プライバシーポリシー
このサイトはごくわずかなデータで足ります。何が処理され、なぜ、どれくらいの期間なのかをここに記します。条文の羅列はしません。
責任者および適用範囲
本プライバシーポリシーは、ウェブサイトradio-432.comと、iPhone・iPad・Apple TV向けアプリ「Radio 432」という、2つの別個のサービスに適用されます。ウェブサイトに関する項目は、このページへのご訪問にのみ関するものです。アプリをご利用の場合は、「Radio 432アプリにおけるデータ処理」の項目がお客様に適用されます。
GDPR第4条第7項の意味における管理者は以下の通りです。
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com
完全な事業者情報は下記に記載 運営者情報.
お問い合わせ先: GDPR第15条から第22条に基づくお客様の権利に関するお問い合わせは、kontakt@radio-432.comまでお願いいたします。support@radio-432.comはアプリに関する技術的なお問い合わせ用のアドレスであり、そちらに届いたデータ保護に関するお問い合わせは社内で転送いたします。
お客様がメールで(例:フィードバックボタン経由で)ご連絡くださる場合、当社はお問い合わせにお答えするため、お客様のメールアドレス、ご記入いただいた場合はお名前、およびメッセージの内容を処理します。法的根拠は、お問い合わせへの対応に関する当社の正当な利益です(GDPR第6条第1項f号)。お問い合わせが当社との契約に関するものである場合は、GDPR第6条第1項b号が根拠となります。メッセージは、案件が完了し次第、法定の保存義務がない限り、原則として6か月以内に削除します。 当社のメールボックスは、mailbox.org(Berlin、データセンターはドイツ国内)が運営しています。 メールは送信経路上でエンドツーエンド暗号化されていません。ボタンをクリックしても当社のサーバーには何も保存されず、お客様の端末でメールソフトが開きます。
データ保護責任者は選任されていません。選任のための法的要件を満たしていないためです(GDPR第37条、ドイツ連邦データ保護法第38条)。
ホスティングと配信
本ウェブサイトは、独自のデータベースを持たない静的ページで構成されています。本サイトはCloudflareのネットワーク(Cloudflare, Inc.、101 Townsend St., San Francisco, CA 94107, 米国)を通じて配信されます。その際、Cloudflareは、お客様のIPアドレス、アクセス日時、要求されたアドレス、ブラウザおよびオペレーティングシステムに関する情報など、技術上必要な接続データを処理します。この処理なしにはウェブサイトを配信することはできません。
法的根拠は、安全かつ可用性の高い運用に対する当社の正当な利益です(GDPR第6条第1項(f)号)。
その際、データは米国(第三国)にも送信されます。Cloudflareはこの点において当社の委託処理者として行動し(GDPR第28条)、この送信についてEU標準契約条項(GDPR第46条第2項c号)を根拠としています。これらの保証措置の写しについては、インプレッサムに記載のアドレスへのご請求により入手いただけます。
フォームおよびアカウント削除用の独自サーバー
2つの機能はCloudflare Pagesではなく、当社独自のサーバーから提供されます。通知リスト用のフォームとアカウント削除用のページです。このサーバーにはCloudflareトンネル経由でのみアクセスできるため、リクエストも同様にCloudflareを経由し、直前の段落に記載した米国への送信に関する内容が準用されます。
そこでは、時刻、要求されたアドレス、サーバーの応答、送信されたデータ量、参照元ページ(リファラー)、ブラウザおよびオペレーティングシステムに関する情報を含む技術的なアクセスログが生成されます。お客様のIPアドレスはこれらのログには記録されません。
自動化された大量アクセスに対処するため、お客様のIPアドレスは、当社サーバーの作業メモリ上に短時間――およそ1分間――保持され、リクエスト数と照合されます。リクエストが過剰なリクエストを理由に拒否された場合でも、それについて当社は何も保存しません。この情報はこの時間の経過後に消去され、遅くともサービスの再起動時には消去されます。
ログは固定の期間経過後に削除されるのではなく、定められた容量に達し次第、継続的に上書きされます。
これらのログには訪問者のIPアドレスは記載されません。当方のサーバーが認識するのは、当方自身のネットワーク内にあるトンネルプログラムの内部アドレスのみで、お客様のアドレスは認識しないためです。トンネルプログラムはリクエストごとのログを書き込みません。Cloudflare自身は、上記のとおりお客様のIPアドレスを認識します。当方のログにはIPアドレスが含まれないため、そのための固定の削除期限は設けていません。
埋め込みデモプレーヤー
このウェブサイトにはデモプレーヤーが埋め込まれています。これは当社自身のサーバーから配信されており、責任者はこのウェブサイトと同じ事業者です。プレーヤーは自動的には読み込まれません。最初に表示されるのは、「デモを開始」ボタンのある「すぐに試す」欄のみです。「デモを開始」をクリックして初めて、あなたのブラウザがdemo.radio-432.comからプレーヤーを読み込みます。それ以前に、そこへの接続は行われません。プレーヤーの利用にアカウントは不要で、ユーザープロフィールも作成しません。プレーヤーが読み込まれると同時にブラウザが接続を確立し、その際技術上の理由であなたのIPアドレスが送信されます。
a) プレーヤーと局リストの取得
プレーヤーと、当社が編成した固定の局リストは、当社のサーバーから読み込まれます。当社のサーバーの前段には、委託処理者としてCloudflare（Cloudflare, Inc.、米国）が配置されています（GDPR第28条）。その際、データが米国に送られることがあります。Cloudflareはこれを EU-US Data Privacy Framework に基づいて行い、これが適用されない場合は欧州委員会の標準契約条項に基づいています（GDPR第45条、第46条第2項c号）。これらの保証措置の写しは、当社にご請求いただけます。
b) 局の検索
お客様が入力した検索語は当社のサーバーに送信され、当社のサーバーがそれを用いて公開の局ディレクトリ radio-browser.info に照会します。その際、radio-browser.info が受け取るのは検索語と当社サーバーのアドレスであり、お客様のIPアドレスではありません。
c) ラジオを聴く
音声はお客様のブラウザが各局のサーバーから直接読み込みます。その際、通常のウェブサイト閲覧と同様に、当該局はお客様のIPアドレスを知ることになります。当社のサーバーはこれに関与せず、音声を保存することもありません。
d) 曲名表示
お客様が局を聴いている間、当社のサーバーは約15秒ごとに短時間その局のストリームに接続し、再生中の曲のタイトルとアーティストを読み取ります。その際、音声自体は保存されず、お客様に転送されることもありません――テキストとしてのタイトルとアーティストのみです。その際、当該局が知るのは当社サーバーのアドレスであり、お客様のものではありません。
e) ピッチ
再生中にブラウザ上で音の高さ（ピッチ）を変更することができます（例：432Hzに）。これはお客様の端末上でのみ行われ、変更後のコピーが保存されたり当社に送信されたりすることはありません。
f) 局ロゴとカバー画像
局ロゴはお客様のブラウザが各局のウェブサイトから直接読み込みます。ロゴが存在しない場合は、Googleのファビコンサービス（www.google.com/s2/favicons）に照会されます。カバー画像はプレーヤーがApple（itunes.apple.com）の公開検索を通じて検索します。その際、GoogleまたはAppleがお客様のIPアドレスを知ることになります。Googleのサービスは米国から提供されており、欧州委員会の十分性認定がこれを対象とするかどうかを当社は確実に判断することができません。また、GDPR第46条に基づく保証を含む独自の契約も存在しません。これらの事業者は、それぞれ自身の処理について自ら責任を負います。
g) ログと不正利用防止
当社のサーバーは、日時、要求されたアドレス（局検索の場合は検索語を含む）、応答内容、データ量、ブラウザ情報を記録しますが、お客様のIPアドレスは記録しません。ログはサイズによって上限が定められており、どこまで遡れるかはリクエスト数によって異なります。過剰なリクエストを防ぐため、当社のサーバーはIPアドレスごとのリクエストをメモリ上で短時間分析します。この分析結果はストレージには書き込まれず、遅くともサービスの再起動時には破棄されます。
h) ブラウザへの保存
お客様が局を再生すると、プレーヤーはブラウザのローカルストレージ（localStorage）に2つの情報を保存します。インストール案内をすでに閉じたかどうか、そしてお客様が再生した各局について、そこで測定されたピッチです。これらの情報はお客様の端末に保存されたままとなり、当社に送信されることはありません。プレーヤーはCookieを設置しません。
デモプレーヤーのお気に入りリストは当社が独自に設定するものであり、お客様がこれを変更、保存、削除することはできません。
a）からh）までの法的根拠：お客様のご希望に応じて当社アプリの動作するプレビューをお見せし、当該サービスを安全に運用することについての当社の正当な利益です（GDPR第6条第1項f号）。お客様固有の事情に基づき、いつでもこの処理に異議を申し立てることができます（GDPR第21条）。インプレッサムに記載のアドレスへのご連絡で十分です。f）については、さらに当該サービスの運営者を通じて異議を申し立てることもできます。
書体と外部コンテンツ
書体はすべてサーバー上に置かれています。Google Fonts もその他の外部コンテンツも読み込みません。このページを読むだけでは、ホスティング提供者以外の第三者にデータが渡ることはありません。
クッキーとお客様の端末への保存について
当ウェブサイトは、分析目的または広告目的でCookieを設置することはなく、分析サービスも組み込んでいません。
お客様のデザインの選択は、お使いのブラウザのローカルストレージ(localStorage)に保存されます。この情報がお客様の端末の外部に送信されることはありません。
同様に、お使いのブラウザのローカルストレージ(localStorage)には、言語選択画面をすでにご覧になったか、どの言語を選択されたか、またAI生成音楽に関する案内をすでに閉じられたかどうかも保存されます。これらの情報もお客様の端末の外部に送信されることはありません。
本ウェブサイトはCloudflareのネットワークを通じて配信されています。その際、Cloudflareは自動化されたアクセスを防ぐため、技術的に必要なCookieを設置することがあります。これには同意は不要です(TDDDG(テレメディア・データ保護法)第25条第2項第2号)。これに伴う処理の法的根拠は、安全な運用に関する当社の正当な利益です(GDPR(一般データ保護規則)第6条第1項f号)。
このクッキーは`cf_clearance`という名前です。ボット対策が実際にこのようなセキュリティチェックを実行する場合にのみ設定され、場合によってはセキュリティ確認(CAPTCHA)と組み合わされることがあります。
お知らせリスト
登録フォームのあるページを開いた時点で、お客様のブラウザは当社のサーバー(app.radio-432.com)に対し、登録が受付中かどうか、まだ空きがあるかどうかを問い合わせます。その際、フォームの入力内容は一切送信されず、お客様の端末には何も保存されません。この問い合わせはCloudflareを経由して行われ(「ホスティングと配信」を参照)、技術上の理由により、Cloudflareと当社のサーバーにはその際お客様のIPアドレスが見えます。当社サーバーのログにはIPアドレスは保存されず、過剰なリクエストを防ぐためにその場で短時間だけ評価されます。法的根拠は、フォームを正しく表示し、サービスを不正利用から保護することに対する当社の正当な利益です(GDPR第6条第1項f号)。
ご登録いただく際、当社独自のサーバーには、お名前、メールアドレス、選択されたプラットフォーム、Android版へのご関心の有無、および各種同意事項が送信されます。さらに、それぞれの同意が行われた日時、同意文言のバージョン、ならびに登録日時とそのステータスも保存されます。これらの情報の目的はリストの管理であり、お客様が選択されたプラットフォーム向けにアプリが利用可能になった際の通知(iPhone、iPad、Apple TVはApp Store、AndroidはAndroid版が公開され次第)、および――個別に同意いただいた場合に限り――Radio432に関する随時のお知らせのために用いられます。
このサーバーは当方が自ら運用しています。このサーバーにはCloudflareトンネル経由でのみアクセスできるため、登録時のお客様の入力内容もCloudflareを経由します。その際、「ホスティングと配信」の項に記載のとおりの範囲で米国への送信が行われます(GDPR第28条に基づく委託処理、EU標準契約条項)。
登録は、確認メール内のリンクをクリックして確認いただいた時点で初めて有効となります(ダブルオプトイン)。法的根拠はお客様の同意です(GDPR第6条第1項a号)。この同意はいつでも撤回することができ、データの削除を求めることもできます――その際は、インプレッサムに記載のアドレス宛にメールを1通お送りいただくだけで結構です。
確認メールおよび——該当する同意がある場合——お知らせメールの送信には、メール配信サービスBrevo(Sendinblue GmbH)を利用しています。データ保護に適合した処理を確保するため、CloudflareおよびBrevoの両社とGDPR第28条に基づくデータ処理契約を締結しています。
登録時に「Radio 432に関するお知らせをときどきメールで受け取りたい」というチェックボックスを選択した場合、当方はお客様のメールアドレスを追加的に利用し、Radio 432に関するお知らせをときどきお送りします。法的根拠はお客様の同意です(GDPR第6条第1項a号)。この同意はいつでも無料で撤回できます——各メールに記載された配信停止リンクを通じて、またはインプレッサムに記載のアドレス宛のメッセージによって。撤回後は登録情報を削除します。ブラックリストは運用していません。
保存期間
お客様が随時のお知らせの受信に同意されておらず、Android版へのご関心も表明されていない場合、登録について決定（招待または却下）がなされてから最長で3暦月後、または、それまでに決定がなされていない場合はアプリ公開から最長で3か月後に、登録情報を削除します。その時点で有効なテストアクセス権をお持ちの場合、この期限はその終了から3か月後に延期されます。
さらにお客様が随時のお知らせの受信に同意されている場合、当方はその同意を撤回されるまで登録情報を保存し続けます。
Android版へのご関心を表明された場合、当社は、Android版が公開され、お客様に通知するまで登録情報を保存し、その後3か月以内に削除します。登録情報が無期限に保存されることがないよう、ご登録から12か月後、およびその後12か月ごとに、ご関心が続いているかどうかをメールでお尋ねします。30日以内にご確認いただけない場合、登録情報を削除します。さらに随時のお知らせの受信に同意されている場合、その同意については前の段落が適用されます。
確認リンクがクリックされず未確認のままの登録は、短期間経過後、自動的に削除されます。
障害対策として、当方はデータベースを定期的にバックアップしています。これらのバックアップは最長14日間保存し、その後自動的に削除します。
アプリ「Radio 432」におけるデータ処理
本項目は、iPhone・iPad・Apple TV向けの当社アプリ「Radio 432」に適用されます。ラジオを聴くために、アカウントもログインも必要ありません。本アプリには、広告、分析サービス、クラッシュレポーターツール、第三者によるトラッキングモジュールは一切含まれていません。当社は利用者プロファイルを作成することはなく、広告目的でデータを第三者に提供することもありません。 お客様が選択されたラジオ局は、自局の番組内で独自の広告を流す場合があります。その点について当社は一切の影響力を持ちません。
本アプリの複数の機能は、当社が保有していないサーバーに接続します。このような接続が行われるたびに、技術上避けられない事象として、当該運営者はお客様の端末のIPアドレスを知ることになります。この点について当社は関与しておらず、そこでの処理についてはそれぞれの運営者が独自に責任を負います(GDPR第4条第7号)。具体的にどの事業者が該当するかについては、以下の各項目に記載しています。
a) ラジオを聴く
ラジオ局は当社が運営しているものではありません。局を選択すると、お客様の端末は該当局のサーバーへ直接接続します。その際、お客様のIPアドレスと当社アプリの識別子(「Radio432CarPlayApp/1.0」)が当該サーバーへ送信されます。この接続は当社のサーバーを経由しません。当社は、お客様がどの局を聴いているかを知ることはなく、保存もいたしません。法的根拠は、アプリ利用契約の履行です(GDPR第6条第1項b号)――この接続なしには音声を得ることはできません。
432 Hzへの調整、およびその他の音声処理は、すべてお客様の端末上でのみ行われます。音声が当社のサーバーを経由することは一切ありません。
b) 放送局ディレクトリ
本アプリには独自の局リストは含まれていません。局の検索・表示のため、公開ディレクトリであるradio-browser.info(アドレスall.api.radio-browser.infoおよびde1.api.radio-browser.info)に照会します。その際、お客様の端末は自身のIPアドレス、当社アプリの識別子、および検索語を、当該ディレクトリの運営者に送信し、その運営者がこれについて独自に責任を負います。この照会なしには局を選択することができないため、法的根拠はGDPR第6条第1項b号となります。
c) 放送局ロゴ
放送局リストにロゴを表示するため、本アプリは以下の4か所を検索します。当社独自のサーバー上のロゴリスト、放送局自身のウェブサイト、ディレクトリradio-browser.info、そしてGoogleのファビコンサービスです。
当社からロゴ一覧を取得される際、その過程でお客様のIPアドレスが当社に届きます。当社のログの仕組みについてはl)項をご覧ください。
局リストには世界各国の局が含まれています。アプリが局のウェブサイトでロゴを検索する場合、お客様の端末はその局のサーバーへ直接接続します――たとえそのサーバーが欧州連合域外にあってもです。その際、運営者はお客様のIPアドレス、おおよその所在地、および時刻を知ることになります。当社はこれらの運営者に対して一切の影響力を持たず、選定にも関与しておらず、これらの送信についてGDPR第46条に基づく契約上の保証を提示することもできません。局のロゴが必要になり、かつ「局ロゴを読み込む」のスイッチがオンになっている場合、接続は自動的に発生します。
法的根拠は、リスト内で局をロゴにより識別可能な形で表示することに関する当社の正当な利益です(GDPR第6条第1項f号)。この処理に対しては、いつでも異議を申し立てることができます(GDPR第21条)。アプリの設定で「局ロゴを読み込む」のスイッチをオフにしてください。これにより、アプリは前述の4つの照会先のいずれにも照会しなくなります。工場出荷時にはこのスイッチはオンになっています。
d) Googleのファビコンサービスからのロゴ取得
アプリが当社独自のロゴ一覧の中に利用可能なロゴを見つけられない場合、Googleのファビコンサービスに照会します。これは局のロゴが必要になり、かつ「局ロゴを読み込む」のスイッチがオンになっている場合に自動的に行われるものであり、お客様がGoogle上で何らかの操作を行う必要はありません。
その際送信されるのは、お客様の端末のIPアドレスおよび局のドメインです。これらから、どの局がお客様に表示され、どの局を聴いているかを推測することが可能です。
この取得時、アプリはCookieを受け入れず、送信もしません。また、このような取得の際にOSが追加で送信する標準情報についても、当社の管理が及びません。
受領者は、このファビコンサービスの運営者としてのGoogleグループ企業（区分：画像サービス提供事業者）です。
米国への送信: 本サービスは米国から提供されており、お客様のIPアドレスがそこに到達する可能性があります。米国については欧州委員会の十分性認定が存在しますが、これは同地で認証を受けた企業にのみ適用されるものです。本サービスがこれに該当するかどうかについては、当社は確実に判断することができません。GDPR第46条に基づく保証を含む独自の契約は存在しません。したがって、当社は現地でデータがどのように扱われるかについて、いかなる保証も行うことができません。
法的根拠は、局のロゴを表示することに関する当社の正当な利益です(GDPR第6条第1項f号)。この処理に対しては、いつでも異議を申し立てることができます(GDPR第21条)。アプリの設定で「局ロゴを読み込む」のスイッチをオフにしてください。これにより、アプリはGoogleのファビコンサービスに照会しなくなります。
e) タイトル画像（カバー）
局が現在再生中の楽曲のタイトルとアーティスト名を送信してくる場合、本アプリはそのためにApple(iTunes)の公開検索でジャケット画像を検索します。その際、Appleにはタイトルとアーティストから構成される検索語、お客様の端末の言語・地域設定、およびお客様のIPアドレスが送信されます。これについてはAppleが独自に責任を負います。
その際、データは欧州連合域外で処理される場合もあります。これについてはAppleが独自に責任を負います。
法的根拠は、現在放送中の番組を魅力的に表示することに関する当社の正当な利益です(GDPR第6条第1項f号)。この処理に対しては、いつでも異議を申し立てることができます(GDPR第21条)。そのためには、アプリの設定で「アルバムジャケットを読み込む」のスイッチをオフにしてください。これにより、アプリはAppleへの照会を行わなくなり、タイトル、アーティスト名、国設定は送信されません。工場出荷時にはこのスイッチはオンになっています。
f) 設定、お気に入り、iCloud
お客様のお気に入り、局ごとに選択された調整の度合い、お客様のアプリ設定、再生位置、および無料お試し週間の開始日(項目oをご覧ください)は、お客様ご自身のiCloudアカウント(Appleのキーバリューストア)を通じて、お客様の各端末間で同期されます。これらのデータはお客様のiCloudアカウント内に存在し、当社はこれにアクセスすることができません。iCloudの責任主体はAppleです。この同期は、本アプリに関するiOSの設定でオフにすることができます。法的根拠は、お客様が利用されているアプリ機能の提供です(GDPR第6条第1項b号)。
音量、表示設定、および最後に聴いた局は各端末上にのみ保存され、同期されません。
g) 報告された放送局のブロックリスト
当社には、当社に報告され、当社がもう提供しない放送局の一覧があります。たとえば、放送局自身が削除を求めた場合や、違法なコンテンツが報告された場合です。アプリがこれらの放送局を非表示にできるよう、アプリは当社のサーバー（sperrliste.radio-432.com、代替としてapp.radio-432.com）からこの一覧を読み込みます。読み込みは、起動のたびに、またアプリを使用している間は、前回の取得成功から6時間を超えて経過しているときにはいつでも行われます。そうなっているかどうかは、アプリを再びフォアグラウンドに戻したとき、放送局の再生を開始したとき、および1時間に1回、アプリが確認します。アプリは、最後に読み込んだ一覧と、最後に取得に成功した時刻をお客様の端末に保存します。このリクエストには、お客様の端末や個人を識別する情報も、Cookieも含まれません。その際、当社のアプリは自らの名称（「Radio432CarPlayApp」）のみを名乗ります。どの放送局をお聴きになっているかは、当社には伝わりません。一覧そのものには、放送局に関する情報のみが含まれ、利用者に関する情報は含まれません。
当社のサーバーでは、このリクエストの際にお客様のIPアドレスは記録されず、リクエストが多すぎる場合の制限のための分析にも用いられません。ログに何が記載されるか、また当社のサーバーの前段にCloudflareのサービスが配置されていることについては、項目lをご覧ください。
この問い合わせは無効にできません。放送局ロゴのスイッチを使っても同様です。そうしないと、アプリは報告された放送局を引き続き表示してしまうためです。法的根拠は、報告された、違法である可能性のあるコンテンツを提供しないこと、および放送局からの削除の要望を確実に実施することに関する当社の正当な利益です（GDPR第6条第1項f号）。お客様は、GDPR第21条に基づき、この処理に対して異議を申し立てることができます。このリクエストは識別情報なしで行われるため、当社は技術的に、異議をどの個別の端末にも結び付けることができません。この問い合わせは、お客様がアプリの使用をやめるか削除した時点で終了します。
i) マルチルーム再生
複数のデバイスで再生するため、アプリはApple の Bonjour 技術を使って、お使いのローカルネットワーク（自宅の Wi-Fi など）内でのみ、本アプリを搭載した他のデバイスを検索します。その際、デバイス間で音声および再生中の曲名とアーティストが伝送されます。音声ならびに曲名とアーティストは、デバイス間で直接伝送され、当社には保存されません。当社のサーバーはこれに関与しません。法的根拠は、お客様が選択したマルチルーム再生の提供です（GDPR 第6条第1項b号）。
j) お気に入り — 当社アカウント不要
本アプリは当社アカウントとの連携機能を提供していません。アプリはお客様のお気に入りをデバイスに保存します。その際、当社サーバーには何も送信されません。お客様のお気に入りがご自身の iCloud アカウントを通じてデバイス間で同期されるかどうか、またその無効化方法については、項目fをご覧ください。当社はこれらのデータに一切アクセスできません。
k) クラッシュデータおよび診断データ、問題報告
クラッシュ情報および診断データはお客様の端末にのみ保存され、自動的に当社へ送信されることはありません。当社はこのために第三者提供のサービスを一切使用しておりません。
「問題を報告」機能を使って、不具合を当社にご説明いただけます。その際アプリは、アプリ・システムのバージョン、端末のモデル識別子（例：「iPhone14,5」— 端末の名前ではありません）、言語・地域設定、日時、再生中かどうかとそのソース種別、設定中のターゲット周波数、接続デバイス数、スロットリング・発熱・省電力モードに関する測定値をまとめたテキストを作成します。端末名、再生中の放送局、曲名とアーティスト、お気に入りは意図的に含まれません。
お客様は、テキストが端末から送信される前にその全文を確認し、短縮することができ、ご自身で送信いただきます――バックグラウンドで何かが送信されることはありません。当社がこの情報を、お客様の送信元メールアドレスとともに受け取るのは、お客様がメールを送信された時点で初めてです。法的根拠は、お客様のお問い合わせへの対応です(GDPR第6条第1項b号。利用関係のないお問い合わせの場合にはf号――お客様のお問い合わせに回答し、報告された不具合を解消することが、当社の正当な利益です)。
お客様のメッセージおよび当社の回答がどのくらいの期間保存されるかは、お客様のご用件が完了しているか、同一の不具合について追加のお問い合わせが見込まれるかによって決まります。書簡のやり取りが税務上重要である場合には、税務上の保存期間(ドイツ租税通則法(AO)第147条)が適用されます。現時点では受信箱に自動削除ルールは設定されておらず、当社が手動で削除しております。
l) 当社サーバーのログ
本アプリが当社サーバーに接続するのは、2つの目的のためです。ロゴ一覧を取得するため（項目c）、および報告された放送局のブロックリストを取得するため（項目g）です。取得のたびに、サーバーは日時、要求されたアドレス、サーバーの応答、転送データ量、該当する場合は参照元ページおよび端末情報を記録します。当社サーバーでは、お客様のIPアドレスは記録されません。ログには、お客様のアドレスではなく、当社自身の仲介サービスのアドレスが記載されます。
当社サーバー内部では、短時間に過度なリクエストが行われることを抑止するため、お客様のIPアドレスが分析されます（ブロックリストの取得時には行われません、項目g）。その際、作業メモリ上で最大60秒間保持され、不正利用が認められた場合にのみログに記録されます。このエントリーについても、上記と同様の制限が適用されます――こちらもアプリケーションログに記録され、これもサイズに応じて上書きされるため、日数による固定の期限はここにも存在しません。
各種ログは時間ではなく容量によって制限されています――固定サイズのリングバッファ方式で動作しており、容量が満杯になると、最も古い部分から上書きされます。したがって、ログがどのくらい過去までさかのぼれるかは、サーバーがどの程度利用されているかによって変わり、固定の期限は存在しません。法的根拠は、安全かつ支障のない運用に関する当社の正当な利益です(GDPR第6条第1項f号)――この処理に対してはGDPR第21条に基づき異議を申し立てることができます。
当社のサーバーの前段にはCloudflare(Cloudflare, Inc.、米国)のサービスが配置されています。その際、お客様のIPアドレスを含む接続データはCloudflareのサーバーを経由して転送され、そこで処理されます。Cloudflareはこの点において、当社のための委託処理者として行動します(GDPR第28条)。米国への送信が発生する可能性があり、Cloudflareはこのような送信について欧州委員会の標準契約条項を根拠としています(GDPR第46条第2項c号)。Cloudflareが自社側でどのようなログを保持しているかについては、Cloudflare自身の説明によります――上記の記載は当社独自のログについてのみを対象としています。この標準契約条項の写しは、kontakt@radio-432.comまでご請求いただければ入手可能です。
m) App Storeでの購入
アプリの購入手続きはApp Storeを通じてのみ行われ、これについてはAppleが責任を負います。当社は決済処理には関与していません。当社はAppleから集計された情報を含む請求・売上レポート——期間、国、販売数、収益など——を受け取ります。購入者の氏名、住所、メールアドレス、または支払情報は、これらのレポートからは受け取りません。
Apple自身が収集するクラッシュレポートについては、Apple独自のプライバシー規定が適用されます。これに参加するかどうかは、お客様の端末の設定でご自身で決定いただけます。
n) サポート
アプリに関するご質問については、当社のサポートページ、またはsupport@radio-432.comよりお問い合わせいただけます。お客様のメッセージの保存期間については、k)項と同様の基準が適用されます――お客様のご用件が完了しているか、追加のお問い合わせが見込まれるか、また書簡のやり取りが税務上重要である場合には税務上の保存期間(AO第147条)が基準となります。現時点では受信箱に自動削除ルールは設定されておりません。法的根拠は、お客様のお問い合わせへの対応です(GDPR第6条第1項b号。利用関係のないお問い合わせの場合にはf号――回答することについての正当な利益)。
o) 無料お試し週間
Radio 432は、サブスクリプションなし・支払い方法なしで7日間お試しいただけます。お試し週間は、お客様がアプリ内で「7日間無料でお試し」をタップして初めて始まります。アプリを削除して再度ダウンロードした後や、同じApple IDを使用する別のデバイスで、この週が最初からやり直しにならないよう、アプリはその時点で開始日(この日付のみ)を2か所に保存します:(1) お客様のデバイスのキーチェーン内の項目(アプリを削除した後も残る場合があります)、および(2) お客様のiCloudのキーバリューストア(項目f)。確認の際、アプリは2つの日付のうち早い方を使用します。この日付は当社に送信されません。当社はこの日付にアクセスすることができません。アプリはこの項目を削除しません。この項目は、お客様のデバイスまたはお客様のiCloudアカウントに存在する限り、保存されたままとなります。このアプリのiCloud同期をオフにすると、(2)は適用されなくなります。法的根拠は、お客様が開始されたお試し週間の提供です(GDPR第6条第1項b号)。
異議申立権
項目c）、d）、e）、g）およびl）の処理については、いつでも異議を申し立てることができます（GDPR第21条）。これらは当社が正当な利益に基づいて行う処理です。これはk）およびn）についても、当社がそこで（既存の利用関係のない問い合わせにおいて）正当な利益に基づいている限り当てはまります。放送局ロゴ（c、d）およびカバー画像（e）については、アプリ内で直接この権利を行使できます。設定で「放送局ロゴを読み込む」または「カバー画像を読み込む」のスイッチをオフにしてください。それ以降、該当する問い合わせは行われなくなり、理由の説明は不要です。アプリにスイッチが見当たらない場合は、App Storeから更新してください。ブロックリストの取得（g）、当社サーバーのログ（l）、ならびにk）およびn）への異議については、kontakt@radio-432.comへの非公式な連絡で十分です。g）の特則については、当該箇所をご覧ください。
当社にデータを提供する義務はありますか?
当社アカウントは存在しません。ただし、上記の接続がなければ一部機能は動作しません。たとえば、放送局への接続がなければ音声は出ません。
自動化された意思決定
GDPR第22条に定めるプロファイリングを含む自動化された意思決定は行っていません。
データ主体としてのお客様の権利、および監督機関への苦情申立権については、本ポリシーの以降の項目に記載されています。
お客様の権利
お客様には、保存されているご自身のデータに関する開示請求権、訂正・削除・処理の制限・データポータビリティを求める権利、および一度与えた同意をいつでも撤回する権利があります。さらに、データ保護監督機関に苦情を申し立てることも可能です。これらすべてのお問い合わせについては、インプレッサムに記載のアドレスまでご連絡ください。処理が正当な利益(サーバーログ)に基づく場合には、GDPR第21条に基づく異議申立権もございます。
苦情を申し立てる権利
お客様には、データ保護監督機関に苦情を申し立てる権利があります――管轄機関はバーデン=ヴュルテンベルク州データ保護・情報自由委員(Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg、LfDI BW)です。