Steinberg プライバシーポリシー

お客様の個人情報の保護は、当社にとって非常に重要です。お客様の個人情報は、もっぱら EU 一般データ保護規則 (GDPR) などの法的個人情報保護規定の枠内でのみ使用されます。当社の従業員および当社と契約関係にある請負業者は、データ保護法の規定を遵守する義務を負います。以下では、お客様の個人情報の収集および使用の種類、範囲および目的、ならびにお客様が有する権利について説明します。

1. 管理者および個人情報保護責任者の連絡先

個人情報保護に関するご質問がある場合は、当社までお問い合わせください。お客様の個人情報の収集、処理もしくは使用に関するご質問がある場合、お客様のデータの請求、修正、利用停止、もしくは消去を希望される場合、または同意を撤回される場合は、下記までご連絡ください。  

情報処理管理者:

Steinberg Media Technologies GmbH
Beim Strohhause 31
20097 Hamburg
Germany

Eメール: privacy@steinberg.de

当社の個人情報保護責任者の連絡先: privacy@steinberg.de

2. データ保護に関する一般情報

2.1. データ主体の一般的権利

EU 一般データ保護規則に従い、お客様には以下の権利があります。 

• GDPR 第 15 条に基づき、当社が処理するお客様の個人情報に関する情報を請求する権利 (アクセス請求権)
• GDPR 第 16 条に基づき、当社が保管する不正確または不完全なお客様の個人情報の修正を要求する権利
• GDPR 第 17 条に基づき、当社が保管するお客様の個人情報の消去を要求する権利 (忘れられる権利)
• GDPR 第 18 条に基づき、お客様の個人情報の処理の制限を要求する権利
• GDPR 第 20 条に基づき、当社に提供したお客様の個人情報を構造化された共通の機械可読形式で受け取る権利、または他の管理者に転送することを要求する権利
• GDPR 第 7 条 3 項に基づき、いつでもお客様の同意を撤回できる権利。これは、一般データ保護規則の適用前、すなわち 2018 年 5 月 25 日以前に当社に対して行われた同意の宣言の撤回にも適用されます。お客様が同意を撤回した場合、当社はその同意が撤回されるまで同意に基づいて行ってきた処理の合法性に影響を与えることなく、この同意に基づく処理を将来にわたって継続することができなくなる可能性があります。
• GDPR 第 77 条に基づき、監督官庁に訴え出る権利 

データ主体の法的権利を主張する場合、およびデータ処理に関するその他のご質問がある場合は、Steinberg Media Technologies GmbH まで、下記の住所宛てに文書で、または privacy@steinberg.de 宛てにメールでお問い合わせください。上記の権利の行使を、お客様は無償で行うことができます。

データの消去および同意の撤回については、info@steinberg.de までご連絡ください。

2.2. 第三国へのデータ転送

当社では、可能な限り最適な形でお客様の個人情報の保護が保証されるように、当社ウェブサイトで使用するサービスを選定しています。一部のサービスについては、そのサービスで処理されるデータが米国内の親会社またはその他の第三国に転送されるかどうかに関して当社は影響力を有しません。それらの国のデータ保護水準が欧州連合と同等であるという認定 (「EU 十分性認定」) がなされていない場合、当社または当社の契約パートナーは付加的措置および保証によりこの保護水準を確保する契約を別途締結するか拘束的企業準則を定めています。このような形で、プロバイダは契約により、第三国への転送に際してもお客様の個人情報の保護を確保します。 

2.3. データ受領者

当社がお客様の個人情報を第三者に転送するのは、たとえば以下のような場合に限られます。

• GDPR 第 6 条 1 項 a に基づいて、お客様がその提供に明示的に同意した場合
• GDPR 第 6 条 1 項 b に基づいて、お客様との契約関係を履行するために必要である場合
• GDPR 第 6 条 1 項 c に基づいて、データを提供する法的義務が存在する場合
• (法的請求権の主張、行使、または弁護など) 当社の正当な利益の範囲内において GDPR 第 6 条 1 項 f に基づく提供が必要であり、かつ、お客様のデータを提供しないことについて、優先すべき保護に値する利益をお客様が有さない場合 

外部サービスプロバイダおよびパートナー企業がお客様のデータを受け取るのは、お客様からの要求に対応するために必要な場合に限られます。ただし、そのような場合においても、転送されるデータの範囲は必要最低限に限定されます。当社のサービスプロバイダがお客様の個人情報に接触する限り、当社はデータ保護法で定められた規定がサービスプロバイダでも同様に遵守されるよう保証します。各プロバイダのプライバシーポリシーにもご注意ください。外部サービスの内容については各サービスプロバイダの責任であり、当社は通常期待される範囲内で、法的要件の充足についてサービスの検査を行います。

当社は現在、ホスティングおよびマーケティングの分野、ならびにアイデンティティおよびアクセス管理、メディア再生、サポートサービス分野およびブログ分野でサービスプロバイダを利用しています。

これに対して、以下に記載の企業、Bright Market, LLC (以下、ブランド名である「FastSpring」という) は Steinberg が利用するサービスプロバイダではなく、ウェブサイトでの製品購入に関する独立系販売パートナーです。

2.4. データの消去と保存期間

お客様の個人情報は、その情報の収集および処理の目的を達成するうえで必要でなくなり次第、速やかに消去されます。目的がなくなり次第データは消去されますが、法的義務の遵守、または法的請求権の主張、行使、もしくは弁護のために保管が必要な場合はその限りではありません。法的義務が生じる場合とは、具体的には、税法および商法ならびにその他の法令による場合です。たとえば、注文および支払いに関するデータなどの会計データまたは業務上の通信記録は、税法および商法の適用規定に応じて 10 年間または 6 年間保管する必要があります。保管期間の詳細については、個々の処理の運用に関する項目を参照してください。

フォーラムのデータや投稿は、Steinberg のお客様のコミュニティにおいて価値あるものです。そのため、お客様が投稿またはフォーラムのユーザーアカウントを削除するか、Steinberg がフォーラムを削除するまで保存されます。

2.5. プライバシーポリシーの変更

当社は、当ウェブサイトの変更時またはその他の場合に、必要に応じてデータ保護に関する情報を修正します。そのため、お客様は当ウェブサイトを定期的に訪問して、プライバシーポリシーの現状を確認する必要があります。

3. 当社ウェブサイトを利用する場合

当社ウェブサイトを利用する場合、個人情報は以下のように処理されます。

3.1. 当社ウェブサイトへのアクセス

当社のウェブサイトを訪問すると、お客様の端末で使用されているブラウザが情報を当社のウェブサーバーに自動的に送信し、この情報がいわゆるログファイルに一時的に保存されます。また、以下の情報も、お客様の同意を得ることなく収集され、自動的に消去されるまで保存されます。

• アクセス日時
• 参照ページの URL (アドレス) 
• 取得したファイル
• 送信したデータ量
• ブラウザの種類とバージョン
• オペレーティングシステム
• インターネット対応端末の IP アドレス

IP アドレスの処理に関する法的根拠は、GDPR 第 6 条 1 項 f です。当社の正当な利益は、以下に記載するデータ収集の目的から生じるものです。

当社は、お客様の端末の IP アドレスおよび前述のその他のデータを、以下の目的で使用します。

• スムーズな接続設定を確保すること
• 当社のウェブサイト/アプリケーションを快適に利用できること
• システムの安全性と安定性を評価すること

 データは 7 日間保存され、その後自動的に消去されます。さらに、当社のウェブサイトでは、いわゆるクッキー (Cookie)、分析ツール、ターゲティング手法を使用します。詳細については、以下に記載します。

3.2. 当社のウェブサイト最適化およびマーケティングサービス

当社のウェブサイトをより魅力的に、より便利にご利用いただくために、当社は様々なページで Cookie を使用しています。Cookie とは、端末に保存される小さなテキストファイルです。当社が使用する Cookie の一部は、ブラウザセッションが終了した後 (お客様がブラウザを閉じた後) に消去されます (「セッション Cookie」)。その他の Cookie は、お客様の端末に残り、次回の訪問時に当社または当社のパートナー企業が、お客様のブラウザを認識できるようにします (「永続的 Cookie」)。Cookie はマルウェアを含んでおらず、お客様のコンピュータ上の他のファイルにアクセスすることや、お客様のメールアドレスを特定することはできません。一般的な Cookie とその管理方法の詳細については、www.aboutcookies.org をご覧ください。

当社ウェブサイトでは、技術的に必要な Cookie (「必須 Cookie」)、機能性 Cookie、マーケティング Cookie を区別しています。必須 Cookie が無効になっている場合、当社ウェブサイトを正しく利用できないため、必須 Cookie は常に有効になります。ただし、機能性 Cookie およびマーケティング Cookie は、お客様の同意を得た場合にのみ設定されます。

当社が当社ウェブサイトを提供するうえで技術的に必要な Cookie (「必須 Cookie」) を使用する限りにおいて、このCookie の使用による個人情報処理の法的根拠は、GDPR 第 6 条 1 項 f です。

機能性 Cookie またはマーケティング Cookie による個人情報のさらなる処理は、お客様の同意を得た場合にのみ行われます。この場合の法的根拠は、GDPR 第 6 条 1 項 a です。

お客様は、当社の Cookie 同意ツールを利用して、理由を説明することもなく、いつでも将来にわたって有効な形で同意を撤回することができます。また、Cookie 同意ツールは、当ウェブサイトで使用されるすべての Cookie に関する詳細な情報 (提供者、特定の処理目的、収集されるデータ、および Cookie の保存期間など) を提供します。また、ここで、初回同意、再同意をすることもできます。

お客様は、当社の Cookie 同意ツールを使用するほかに、インターネットブラウザの設定を変更することにより、Cookie の使用を無効にしたり制限したりすることもできます。すでに保存されていた Cookie を、いつでも削除することができます。これは自動的に行うことも可能です。当社ウェブサイトで Cookie を無効にした場合、ウェブサイトのすべての機能を十分に利用できなくなる可能性があります。

当社が当社サービスのニーズに基づく設計および継続的な最適化を確保するために現在利用しているサービスを以下に記載します。

3.2.1. 当社の Cookie 同意ツール

当社では、同意管理の目的で、前述の Usercentrics GmbH (Sendlinger Str. 7, 80331 Munich) のツールをウェブサイト上で使用しています。これに関連する個人情報処理の法的根拠は、GDPR 第 6 条 1 項 c であり、これは Cookie および同等の技術の使用に対する同意を証明する当社の法的義務を果たすために必要となります。さらに、収集されたデータや処理期間を含む処理の範囲、およびプロバイダ自身のプライバシーポリシーなどの詳細情報は、Cookie 同意ツールでいつでも入手することができます。

3.2.2. Cloudflare

当社は、攻撃や有害なボットからの保護、およびパフォーマンス向上のために、CloudFlare Inc. (101 Townsend St, San Francisco, CA 94107 USA、以下「Cloudflare」) が提供するサービスを当社のウェブサイトに使用しています。Cloudflare は、伝送速度を向上させるコンテンツ配信ネットワーク (CDN) を提供するほか、インターネットセキュリティサービスや、ウェブサイトのリバースプロキシとして機能する分散 DNS (ドメインネームサーバー) サービスも提供しています。

上記の機能を実現するため、Cloudflare はお客様が当社のウェブサイトを閲覧する際に、次のデータを収集します。アクセスしたウェブページの名称、ファイル、アクセス日時、転送されたデータ量、アクセス成功の通知、ブラウザの種類とバージョン、ユーザーのオペレーティングシステム、参照元 URL (前に訪れたページ)、IP アドレス、および要求側プロバイダ。

法定保管期間の定めがなく、消去を妨げるその他の理由がない場合、データは 4 時間保管され、その後消去されます。

データ処理の法的根拠は、GDPR 第 6 条 1 項 f に基づく、当社の正当な利益の保護です。この正当な利益とは、攻撃から当社ウェブサイトを保護すること、および当社ウェブサイトのパフォーマンスを向上させることを指します。

3.2.3. Cloudfront

当社ウェブサイトでは、コンテンツを適切に配信するために、Amazon Web Services LLC (410 Terry Ave. North, Seattle, Washington 98109, USA、以下「Cloudfront」) が提供するサービスである Amazon Cloudfront を使用します。Cloudfront は、伝送速度を向上させるコンテンツ配信ネットワーク (CDN) を提供しています。

この目的で、Cloudfront は、次のデータを収集します。アクセスしたウェブページの名称、要求側プロバイダ、参照元 URL (前に訪れたページ)、ファイル、アクセス日時、転送されたデータ量、アクセス成功の通知、ブラウザの種類とバージョン、オペレーティングシステム、アクセスしているコンピュータの IP アドレスなどの使用データ。

 データは、そのデータの収集目的の達成に必要でなくなり次第、消去されます。データ処理の法的根拠は、GDPR 第6 条 1 項 f に基づく、当社の正当な利益の保護です。  コンテンツ配信ネットワークを自社で運用せずに、最新の方法で効果的に自社ウェブサイトを提供することは、GDPR 第 6 条 1 項 1 文 f に基づく当社の正当な利益に相当します。

3.2.4. Bugherd

当社ウェブサイトでは、技術的なエラーの特定と解決を容易にするために、Splitrock Studio Pty Ltd. (Suite 12A, 80-82 Kerlor Road, Essendorn North, VIC 3041, Australia、以下「Bugherd」) が提供するサービスを使用します。

 Cookie を使用することにより、ウェブサイト上の技術的な問題を内部的に追跡します。その際、誤動作やクラッシュに関連する IP アドレスおよびその他のデータが処理されます。この方法で収集されたデータは、訪問者に対してウェブサイトが正常に機能するよう、将来、同様の技術的問題が発生することを防止するために使用されます。

法定保管期間により個々の事例について消去が禁止されていない限り、エラー分析と評価が完了すると、データは消去されます。

 この処理の法的根拠は、GDPR 第 6 条 1 項 f に基づく正当な利益です。当社の正当な利益とは、技術的な問題なくウェブサイトを提示すること、および誤動作の際にはそれに関するシステム的なフィードバックを受け取ることです。 

3.2.5. Google タグマネージャー

透明性を高めるため、当社は Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) の Google タグマネージャーを使用しています。EU/EEA およびスイスのユーザーに対する責任主体は、Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) です。

Google タグマネージャーを通じて、ウェブサイトで使用するトラッキングコード部分をユーザーインターフェースでプログラミングなしに組み込み、効率的に管理することができます。これらのタグは、トラフィックや訪問者の行動の測定、オンライン広告やソーシャルチャネルの影響の追跡、リマーケティングやターゲティングの設定、ウェブサイトのテストや最適化などを特定のツールで行うための小さなコードです。当社は、当社ウェブサイトにトラッキングおよび解析サービス (Google アナリティクス、Snowplow、または Hotjar など) を組み込むために、Google タグマネージャーを使用しています。お客様がこれらのサービスを無効にした場合、Google タグマネージャーでその無効化が考慮されます。

Google タグマネージャー自体が Cookie の設定、個人情報の収集、保存を行うことはありません。これは、実施されたタグやスクリプトの単なるトランスポートレイヤーとして機能します。

Google タグマネージャーの詳細については、https://marketingplatform.google.com/intl/en/about/analytics/tag-manager/use-policy/ を参照してください。   

3.2.6. Google アナリティクス

当ウェブサイトでは、Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA、以下「Google」) が提供するウェブ解析サービス「Google アナリティクス」を使用しています。EU/EEA およびスイスのユーザーに対する責任主体は、Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) です。Google アナリティクスでは、お客様によるウェブサイトの利用状況の分析を可能にする Cookie が使用されます。これにより生成された当ウェブサイトの利用に関する情報は、通常、米国にある Google のサーバーに転送され、そこで保存されます。

当社ウェブサイトでは、Google アナリティクスの拡張機能である「anonymize IP (IP アドレス匿名化)」を使用しています。これは、Google アナリティクスの Cookie によって収集されたお客様の IP アドレスは、米国に転送される前に、欧州連合加盟国内またはその他の欧州経済領域協定の締約国内で、Google によって短縮されることを意味します。例外的な場合に限り、米国内の Google サーバーに完全な IP アドレスが転送され、そこで短縮されます。Google は、当社の委託によりお客様によるウェブサイトの利用状況を評価したり、ウェブサイトの活動に関するレポートを作成したり、ウェブサイトの活動やインターネットの使用に関するその他のサービスをウェブサイト運営者に提供したりします。Google アナリティクスの一部としてお客様のブラウザによって転送された IP アドレスは、他の Google データと統合されません。

Cookie を使用した個人情報処理の法的根拠は、GDPR 第 6 条 1 項 a です。お客様は前述の通り、Cookie の設定を変更することにより、いつでもこの同意を撤回することができます。

利用規約およびデータ保護の詳細については、https://marketingplatform.google.com/about/analytics/terms/us/、または https://www.google.com/intl/en/analytics/privacyoverview.html を参照してください。

3.2.7. Matomo Analytics

当社ウェブサイトでは、InnoCraft Ltd (7 Waterloo Quay, PO625 Wellington, New Zealand を拠点とする企業) が提供するオープンソースのウェブ解析サービスである Matomo を使用します。InnoCraft の拠点は EU 域外であるため、InnoCraft は EU 域内の代理人 (ePrivacy Holding GmbH (Grosse Bleichen 21, 20354 Hamburg、privacy@innocraft.com)) を指定しています。

このウェブ解析ソフトウェアは、リピーターを認識するためではなく、当社ウェブサイトの利用状況を統計的に評価するためだけに使用します。アクセス先のページおよびファイルに加え、使用されたオペレーティングシステムの情報 (ブラウザ、ブラウザのプラグイン、画面解像度、おおよその位置情報) およびウェブサイトのコンポーネントでの滞在時間が保存されます。そのため、当社では以下の方法を採用しています。

• IP アドレスやその他の個人を特定できる情報を匿名化します。
• プロファイリングは行いません。
• Cookie は使用しません。
• 第三者に情報を開示しません。

Matomo を使用する法的根拠は、GDPR 第 6 条 1 項 1 文 f です。この正当な利益とは、オンラインサービスの解析、最適化、および経済的な運用です。お客様がブラウザで "Do Not Track (トラッキング拒否)" のオプションを設定している場合、Matomo によりウェブサイトへのアクセスに関するデータが保存されることはありません。ただし、お客様が "Do Not Track" のオプションを設定しておらず、Matomo によるデータの保存に同意されない場合は、表示されるウィンドウで保存を拒否することができます。

Matomo によって収集されたデータは、処理の目的に必要でなくなり次第、消去されます。

3.2.8. Snowplow

本ウェブサイトでは、Steinberg のウェブサイトにアクセスした際のお客様の行動に関するデータを収集するために、SnowPlow Analytics Limited (17 Bevis Marks, Floor 6, London, EC3A 7LN, United Kingdom、www.snowplowanalytics.com) の技術を使用します。これには、使用したウェブブラウザ、アクセスしたウェブページ、クリックしたリンク、閲覧した製品、滞在時間などが含まれる場合があります。当社は、ウェブサイトのサービスの最適化と当社製品のマーケティングの向上を目的として、これらのデータを使用、解析、保存します。

お客様が事前に行った同意に基づき (GDPR 第 6 条 1 項 a)、当社は、この情報を仮名化された使用状況プロファイルに保存します。これらの情報が、ユーザー個人を特定するために使用されたり、ユーザー個人に関する他のデータと統合されたりすることはありません。Steinberg は、上記のマーケティングの目的に必要でなくなるまでこのデータを保管します。

3.2.9. Mouseflow

当ウェブサイトでは、Mouseflow ApS (Flaesketorvet 68, 1711 Kopenhagen, Denmark) が提供するウェブ解析ツールである Mouseflow を使用しています。Mouseflow は、当社ウェブサイトの使用状況に関する情報の収集と評価を可能にするウェブ解析ツールです。この目的のため、Mouseflow では、訪問者が当社ウェブサイトを使用中に発生したマウスの移動、クリック、スクロール、およびキーストロークなどのデータを処理します (フォームの入力内容は保存されません)。Mouseflow は、割り当てられた IP アドレスおよび当社ウェブサイトへの訪問時に生成されたその他の技術的情報 (ブラウザ、オペレーティングシステム、画面解像度など) を、まったく保存しないか、または匿名化された状態でのみ保存します。Mouseflow は、欧州域内 (アムステルダム) のデータセンターでのみ、当社の委託によりデータを処理します。

このデータには、お客様が使用する端末に保存されている情報が含まれます。Mouseflow ではそのほかに、お客様が使用している端末に関する詳細情報の保存と取得のために、Cookie が使用されます。お客様の端末に保存されていた情報について、Mouseflow によるこのような情報の保存や情報へのアクセスは、お客様の同意のもとでのみ行われます。Cookie バナーまたは Mouseflow のオプトアウト機能を使用することにより、いつでも、将来にわたって有効な形で同意を撤回することができます。

Mouseflow によって収集されたデータは、処理の目的に必要でなくなり次第、消去されます。

Mouseflow の個人情報保護の詳細については、https://mouseflow.com/legal/gdpr/ を参照してください。

3.2.10. Google 広告、リマーケティング、コンバージョントラッキング

当社は、お客様の事前の同意に基づき (GDPR 第 6 条 1 項 a)、本ウェブサイトで Google 広告のサービスを使用します。Google 広告は、Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) が運営するオンラインの広告プログラムです。EU/EEA およびスイスのユーザーに対する責任主体は、Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) です。

これは、当社が Google 広告でテキスト広告および動画広告を出稿すること、および Google リマーケティングとコンバージョントラッキングを使用することを意味します。Google 広告ネットワークのウェブページで、検索クエリの後に広告が表示されます。また当社は、検索広告用に広告リマーケティングリストを使用します。これにより、過去に当社のウェブサイトを訪問したユーザーを対象として、検索広告キャンペーンをカスタマイズすることができます。これらのサービスにより、当社は、当社の広告を特定の検索キーワードと組み合わせることや、過去の訪問者に対してその訪問者が当社ウェブサイト上で閲覧したことのあるサービスに関する広告を提供することができます。これにより、当社は Google 広告ネットワーク内の他のウェブサイトで、インタレストベース広告を当社ウェブサイトへの訪問者に表示することができます (Google 検索またはその他のウェブサイト上で「Google 広告」として表示されます)。

インタレストベースでサービスを提供するには、オンラインユーザー行動の分析が必要です。Google は、この分析を行うために Cookie を使用しています。広告をクリックしたり、当社のウェブサイトにアクセスしたりすると、Google によってユーザーのコンピュータに Cookie が設定されます。それぞれの Cookie によって収集された情報は、その後の検索クエリにおいて、訪問者をターゲティングするために使用されます。使用されている Cookie 技術の詳細については、Google のウェブサイトの統計に関する注意事項およびプライバシーポリシーにも記載されています。この技術により、Google とその顧客である当社は、ユーザーが広告をクリックし、当社のウェブサイトに移動したという情報を受け取ります。このようにして得られた情報は、広告を最適化するための統計的評価にのみ使用されます。また、個人を特定するような情報は受け取りません。お客様の IP アドレスは Google に転送されますが、当ウェブサイトでは Google アナリティクスの IP マスキングを使用しているため、お客様の IP アドレスは匿名化されます。Google から提供される統計には、当社の広告をクリックしたユーザーの総数、および該当する場合、コンバージョンタグが設定された当社ウェブサイトのページにリダイレクトされたかどうかが含まれます。この統計により、どの検索キーワードが特に多くクリックされたのか、また、どの広告が問い合わせフォームを使用したお問い合わせにつながったのかをトラッキングできます。

3.2.11. YouTube 動画

お客様の同意に基づいて、動画コンテンツを再生するために、当社は YouTube, LLC (901 Cherry Ave., San Bruno, CA 94066, USA) が提供するサービスを当社ウェブサイト上で使用します。YouTube, LLC は Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) の子会社です。欧州経済領域またはスイスに居住するユーザーについては、Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland、以下「Google」) がお客様のデータの管理者となります。

それぞれの動画は、サービス提供者のサーバーに置かれ、必要に応じてそこから取り出されます。YouTube の動画が埋め込まれているページを呼び出すと、YouTube のサーバーへの接続が確立され (事前の同意がある場合)、その際IP アドレスの転送も必要となり、ユーザーのブラウザへの通知により、ウェブページにコンテンツが表示されます。動画をアクティブに再生すると、この情報も YouTube に送信されます。

このとき、YouTube にログインすると、見ていた動画の情報は、YouTube のメンバーアカウントに割り当てられます。お客様は、当社ウェブサイトにアクセスする前に、メンバーアカウントからログアウトすることにより、これを回避することができます。

上記のデータ処理は、GDPR 第 6 条 1 項 a に従い、お客様の明示的な同意を得た場合にのみ実行されます。

YouTube の個人情報保護の詳細については、Google から提供されています。https://www.google.de/intl/en/policies/privacy/ を参照してください。

3.2.12. SoundCloud

当社は、当社のウェブサイト上で、SoundCloud Global Limited & Co. KG (Rheinsberger Str. 76/77, 10115 Berlin, Germany) が提供するオンラインオーディオ配信プラットフォームおよび音楽共有サービスである SoundCloud の埋め込みのメディアプレーヤーを使用しています。SoundCloud メディアプレーヤーは、SoundCloud プラットフォームの提供、保護、改善のために、Cookie および同様の技術を使用します。 

当社は、当社ウェブページで直接再生できるように、個々のオーディオファイルまたはプレイリストをプラットフォームから当社のウェブページに iFrame として埋め込むことにより、SoundCloud を使用します。お客様が当社ウェブサイトの、オーディオファイルが埋め込まれているサブページにアクセスすると、SoundCloud サーバーとの接続が確立され、オーディオファイルが当社ウェブサイト内で再生可能になります。これにより、お客様がアクセスしたウェブページが SoundCloud に通知されます。また、お客様の IP アドレスも SoundCloud に転送されます。お客様が埋め込まれたオーディオファイルを再生する場合、その情報も SoundCloud に渡されます。お客様がSoundCloud ユーザーとしてログインしている場合、この情報がお客様のユーザーアカウントと関連付けられます。

SoundCloud でのデータ処理について、特に、収集したデータの保存期間やデータの転送について、Steinberg は影響力を有しません。詳細については、SoundCloud の Cookie に関するポリシー(https://soundcloud.com/pages/cookies) を参照してください。 

データ処理は、お客様の同意に基づいて行われます (GDPR 第 6 条 1 項 a)。お客様は、いつでも、将来にわたって有効な形で同意を撤回することができます。 

3.2.13. Google Fonts

当社ウェブサイトでは、フォントを統一して表示するために、Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) の Google Fonts を使用しています。EU/EEA およびスイスのユーザーに対する責任主体は、Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) です。

お客様が当社ウェブサイトにアクセスする際、テキストやフォントを正しく表示するために必要なデータがお客様のブラウザのキャッシュに読み込まれます。このため、Google のサーバーに接続する必要があり、個人情報、特に IP アドレスが米国にある Google LLC のサーバーに転送される可能性があります。Google Fonts は、多重読み込みを回避するために、ユーザーのブラウザのキャッシュに転送されます。ユーザーのブラウザで Web フォントがサポートされていない場合や、アクセスできない場合は、コンピュータの標準フォントが使用されます。

Google Fonts は、当社のオンラインサービスに統一感を持たせ、より魅力的にするために使用されています。法的根拠は、GDPR 第 6 条 1 項 f に基づく、当社の正当な利益の保護です。

3.2.14. Adobe Fonts (Typekit)

当社は、フォントを統一して表示するために、Adobe Systems Software Ireland Limited (Adobe Ireland) のいわゆるWeb フォントを使用しています。ページを呼び出すと、ブラウザはテキストやフォントを正しく表示するために必要な Web フォントをブラウザキャッシュに読み込みます。そのために、お客様が使用するブラウザが Adobe のサーバーに接続する必要があります。これにより、お客様の IP アドレスを介して当社ウェブサイトへのアクセスがあったことが Adobe に通知されます。Adobe Fonts は、当社のオンラインサービスに統一感を持たせ、より魅力的にするために使用されています。法的根拠は、GDPR 第 6 条 1 項 f に基づく、当社の正当な利益の保護です。
欧州標準と一致するデータ保護水準が存在しない EEA 域外においてデータが処理される場合、このデータ転送は、欧州委員会が承認した標準契約条項を使用して行われます。 

Adobe Fonts および Adobe のデータ保護の詳細については、https://www.adobe.com/privacy/policies/adobe-fonts.html および https://www.adobe.com/privacy/policy.html を参照してください。

3.2.15. Facebook コンバージョントラッキングピクセル

当社は、利用ベースのオンライン広告の一環として、Meta Platforms, Inc. (1601 S. California Avenue, Palo Alto, CA 94304, USA、以下「Facebook」) が提供するカスタムオーディエンスサービスを使用します。そのため、当社はFacebook 広告マネージャを使用して、特定の特性に基づくユーザーのターゲットグループを定義し、そのグループのユーザーに対して Facebook ネットワーク内で広告が表示されるようにします。Facebook は、ユーザーが提供するプロフィール情報および Facebook の使用で提供されるその他のデータに基づいてユーザーを選択します。ユーザーが広告をクリックして当社ウェブサイトにアクセスした場合、当社ウェブサイトに組み込まれた、Facebook ピクセルを使用した広告バナーをユーザーがクリックしたことが Facebook に通知されます。

原則として、不可逆的かつ非個人的なチェックサム (ハッシュ値) がお客様の使用状況データから生成され、分析およびマーケティングを目的として Facebook に送信されます。この過程で Facebook の Cookie が設定されます。これにより、当社ウェブサイトにおけるお客様のアクティビティ (閲覧行動、アクセスしたサブページなど) に関する情報が収集されます。広告の対象地域の調整のため、お客様の IP アドレスが保存され、使用されます。

当社では、「顧客リスト」のカスタムオーディエンスおよび「詳細マッチング」機能は使用しません。

データ収集の目的と範囲、Facebook におけるデータの付加的処理と使用、お客様がプライバシー保護のために行える設定の詳細については、Facebook のプライバシーポリシーを参照してください。また、お客様は、Facebook 上に表示される広告について、ご自身の Facebook アカウント設定で設定することができます。 

このデータ収集の法的根拠は、お客様の同意です。お客様は、いつでも、将来にわたって有効な形で同意を撤回することができます。

当社は、Facebook コンバージョントラッキングピクセルで収集されたデータを 90 日間保存します。

共同管理:

Steinberg Media Technologies GmbH と Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland) は共同管理者として、この過程におけるデータの収集と転送について責任を負います。この共同管理に関して、当社は Facebook との間で契約を締結しており、その詳細についてはhttps://www.facebook.com/legal/controller_addendum を参照してください。この契約では、共同管理に関して GDPR に基づく義務を果たすための各々の責任について規定されています。Facebook の個人情報保護責任者の連絡先および詳細情報については、https://www.facebook.com/about/privacy を参照してください。

3.2.16. TikTok Pixel

当社は、中国の企業 ByteDance が提供するトラッキングおよびコンバージョンツールである TikTok Pixel を当社ウェブサイトに導入しています。EU/EEA およびスイスのユーザーに対する責任主体は、TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ireland、以下「TikTok」) です。

当社は TikTok Pixel を使用することにより、広告パフォーマンスとコンバージョンを測定でき、リマーケティングのためのターゲットグループを作成できます。また、統計および市場調査を目的として、当社ウェブサイトのユーザーにインタレストベース広告を表示して、ユーザーの当社ウェブサイトでの行動を測定および分析することが可能になります。

その際、特に IP アドレス、端末 ID、端末の種類、およびオペレーティングシステム、また、当社ウェブサイトでのアクティビティ (閲覧行動、アクセスしたサブページなど) に関する情報が記録される場合があります。このデータはTikTok に送信されます。TikTok が、当社ウェブサイトのユーザーと TikTok ユーザーアカウントを対応付けるためにこの情報を使用する可能性があります。TikTok は、TikTok ユーザーにパーソナライズド広告を表示するため、およびインタレストベースのユーザープロファイルを作成するためにこのデータを使用します。

欧州標準と一致するデータ保護水準が存在しない EEA 域外にデータが転送される場合、TikTok は、GDPR 第 46 条 2 項 c に基づく標準データ保護条項を適用すると表明しています。

TikTok Pixel によるデータ処理は、GDPR 第 6 条 1 項 a に従い、お客様の同意に基づいて行われます。これについては、いつでも、将来にわたって有効な形で同意を撤回することができます。

TikTok のデータ処理の詳細については、TikTok のプライバシーポリシー (https://www.tiktok.com/legal/privacy-policy-eea?lang=en) を参照してください。

3.2.17. Optimizely

現在、当社はウェブサイトのデザインを改善するため (AB テストおよび多変量テスト)、Optimizely, Inc. (631 Howard Street, Suite 100 San Francisco, CA 94105, USA) が運用する Optimizely を使用しています。

オリジナルバージョンのウェブページと変更を加えたバージョンを比較するテストを行い、お客様にとってより魅力的で効果的なバージョンを判断します。このために、Optimizely では Cookie を使用します。Cookie で収集されたデータは通常、米国内の Optimizely のサーバーに転送され、そこで保存されます。Cookie の有効期限は 6 か月で、個人情報は収集されません。お客様が当社ウェブサイトにアクセスすると、お客様のブラウザから送信されたデータ(ブラウザの種類/バージョン、使用しているオペレーティングシステム、アクセスした当社ウェブページと滞在時間、前に訪れたページなど) をもとに、Optimizely によって技術情報が評価されます。お客様の IP アドレスは匿名化された形でのみ処理されます。そのため、IP アドレスは米国内のサーバーに転送される前に、切り捨てられます。その結果、通常、保存されているデータと関連付けて直接的に個人を参照することはできません。

データ処理の目的は、ユーザー行動を分析して最適化やマーケティングに役立てることです。同様の目的で、収集されたデータから、個人が特定されない形で仮名化された使用状況プロファイルの作成と評価が可能です。

Optimizely のプライバシーポリシーについては、https://www.optimizely.com/privacy/ を参照してください。 

データの収集と保存は、GDPR 第 6 条 1 項 1 文 a に従い、お客様の明示的な同意を得た場合にのみ行われます。これについては、いつでも、将来にわたって有効な形で同意を撤回することができます。

3.2.18. Reddit Pixel

当社は、インタレストベースのオンライン広告に、Reddit, Inc. (548 Market St, San Francisco 94104, USA、以下「Reddit」) の Reddit Conversion Pixel を使用しています。

当社ウェブサイトにアクセスすると、このトラッキングピクセルにより、お客様のブラウザと Reddit サーバーが直接的に接続されます。これは、Reddit がお客様のブラウザから情報を受信することを意味します。これにより、たとえば、お客様の端末から当社サイトへのアクセスがあったことが通知されます。このトラッキングピクセルは、当社の広告を Reddit プラットフォームに可能な限り効果的に表示して、当社が広告の表示が成功したことに関するフィードバックを受け取るために埋め込まれています。

このツールを使用することで、IP アドレス、使用している端末の種類、ユーザーエージェント文字列 (ブラウザの種類とオペレーティングシステム)、参照元 URL、端末情報 (端末 ID など)、画面ビューポート、およびイベントカテゴリーが送信されます。

Reddit は、この情報と端末に保存されている Cookie を使用して、当社ウェブサイトのユーザーと Reddit ユーザーアカウントが同一であることを確認します。Reddit は、Reddit ユーザーにパーソナライズド広告を表示するため、およびインタレストベースのユーザープロファイルを作成するためにこのデータを使用します。お客様が Reddit サービスに登録されている場合、Reddit は、当社サイトへのアクセスをお客様のアカウントに割り当てることができます。お客様が Reddit に登録されていない場合、またはログインしていない場合でも、プロバイダにより、お客様の IP アドレスおよびその他の識別情報が取得され保存される可能性があります。

データ収集の目的と範囲、Reddit におけるデータの付加的処理と使用、プライバシー保護のための設定オプションの詳細については、Reddit のプライバシーポリシーを参照してください。また、Reddit アカウント設定で、Reddit に表示される広告を調整することもできます。

欧州標準と一致するデータ保護水準が存在しない EEA 域外にデータが転送される場合、Reddit は、GDPR 第 46 条 2 項 c に準拠する標準データ保護条項を適用すると表明しています。 

データ収集の法的根拠は、GDPR 第 6 条 1 項 a に基づくお客様の同意です。お客様は、いつでも、将来にわたって有効な形で同意を撤回することができます。

Reddit コンバージョントラッキングピクセルで収集されたデータは、処理期間中のみ当社によって保存されます。

4. e プライバシー指令

欧州連合の e プライバシー指令には、端末上に情報を保存する場合は同意を得る必要があるという原則があるため、GDPR 第 6 条 1 項 a の意味における「同意」に注意する必要があります。これは、このプライバシーポリシーに記載されている「処理」の文脈における法的根拠として言及されており、e プライバシー指令を実施する他の国内法の意味における「同意」も意味します。エンドユーザーの端末にすでに保存されている情報にアクセスしなければ、管理者がウェブサイトなどのデジタルサービスを提供できない場合など、情報の処理に対する同意が必要でない場合は、国レベルの e プライバシー指令の規定を実施する法的根拠も適用されます (たとえば、ドイツの電気通信デジタルサービスデータ保護法第 25 条またはオーストリアの電気通信法第 165 条)。

5. Steinberg アカウント / MySteinberg / Steinberg ID

お客様は、当社ウェブサイトで個人用 Steinberg ID を申請することで、個人用カスタマーエリア (MySteinberg ポータル) にアクセスすることができます。このカスタマーエリアでは、お使いの Steinberg 製品の概要や、利用可能なアップデート、アップグレードにアクセスできるほか、サポート、Steinberg フォーラム、およびその他の機能に直接アクセスすることもできます。 

お客様アカウントは、有効なメールアドレス、安全なパスワード、お客様の氏名を入力するだけで作成できます (これにより、たとえば、お客様アカウントへのアクセスを回復する必要がある場合にサポートすることができます)。また、製品を登録する場合は対応するライセンス情報が必要となります。お客様は任意で、その他の情報を入力することもできます。また、16 歳未満のお客様は、親権者の同意を証明する書類を当社に提出する必要があります。

お客様の Steinberg 製品をダウンロードしてアクティベートまたは登録を行ったり、サポート、アップデート、アップグレードを利用したり、または他の Steinberg サービスをご自身の意思で利用したり (Steinberg フォーラムでのディスカッションに参加するなど) する場合は、お客様アカウントまたは Steinberg ID を作成する必要があります。多くの製品を使用するには、登録が必須条件です。これは、当社のソフトウェアおよびサービスを違法な複製および使用から保護する唯一の方法です。当社製品のアクティベーションとライセンス取得の詳細については、Steinberg のエンドユーザーライセンス契約 (EULA) に記載されています。

Steinberg ID および MySteinberg お客様アカウントに関連付けられた個人情報の処理に関する法的根拠は、お客様と締結した契約の履行です (GDPR 第 6 条 1 項 b)。  

お客様アカウントの情報は、削除されるまで保存されます。お客様が自主的に提供された情報については、お客様はいつでもお客様専用ページで削除または変更することができます。ユーザーアカウントの作成依頼の中で収集された情報は、期限までにユーザーからメールでお客様アカウントの設定についてお問い合わせがない限り、お客様アカウントが作成されてから 48 時間以内に自動的に削除されます。

お客様アカウントの情報は、サービスプロバイダによりドイツ国内のサーバーでのみホストされます。

6. 当社ウェブサイトを通してご購入の場合

お客様が当社ウェブサイトにアクセス中、サイトに掲載されている製品の購入を決定された場合は、「カートに入れる」ボタンを押すと、当社の販売パートナーである FastSpring のサービスをご利用いただけます。FastSpring が法的な意味で当該製品の販売元であり、お客様が注文をされた場合の契約先となります。 

当社販売パートナーによるデータ処理

当社の販売パートナーである FastSpring の技術が Steinberg のウェブサイトに組み込まれており、前述の「当社ウェブサイトへのアクセス」に記載されているデータおよびお客様が選択した商品内容のみが転送されます。

• アクセス日時
• 参照ページの URL (アドレス)
• ブラウザの種類とバージョン
• オペレーティングシステム
• インターネット対応端末の IP アドレス

これは、注文処理を技術的に継続するために必ず必要となります。データ処理の法的根拠は、GDPR 第 6 条 1 項 1 文 b です。 

ご注文の過程で、ご注文を受け付け、受注処理を行えるよう、お客様の名前、住所、支払い情報など、お客様の個人情報がさらに収集されます。

新しい Steinberg 製品のライセンス認証またはアクティブ化に必要な Steinberg ID をお客様がお持ちでない場合、Steinberg はお客様が購入時に使用されたメールアドレスで Steinberg ID を作成し、今後この ID を使用するための手順を説明します。Steinberg ID の詳細については、「Steinberg アカウント / MySteinberg / Steinberg ID」を参照してください。

これらの情報の処理については、当社販売パートナーである FastSpring と Steinberg が GDPR 第 26 条 1 項に基づき、共同管理を行います。Steinberg は、共同管理について対応する契約を販売パートナーと締結しています。ご購入とお支払いに関連するデータ保護上の懸念がある場合は、FastSpring にお問い合わせください。データ保護に関して、それ以外の懸念やご質問がある場合は、Steinberg までお問い合わせください。

アフィリエイトマーケティング

Steinberg は、さまざまなマーケティングパートナーと協力して製品を販売しています。インフルエンサーなどのアフィリエイトリンクを介して Steinberg のウェブサイトから購入する場合、インフルエンサーのリンクとその購入を結び付ける必要があります。そうすることで、当社のサービスプロバイダは、アフィリエイターに契約報酬を支払うことができ、悪用も防止できます。この報酬割り当ての一環として、主に、個人情報ではない技術データがサービスプロバイダに送信されます。ただし、購入に使用される IP アドレスも送信されます。これにより、悪用のリスクを回避できます。IP アドレスの送信は、GDPR 第 6 条 1 項 f に従って、管理者の正当な利益に基づいて行われており、アフィリエイトマーケティングにおける悪用を防止し、報酬の帰属が適切に行われるようにします。

ライセンス取得、アクティベーション、使用開始に関するサポート

当社のオンラインショップで製品を購入された場合、ライセンス取得、アクティベーション、使用開始に関するご質問については、Steinberg が対応します。サポートの提供を目的として、お客様のご依頼に対応するために、お客様の個人情報の処理が必要になる場合があります。

これに関する法的根拠は、お客様が当社販売パートナーの FastSpring と締結された Steinberg 製品の購入契約です。当社は、当社サポートの過程で収集した情報を、お客様のご依頼への対応に必要な期間保存します。

統計的な評価

当社は、当社製品および (オンラインショップの) ウェブサイトのさらなる発展を目的とした統計的な評価を行うため、当社オンラインショップでのお客様の取引情報を使用します。

この目的のため、当社販売パートナーである FastSpring でお客様が購入されると、お客様の購入に関する情報を当社が使用することができます。当社は、このデータ (特に住所などの購入者個人に関する情報および購入された製品) を使用して、統計的な評価を行います。

これらの統計データは、当社が提供する製品およびサービスの改善、ならびに販売予測を作成するために利用されます。個人情報は、上記の評価の目的でのみ使用されます。評価する前に、可能な限り、データは個人が特定されない形で仮名化または匿名化されます。評価の結果は、集計された形でのみ使用されます。お客様に関する評価は、お客様の明示的な同意がない限り行いません。

上記のデータ処理の法的根拠は、GDPR 第 6 条 1 項 1 文 f です。当社の正当な利益とは、当社製品の競争力を維持し、売上を向上させることです。

当社は販売パートナーである FastSpring と共同管理に関する契約を締結しています。本契約は、GDPR におけるどの義務を誰が果たすかを透明性をもって規定するものです。データ主体としてのお客様の権利の主張については、いつでも当社までお問い合わせください。

アカデミック版またはクロスグレード版の購入をご希望の場合

優待割引のあるアカデミック版 (学生や教職員向け) またはクロスグレード版 (他社製の対象製品を所有する方向け) を購入する場合、お客様の購入資格を確認する必要があります。このため当社では、ご購入前にお客様の Steinberg ID でログインし、在学証明書、または競合他社製品の購入を証明する書類などを PDF 形式でアップロードいただくようお願いしています。Steinberg 従業員が確認した後、ご希望の製品を割引価格で購入するためのリンクがお客様に届きます。

お客様がアップロードした書類は、確認後 30 日で消去されます。購入資格の確認用のメタデータは、お客様のSteinberg ID が削除されるまで、サポートを目的として保存されます。

お客様の購入資格を証明するためにお客様から提供されたデータおよび書類の保存および処理の法的根拠は、GDPR 第 6 条 1 項 b です。

7. 体験版、SE/AI/LE バージョン

当社は通常、いくつかのソフトウェア製品について無料の体験版または SE/AI/LE バージョンを提供しています。これらの期間限定の体験版または機能制限のある SE/AI/LE バージョンは、Steinberg ID を作成した後、当社ウェブサイトからダウンロードすることができます。Steinberg ID を作成するには、有効なメールアドレス、お客様の氏名、お客様が指定するパスワード (上記参照) のみが必要となります。  

当社は、お客様の Steinberg ID とともに、お客様が特定の体験版を使用されたことを当社のライセンス管理システムに保存します。体験版を複数回使用することは想定外であり、そのような使用を効果的に禁止できるよう、当社は一定期間このような対応を行います。体験版および SE/AI/LE バージョンの提供に関するお客様の個人情報の処理は、GDPR 第 6 条 1 項 b に基づいて行われます。 

体験版について、当社は製品の改善のため、使用データの交換、評価、および処理の権利を留保します。これは、EU の GDPR 第 6 条 1 項 f における正当な利益に基づくもので、ソフトウェアの改善のためであり、将来、異議申し立てが可能です (製品または Steinberg アカウントなど)。SE/AI/LE バージョンなど、無償で入手した製品の場合、使用データの交換、評価、および処理は、製品の改善に役立てられ、GDPR 第 6 条 1 項 b における契約の履行の正当な利益に基づきます。

8. VST Connect

VST Connect は、インターネットを通じてお客様のプロジェクトに他のミュージシャンを招待して貢献してもらうことができる、Steinberg Media Technologies GmbH の製品です。   

VST Connect では、ピアツーピア接続を使用して、オーディオデータ、ビデオデータ、または MIDI データをやり取りすることで、お客様と第三者がオーディオプロジェクトに共同で取り組んだり、オーディオおよびビデオのメッセージを交換したりすることができます。これを行うには、お客様と、お客様が共同作業を行う第三者が、お客様の Steinberg ID でログインする必要があります。接続を確立するためのエイリアスが作成され、このエイリアスにより、プロジェクトパートナーにお客様を見つけてもらうことができます。Steinberg はこのエイリアスをお客様個人と関連付けることができます。また、Steinberg は接続を確立するため、お客様の IP アドレスを処理します。Steinberg は、オーディオデータ、ビデオデータ、MIDI データにアクセスすることはできません。 

この処理の目的は、お客様と第三者の共同作業のための技術的な接続を確立することです。ここに記載されている情報および「Steinberg ID」の項に記載されている情報以外の個人情報は収集されません。

接続の終了後またはデータが関連付けられていた Steinberg ID の削除後に、VST Connect に関連する情報は消去されます。このプライバシーポリシーについては、「Steinberg ID」の項も参照してください。

このデータ処理の法的根拠は、GDPR 第 6 条 1 項 b です。

9. 製品サポート

 (お客様アカウントでアクセス可能な) サポートポータルを使用して、製品に関するサポートを依頼される場合、次の個人情報を送信いただく必要があります。敬称、姓、名、要件、メールアドレス、同意情報。これは、お客様から当社サポートに電話でお問い合わせいただく場合も同様です。

当社はサービスプロバイダの製品を使用してサポートチケットを作成します。当社の従業員および当社製品の登録ユーザーであるお客様は、このサポートチケットを使用することにより、いつでもお客様のお問い合わせの状況を再確認することができます (また、必要に応じて、当社の従業員がさらなる手順を実施することも可能です)。これに関連する個人情報処理の法的根拠は、当社製品のユーザーに迅速かつ効率的なサポートを提供するという当社の正当な利益の保護 (GDPR 第 6 条 1 項 f) にあり、またお客様の要望が契約の締結を目的とする場合や、当社との間に存在する契約関係を履行するために処理が必要である場合に限り、GDPR 第 6 条 1 項 b に基づきます。

お客様が EU/EEA の域外に居住している場合、Steinberg のカスタマーエリアでお客様がご自身の居住国として指定された地域を担当する地域販売パートナーが、適切な水準のデータ保護を確保したうえで、サポートのご依頼についてお客様から提供された情報を閲覧することができます。その際、お客様に当社の地域販売パートナーが運用するシステムにお客様の情報を入力いただく必要がある場合も、お客様の情報について適切な水準のデータ保護が確保されます。

10. Steinberg フォーラム

当社は、ユーザーが Steinberg に関する様々な話題について、特に個々の製品の情報を交換できるフォーラム(https://forums.steinberg.net/) を運営しています。フォーラムへの登録には、Steinberg ID (上記参照) とユーザー名 (任意に選択可能) が必要です。任意でさらに詳細な情報 (経歴、所在地、誕生日など) を追加することができます。

お客様が投稿すると、対象のスレッドに掲載され、フォーラムの訪問者全員に表示されます。フォーラムの他のユーザーは、それに対して返信や「いいね！」をすることができます。フォーラムへの投稿は、永続的にに保存されます。お客様のユーザーデータやフォーラム内で公開した投稿の処理は、お客様の Steinberg ID の使用に関してお客様と締結した契約を履行するために、GDPR 第 6 条 1 項 b に基づいて行われます。

また、不適切または違法な投稿の作成者を特定できるようにするため (この場合、本サービスの運営者として責任を負うことがあります)、必要に応じて、投稿を公開する際に IP アドレスが保存されることがあります。この法的根拠は、GDPR 第 6 条 1 項 f です。この場合の当社の正当な利益とは、個々のユーザーによる違法なコンテンツの防止と、必要な場合には訴追することです。 

Civilized Discourse Construction Kit, Inc. の個人情報保護の詳細については、https://www.discourse.org/privacy を参照してください。

11. お客様が当社ブログの閲覧およびコメントの投稿を行う場合

https://blog.dorico.com には、当社ソフトウェア「Dorico」の製品サブページがあります。このサブページは、WordPress で作成され、独自のブログが含まれています。その結果、個人情報について以下の特別な処理が行われますが、これはこの Dorico のサブページのみに関するものです。 

11.1. ブログ機能

ブログでは、ユーザーが当社の記事や他のユーザーの投稿にコメントすることができます。ブログに参加するために必要なことは、ユーザー名と有効なメールアドレスを提供することだけです。また、任意でウェブサイトを指定することもできます。

記事 (またはコメント) に対するコメントを投稿すると、対象のスレッドに掲載され、フォーラムの訪問者全員に表示されます。ブログの他のユーザーは、それに対して返信することができます。フォーラムでのお客様のコメントは、永続的に保存されます。お客様のユーザーデータおよびフォーラム内で公開した投稿の処理は、GDPR 第 6 条 1 項 b および第 6 条 1 項 f に基づいて行われます。これは、当社ウェブサイトの利用規約に沿ってお客様が使用するコメント機能を提供するため、また、お客様のコメントが違法であると第三者から異議申し立てがあった場合にお客様と連絡を取るという当社の正当な利益を確保するために必要となります。

また、不適切または違法なコメントの作成者を特定できるようにするため (この場合、本サービスの運営者として責任を負うことがあります)、必要に応じて、コメントを公開する際に IP アドレスが保存されることがあります。この法的根拠は、GDPR 第 6 条 1 項 f です。この場合の当社の正当な利益とは、個々のユーザーによる違法なコンテンツの防止と、必要な場合には訴追することです。

11.2. Gravatar

当社では、ブログのコメント機能について、Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) が提供する Gravatar サービスを使用しています。Gravatar とは、Globally Recognized Avatar (全世界で利用可能なユーザー画像) であり、メールアドレスと関連付けて、様々なオンラインサービスで使用することができます。Gravatar を使用することで、お客様の投稿をプロフィール画像でパーソナライズすることができます。 

Gravatar の機能を使用するには、事前に Automattic Inc. に登録したことがあり、Gravatar を使用するメールアドレスを保存しておく必要があります。当社のブログに対して投稿すると、そこでお客様が使用するメールアドレスがハッシュ化された状態で Automattic に送信され、そこで登録ユーザーのハッシュ化されたメールアドレスと照合されます。照合が成功した場合、お客様がそのメールアドレス用に選んだ Gravatar が当社ブログに表示されます。ご希望にならない場合は、Gravatar に登録されていないメールアドレスでコメントを投稿することもできます。ただし、その場合でも、技術や機器に関連するデータ、特にお客様の IP アドレスなどのデータは米国に転送されます。

米国への転送を含む、前述の個人情報処理の法的根拠は、GDPR 第 6 条 1 項 a に基づくお客様の事前の同意です。お客様はいつでも、同意のチェックボックスのチェックを外すことにより、将来にわたって有効な形で同意を撤回することができます。 

Automattic によるお客様の個人情報の取り扱いの詳細については、同社のプライバシーポリシー(https://automattic.com/privacy/) を参照してください。

11.3. Akismet Anti-Spam (アンチスパム) チェック

当社では、Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) が提供する「Akismet」サービスを使用しています。このサービスを使用することで、実在人物からのコメントとスパムコメントを区別することができます。このために、すべてのコメント詳細は米国にある Automattic のサーバーに送られ、そこで分析され、比較するために 4 日間保存されます。コメントがスパムとして分類された場合、データはこの期間を過ぎても保存されます。

次の情報が処理されます。入力された名前、メールアドレス、IP アドレス、コメント内容、参照元、使用されたブラウザ、入力時刻、端末のオペレーティングシステム。お客様は、コメントする際に名前やメールアドレスを入力しないか、またはペンネームを使用することで、データの収集を部分的に回避できます。もしくは、コメントを控える必要があります。

前述の個人情報処理の法的根拠は、GDPR 第 6 条 1 項 a に基づくお客様の同意です。Akismet によるデータの収集と使用の詳細については、Automattic のプライバシーポリシー (https://automattic.com/privacy/) を参照してください。

11.4. Jetpack (WordPress Stats)

当社では、訪問者のアクセス情報を統計的に評価するために、Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) の Jetpack プラグイン (具体的には従属機能の「WordPress Stats」) を使用します。Jetpack では、いわゆる「Cookie」 (お客様のコンピュータ上に保存されるテキストファイル) を使用して、お客様によるウェブサイトの使用状況を分析しています。

その際、処理されたデータからユーザーの使用状況プロファイルを作成できますが、これは分析用にのみ使用され、広告用には使用されません。Cookie によって生成された、お客様による Dorico ページの使用に関する情報は、米国内のサーバーに保存されます。

前述の個人情報処理の法的根拠は、GDPR 第 6 条 1 項 a に基づくお客様の事前の同意です。

12. ニュースレター、オンラインアンケート、ソーシャルメディアファンページ

12.1. ニュースレター

お客様が当社のニュースレターに登録された場合、Steinberg からのニュース、および特別サービス、プロモーション、イベントに関する情報をメールでお知らせします。ニュースレター送信の法的根拠は、GDPR 第 6 条 1 項 1 文 a に基づくお客様の同意です。また、ドイツ不正競争防止法 (UWG) 第 7 条 3 項の条件に基づき、当社が既存のお客様にメールで関連情報を提供する場合もあります。お客様の情報が広告目的で第三者に提供されることはありません。

ニュースレターの登録には、いわゆる「ダブルオプトイン方式」を採用しています。これは、お客様が登録した後、指定されたメールアドレスに当社からメールを送信し、ニュースレターの受信を希望されていることをお客様に確認していただくことを意味します。お客様から登録の確認がない場合、お客様の情報は 2 日後に自動的に消去されます。

当社は、お客様の登録時点の IP アドレス、登録の日時、およびお客様による確認を登録後最大 3 年間保存します (制限期間)。ただし、この間にお客様がニュースレターのメールに対応された場合はこの限りではありません (詳細については下記参照)。この対応の目的は、疑わしい場合にお客様の登録について証明すること、および必要に応じて個人情報の不正使用を解明することです。登録を記録することの法的根拠は、事前に与えられた同意の証明に関するGDPR 第 6 条 1 項 1 文 f に基づく当社の正当な利益です (GDPR 第 7 条 1 項も参照)。

お客様は、いつでもニュースレターの受信に関する同意を撤回し、配信を停止できます。お客様は、毎回のニュースレターメールに記載されているリンクをクリックすることにより、同意を撤回できます。

適切な情報を提供するため、ニュースレターキャンペーンでは、ニュースレターの開封およびクリックの行動と、製品のアクティベーション、ウェブサイトでの購入や訪問、お客様の詳細情報を関連付けることがあります。この評価を行うため、送信されるメールには、いわゆる Web ビーコンまたはトラッキングピクセル、および必要に応じてパーソナライズされたリンクが含まれます。このようなリンクは当社のサーバーに保存され、ニュースレターの開封時またはリンクのクリック時に読み込まれます。 

このようにして得られたデータにより、当社は、お客様の個々の興味に合わせたニュースレターを作成するために、ユーザープロファイルを作成します。その際、お客様がいつニュースレターを読んだか、ニュースレター内のどのリンクをクリックしたかを記録し、そこからお客様の個人的な興味を推測します。当社は、このデータを、お客様が当社ウェブサイト上で行った行動に関連付けます。 

このデータ処理の法的根拠は、GDPR 第 6 条 1 項 1 文 b に基づくお客様の同意です。

お客様は、いつでも、将来にわたって有効な形で同意を撤回することができます。各メールに記載されている配信停止のリンクをクリックするだけで、配信を停止できます。

12.2. オンラインアンケート

当社は、当社フォーラム内のリンク、ウェブサイト、またはニュースレターを使用するなどの方法で、オンラインアンケートを実施することがあります。当社はこのアンケートで、各質問に対するお客様の回答を記録します。アンケートへの参加、および質問への回答は任意です。

アンケートでお客様が入力された情報は、すべての回答者の回答を分析できるように、当社で処理されます。当社はこの分析により、アンケートの各質問について結論を引き出せることを期待します。

当社は、収集の目的 (特にマーケティングの目的) に必要である限り、お客様のデータを保管します。オンラインアンケートにおけるお客様のデータの処理の法的根拠は、GDPR 第 6 条 1 項 a に基づくお客様の事前の同意であり、この同意は、いつでも、将来にわたって有効な形で撤回することができます。

当社はアンケートに次の 2 つのツールを使用します。

• 当社のアンケートは、QuestionPro ツールを使用して実施されることがあります。QuestionPro は、QuestionPro GmbH (Friedrichstrasse 171, 10117 Berlin, Germany) の製品です。お客様がアンケートに参加される場合、お客様が提供した情報、お客様の参加の日時、およびお客様の IP アドレスが、当社の委託によりQuestionPro によって処理されます。当社は QuestionPro との間でデータ処理に関する契約を締結しています(GDPR 第 28 条)。
• アンケートの作成と実施のため、当社は時により、Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Ireland) が提供する Google Forms を使用します。Google Forms のフォームで収集されたデータは、Google から当社に提供されたクラウドストレージに保存されます。お客様がフォームに入力した個人情報に加え、お客様のオペレーティングシステム、ブラウザ、お客様のアクセスの日時、参照元 URL、およびお客様の IP アドレスの情報も収集され、プロバイダに転送され、プロバイダのサーバーに保存されます。

12.3. ソーシャルメディアファンページ

一部のサードパーティプロバイダのオンラインプラットフォーム (SoundCloud、Facebook、Instagram、X、YouTube など) には、独自の Steinberg プロフィール (ファンページ) があり、ユーザーが当社製品に関連する独自のコンテンツ (ユーザーが作成したコメントなど) を公開することができます。当社は、各サードパーティプロバイダに適用される利用規約、特に対応するデータ保護規定に明示的に言及します。

当社ウェブサイトには、これらのサードパーティプロバイダの対応するプロフィールへのリンクがあります (各サードパーティプロバイダのアイコンで見分けられます)。これらはいわゆるソーシャルプラグインではなく、単純なリンクです。お客様が当社ウェブサイトにアクセスするだけでは、これらのサードパーティプロバイダのウェブサイトとデータ交換が行われることはありません。お客様がいずれかのリンクをクリックして、対応するサードパーティプロバイダのサービスにアクセスする場合にのみ、データ交換が行われます。プロバイダによるお客様の個人情報処理の詳細については、当該プロバイダのプライバシーポリシーを参照してください。