プライバシーポリシー

(バージョン:2025年2月3日)

はじめに

freecash.comのウェブサイトおよびモバイルアプリケーション(総称して「ウェブサイト」)へようこそ。Almedia GmbH(「Almedia」、「当社」、「弊社」または「私たち」)は、あなたのプライバシーを尊重し、個人データの保護に取り組んでいます。このプライバシーポリシーでは、あなたが当社のウェブサイトを訪問した際(どこから訪問されても)に、当社がどのように個人データを管理するか、また、あなたのプライバシー権利と法律によるその保護について説明します。

このプライバシーポリシーは階層形式で提供されており、以下の特定のエリアをクリックして移動できます。また、本プライバシーポリシーで使用されている用語の意味を理解するために、用語集もご利用ください。

1. 重要な情報と当社について
2. 当社が収集するあなたに関するデータ
3. 個人データの収集方法
4. 個人データの使用方法
5. 個人データの開示
6. 国際転送
7. データセキュリティ
8. データ保持
9. あなたの法的権利
10. 用語集

1. 重要な情報と当社について

本プライバシーポリシーの目的

本プライバシーポリシーは、あなたが本ウェブサイトを使用する際に、Almediadがどのように個人データを収集・処理するかについての情報を提供することを目的としています。これには、アカウントの作成、ニュースレターへの登録、コンテンツの利用、サービスおよびサポートサービスの利用、マーケティング情報の受信など、本ウェブサイトを通じて提供されるデータが含まれます。

当社は、ウェブサイトを未成年者に向けておらず、16歳未満の子供、または現地の法的要件で定義される子供から意図的に個人データを収集することはありません。適切な同意なしに子供から個人データを誤って収集または受信したことが判明した場合は、それを削除します。子供から、または子供に関する情報を誤って収集したと思われる場合は、[email protected]までご連絡ください。

本プライバシーポリシーは、当社があなたに関する個人データを収集または処理する際に特定の状況下で提供する他のプライバシーポリシーまたは公正処理ポリシーと合わせてお読みいただくことが重要です。これにより、当社がどのようにデータを使用しているか、なぜ使用しているかを完全に理解できます。本プライバシーポリシーは、他の通知やプライバシーポリシーを補完するものであり、それらを上書きすることを意図したものではありません。

管理者

Almediadは、本プライバシーポリシーにおけるあなたの個人データの管理者であり、責任を負います。

当社は、本プライバシーポリシーに関する質問を監督する責任を持つデータ保護責任者(DPO)を任命しています。本プライバシーポリシーについて質問がある場合、または法的権利の行使を希望する場合は、以下の詳細を使用してDPOにお問い合わせください。

連絡先

本プライバシーポリシーまたは当社のプライバシー慣行について質問がある場合は、以下の方法で当社のDPOにお問い合わせください:

外部データプライバシー責任者
ePrivacy GmbH
代表:Prof. Dr. Christoph Bauer
Große Bleichen 21, 20354 Hamburg
[email protected]

当社があなたのプライバシー権利を侵害したと思われる場合は、いつでもデータ保護監督当局に苦情を申し立てる権利があります。ただし、苦情を提出する前に、あなたの懸念事項に対処する機会をいただければ幸いです。

プライバシーポリシーの変更と変更を通知する義務

当社は、本プライバシーポリシーの内容を修正および変更する権利を留保します。更新されたプライバシーポリシーは、当社があなたに利用可能にした時点から適用されます。当社はプライバシーポリシーを定期的に見直しています。このバージョンは2025年7月31日に更新されました。

当社が保持するあなたに関する個人データが正確かつ最新であることが重要です。当社との関係中に個人データが変更された場合は、お知らせください。

サードパーティリンク

本ウェブサイトには、サードパーティのウェブサイト、プラグイン、アプリケーションへのリンクが含まれる場合があります。これらのリンクをクリックしたり、それらの接続を有効にしたりすると、サードパーティがあなたに関するデータを収集または共有する可能性があります。当社はこれらのサードパーティのウェブサイトを管理しておらず、そのプライバシーポリシーについて責任を負いません。当社のウェブサイトを離れる際は、訪問するすべてのウェブサイトのプライバシーポリシーをお読みいただくことをお勧めします。

2. 当社が収集するあなたに関するデータ

個人データ、または個人情報とは、個人を識別できるあらゆる情報を意味します。これには、匿名データ(以下に定義)のように身元が削除されたデータは含まれません。

当社は、機能的なウェブサイト、コンテンツ、サービスを提供するために必要な範囲でのみ、ウェブサイト訪問者の個人データを処理します。個人データの定期的な処理は、ウェブサイト訪問者の同意後、必要な範囲で、適切なセキュリティ対策を講じた上でのみ行われます。

当社は、以下のように分類された、あなたに関するさまざまな種類の個人データを収集、使用、保存、転送する場合があります:

• 身元データには、名、姓、ユーザー名、電話番号、居住国、性別、運転免許証、州ID、パスポート、パスポートカード、永住者カード、非市民渡航文書、ビザ、または類似の識別子が含まれます。
• KYC/本人確認データ: 自撮り写真、政府発行ID画像および抽出されたフィールド(氏名、生年月日、文書番号、発行国、有効期限)、デバイス/技術メタデータ(例:IP、デバイス識別子)、および検証結果(合格/不合格、リスクシグナル、プロバイダー参照)。
• 連絡先データには、住所、メールアドレス、電話番号が含まれます。
• 取引データには、当社のウェブサイトにユーザーとして参加したことに対して支払われる支払い方法、換金、償還方法、ギフトカードなどの詳細が含まれます。
• 支払い情報には、銀行口座の詳細(例:IBAN、PayPalメールアドレス、デジタルウォレット識別子、その他の支払い手段の詳細)が含まれます。
• 技術データには、インターネットプロトコル(IP)アドレス、ログインデータ、ブラウザのタイプとバージョン、デバイスID、タイムゾーン設定と場所、ブラウザプラグインのタイプとバージョン、オペレーティングシステムとプラットフォーム、および本ウェブサイトへのアクセスに使用するデバイス上のその他の技術が含まれます。
• プロフィールデータには、ユーザー名とパスワード、自撮り写真、興味、好み、フィードバック、調査および研究回答データが含まれます。
• 調査および研究回答データには、あなたの体験をよりよく理解し、当社のウェブサイトを改善するための情報が含まれます。このような情報は仮名化されています。
• 使用データには、当社のウェブサイト、製品、サービスの使用方法に関する情報が含まれます。たとえば、当社のウェブサイトを訪問または使用中に閲覧またはクリックした情報、または診断およびトラブルシューティング情報が含まれる場合があります。
• マーケティングおよびコミュニケーションデータには、当社および第三者(Facebook、Google Analytics、Microsoft Clarityなど)からのマーケティングを受信する際のあなたの好み、およびコミュニケーションの好みが含まれます。

当社はまた、統計データや人口統計データなどの「集計データ」を収集、使用、共有します。集計データはあなたの個人データから派生する可能性がありますが、このデータがあなたの身元を直接または間接的に明らかにしないため、法律上個人データとは見なされません。たとえば、当社は、特定のウェブサイト機能にアクセスするユーザーの割合を計算するために、あなたの使用データを集計する場合があります。ただし、集計データを個人データと組み合わせまたは接続して、あなたを直接または間接的に識別できる場合、当社は結合されたデータを個人データとして扱い、本プライバシーポリシーに従って使用します。

個人データの提供に失敗した場合

法律により、または当社があなたと締結した契約の条件に基づいて個人データを収集する必要があり、要求された際にそのデータを提供しない場合、当社はあなたと締結した、または締結しようとしている契約を履行できない可能性があります(たとえば、サービスを提供するため)。

3. 個人データの収集方法

当社は、以下を含むさまざまな方法を使用して、あなたからおよびあなたに関するデータを収集します:

直接的なやり取り。あなたは、フォームに記入するか、郵便、メール、またはその他の方法で当社と連絡を取ることにより、身元データおよび連絡先データを当社に提供する場合があります。これには、以下の場合に提供する個人データが含まれます:

• ウェブサイトで当社の製品またはサービスを受け取り、参加し、やり取りすることを申請する場合;
• 当社のウェブサイトでアカウントを作成する場合;
• 当社の製品およびサービスを使用する場合;
• ニュースレターおよび出版物を購読する場合;
• マーケティング情報の送信を依頼する場合;
• サポートサービスを依頼する場合;
• アンケートに回答する場合;
• オファーを完了する場合;または
• フィードバックを提供するか、当社に連絡する場合。

自動化された技術またはやり取り。あなたが当社のウェブサイトとやり取りする際、当社はあなたのデバイス、コンピューター、機器、閲覧行動およびパターンに関する技術データを自動的に収集します。当社は、Cookie、サーバーログ、およびその他の類似技術を使用してこの個人データを収集します。当社のCookieポリシーでは、当社およびパートナーが広告目的でCookieおよび類似技術を使用する方法を管理するためのオプションについて説明しています。なお、あなたはいつでもアカウントを削除できます。詳細については、Cookieポリシーをご覧ください。

第三者または公開情報源。当社は、さまざまな第三者(例:Google AnalyticsおよびFacebook)からあなたに関する個人データを受け取る場合があります。

4. 個人データの使用方法

個人データの使用

当社は、法律で許可されている場合にのみ、あなたの個人データを使用します。最も一般的には、以下の状況であなたの個人データを使用します:

• 当社があなたと締結しようとしている、または締結した契約を履行する必要がある場合。
• 当社の正当な利益(または第三者の利益)に必要であり、あなたの利益および基本的権利がそれらの利益を上回らない場合。
• 法的義務を遵守する必要がある場合。

正当な利益、契約の履行、法的義務の遵守について詳しく知るには、ここをクリックしてください。

個人データを使用する目的

以下に、表形式で、当社があなたの個人データを使用する予定のすべての方法の説明と、データを処理するための法的根拠を示しています。また、適切な場合には、当社の正当な利益が何であるかも特定しています。

特定の目的であなたのデータを使用する際に、複数の法的根拠に基づいて個人データを処理する場合があることに注意してください。複数の根拠が以下の表に記載されている場合、当社が依拠している特定の法的根拠の詳細が必要な場合は、お問い合わせください。

特別カテゴリのデータは、広告、プロファイリング、パーソナライゼーション、または推奨目的には使用されません。

マーケティング

当社は、特にマーケティングおよび広告に関して、特定の個人データの使用に関する選択肢を提供するよう努めています。

当社からのプロモーションオファー

当社は、あなたの身元、連絡先、技術、使用、プロフィールデータを使用して、あなたが望んでいる、または必要としている、または興味を持つ可能性があるものについての見解を形成する場合があります。これが、どの製品、サービス、オファーがあなたに関連する可能性があるかを決定する方法です(これをマーケティングと呼びます)。

当社から情報を要求した場合、または当社のサービスを使用した場合で、そのマーケティングの受信をオプトアウトしていない場合、当社からマーケティングコミュニケーションを受け取ります。

登録解除するには、同意マネージャーにアクセスしてください

第三者マーケティング

マーケティング目的で第三者とあなたの個人データを共有する前に、明示的なオプトイン同意を取得します。同意マネージャーにアクセスして、個人データの使用に関する特定の決定を表示および行うことができます。

オプトアウト

ウェブサイト上のアカウント、またはMicrosoft、Facebook、Googleのオプトアウト機能を介して、当社または第三者からのマーケティングメッセージの送信をいつでも停止するよう依頼できます。

これらのマーケティングメッセージの受信をオプトアウトしても、デジタル資産の選択、体験、またはウェブサイト上のその他の取引の結果として当社に提供された個人データには適用されません。

Cookie

すべてまたは一部のブラウザCookieを拒否するようにブラウザを設定したり、ウェブサイトがCookieを設定またはアクセスする際にアラートを表示したりできます。Cookieを無効または拒否すると、本ウェブサイトの一部がアクセス不能になるか、正常に機能しなくなる可能性があることに注意してください。当社が使用するCookieの詳細については、Cookieポリシーをご覧ください。

目的の変更

当社は、別の理由でそれを使用する必要があると合理的に判断し、その理由が元の目的と互換性がある場合を除き、収集した目的のためにのみあなたの個人データを使用します。新しい目的の処理が元の目的とどのように互換性があるかの説明を希望する場合は、お問い合わせください。

関連性のない目的であなたの個人データを使用する必要がある場合は、通知し、そうすることを許可する法的根拠を説明します。

法律で義務付けられている、または許可され

処理者として機能するサービスプロバイダー

• 当サイトおよびサービスを宣伝するためのマーケティングとプロモーション
• SMSメッセージを含むメッセージ送信のための通信技術
• データホスティングサービスプロバイダー
• 不正行為やセキュリティインシデントを調査するためのセキュリティサービスプロバイダー
• あなたが当サイトやサービスをどのように利用しているかを理解するための分析プロバイダー
• ドキュメントリポジトリサービスプロバイダー
• 本人確認パートナー:Verisoul(生体認証/セルフィーKYC)およびVeriff(身分証明書スキャン+セルフィー)と必要最小限のデータを共有します。これらは当社に代わってあなたの本人確認のためにデータを処理します。これらは適切な機密保持、セキュリティ、および国境を越えた転送の保護措置(EU標準契約条項など)に契約上拘束されています。
• カスタマーサポートベンダー
• 当サイトやサービスを改善できるようユーザーのニーズをより理解するための調査
• マーケティング分析と統計

処理者として機能する専門アドバイザー コンサルタント、銀行、法律、保険、会計サービスを提供する弁護士、銀行家、監査人、保険会社を含みます

リンクされたサードパーティウェブサイト 当社サービスを通じてリンクされているサードパーティのサービスやウェブサイトを利用する場合、それらのサービスや製品のプロバイダーは、当社、あなた、または他の人が共有する情報を受け取る可能性があります。本プライバシーポリシーの対象外であるサードパーティのサービスを利用する場合、それらのサービスや製品の利用には独自の利用規約とプライバシーポリシーが適用されることにご注意ください

事業の売却 当社が事業または資産の一部を売却、譲渡、または合併することを選択する可能性のあるサードパーティに対して。または、当社が他の事業を買収したり、それらと合併したりする可能性があります。当社の事業に変更が生じた場合、新しい所有者は本プライバシーポリシーに記載されているのと同じ方法であなたの個人データを使用する可能性があります。

当社はすべてのサードパーティに対し、あなたの個人データのセキュリティを尊重し、法律に従って取り扱うことを求めています。当社はサードパーティのサービスプロバイダーが独自の目的であなたの個人データを使用することを許可せず、指定された目的のため、および当社の指示に従ってのみ個人データを処理することを許可しています。

5.2 当社の現在の処理者/副処理者

ユーザーがデジタルギフトカードを購入する場合、決済は規制された第三者決済サービスプロバイダーを通じて処理されます。Almedia自体は決済サービスを提供していません。

6. 国際的な転送

私たちは多くの国で事業を展開しており、私たち(または私たちのサービスプロバイダー)は、あなたのデータをあなたが居住する国以外に移動し、処理する場合があります。私たちは第三者サービスプロバイダーを利用して、アメリカ、EU、その他の国であなたの情報を処理・保存しています。あなたの個人データをEU外の関連会社に転送する際には、標準契約条項(欧州委員会によって承認されたもの)を使用し、あなたの情報が高水準の保護を受け、あなたのプライバシー権が守られるようにしています。

本人確認データがEEA/英国外の国からアクセスされる、または転送される場合、私たちは適切な保護措置(EU標準契約条項など)に依拠し、技術的および組織的措置(転送中の暗号化、アクセス制御、監査)を適用しています。

あなたの個人データがEU外に転送される際に私たちが締結する契約上の取り決めに関する詳細情報を入手したい場合は、[email protected]までメールでお問い合わせください。欧州委員会が承認した標準契約条項は、https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enでもアクセスできます。

あなたの個人データをEUおよび英国外に転送する際に私たちが使用する具体的なメカニズムに関する詳細情報が必要な場合は、EU居住者向けプライバシーポリシーをご覧ください。

7. データセキュリティ

私たちは、あなたの個人データが偶発的に紛失、使用、または不正にアクセス、変更、開示されることを防ぐために、適切なセキュリティ対策を講じています。さらに、あなたの個人データへのアクセスを、業務上知る必要のある従業員、代理人、契約者、その他の第三者に限定しています。彼らは私たちの指示に従ってのみあなたの個人データを処理し、守秘義務を負っています。

私たちは、個人データ侵害の疑いに対処するための手順を整備しており、法的に義務付けられている場合には、あなたおよび該当する規制当局に侵害を通知します。

8. データ保持

私の個人データをどのくらいの期間使用しますか?

私たちは、あなたの個人データを収集した目的を果たすために合理的に必要な期間のみ保持します。これには、法的、規制、税務、会計、報告要件を満たす目的が含まれます。苦情があった場合、またはあなたとの関係に関して訴訟の可能性があると合理的に判断した場合には、より長い期間あなたの個人データを保持することがあります。

個人データの適切な保持期間を決定するにあたり、私たちは個人データの量、性質、機密性、あなたの個人データの不正使用または開示による潜在的な損害のリスク、私たちがあなたの個人データを処理する目的およびそれらの目的を他の手段で達成できるかどうか、ならびに適用される法的、規制、税務、会計、その他の要件を考慮します。

KYC/本人確認:私たちは、支払いの提供、サービスの保護、法的保持義務の遵守(例:法的防御/不正防止のための通常3年間)に必要な期間のみ、確認結果、タイムスタンプ、プロバイダー参照、不正防止シグナルを保持し、その後削除または匿名化します。生データ(文書/自撮り画像)は、一般的に、確認品質、監査、不正防止、コンプライアンスのために厳密に必要な期間のみ、私たちの処理者契約および設定に従って、私たちの確認プロバイダーによって保持されます。

特定の状況下では、あなたは私たちにあなたのデータの削除を求めることができます。詳細については、以下のあなたの法的権利をご覧ください。

特定の状況下では、私たちは研究または統計目的のためにあなたの個人データを匿名化(あなたと関連付けられなくなるようにする)することがあり、その場合、私たちはこの情報をあなたへの更なる通知なしに無期限に使用することがあります。

9. あなたの法的権利

特定の状況下では、あなたは個人データに関してデータ保護法に基づく権利を有しています。これらの権利の詳細については、以下のリンクをクリックしてください。

これらの権利の詳細については、以下のリンクをクリックしてください。

• 個人データへのアクセスを要求する。
• 個人データの訂正を要求する。
• 個人データの削除を要求する。
• 個人データの処理に異議を唱える。
• 個人データの処理の制限を要求する。
• 個人データの転送を要求する。
• 同意を撤回する権利。

私たちに対して上記のデータ保護権を行使するには、氏名を明記の上、[email protected]までメールで、またはAlmedia GmbH, Potsdamer Str. 125, 10783 Berlin, Germanyまで郵送でリクエストを送信してください。あなたが管理者に対して権利を主張する場合、私たちはあなたのリクエストに対応するためにこの文脈であなたの個人データを処理します。

通常、手数料は不要です

あなたの個人データにアクセスするため(または他の権利を行使するため)に手数料を支払う必要はありません。ただし、あなたのリクエストが明らかに根拠がない、繰り返されている、または過度である場合、私たちは合理的な手数料を請求する場合があります。または、このような状況下では、あなたのリクエストに応じることを拒否する場合があります。

あなたから必要な情報

あなたの身元を確認し、あなたの個人データにアクセスする権利(またはあなたの他の権利を行使する権利)を確保するために、私たちはあなたに特定の情報を要求する必要がある場合があります。これは、受け取る権利のない人に個人データが開示されないようにするためのセキュリティ対策です。また、私たちの対応を迅速化するために、あなたのリクエストに関連するさらなる情報を求めることもあります。

対応期限

私たちは、すべての正当なリクエストに1か月以内に対応するよう努めています。あなたのリクエストが特に複雑である場合、または複数のリクエストを行っている場合には、1か月以上かかることがあります。その場合、私たちはあなたに通知し、最新情報を提供します。

10. 用語集

法的根拠

正当な利益とは、あなたに最高のサービス/製品、そして最高で最も安全な体験を提供できるよう、事業を遂行・管理することにおける私たちのビジネス上の利益を意味します。私たちは、私たちの正当な利益のためにあなたの個人データを処理する前に、あなたへの潜在的な影響(肯定的および否定的の両方)とあなたの権利を考慮し、バランスを取るようにしています。私たちは、あなたへの影響によって私たちの利益が上回られる活動にあなたの個人データを使用しません(あなたの同意がある場合、または法律によって義務付けられている、または許可されている場合を除く)。特定の活動に関して、私たちがあなたへの潜在的な影響に対して私たちの正当な利益をどのように評価しているかについてさらに詳しい情報を入手したい場合は、私たちに連絡してください。

契約の履行とは、あなたが当事者である契約の履行のため、またはそのような契約を締結する前にあなたの要求に応じて措置を講じるために必要な場合にあなたのデータを処理することを意味します。

法的義務の遵守とは、法的義務の遵守のために必要な場合にあなたの個人データを処理することを意味します。