プライバシーポリシー

1. 責任者およびデータ保護責任者

1.1 管理者の氏名および住所

一般データ保護規則（GDPR）およびその他のデータ保護法に基づくデータ管理者は、以下の通りです：

Qlar Europe GmbH

Pallaswiesenstraße 100

64293 ダルムシュタット

ドイツ

T +49 61 51-15 31 0

info@qlar.com

経営陣：

ヨルグ・ウルリッヒ博士

1.2 データ保護責任者の氏名および住所

責任者のデータ保護担当者は以下の通りです：

Graf von Westphalen Verwaltungs GmbH

Poststr. 9 – Alte Post

20354 ハンブルク

datenschutz@qlar.com

2. データ処理に関する一般事項

2.1 個人データの処理範囲

当社は、原則として、本ウェブサイトの提供および当社のサービスの提供に必要な範囲に限り、お客様の個人データを収集・処理します。

2.2 個人データ処理の法的根拠

具体的なデータ処理の各項目において、その処理の法的根拠をご確認いただけます。

2.3 データの削除および保存期間

お客様の個人データは、処理の目的が達成され次第、当社によって削除または利用停止されます。ただし、当社が遵守すべき国内または国際的な規制により義務付けられている場合、当初の目的を超えて保存されることがあります。そのような場合、契約の締結または履行のためにデータのさらなる保存が必要である場合を除き、当該基準で規定された保存期間が満了した時点で、データの利用停止または削除が行われます。

3. 当社ウェブサイトへのアクセスに伴うデータの収集

当ウェブサイトを単なる情報閲覧目的で利用する場合、つまり、登録を行わない、またはその他の方法で情報を送信しない場合、当社は、お客様のブラウザが当社のサーバーに送信するデータのみを収集します。ウェブサイトを閲覧する際、当社は、当ウェブサイトを表示し、その安定性と安全性を確保するために技術的に必要な以下のデータを収集します：

IPアドレス
リクエストの日時
グリニッジ標準時（GMT）との時差
リクエストの内容（具体的なページ）
アクセスステータス／HTTPステータスコード
各リクエストで転送されたデータ量
リクエストの発信元ウェブサイト
ブラウザ
オペレーティングシステムおよびそのユーザーインターフェース
ブラウザソフトウェアの言語およびバージョン。

3.2 処理の法的根拠は、電気通信・デジタルサービス・データ保護法（TDDDG）第25条第2項第2号、または一般データ保護規則（GDPR）第6条第1項第1文f号です。

3.3 ウェブサイトの提供を目的としたデータの収集およびログファイルへの保存は、ウェブサイトの運営に不可欠です。したがって、これに対する異議申し立てを行うことはできません。

4. クッキー

前述のデータに加え、当ウェブサイトをご利用の際、お客様のコンピュータにクッキーが保存されます。クッキーとは、お客様のハードディスク上に、ご利用のブラウザに関連付けられて保存される小さなテキストファイルであり、これを通じて当社または第三者に特定の情報が提供されます。クッキーはプログラムを実行したり、お客様のコンピュータにウイルスを感染させたりすることはありません。これらは、インターネット上のサービス全体をよりユーザーフレンドリーかつ効果的にするために役立ちます。クッキーには、以下のような種類があります。

4.1 必須のクッキー

技術的に必要なクッキーは、ページ間の移動やセキュアなエリアへのアクセスといった基本的な機能を保証することで、お客様がウェブサイト内を移動できるようにする役割を果たします。これらのクッキーがなければ、当ウェブサイトは適切に機能しません。必須クッキーの用途には、例えば言語設定やショッピングカートなどが含まれます。技術的に必要なクッキーまたは類似の技術には、個別のケースにおいて、ユーザーが明示的に呼び出した当ウェブサイトの機能を提供するために必要な保存・アクセス（例：セッションコンテキストの維持を含む、アクティブなチャットセッションの技術的な実行）も含まれる場合があります。必須クッキーは、インターネットセッションの期間中保存されます。

クッキーがウェブサイト自体の運営のために必要であるか、またはお客様が利用されるサービスのために必要であるかによって、その処理は、TDDDG第25条第2項第2号およびGDPR第6条第1項第1文f号に基づく当社の正当な利益、あるいは TDDDG第25条第2項第2号およびGDPR第6条第1項第1文b号に基づき、お客様と当社との間で成立した契約関係の履行または締結に向けた準備に基づきます。

4.2 パフォーマンスおよび統計クッキー（分析）

分析用クッキーは、ウェブサイトの利用状況に関する情報を収集するために使用されます。これらのクッキーは、ウェブサイトへの訪問者数、閲覧されたページ、滞在時間などを記録します。収集されたデータは、ウェブサイトの提供内容を改善し、訪問者の要望やニーズに最適な形でウェブサイトのコンテンツを調整するために使用されます。

これらのクッキーの使用に関する法的根拠は、TDDDG第25条第1項およびGDPR第6条第1項第1文a号に基づくお客様の同意です。

5. ソーシャルメディア

5.1 LinkedIn Insight Tag

当サイトでは、ソーシャルネットワーク「LinkedIn」のいわゆるInsight Tagを使用しています。本サービスの提供者は、LinkedIn Ireland Unlimited Company（所在地：Wilton Plaza, Wilton Place, Dublin 2, Ireland、以下「LinkedIn」）です。LinkedIn Insight Tagは、当ウェブサイトに追加された小さなJavaScriptコードスニペットです。

LinkedInインサイトタグにより、URL、リファラーURL、短縮IPアドレス、デバイスおよびブラウザの特性、タイムスタンプ、ページビューなど、当ウェブサイトへのアクセスに関するデータの収集が可能になります。 LinkedInは個人データを当社と共有することはなく、ウェブサイトのターゲット層や広告のパフォーマンスに関する集計レポートのみを提供します。また、LinkedInはウェブサイト訪問者に対するリターゲティング機能を提供しており、当社はこれらのデータを利用して、会員を特定することなく、当社ウェブサイト外でターゲットを絞った広告を表示することができます。

LinkedInの会員は、アカウント設定で広告目的での個人情報の利用を管理できます。当ウェブサイトでのInsightタグを無効にする（「オプトアウト」）には、こちらをクリックしてください。

LinkedInインサイトタグは、詳細なキャンペーンレポートを作成し、当ウェブサイトの訪問者に関する情報を取得することを目的として使用されます。LinkedInマーケティングソリューションの顧客として、当社はLinkedInインサイトタグを使用して、コンバージョンの追跡、ウェブサイト訪問者へのリターゲティング、および当社の広告を閲覧するLinkedInメンバーに関する追加情報の取得を行っています。

データは暗号化され、7日以内に匿名化され、匿名化されたデータは90日以内に削除されます。

5.2 その他のソーシャルメディア

なお、当ウェブサイトでは、これ以外のソーシャルネットワークのプラグインは使用しておりません。当サイトでは、LinkedIn、Xing、Facebook、Kununu、およびX（旧Twitter）の各ネットワーク上の当社プロフィールへのリンクを掲載しているのみです。これらに関して、個人データを収集することはありません。当ホームページへのアクセスに関するデータがこれらのプロバイダーに保存されないことを確実にするためには、各サービスからログアウトすることをお勧めします。

6. サードパーティプロバイダーであるGoogleのサービス

当ウェブサイトでは、第三者プロバイダーであるGoogle Dublin（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001）（以下「Google」）の各種サービスを利用しています。

Googleのプライバシーポリシーは、https://policies.google.com/privacy でご確認いただけます。

同ページでは、Googleによるデータ処理、お客様の権利、およびプライバシー保護のための設定オプションに関する詳細情報も確認できます。

6.1 一般事項および第三国へのデータ移転

当社は、Googleのサービスをいわゆる「ベーシック・コンセント・モード」で利用しています。これは、お客様がTDDDG第25条第1項第1文およびGDPR第6条第1項(a)に基づき、当社に対して同意を付与しない限り、Googleに個人データを送信したり、Cookieを設定したりしないことを意味します。お客様はいつでも同意を取り消すことができます。

撤回権を行使するには、当ウェブサイトに掲載されている「クッキーバナー」から該当するサービスを無効にしてください。

Googleのサービスにおけるデータの処理またはCookieの設定に同意された場合、お客様は当社およびGoogleに対し、ここに記載された目的のためにデータを処理し、Cookieを設定することについて同意したものとみなされます。各Googleサービスの詳細については、以下の項をご参照ください。

米国については、欧州委員会が2023年7月10日に十分性認定を承認しました。Google LLCは、EU-USプライバシーフレームワークに基づき認証を受けています。Googleのサーバーは世界中に分散しており、第三国（例えばシンガポール）への転送を完全に排除することはできないため、当社はプロバイダーとEU標準契約条項を締結しています。

6.2 Google Analytics 4（ウェブサイト分析）

当ウェブサイトでは、Googleが提供するウェブ解析サービスであるGoogle Analytics 4を利用しており、これにより当ウェブサイトの利用状況を分析することが可能となります。

デフォルトでは、当ウェブサイトにアクセスすると、Google Analytics 4によってクッキーが設定されます。クッキーは端末に保存される小さなテキストファイルであり、特定の情報を収集します。この情報にはIPアドレスも含まれますが、個人を直接特定できないよう、Googleによって末尾の数字が切り捨てられます。

Googleは、当社に代わって収集された情報を使用し、お客様のウェブサイト利用状況を評価し、ウェブサイト活動に関するレポートを作成し、ウェブサイトおよびインターネットの利用に関連するその他のサービスを提供します。 Google Analyticsの枠組みにおいて、お客様のブラウザから送信され、短縮されたIPアドレスは、Googleの他のデータと結合されることはありません。Google Analytics 4の利用を通じて収集されたデータは、2ヶ月間保存された後、削除されます。

お客様の同意がない限り、当サイトへのアクセス中にGoogle Analytics 4が使用されることはありません。お客様は、将来に向けていつでも同意を取り消すことができます。同意の撤回を行うには、当ウェブサイトに用意されている「Cookieバナー」から本サービスを無効にしてください。あるいは、Google Analytics 4を無効にするためのブラウザアドオンをこちらからダウンロードすることも可能です。

Google Analytics 4に関するその他の法的情報は、https://policies.google.com/privacy および https://policies.google.com/technologies/partner-sites でご確認いただけます。

6.3 YouTubeの利用

また、当ウェブサイトではYouTubeの動画を埋め込んでいます。YouTubeの運営者はGoogleです。

当サイトでは、YouTubeの「拡張プライバシーモード」を利用しています。YouTubeによると、このモードでは、訪問者が動画を視聴するまでは、YouTubeが当サイトの訪問者に関する情報を保存することはありません。ただし、拡張プライバシーモードであっても、YouTubeパートナーへのデータ提供が必ずしも排除されるわけではありません。そのため、YouTubeは、動画の視聴の有無にかかわらず、Google DoubleClickネットワークに接続します。

このリスクに対処するため、当サイトではいわゆる「2クリック方式」を採用しています。これは、YouTube動画を視聴するには、まず動画をクリックして、上記のデータ送信に積極的に同意する必要があることを意味します。

当サイトでYouTube動画を再生すると、YouTubeのサーバーへの接続が確立されます。その際、当サイトのどのページを閲覧したかがYouTubeサーバーに通知されます。YouTubeアカウントにログインしている場合、YouTubeはユーザーの閲覧履歴を個人のプロフィールに直接紐付けることが可能になります。これを防ぐには、YouTubeアカウントからログアウトしてください。

さらに、動画の再生開始後、YouTubeはお客様の端末に様々なCookieを保存したり、類似の識別技術（例：デバイスフィンガープリンティング）を使用したりする場合があります。これにより、YouTubeは当ウェブサイトの訪問者に関する情報を取得することが可能です。これらの情報は、動画の統計情報の収集、ユーザー体験の向上、不正行為の防止などに利用されます。

場合によっては、YouTube動画の再生後に、当社が制御できないさらなるデータ処理プロセスがトリガーされる可能性があります。

YouTubeの利用は、当社のオンラインサービスを魅力的に提示するという目的のために行われます。これは、GDPR第6条第1項(f)号に定める正当な利益に該当します。適切な同意が求められた場合、当該処理は、同意がTDDDG（ドイツテレメディア法）の定義に基づくクッキーの保存またはユーザーの端末内情報へのアクセス（例：デバイスフィンガープリンティング）を含む限り、GDPR第6条第1項(a)およびTDDDG第25条第1項のみに基づいて行われます。同意はいつでも撤回可能です。

YouTubeのプライバシーに関する詳細情報は、同社のプライバシーポリシー（https://policies.google.com/privacy）をご覧ください。

7. メールでのお問い合わせ / お問い合わせフォーム / 登録

7.1 Eメールにてご連絡いただく場合、またはお問い合わせ・製品・サービスに関するフォームを通じてお問い合わせをいただいた場合、当社は、お問い合わせへの対応および回答を行うために、お客様から提供された、あるいはフォームに入力されたデータ（特に、Eメールアドレス、お名前、電話番号、会社情報、およびメッセージやフォームの入力欄から得られるその他の情報）を処理いたします。フォームを通じてのお問い合わせは、ご提供いただいたメールアドレス宛てに送信される確認リンクを経由して、そのメールアドレスの確認が完了した後にのみ、当社に送信されます。これは、お問い合わせの本人確認および不正利用の防止を目的としています。保存の目的がなくなった時点で、お客様のデータを削除いたします。

さらに、欧州または各国の立法機関が、管理者が従うべきEU法上の規則、法律、またはその他の規定において定めている場合、データの保存が行われることがあります。また、上記の基準で規定された保存期間が満了した場合にも、データの利用停止または削除が行われます。

7.2 同意が得られている場合のデータ処理の法的根拠は、GDPR第6条第1項(a)号となります。電子メールによる連絡が契約の締結を目的とする場合、処理の法的根拠はGDPR第6条第1項(b)号となります。その他のすべての場合において、データ処理の法的根拠はGDPR第6条第1項(f)号となります。処理に関する当社の正当な利益は、お客様のお問い合わせへの回答にあり、また、フォームを通じて連絡があった場合には、入力されたメールアドレスの検証、お問い合わせの確実な割り当て、および不正な連絡の防止にあります。

7.3 当社のウェブサイトでは、特定の文書（特にPDFファイル）、ニュースレター、またはプレスリリースをダウンロードするために登録を行うことができます。この場合、当社は、お客様が登録フォームに入力したデータを、ご希望のダウンロードを提供するため、お客様のお問い合わせを記録するため、および社内の担当者に適切に割り当てるために処理します。法的根拠は、登録が契約関係の締結または履行に資する場合、GDPR第6条第1項(b)号であり、それ以外の場合は、コンテンツの提供、見込み顧客からの問い合わせの追跡、および当社のコミュニケーションプロセスの管理に関する、GDPR第6条第1項(f)号に基づく当社の正当な利益となります。

7.4 さらに、当社のウェブサイトでは、ニュースレターやプレスリリースの配信登録を行うことができます。この場合、当社は、お客様が各登録フォームに入力されたデータ、特にメールアドレス、および必要に応じて氏名、会社名、国、関心分野などの追加情報を処理し、ご希望の情報を送信するとともに、コンテンツをお客様の選択や関心に合わせて提供します。この処理の法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意です。お客様は、特に各通信に含まれる配信停止リンクを通じて、将来に向けていつでも同意を取り消すことができます。

8. ウェブサイト上のチャットボット／チャット機能

8.1 当社は、ウェブサイト上でチャットボットを提供しており、ユーザーはこれを通じて当社の製品やサービスに関する問い合わせを行ったり、ウェブサイト上のコンテンツの利用に関するサポートを受けたりすることができます。

8.2 チャットボットをご利用になる際、お客様の入力内容に応じて、特に以下のデータが処理される場合があります：

コンテンツデータ：チャットでのテキスト入力、アップロードされたコンテンツ（提供されている場合）、チャット履歴
お客様が提供された場合、連絡先情報：例：氏名、メールアドレス、電話番号
利用データ／メタデータ：利用日時、技術的識別子（例：セッションID）
その他、チャット内で任意に提供されたデータ

チャットを通じて、特に必要と明示されていない限り、特定の種類の個人データ（例：健康データ）や機密情報を送信しないでください。

8.3 チャットボットの利用に伴うお客様のデータの処理は、以下の目的で行われます：

お問い合わせへの回答、契約締結前の措置の実施、または契約の履行のため、GDPR第6条第1項第1文b号に基づき（お客様のお問い合わせがこれらに該当する場合）、
GDPR第6条第1項第1文f号に基づき、お問い合わせを効率的に処理し、チャット、カスタマーサービス、および情報提供を改善するという当社の正当な利益のため
マーケティング目的（チャットボット利用のマーケティング関連分析。これには、コンテンツおよびコミュニケーション形式の有効性の分析・評価、販売面からの視点によるウェブサイトの的を絞った最適化、ならびに当社のサービス提供の営業志向的なさらなる発展が含まれます）は、GDPR第6条第1項第1文a号に基づき、事前に明示的な同意（クッキーまたは同意バナーを通じて取得され、必要に応じて使用される技術の導入だけでなく、これに基づくチャットボット利用のマーケティング関連の評価も含まれます。

上記の目的のため、当社は、ユーザーがチャットボットに送信したメッセージおよびチャットボットから送信されたメッセージのすべて（それぞれのタイムスタンプを含む）から成る、完全なチャット履歴を保存します。さらに、技術的な提供および各チャット履歴の割り当てのみを目的とした、一意ではあるが匿名化されたセッションIDが保存されます。IPアドレスや、これに類する個人を直接特定できる情報の保存は行われません。チャット履歴の保存は仮名化されて行われます。追加情報がない限り、特定された、または特定可能な自然人への直接的な紐付けは当社では不可能です。個別の行動分析、プロファイリング、またはユーザーへのパーソナライズされたアプローチは行われません。

ユーザーがチャットボットの利用において、連絡を希望することを明示し、その後の対話において自発的に個人を特定できる連絡先情報（例：メールアドレスや電話番号）を提供した場合、当該データの処理は、GDPR第6条第1項第1文a号に基づく事前の明示的な同意に基づいてのみ行われます。同意は別途の対話を通じて取得され、特に以下を含みます：

提供された連絡先情報の保存、
担当部門（例：営業またはサービス）への社内での共有、
データおよびお問い合わせ内容の要約を、社内の顧客・見込み客管理システム（例：CRM）への取り込み、
具体的なお問い合わせに対する対応。

チャットボット機能においてクッキーまたは類似の技術（例：ローカルストレージ）が使用される場合、以下の規定が適用されます：

技術的に必要な保存・アクセス：TDDDG第25条第2項第2号
技術的に必要でない場合：TDDDG第25条第1項およびGDPR第6条第1項(a)に基づく同意（クッキー／同意バナーを通じて）。

8.4 受領者／サービスプロバイダーの利用（委託処理）

チャットボットの提供にあたり、当社は以下のサービスプロバイダーを委託処理業者として起用しています：

OpenAI Ireland Ltd, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, アイルランド（AI処理）
n8n GmbH, Novalisstr. 10, 10115, Berlin（ホスティングおよびチャットボットプロセスの自動化）
Qdrant Solutions GmbH, Chausseestraße 86, 10115 Berlin（チャットボット内での知識検索のためのベクトルデータベースの提供）

8.5 チャットボットサービスプロバイダーまたはその下請業者が第三国（例：米国）にサーバーを設置している場合、EU/EEA域外への個人データの移転が排除できない可能性があります。このような場合、データ転送はGDPR第46条に基づく適切な保証、特にEU標準契約条項に基づいて行われます。データが米国に転送され、当該受領者がEU-USデータプライバシーフレームワークの認証を受けている場合、転送は欧州委員会の十分性認定に基づいて行われます。

8.6 チャットボットの利用に関連して処理されたデータは、それぞれの目的を達成するために不要となった時点で削除されます。チャットボットのシステム内に保存されたチャット履歴は、原則として最大1週間保持され、具体的な問い合わせの処理に必要でない限り、その後自動的に削除されます。チャット履歴またはその抜粋は、チャットボットからエクスポートされ、上記の目的のために内部の分析ファイル（例：表形式）でさらに処理されることがあります。これらのエクスポートされたデータにも、チャット履歴およびセッションIDのみが含まれており、個人を直接特定できる情報は一切含まれていません。エクスポートされたデータは、前述の目的に必要な期間のみ保存され、その後削除されるか、集計処理されます。法的保存義務については、この限りではありません。

8.7 GDPR第22条に規定されるような自動化された意思決定は行われません。