Echometerアプリのプライバシーポリシー
一般事項
Echometerは、チームレトロスペクティブ（振り返り）を通じて継続的な改善プロセスを開始・支援することで、組織が健全なフィードバック文化を導入するのを支援する、ブラウザベースのオンラインツール（以下「サービス」または「Echometerツール」）です。
当社のプライバシーポリシーでは、当社のサービス利用の枠組みにおいて、どのような個人データが my.echometerapp.com を通じて、どのような方法で処理されるかを詳しく説明しています。
一般データ保護規則（GDPR）およびドイツ連邦データ保護法（BDSG）の意味における個人データの処理責任者は、以下の通りです。
Echometer GmbH Tondernstraße 1 48149 Münster E-Mail: info (at) echometer.de
当社は、法律で許可されている場合にのみ個人データを処理します。個人データの第三者への提供は、本プライバシーポリシーにおいて明示的に指定された受信者に対してのみ行われます。
処理の目的が消滅次第、個人データは削除されるか、技術的および組織的な措置によってさらなる利用が制限されます。これは、規定の保存期間が終了した場合にも行われます。ただし、契約の締結または履行のために個人データを継続して保存する必要がある場合はこの限りではありません。
法律でより長い保存期間や第三者（特に法執行機関）への開示が義務付けられていない限り、当社がどのような個人データを収集し、どのくらいの期間保存し、どの程度開示する必要があるかは、個別のケースで当社のウェブサイトまたはサービスのどの機能が使用されるかによって決まります。
外部リンク
当社のウェブサイトおよびサービス内のリンクは、当社ではなく第三者が運営する他のウェブサイトやサービスに転送される場合があります。このようなリンクは、当社によって明確にマークされているか、ブラウザのアドレスバーの変化によって認識可能です。これらの第三者が運営するウェブサイトやサービスにおけるデータ保護規定の遵守および個人データの安全な取り扱いについて、当社は責任を負いません。
定義
本プライバシーポリシーでは、GDPRの条文の用語を使用しています。定義については、 GDPR第4条の定義 でご確認いただけます。
当社が処理するデータ
当社は、お客様が当社のウェブサイトおよびサービスを利用する際に、さまざまな種類のデータを収集します。
第一のタイプは、お客様が直接かつ意図的に提供するデータです。これには、サービスのアカウント作成時に入力する情報（氏名、メールアドレス、パスワード）や、サービスの利用中に作成されるデータ（フィードバック、レトロスペクティブでのやり取り、作成されたアクションアイテムなど）が含まれます。これらのデータはお客様に帰属します。Echometerは、トラブルシューティング、営業上の連絡、フィードバックの収集、およびプロアクティブなサポートを目的として、お客様のメールアドレスと氏名を使用して直接連絡を取る場合があります。
第二のタイプは、お客様が当社のウェブサイトやサービスを利用する際に自動的に収集されるデータです。これらのデータは、当社のサービスを運営および改善するためにのみ使用されます。これは当社の正当な利益でもあり、そのためGDPR第6条第1項(f)に基づき処理が許可されます。
当社のサービスを利用することにより、お客様は当社がこれらのデータを保存し、本プライバシーポリシーの枠組み内で処理することを許可したものとみなされます。お客様はいつでもこの同意を撤回することができますが、その場合、当社のサービスの利便性が低下したり、利用できなくなったりする可能性があります。
データ主体の権利
欧州GDPR第3章に基づき、以下の「データ主体の権利」が適用されます：
データ主体は以下の権利を有します…
- GDPR第15条に基づくデータ処理に関する情報提供を受ける権利
- GDPR第16条に基づくデータの訂正権
- GDPR第77条に基づき監督機関に苦情を申し立てる権利
- GDPR第17条に基づく消去（「忘れられる権利」としても知られる）を求める権利
- GDPR第17条に基づく処理の制限を求める権利
- GDPR第20条に基づくデータポータビリティに関する権利
- GDPR第6条第1項(e)または(f)に基づいて処理が行われる場合、その処理に対する異議申し立て権。
当社のプライバシーポリシーは変更されることがあります。更新内容は本ページで直接提供されます。重要な変更がある場合は、ログイン画面またはメールでもお知らせします。本プライバシーポリシーの将来の変更に同意されない場合は、当社のサービスの利用を停止し、アカウントを削除する必要があります。当社は、個人データの訂正、削除、または処理の制限についてお客様に通知する義務を負います。
クッキー（Cookies）の使用
クッキー（Cookies）は、ウェブサイトによって端末に保存されたり、端末から読み取られたりするテキストファイルです。これらには英数字の組み合わせが含まれており、例えば、クッキーを設定したウェブサイトに再接続した際に対象者を再認識したり、以前の設定を復元したり、顧客アカウントへのログイン状態を維持したり、特定の利用行動を統計的に分析したりするために使用されます。
当社は以下の目的でクッキーを使用します：
- ウェブサイトの設定（プリファレンス）を保存するため
- ログイン状態を保存するため
アプリ内フィードバックおよびサポートメッセージ
アプリ内のサポートメニューからEchometerチームにメッセージを送信して、フィードバックの提供、バグの報告、またはサポートを受けることができます。このようなメッセージを送信すると、現在のブラウザのURL、IPアドレス、およびログインしている場合はメールアドレスが自動的に収集され、メッセージとともにEchometerに送信されます。
これらのメッセージを処理するために、メールコミュニケーションにはGoogle Workspace (Gmail)を、内部のタスクおよびチケット管理にはNotionを使用しています。メッセージの内容、およびその際に収集されたコンテキストデータや連絡先データは、両方のシステムで処理されます。これは、フィードバックの処理と評価、サポート依頼の割り当てと追跡、および必要に応じての問い合わせやサポートのための連絡を目的としています。
Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, Ireland) および Notion Labs, Inc. (685 Market Street, San Francisco, CA 94105, USA) は、GDPR第28条に基づく処理受託者として起用されています。
これらのサービスを利用する際、個人データが欧州経済領域外、特に米国で処理される可能性があります。十分性認定の対象とならない転送については、プロバイダーのデータ処理条件において、適切な保護措置として特にEU標準契約条項（SCC）が規定されています。
詳細については、以下をご覧ください： Google Workspaceのデータ処理条件 および Notionのデータ処理契約.
オンラインデモの予約
一部の箇所では、オンラインデモを積極的に提案しています。オンラインデモの予約は、当社のカレンダーツールであるHubSpotを通じて行うことができます。
お問い合わせ先
当社のプライバシーポリシー、セキュリティ対策、またはデータ主体の権利の行使に関するご質問は、メール（info (at) echometer.de）にて承っております。
組み込まれているサードパーティプロバイダー
Telekom Deutschland GmbH
当社はアプリのために、以下によって提供されるTelekom Open Cloudを利用しています：
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
データ保護責任者：Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Open Telekom Cloud は、ドイツの高セキュリティデータセンターから Infrastructure as a Service を提供しています。
処理目的
Echometer が稼働するホスティングインフラの提供。
法的根拠
GDPR 第6条第1項(b)に基づく契約の履行。
受領者 / 受領者のカテゴリ
収集されたデータの受領者は Telekom Deutschland GmbH です。
第三国への移転
第三国への移転は行われません。
PostHog
当社のアプリでは、以下により提供される製品分析ツール「PostHog」を使用しています：
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
データ保護責任者：Charles Cook（VP Operations）、 [email protected]
PostHogは、リリース管理の枠組みの中で新機能を順次展開し、その安定性を確保し、利用状況を分析することを可能にする製品開発・分析プラットフォームです。利用行動を分析するために、ユーザーの入力を追跡することなく、いわゆるセッションリプレイが作成されます。また、サポートおよび分析目的でデータが処理されます。
処理目的
PostHog の利用は、リリース管理ならびに製品サポートおよび製品分析の目的で行われます。
法的根拠
記載された目的は、GDPR 第6条第1項 f に基づく正当な利益に該当します。
受領者 / 受領者のカテゴリ
収集されたデータの受領者は PostHog Inc. ですが、Echometer は EU ホスティングのみを使用しています。
第三国への移転
第三国への移転は行われません。
当社は、Google LLC が提供するオプションの Google 機能を提供しています：
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
ご利用は、お客様の Google アカウントを明示的に連携した後にのみ可能です。
Google を通じたログインまたは登録
GoogleアカウントでEchometerにログインできます。ログインはGoogleのウェブサイトへのリダイレクトを通じて行われ、そこでログイン情報を使ってサインインできます。
処理されるデータ
Googleから、Echometerでユーザーアカウントを作成するために、お名前、名、メールアドレスを受け取ります。
目的と利用
当社はこれらのデータを、Echometer アカウントを作成し、Echometer アカウントのログインを Google アカウントと連携させるためにのみ使用します。
データの共有
当社はこれらのデータを第三者に提供しません。
保存と保護
処理は当社のドイツ国内のインフラ（Telekom Open Cloud）上で行われます。エンドデバイスと当社システム間の通信は暗号化（TLS）されています。
保存期間と削除
データは、Echometer アカウントが存続する限り、または Google ログインが無効化されるまで保存されます。
Google カレンダー連携による 1:1
Echometerの1対1ツールでは、任意でGoogleカレンダー連携を有効にできます。その際、GoogleカレンダーのシリーズをEchometerの1対1シリーズに接続し、Googleカレンダーの予定をEchometerに同期させ、Echometer内から適切なGoogle Meetを直接開けるようにできます。
処理されるデータ
カレンダー一覧、およびカレンダーとイベントのデータにアクセスします。これには特に、カレンダーIDのほか、タイトル、日時、シリーズの詳細、場所、説明、ビデオ会議リンク（例：Google Meet）などの予定詳細が含まれ、これらは選択されたカレンダーに存在する範囲で対象となります。
目的と利用
これらのデータは、Echometerで1対1の予定を表示し、予定シリーズをGoogleカレンダーと同期し、関連するビデオ会議へ直接参加できるようにするために使用します。
データの共有
当社は Google カレンダーのデータを第三者に提供しません。
保存と保護
当社は同期に必要なデータのみを保存します。処理は当社のドイツ国内のインフラ（Telekom Open Cloud）上で行われ、データ転送は暗号化（TLS）されています。
保存期間と削除
データは、連携が有効である限りのみ保存されます。カレンダー連携を無効化し、会議とGoogleカレンダーのエントリとの連携を手動で解除できます。
製品アップデートのオプション付きニュースレター
登録時に、当社の製品アップデートニュースレターを任意で購読できます。登録は任意であり、アプリの利用条件ではありません。
このために、当社はお客様の氏名、メールアドレス、および登録内容と確認ステータスに関する情報を処理します。購読の管理は、Open Telekom Cloud上の当社ホスティングインフラ上で自社運用しているソフトウェアListmonkを用いて行われます。Telekomはこの際、ホスティングの処理者として使用されます。
製品アップデートの技術的な送信にはSMTPを使用し、当社はPlus Five Five, Inc.（2261 Market Street #5039, San Francisco, CA 94114, USA）が提供するサービスResendを利用しています。Resendは、特に受信者アドレス、メール本文、技術的な配信情報を、Art. 28 DSGVOに基づく処理者として処理します。
ニュースレターの送信は、Art. 6 Abs. 1 Buchst. a DSGVOに基づくお客様の同意に基づいて行われます。お客様は、各ニュースレターのメールにある配信停止リンクから、将来に向けていつでも同意を撤回できます。撤回までの処理の適法性には影響しません。必要な配信停止・配信制限の記録は保存され、今後の配信でもお客様の意思が考慮されます。
Resendを利用することにより、個人データは米国に転送されます。この転送は、処理委託契約に含まれるEU標準契約条項によって保護されています。詳細は以下をご覧ください： Resendのプライバシーポリシー および Resendのデータ処理契約.
OpenAIによる任意のAI機能
Echometerの一部の箇所では、AI支援機能を提供しています。これらの機能はOpenAI Ireland Ltd（1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, との連携によって提供されます。 [email protected]）との連携によって提供されます。
これらの機能では、特定の入力内容およびデータがOpenAIによって処理されることが明示されています。これらの入力内容およびデータを超えて、その他のデータがOpenAIに送信されることはありません。
EchometerのすべてのAI支援機能は任意であり、それぞれ明示的な有効化と同意が必要です。
処理目的
ご依頼に応じたAI支援機能の提供
法的根拠
記載された目的は、Art. 6 Abs. 1 Buchst. aおよびb DSGVOの意味における、本人の同意を伴う契約履行に該当します
受信者および第三国への転送
データはOpenAIのデータ処理補遺に従って米国で処理されます（参照 OpenAIのデータ処理契約）。データ処理の詳細はOpenAIのプライバシーポリシーをご覧ください： OpenAIのプライバシーポリシー
SaaS顧客向けのStripeによるセルフチェックアウト
Echometerの顧客になる方法はいくつかあります。セルフチェックアウトでは、その一環としてStripeというサービスプロバイダーを利用します。Stripeは以下によって提供されます：
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA
データ保護責任者： [email protected], Privacy: [email protected]
処理目的
Stripeの利用は、購入手続きの処理および請求の目的で行われます。
法的根拠
記載された目的は、GDPR 第6条第1項 a および b に基づく、本人の同意を伴う契約の履行に該当します。
受領者 / 受領者のカテゴリ
収集されたデータの受信者はStripe Inc.です。
第三国への移転
データはStripeのデータ処理契約に従って処理されます（参照 Stripe Data Processing Agreement).
SaaS顧客向けのPaddleによるセルフチェックアウト
Echometer の顧客になる方法はいくつかあります。セルフチェックアウトの際には、特に決済サービス提供者 Paddle が利用されます。Paddle は以下によって提供されています：
Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT
データ保護責任者：Michael Cox, [email protected]
処理目的
Paddle の利用は、購入手続きの処理および請求を目的としています。
法的根拠
記載された目的は、GDPR 第6条第1項 a および b に基づく、本人の同意を伴う契約の履行に該当します。
受領者 / 受領者のカテゴリ
収集されたデータの受領者は Paddle.com Market Limited です
第三国への移転
データは、Paddle のデータ処理契約に従って処理されます（以下を参照） Paddle Data Processing Addendum).
有料ワークスペースでのユーザー登録
有料版のEchometerアプリをご利用の場合、このプライバシーポリシーに記載された内容に加えて、Echometerワークスペースの所有者（通常は雇用主）の委託に基づき、お客様のデータを処理します。このデータ処理は、Echometerとワークスペース所有者の間で締結されたSaaS契約およびデータ処理契約によって規定されます。
この文脈において、Echometerは単なるデータ処理者として、ワークスペース所有者はデータ管理者として機能します。したがって、このデータ処理に関する詳細については、ワークスペース内のデータ処理に責任を負う主体であるワークスペース所有者、すなわち雇用主にお問い合わせください。