プライバシーポリシー

1. データ管理者

Venuvaの運営に関連するデータ処理の責任者は以下の通りです：

Yannick Zinner
Dilshofer Str. 14, 64354 Reinheim, Deutschland
メール: E-Mail-Adresse wird geladen…
電話: Telefonnummer wird geladen…

2. データ処理における役割

主催者: イベントを作成してゲストを招待する場合、通常はゲストの個人データ（例: 氏名、RSVP詳細）の管理者となります。ゲストに処理について通知する必要があります。

Venuva運営者: 当社はプラットフォームの運営（ホスティング、セキュリティ、技術ログ）の管理者であり、サービスを提供するため主催者に代わって処理者としてイベントデータを処理します。

3. どのようなデータが処理されますか？

Venuvaは、あなた、主催者、またはゲストが使用中に入力したデータ、または技術的に発生するデータのみを処理します：

• イベント情報（タイトル、日付、場所、説明、設定）
• RSVP詳細（氏名、参加ステータス、任意の同伴者、メッセージ、食事の备注、カスタム回答）
• 持ち物リストおよびタスク/アンケートのエントリ（氏名を含む）
• カバー画像（任意、イベントリンク経由で公開アクセス可能）
• 主催者認証情報（ハッシュとして保存されるパスワード、平文ではない）
• RSVPシークレットコード（サーバー上でハッシュ化、デバイス上には再認証用に平文で保存）
• ジオコーディングリクエスト（場所選択時の検索語または座標）
• ホスティング中のサーバーログデータ（例: IPアドレス、タイムスタンプ、リクエストURL — ホスターによる）
• 匿名の使用データ: イベントタイプ（例: ページビュー、RSVP、イベント作成）、訪問したページ、プラットフォーム（ウェブ/Android）、言語（Accept-Languageヘッダーから）を分析目的で収集します。主催者はイベントスラッグの暗号学的ハッシュによって識別されます — このハッシュは逆変換できず、個人を特定しません。

主催者アカウントは任意で、メールアドレスと Supabase Auth を使用して複数端末間でイベントを管理します。ゲストには引き続きアカウントは不要です。アカウントデータはアカウントが削除されるまで保持され、匿名の利用データは180日後に削除されます。広告プロフィールは作成されません。

4. 目的と法的根拠

処理は、サービスの提供（イベント組織、RSVP、持ち物リスト、タスク）を目的として、GDPR第6条(1)lit. b（提供されるサービスの利用）またはlit. f（運営、セキュリティ、悪用防止）に基づいて行われます。

任意の情報（例: 食事の备注）は、GDPR第9条に基づく個人データの特別カテゴリーに関わる場合があります。主催者はこれらのフィールドを必要な場合のみ有効にし、ゲストに適切に通知すべきです。法的根拠はゲストの同意またはイベント組織における主催者の正当な利益に依存します。

5. イベント内の可視性と共有

イベントリンクは招待の秘密として機能します。このリンクを持つ人は誰でもイベント情報および—設定に応じて—ゲスト名、RSVPステータス、持ち物リストのエントリ、アンケート結果を閲覧できます。したがって、リンクを信頼できる人にのみ共有してください。

データはマーケティング目的で共有されません。

6. 処理者

当社は当社に代わってデータを処理する以下のサービスプロバイダーを使用しています：

• Vercel Inc. — ウェブサイトおよびAPIのホスティング（サーバーログを含む）
• Supabase Inc. — データベース（PostgreSQL、EU Centralリージョン）
• Vercel Blob — 処理されたカバー画像の保存（公開URL）

これらのプロバイダーとはデータ処理契約または対応する標準契約条項が締結されています。詳細はそれぞれのプライバシーポリシーに記載されています。

7. その他の第三者サービス

使用状況に応じて、データが以下のサービスに送信される場合があります：

• Photon (Komoot) / Nominatim (OpenStreetMap) — 住所検索およびリバースジオコーディング（ウェブ: 当社API経由、Androidアプリ: デバイスから直接の場合あり）
• OpenStreetMap — 地図表示時のマップタイル
• Google Fonts — フォントはビルド時にダウンロードされ自己ホストされる（ページ訪問時にGoogleによるトラッキングなし）
• Google Maps — ナビゲーションリンクをアクティブにクリックした場合のみ
• WhatsApp (Meta) — 共有機能をアクティブに使用した場合のみ

リクエストがデバイスから外部サービスに直接送信される場合（例: Androidアプリ）、IPアドレスが当該プロバイダーによって処理される場合があります。

8. デバイス上のストレージ技術

VenuvaはマーケティングCookieやユーザーベースのトラッキングを使用しません。技術的に必要なデータはデバイスに保存されます：

• localStorage / sessionStorage（ウェブ）: 主催者トークン、RSVP PINと氏名、リスト、表示ヒント
• DataStore / 暗号化設定（Android）: 上記と同じ目的
• マップキャッシュ（Android osmdroid）: キャッシュされたマップタイル

必須ではない Cookie は設定しません。技術的に必要な httpOnly Cookie は、任意の主催者アカウントのセッションと内部分析ダッシュボード（24時間、追跡機能なし）にのみ使用されます。ローカルデータは、ブラウザまたはアプリのデータを削除することで消去できます。

9. 保存期間

主催者が1年間イベントに活動を示さない場合（例: ログイン、編集、エクスポート）、イベントデータは自動的に削除されます。主催者は主催者エリアでいつでも手動でイベントを削除できます。

デバイス上のローカルデータは、削除するかアプリ/ブラウザのデータを削除するまで残ります。

ホスターのサーバーログデータはそのポリシーに従ってローテーションされます（通常は数週間から数ヶ月）。

10. 使用分析 / 広告なし

Venuvaはアプリの使用方法を理解し改善するために、匿名の使用データ（ページビュー、機能インタラクション）を収集します。このデータはSupabase（EU）上のデータベースに保存されます。

分析のためにCookie、IPアドレス、個人データは収集されません。戻ってくる主催者はイベントスラッグの暗号学的ハッシュによって認識されます — このハッシュは逆変換できず、個人を特定しません。プラットフォーム（ウェブ/Android）と言語（Accept-Languageヘッダーから）は匿名化された形式で保存されます。

Venuvaは広告トラッカー、Google Analytics、ユーザープロファイリング、またはマーケティング目的での第三者へのデータ販売を使用しません。JavaScriptを無効にするかブラウザ拡張機能を使用することでオプトアウトできます。

11. Androidアプリ

ネイティブAndroidアプリはウェブサイトと同じAPIを使用します。さらに：

• APIアクセスのためのINTERNET権限（およびネットワークステータス）
• ジオコーディングリクエストがデバイスからPhoton/Nominatimに直接送信される場合があります
• デバイスバックアップにローカルアプリデータが含まれる場合があります（Android設定による）
• 位置情報、カメラ、連絡先、マイクへのアクセスなし

12. あなたの権利

GDPRに基づき、アクセス、訂正、削除、処理の制限、データポータビリティ、および異議申し立ての権利があります。主催者として、イベントを削除できます。ゲストは主催者または当社にRSVPデータの削除を求めることができます。

権利を行使するには、E-Mail-Adresse wird geladen…までご連絡ください。データ保護監督当局に苦情を申し立てる権利もあります。

13. その他の情報

法的表示 · 利用規約

14. ボット保護および悪用防止

自動データ取得（scraping）、スパム、悪用から保護するため、Venuvaは以下の対策を講じています：

• 連絡先情報（メール、電話）はクライアント側でデコードされ、ページの読み込み後にのみ表示されます — HTMLソースには平文では存在しません。
• APIへの自動アクセスは許可されておらず、技術的措置（例: レート制限）によってブロックされる場合があります。
• 繰り返される明らかに悪用的なアクセスの場合、IPアドレスを一時的にブロックし、法的措置を講じる権利を留保します。
• ウェブサイトは広告Cookie、トラッカー、ユーザー間プロファイリングを使用しません。匿名使用データ（イベントタイプ、ページ、ハッシュ化されたイベントスラッグ、プラットフォームと言語）は分析目的のみで収集されます — 個人データは関与しません。

障害やセキュリティの脆弱性を発見した場合は、メールでご報告ください。データ保護とセキュリティを真剣に受け止めています。