Knowunity プライバシーポリシー

1. はじめに Knowunity GmbH（以下、「当社」といいます。当社の住所及び代表者の氏名については、1.1条をご参照ください。）は、個人情報の取扱いに関し、日本の個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）、EU一般データ保護規則（以下、「GDPR」といいます。）、その他の関係法令を遵守するとともに、以下に定めるプライバシーポリシーを遵守します。 なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。

本ポリシーでは、下記のウェブサイト及びサービス（以下、総称して「本サービス」といいます。）の利用に際しての個人情報の取扱いについてご案内します。

• 当社ウェブサイト https://knowunity.de
• 当社アプリ「Knowunity」
• 当社のソーシャルメディア上のプロフィール

本ポリシーにおいて、「個人情報」とは、個人情報保護法にいう「個人情報」をいうものとします。具体的には、生存する特定の自然人に関する情報であって、氏名、生年月日、住所、電話番号、その他の記述等により特定の個人を識別できる情報をいいます（他の情報と容易に照合することによって識別できるものを含みます）。また、指紋データや旅券番号等、個人識別符号を含む情報も個人情報に含まれます。 また、「データ」とは、お客様に関する個人情報及び個人関連情報（IPアドレス等を含む）をいいます。

1.1. 個人情報取扱事業者・GDPR上の管理者（コントローラ）

個人情報取扱事業者及びGDPR第4条第7号の意味における管理者は、以下のとおりです。

Knowunity GmbH Rosenstr. 16 10178 Berlin Germany

法定代理人：Benedict Kurz

個人情報の取扱いに関するお問い合わせ先・GDPR上のデータ保護責任者（DPO） 連絡先： Knowunity GmbH Philipp Stoeppke Rosenstr. 16 10178 Berlin, Germany Eメール: [email protected] （PGPによる暗号化通信について：https://keys.openpgp.org/vks/v1/by-fingerprint/9BE2654509F95DA71924D72B3B378B1F9FD2063A）

1.2. データ利用の範囲、目的および法的根拠 当社は、個人情報を、本ポリシーに定める目的に必要な範囲でのみ、利用します。 個人情報保護法、GDPRその他の関連法令により例外として扱われる場合、利用目的を別途通知若しくは公表している場合又はご本人の同意がある場合を除き、その他の目的で個人情報を利用しません。

個人情報を含むお客様のデータ利用の範囲、目的および法的根拠の詳細は、以下各所で説明します。

1.3. EEA域外でのデータ利用

当社が日本国外のサービス事業者または第三者に個人データを移転する場合、個人情報保護法２８条の規定に従います。提供先の国が個人情報保護委員会により十分性認定を受けている場合（EU、英国など）、その移転の安全性は確保されます。

十分性認定がない場合（例：米国）には、本人の同意を取得するか、当社と受領者の契約により日本の個人情報取扱事業者が講ずべきこととされている措置に相当する措置を講じます。多くの提供先は追加の契約上の保証（例：データ暗号化、法執行機関からのアクセス要請時の本人への通知義務など）を提供しています。

1.4. 保存期間

本ポリシーに明記のない限り、収集目的に不要となり、かつ法定の保存義務に抵触しない時点でデータを削除します。法的に許容される別目的のために削除できない場合は、利用を制限（アクセス制限）し、他の目的で利用しません。これは、商法・税法上の保存義務があるデータなどに適用されます。

1.5. お客様の権利

お客様は当社に対し、次の権利を有します。

• 当社が保有するお客様の個人情報の開示を求める権利
• 個人情報の内容が事実でない場合に訂正、追加または削除を求める権利
• 当社の取扱いが法令に違反している場合等に、その利用の停止・消去や第三者提供の停止を求める権利
• 与えた同意をいつでも撤回する権利

また、個人情報の利用に関して、個人情報保護委員会その他法令上権限を有する監督機関へ苦情を申し立てる権利があります。監督当局の連絡先は以下で確認できます。 https://www.ppc.go.jp/index.html

1.6. データ提供の義務

お客様、見込顧客またはその他第三者は、取引関係またはその他の関係の締結、履行および終了に必要なデータ、または法令により収集が義務付けられたデータのみを、当社に提供する必要があります。これらのデータを提供いただけない場合、通常、契約の締結やサービスの提供をお断りせざるを得ず、既存の契約や関係も継続できないことがあります。必須項目はその旨を明示します。

1.7. 個別の自動化された意思決定の不実施

当社は、取引関係またはその他の関係の成立・履行のために、お客様の法的権利または契約上の地位に重大な影響を及ぼす決定を、もっぱら自動化されたシステムのみで行うことは、原則としてありません。個別にこれを用いる場合には、法令に基づき別途お知らせします。

1.8. お問い合わせ

当社へのお問い合わせ（例：Eメール、電話）に際し、提供いただいたデータ（例：氏名、Eメールアドレス）を保存し、お問い合わせに対応のために必要な範囲で利用します。関連データは、保存が不要となった時点で削除し、法定の保存義務がある場合には利用を制限します。

1.9. 顧客アンケート

当社は、顧客とそのニーズをより深く理解するため、随時アンケートを実施します。この際、設問に応じたデータを収集します。当該データは、お客様のご要望の把握や当社サービスの改善等のために必要な範囲で利用します。データは、アンケート結果の評価が完了次第、削除します。

2. ニュースレター等

当社は、お客様からあらかじめ明確なご同意（オプトイン）をいただいた場合、別段のお申出がない限り、Eメールその他の電子的手段により、当社の商品、サービス、キャンペーン等に関するご案内をお送りする場合があります。お客様は、各Eメール末尾のリンクや上記連絡先へのEメール送信により、広告目的でのEメールアドレスの利用につき、いつでも無料で配信停止を求めることができます。

3. 当社ウェブサイトにおけるデータ利用

3.1. 情報閲覧のみの利用

ウェブサイトを情報閲覧のみで利用し、別途情報をご提供いただかない場合でも、ウェブサイトの安定性とセキュリティ確保のため、ブラウザが当社サーバに送信する以下のデータを収集します。

• IPアドレス
• リクエストの日時
• GMTとの差（タイムゾーン）
• リクエストの内容（特定ページ）
• アクセスステータス／HTTPステータスコード
• それぞれの転送データ量
• 参照元のウェブサイト（リファラー）
• ブラウザ
• OSとそのインターフェース
• ブラウザ言語とバージョン

これらのデータはログファイルにも保存されます。保存が不要となった場合、遅くとも14日以内に削除します。

3.2. ウェブホスティングおよびサイト提供

当社ウェブサイトは Amazon Web Services EMEA Sarl（38 avenue John F. Kennedy, L-1855, Luxembourg）により提供されています。同提供者は、EU域内で、コンテンツ、利用、メタ／通信、連絡先データ等を利用します。 ・所在国：ルクセンブルク大公国 ・当該国の制度：ルクセンブルクは欧州経済領域（EEA）の加盟国です。日本国の個人情報保護委員会は、EEA（EU）が日本と同等の個人情報保護水準にある国・地域として認定しています（十分性認定）。 ・詳細：https://aws.amazon.com/de/privacy/?nc1=f_pr

当社は、ウェブサイト提供を支援するコンテンツデリバリーネットワーク（CDN）を利用します。 提供者：Cloudflare Inc., 106 East 6th Street, Suites 350 and 400, Austin, TX 78701, USA ・所在国：アメリカ合衆国 ・当該国の制度：アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会（PPC）が提供する以下の調査レポートをご参照ください。 https://www.ppc.go.jp/enforcement/infoprovision/laws/ ・プライバシーポリシー：https://www.cloudflare.com/en-gb/privacypolicy/ ・同提供者は、コンテンツ、利用、メタ／通信、連絡先データ等を利用します。

(2) 提供者：Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA ・所在国：アメリカ合衆国 ・当該国の制度： 上記(1)に記載の、個人情報保護委員会（PPC）の調査レポートをご参照ください 。 ・プライバシーポリシー：https://aws.amazon.com/de/privacy/ ・同提供者は、コンテンツ、利用、メタ／通信、連絡先データ等を利用します。

当社は、ウェブサイト提供を支援するコンテンツ管理システム（CMS）を利用します。 ・提供者：Prismic.io Inc, 185 Alewife Brook Parkway, Suite 210, Cambridge, MA 02138, USA ・所在国：アメリカ合衆国 ・当該国の制度： 上記2.(1)に記載の、個人情報保護委員会（PPC）の調査レポートをご参照ください 。 ・プライバシーポリシー：https://prismic.io/legal/privacy ・同提供者は、コンテンツ、利用、メタ／通信、連絡先データ等を利用します。

3.3. お問い合わせフォーム

当社ウェブサイトのお問い合わせフォームを通じてご連絡いただく場合、入力されたデータとメッセージ内容を保存し、お問い合わせ対応に必要な範囲で利用します。関連データは不要となり次第削除し、法定保存義務がある場合は利用を制限します。

3.4. 採用情報

当社は、自社サイト、関連ページ、第三者サイトにて求人を掲載します。応募時に提供されるデータは、採用選考の実施のために利用します。必要データは明示または注記します。提供がない場合、選考手続を遂行できません。追加情報の提供は任意となります。

履歴書やカバーレターには、政治的見解、宗教的信条その他の機微情報（要配慮個人情報を含みます）の記載をお控えください。選考に必要ありません。万一そのような情報が含まれる場合、当社は応募者が同意を提供したものとして取り扱う場合があります。

また、応募者ご本人の事前の同意がある場合、当社は他の採用選考のためにも応募データを利用させていただく場合があります。

応募データは、人事担当者、採用関連の受託業者、その他選考に関与する従業員に共有します。

選考の結果、雇用関係を締結した場合は、当該雇用関係終了後にデータを削除します。採用に至らなかった場合は、遅くとも不採用通知から6か月以内に削除します。将来の選考への利用について同意をいただいた場合は、応募受領から1年後に削除します。

3.5. 予約手配

ウェブサイト上で当社との面談等の予約が可能です。この場合、円滑な日程調整のために入力データに加え、メタ／通信データを利用します。第三者ツールを用いる場合は、「第三者」欄をご参照ください。

3.6. 会員エリア（カスタマーアカウント）

ウェブサイト上でカスタマーアカウントを開設できます。登録時に収集するデータは、アカウントに関する利用契約の履行のために利用します。登録情報に加え、ページ閲覧情報を利用します。

3.7. シングルサインオン（Apple）

シングルサインオン（SSO）により、ユーザーの同意に基づき、他サービスの認証情報で当社サイトにログインできます。事前に当該提供者で登録していることが前提です。SSOでのログイン時、当社は提供者から当該ユーザーがログイン中である旨の情報を受け取り、提供者は当社サイトでSSOが利用された旨を受け取ります。提供者側のアカウント設定に応じ、追加情報が提供される場合があります。 提供者：Apple Inc., Infinite Loop, Cupertino, CA 95014, USA プライバシーポリシー：https://www.apple.com/legal/privacy/de-ww/）

3.8. シングルサインオン（Google）

上記と同様のSSOをGoogleで利用できます。 提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland プライバシーポリシー：https://policies.google.com/privacy

3.9. 決済サービス提供者

当社は、支払処理のために、ユーザーが購入手続きにおいて選択された外部の決済サービス事業者（下記）を利用します。注文手続で入力されたデータや決済データを当該事業者が受領する範囲で、当社はお客様との契約を履行します。

利用する決済事業者：

• Apple Inc., USA（Apple Pay）
• Google Ireland Limited, Ireland（Google Pay）
• Klarna Bank AB (publ), Sweden（Klarna Sofort）
• Mastercard Europe SA, Belgium
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg
• Shopify Inc., Canada（Shop Pay）
• Stripe Payments Europe, Ltd., Ireland
• RevenueCat Inc., USA

3.10. 第三者ツール・サービス

当社は、ユーザーの同意に基づいて以下の技術・サービスを利用します。

3.10.1. AppsFlyer

分析目的でAppsFlyerを使用します。 提供者：AppsFlyer Ltd., 14 Maskit St., Herzliya, Israel。 EU圏内で、利用データ（閲覧ページ、コンテンツへの関心、アクセス時間等）およびメタ／通信データ（端末情報、IPアドレス等）を利用します。 本ツールは、ユーザーの同意に基づき利用します。同意はいつでも撤回可能ですが、撤回前の利用の適法性には影響しません。 利用目的が消滅かつ保存義務がない場合、対象データは削除されます。 詳細：https://www.appsflyer.com/legal/privacy-policy/

3.10.2. Snap Pixel

分析目的でSnap Pixelを使用します。 提供者：Snap Group Limited, 7-11 Lexington Street, London W1F 9AF, UK。 利用場所：米国。 利用データ：利用データ、メタ／通信データ。 利用目的が消滅かつ保存義務がない場合、対象データは削除されます。 詳細：https://snap.com/de-DE/privacy/privacy-policy

3.10.3. Facebook Conversion API

分析目的でFacebook Conversion APIを使用します。 提供者：Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。 利用場所：米国。 利用データ：利用データ、メタ／通信データ。 利用目的が消滅かつ保存義務がない場合、対象データは削除されます。 詳細：https://www.facebook.com/policy.php

3.10.4. hCaptcha（CAPTCHA）

認証管理のためhCaptchaを使用します。 提供者：Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA。 利用場所：米国。 利用データ：利用データ、メタ／通信データ。 利用目的が消滅かつ保存義務がない場合、対象データは削除されます。 詳細：https://www.hcaptcha.com/privacy

3.10.5. Smartlook

当社は分析ソフトウェアSmartlook（smartlook.com s.r.o., Milady Horakove 13, 602 00 Brno, Czech Republic）を使用します。本ツールはアプリ内でのユーザー行動（クリック、スクロール等）を匿名化して収集し、ユーザビリティ向上に活用します。特定のユーザーに紐付け可能な形では収集しません。 プライバシーポリシー：https://help.smartlook.com/en/articles/3244452-privacy

3.10.6. Google AdMob

当社アプリ内の広告枠をGoogleのAdMobに提供します。不適切・非関連な広告の表示を避けるため、ダイレクト広告も用います。AdMobは、各ユーザーに関連する広告を特定する目的でデータを収集・利用し、必要に応じてプロファイリングを行うことがあります。本機能の利用は、ユーザーの同意に基づき行われます。

3.10.7. Microsoft Clarity

当社ウェブサイトおよびアプリは、Microsoft Clarity（Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA）を使用します。Clarityは、クッキーを用いてウェブサイトの利用状況（ページ閲覧、ナビゲーション、スクロール・クリック行動等）を分析します。ユーザーの明示の同意がある場合にのみクッキーを設定します。生成情報は、セッション記録やヒートマップ作成のため、Microsoft Clarityのサーバ（米国の場合あり）に転送・保存されます。当社は標準設定で使用し、氏名や住所等の機微な入力はMicrosoftに送信されないよう配慮しています。Microsoftは、サイト利用の評価、レポート作成、広告目的の利用プロファイル作成を含む関連サービスの提供に情報を使用し、法令の要請または委託先利用のため第三者に提供する場合があります。クッキーはブラウザ設定で拒否可能ですが、その場合サイトの機能が一部利用できない可能性があります。 詳細：https://clarity.microsoft.com/

3.10.8. 広告クリック時のデータ提供

当社の広告をクリックした場合、IPアドレス、ブラウザ、OS、クリック時刻、リファラーURL等の情報が第三者に提供されることがあります。これは、広告効果の分析・最適化やパーソナライズドコンテンツ表示のために行われ、各第三者のプライバシーポリシーに従って利用されます。詳細は各パートナーのプライバシーポリシーをご確認ください。

3.10.9. Braze

メールマーケティング、プッシュ通知、アプリ内メッセージのためにBrazeを使用しています。サービス提供元はBraze, Inc.（330 W 34th Street, 18th Floor, New York, NY 10001, USA）です。Brazeは、メールアドレス、氏名、デバイス識別子（プッシュ通知用）、メッセージとのインタラクションデータ（開封率・クリック率等）、およびIPアドレス、ブラウザの種類、OS、おおよその位置情報等の技術的データをEU内で処理します。これらの情報は、パーソナライズされたマーケティングキャンペーンの実施、およびコミュニケーションの分析・最適化に使用されます。

詳細はサービス提供元のプライバシーポリシーをご確認ください： https://www.braze.com/company/legal/privacy

4. ソーシャルメディア・プラットフォームでのデータ利用

当社は、ソーシャルメディア上の公式プロフィールを通じて、当社およびサービスを紹介しています。プラットフォーム運営者は、ユーザーのオンライン行動等に基づく広告目的でデータを利用し、ユーザープロファイルを作成して、ネットワーク内外でユーザーの関心に合致した広告表示に利用します。そのために、運営者はクッキーを用いてユーザー端末に利用情報を保存し、他のデータと結合する場合があります。異議申立て方法等の詳細は、各運営者のプライバシーポリシーをご確認ください。運営者やサーバが日本国外に所在する場合、権利行使の困難や公的機関によるアクセスといったリスクが生じる可能性があります。

ユーザーが当社プロフィールを通じて当社に連絡した場合、当社はそのデータを問い合わせ対応のために利用します。

4.1. Facebook

当社はFacebookにプロフィールを有しています。 運営者：Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。 プライバシーポリシー：https://www.facebook.com/policy.php 広告設定による異議申立て：https://www.facebook.com/settings?tab=ads

当社は、Facebookページ訪問者データについて、当社とFacebookが共同で分析等を行っています。詳細は、下記をご確認ください。 利用されるデータの詳細： https://www.facebook.com/legal/terms/information_about_page_insights_data 権利行使は当社またはFacebookのいずれに対しても可能ですが、当社とFacebookの合意により、当社は当該申請をFacebookに転送する義務を負っています。迅速な対応のため、Facebookへの直接申請を推奨します。

4.2. Instagram

当社はInstagramにプロフィールを有しています。 運営者：Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。 プライバシーポリシー：https://help.instagram.com/519522125107875

4.3. Snapchat

当社はSnapchatにプロフィールを有しています。 運営者：Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA。 プライバシーポリシー：https://snap.com/ ja-JP /privacy/privacy-policy

4.4. TikTok

当社はTikTokにプロフィールを有しています。 運営者：musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025, USA。 プライバシーポリシー： https://www.tiktok.com/legal/page/row/privacy-policy/ja

4.5. YouTube

当社はYouTubeにプロフィールを有しています。 運営者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。 プライバシーポリシー：https://policies.google.com/privacy?hl=jp

4.6. X

当社はXにプロフィールを有しています。 運営者：Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA。 プライバシーポリシー：https://x.com/ja/privacy 広告設定による異議申立て：https://x.com/personalization

4.7. LinkedIn

当社はLinkedInにプロフィールを有しています。 運営者：LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland。 プライバシーポリシー：https://www.linkedin.com/legal/privacy-policy?_l=jp_JA 広告設定による異議申立て：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

5. 本プライバシーポリシーの変更

当社は、将来に向けて本プライバシーポリシーを変更する権利を留保します。常に最新バージョンを本ページでご確認いただけます。

6. 質問およびコメント

本プライバシーポリシーに関するご質問やご意見は、上記の連絡先までお気軽にお寄せください。