法的情報
プライバシーポリシー
Growmindrがどの個人データを、なぜ処理するのか、そしてお客様が持つ権利について。
最終更新: 2026-10-01 · 法的に有効なのはドイツ語版です。翻訳は参考用にすぎません。
管理者：
Zakomo FZCO
IFZA, Dubai Silicon Oasis
ドバイ、アラブ首長国連邦（UAE）
代表者：Jörg Müller
メール：[email protected]
データ保護責任者（DPO）は選任されていません。
1. 適用される法と処理の場所
Growmindr は、アラブ首長国連邦（UAE）に所在する会社によって 運営されていますが、欧州経済領域の顧客も明示的に 対象としています。そのため当社は、個人データを GDPR（EU一般データ保護規則）（その地理的適用範囲はこの範囲において GDPR第3条第2項から生じます）、ならびにアラブ首長国連邦（UAE）の個人データの 保護に関する2021年連邦法第45号（PDPL）に従って処理します。
すべての処理は、アラブ首長国連邦（UAE）、ドバイのサーバー上で 行われます。 アラブ首長国連邦（UAE）については、GDPR第45条に基づく 欧州委員会の十分性認定は存在しません。そのため、EEA からの 移転については、GDPR第46条第2項(c)に基づき、欧州委員会の 標準契約条項（実施決定（EU）2021/914）に依拠します。顧客が本プラットフォームに 持ち込むデータについては、これらの条項はデータ処理契約の一部をなします。 補足的に、当社は同契約の付属書1に記載された技術的および 組織的措置を講じます。
データ保護に関するすべての事項について、当社には [email protected] から直接ご連絡いただけます。
2. 二つの役割
- ウェブサイトおよびお客様のアカウントについて、当社は管理者です。
- 顧客が本プラットフォームに持ち込むコンテンツ（特に
アウトリーチ受信者の連絡先データ）については、各顧客が 管理者であり、当社はこれらのデータを処理者としてのみ 処理します（第7項）。
3. ウェブサイトの閲覧
growmindr.com へのアクセス時、当社のサーバーは技術的に 必要な接続データを処理します：要求されたアドレス、時刻、転送された データ量、ステータスコード、リファラー、ブラウザ識別子および IP アドレス。 法的根拠は GDPR第6条第1項(f)です。当社の正当な利益は 安全かつ障害のない運用にあります。サーバーログは 遅くとも14日後に削除されます。
ウェブサイトは Cloudflare トンネルを介して配信されます。その際 Cloudflare は 処理者として、配信、TLS 暗号化および攻撃からの保護を 確保するために、IP アドレスを含む接続データを 処理します。
ウェブサイトでは Cookie を設定せず、お客様の端末上に情報を 保存または読み出すための localStorage、sessionStorage または同等の 技術も使用しません。そのため、端末設備へのアクセスに関する 同意（ドイツにおいては TDDDG 第25条第1項）は必要ありません。同意バナーは 意図的に設けていません。
埋め込みフォントは Google Fonts から読み込まれます。その際、お客様の IP アドレスが Google Ireland Limited に送信されます。法的根拠は GDPR第6条第1項(f)（ウェブサイトの統一的な表示）です。
4. アクセス解析
当社はアクセス解析のために、自社のサーバー上でオープンソース ソフトウェア Umami のセルフホスト型インスタンスを運用しています。 解析サービス提供者への送信は行われません。
Umami は Cookie を用いずに動作します。IP アドレス、ブラウザ識別子および定期的に 変わる乱数から、ひとつの訪問をまとめる識別子が作成されますが、 IP アドレス自体は保存されません。 保存されるのは 次のもののみです：閲覧ページ、参照元ページ、時刻、 IP アドレスから導出された国および地域、ブラウザ、OS、デバイス種別、 画面解像度および言語設定。これにより特定の個人を 推定することは当社にはできません。
さらに当社は、関心を持つ方がどの箇所で離脱するかを把握するために、 利用経過に関する匿名のイベント（例えば 登録ボタンのクリック）を記録します。
法的根拠は GDPR第6条第1項(f)です。データは24 か月後に削除されます。
5. 登録およびアカウントの利用
アカウントのために当社は、氏名、メールアドレス、ハッシュ化された パスワード、チームで選択されたロール、ならびにログインおよび最終活動の 時刻を処理します。法的根拠は GDPR第6条第1項(b)（契約の 履行）です。
メールアドレスの確認およびチームへの招待のために、当社は 自社のメールサーバーを通じてメールを送信します。セッションは技術的に 必要な Cookie によって表現されます。この Cookie はログイン後にのみ設定され （httpOnly、SameSite=Strict、HTTPS 経由のみ）、15分間の 非活動後に失効します。これは、お客様が明示的に望まれた サービスのために不可欠であり、したがって同意を要しません。
安全性および不正利用防止のために、当社はアカウント内の セキュリティ関連の事象について活動ログを記録します（GDPR第6条第1項(f)）。
6. 決済
有料プランはPaddleを通じて請求されます。その際 Paddle は Merchant of Record として、したがって独自の管理者として行動します：お客様の 決済処理に関する契約当事者は Paddle であり、当社ではありません。決済データ は Paddle において直接取得され、当社はカード番号も 銀行口座情報も受け取らず、サブスクリプションのプラン、ステータスおよび 期間のみを受け取ります。補足的に、https://www.paddle.com/legal/privacy に掲載された Paddle のデータ保護に関する説明が適用されます。
7. 顧客が持ち込むデータ
顧客が個人データを本プラットフォームに持ち込む場合（特に アウトリーチ受信者の連絡先データ、メッセージの内容、ならびに開封、 クリックおよび配信停止のイベント）、その顧客がそれについての管理者です。当社は これらのデータを、本契約の一部をなし、アラブ首長国連邦（UAE）への移転のための 標準契約条項を含むデータ処理契約に基づき、指示に従ってのみ 処理します。
Growmindr を通じて送信されたメールの受信者として、情報開示、 訂正および削除の請求は、送信者、すなわちあなたに書き送った顧客に お申し付けください。さらに、各メールの配信停止リンクから 登録解除することもできます。その場合、当該アドレスはこの顧客の以後のキャンペーンに対して 恒久的にブロックされます。請求が当社に直接 届いた場合、当社はこれを遅滞なく責任を負う顧客に転送し、その回答を 支援します。
8. 受領者および処理者
- Cloudflare — ウェブサイトの配信、攻撃からの保護。
- Paddle — 決済処理、そこでは独自の管理者として。
外部の解析、広告またはトラッキングのサービスは使用していません。 データベース、オブジェクトストレージ、アクセス解析および AI 機能は、 ドバイにある当社自身のインフラ上で稼働しています。
顧客の明示的な指示によってのみ接続され、顧客が独自の アクセスキーを登録するオプションサービス：連絡先エンリッチメントのための Hunter.io および Apollo.io、ならびに送信のために顧客が設定した メールサーバー。キーが登録されていない場合、送信は 行われません。
9. 人工知能
テキスト作成のための AI 支援機能は、当社自身の サーバー上で運用される言語モデルを使用します。入力は当社の インフラから外に出ることはなく、第三者のモデルの学習には 使用されません。将来、外部の提供者が接続される場合は、事前に この箇所でその旨をお知らせします。
10. 保存期間
- サーバーログ：14日。
- アクセス解析：24か月。
- アカウントおよび契約のデータ：契約期間中。その後は
法定の保存期間の満了まで、これらの目的に限定した 処理で保持。
- 顧客が持ち込んだコンテンツ：契約終了後最大30日まで、その後
削除。
- バックアップコピー：ローリング方式で、遅くとも14日後に上書き。
削除は、バックアップコピーに対してはその満了をもって初めて効力を生じます。
11. お客様の権利
お客様には、アクセス（第15条）、訂正（第16条）、削除 （第17条）、処理の制限（第18条）、データポータビリティ （第20条）および異議（GDPR第21条）の権利があります。付与された同意は いつでも将来に向けて撤回することができます。PDPL のもとでも これに相当する権利がお客様にあります。
異議申立権： 当社が正当な利益に基づきデータを 処理する範囲において、お客様は、ご自身の 特別な状況から生じる理由により、その処理にいつでも異議を述べることができます。
そのためには [email protected] にご連絡ください。ご請求に応じ、当社は 標準契約条項の写しをお客様に提供します。
これとは別に、お客様には監督機関への苦情申立権があります。 EEA 内では、お客様の常居所、就業地または 推定される違反の場所の監督機関がこれにあたります。 アラブ首長国連邦（UAE）においては UAE Data Office です。
12. 提供の必要性
アカウントの開設のためには、氏名およびメールアドレスの 提供が必要です。これらの情報がなければ、当社は契約を履行できません。 GDPR第22条の意味における、プロファイリングを含む 自動化された意思決定は行われません。
13. 変更
処理が変更される場合、当社は本ポリシーを改定します。基準となるのは、 その時点でこのページに公開されている版です。