01管理者
このオンラインサービスにおけるデータ処理の管理者は次のとおりです:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, ドイツ
メール: [email protected]
電話: +49 771 175 14272
02データ処理に関する一般情報
当社は、一般データ保護規則（GDPR）、ドイツ連邦データ保護法（BDSG）およびその他の適用されるデータ保護規定に従ってのみ個人データを処理します。
処理は、当社のサービスの提供、ITセキュリティの確保、契約上の義務の履行、または法律上の義務のために必要な範囲でのみ行われます。
03SilentShield.ioにおける役割
当社がSilentShield.ioの枠組みにおいてお客様に代わって個人データを処理する場合、これはGDPR第28条に基づくデータ処理者として行われます。
これらの場合、データ処理の責任はそれぞれのお客様（例：ウェブサイト運営者）にあります。
処理は、別途のデータ処理契約に基づいてのみ行われます。
04処理の目的と法的根拠
4.1 サービスの提供とセキュリティ
SilentShield.ioの使用時に、以下の目的で技術的アクセスデータが処理されます:
- 攻撃（例：ボット、スパム、DDoS）の検出と防御
- 不正利用の防止
- システムの安定性とセキュリティの確保
特に以下のデータが処理されます:
- IPアドレス
- ブラウザおよびデバイス情報
- HTTPヘッダーデータ
- リクエストの時刻と内容
- インタラクションおよび行動データ
攻撃を検出するために、アクセスパターンを評価する自動化された分析方法が使用されます。この文脈において、システムセキュリティに必要な範囲で自動化された決定（例：リクエストのブロック）が行われる場合があります。
法的根拠: GDPR第6条第1項(f)（ITセキュリティと機能性に対する正当な利益）
4.2 契約上のサービス
契約関係の開始、実行、履行のために個人データを処理します。
- 基本データ（氏名、会社、住所）
- 連絡先データ（メール、電話番号）
- 契約および請求データ
法的根拠: GDPR第6条第1項(b)
4.3 コミュニケーションとサポート
お問い合わせいただいた場合（例：メール、チケットシステム、電話）、お問い合わせを処理するために送信されたデータを処理します。
法的根拠: GDPR第6条第1項(b)（契約）、GDPR第6条第1項(f)（効率的なコミュニケーション）
4.4 参考事例と企業紹介
企業名またはロゴの使用は、明示的な同意または個別の契約上の合意に基づいてのみ行われます。
4.5 エージェントの検出とレポート（Agent Gateway）
ウェブサイト運営者が Agent Gateway を有効にした場合、SilentShield はサーバー側で自動化された AI エージェントおよびボットを検出し、それに関するレポートを運営者に提供します。運営者は任意で、特定のエージェントを制限または拒否するポリシーを定めることができます。実施は運営者側でローカルに行われます。処理されるのは仮名化されたデータのみです:
- アクセスしたエージェントの IP アドレスの、日ごとに変わる不可逆なハッシュ（生の IP アドレスは保存されません）、
- User-Agent の、日ごとに変わる不可逆なハッシュ、
- クエリパラメータを除く、呼び出されたパス、
- これらの生データの保存は最長 14 日間、その後は匿名化された集計値のみ。
法的根拠: GDPR 第6条第1項(f)（セキュリティ、不正利用およびコストの管理、ならびに自動化されたアクセスの透明性に関する正当な利益）。
05処理されるデータのカテゴリー
特に以下のデータカテゴリーを処理します:
- 基本データ
- 連絡先データ
- 契約および支払いデータ
- 技術的アクセスデータ（例：IPアドレス、ログファイル）
- SilentShield内の利用およびインタラクションデータ
06データの受領者
6.1 内部受領者
運用、サポート、請求、またはITセキュリティに携わる従業員のみがアクセスできます。
6.2 外部サービスプロバイダー
特に以下の選定されたサービスプロバイダーを利用しています:
- ホスティングプロバイダー
- ITおよびセキュリティサービスプロバイダー
- 決済サービスプロバイダー
必要に応じて、GDPR第28条に基づくデータ処理契約の枠組みの中で処理が行われます。
6.3 Cloudflareの使用
Cloudflare（Cloudflare, Inc.、米国）をコンテンツデリバリーネットワーク（CDN）、リバースプロキシおよびセキュリティサービス（例：WAF、DDoS保護）として使用しています。
データトラフィックはCloudflareのインフラストラクチャを通じてルーティングされます。特に以下のデータが処理される場合があります。
- IPアドレス
- HTTPヘッダー情報
- ブラウザおよびデバイス情報
- アクセスデータおよびログファイル
目的: 当社サービスのセキュリティ、パフォーマンスおよび可用性。法的根拠: GDPR第6条第1項(f)
Cloudflareは第三国（特に米国）にデータを転送する場合があります。
CloudflareはEU-US Data Privacy Frameworkの認定を受けています。さらに、GDPR第46条に基づく標準契約条項が使用されています。
07第三国へのデータ転送
個人データは以下の場合のみ第三国に転送されます:
- 十分性認定（GDPR第45条）が存在する場合
- 適切な保護措置（GDPR第46条）、特に標準契約条項が整備されている場合
08保存期間
個人データはそれぞれの目的に必要な期間のみ保存します:
- 契約および請求データ: 6年から10年（法定保存義務）
- コミュニケーションデータ: 処理完了まで
- 技術的アクセスデータ: 原則として最大でけ14日間（セキュリティ関連のイベントがより長い保存を必要としない限り）
09データ主体の権利
データ主体には以下の権利があります:
- アクセス権（GDPR第15条）
- 訂正権（GDPR第16条）
- 消去権（GDPR第17条）
- 処理制限権（GDPR第18条）
- データポータビリティ権（GDPR第20条）
- 異議申立権（GDPR第21条）
さらに、データ保護監督機関に苦情を申し立てる権利があります。
10管轄監督機関
バーデン=ヴュルテンベルク州データ保護・情報自由州委員
11データセキュリティ
個人データを保護するために適切な技術的および組織的な対策（TOM）を実施しています。特に以下が含まれます:
- 暗号化（TLS/SSL）
- アクセス制御
- モニタリングとセキュリティ監査
12本プライバシーポリシーの変更
当社は、変更された法的要件または技術的発展に対応するため、本プライバシーポリシーを変更する権利を留保します。
最新のバージョンは常に当社のウェブサイトでご覧いただけます。
13フィードバックボード
当社の公開フィードバックボード（/feedback）では、ログイン済みのお客様が機能リクエストの送信、アイデアへの投票、およびコメントを行うことができます。送信された項目および関連する表示名はボード上に公開され、検索エンジンによってインデックスされる場合があります。既定では仮名（「名前 T.」）が使用され、お客様のフルネームは明示的に同意された場合にのみ表示されます。
- お客様が送信した内容（タイトル、本文、コメント）
- お客様の投票およびコメントへの投票（お客様のアカウントに紐付けられます）
- お客様の表示名（既定では仮名、または同意された場合はフルネーム）
- お客様のメールアドレス — ステータス変更通知を希望された場合に限ります
法的根拠：ボードの運営およびお客様の項目の処理は、GDPR第6条第1項(b)（契約またはお客様が要求されたサービスの履行）、および透明性のある製品ロードマップに対する当社の正当な利益であるGDPR第6条第1項(f)に基づきます。
ステータス変更のメールは、特定の項目についてお客様が能動的に有効化された場合（あらかじめ選択されていないチェックボックス）にのみ送信されます。各メールに記載されたワンクリックのリンクから、またはお客様のアカウントから、いつでも配信を停止できます。これらの通知の法的根拠：お客様の同意、GDPR第6条第1項(a)。
お客様がアカウントを削除された場合、ボード上の項目およびコメントは削除されず、匿名化されます（お客様の名前が削除され、アカウントへの紐付けが切断されます）。これはロードマップおよび議論を理解可能な状態に保つためです — GDPR第17条第3項(a)。