本プライバシーポリシーは、iOS版・Android版のAdvent Appアプリ、またはウェブサイトadvent-app.com（あわせて「本サービス」）をご利用いただく際に、Pintumo UGが個人データをどのように取り扱うかを説明します。当社は、EU一般データ保護規則（GDPR）、ドイツ連邦データ保護法（BDSG）およびその他の適用される法律に従ってお客様のデータを処理します。
GDPR第4条第7号に基づくデータ処理の責任を負う管理者は以下のとおりです。
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, ドイツ
メール: info@advent-app.com
当社はGDPR第37条に基づき法的に義務付けられていないため、データ保護責任者を任命していません。データ保護に関するお問い合わせは上記のメールアドレスまでお願いします。
アプリをご利用の場合:
ウェブサイトをご利用の場合:
受取人のためのGDPR第14条に基づく情報: アドベントカレンダーを受け取る方について、当社は配信のために送信者が入力した受取人情報を処理します（GDPR第6条第1項(b)）。当社は受取人アカウントを運営しておらず、各受取人に個別に通知することは過大な労力を要するため、この情報はどなたでも閲覧できる本プライバシーポリシーを通じて提供されます（GDPR第14条第5項(b)）。
| 目的 | 法的根拠（GDPR） |
|---|---|
| 本サービスの中核機能の提供 | 第6条第1項(b) — 契約の履行 |
| カレンダーコンテンツの保存および配信 | 第6条第1項(b) |
| 広告なしのアプリ内課金の処理 | 第6条第1項(b) |
| 扉を開けるためのリワード広告（AdMob）の表示 | 第6条第1項(f) — 無料サービスを維持する正当な利益。パーソナライズド広告については第6条第1項(a) — お客様の同意 |
| クラッシュおよび安定性の診断（Firebase Crashlytics） | 第6条第1項(f) — 安定した製品を提供する正当な利益 |
| ウェブサイトの運営（ログ、セキュリティ） | 第6条第1項(f) — 安全なサービスを提供する正当な利益 |
| サポート依頼への対応 | 第6条第1項(b) / (f) |
| 法的義務の遵守 | 第6条第1項(c) |
| Firebase Analytics（製品改善ならびにGoogle Adsとの広告・コンバージョン測定） | 第6条第1項(a)およびTDDDG第25条第1項 — お客様の同意（Google Consent Mode v2。デフォルトでは拒否され、同意した場合にのみ許可されます） |
| Proカレンダーにおける受取人の操作の記録（初回開封、絵文字リアクション、短いメッセージ） | 第6条第1項(a) — 受取人の同意。カレンダーごとに最初の扉を開く前に一度取得し、当該カレンダーの設定からいつでも撤回できます |
| Proカレンダーの送信者への当該操作の通知 | 第6条第1項(b) — 契約の履行（購入されたProオプション） |
Google Consent Modeとお客様の選択。Firebase Analytics（製品改善ならびにGoogle Adsとの広告・コンバージョン測定）は、GDPR第6条第1項(a)およびTDDDG第25条第1項に基づくお客様の同意がある場合にのみ使用され、Google Consent Mode v2で動作します。お客様が同意しない限り — すべての分析・広告シグナルはデフォルトで拒否（denied）に設定されています — 分析または広告目的の情報がお客様の端末に保存されたり端末から読み取られたりすることはなく、コンバージョン測定のためのデータがGoogle Adsに送信されることもありません。これらのシグナルは、アプリの同意ダイアログでお客様が積極的に同意した後にのみ許可（granted）に設定され、アプリ利用の分析とコンバージョンデータのGoogle Adsへの共有が有効になります。お客様はアプリの設定にある「プライバシー設定」ボタンからいつでも選択を変更でき、さらに端末の設定で広告トラッキングを制限できます（iOS：設定 → プライバシーとセキュリティ → トラッキング、Android：設定 → Google → 広告）。
お客様の端末上の情報の保存および読み取り（TDDDG第25条）。厳密に必要とはいえない（分析、広告）端末上の情報の保存または読み取りについては、TDDDG第25条第1項に基づきお客様の同意を取得します。厳密に必要な保存 — たとえば送信者識別子、お客様の同意状態、端末上のカレンダーコンテンツ — は、TDDDG第25条第2項第2号に基づき同意なしに行われます。
データ提供の義務（GDPR第13条第2項(e)）: お客様には、法律上も契約上も個人データを提供する義務はありません。ただし、中核機能に必要なデータ（カレンダーコンテンツ、送信者識別子など）がなければ、本サービスを提供することはできません。
一部の処理者（Google LLC）は米国に所在しています。Apple Inc.は、特にお客様が制御するiCloud同期に関して、EU域外でもデータを処理することがあり、その際にはEU・米国データプライバシーフレームワークおよび標準契約条項を含むApple自身の保護措置が適用されます。移転は、（受領者が認証されている場合には）EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定、または標準契約条項（GDPR第46条第2項(c)）に基づいて行われます。Amazon Web Services EMEA SARLは、本サービスに使用されるサーバーのデータセンターをEU内で運営しています。
GIF検索(Giphy)。アプリでGIF検索を使用すると、適切なGIFを表示するため、検索入力がGiphy, Inc.(350 Fifth Ave, FL 20, New York, NY 10118, 米国;Shutterstockグループの一員)のGiphy APIに送信されます。その際、技術的データ(特にお客様のIPアドレス)が米国のGiphyに移転されることがあります。この点について米国に対する十分性認定は存在しません。Giphyは現在EU-U.S. Data Privacy Frameworkの認証を受けておらず、標準契約条項も締結されていません。したがって、この移転は、GIF検索を初めて使用する前に行っていただくお客様の明示的な同意(GDPR第49条第1項(a))のみに基づいて行われます。想定されるリスク:米国にはGDPRと同等のデータ保護水準がなく、米国当局がデータにアクセスする可能性があり、その場合にお客様が実効的な救済手段や独立した監督機関を利用できないことがあります。GIF検索を使用しないことはいつでも可能であり、同意はアプリの設定からいつでも将来に向かって撤回できます。
これらの権利を行使するには、info@advent-app.com までメールをお送りください。当社は1か月以内に回答します。複雑な請求の場合は、GDPR第12条第3項で認められているとおり、さらに2か月まで延長されることがあります。
Proの操作共有に関する同意の撤回: Proカレンダーを受け取った場合、当該カレンダーの設定からいつでも同意を撤回できます。撤回により、お客様の端末からのその後の送信は直ちに停止します。操作データ（扉の初回開封、絵文字リアクション、短いメッセージ）は、受取人を識別するいかなる識別子もなしに保存されます（GDPR第11条）。そのため、当社は個々の記録を特定の人物に帰属させることも個別に削除することもできず、記録は60日以内に自動的に削除されます。GDPR第11条第2項に基づき、お客様が自身の識別を可能にする追加情報を提供しない限り、GDPR第15条から第20条はこれらの記録には適用されません。
当社は、GDPR第22条の意味における法的効果を生じさせる自動化された意思決定（プロファイリングを含む）を行いません。
本サービスは16歳未満の子どもを対象としていません。当社は、GDPR第8条で求められるとおり、保護者または法定後見人の同意なく16歳未満の子どもから個人データを故意に収集することはありません。保護者または後見人の方で、お子様が当社に個人データを提供したことに気づかれた場合は、当社までご連絡ください。当社はそれを削除します。
当社は、TLSによる通信の暗号化、AWSおよびAppleのインフラ上での保存データの暗号化、アクセス制御など、業界標準の技術的・組織的措置を用いてお客様のデータを保護します。個人データの侵害が発生した場合は、GDPR第33条および第34条に従ってお客様および監督機関に通知します。
カレンダーのリンク: 送信されたカレンダーへのアクセスは、秘密のリンクを通じて行われます。リンクを持っている人は誰でもカレンダーを開くことができます。リンクは秘密情報として取り扱い、カレンダーの受取人となる方にのみ共有してください（GDPR第32条）。
当社は、本サービスまたは法律の変更を反映するため、本プライバシーポリシーを更新することがあります。最新版は常にこのURLで公開され、冒頭に日付が記載されています。重要な変更は、施行前にアプリ内およびウェブサイトで告知します。
本プライバシーポリシーに関するお問い合わせ: info@advent-app.com。