プライバシーポリシー

1. データ管理者

お客様の個人データの管理者は次のとおりです。
Piotr Kulbacki
商号: Piotr Kulbacki Web Development
住所: Bendastr. 11, 12051 Berlin
メール: kontakt@dokiero.com
提供者の詳細は 法的通知（Impressum） にあります。

6. 目的および法的根拠

個人データは特定の目的のためにのみ処理します。

• ユーザーアカウント（登録、ログイン、設定）— GDPR 第6条(1)(b)（契約）。
• 文書分析および書簡生成 — GDPR 第6条(1)(b)（契約）。
• 支払いおよび請求書 — GDPR 第6条(1)(b)（契約）および第6条(1)(c)（法的義務）。
• お問い合わせフォーム — GDPR 第6条(1)(b)（契約前の要請）または第6条(1)(f)（問い合わせへの対応）。
• ログイン維持に必要なセッションCookie — GDPR 第6条(1)(b)および(f)。
• 法的義務（例：会計）— GDPR 第6条(1)(c)。
• 広告測定および訪問統計（ChatGPT Ads / OpenAIピクセル、Google Analytics 4）— GDPR第6条第1項(a)（同意）。
• 変更についてのときどきの連絡（大切な変更、または短い質問）— GDPR第6条1項(a)（同意）。アプリで同意した場合だけ送ります。設定、またはメール内のリンクで同意を撤回できます。自分でオンにした期限リマインダーは別です。
• Cookieを使用しない訪問・パフォーマンス統計（Vercel Web Analytics、Speed Insights）— GDPR第6条第1項(f)（正当な利益：サービスの運営および改善）。
• 登録の流入元（Dokieroに来たキャンペーンまたはサイト、Cookie「dk_attr」）— GDPR第6条第1項(f)（正当な利益：マーケティング施策の効果測定）。

7. 特別な種類のデータ

アップロードする公文書には、健康情報など特別な種類の個人データ（GDPR 第9条）が付随して含まれる場合があります。そのようなデータを独立したカテゴリとして求めることはありません。処理はご注文のサービス提供のためのみ行います。文書をアップロードすることにより、当該処理に対する明示的な同意を与えたことになります（GDPR 第9条(2)(a)）。文書およびアカウントはいつでも削除できます。

3. データ受信者 (処理者)

サービス提供のため、信頼できる技術プロバイダーを利用します。お客様のデータは次の者により処理される場合があります。

• OpenAI, L.L.C.（米国） – テキスト分析および翻訳。Enterprise/API ポリシーにより、API経由で送信されたデータは OpenAI モデルの学習に使用されません。
• Supabase, Inc.（米国／EU） – データベース、ファイルおよび署名テンプレート（ホスティング）。
• Stripe Payments Europe, Ltd.（アイルランド） – オンライン決済。Stripe は支払カードデータの独立した管理者として行為し、サービス提供者はお客様の完全なカード番号を受け取りません。
• Vercel Inc.（米国/EU） – アプリケーションのホスティングと配信、およびCookieを使用しない訪問・パフォーマンス統計（Vercel Web Analytics、Speed Insights）。
• Brevo（Sendinblue、フランス／EU） – トランザクションメール。
• Cloudflare, Inc.（米国／EU） – お問い合わせフォームの Turnstile ボット保護。
• Anthropic, PBC（米国） – プロバイダーの API 条件に基づく選定された AI 処理。
• Google Ireland Limited（アイルランド）/ Google LLC（米国） – 訪問統計（Google Analytics 4）。Cookieバナーで同意いただいた場合のみ。

8. 国際移転

一部のプロバイダー（特にOpenAI、Anthropic、Google、Supabase、Vercel、Cloudflare）は、米国またはEEA域外のその他の国でデータを処理する場合があります。必要な場合、移転は欧州委員会の標準契約条項および／またはEU-米国データプライバシーフレームワーク（Data Privacy Framework）に基づきます（各プロバイダーに適用される範囲で）。

4. お客様の権利

GDPRに従い、お客様には以下の権利があります:

• データへのアクセス (ダッシュボード経由)。
• データの訂正 (設定での編集)。
• データのダウンロード (処理された手紙をダウンロードする機能)。
• データの削除 (「忘れられる権利」) – アプリケーション設定で、履歴から個別のドキュメントまたはアカウント全体をいつでも削除できます。削除は永久的です。
• 処理の制限。
• 正当な利益に基づく処理への異議。
• 契約または同意に基づく処理におけるデータポータビリティ。
• 監督当局、特に Berliner Beauftragte für Datenschutz und Informationsfreiheit、Alt-Moabit 59-61, 10555 Berlin への苦情の申立て。

5. クッキー (Cookies)

本サービスでは、ログインおよびユーザーのセッション維持に必要な技術的Cookie（セッション）を使用しています。Cookieバナーで同意いただいた後は、訪問統計およびユーザーがどのチャネルから来たかを測定するためにGoogle Analytics 4（Google）を、広告キャンペーンの効果を測定するためにChatGPT Ads測定ピクセル（OpenAI）も使用します。これらのツールは同意いただいた場合にのみ読み込まれ、拒否された場合は実行されません。ページ下部の「Cookie設定」をクリックすると、いつでも同意を変更または撤回できます。 バナーとは別に、どのキャンペーンやサイトからDokieroに来たか（例：リンクのutmパラメータ）を記録する独自のCookie「dk_attr」（最長90日）を設定します。アカウントを作成された場合、この流入元をアカウントに保存し、Cookieは削除します。

9. データ保護責任者および苦情

本サービスでは法律上の義務がないため、データ保護責任者は任命していません。管理者には kontakt@dokiero.com で連絡するか、Berliner Beauftragte für Datenschutz und Informationsfreiheit、Alt-Moabit 59-61, 10555 Berlin に苦情を申し立てることができます。