プライバシーポリシー

1. 管理者

データ処理の管理者は次のとおりです。

[NAME]
[ANSCHRIFT]
メール：[E-MAIL]

データ保護に関するご質問およびお客様の権利の行使については、すべてこのメールアドレスまでご連絡ください。

2. 適用範囲

本ポリシーは次のものに適用されます。

• TD ポータル（portal.track-of-the-day.com）
• TD クラウドサービス（地図タイル、ルート計算、ライセンスおよび AI の各サービス、アプリのインターフェース）
• プログラム Track of the Day および GS-Route（Windows および Mac）ならびにアプリ Track of the Day Mobile（Android、iOS）。ただし、ポータルまたは TD クラウドとデータを交換する範囲に限ります。

当社のウェブサイト www.track-of-the-day.de には、同サイト独自のプライバシーポリシーが適用されます。

3. ホスティング、サーバーログおよびセキュリティ

ポータルおよびクラウドサービスは Microsoft Azure（Microsoft Ireland Operations Ltd.、アイルランド）上で稼働しています：App Service、Azure SQL、Azure Storage および Azure Key Vault。リージョン：[AZURE-REGION]。

アクセスのたびに、サーバーは技術的に必要なデータを処理します：IP アドレス、日時、アクセスされたアドレス、ブラウザまたはアプリの識別情報（User-Agent）および言語設定です。

• エラー分析および不正利用の防止のため、ログを記録しています。一部のエントリ（例：ログイン失敗、リクエスト上限の超過、ライセンスの競合の場合）には IP アドレスが含まれます。
• ポータルのログおよびエラーメッセージは Azure Application Insights（Microsoft）に送信されます。その際、ペアリングコードは判読できないように処理されます。
• 送信元ごとのリクエスト数を制限するため、IP アドレスを短時間メモリ上に保持します。この目的で永続的に保存することはありません。

法的根拠：GDPR第6条第1項(f)（安全で安定した運用に関する正当な利益）。ログの保存期間：[FRIST PROTOKOLLE/APPLICATION INSIGHTS]。

4. ユーザーアカウント

アカウントのために、メールアドレス、氏名、パスワード（ハッシュ値としてのみ保存）および登録日時を処理します。任意で、表示名、プロフィール文、プロフィール画像、居住地、言語、タイムゾーン、車両および興味を入力することができます。

• 設定：コミュニティでの検索可能性（初期設定：検索可能）およびメール通知（初期設定：オン。各メール内のリンクから配信停止できます）。いずれもプロフィールで変更できます。
• ログイン中は、最大で1時間に1回、日時と IP アドレスを含むアクティビティ記録を保存します（利用統計、不正利用の検知）。

法的根拠：GDPR第6条第1項(b)（利用契約）。アクティビティ記録については同項(f)。これらのデータは、お客様がアカウントを削除するまで保存されます（第15項）。

5. ライセンス、デバイスおよびペアリング

1つのライセンスは当社のすべてのプログラムに適用されます。そのために次のデータを処理します。

• ライセンス：ライセンスコード（ハッシュ値としてのみ）、メールアドレス、注文の注文番号および明細番号、言語、有効期間およびライセンスレベル。
• デバイス：デバイス ID（アプリのインストールごとのランダムな識別子であり、ハードウェアのシリアル番号ではありません）、デバイス名、プラットフォーム、使用アプリ、初回および最終接続日時。ペアリング済みのデバイスは「マイデバイス」で確認および削除できます。
• ペアリング：QR コードまたはペアリングコードはポータルが生成し、数分間有効です。その際、リクエストの IP アドレスおよび失敗した試行を保存します。使用済みおよび期限切れのコードは7日後に削除します。
• 試用ライセンス：試用ライセンスの繰り返し取得を防ぐため、メールアドレスをハッシュ値として、またデバイス ID を保存します。これはアカウント削除後も保持されます。
• アプリの利用イベント：デバイスモデル、インストール識別子、アプリのバージョン、IP アドレスおよび日時。Track of the Day Mobile の場合は、さらに走行距離（km）および所要時間。Windows 版の Track of the Day および GS-Route は、ライセンス登録時に Windows ユーザー名、コンピューター名、MAC アドレスおよび IP アドレスも送信します。保存期間：[FRIST NUTZUNGSEREIGNISSE]。
• クラウドサービス：アプリには最長60分のセッション（ライセンス番号、デバイス ID、製品、バージョン）が付与されます。利用枠の管理のため、日ごと・ライセンスごと・サービスごとにリクエスト数を集計し、短縮した IP 範囲（IPv4 /24、IPv6 /48）を保存します。保存期間：[FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage]。

法的根拠：GDPR第6条第1項(b)（ライセンス契約）。不正利用防止およびコスト保護については同項(f)。

6. トラック、ルート、POI およびコミュニティ

トラック、ルートおよびウェイポイント（POI）をアップロード、計画および管理できます。これには座標、名称、説明、コメント、ハッシュタグ、国、走行統計および添付ファイルが含まれます。トラックは、お客様がいつどこにいたかを示します。共有は慎重に行ってください。

• 公開範囲：非公開、友達のみ、または公開。[Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)]公開コンテンツは、例えばコミュニティギャラリーで、お客様の表示名とともに他の人に表示されます。
• 共有および共同作業：共有リンクまたは共同作業者として招待された人はルートを閲覧できます。共同作業者が最後にルートを開いた日時を保存します。
• 友達とフォロー：友達リクエスト、友達関係、ブロックおよびフォロー中のプロフィール。

保存場所：Azure SQL および Azure Files。法的根拠：GDPR第6条第1項(b)。これらのデータは、お客様がデータまたはアカウントを削除するまで保存されます。

7. 地図、ルート計算、検索および翻訳

ブラウザまたはアプリから直接、地図タイルおよび地図ライブラリが読み込まれます。その際、各提供者はお客様の IP アドレス、User-Agent および表示中の地図範囲を取得します。

• OpenStreetMap Foundation（英国）、OpenTopoMap、ドイツ連邦地図測地局（Bundesamt für Kartographie und Geodäsie、ドイツ）、CARTO、Esri（米国）
• HERE Global B.V.（オランダ）：プランナーでの地図、交通情報、ルート計算および検索
• Google（プランナーでのタイルおよびストリートビュー）
• アプリでは、さらに Azure Maps（Microsoft）および HERE。当社がそのために発行する短期間有効のアクセストークンを使用します。

当社のサーバーを経由して（その際、お客様の IP アドレスは転送されませんが、リクエストの内容、User-Agent および言語は転送されます）、次の提供者にリクエストを転送します：HERE（ルート計算、住所検索）、Google（Maps、Roads）、Microsoft Azure Maps、GraphHopper GmbH（ドイツ、ルート計算）および DeepL SE（ドイツ、お客様が翻訳を依頼したテキストの翻訳）。送信されるのは、座標、出発地と目的地、検索語または翻訳対象のテキストです。

地図タイルには個人との関連はありません。ルートのプレビュー画像用に、ポータルは最長30日間キャッシュします。当社のタイルサービスは取得したタイルを期限を定めずにキャッシュします。法的根拠：GDPR第6条第1項(b)（機能の提供）。地図基盤データの読み込みについては同項(f)。

8. AI 機能

• ヘルプアシスタント（ポータルのヘルプ）：お客様の質問、会話中の直前のメッセージ最大10件および言語が Anthropic PBC（米国、モデル「Claude」）に送信されます。IP アドレスもアカウントデータも送信しません。質問には個人データを入力しないでください。
• ギャラリーにおける公開ルート説明の翻訳：説明文は翻訳のために Anthropic に送信されます。
• Aiden（AI によるルート提案）：お客様の入力テキストは TD クラウドを経由して OpenAI（米国）に送信されます。当社はテキストを保存せず、ライセンス番号（アプリでの Free 利用の場合はなし。ポータルでは Aiden の利用にアカウントの有効なライセンスが必要です）、言語、日時、所要時間および成否のみを保存します。アプリの無料の1日あたりの利用枠のため、デバイスおよび IP アドレスごとのリクエスト数をメモリ上で集計します。

法的根拠：GDPR第6条第1項(b)（要求された機能）。コスト保護については同項(f)。AI の結果には誤りが含まれる可能性があります。

9. メール

システムメール（例：試用ライセンス、「デバイスがペアリングされました」、パスワードのリセット、アカウント削除、コミュニティからの通知）は Brevo（Sendinblue SAS、フランス）を通じて送信します。その際、メールアドレス、場合により氏名、およびメールの内容が処理されます。法的根拠：GDPR第6条第1項(b)。コミュニティ通知については同項(f)であり、各メールおよびプロフィールで配信停止できます。

10. 購入したライセンスの紐付け

当社のウェブショップ（www.track-of-the-day.de）で取得されたライセンスは、お客様のアカウントに紐付けます。そのために、ポータルはショップから注文番号、商品およびメールアドレスを受け取ります。支払いデータはポータルには届きません。ショップには同ショップのプライバシーポリシーが適用されます。法的根拠：GDPR第6条第1項(b)。

11. Track of the Day Mobile からのエラーレポート

お客様がアプリでエラーレポートを送信した場合に限り、アプリはルート、記録されたトラック（GPS 位置）、イベントログ、設定、診断ログおよびスクリーンショットを含むパッケージを送信します。アクセスキーは事前に削除されます。当社はこのパッケージを Azure Files に保存し、エラー分析のためにのみ使用します。法的根拠：GDPR第6条第1項(a)（送信はお客様ご自身が行います）。保存期間：[FRIST FEHLERBERICHTE]。ご請求があれば、お客様のレポートを直ちに削除します。

12. 動画（YouTube）

ヘルプ動画は2クリック方式で埋め込まれています。お客様が同意して動画を開始した場合にのみ、Google Ireland Limited のプライバシー強化モード（youtube-nocookie.com）から動画が読み込まれます。その際、Google はお客様の IP アドレスなどを取得します。米国への移転が行われる可能性があります。お客様の同意はセッション終了までブラウザに記憶されます。法的根拠：GDPR第6条第1項(a)、TDDDG（ドイツ電気通信・デジタルサービスデータ保護法）第25条第1項。

13. コンテンツ配信ネットワークからのプログラムライブラリ

ポータルは地図ライブラリ Leaflet を unpkg.com から読み込み、ルートプランナーはさらに並べ替え用ライブラリを cdn.jsdelivr.net から読み込みます。その際、運営者はお客様の IP アドレスおよび User-Agent を取得します。法的根拠：GDPR第6条第1項(f)（迅速かつ確実な配信）。

14. Cookie およびローカルストレージ

当社は広告用または分析用の Cookie を使用しません。すべての Cookie およびローカルストレージのエントリは、ポータルの機能のためのものです（TDDDG第25条第2項第2号）。

ブラウザのローカルストレージ（localStorage/sessionStorage）には、表示および作業の状態のみが保存されます。例えば、選択した地図レイヤー、ギャラリーのフィルター、AI ルートプランナーの途中経過、YouTube に関するお客様の同意です。これらがお客様のデバイスの外に出ることはありません。

15. アカウントの削除

「アカウントの削除」（/Account/Delete、アプリからもアクセス可能）で、メールによる確認の後、お客様ご自身でアカウントを削除できます。その際、次のものが削除または切り離されます。

• トラック、ルート、ファイル、バージョン、履歴および共同作業
• プロフィール画像を含むプロフィール、車両、興味、友達関係およびフォロー中のプロフィール
• デバイスのペアリング。ライセンスはアカウントから切り離されて無効化され、メールアドレスは削除されます。

保持されるもの：氏名およびメールアドレスを含まない匿名化されたアカウント記録、試用ライセンスの制限のためのメールアドレスのハッシュ値（第5項）、ならびにそれぞれの保存期間が満了するまでのログおよび利用イベント。注文に関する法定の保存義務はウェブショップに関わるものです。最後に、これまでのアドレス宛てに確認メールが届きます。

16. 受領者および第三国への移転

受領者は上記のサービス提供者です：Microsoft（Azure、Application Insights、Azure Maps）、Brevo、HERE、Google、GraphHopper、DeepL、Anthropic、OpenAI、Esri、CARTO、OpenStreetMap、unpkg および jsDelivr の運営者、ならびに動画については Google/YouTube。データ処理契約（GDPR第28条）：[ZU PRÜFEN: AV-Verträge je Anbieter]。

Anthropic、OpenAI、Google、Esri およびその他の提供者は米国に所在するか、データを米国に移転する可能性があります。移転の根拠：[ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]。その他のデータは、法律上の義務がある場合にのみ提供します。当社はデータを販売しません。

17. お客様の権利

お客様は、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理の制限の権利（第18条）、データポータビリティの権利（第20条）、および与えた同意を将来に向かって撤回する権利（第7条第3項）を有します。

異議申立権（GDPR第21条）：第6条第1項(f)に基づく処理に対しては、お客様の特別な状況に起因する理由により、いつでも異議を申し立てることができます。

[E-MAIL] 宛てにメールをお送りいただくだけで結構です。多くの情報は、プロフィール、「マイデバイス」、およびトラックとルートのエクスポートで、お客様ご自身で確認および変更することもできます。

18. 苦情申立権

お客様は、データ保護監督機関に苦情を申し立てることができます（GDPR第77条）。特に、お客様の居住地、勤務地または違反が疑われる場所が属する加盟国の監督機関に申し立てることができます。当社の所轄機関は次のとおりです：[ZUSTÄNDIGE AUFSICHTSBEHÖRDE]。

19. 提供義務、自動化された意思決定の不実施

メールアドレスとパスワードがなければアカウントを利用できず、デバイスのペアリングがなければアプリでライセンスを利用できません。その他の情報はすべて任意です。プロファイリングを含む、GDPR第22条にいう自動化された意思決定は行いません。

20. 変更

当社のサービスまたは法的状況が変化した場合、本ポリシーを改定します。ここに掲載されている最新版が適用されます。