最終更新日: 2026 年 7 月 27 日
このプライバシー ポリシーでは、お客様が当社の Web サイト (v-iz.de) および Web アプリケーション (v-iz.de/app/) にアクセスしたとき、当社のモバイル アプリ (iOS / Android) を使用したとき、または当社のサービスを使用したときに、 V‑IZ (「当社」) がお客様の個人情報をどのように収集、使用、および開示するかについて説明します。一般データ保護規則 (GDPR) の目的では、 V‑IZが「責任者」です。
GDPR の意味における責任者:
V‑IZ Video-Integrationszentrum
所有者: Fuat Karacocuk
S3 2A
68161 Mannheim
ドイツ
電話: 07131 8882719
WhatsApp: 01523 2756171
メールアドレス: info@v-iz.de
1. 当社が収集するデータ
当社のサービス(ウェブサイトまたはアプリ)の使用方法に応じて、当社はさまざまな種類のデータを収集します。
1.0 アカウントなしで無料で使用可能
V‑IZの無料部分は、ログインせず、アカウントを作成せずに、 v-iz.de/app/で使用できます。以下が適用されます。
- 私たちはあなたのためにアカウントを作成しません。お名前やメールアドレスなどはお伺いしておりません。
- 学習の進捗状況 (例: 学習した語彙、完了した演習、AI 演習の毎日の部分) は、 デバイス上でローカルのみ 、つまりブラウザのローカル ストレージに保存されます。このデータは当社のサーバー上にはありません。ブラウザのデータを削除すると進行状況が消えてしまいます。
- AI 演習を開始すると、入力は処理のために AI サービス プロバイダーに送信されます (セクション 5.2 を参照)。 1 日あたりの無料量を制限し、悪用を防ぐために、当社ではお客様の IP アドレスをハッシュ値としてのみ処理します。
- すべての Web サイト訪問と同様、ページにアクセスすると技術データが生成されます (セクション 1.2 を参照)。
法的根拠: 無料の機能は、GDPR 第 6 条第 1 項 b に従って提供されます。自分のデバイスに進行状況を保存することは、希望するサービスにとって絶対に必要であるため、TDDDG の第 25 条第 2 項第 2 号に基づく同意は必要ありません。当社は、正当な利益に基づく悪用を防止するために IP ハッシュ値の処理を行っています (GDPR 第 6 条第 1 条 f)。
アカウントを作成するとすぐに、セクション 1.1 から 1.3 も適用されます。
1.1 お客様が当社に提供する情報
- アカウント情報と注文の詳細: 名前、電子メール アドレス、パスワード、請求先住所。有料サービスはデジタルで提供されます。
- コミュニケーション: サポート リクエストまたはフィードバックの内容。
- 運動データ(AI): 修正のために入力したテキスト、発音練習用の音声録音、手書きの手紙の写真 (Premium)。
1.2 自動的に収集されるデータ (アプリと Web サイト)
- 使用状況データ: 学習の進捗状況、完了したレッスン、試験結果、トークンのステータス。
- デバイス情報とログ: デバイス モデル、オペレーティング システム、IP アドレス、タイム ゾーン、一意のデバイス識別子 (デバイス ID)、およびクラッシュ ログ。このデータは、アプリを安定した方法で提供し、悪用(アカウント共有など)を防ぐために技術的に必要です。
- トランザクションデータ: 購入履歴、サブスクリプションステータスまたは予約した製品 (Premiumまたはレベル付きのビデオコース)、請求期間およびアクセスの有効期限。
1.3 支払いとデータからのデータアプリ内購入
ウェブサイト (v-iz.de): 当社の Web サイト (Premiumまたはビデオ コース、サブスクリプションまたは 1 回限りの購入) 経由で注文する場合、クレジット カードApple PayまたはGoogle Pay ないの支払い詳細は、 V‑IZによって保存されますが、当社の決済サービス プロバイダーによって直接保存されます。 Stripe (Stripe Payments Europe Limited 、アイルランド)。これは、サブスクリプションからの定期的な引き落としにも当てはまります。当社は、支払い確認、アクティベーション信号、予約された製品、領収書を作成するための請求書データなど、契約の処理に必要な情報のみをStripeから受け取ります。
モバイルアプリ (iOS / Android):アプリ内で購入した場合、支払いデータは当社では処理せず、Apple(App Store)またはGoogle(Play Store)が独立した管理者として直接処理します。アカウントのステータスを同期するには、 RevenueCat (セクション 5.2 を参照) 経由でのみ技術的な確認を受け取ります。
1.4 未成年者
弊社のサービスは原則として18歳以上の方を対象としております。未成年者の場合は、法定保護者の同意が必要です。
1.5 レビュー (評価)
v-iz.deにレビューを残す場合、入力したデータ: 星評価、レビューのタイトルとテキスト、表示名、電子メール アドレス 、およびIPアドレスと時刻が処理されます。弊社のチェック後、 スター、タイトル、テキスト、表示名のみが公開されます (必要に応じて「確認済みの購入」という注記も付けてください)。あなたのメールアドレス、IPアドレスは公開されません;当社は、お客様が購入者として認証されているかどうかを確認し、悪用 (スパム) を回避するために内部でのみ使用します。法的根拠は、送信時に提供する同意 (GDPR 第 6 条第 1 項)です。 info@v-iz.deに電子メールを送信することで、いつでも非公式に公開に反対することができます。その後、速やかにレビューを削除させていただきます。
2. デバイス機能へのアクセス(権限)
アプリが完全に機能するには、特定のハードウェア コンポーネントにアクセスする必要があります。これらの権限はデバイスの設定で管理できます。
- マイクロフォン: 発音トレーニングや対話シミュレーションに必要です。音声録音は、音声分析のために AI サービス プロバイダー (セクション 5.2 を参照) に送信されます。当社は録音を永久に保存しません。分析結果(発音評価、修正メモなど)のみが学習の進捗状況に割り当てられ、データベースに保存されます。音声データは、誤用を検出するために短期間 AI プロバイダーに保持されることがあります (セクション 5.2 を参照)。
- カメラ/フォトギャラリー: 修正のために手書きの文字の写真をアップロードするために必要です (Premium)。画像は当社のSupabaseデータベースに保存され、コンテンツ分析のために AI サービス プロバイダー (Google Vertex AI 、セクション 5.2 を参照) に送信されます。画像は、削除するかアカウントを削除するまで、アカウントに関連付けられたままになります。
3. Cookie と追跡
3.1 Web サイト上: 私たちは次の 3 つのカテゴリを区別します。
- 必要: Web サイトや Web アプリケーションが正常に機能するには、これらのテクノロジーが必要です (ログイン、セッション管理、セキュリティ、Cookie の決定の保存など)。 TDDDG の第 25 条第 2 項第 2 号によれば、同意は必要ありません。
- 統計: Google Analytics 4およびMicrosoft Clarity 。これらのサービスは、統計カテゴリーに同意した後にのみ読み込まれます。
- マーケティング: Google AdsとMeta-Pixel 。これらのサービスは、マーケティングカテゴリーに同意した後にのみ読み込まれます。
お客様の同意なしに Google、Meta、または Microsoft に送信されることはありません。 対応するスクリプトもロードされないため、これらのプロバイダーにはリクエストは送信されません。
広告からのクリック識別子: あなたが広告経由で当社にアクセスした場合、広告プロバイダーはアドレスに識別子を追加します (例: Google の「gclid」、Meta の「fbclid」)。この識別子マーケティング カテゴリに同意した場合のみは、ブラウザに90日として保存されます。これは、後の購入を正しい広告に割り当てるために使用されます。マーケティングの同意なしに保存されることはありません。
3.2 モバイルアプリの場合: 私たちはテクノロジーを使用してアプリの安定性を監視し、学習の進捗状況を保存します。広告目的の追跡は、これに明示的に同意した場合にのみ行われます (例: iOS のアプリ追跡の透明性経由)。
3.3 失効: ウェブサイトのフッターにある「Cookie 設定」リンクまたはデバイスのシステム設定を通じて、いつでも同意を取り消したり変更したりできます。取り消しは将来にわたって有効です。
4. お客様のデータの使用方法 (目的と法的根拠)
当社は、次の目的で GDPR に基づいてお客様のデータを処理します。
- 契約の履行(GDPR第6条第1項b): 無料および有料の機能の提供、電子書籍のコードの電子メール送信、学習の進行状況の同期、AI の修正、定期購入または 1 回限りの購入の管理、支払いの処理。
- 正当な利益 (GDPR 第 6 条第 1 項): 詐欺やアカウント共有の防止 (デバイス追跡)、アプリの安定性 (エラー ログ)、IT セキュリティの向上。
- 同意 (GDPR 第 6 条第 1 項): オプションのマーケティング ニュースレター、リーチ分析および広告追跡 (セクション 5.2 を参照)、および特定のデバイス アクセスの場合。
- 法的義務 (GDPR 第 6 条第 1 条 c): 税データ (請求書) の保管。
無料で使用するためにデータを提供する必要はありません。有料サービスには、アカウントとログインの詳細、および請求の詳細が必要です。このデータがなければ、有料アクセスの提供、書籍コードの送信、請求書の発行ができません。
5. 第三者および第三者への配布技術インフラストラクチャ
当社は専門のサービスプロバイダーを利用しています。これらの事業者が当社に代わってデータを処理する場合、GDPR第28条に基づくデータ処理契約(AVV)を締結しています。
5.1 受信者のカテゴリ
データの受信者には、特にホスティング プロバイダー、決済プロバイダー、データベース サービス、AI プロバイダー、分析および広告サービス、電子メール送信サービスが含まれます。
5.2 特定のサービス
- 決済サービスプロバイダー (Stripe): Stripe Payments Europe Limited (アイルランド) は、カード支払いとウォレット支払い (Apple Pay 、 Google Pay) を処理します。 Stripeは支払いデータに対して独立した責任を負います。当社は技術的な確認、購入/アクティベーション信号、および請求データを受け取ります。 Stripeからのデータ保護情報: https://stripe.com/de/privacy 。
- データベースと認証 (Supabase): Supabase Inc. (米国) は、ユーザー アカウント、パスワードベースのログイン、および学習の進行のためのバックエンドを提供します。
- ホスティング (Netlify): Netlify Inc. (米国) が当社の Web サイトと Web アプリケーションをホストしています。
- アプリ内サブスクリプション管理 (RevenueCat): RevenueCat Inc. (米国) は、Apple App Store および Google Play ストアを通じて購入したアプリ内サブスクリプションとお客様のV‑IZアカウントの同期を管理します。特に、アプリ ストアのトランザクション ID、サブスクリプション ステータス、デバイス ID が処理されます。
- メール送信 (Resend): Resend (Resend Inc. 、米国) は、注文確認、登録リンク、請求書、リマインダーなどの取引メールを当社に代わって送信します。お客様の電子メール アドレス、お名前、および該当する場合は注文情報が処理されます。
- AI サービス (Google Vertex AI): AI トレーナー機能のテキストおよび音声分析には、 GeminiファミリのモデルとGoogle Vertex AI (Google Cloud EMEA Limited 、アイルランド) およびGoogle Cloudの音声合成を使用します。入力 (入力されたテキスト、音声録音、アップロードされた写真) は、処理のために Vertex AI に送信されます。処理はEU 複数地域またはGoogle Cloudで行われるため、エントリは欧州連合内で処理および保存されます。 Google は、当社の指示に従って処理者としてこのデータを処理します。 Vertex AIの確約に基づき、顧客データはモデルのトレーニングには使用されません。誤用を検出するために短期間のキャッシュが行われる可能性があります。詳細情報: https://cloud.google.com/terms/data-processing-addendum
- 自動化 (Zapier): Zapier Inc. (米国) は、当社に代わって個々のシステムを接続し、注文とサポートに関連する内部プロセスを自動化します。それぞれのプロセスに必要なデータ、特に電子メール アドレス、名前、注文情報が処理されます。 Zapier がプロセッサーとして機能します。データ保護情報: https://zapier.com/privacy
- Microsoft Clarity (分析): 当社は、ユーザーの行動を分析し、Web サイトを改善するためにMicrosoft Clarity (Microsoft Ireland Operations Limited) を使用します。 Clarity は、セッション記録 (マウスの動き、クリック、スクロール動作) とヒートマップを作成します。機密性の高い入力フィールドは自動的にマスクされます。Clarityは統計カテゴリーに同意した後にのみ読み込まれます (GDPR 第 6 条第 1 項)。この同意がない限り、何も Microsoft に送信されることはありません。詳細情報: https://privacy.microsoft.com/de-de/privacystatement
- Google Ads &コンバージョントラッキング: 当社は、オファーの宣伝とコンバージョン追跡のためにGoogle Ads (Google Ireland Limited) を使用します。 Google Adsはマーケティングカテゴリーに同意した後にのみ読み込まれます (GDPR 第 6 条第 1 項)。そのときのみ、コンバージョン測定用の Cookie が設定され、クリック識別子「gclid」が保存され(90 日間、セクション 3.1 を参照)、そのときのみ、クリックとコンバージョン イベント、およびデバイスとブラウザ環境に関するデータが Google に送信されます。マーケティングの同意がない限り、リクエストはGoogle Adsに送信されません。詳細情報: https://policies.google.com/privacy
- Google Analytics 4 (Firebase): リーチを測定し、ウェブサイトの使用状況を分析するために、当社はGoogle Analytics 4 (Google Ireland Limited) を使用します。これは技術的にはFirebase /Google Analytics プロジェクトの一部です。アクセスされたページ、おおよその送信元、デバイスおよびブラウザ環境、およびインタラクション イベント (ページ ビュー、チェックアウトの開始、購入の完了など) は、仮名化された形式で記録されます。 Google Analytics 4は統計カテゴリーに同意した後にのみ読み込まれます (GDPR 第 6 条第 1 項)。 この同意がなければ、Google には何も送信されません 、Cookie なしまたは集約されたシグナルは含まれません。詳細情報: https://policies.google.com/privacy
- Meta-Pixel (フェイスブック/インスタグラム): 当社はMeta-Pixel (Meta Platforms Ireland Limited) を使用して、Facebook および Instagram での広告キャンペーンの効果を測定したり、リマーケティングを行ったりします。ピクセルは、あなたの訪問とインタラクション(登録など)に関する情報をメタに転送します。 MetaとV‑IZは、GDPR第26条に基づき、このデータの収集および送信について共同で責任を負います。 Meta-Pixelはマーケティングカテゴリーに同意した後にのみ読み込まれます (GDPR第6条第1項(a))。このときのみ、クリック識別子「fbclid」が保存されます (90 日間、セクション 3.1 を参照)。マーケティングの同意なしにリクエストがメタに送信されることはありません。詳細情報: https://www.facebook.com/privacy/policy
6. 国際的なデータ転送
当社のサービスプロバイダーの一部 (例: Supabase 、 Netlify 、 Resend 、 RevenueCat 、 Zapier 、 Google、Meta、Microsoft) は米国に拠点を置いているか、米国でサーバーを運営しています。 Stripe は主に EU/EEA 内で個人支払いデータを処理します。ただし、個々の処理ステップは米国のサーバーに依存する場合もあります。
AI処理: 当社の AI 機能はGoogle Vertex AIを通じて実行されます。契約パートナーはアイルランドに拠点を置くGoogle Cloud EMEA Limitedです。 EU 複数地域で処理するように Vertex AI を構成しました。したがって、AI トレーナーへの入力は欧州連合内で処理され、保存されます。運用およびサポートの一環として第三国への移転が発生した場合、以下の保証が適用されます。
- プロバイダーがEU-US データプライバシーフレームワーク (DPF)に基づいて認定されている場合、送信はこの適切性の判断に基づいて行われます。
- それ以外の場合は、EU 委員会の標準契約条項 (SCC) を使用し、必要に応じて追加のセキュリティ対策を講じます。
7. 保管期間
当社は、それぞれの目的に必要な期間のみデータを保存します。
- 購入時のレシートと請求書: 10年間(法定保存期間)。
- アカウントの詳細: アカウントを削除するまで。
- セキュリティ ログ (IP/デバイス ID): 通常、30 日後に削除または匿名化されます。不正使用の正当な疑いがある場合 (不正アクセス、詐欺など)、当社は問題を明確にするために、影響を受けたログをさらに最大 90 日間保管します。その後、削除または匿名化が行われます。
- 音声録音 (発音): 私たちはそれを永久に保管しません。解析結果だけが残ります。
- 写真アップロード(文字修正): あなたが削除するか、アカウントが削除されるまで、アカウントに割り当てられたままになります。
- 広告からのクリック識別子 (gclid、fbclid など): マーケティングの同意が得られた場合に限り、ブラウザーのメモリに 90 日間保存されます。その後、それらは自動的に破棄されます。 Google または Meta が生成したデータを保存する期間は、これらのプロバイダーの仕様によって異なります。
8. あなたの権利
GDPR に従って、お客様には次の権利があります。
- 情報(第15条)、訂正(第16条)、削除(第17条)。
- 処理の制限(第 18 条)とデータのポータビリティ(第 20 条)。
- 異議を唱える権利 (第 21 条): 正当な利益に基づいていつでも処理に反対することができます。
- 苦情を言う権利: あなたには、データ保護監督当局に苦情を申し立てる権利があります (GDPR 第 77 条)。
- 自動決定 (GDPR 第 22 条): 当社では、 アカウント共有の検出のフレームワーク内でのみ自動化された手順を使用しています。当社は、アカウント共有の典型的なパターン (異常に多数の並列デバイス、地理的にありえないログイン パターンなど) を認識しています。疑いが生じた場合、アカウントを一時的にブロックする場合があります。あなたには、いつでも当社のサポートによる手動レビューを受ける権利があり、また自分の意見を表明し、決定に異議を唱える権利もあります。現在、GDPR 第 22 条の意味における自動化された意思決定 (治験適格性チェックなど) はありません。
- 同意の取り消し: 当社がお客様の同意に基づいてデータを処理する場合、お客様はいつでもその同意を将来的に取り消すことができます。
アカウントの削除: アカウント エリア (v-iz.de/app/konto)、モバイル アプリの [プロフィール] > [アカウントの削除] から、またはinfo@v-iz.de宛てのメールでいつでもご自身でアカウントを削除できます。削除後、個人データは第 7 条に従って扱われます。請求書には法定保存要件が適用されます。
9. 連絡先
GDPR の意味における責任者:
V‑IZ Video-Integrationszentrum
所有者: Fuat Karacocuk
S3 2A
68161 Mannheim
ドイツ
電話: 07131 8882719
WhatsApp: 01523 2756171
メールアドレス: info@v-iz.de
データ保護責任者が任命されていない。 BDSG 第 38 条の現在適用される要件に従って、 V‑IZ を注文する義務はありません。