プライバシーポリシー

はじめに

freecash.comのウェブサイトとモバイルアプリケーション（総称して「ウェブサイト」）にようこそ。Almedia GmbH（「Almedia」、「弊社」、「私たち」、または「当社」）は、あなたのプライバシーを尊重し、個人データの保護に取り組んでいます。このプライバシーポリシーは、あなたが当社のウェブサイト（どこからアクセスしても）を訪問した際に、当社がどのようにあなたの個人データを扱うかを説明し、あなたのプライバシーの権利と法律による保護について説明します。

このプライバシーポリシーは、階層形式で提供されているため、以下に示す特定の領域をクリックして参照できます。このプライバシーポリシーで使用されている用語の意味を理解するために、用語集もご活用ください。

1. 重要な情報と当社について
2. あなたについて収集するデータ
3. 個人データの収集方法
4. 個人データの使用方法
5. 個人データの開示
6. 国際的な移転
7. データセキュリティ
8. データ保持
9. あなたの法的権利
10. 用語集

1. 重要な情報と当社について

このプライバシーポリシーの目的

このプライバシーポリシーは、あなたがこのウェブサイトを利用する際に、Almedaaがどのように個人データを収集・処理するかについての情報を提供することを目的としています。これには、アカウント作成、ニュースレター登録、コンテンツ利用、サービス及びサポートサービスの利用、マーケティング情報の受信の際に、このウェブサイトを通じて当社に提供される可能性のあるデータが含まれます。

当社のウェブサイトは未成年者を対象としておらず、16歳未満の子供、または各地域の法的要件で定義された年齢未満の子供から個人データを意図的に収集することはありません。適切な同意なしに子供から個人データを誤って、または意図せずに収集または受信したことが判明した場合、当社はそれを削除します。子供から、または子供についての情報を誤って、または意図せずに収集したと思われる場合は、[email protected]までご連絡ください。

このプライバシーポリシーを、当社が特定の機会にあなたの個人データを収集または処理する際に提供する可能性のある他のプライバシーポリシーまたは公正な処理ポリシーと併せて読むことが重要です。これにより、当社があなたのデータをどのように、そしてなぜ使用しているかを完全に理解できます。このプライバシーポリシーは他の通知やプライバシーポリシーを補完するものであり、それらを無効にするものではありません。

管理者

Almedaaは、このプライバシーポリシーにおけるあなたの個人データの管理者であり、責任を負います。

当社は、このプライバシーポリシーに関する質問の監督に責任を持つデータ保護責任者（DPO）を任命しています。このプライバシーポリシーについて、法的権利の行使要求を含む質問がある場合は、以下に示す詳細を使用してDPOにお問い合わせください。

連絡先詳細

このプライバシーポリシーまたは当社のプライバシー慣行について質問がある場合は、以下の方法で当社のDPOにお問い合わせください：

外部データプライバシー責任者
ePrivacy GmbH
Prof. Dr. Christoph Bauer代表
Große Bleichen 21, 20354 Hamburg
[email protected]

当社があなたのプライバシー権利を侵害したと思われる場合、いつでもデータ保護監督当局に苦情を申し立てる権利があります。ただし、苦情を申し立てる前に、あなたの懸念事項について当社が対処する機会をいただければ幸いです。

プライバシーポリシーの変更とあなたの変更通知義務

当社は、このプライバシーポリシーの内容を修正・変更する権利を留保します。更新されたプライバシーポリシーは、あなたに利用可能にした時点から適用されます。当社は定期的にプライバシーポリシーを見直しています。このバージョンは2025年7月31日に更新されました。

当社が保有するあなたの個人データが正確で最新であることが重要です。当社との関係中に個人データが変更された場合は、お知らせください。

第三者リンク

このウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれる場合があります。これらのリンクをクリックしたり、これらの接続を有効にしたりすると、第三者があなたについてのデータを収集または共有する可能性があります。当社はこれらの第三者ウェブサイトを制御しておらず、そのプライバシーポリシーについても責任を負いません。当社のウェブサイトを離れる際は、訪問するすべてのウェブサイトのプライバシーポリシーを読むことをお勧めします。

2. あなたについて収集するデータ

個人データまたは個人情報とは、その人物を特定できる個人に関するあらゆる情報を意味します。これには、匿名データ（以下で定義）のように身元が削除されたデータは含まれません。

当社は、機能的なウェブサイト、コンテンツ、およびサービスの提供に必要な範囲でのみ、ウェブサイト訪問者の個人データを処理します。個人データの定期的な処理は、ウェブサイト訪問者の同意がある場合、必要な範囲で、適切なセキュリティ対策が講じられた状態でのみ行われます。

当社は、あなたに関するさまざまな種類の個人データを収集、使用、保存、転送する可能性があり、これらを以下のようにカテゴリー分けしています：

• 身元データには、名、姓、ユーザー名、電話番号、居住国、性別、運転免許証、州発行身分証明書、パスポート、パスポートカード、永住者カード、非市民渡航文書、ビザ、または類似の識別子が含まれます。
• KYC／本人確認データ：自撮り写真、政府発行身分証明書の画像と抽出されたフィールド（氏名、生年月日、文書番号、発行国、有効性）、デバイス／技術メタデータ（IP、デバイス識別子など）、および確認結果（合格／不合格、リスクシグナル、プロバイダー参照）。
• 連絡先データには、住所、メールアドレス、電話番号が含まれます。
• 特別カテゴリーデータには、人種または民族、宗教的または哲学的信念、性生活、性的指向、政治的意見、健康情報、生体認証データが含まれます。
• 取引データには、当社ウェブサイトでユーザーとして参加することに対してあなたに支払われる支払い方法、換金方法、償還方法、またはギフトカードなどの支払い方法の詳細が含まれます。
• 支払い情報には、銀行口座の詳細（IBAN、PayPalメールアドレス、デジタルウォレット識別子、その他の支払い手段の詳細など）が含まれます。
• 技術データには、インターネットプロトコル（IP）アドレス、ログインデータ、ブラウザの種類とバージョン、デバイスID、タイムゾーン設定と場所、ブラウザプラグインの種類とバージョン、オペレーティングシステムとプラットフォーム、およびこのウェブサイトにアクセスするために使用するデバイスのその他の技術が含まれます。
• プロフィールデータには、ユーザー名とパスワード、自撮り写真、興味、好み、フィードバック、および研究・調査回答データが含まれます。
• 研究・調査回答データには、あなたの体験をより深く理解し、当社のウェブサイトを改善するための情報が含まれます。このような情報は仮名化されています。
• 使用データには、当社のウェブサイト、製品、サービスの使用方法に関する情報が含まれます。たとえば、これには当社のウェブサイトを訪問または使用中に閲覧またはクリックする情報、または診断・トラブルシューティング情報が含まれる場合があります。
• マーケティング・コミュニケーションデータには、当社および第三者（Facebook、Google Analytics、Microsoft Clarityなど）からのマーケティングを受信する際のあなたの好み、およびコミュニケーションの好みが含まれます。

当社はまた、統計的または人口統計学的データなどの「集約データ」を任意の目的で収集、使用、共有します。集約データはあなたの個人データから派生する可能性がありますが、このデータがあなたの身元を直接的または間接的に明らかにしないため、法的には個人データとは見なされません。たとえば、特定のウェブサイト機能にアクセスするユーザーの割合を計算するために、あなたの使用データを集約する場合があります。ただし、集約データをあなたの個人データと組み合わせまたは接続して、直接的または間接的にあなたを特定できる場合、当社は結合されたデータを個人データとして扱い、このプライバシーポリシーに従って使用します。

個人データの提供を怠った場合

法律により、または当社があなたと締結した契約の条件に基づいて個人データを収集する必要があり、要求されたときにそのデータを提供しなかった場合、当社はあなたと締結している、または締結しようとしている契約（たとえば、サービスの提供）を実行できない場合があります。

3. 個人データの収集方法

当社は、以下を含む異なる方法であなたからおよびあなたについてのデータを収集します：

直接的なやり取り。フォームに記入したり、郵便、メール、またはその他の方法で当社と連絡したりすることにより、身元データと連絡先データを当社に提供する場合があります。これには、以下の場合に提供する個人データが含まれます：

• ウェブサイトで当社の製品やサービスの受信、参加、利用を申し込む場合；
• 当社のウェブサイトでアカウントを作成する場合；
• 当社の製品やサービスを使用する場合；
• ニュースレターや出版物を購読する場合；
• マーケティングの送信を要求する場合；
• サポートサービスを要求する場合；
• 調査に回答する場合；
• オファーを完了する場合；または
• フィードバックを提供したり当社に連絡したりする場合。

自動化された技術またはやり取り。当社のウェブサイトとやり取りする際、当社はあなたのデバイス、コンピューター、機器、閲覧操作、パターンに関する技術データを自動的に収集します。当社は、クッキー、サーバーログ、およびその他の類似技術を使用してこの個人データを収集します。当社のクッキーポリシーでは、広告のために当社およびパートナーがクッキーや類似技術をどのように使用するかを制御するオプションについて説明しています。いつでもアカウントを削除できることにご注意ください。詳細については、クッキーポリシーをご覧ください。

第三者または公開情報源。当社は、さまざまな第三者（Google AnalyticsやFacebookなど）からあなたの個人データを受信する場合があります。

4. 個人データの使用方法

個人データの使用

当社は、法律で許可されている場合にのみ、あなたの個人データを使用します。最も一般的に、以下の状況であなたの個人データを使用します：

• 当社があなたと締結しようとしている、または締結した契約を実行する必要がある場合。
• 当社の正当な利益（または第三者の正当な利益）のために必要であり、あなたの利益および基本的権利がそれらの利益に優先しない場合。
• 法的義務を遵守する必要がある場合。

正当な利益、契約の実行、法的義務の遵守について詳しく知るにはここをクリックしてください。

個人データを使用する目的

以下に、当社があなたの個人データを使用するすべての方法の説明と、データ処理の法的根拠を表形式で示しています。適切な場合には、当社の正当な利益についても特定しています。

当社があなたのデータを使用する特定の目的に応じて、複数の法的根拠に基づいてあなたの個人データを処理する場合があることにご注意ください。以下の表で複数の根拠が示されている場合に、当社が依拠している特定の法的根拠の詳細が必要な場合は、お問い合わせください。

マーケティング

当社は、特にマーケティングと広告に関して、特定の個人データの使用についてあなたに選択肢を提供するよう努めています。

当社からのプロモーション提案

当社は、あなたの身元、連絡先、技術、使用、プロフィールデータを使用して、あなたが何を欲しがっているか、必要としているか、または何に興味があるかについての見解を形成する場合があります。これが、どの製品、サービス、オファーがあなたに関連する可能性があるかを決定する方法です（これをマーケティングと呼んでいます）。

当社から情報を要求した、または当社のサービスを使用し、そのマーケティングの受信をオプトアウトしていない場合は、当社からマーケティング通信を受信します。

配信停止するには、同意マネージャーをご覧ください

第三者マーケティング

マーケティング目的で第三者とあなたの個人データを共有する前に、明示的なオプトイン同意を得ます。あなたの個人データの使用について特定の決定を表示・実行できる同意マネージャーをご覧ください。

オプトアウト

ウェブサイト上のあなたのアカウント、またはMicrosoft、Facebook、Googleのオプトアウト機能を通じて、当社または第三者にマーケティングメッセージの送信を停止するよう、いつでも依頼できます。

これらのマーケティングメッセージの受信をオプトアウトしても、デジタル資産の選択、体験、またはウェブサイトでのその他の取引の結果として当社に提供された個人データには適用されません。

クッキー

すべてまたは一部のブラウザクッキーを拒否するか、ウェブサイトがクッキーを設定またはアクセスする際に警告するようブラウザを設定できます。クッキーを無効にしたり拒否したりした場合、このウェブサイトの一部がアクセス不能になったり、適切に機能しなくなったりする可能性があることにご注意ください。当社が使用するクッキーの詳細については、クッキーポリシーをご覧ください。

目的の変更

当社は、収集した目的でのみあなたの個人データを使用します。ただし、別の理由で使用する必要があり、その理由が元の目的と互換性があると合理的に考える場合を除きます。新しい目的の処理が元の目的とどのように互換性があるかについての説明が必要な場合は、お問い合わせください。

関連のない目的であなたの個人データを使用する必要がある場合は、あなたに通知し、それを許可する法的根拠を説明します。

法律で要求または許可されている場合、上記の規則に従って、あなたの知識や同意なしにあなたの個人データを処理する場合があることにご注意ください。

5. 個人データの開示

5.1 受信者のカテゴリーと共有の理由

当社は、サービスの提供を支援するために第三者サービスプロバイダーと協力しています。「個人データを使用

処理業者として機能するサービスプロバイダー：

• 当社のウェブサイトやサービスを宣伝するためのマーケティングおよびプロモーション
• SMSメッセージを含むメッセージをあなたに送信するための通信技術
• データホスティングサービスプロバイダー
• 不正行為やセキュリティインシデントを調査するためのセキュリティサービスプロバイダー
• あなたが当社のウェブサイトやサービスをどのように利用しているかを理解するための分析プロバイダー
• 文書リポジトリサービスプロバイダー
• 本人確認パートナー：Verisoul（生体認証/自撮りKYC）およびVeriff（身分証明書スキャン＋自撮り）と最低限必要なデータを共有します。彼らは当社の代理であなたの身元確認のためにデータを処理します。彼らは適切な機密保持、セキュリティ、および国境を越えた転送の保護措置（例：EU標準契約条項）に契約上拘束されています。
• カスタマーサポートベンダー
• ユーザーのニーズをより理解し、ウェブサイトやサービスを改善するための調査
• マーケティング分析と統計

専門アドバイザー 当社にコンサルティング、銀行業務、法務、保険、会計サービスを提供する弁護士、銀行家、監査人、保険業者を含む処理業者として機能

連携する第三者ウェブサイト 当社のサービスを通じてリンクされている第三者のサービスやウェブサイトを利用する場合、それらのサービスや製品の提供者は、当社、あなた、または他の人が彼らと共有するあなたに関する情報を受け取る可能性があります。このプライバシーポリシーの適用を受けない第三者サービスを利用する際は、それらの独自の利用規約とプライバシーポリシーがあなたのサービスや製品の利用に適用されることにご注意ください

事業の売却 当社が事業や資産の一部を売却、譲渡、または合併することを選択する可能性のある第三者への売却。または、当社は他の事業を買収したり、それらと合併したりすることを求める場合があります。当社の事業に変更が生じた場合、新しい所有者は、このプライバシーポリシーに記載されているのと同じ方法であなたの個人データを使用する場合があります。

当社は、すべての第三者があなたの個人データのセキュリティを尊重し、法律に従ってそれを取り扱うことを要求します。当社は、第三者サービスプロバイダーがあなたの個人データを独自の目的で使用することを許可せず、指定された目的および当社の指示に従ってのみあなたの個人データを処理することを許可します。

5.2 現在の処理業者/サブ処理業者

6. 国際移転

私たちは多くの国で事業を展開しており、私たち（または私たちのサービスプロバイダー）があなたのデータを移転し、あなたの居住国以外で処理する場合があります。私たちは第三者サービスプロバイダーを利用して、米国、EU、その他の国であなたの情報を処理・保存しています。個人データをEU域外の関連会社に移転する際は、あなたの情報が高水準の保護を受け、あなたのプライバシー権が確実に保護されるよう、標準契約条項（欧州委員会により承認済み）を活用しています。

本人確認データがEEA/英国外の国からアクセスされる、または移転される場合は、適切な保護措置（EU標準契約条項など）に依拠し、技術的・組織的措置（転送時の暗号化、アクセス制御、監査）を適用します。

個人データがEU域外に移転される際の契約上の取り決めに関する詳細をご希望の場合は、[email protected]宛にメールでお問い合わせください。欧州委員会により承認された標準契約条項には以下のリンクからもアクセスできます：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

個人データをEUおよび英国域外に移転する際に私たちが使用する具体的な仕組みについて詳細をお知りになりたい場合は、EU居住者向けプライバシーポリシーをご覧ください。

7. データセキュリティ

私たちは、あなたの個人データが偶発的に紛失、使用、不正アクセス、変更、または開示されることを防ぐため、適切なセキュリティ対策を講じています。さらに、あなたの個人データへのアクセスを、業務上知る必要のある従業員、代理人、契約業者、その他の第三者に限定しています。これらの者は私たちの指示に従ってのみあなたの個人データを処理し、守秘義務を負っています。

個人データ漏洩の疑いに対処する手続きを整備しており、法的に義務付けられている場合は、漏洩についてあなたと該当する規制当局に通知いたします。

8. データ保持

私の個人データはどのくらいの期間使用されますか？

私たちは、法的、規制、税務、会計、報告要件を満たすことを含め、収集目的を達成するために合理的に必要な期間のみ、あなたの個人データを保持します。苦情がある場合、またはあなたとの関係について訴訟の可能性があると合理的に判断される場合は、より長期間個人データを保持することがあります。

個人データの適切な保持期間を決定するため、私たちは個人データの量、性質、機密性、あなたの個人データの不正使用や開示による潜在的な害のリスク、個人データを処理する目的とそれらの目的を他の手段で達成できるかどうか、および適用される法的、規制、税務、会計、その他の要件を考慮します。

KYC/本人確認：私たちは確認結果、タイムスタンプ、プロバイダー参照、詐欺防止信号のみを、支払い提供、サービス保護、法的保持義務を満たすために必要な期間（法的防御/詐欺防止のため通常3年間）保持し、その後削除または匿名化します。生画像（書類/自撮り写真）は、プロセッサー契約と設定に従い、確認品質、監査、詐欺防止、コンプライアンスに厳密に必要な期間のみ、通常は確認プロバイダーによって保持されます。

特定の状況では、データの削除をリクエストできます。詳細については、以下のあなたの法的権利をご覧ください。

特定の状況では、研究または統計目的で個人データを匿名化（あなたとの関連付けができなくなる）することがあり、その場合は、さらなる通知なしに無期限でこの情報を使用する場合があります。

9. あなたの法的権利

特定の状況下において、あなたは個人データに関してデータ保護法の下での権利を有しています。これらの権利についての詳細は、以下のリンクをクリックしてご確認ください：

これらの権利について詳細を知るには、以下のリンクをクリックしてください：

• 個人データへのアクセスを要求する
• 個人データの訂正を要求する
• 個人データの消去を要求する
• 個人データの処理に異議を申し立てる
• 個人データの処理制限を要求する
• 個人データの移転を要求する
• 同意を撤回する権利

私たちに対して上記のデータ保護権利を行使するには、氏名を明記の上、[email protected]宛にメール、またはAlmedia GmbH, Potsdamer Str. 125, 10783 Berlin, Germany宛に郵送でご連絡ください。管理者に対してあなたの権利を主張する場合、私たちはあなたのリクエストに応答するためにこの文脈であなたの個人データを処理します。

通常手数料は不要

個人データにアクセスするため（またはその他の権利を行使するため）に手数料をお支払いいただく必要は通常ありません。ただし、あなたのリクエストが明らかに根拠がない、繰り返し、または過度である場合は、合理的な手数料を請求する場合があります。これらの状況では、代わりにあなたのリクエストへの対応を拒否することもあります。

あなたから必要な情報

あなたの身元を確認し、個人データにアクセスする権利（またはその他の権利を行使する権利）を確保するため、あなたから特定の情報をリクエストする必要がある場合があります。これは、個人データが受け取る権利のない者に開示されないようにするためのセキュリティ対策です。また、私たちの回答を迅速化するため、あなたのリクエストに関してさらなる情報をお尋ねする場合もあります。

回答の時間制限

私たちはすべての正当なリクエストに1か月以内に回答するよう努めています。あなたのリクエストが特に複雑である場合や、複数のリクエストをされている場合は、1か月を超える場合があります。その場合は、お知らせして最新状況をお伝えします。

10. 用語解説

適法根拠

正当な利益とは、あなたに最高のサービス/製品と最高で最も安全な体験を提供するために事業を運営・管理する私たちのビジネス上の利益を意味します。私たちは正当な利益のためにあなたの個人データを処理する前に、あなたへの潜在的な影響（正負両方）とあなたの権利を検討し、バランスを取ることを確実にします。私たちの利益があなたへの影響によって上回られる場合（あなたの同意がある場合、または法的に義務付けられている、もしくは許可されている場合を除く）、あなたの個人データを使用することはありません。特定の活動に関して私たちの正当な利益をあなたへの潜在的影響に対してどのように評価するかについて詳細をお知りになりたい場合は、お問い合わせください。

契約の履行とは、あなたが当事者である契約の履行、またはそのような契約を締結する前にあなたの要求に応じて措置を取るために必要な場合のデータ処理を意味します。

法的義務の遵守とは、法的義務の遵守に必要な場合の個人データの処理を意味します。