プライバシーポリシー

Growvit GmbH（以下「Hoofine」「当社」）は、Hoofineプラットフォームを通じて収集される個人データについて、GDPR第4条(7)にいうデータ管理者（Verantwortlicher）です。会社の詳細は運営者情報に記載しています。本ポリシーでは、当社が何を、なぜ収集するか、およびお客様の権利について説明します。

当社は、EU一般データ保護規則（GDPR）、ドイツ連邦データ保護法（BDSG）、UK GDPR、およびカリフォルニア州消費者プライバシー法（CCPA）の原則に従います。

アカウント情報：氏名、メールアドレス、電話番号、パスワードのハッシュ値、言語設定およびタイムゾーン。

KYCおよび認証情報：政府発行の身分証明書、住所証明、出品者についてはStripe Connectのオンボーディング記録。馬の認証には、マイクロチップID、登録団体の記録、および獣医が確認した写真が含まれる場合があります。

生体データ（GDPR第9条にいう特別な種類の個人データ）：Verifiedメンバーバッジを取得される際、当社の本人確認プロバイダーであるStripe Identityが短いセルフィーおよび生体検知動画を取得し、生体認証による顔認識技術を用いて、お客様の写真付き身分証明書がご本人のものであることを確認します。Stripeはこの取得の前にお客様の明示的な同意を得たうえで、当社には合否の結果と確認済みの本人確認項目（氏名、生年月日など）のみを返します。当社が生体テンプレート、セルフィーまたは書類画像そのものを受領・保管することは一切ありません。

取引データ：出品情報、メッセージ、購入・販売履歴、出金先口座、および紛争に関する証拠資料。

技術情報：IPアドレス、デバイスおよびブラウザの識別子、参照元URL、ならびに大まかな位置情報。Cookieおよびサーバーログを通じて収集されます。

お客様との契約を履行するため（マーケットプレイスの運営、決済の処理、本人確認の実施）。

法的義務を遵守するため（KYC、マネーロンダリング防止、税務報告）。

詐欺の防止、動物福祉の確保、および本サービスの改善という当社の正当な利益のため。

生体認証による本人確認については、GDPR第9条(2)(a)に基づくお客様の明示的な同意にもとづき行います。この同意はStripe Identityが取得の時点で取得します。提供は任意であり、拒否された場合はVerifiedメンバーバッジが利用できなくなるだけで、その他のサービスは引き続き問題なくご利用いただけます。

お客様の同意にもとづき、任意のマーケティング配信および必須でない分析Cookieのため。

契約にもとづいて行動するサービス提供者（処理者）：OVH（EU域内のサーバーおよびデータベースのホスティング）、Cloudflare（CDN、リバースプロキシ、R2メディアストレージ）、Stripe（決済、KYC、およびStripe Identityによる生体認証）、Resend（取引メール）。いずれもデータ処理契約により、当社の指示にもとづいてのみデータを処理する義務を負っています。

認証および分析プロバイダー：Google（Google Sign-In／OAuth、および—分析に関する同意がある場合のみ—Google Analytics 4、コンバージョンイベントのサーバーサイド測定を含む）、Microsoft（Microsoft Clarityによるセッション再生およびヒートマップ、分析に関する同意がある場合のみ； 入力されたテキスト、数値、メールアドレスは取得前にマスキングされ、当社のメッセージ、購入ページ、契約ページは完全にマスキングされます）、およびMeta Platforms（Facebookログイン。Facebookでのログインを選択した場合のみ）。 これらのプロバイダーは、当社のクッキーポリシーに記載されている限定的なデータについて、独立した管理者または処理者として機能します。分析データは仮名化されており、お客様のアカウントと関連付けられることは決してありません。

チャットアシスタント（ウェブチャットおよびWhatsApp）は、処理者であるFaloorが当社のために運用しており、お客様が設定の保存のCookieカテゴリーを承諾された場合にのみ読み込まれます。チャットに入力された内容はFaloorに送信され、Faloorは返信を生成するために、その再処理者として行動するAIモデル提供者にこれを引き渡します。チャットを開かれた時点でログインされている場合、アシスタントがお客様を認識し改めて尋ねずに済むよう、お客様の氏名、メールアドレスおよび電話番号も開示します。あわせて、その申告がお客様のブラウザではなく当社のサーバーから発せられたことを証明する暗号署名を付すことで、第三者がお客様のメールアドレスを入力して会話履歴にアクセスすることを防いでいます。ログアウトすると、当該ブラウザにおけるアシスタントのお客様の識別情報は消去されます。また設定の保存への同意はいつでも撤回でき、その場合アシスタントは完全に読み込まれなくなります。

登録団体および提携獣医。特定の馬または取引を認証するために必要な範囲に限ります。

法執行機関。法律上必要な場合に限り、かつ当社の透明性レポートに記録されます。

当社は個人データを販売しません。また、コンテクストを横断する行動ターゲティング広告のために個人データを共有することもありません。

アカウントおよび取引の記録は、お客様のアカウントが有効である間、加えて税務および詐欺防止上の義務を満たすために最長7年間保存されます。

KYCの記録は、マネーロンダリング防止規則の要求により、取引関係の終了後5年間保存されます。

分析データは、匿名化された形で最長25か月間保存されます。

アカウントページから、ご自身の個人データにアクセスし、修正およびエクスポートすることができます。アカウントの閉鎖およびデータの削除依頼については、[email protected] または [email protected] 宛てにメールにてご連絡ください。Hoofineのアカウントは、進行中の購入、有効な出品、未解決の紛争と関連付けられている可能性があるため（利用規約第17条をご参照ください）、セルフサービスによるアカウント削除は提供しておりません。 当社は、適用される法律で要求される範囲内で、法定のデータ消去権を尊重いたします。また、法律で義務付けられている場合（税務、マネーロンダリング防止、不正防止、紛争履歴など）には、最小限の記録を保持することがあります。 GDPRに基づき、お客様には、アクセス権（第15条）、訂正権（第16条）、消去権（第17条）、処理の制限権（第18条）、データポータビリティ権（第20条）、および異議申立て権（第21条）が認められています。 お客様は、事前の処理の適法性に影響を与えることなく、いつでも同意を撤回することができます。また、常居所を管轄するデータ保護監督当局に苦情を申し立てる権利も有しています。Growvit GmbH（ハンブルクに本店を置く）の監督当局は、Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit（HmbBfDI）であり、連絡先は Ludwig-Erhard-Straße 22, 20459 Hamburg、ウェブサイトは https://datenschutz-hamburg.de. です。

カリフォルニア州の居住者は、CCPAにもとづき知る権利、削除を求める権利および訂正を求める権利を有し、権限を与えた代理人を通じて請求を行うことができます。削除のご請求は [email protected] へのメールで処理します。

Growvit GmbHはドイツに設立されており、当社のサーバーおよび主要データベースはEU域内（OVH）でホストされています。一部の個人データは、米国その他の国に移転される場合があります。特にStripe（決済およびKYC）、Cloudflare（ストレージおよびCDN）、Resend（取引メール）、ならびに該当する機能をご利用の場合にはGoogle（サインイン、および同意がある場合のAnalytics）およびMeta Platforms（Facebookログイン）が該当します。チャットアシスタントをご利用の場合、その会話の内容は、Faloorが再処理者として起用するAIモデル提供者に到達し、当該提供者はEU域外に設立されている場合があります。移転先の国がEUの十分性認定の対象でない場合、移転は欧州委員会の標準契約条項（SCC）により、また該当する場合には英国国際データ移転付属書およびEU-U.S.データプライバシーフレームワーク（Stripe、GoogleおよびMetaが自己認証しています）により保護されます。

当社は、セッションの認証および詐欺防止のために必須のCookieを使用します。そのひとつである90日間の仮名化された訪問者ID（hl_anon）は、馬のページを何人の異なる人が開いたかを数えることにも用いられます。馬の所有者に見えるのはその人数だけで、誰が訪問したかは一切分かりません。この集計のために記録されるのはIDの一方向ハッシュのみで、IPアドレスは記録されず、アカウント情報と結合されることもありません。またこのIDが広告やサイト横断的なトラッキングに用いられることはありません。この集計には、バナーで分析Cookieを拒否するか、ブラウザからGlobal Privacy Controlのシグナルを送信することで、いつでも異議を申し立てられます。その場合、IDはセキュリティのみに用いられます。任意の分析Cookie（Google Analytics 4およびMicrosoft Clarityを含む）は、お客様の同意がある場合にのみ使用します。名称、目的、保存期間および設定する事業者を項目ごとに記載した完全なCookie一覧表は、/cookies のCookieポリシーに掲載しています。

Hoofineは16歳未満の子どもを対象としていません。当社は子どもから個人データを意図的に収集することはありません。子どもが当社にデータを提供したとお考えの場合は、削除のため [email protected] までご連絡ください。

Hoofineは馬関連の事業者（種馬場、獣医、装蹄師、乗馬学校、輸送業者など）のディレクトリを公開しています。ディレクトリの掲載情報の一部は、事業者自身が作成したものではありません。ディレクトリが初日から役に立つよう、公開されている事業者ディレクトリやオンライン地図サービスを含む一般に入手可能な情報源から編集しています。掲載が個人事業主またはフリーランスに関するものである場合、その事業上の連絡先情報（氏名、住所、電話番号、メールアドレス）はGDPRにいう個人データに当たります。

当社はこのデータを、GDPR第6条(1)(f)にもとづく正当な利益を根拠として処理しています。すなわち、馬の所有者が馬関連のサービスを見つけられるよう網羅的で検索可能なディレクトリを運営すること、および事業者が顧客に届くよう支援することです。データの種類は、事業者を特定する情報および連絡先情報に限定されます。名称、カテゴリー、住所および所在地、電話番号、メールアドレス、ウェブサイト、公開されているSNSリンクです。当社は第三者のレビュー本文をHoofineに転載しません。評価が存在する場合は、これを転載するのではなく元の情報源へのリンクを掲載します。

このデータはお客様ご本人から直接収集したものではないため、GDPR第14条が適用されます。掲載件数を踏まえると、掲載されているすべての事業者に個別に通知することは不相当な労力を伴うため、GDPR第14条(5)(b)にもとづき、当社は代わりに本情報をここで公開しています。個々の掲載の情報源は、上記の公開情報源です。

あらかじめ登録された掲載の対象となっている方は、いつでも異議を述べ（GDPR第21条）、削除を求める（GDPR第17条）ことができます。あらかじめ登録されたすべての掲載には、セルフサービスの「削除を依頼する」機能が用意されており、掲載されている連絡先を管理していることを確認したうえで掲載を取り下げます。Hoofineのアカウントは必要ありません。掲載を自ら管理するために引き継ぐことも、[email protected] にご連絡いただくこともできます。ご連絡いただければ当社が対応します。

プライバシーおよびデータ保護に関するお問い合わせ、ならびにデータ主体としてのすべてのご請求：[email protected]。管理者はドイツ（EU／EEA域内）に設立されているため、GDPR第27条のEU代理人は必要ありません。UK GDPRに関する事項についても、同じアドレスにご連絡いただけます。