言語に関する注意事項：本コンテンツはドイツ語版のみが法的に拘束力を有します。他言語への翻訳は、情報提供のみを目的としたものであり、法的効力はありません。
最終更新：2026年5月
本プライバシーポリシーは、弊社ウェブサイトのご利用、事前登録、将来的なプラットフォーム機能およびこれに関連するコミュニケーションにおける個人データの取り扱いについてお知らせするものです。
本プラットフォームは、18歳以上の方のみを対象としています。弊社は未成年者のデータを意図的に収集しません。当該データが存在することが判明した場合は、速やかに削除いたします。
| 会社名 | apollum highend GmbH Robert-Bosch-Str. 19c 48153 Münster ドイツ |
| メールアドレス | legal@apollum.com |
| 代表取締役 | Sebastian Strube |
| 商業登記番号 | HRB 23212 |
| 登記裁判所 | ミュンスター区裁判所 |
データ保護責任者は任命されていません。
個人データは、ウェブサイトの提供、事前登録の実施、プラットフォームの提供・運営、コミュニケーション、サービスの改善・セキュリティ確保、または法的義務の履行のために必要な範囲においてのみ処理されます。処理の法的根拠は、GDPRの第6条第1項(a)（同意）、(b)（契約の履行）、(c)（法的義務）または(f)（正当な利益）です。
ウェブサイトへのアクセス時に、ブラウザは技術情報（IPアドレス、アクセスの日時、閲覧ページ、ブラウザ、OS、データ量、ステータスメッセージ）を自動送信します。これらのデータはウェブサイトの技術的提供、安定性・セキュリティ確保のために処理されます。法的根拠：GDPR第6条第1項(f)。サーバーログファイルは最大30日間保存され、その後削除または匿名化されます。
ウェブサイトおよびプラットフォームはHetzner Online GmbH（ドイツ国内サーバー）にホスティングされています。HetznerとはGDPR第28条に基づくデータ処理委託契約を締結しています。法的根拠：GDPR第6条第1項(f)および(b)。
技術的に必要なクッキーのみを使用しています（ログイン・セッション管理、CSRF保護などのセキュリティ機能、言語設定、フォーム保護）。不要なクッキーやGoogleサービスは使用していません。法的根拠：GDPR第6条第1項(f)および(b)。
Plausible Insights OÜ（エストニア）のPlausible Analyticsを使用しています。クッキーなし、永続的識別子なし、個別ユーザープロファイル不作成、EU内のサーバーで処理。PlausibleとはGDPR第28条に基づくデータ処理委託契約を締結しています。法的根拠：GDPR第6条第1項(f)。
プラットフォームの正式ローンチ前に関心を表明する機会を提供しています。事前登録は契約関係を設立するものではなく、プラットフォームの利用権を付与するものでもありません。
処理されるデータ：氏名、メールアドレス、パスワードまたは認証データ、言語、ユーザーの役割、会社名、国または地域、登録日時と状況、法的通知への同意、技術的データ。
法的根拠：GDPR第6条第1項(a)（同意）。同意にはデータの保存とプラットフォームに関連するご連絡が含まれます。同意はいつでも将来に向けてcontact@apollum.comへのご連絡により撤回できます。
プラットフォームの正式ローンチ前に、その時点で有効な利用規約、プライバシーポリシー等の確認が必要です。この確認後にのみアカウントが有効化されます。事前登録データはご要望に応じていつでも削除されます。それ以外の場合、プラットフォームローンチから最大12ヶ月後、アカウントが有効化されていない場合に削除されます。
アカウント管理のために処理されるデータ：氏名、メールアドレス、パスワード（ハッシュ形式のみで保存）、言語設定、国または地域、アカウント状況、ユーザーの役割、所属会社、プロフィールデータ、設定、技術的利用データ、投稿コンテンツ、コミュニケーション、サポートリクエスト。
法的根拠：サービス提供にはGDPR第6条第1項(b)、セキュリティ・不正使用検出・詐欺防止にはGDPR第6条第1項(f)。アカウントデータはユーザーアカウントの存続期間中保存されます。アカウント削除後、法定保存義務がない限り最大30日以内に削除されます。
商業プロフィールには、担当者の氏名・連絡先、会社名、事業所住所、メールアドレス、電話番号、ウェブサイト、プロフィール、説明文、ロゴ・画像、正規販売店情報、契約・請求データが含まれます。法的根拠：契約当事者のデータはGDPR第6条第1項(b)、契約当事者でない担当者のデータはGDPR第6条第1項(f)。該当する担当者への通知義務はアカウント保有企業に帰属します。
出品時に処理されるデータ：製品情報、画像・説明文、価格、所在地、状態、認証情報、販売者情報、タイムスタンプ。法的根拠：GDPR第6条第1項(b)および(f)。
OpenAI, L.L.C.（3180 18th Street, San Francisco, CA 94110, 米国）のサービスを使用して、プラットフォーム上の公開コンテンツを自動処理します（翻訳、言語処理、モデレーション、品質管理）。
OpenAIとはGDPR第28条に基づくデータ処理委託契約を締結しています。OpenAIによると、APIを通じて処理されるデータはデフォルトではモデルのトレーニングに使用されません。法的根拠：GDPR第6条第1項(b)および(f)。
OpenAIは米国企業であるため、米国内でのデータ処理を排除できません。移転は欧州委員会の2023年7月10日付EU-米国データプライバシーフレームワーク（EU-U.S. DPF）に関する十分性決定に基づいています（OpenAIはEU-U.S. DPF認定取得済）。補助的にGDPR第46条第2項(c)に基づくEU標準契約条項も適用されます。
プライベートメッセージおよびプライベートコミュニケーションの内容はOpenAIに送信されません。
プライベートコミュニケーションはOpenAIに送信されません。プライベートメッセージの翻訳は弊社が運営または管理する専用AI・翻訳ソリューションのみを通じて行われます。将来外部プロバイダーを利用する場合は、本ポリシーを更新します。法的根拠：GDPR第6条第1項(b)および(f)。プライベートメッセージは正当な理由なく従業員によって審査されません。
違法、詐欺的、スパム、不正使用、不快・差別的、または利用規約違反のコンテンツを検出するために公開コンテンツを自動審査する場合があります。公開コンテンツにはOpenAIが使用される場合があります（プライベートメッセージには使用されません）。法的根拠：GDPR第6条第1項(f)および(b)。GDPR第22条の意味における完全自動化決定は行われません。
Apollumは、ユーザーの行動、インタラクション、プロフィールデータに基づいて、コンテンツ、出品、製品またはプロフィールを関連性でランク付けしたり、レコメンデーションを生成したりするアルゴリズム機能を使用する場合があります。目的はユーザー体験の向上と、プラットフォーム上での提供者と関心者の効率的なマッチングです。法的根拠：GDPR第6条第1項(b)および(f)。GDPR第22条の意味における法的効果を持つ完全自動化決定は行われません。
お問い合わせ時に提供されたデータ（氏名、メールアドレス、電話番号、会社名、お問い合わせ内容、コミュニケーション履歴、技術的メタデータ）は、お問い合わせへの対応のために処理されます。法的根拠：GDPR第6条第1項(b)および(f)。契約関係のないお問い合わせデータは、受領年末から最大3年後に削除されます。
ニュースレターの申し込みはダブルオプトイン手続きを通じたお客様の同意（GDPR第6条第1項(a)）に基づいています。同意はcontact@apollum.comへのご連絡または登録解除リンクを通じていつでも撤回できます。
メール送信にはMailgun Technologies, Inc.（now part of Sinch）、535 Mission Street, San Francisco, CA 94105, 米国のMailgunサービスを使用しています。MailgunとはGDPR第28条に基づくデータ処理委託契約を締結しています。米国への移転はGDPR第46条第2項(c)に基づくEU標準契約条項に基づいています。
既存の契約関係に基づく必要なトランザクションメールはGDPR第6条第1項(b)または(f)に基づいています。
有料サービスの請求に必要なデータ（氏名、住所、会社名、請求書データ、消費税識別番号、予約サービス、支払い状況、支払い参照、税務情報）を処理します。法的根拠：GDPR第6条第1項(b)および(c)。
支払い処理にはStripe, Inc.（354 Oyster Point Blvd, South San Francisco, CA 94080, 米国）のStripeを使用しています（ヨーロッパ向け：Stripe Payments Europe, Ltd.、ダブリン、アイルランド）。StripeとはGDPR第28条に基づくデータ処理委託契約を締結しています。Stripe, Inc.（米国）へのデータ移転はGDPR第46条第2項(c)に基づくEU標準契約条項に基づいています。
税務上関連するデータは10年間、商法上関連するデータは6年間保存されます。
システムを不正使用や攻撃から保護するために個人データを処理します（GDPR第6条第1項(f)）。法的義務の履行、法的請求の確立・行使・防御のためにも処理します（GDPR第6条第1項(c)および(f)）。
Hetzner Online GmbH（ホスティング）、Plausible Insights OÜ（ウェブ分析）、OpenAI, L.L.C.（公開コンテンツのAI処理）、Mailgun Technologies, Inc.（メール送信）、Stripe Payments Europe, Ltd. / Stripe, Inc.（支払い処理）、プライベートコミュニケーション向けプライベートAI・翻訳インフラストラクチャ、技術的サービスプロバイダー、税理士・会計監査人・法律顧問、当局および裁判所、プラットフォーム機能に必要な範囲での他のユーザー。すべてのデータ処理業者はGDPR第28条に基づく契約を締結しています。
HetznerとPlausibleはEU内でデータを処理します。以下のプロバイダーはEU/EEA外でデータを処理する場合があります：
OpenAI： EU-U.S. DPF十分性決定に基づく移転（OpenAI認定取得済）；補助的にGDPR第46条第2項(c)に基づくEU標準契約条項。
Mailgun： GDPR第46条第2項(c)に基づくEU標準契約条項。
Stripe： Stripe, Inc.（米国）への移転はGDPR第46条第2項(c)に基づくEU標準契約条項；Stripe Payments Europe, Ltd.（アイルランド）を通じた処理は第三国移転なし。
法的効果を持つ完全自動化決定は行われません。第14条に記載のアルゴリズムによる分類・レコメンデーション機能はそのような決定を構成しません。
アクセス権（GDPR第15条、コピーを受け取る権利を含む）、訂正権（第16条）、削除権（第17条）、処理制限権（第18条）、データポータビリティ権（第20条）、異議申し立て権（第21条）、同意撤回権（第7条第3項）、監督機関への苦情申し立て権（第77条）。権利行使：contact@apollum.com。
同意はいつでも将来に向けてcontact@apollum.comへのメールまたは該当するコミュニケーションの登録解除リンクを通じて撤回できます。
GDPR第21条に基づく通知：
GDPR第6条第1項(f)（正当な利益）に基づいて個人データを処理する場合、お客様の特定の状況に関連する理由により、いつでも処理に異議を申し立てる権利があります。その場合、弊社は処理を停止します。ただし、お客様の利益、権利、自由に優先する正当な理由を証明できる場合、または処理が法的請求の確立・行使・防御のために必要な場合はこの限りではありません。ダイレクトマーケティング目的の処理には無条件で異議を申し立てられます。異議申し立て先：contact@apollum.com。
弊社を主として管轄する機関：
ノルトライン＝ヴェストファーレン州データ保護・情報の自由担当州委員 Kavalleriestraße 2-4, 40213 Düsseldorf, ドイツ 電話: +49 (0)211 / 38424 - 0 | メール: poststelle@ldi.nrw.de | ウェブサイト: https://www.ldi.nrw.de
お客様の居住地、職場、または違反が発生したとされる場所のEU加盟国のデータ保護監督機関にも申し立てることができます。
GDPR第32条に従い、TLS/HTTPSによる暗号化通信、パスワードのハッシュ保存、インフラレベルのアクセス制御を含む適切な技術的・組織的措置を講じています。セキュリティ対策は継続的に見直し・更新されます。
技術的、法的、または組織的変更により必要な場合、本ポリシーを更新することがあります。最新版は常に弊社ウェブサイトでご確認いただけます。登録ユーザーには重要な変更について個別にご連絡します。
