサポートデータ

• サポートへの問い合わせ、メール・チャットの内容、添付ファイル
• 通話メモ、問い合わせチケット、ステータス履歴と対応履歴

E）ログ、セキュリティおよびメタデータ

• システム・アクセスログ（ログイン試行、管理者の操作など）
• 監査ログ、エラー／クラッシュレポート
• バックアップ／復元ポイント（データのコピーを含む）

F）マーケティングおよびイベントデータ

• ニュースレターの購読登録・解除、同意状況
• キャンペーンパラメーター（UTMなど）、見込み客情報

G）採用応募および従業員データ

• 応募書類、連絡内容、人事管理（別途案内する場合があります）

5. 処理の目的および法的根拠

当社は、目的の限定、比例性、データ最小化の原則に従って個人データを処理します。目的に不要となったデータは、法定の保管義務や正当なアーカイブの利益を除き、廃棄または匿名化します。

GDPRが適用される場合、当社は特に次の法的根拠に基づいてデータを処理します：

• 契約の履行／契約前の措置（GDPR第6条第1項b号）、
• 法的義務（GDPR第6条第1項c号）、
• 正当な利益（GDPR第6条第1項f号）、
• 同意（GDPR第6条第1項a号）– 例えば、必要な場合のニュースレター・マーケティング、または必須でないCookie、
• 例外的な場合：生命に関わる利益の保護、または公共の職務（GDPR第6条第1項d号・e号）。

主な目的：

5.1 SaaSプラットフォームの運営および機能の提供

• アカウント作成、ログイン、権限、機能の提供
• サポート、インシデント管理、継続開発、品質保証

5.2 契約、請求、管理

• 契約の締結・管理、請求書発行、支払い、督促管理
• 財務会計、証明資料の管理、内部管理

5.3 セキュリティおよび不正利用防止

• ITセキュリティ、アクセス制御、ログ記録、不正・悪用の検知
• 利用規約の執行、権利保護、法的請求

5.4 コミュニケーション

• サービス通知（セキュリティ上の案内、システム稼働状況など）
• サポートに関する連絡
• マーケティング目的の連絡は、許容される場合または同意がある場合のみ

5.5 ウェブサイトの運営およびCookie

当社は、サイトとプラットフォームを技術的に提供するため、必須のCookie・技術を使用します。必須でないもの（アクセス測定、マーケティング、ソーシャルメディアなど）には、適用法で必要な場合、同意管理を用います。同意は、サイト下部のCookie設定からいつでも撤回・変更できます。

Microsoft Advertising（Universal Event Tracking） 分析とマーケティングへの同意後、当社はMicrosoft Advertisingで、訪問や登録完了を広告と関連付けます。閲覧URL、ブラウザー・端末情報、IPアドレス、Cookie・広告クリック識別子（MSCLKID）などがMicrosoftへ送信される場合があります。当社が保存するクリック識別子は、最長90日間保持します。app2.edoobox.comでの登録へ移動する際は、マーケティングへの同意がある場合のみ渡します。撤回時はUETイベントを停止し、当社がアクセス可能な関連識別子を削除します。Microsoftは自社広告のために処理する場合もあります。詳細はMicrosoftのプライバシーポリシーをご覧ください。

6. 受領者、サービス事業者および再処理者

個人データは、記載した目的に必要な場合、開示義務がある場合、またはお客様が同意した場合に限り、第三者へ提供します。

受領者のカテゴリーには、以下が含まれます：

• ホスティング・クラウド事業者（運用、ストレージ、バックアップ、監視）
• 通信サービス事業者（メール、SMS、電話）
• 決済サービス事業者（決済処理、請求・サブスクリプション管理）
• 分析・パフォーマンス・セキュリティ事業者（エラー追跡、APM、CDN/WAFなど）
• CRM／サポートシステム（チケット管理、チャット、ナレッジベース）
• 必要に応じた専門家（法律相談、監査）、銀行・債権回収業者
• 法律上必要な場合の行政機関／裁判所

再委託先（Subprocessors）：目的、所在地、データの種類、移転の根拠を含む最新の一覧はこちらをご覧ください：https://www.edoobox.com/ja/dsgおよびgdprに準拠-2/

7. 国外でのデータ処理／国境を越えた移転

プラットフォームの主要データは、原則として主にスイスで保存・処理します。利用する事業者によっては、EU・EEA内やその他の国でも処理される場合があります。当社または委託先がスイス外・EEA外で個人データを処理する場合、特に次の方法で適切な保護を確保します：

• 十分性認定（スイス：適切な保護を有する国・組織、EU：十分性認定）、
• 必要に応じて、標準契約条項・標準データ保護条項（SCC）および追加措置、
• 適用可能なデータ・プライバシー・フレームワーク（Swiss-U.S. DPFまたはEU-U.S. DPFなど）。適用対象であり、受領者が該当する認証を取得している場合に限ります。
• または法律で定められた他の保護措置、もしくは例外的に適用される移転根拠。

8. 保存、削除および利用終了時の対応

保存期間は「知る必要・保持する必要」に基づいて定めます。

8.1 目安

• アカウント・顧客データ：契約期間に加え、移行と契約履行のための合理的な移行期間
• サポートチケット：サポート、追跡可能性、コンプライアンスに必要な期間
• セキュリティ・アクセスログ：当社のセキュリティおよびコンプライアンス要件に従って
• バックアップ：当社の循環型バックアップ周期に従います（削除に遅延が生じる場合があります）
• マーケティングの見込み客データ：同意撤回・配信停止、または目的がなくなるまで
• 会計・請求書類：適用される法定保存義務に従います（通常は最長10年）

8.2 お客様の利用開始時／利用終了時の対応

• 契約期間中：サービス提供のための処理。
• 解約・契約終了後：(i)必要に応じた顧客データの返却・エクスポート、(ii)アカウントの停止、(iii)保管期間終了後の削除・匿名化を行います。ただし、バックアップ内のコピーは、次回の上書きまで残る場合があります。
• 法的義務や優先される利益に反しない範囲で、ご要望に応じて顧客データの早期削除を検討できます。

9. データセキュリティ（技術的・組織的措置）

当社はリスクを考慮した適切な技術的・組織的措置（TOM）を実施します。特に、

注：絶対的な安全性を保証することはできません。

• 通信時の暗号化（TLS）、および適切な場合の保存時の暗号化（Encryption at Rest）
• 役割・権限の設計（最小権限の原則）、環境の分離
• 技術的に対応している場合、管理者アクセスおよび機密性の高い内部システムに多要素認証を使用
• セキュリティに関わる操作のログ記録・監査
• 定期的なパッチ適用・更新、脆弱性管理
• バックアップ、復旧、緊急時対応の計画
• 従業員への研修・義務付け（守秘義務）

10. データ主体の権利

10.1 スイスデータ保護法に基づく権利

状況と法律上の制限に応じて、特に次の権利があります：

• 目的、保存期間・基準、受領者、自動化された個別の意思決定に関する情報を含む、情報開示を求める権利、
• 不正確なデータの訂正を求める権利、
• 許容される範囲で削除・廃棄を求める権利、
• 法律の要件を満たす場合にデータの提供・移転を求める権利（ポータビリティ）、
• 自動化された個別の意思決定に関する権利（第11項を参照）。

10.2 GDPRに基づく権利（適用される場合）

状況に応じて、特に次の権利があります：

• 情報開示、訂正、削除、処理の制限、
• データポータビリティ、
• 正当な利益に基づく処理に異議を申し立てる権利、
• 将来に向けて同意を撤回する権利、
• 監督機関に苦情を申し立てる権利。

10.3 権利の行使

ご請求・お問い合わせはsupport@edoobox.comへお送りください。本人確認のため、適切な証明を求める場合があります。

SaaSにおける重要な役割の原則：

• お客様が管理者として扱う「Customer Content」について、当社には直接の変更・削除権限がない場合があります。その場合、認められる範囲で対象者の請求を該当のお客様へ転送するか、直接連絡する方法をご案内します。

11. 自動化された個別の意思決定およびプロファイリング

お客様に法的効果または重大な影響を与える自動化された個別決定を行う場合、その旨を通知します。適用法に定めがある範囲で、ご自身の見解を述べ、人による再審査を求める権利があります。現時点では、原則として、対象者に法的効果または同等の重大な影響を与える自動化された個別決定は行っていません。

12. データ侵害の通知

当社は、データセキュリティ侵害の検出、調査、是正、記録のための手順を設けています。法律で必要な場合、該当する侵害を管轄の監督機関に報告し、影響を受ける方に通知します。

委託データ処理において、顧客データに影響するデータセキュリティ侵害が判明した場合、不当な遅滞なくお客様に通知します。

13. 採用応募および従業員のデータ

採用へのご応募または当社での雇用に際しては、応募・雇用関係の実施、事務管理、給与・社会保険、法令遵守、ITセキュリティのために個人データを処理します。必要に応じて、または選考時に、別途の人事データ保護案内を提供します。

14. 未成年者

当社のサービスは、原則として企業・成人を対象としています。適用法で必要な場合、16歳未満の方は、保護者の同意なしに利用しないでください。

15. コンプライアンス、監査および契約

• 法律上必要、または組織上有用な範囲で、処理活動の記録を作成し、安全対策と重要な事象を文書化します。個別の証明書、安全性質問票、検査、監査は、事前調整のうえで対応します。法的義務または当社が原因となった事象による場合を除き、別途料金がかかります。
• 必要に応じて、お客様とデータ処理契約（AVV/DPA）を締結します。
• 再処理者とは、技術的・組織的措置（TOM）と、必要な場合は移転手段（SCCなど）を含む適切な契約を締結します。

16. 本プライバシーポリシーの変更

法令の変更や製品の調整などに伴い、このプライバシーポリシーを更新する場合があります。最新版は/datenschutzerklaerungに公開します。重要な変更は、適切な方法でお知らせします。

17. 免責／責任の制限（許容される範囲内）

このプライバシーポリシーは、当社の知る限りにおいてデータ処理を説明しています。第三者サイトやリンク先の提供者など、外部サービスの動作や内容が常に変わらないことは保証しません。法定の責任規定の適用は妨げられません。