プライバシーポリシー

最終更新日: 2026年7月9日

一般情報

本プライバシーポリシーは、writhentic の利用に際してどのような個人データが処理されるか、その処理目的、および利用者が有する権利について説明するものです。

writhentic は、アプリケーションの提供、ウェブサイトの運営、技術的な安全性の確保、決済処理、プラットフォームサービスの提供、および法令上の義務の履行に必要な範囲で個人データを収集および処理します。

データ管理者

個人データの管理者は以下のとおりです。

Andreas Stein
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Germany

管理者のメールアドレス： a.s@andreas-stein.tech

収集されるデータの種類

writhentic は、直接または第三者を通じて以下の種類の個人データを処理します。

• 利用データ
• 各種データ
• 決済データ
• メールアドレス
• デバイス情報

データの提供

処理される各種類の個人データに関する詳細は、本プライバシーポリシーの該当箇所、またはデータ収集前に表示される個別の通知に記載されています。

個人データは利用者が任意に提供する場合があり、利用データについては writhentic の利用時に自動的に収集される場合があります。

特に明記されていない限り、writhentic が要求するすべての個人データは必須です。これらのデータが提供されない場合、writhentic は一部のサービスを提供できないことがあります。

特定の個人データが任意であることが明示されている場合、利用者はそれらを提供しなくても、サービスの利用可能性や機能には影響しません。

どの個人データが必須であるか不明な場合、利用者はデータ管理者に問い合わせることができます。

writhentic または第三者サービスによる Cookie その他のトラッキング技術の利用は、利用者が要求したサービスを提供するため、および本プライバシーポリシーに記載されたその他の目的のために行われます。

第三者に関するデータ

利用者は、writhentic を通じて取得、公開または共有する第三者の個人データについて責任を負い、それらを提供する権限を有していることを保証するものとします。

処理方法および処理場所

処理方法

データ管理者は個人データを安全に処理し、不正アクセス、不正開示、改ざん、紛失または破壊を防止するために適切な技術的および組織的措置を講じます。

処理は、本プライバシーポリシーに記載された目的に直接関連するコンピュータシステムおよび組織的手続を用いて行われます。

処理場所

個人データは、データ管理者の事業所および処理に関与する関係者が所在するその他の場所で処理されます。

利用者の所在地によっては、個人データが利用者の居住国以外の国へ移転される場合があります。詳細については、本プライバシーポリシーの該当箇所をご参照ください。

保存期間

個人データは、収集目的を達成するために必要な期間に限り処理および保存されます。

契約の履行のために処理される個人データは、契約が完全に履行されるまで保存されます。

正当な利益に基づいて処理される個人データは、その利益を達成するために必要な期間保存されます。

処理が同意に基づく場合、個人データは同意が撤回されるまで保存されることがあります。

法令上の義務を履行するため、または法的請求の立証、行使もしくは防御のために、より長期間保存される場合があります。

適用される保存期間が終了すると、個人データは削除されます。削除後は、アクセス権、訂正権、削除権またはデータポータビリティの権利などを行使することはできません。

処理目的

利用者の個人データは、サービスの提供、法的義務の履行、公的機関からの要請への対応、自らまたは利用者もしくは第三者の権利および利益の保護、ならびに悪意のある行為や不正行為の検出を目的として収集されます。

個人データは、特に以下の目的で処理されます。

• プラットフォームおよびホスティングサービス
• 欧州連合（EU）域外へのデータ移転
• 決済処理
• ホスティングおよびバックエンドインフラストラクチャ
• 分析

個人データの処理に関する詳細情報

分析

このセクションで説明するサービスは、データ管理者が利用状況および利用者の行動を監視・分析することを可能にします。

匿名化された利用統計

匿名化された利用データは、本ウェブサイトの利用状況を技術的に分析し、統計的に評価する目的で処理されます。

処理される情報には、選択された言語、IPアドレスを国レベルで匿名化して推定した利用者の国、ならびにページ閲覧およびリダイレクトの日時が含まれる場合があります。

IPアドレスは保存されません。すべてのデータは統計および技術上の目的のために、集計され匿名化された形式でのみ処理されます。個々の利用者が特定されることはありません。

ホスティングおよびバックエンドインフラストラクチャ

この種のサービスは、writhentic の運営に必要なデータやファイルを保存し、またはサービスの特定の機能に必要な技術的インフラを提供します。

これらのサービスの一部は地理的に分散したサーバーを利用しているため、個人データが実際に保存される場所を特定することが困難な場合があります。

STRATO

ウェブサイトへのアクセス時、ホスティング事業者である STRATO はサーバーログファイルを通じてアクセス情報を自動的に処理します。

• 匿名化された訪問者のIPアドレス
• アクセス日時
• ブラウザの種類およびバージョン
• 利用者のオペレーティングシステム
• 参照元URLまたは直前に閲覧したウェブサイト
• 要求されたウェブページおよびファイル名
• 転送されたデータ量

STRATO における処理目的および保存期間

これらの情報は、ウェブサイトの技術的な運営、安定性および安全性を確保し、不正利用や攻撃を検出・防止する目的に限って保存されます。

IPアドレスは、収集後直ちに STRATO によって匿名化されます。匿名化された情報は最大7日間保存された後、完全に削除されます。

詳細については、STRATO のプライバシーポリシーをご覧ください。

プラットフォームおよびホスティングサービス

これらのサービスにより、writhentic の主要な構成要素をホストおよび管理し、統合されたプラットフォームを通じてアプリケーションを提供することができます。

これらのプラットフォームは、分析、利用者管理、データベース管理、アプリ配信、電子商取引、決済処理などの機能を提供する場合があります。これらのサービスの利用には、個人データの処理が伴うことがあります。

これらのサービスの一部は地理的に分散したサーバーを利用しているため、個人データが実際に保存される場所を特定することが困難な場合があります。

App Store Connect

writhentic は Apple App Store を通じて配信されます。App Store Connect は Apple Inc. が提供するプラットフォームであり、データ管理者はこれを利用して App Store 上のアプリを管理します。

設定内容に応じて、App Store Connect は利用者エンゲージメント、アプリの発見状況、マーケティングキャンペーン、売上、アプリ内課金および決済に関する統計情報を提供し、データ管理者が writhentic の利用状況を評価できるようにします。

App Store Connect は、これらの情報の共有に同意した利用者についてのみ情報を処理します。

処理される個人データ：利用データ。

サービス提供者：Apple Inc.（米国）。

詳細については、Apple のプライバシーポリシーをご覧ください。

決済処理

特に明記されていない限り、writhentic におけるすべての支払いは第三者の決済サービス事業者によって処理されます。

通常、利用者は決済情報を直接当該決済事業者へ提供します。writhentic は通常これらの情報を収集または処理せず、支払いが正常に完了した旨の確認のみを受け取ります。

Apple App Store を通じた決済

writhentic は、アプリおよびアプリ内課金を提供するために Apple Inc. の決済サービスを利用しています。

購入処理に必要な個人データは、Apple により App Store のプライバシーポリシーに従って処理されます。

処理される個人データ：メールアドレス、デバイス情報、利用データ、決済データ。

サービス提供者：Apple Inc.（米国）。

詳細については、Apple App Store のプライバシーポリシーをご覧ください。

欧州連合（EU）域外への個人データの移転

利用されるサービスに関連して、特にサービス提供者が第三国に所在する場合、または第三国に設置されたサーバーを利用している場合には、個人データが欧州連合（EU）域外で処理されることがあります。

標準契約条項に基づくデータ移転

個人データが第三国へ移転される場合、その移転は欧州委員会が採択した標準契約条項（Standard Contractual Clauses）に基づいて行われることがあります。

この場合、受領者は欧州連合におけるデータ保護基準に従って個人データを処理する義務を負います。

詳細については、本プライバシーポリシーに記載された連絡先を通じてデータ管理者までお問い合わせください。

処理の法的根拠

個人データは、適切な法的根拠が存在する場合にのみ処理されます。状況に応じて、処理は以下の一つまたは複数の法的根拠に基づいて行われます。

GDPR 第6条第1項(a) ― データ主体が同意を与えた場合。

GDPR 第6条第1項(b) ― 契約の履行または契約締結前の措置の実施に必要な場合。

GDPR 第6条第1項(c) ― 法的義務を履行するために必要な場合。

GDPR 第6条第1項(e) ― 公共の利益のための任務の遂行または公的権限の行使に必要な場合。

GDPR 第6条第1項(f) ― データ管理者または第三者の正当な利益のために必要であり、かつデータ主体の利益または基本的権利および自由がこれに優越しない場合。

データ管理者は、要請があった場合、特定の処理活動に適用される法的根拠、および個人データの提供が法令上または契約上の義務であるか、あるいは契約締結に必要であるかについて説明します。

利用者の権利

利用者は、適用される個人情報保護法令に従い、自らの個人データに関して一定の権利を行使することができます。

アクセス権

利用者は、自身に関する個人データが処理されているかどうかの確認を受け、そのデータへアクセスし、処理に関する情報を取得し、個人データの写しを受け取る権利を有します。

訂正権

利用者は、不正確な個人データの訂正および不完全な個人データの補完を求める権利を有します。

削除権

利用者は、法令上の要件を満たす場合、自身の個人データの削除を求める権利を有します。

処理制限権

利用者は、適用法令で定められた場合に、自身の個人データの処理の制限を求める権利を有します。

データポータビリティの権利

利用者は、自身の個人データを構造化され、一般的に利用され、機械で読み取り可能な形式で受け取り、技術的に可能な場合には、それを他の管理者へ移転させる権利を有します。

異議申立権

利用者は、データ管理者の正当な利益に基づく個人データの処理に対して異議を申し立てる権利を有します。

個人データがダイレクトマーケティングの目的で処理される場合、利用者はいつでもその処理に異議を申し立てることができます。その場合、当該目的での処理は行われません。

同意の撤回

処理が同意に基づく場合、利用者は将来に向かっていつでも同意を撤回する権利を有します。

苦情を申し立てる権利

利用者は、管轄の個人情報保護監督機関に苦情を申し立てる権利を有します。

権利の行使

上記の権利の行使に関する請求は、本プライバシーポリシーに記載された連絡先を通じてデータ管理者に提出することができます。

これらの請求は無料で、可能な限り速やかに、遅くとも1か月以内に対応されます。

個人データの訂正、削除または処理制限が行われた場合、それが不可能であるか過度の負担を伴う場合を除き、個人データの提供先にも通知されます。

スイス在住の利用者向け追加情報

本セクションはスイス在住の利用者に適用され、本プライバシーポリシーの他の規定と矛盾または抵触する場合には、本セクションが優先して適用されます。

処理される個人データの種類、処理目的、受領者、保存期間およびその他の関連情報については、本プライバシーポリシーの各該当セクションをご参照ください。

スイスの個人情報保護法に基づく権利

スイス在住の利用者は、適用法令に従い、自身の個人データへのアクセス、不正確なデータの訂正、個人データの削除または廃棄、個人データの処理への異議申立て、および一定の個人データの引渡しまたは移転を請求する権利を有します。

これらの権利は、本プライバシーポリシーに記載された連絡先を通じてデータ管理者に連絡することにより行使できます。

ブラジル在住の利用者向け追加情報

本セクションは、Lei Geral de Proteção de Dados（LGPD）に基づき、ブラジル在住の利用者に対して本プライバシーポリシーを補完するものです。本セクションと他の規定が矛盾する場合には、本セクションが優先されます。

本セクションにおける「個人データ」とは、LGPDで定義される意味を有します。

ブラジル法に基づく法的根拠

個人データは、有効な法的根拠が存在する場合にのみ処理されます。これには、同意、法令または規制上の義務の履行、契約の履行または契約締結前の措置、司法または行政手続における権利の行使、生命または身体の保護、利用者の基本的権利に優越しない範囲での正当な利益、または信用保護が含まれます。

特定の処理活動に適用される法的根拠については、本プライバシーポリシーに記載された連絡先を通じてデータ管理者までお問い合わせください。

LGPDに基づく権利

ブラジル在住の利用者は、LGPDに基づき、処理の有無の確認、個人データへのアクセス、不完全・不正確または古いデータの訂正、違法に処理されたデータの匿名化・利用停止または削除、データポータビリティの行使、個人データの共有に関する情報の取得、同意の撤回、ANPDへの苦情申立て、および違法な処理への異議申立てを行う権利を有します。

これらの請求は、本プライバシーポリシーに記載された連絡先を通じて無料で行うことができます。より詳細な回答が必要な場合には、LGPDに従い15日以内に回答されます。

個人データの国際移転

個人データは、法令上の義務の履行、契約の履行、国際協力の促進、ANPDの承認、または適切な保護措置が講じられている場合など、LGPDで認められる場合にはブラジル国外へ移転されることがあります。

米国在住の利用者向け追加情報

本セクションは、カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、ネバダ州、デラウェア州、アイオワ州、ニューハンプシャー州、ニュージャージー州、ネブラスカ州、テネシー州、ミネソタ州、メリーランド州、インディアナ州、ケンタッキー州、ロードアイランド州およびモンタナ州を含む、適用されるプライバシー法を有する米国各州の利用者に対して本プライバシーポリシーを補完するものです。

これらの利用者については、本セクションが本プライバシーポリシーの他の矛盾する規定に優先します。「個人情報」および「機微な個人情報」の用語は、各州の適用法令に従って解釈されます。

個人情報の収集に関する通知

過去12か月間において、識別情報、商業情報、およびインターネットまたはその他の電子ネットワーク上での活動に関する情報が収集または開示されている場合があります。

処理される情報には、利用データ、メールアドレス、デバイス情報、各種データおよび決済データが含まれる場合があり、これらは適用法令上「機微な個人情報」に該当する場合があります。

これらの情報は、本プライバシーポリシーに記載された目的に限り処理されます。

販売・共有・ターゲティング広告の不実施

writhentic は、個人情報を販売せず、適用される米国法で定義されるクロスコンテキスト行動広告のために個人情報を共有せず、本プライバシーポリシーに明示的な記載がない限り、ターゲティング広告のために個人情報を処理しません。

個人データの収集および処理に関する追加情報

個人データの保護

writhentic は、サービスの提供に必要な範囲でのみ個人データを処理し、適切なデータ保護水準を確保するサービス提供者のみを利用します。

法的手続

データ管理者は、writhentic の利用に関連して生じる司法手続または行政手続において、法的請求の立証、行使または防御を目的として利用者の個人データを処理することがあります。

利用者は、公的機関からの適法な要請に応じて、データ管理者が個人データを開示する義務を負う場合があることを了承するものとします。

個人データに関する追加情報

本プライバシーポリシーに記載された内容に加えて、writhentic は、特定のサービスまたは個人データの収集および処理に関する追加情報を、利用者の要請に応じて提供する場合があります。

システムログおよび保守

運用および保守の目的で、writhentic および第三者サービスは、サービスとのやり取りを記録するシステムログを収集したり、IPアドレスなどの個人データをこれらの目的のために利用したりする場合があります。

本プライバシーポリシーに記載されていない情報

個人データの収集または処理に関する追加情報は、本プライバシーポリシーに記載された連絡先を通じて、いつでもデータ管理者に請求することができます。

SSL/TLS暗号化

本ウェブサイトは、機密情報の送信を保護するために SSL/TLS 暗号化を使用しています。安全な接続は、ブラウザのアドレスバーに表示される「https://」および鍵のアイコンによって確認できます。

本プライバシーポリシーの変更

データ管理者は、本プライバシーポリシーをいつでも変更する権利を留保します。変更があった場合は本ページに掲載され、技術的および法的に可能な限り、writhentic または利用可能な連絡先を通じて利用者へ通知されます。

利用者は、本ページを定期的に確認し、特に最終更新日を確認することを推奨します。

変更が同意に基づく処理に影響する場合、適用法令で必要とされるときは、データ管理者は改めて同意を取得します。

定義および法的参照

個人データ

個人データとは、自然人を直接または間接に識別できる、または識別に利用できるあらゆる情報をいいます。

機微な個人情報

機微な個人情報とは、一般に公開されておらず、適用される個人情報保護法令により特別な保護が与えられる個人情報をいいます。

利用データ

利用データとは、writhentic または第三者サービスによって自動的に収集される情報をいいます。これには、IPアドレスまたはドメイン名、URI（Uniform Resource Identifier）、リクエストの日時、サーバーへのリクエスト方法、レスポンスファイルのサイズ、サーバーステータスコード、利用者の国、ブラウザおよびオペレーティングシステムに関する情報、訪問時間、閲覧したページ、ならびに利用者のデバイスおよびIT環境に関するその他の技術的情報が含まれる場合があります。

利用者

利用者とは、writhentic を利用する自然人をいい、特に明記されていない限り、データ主体と同一です。

データ主体

データ主体とは、個人データの対象となる自然人をいいます。

データ処理者

データ処理者とは、データ管理者に代わって個人データを処理する自然人、法人、公的機関またはその他の組織をいいます。

データ管理者

データ管理者とは、単独または共同で個人データの処理目的および手段を決定する自然人、法人、公的機関またはその他の組織をいいます。

writhentic

writhentic とは、個人データが収集および処理されるアプリケーション、ウェブサイトまたはデジタルサービスをいいます。

サービス

サービスとは、本プライバシーポリシーに記載されている writhentic が提供するすべての機能、コンテンツおよびサービスをいいます。

販売

販売とは、適用される米国の個人情報保護法に定義されるとおり、金銭その他の価値ある対価と引き換えに、データ管理者が第三者へ個人情報を移転することをいいます。

共有

共有とは、適用法令で定義されるクロスコンテキスト行動広告の目的で、個人情報を第三者へ開示、移転またはその他の方法で提供することをいいます。

ターゲティング広告

ターゲティング広告とは、同一組織が運営していない複数のウェブサイト、アプリケーションまたはオンラインサービスにおける利用者の行動履歴に基づいて選択される広告をいいます。

トラッカー

トラッカーとは、Cookie、固有識別子、ウェブビーコン、埋め込みスクリプト、Eタグまたはデバイスフィンガープリンティングなど、利用者の端末に情報を保存またはアクセスすることで利用者を識別または追跡する技術をいいます。

欧州連合

特に明記されていない限り、本プライバシーポリシーにおける欧州連合（EU）への言及には、欧州経済領域（EEA）も含まれます。