プライバシーポリシー
法的拘束力を持つ原本はドイツ語版です。本日本語訳は参考用です。
1. データ保護の概要
一般情報
以下の説明は、本ウェブサイトを訪問した際に個人データがどのように取り扱われるかについて、簡潔な概要を示すものです。 個人データとは、お客様個人を特定できるすべてのデータを指します。
責任者
TruthPush, Owner: Timo Gertheiss
Lessingstr. 68
76135 Karlsruhe
Germany
Email: support@truthpush.com
2. ホスティングおよびインフラストラクチャ
Hetzner Online GmbH
当社は、外部サービスプロバイダーである Hetzner Online GmbH（Industriestraße 25, 91710 Gunzenhausen, Germany）が提供するサーバー上に、 ウェブサイトおよびバックエンドインフラストラクチャをホスティングしています。
本ウェブサイトで収集された個人データは、Hetzner のサーバーに保存されます。これには、IP アドレス、メタデータおよび通信データ、 ウェブサイトへのアクセス、その他ウェブサイト経由で生成されるデータが含まれる場合があります。
Hetzner の利用は、潜在的および既存のお客様との契約履行（Art. 6 (1) (b) GDPR）のため、 ならびに専門的なプロバイダーによる安全かつ迅速かつ効率的なオンラインサービスの提供という 正当な利益（Art. 6 (1) (f) GDPR）のために行われます。
データ処理契約： 当社は Hetzner Online GmbH とデータ処理契約（DPA）を締結しています。 これはデータ保護法により義務付けられた契約であり、同社が当社のウェブサイト訪問者の個人データを 当社の指示に従い、GDPR に準拠してのみ処理することを保証するものです。
3. 本ウェブサイトにおけるデータ収集
Cookie およびローカルストレージ
当社は、ウェブサイトの運営のために、技術的に必要な Cookie またはローカルストレージのエントリ （例：ログイン状態や表示設定）を使用します。法的根拠は Art. 6 (1) (f) GDPR（機能性に関する正当な利益）です。 トラッキング用または広告用の Cookie は使用しません。
Web Analytics（Cloudflare）
公開ウェブサイトの利用状況（ページビューやリファラーなど）を把握するため、 Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）の Cloudflare Web Analytics を使用します。この計測はプライバシーに配慮して設計されており、 この目的で広告用またはトラッキング用 Cookie は 使用しません。
リクエストされた URL、リファラー、ブラウザの種類、IP アドレスから推定されるおおよその位置情報などの 技術データが処理される場合があります。法的根拠は Art. 6 (1) (f) GDPR（リーチ測定およびサービス改善に関する正当な利益）です。 個人データが米国へ転送される場合、転送は Art. 46 GDPR に基づく適切な保護措置 （例：標準契約条項）に依拠します。詳細は Cloudflare Privacy Policy をご覧ください。
お問い合わせフォーム
お問い合わせフォームを通じてご連絡いただいた場合、お客様が入力したデータ（特にメールアドレスおよびメッセージ内容）は、 お問い合わせの処理およびフォローアップの質問に備える目的で当社により保存されます。 お客様の同意なく、このデータを第三者と共有することはありません。
法的根拠は、お問い合わせが契約履行または契約前の措置に関連する場合は Art. 6 (1) (b) GDPR、 それ以外の場合は Art. 6 (1) (f) GDPR（お問い合わせへの対応に関する正当な利益）です。 当社は、目的がなくなるまで、またはお客様が削除を請求するまでこのデータを保持しますが、 法令上の保存義務が適用される場合はこの限りではありません。
登録およびアカウントデータ
登録時に、当社はお客様のメールアドレスおよびハッシュ化されたパスワードを保存します。 このデータは、ダッシュボードへのアクセスを提供するために必要です（Art. 6 (1) (b) GDPR、契約または契約前の措置の履行）。
未確認アカウント： 登録後にメールアドレスを確認されない場合、 アカウント用に保存された個人データは 7 日後に自動的かつ恒久的に削除（ハードデリート）されます。 法的根拠は Art. 6 (1) (f) GDPR（データの乱雑化防止、不正利用防止、およびクリーンなユーザーデータベースの維持に関する正当な利益）です。
ボット対策（Cloudflare Turnstile）
自動化された不正利用から保護するため、当社は登録ページおよびお問い合わせフォームにおいて Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）が提供する Cloudflare Turnstile を使用しています。
Turnstile は、入力が人間によるものか自動プログラムによるものかを確認します。 これに伴い、IP アドレス、ブラウザおよびデバイス情報、操作データの処理が行われる場合があります。 処理は、当社サービスのセキュリティおよび不正利用防止のために行われます（Art. 6 (1) (f) GDPR）。
個人データが米国に移転される場合、移転は Art. 46 GDPR に基づく適切な保護措置 （例：標準契約条項）に基づいて行われます。詳細は Cloudflare プライバシーポリシーをご覧ください。
ソーシャルログイン（Google / GitHub）
お客様は任意で Google（Google Ireland Limited）または GitHub（GitHub B.V. / GitHub, Inc.）を通じてログインまたは登録できます。当社は一意のユーザー ID および — 提供された場合 — 確認済みメールアドレスを受け取り、ログインを可能にするための紐付けを保存します（Art. 6 (1) (b) GDPR）。
各プロバイダーのプライバシーポリシーも適用されます。米国への移転が行われる場合があり、Art. 46 GDPR に基づく適切な保護措置および/または（該当する場合）EU-US データプライバシーフレームワークに基づきます。
アカウント削除（セルフサービス）
設定でアカウントを削除すると、直ちに削除を予約します：ログインはブロックされ、セッションは失効し、有効な Stripe サブスクリプションは請求期間終了時に解約されます。ウォッチリスト、通知チャネル、API トークン、Webhook URL は30日間の猶予期間中保持され、サポートが要求に応じて復元できます。30日後にこれらの記録を削除し、認証情報をクリアし、保存メールアドレスをリネームします。パージまで同じメールで新規登録はできません。
法的、課金またはセキュリティ上の理由により、特定のデータは限定的に保持される場合があります（例：Stripe の支払い参照、不正利用防止のための OAuth 紐付け、監査ログ）。未確認アカウントは 7 日後にハードデリートされます（上記参照）。 失効または期限切れのセッション記録（IP アドレスおよび User-Agent を含む）は 30 日後に自動削除されます。
フィードデータの処理（第三者コンテンツ）
当社のサービスは、Truth Social プラットフォームから公開されているデータ（投稿）を集約します。 このデータには第三者の個人情報が含まれる場合があります。処理は、ジャーナリスティック・編集的な集約サービスおよび 閲覧支援を提供するという当社の正当な利益（Art. 6 (1) (f) GDPR）に基づいて行われます。
保存期間： この第三者データは、ユーザーへの技術的な配信を可能にするため、 当社のシステムに一時的にのみキャッシュされます。ライブアクセスからのこのコンテンツの自動削除は、 検出から約 24 時間後にシステム側で行われます（短い技術的バッファが適用される場合があります）。
4. メール配信（Brevo）
当社は、トランザクションメール（例：登録確認、パスワードリセット、サービス通知）の送信に、 メールサービス Brevo（Brevo SAS, 106 boulevard Haussmann, 75008 Paris, France； 旧 Sendinblue）を使用しています。
配信に必要なデータ、特にメールアドレスおよび各メッセージの内容が処理されます。 法的根拠は Art. 6 (1) (b) GDPR（契約履行）または Art. 6 (1) (f) GDPR（信頼性の高いシステム運用に関する正当な利益）です。
データ処理契約： 当社は Brevo と DPA を締結しています。Brevo の処理に関する詳細は、 Brevo プライバシーポリシーをご覧ください。
5. 決済処理（Stripe）
決済処理は、決済サービスプロバイダー Stripe Payments Europe, Ltd. （1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）が担当します。
有料サービスを選択された場合、決済処理に必要なデータ（例：氏名、メール、決済情報）が Stripe に送信されます（Art. 6 (1) (b) GDPR）。Stripe はお客様の決済データを独自の責任で処理します。 TruthPush はお客様の完全な決済データにアクセスすることはありません。
米国へのデータ移転： Stripe は米国でもデータを処理します。データ移転は、 EU-US データプライバシーフレームワークおよび EU 委員会の標準契約条項（SCC）に基づいています。 詳細は Stripe プライバシーポリシーをご覧ください。
6. AI によるコンテンツ分析（OpenAI）
公開投稿の自動分析（例：センチメントスコアリング、キーワードおよびティッカー抽出）のために、 当社は OpenAI Ireland Ltd. および関連する OpenAI グループ各社が提供する AI サービスを使用しています。 分析対象の投稿内容は、この目的のために OpenAI の API に送信されます。
法的根拠は Art. 6 (1) (b) GDPR（お客様が契約したサービスの提供）および Art. 6 (1) (f) GDPR（アラートおよび API 出力のためのコンテンツの自動準備に関する正当な利益）です。 分析に必要なテキストコンテンツのみが送信され、ログイン認証情報は送信されません。
米国へのデータ移転： OpenAI は米国でもデータを処理する場合があります。 移転は Art. 46 GDPR に基づく適切な保護措置に基づいています。詳細は OpenAI プライバシーポリシーをご覧ください。
7. Telegram 連携
Telegram アラートサービスを有効にした場合、当社はお客様の Telegram Chat ID を データベースに保存します。これはメッセージを送信するために技術的に必須です。
法的根拠は Art. 6 (1) (b) GDPR（契約の履行）です。アラートの内容（例：投稿のテキスト）を Telegram（Telegram Messenger Inc.）の API に送信します。Telegram を利用することにより、 同社のプライバシーポリシーが適用されます。Telegram は第三国でデータを処理する場合があることにご留意ください。
7a. 顧客 Webhook および API
上位プランでは、Webhook URL を設定し、および/または REST API を利用できます。その場合、当社はお客様が設定したエンドポイントにアラート/投稿コンテンツを配信するか、API 経由で提供します（Art. 6 (1) (b) GDPR）。受信システムのセキュリティおよび適法性はお客様の責任となります。
7b. エラー監視（Sentry）
安定性およびデバッグのため、当社は Sentry（Functional Software, Inc. / Sentry）を使用する場合があります。技術的なエラー情報（例：スタックトレース、環境ヒント、限定的なリクエストメタデータの可能性）が処理される場合があります。法的根拠は Art. 6 (1) (f) GDPR（安全で保守可能なサービスに関する正当な利益）です。データが米国に移転される場合、Art. 46 GDPR に基づく適切な保護措置が適用されます。
8. お客様の権利
お客様は、保存されている個人データ、その出所および受領者、ならびにデータ処理の目的について、 いつでも無料で情報を請求する権利を有します。また、このデータの訂正または削除を請求する権利も有します。 この目的のために、法的情報に記載の住所を使用していつでも当社にご連絡いただけます。
法的要件の範囲内で、処理の制限、データポータビリティ、処理への異議申し立て、 ならびに監督当局への苦情申し立ての権利も有します。