DeepLの個人情報保護方針

当社は個人のプライバシーおよび個人データの保護を大切に考えており、特にEU一般データ保護規則（GDPR）、ドイツ連邦データ保護法（BDSG）といった法的規制が定める範囲でのみ、個人データを利用します。本個人情報保護方針では、DeepLのアカウント作成、DeepL Pro各プランへのご登録、DeepLの各種アプリの利用、DeepLウェブサイトの閲覧などに際して、DeepL SEが行う個人データの収集と利用および取り扱いの特性、範囲、そして目的をご説明します。

1. データ管理者 / 問い合わせ先 / データ保護責任者

GDPR、BDSG、欧州連合加盟国で適用されるその他のデータ保護法、およびデータ保護に関連するその他の規制に準ずるデータ取り扱いについて、以下のデータ管理者が責任を負います。

DeepL SE Maarweg 165 50825 Cologne Germany

プライバシー関連のご質問やご相談は、privacy(at)deepl.comまでお寄せください。GDPR第28条に基づきデータの取り扱いに関する契約を締結する場合（詳細は4および5を参照）、または当社のプロダクトについてご質問がある場合は、sales(at)deepl.comまでお問い合わせください。DeepLへお問い合わせの際のデータの取り扱いについて、詳しくは13をご覧ください。

DeepLの外部データ保護責任者のDr. Christian Lenzへは、書面（dhpg IT-Services GmbH, Bunsenstr. 10a, 51647 Gummersbach, Germany）、メール（datenschutz(at)dhpg.de）、またはお電話（+49 2261 8195 0）でお問い合わせください。

2. データ保護の範囲

データ保護は、EU一般データ保護規則（GDPR）で定義される個人データ、すなわち識別されたまたは識別され得る自然人についての全データを対象とします。識別され得る自然人とは、氏名、識別番号、位置情報、オンラインID、または1つ以上の固有の特性の割り当てにより、直接または間接的に識別可能な自然人を指します。

3. テキストおよびその翻訳と推敲 - DeepL翻訳、DeepL Write（無料版）

当社が提供する無料サービスをご利用の際は、当社サーバーへの送信を希望するテキストのみをご入力ください。当社が訳文や推敲案を提示し、お客様にサービスを提供するためには、サーバーへのテキスト送信が不可欠です。当社では、ニューラルネットワークと翻訳アルゴリズムの訓練および性能向上を目的として、入力済みのテキストおよびアップロード済みの文書ファイルとそれぞれの訳文やテキストの推敲内容を一定期間保存します。当社が提供した訳文、または推敲案にお客様が加えた修正内容についても同様です。DeepLのアカウントを作成せずに当社の無料サービス内の用語集機能を利用し、特定の用語のペアを入力した場合、このデータはローカルにのみ保存され、DeepLには転送されません。そのため、別のブラウザやデバイスでは、用語集に登録した用語ペアを使用できません。DeepLのアカウントにログインしているときに用語集機能を利用すると、用語集がDeepLに転送される場合があります。

利用規約に基づき、DeepL翻訳またはDeepL Writeを、個人データの含まれるテキストの翻訳や推敲などに使用することはできません。個人データを含むテキストの翻訳や推敲はDeepL Proのプランにご登録されている場合に限って可能です（本個人情報保護方針の4および5を参照）。

4. テキストと推敲 - DeepL翻訳 Pro / DeepL API Pro / DeepL Write Pro

DeepL翻訳 Pro、DeepL API Pro、またはDeepL Write Proで翻訳または推敲を行う際、送信済みのテキストやアップロード済みの文書ファイルは永続的に保存されず、訳文または推敲済みテキストの生成と送信に必要な範囲内で一時的に保存されます。契約で合意したサービスの遂行後、送信済みのテキストもしくは文書ファイルとこれらの訳文および推敲済みのテキストはすべて削除されます。お客様がこれらのサービスを利用される間、DeepLはサービスの向上を目的としてお客様のテキストを使用することはありません。DeepL Proにおけるお客様のデータの取り扱いについて、詳しくは本個人情報保護方針の6ならびに当社の利用規約をご覧ください。

なおDeepL翻訳 Pro、DeepL API Pro、およびDeepL Write Proにおいて、個人データの類を含むテキストは、データ保護法で正当性が認められる場合に限り、翻訳または推敲をすることが許可されています。そのため、このようなテキストの翻訳や推敲には、当社の利用規約が定めるデータの取り扱いに関する契約の締結が必要です（詳しくはDeepL Proの利用規約の8.1.3をご覧ください）。データの取り扱いに関する契約の締結をご希望のお客様は、sales(at)deepl.comまでご連絡ください。

5. DeepL Voice

DeepL Voiceのサービスを利用する際、当社は翻訳サービスを提供するためにユーザーの音声データを取り扱います。データの取り扱いには、音声データの文字起こしや翻訳が含まれます。

契約で合意したサービスの遂行後、音声データ、文字起こしされたテキスト、およびその訳文はすべて当社のサーバー上で削除されます。DeepL Voice for Conversationsでは、サービスの円滑な提供を保証するために、文字起こしおよび翻訳された音声データはお客様側のローカルストレージに保存されます。ローカルストレージ内のコンテンツは、DeepLアプリを閉じると削除されます。DeepL Proにおけるお客様のデータの取り扱いについて、詳しくは本個人情報保護方針の6ならびに当社の利用規約をご覧ください。

お客様にDeepL Voiceのサービスを提供する際、当社はデータの処理者として業務を遂行します。したがって、お客様のデータは、当社がお客様と合意したデータの取り扱いに関する契約に基づき取り扱われます。データの取り扱いに関する契約の締結をご希望のお客様は、sales(at)deepl.comまでご連絡ください。

DeepL Voice for Meetingsでは、Microsoft Teamsのアプリにボットアプリケーションを連携できるよう、サードパーティのクラウドサービスを使用しています。クラウドサービスは、Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, D18 P521 Dublin 18, Ireland、以下「マイクロソフト」）またはAmazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 Luxembourg、以下「AWS」）により提供されます。クラウドサービスは、DeepLのボットアプリケーションをホストし、音声データをDeepLのインフラに転送するためにのみ利用されます。文字起こしや翻訳がMicrosoftやAWSのサーバーで行われることはなく、文字起こしや翻訳を目的としてMicrosoftやAWSのサーバーにデータを保存することもありません。当社はMicrosoftおよびAWSとデータの取り扱いに関する契約を締結しており、データは当社の指示下でのみ取り扱われます。MicrosoftおよびAWSが独自の目的でデータを取り扱うことはありません。Microsoftでの個人データの取り扱いについて、詳しくはこちらをご覧ください。AWSでの個人データの取り扱いについてはこちらをご覧ください。

6. DeepLのアカウント作成とDeepL Proへの登録

6.1 DeepLのアカウント作成 

DeepLではアカウントを作成できます。DeepL翻訳およびDeepL Writeは、作成済みのアカウントを用い、DeepLのアカウントに関する利用規約の範囲内でご利用いただけます（詳しくは3をご覧ください）。アカウントの作成にあたり、以下の個人データが保存されます。

• メールアドレス
• パスワード
• IPアドレス

当社はGDPR第6条第1項（b）に基づき、ご利用契約の履行を目的としてメールアドレスとパスワードを取り扱います。IPアドレスは、GDPR第6条第1項（f）に基づいて取り扱われます。これは、過去に当社サービスが不正利用された際のIPアドレスとお客様のIPアドレスを照合し、不正利用を防ぐための当社の正当な利益に基づいています。

DeepL Proに登録して利用を開始するにはDeepLのアカウント作成が必要ですが（詳細は6.2を参照）、DeepLのアカウント作成後、必ずしも有料のサービスを購入する必要はありません。アカウント作成後にDeepL Proへのご登録がない場合も、DeepLのアカウントは引き続きご利用可能な状態で維持されます。DeepLアカウントの削除は、アカウント設定画面から、またはsupport(at)deepl.com宛に依頼のメールを送信することで、いつでも行うことができます。

DeepLのアカウント作成に業務用メールアドレスを利用する場合、当社は、このメールアドレスを、お客様のメールアドレスに関連付けられている所属組織のメールドメインの保有者と共有することがあります。当社がこれを行うのは、当該組織にこの情報を要求する正当な理由がある場合に限られます。正当な理由には、例えば、お客様の所属企業が会社全体でのDeepL Proライセンスの購入に関心があり、会社のメールドメインを有するメールアドレスがビジネス目的のみに利用され、私的な目的には利用されていないことを弊社に確認した場合などが挙げられます。場合によっては、データの共有には、企業がDeepL Proライセンスに関する特定の必要性を評価できるようにするために、お客様のアカウントに関連する使用データの共有も含まれることがあります。このデータの共有は、当社の有料サービスの取得、展開、および導入においてお客様を最善の方法でサポートするためのDeepLの正当な利益に基づくものです（GDPR第6条第1項（f）を参照)。

所属企業でDeepLへのログインにシングルサインオン（SSO）を採用している場合、DeepLに別途登録は不要です。シングルサインオンでログインすると、お客様のメールアドレスと氏名が所属企業から当社に直接送信されます。また当社では、これらのデータをGDPR第6条第1項（b）に基づき取り扱います。

6.2 DeepL Proへの登録

DeepLのアカウント作成後にDeepL Proにご登録の場合、当社はGDPR第6条第1項（b）に基づき、契約の締結と履行を目的として以下の個人データを追加収集して取り扱います。

• 氏名、企業名（該当する場合のみ）
• 住所
• お支払い情報
• 税番号（該当する場合のみ）
• 選択した登録オプション
• その他、もしあれば登録時に提供された追加データ

最初に無料体験期間付きのDeepL Proのプランに登録された場合は、お支払い情報も取り扱われます。無料体験期間であっても、契約締結時にはGDPR第6条第1項（b）に基づきお客様のお支払い情報の取り扱いが必要です。これはDeepL Proは原則として有料であり、一部のケースでのみ無料体験期間が付与されているためです。前述の無料体験期間中にキャンセル手続きがない場合は自動更新されて料金が発生し、契約プロセスで記載された時期に、ご指定の方法で料金の引き落としが発生します。

前述のデータ以外に、当社はサービスの提供と支払いに関連する（使用）データも取り扱います。これらのデータには、登録番号、登録完了日時、請求期間、正常な支払い処理、ログイン回数、翻訳済みの文字数や文書ファイル数、推敲済みテキストの文字数、アップグレードやダウングレードの記録などがあります。これらのデータを取り扱い保存することは、契約の締結および契約内容の遂行に不可欠であり、GDPR第6条第1項（b）に基づき正当化されます。お客様自身が契約を締結しておらず、お客様の雇用主やお客様が所属する組織などをとおしてDeepL Proをご利用になる場合、GDPR第6条第1項（f）に基づき、6.1に記載のデータならびに前述の使用データの取り扱いが正当化されます。これは、当社のお客様（お客様の雇用主または組織）とビジネスを行う際にこれらのデータの取り扱いが不可欠なためです。

当社は、契約期間中これらのデータを保存します。また、特定の種類のデータを保持する規定がある場合は、契約期間が終わった後も法が定める保持期間にわたりデータを保存します。ご登録のキャンセル後にアカウント削除をご希望の場合は、ご意向に従ってアカウントを削除します。それ以外の場合は、契約が更新された際にアカウントを再度ご利用いただけるように、お客様のアカウントが当社で維持されます（詳しくは6.1をご覧ください）。これにより、契約の更新時にお客様による再登録が不要となります。これは、GDPR第6条第1項（f）にあるお客様ならびに当社の正当な利益となります。

6.3 DeepL Pro のチェックアウトプロセスに関連するプロセッサー

支払い処理を目的として、当社で認可済みの支払いサービスプロバイダであるStripe Payments Europe Ltd.（Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland）（以降「Stripe」）に支払いに必要なデータを転送します。Stripeは、必要に応じて米国のStripe Inc.にデータを転送します。Stripeでのデータ保護およびGDPR第44条が定める要件への準拠について、詳しくはこちらならびにこちらをご参照ください。当社はデータの取り扱いに関する契約をStripeと締結しており、Stripeは当社の指示下でのみデータを処理できます。Stripeが独自の目的でデータを処理することはありません。

また、当社は、Riskified Ltd, 30 Kalisher St., Tel-Aviv, 6525724, Israel（「Riskified」）の詐欺防止サービスを利用しています。Riskifiedのサービスは、オンライン取引における不正行為の検出と分析に役立ちます。これにより、当社は不正行為やサービスの悪用を防ぐことができます。

お客様が当社のウェブサイトでDeepL Proサービスを購入される場合、DeepLは、お客様の氏名、請求書受取用の住所、メールアドレス、お客様がご購入予定のDeepLサービス、その価格、お客様のIPアドレス、お客様の支払データの簡略化された形式（クレジットカードの場合は、BIN、クレジットカードの下4桁およびカードを発行する銀行、SEPA決済の場合は、銀行コードおよびIBANの下4桁）などのデータを、確認の目的でRiskifiedに送信することがあります。Riskifiedはまた、お客様のIPアドレス、お客様のデバイスに関する情報、当社のチェックアウトプロセスにおけるお客様の行動に関する情報、およびDeepLチェックプロセスに実装されているJavaスクリプトであるビーコンを介した識別子を直接収集し、処理します。Riskifiedはこれらの様々なデータポイントを分析し、取引が安全であると考えられるか、詐欺である可能性が高いかについての評価を提供します。このような分析に通常関わるロジックの詳細については、こちらをご覧ください。Riskifiedが支払いを不正と評価した場合、DeepL Proのご登録を自動的にお断りすることがあります。この不正分析は、当社との契約を締結するために必要であるため、正当化されます。エラーメッセージが表示された場合でも、その判断が正しくないと思われる場合は、いつでもsupport(at) deepL.comにご連絡いただければ、サポート担当者が検討いたします。

また、Riskifiedから肯定的な評価を受け、契約を締結し実行したにもかかわらず、無料体験期間の終了後、取引がチャージバックの対象となった場合、または指定された支払い手段での引き落としが成功しなかった場合、当社はユーザーデータをRiskifiedにフィードバックします。

Riskifiedの詐欺防止サービスおよび関連する上記のデータ処理を含めることは、GDPR第6条第1項（f）に基づく正当な利益の追求に必要であり、DeepLのチェックアウトプロセスを介して行われた支払いの正当性を認証するための詐欺防止策として必要とされます。

Riskifiedは、当社からRiskifiedに転送されたデータおよびRiskifiedが当社のチェックアウトの過程で収集したデータを独自の目的のために処理します。データは米国に転送されることがあります。Riskifiedの個人データの取り扱いに関する詳しい情報は、こちらをご覧ください。https://www.riskified.com/privacy/。

6.4 利用データの処理

アカウントの「ご利用状況」では、ご利用に関するデータをご確認いただけます。ご確認いただけるデータはプランにより異なりますが、例えば翻訳済みの文字数や文書ファイル数および推敲済みのテキストの文字数などがあります。DeepL API Proのように従量課金制のプランでは、1か月に発生した料金もご確認いただけます。GDPR第6条第1項（b）に基づき、当社は特に請求や翻訳可能な残りの文書ファイル数の管理を目的として、このデータの取り扱いを正当化するものとします。当社は利用状況に関する情報を分かりやすい形で可視化したいというお客様の希望に応えようとしており、GDPR第6条第1項（f）にある当社の正当な利益の追求を目的とする場合に限り、契約の履行に必要な範囲を超えてデータを取り扱います。契約期間における利用状況の推移のグラフ化も、お客様の利益になるものと考えられます。

お客様自身がDeepL Proサブスクリプションの当事者ではなく、当社製品へのアクセスがお客様の雇用主またはお客様が所属する組織から提供されている場合、当社は、お客様のサブスクリプションの使用状況に関するデータ（DeepL製品全体の翻訳文字数および翻訳文書数、最終セッションおよび最終使用日など）を、お客様の雇用主または組織と共有することがあります。このデータを提供することは、当社の正当な利益に相当し、また、お客様が支払ったサブスクリプションの使用に関して必要な情報を受け取るという当社のお客様の正当な利益にも相当します（GDPR第6条第1項（f））。

6.5 送信テキストの取り扱いと翻訳 / 改善

契約上合意されているとおり、当社は、DeepL Proに送信されたコンテンツおよびその翻訳または改善内容を、翻訳または改善の作成および送信に必要な限りにおいて、一時的にのみ処理します。従って、この取り扱いはGDPR第6条第1項（b）によって正当化されます。お客様が送信したコンテンツおよび翻訳または改善されたコンテンツは、契約合意の枠内で、セクション4および5 - に記載されているとおり、契約合意されたサービスの履行後に削除されます。「保存済みの訳文」や用語集機能を利用する場合は、この限りではありません。この場合、お客様から提供されたコンテンツ（その訳文も含む）は、お客様のアカウントに保存され、常にアクセス可能な状態に保たれます。モバイルアプリで「保存済みの訳文」を利用すると、テキストと翻訳がローカルに保存されます。

このデータ処理は当社の契約の履行に必要であり、したがってGDPR第6条第1項（b）により正当化されます。

7. 文書ファイルの翻訳

7.1 無料版のDeepL翻訳とDeepL Proでの文書ファイルの翻訳

DeepL Proでは異なる形式のファイル（.docx、.pptx、.html、.pdf、.txt）を翻訳できます。無料版のDeepL翻訳でも複数の形式のファイル（.docx、.pptx、.pdf）を翻訳できます。無料版のDeepL翻訳で文書ファイルを翻訳する場合は、本個人情報保護方針の3をご参照ください。DeepL Proのアカウントにログインした状態で上記形式の文書ファイルを翻訳される場合、送信したテキストおよび翻訳結果は一時的に処理され、翻訳プロセス完了後に削除されます。詳しくは本個人情報保護方針の4ならびに6.3をご覧ください。DeepL Proならびに無料版のDeepL翻訳の両方で、お客様の文書ファイルの翻訳は、DeepLのみが行い、欧州経済領域にある当社のインフラで翻訳処理されます。

7.2 文書ファイルの翻訳に伴うメタデータの一時保存

有料版と無料版のいずれをご利用の場合も、文書ファイルの翻訳に際して、各翻訳プロセスの遂行を目的として特に以下のデータを保存します。

• 翻訳処理の状況と進捗
• 文書のファイル形式
• 翻訳時に選択した言語の組み合わせ
• 翻訳の推定所要時間
• 適用した用語集の照会情報（DeepL Pro）
• 適用した用語集の内容（無料版の翻訳ツール）
• カウントした文字数
• 翻訳中に発生したエラー

これらの情報を用いると翻訳プロセス関連のあらゆるエラーの原因を特定しやすくなることから、プロダクトの機能性向上という当社の正当な利益の追求を根拠として、GDPR第6条第1項（f）に従い情報を処理します。データは、特定の従業員のみがアクセスできるデータベースに保存され、14日経過後に自動的に消去されます。

8. ウェブサイトアクセス時のデータの自動収集

有料版と無料版のいずれをご利用の場合も、当社のウェブサイトwww.deepl.comにアクセスする際、技術上の理由によりご利用のデバイスから特定のデータが自動送信されます。当社では、送信された以下のデータを保存します。

• アクセス日時
• ブラウザの種類とバージョン
• オペレーティングシステム（OS）
• DeepLのご利用前に訪問したウェブサイトのURL
• 送信データ量
• リクエストのドメイン
• データ取得成功の通知
• ウェブブラウザに入力した検索語
• 短縮・匿名加工したIPアドレス
• 完全なIPアドレス
• エラー発生時の診断情報

これらのデータは、ウェブサイトの安全性と機能性を高めるといった当社の正当な利益の追求を根拠として、GDPR第6条第1項（f）に基づき取り扱います。データは技術的な理由でのみ保存されます。ウェブサイトへのアクセスに関するデータは、エラー解析、システムのセキュリティ確保、DeepL Proのアクセス状況の記録、そして翻訳および文章推敲サービスの向上を目的として使用します。また、IPアドレスのジオロケーションを使って、当社ウェブサイトへのアクセスがあった地域を特定します。特定した位置情報に基づき、お客様の居住地域でDeepL Proのサービスをご利用いただけるかを確認します。これは、GDPR第6条第1項（f）に基づく当社の正当な利益の追求に相当します。無料版のDeepL翻訳では、完全なIPアドレスを最長14日間保存しますが、これもGDPR第6条第1項（f）にある各種目的を遂行する際の正当な利益の追求が法的根拠となります。有料版のDeepL Proでは、契約期間にわたりお客様のIPアドレスを保存しますが、これについての法的根拠はGDPR第6条第1項（b）です。

また当社のウェブサイトでは、コンテンツデリバリーネットワーク（CDN）を運営するCloudflare Inc.（101 Townsend St, San Francisco, CA 94107, USA）（以下"Cloudflare"）のサービスを利用します。当社のウェブサイトの保護を目的として、不正な攻撃かどうかを解析するために、Cloudflareのインフラを介してお客様のブラウザと当社のサーバー間でデータ転送を行います。この解析の一環で、お客様のデータを暗号化してCloudflareに転送します。必要に応じて、暗号化したお客様のデータを米国のCloudflareのサーバーに転送する場合もあります。ただし、お客様のリクエストとその他お客様に関するデータはご利用デバイスとDeepLのサーバー間で暗号化されるため、Cloudflareはこれらのデータにアクセスできず、IPアドレスといったメタデータにのみアクセスできます。Cloudflareのサーバーが直接読み込むのは、グラフィックスなど静的なリソースに限定されます。またDeepLへのログイン直前に、Cloudflareはクライアント（ブラウザ）が使用したメタデータの解析に基づき、いわゆるボットスコアを確認します。Cloudflareのサービスの利用は、当社のウェブサイトの利用を安全にし、外部からの危険な攻撃を防ぐといった当社の正当な利益の追求に相当します（GDPR第6条第1項（f））。 当社はCloudflareとデータの取り扱いに関する契約を締結しており、データは当社の指示下でのみ取り扱われます。Cloudflareが独自の目的でデータを取り扱うことはありません。Cloudflareによる個人データの取り扱いについて、詳しくはこちらをご覧ください。

お客様がDeepL Dialoguesにアクセスすると、当社はWebサイトの利用状況の把握および最適化を目的として、Matomo Analyticsを使用してお客様のデータの測定、収集、分析および報告を行います。お客様の同意がある場合に、当社はIPアドレス、イベントまたはニュースレターへの会員登録を含む当社Webサイトでの行動、該当する場合は特定の広告を通じて当社のWebサイトに訪問した位置など、お客様のWebサイト訪問に関する情報を収集します。 

9. deepl.comにおけるCookieおよびその他の技術の使用

9.1 deepl.comにおけるCookie、ウェブストレージおよびその他の技術の使用

当社では、さまざまな機能の提供とユーザー体験の向上を目的として、Cookie、ウェブストレージオブジェクト、およびその他の技術を使用します。これらの技術の使用を希望しない場合は、お使いのコンピュータのブラウザ設定を適宜変更できます。なおCookie、ウェブストレージオブジェクト、およびその他の技術を無効にすると、ウェブサイトが正常に動作しない場合や機能が制限される場合がありますのでご注意ください。

これらのCookieは、上記のセクション8で設定したIPアドレスなど、お客様のデバイスに関するデータを含む個人データを取り扱うことがあります。当社が以下に設定する必須ではないCookieを利用し、お客様の個人データを取り扱う場合は、お客様の同意がある場合にのみ行います。

当社では、特に以下のCookieとウェブストレージオブジェクトを使用します。

• 必須：これらのCookieまたはウェブストレージオブジェクトは、当社のウェブサイトが正常に作動し、当社が円滑なナビゲーションと重要機能へのアクセスを提供するために必要です。これには、必要不可欠なセキュリティやアクセシビリティ機能、インターフェースや翻訳言語などの設定、およびDeepL Proでのチェックアウトなどが含まれます。必須のCookieまたはウェブストレージオブジェクトによるデータ収集は、TDDDG（「Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz」）第25条第2項第2号に従って正当化されます：ドイツ電気通信・デジタルサービスデータ保護法）。収集したデータのさらなる処理は、GDPR第6条第1項（b）に基づき契約を履行するために必要であり、当社のプロダクトおよび当社自体を提示するといった当社の正当な利益を追求するためにGDPR第6条第1項（f）に基づき正当化されます。
• パフォーマンス：これらのCookieまたはウェブストレージオブジェクトは、当社のサイトがどのように利用されているかを測定します。これらの情報は、当社のウェブサイトやサービスを改善するために使用されます。これらのCookieを使用して、例えば、お客様がどのくらいの頻度で当社サイトにアクセスし、どの機能を使用しているかを測定します。当社と社外のサービスプロバイダは、お客様の明示的な同意を得たうえで、TDDDG第25条第1項に基づきこれらのCookieやウェブストレージオブジェクトを使用します。また個人データをさらに取り扱う場合は、お客様の同意が必要となります（GDPR第6条第1項（a））。
• 機能：これらのCookieまたはウェブストレージオブジェクトは当社ウェブサイトの機能強化やパーソナライゼーションに使用されます。例えば、当社は、お客様が当社のチャットボットと対話した場合など、お客様がどのウェブページを閲覧したかに基づいてお客様の体験をパーソナライズし、当社ウェブサイトの利用に基づいてパーソナライズされたDeepLソリューションを提供することができます。TDDDG第25条第1項ならびにGDPR第6条第1項（a）を根拠として、お客様の明示的な同意に基づき、Cookieやウェブストレージオブジェクトを使用し、これらを使用して収集したデータを取り扱います。 
• マーケティング：これらのCookieやその他の技術は、お客様やお客様の関心により適したコンテンツ、サービス、広告を提供するために利用されます。このカテゴリを選択されると、ハッシュ化されたメールアドレスの共有を含め、DeepLがEU域外のサードパーティ（Googleなど）にお客様のデータを送信することにも同意することになります。TDDDG第25条第1項ならびにGDPR第6条第1項（a）を根拠として、お客様の明示的な同意に基づき、Cookieやウェブストレージオブジェクト、その他の技術を使用し、これらを使用して収集したデータを取り扱います。

以下の表は、当社のウェブサイトで使用する可能性があるさまざまな種類の技術を一覧にしたものです。Cookieやウェブストレージオブジェクトは、所定の期間が経過するまで、もしくはお客様がご利用のブラウザでこれらを消去するまで保存します。セッションCookieについては、セッションが無効になるまで保存します。お客様は、「パフォーマンス」、「機能」、「マーケティング」のカテゴリーにおけるCookie、ウェブストレージオブジェクト、その他の技術の使用について、いつでも同意を撤回したり設定を変更したりすることができます。同意の撤回や設定の変更には、下の表の該当カテゴリーの右上にあるスライドボタンを無効（または有効）にしてください。

DeepLが使用するCookieとウェブストレージオブジェクトの概要は以下のとおりです。

10. ユーザー行動の分析

当社プロダクトの利用状況をより深く理解し、お客様のニーズや要望に見合うように当社プロダクトを変えてゆくために、当社はお客様のDeepL Proプロダクトの利用に関する仮名加工情報を分析します。この分析により、おおまかな利用行動を把握して、異なるターゲット層やユーザーグループを導き出します。そして、特定したユーザーグループごとにさらに的を絞り、例えば当社のプロダクトでこれまでに使用されていない、またはまだ知られていない機能を紹介します。DeepLへの登録後に使用できる機能すべてをお客様に知らせ、結果としてDeepLプロダクトのユーザー体験を向上させられます。これは、GDPR第6条第1項（f）に基づく当社の正当な利益の追求に相当します。データは欧州経済領域にあるDeepLのサーバーでのみ処理され、米国には転送されません。データが第三者に転送されることはありません。

GitBookがホストするウェブサイトhttps://developers.deepl.comにお客様がアクセスした場合、当社はConva Ventures Inc.（Conva VenturesはFathom Analyticsの運用企業）のサービスを利用し、当社のAPI技術資料がどのように利用されているかについての基本的な情報を得ます。分析のためにCookieを設定することはなく、分析にはユーザーのIPアドレスとユーザーエージェントのみをハッシュ化して用います。これらの仮名ハッシュは24時間後に匿名化されます。データは米国のサーバーで加工されます。当社はデータの取り扱いに関する契約をConva Venturesと締結しており、Conva Venturesは当社の指示下でのみデータを処理します。Conva Venturesが独自の目的でデータを処理することはありません。Conva Venturesによる個人データの取り扱いについて、詳しくはこちらをご覧ください。

11. DeepLのアプリ

ウェブ上の翻訳および文章の推敲サービスに加え、WindowsとmacOSのオペレーションシステム（OS）でご利用いただけるアプリ（「デスクトップアプリ」）をご提供しています。また、iOS向けとAndroid向けのアプリ（「モバイルアプリ」）でもテキストの翻訳および推敲を行えます。

デスクトップアプリおよびモバイルアプリでは、無料版と有料版（DeepL Pro）をご利用いただけます。アプリで無料版をご利用の際は、本個人情報保護方針の3が適用されます。有料版のDeepL Proでは4から6までが適用されます。 デスクトップアプリでは、ウェブ上の翻訳および文章の推敲サービスと同じインターフェースを使用していることから、アプリのご利用に際して、本個人情報保護方針の7ならびに8が適用されます。

アプリでテキストを翻訳または改善する場合、有料版と無料版のいずれをご利用の場合も、技術上の理由によりご利用のデバイスから特定のデータが自動送信されます。送信された以下のデータが保存されます。

• アクセス日時
• アプリのバージョン
• オペレーティングシステム（OS）
• 送信データ量
• データ取得成功の通知
• 短縮・匿名加工したIPアドレス
• 完全なIPアドレス
• エラー発生時の診断情報
• モバイル機器の種類（iOS、Androidアプリのみ）
• 使用言語
• グリニッジ標準時（GMT）との時差
• アクセス状況・HTTPステータスコード

GDPR第6条第1項（f）に基づき、当社サービスの安全性と機能性を確保して改善を加えるといった当社の正当な利益の追求を根拠として、これらのデータを取り扱います。データは、技術的な理由によってのみ保存されます。アクセスに関するデータは、エラー解析、システムのセキュリティ確保、DeepL Proへのアクセス状況の記録、そして当社の翻訳および文章推敲サービスの向上を目的として使用します。無料版のDeepL翻訳では、完全なIPアドレスを最長14日間保存しますが、これに関してもGDPR第6条第1項（f）にある各種目的を遂行する際の正当な利益の追求が法的根拠となります。DeepL Proでは、GDPR第6条第1項（b）に基づき、契約期間にわたり完全なIPアドレスを保存します。

モバイルアプリをご利用の際、入力テキストや訳文、推敲済みテキストの読み上げ機能をお使いいただけます。翻訳またはテキストの推敲のために、原文テキストを音声入力していただくことも可能です。これらの機能には、ご利用デバイスにインストールされている音声サービスを使用します。これにより、入力内容や音声コンテンツがデバイスの音声サービスの提供元（米国の場合も有り）に転送される可能性があります。お客様の声や音声データの取り扱いに関して、DeepLは一切影響力を持ちません。ご利用デバイス（ここですべては網羅できませんが、Apple、Google、Samsungなど）の音声サービスの個人情報保護方針や利用規約が適用されます。 

当社は、9に記載のとおり、デスクトップアプリで必須のCookieならびにウェブストレージオブジェクトを使用します。

モバイルアプリでは、いかなるCookieも使用しません。ただし、一意なユーザーID（クロスデバイスIDとは異なります）は使用します。一意なユーザーIDは、例えば原文と訳文の言語設定、翻訳済みまたは推敲済みテキストの文字数、コピーボタンの使用の有無、使用があった場合はその使用状況などを追跡するのに役立てられます。お客様のニーズをより深く理解し、当社への要望を反映させてアプリを開発するといった当社の正当な利益（GDPR第6条第1項（f））を根拠として、上記データを取り扱います。

12. DeepL API Free

有料版のDeepL API Pro以外に、制限付きの無料版（DeepL API Free）もご提供しています。詳しくは、DeepL Proの利用規約と無料版のDeepL翻訳のご利用に関する3をご覧ください。

DeepL API Freeをご利用になるには、DeepLのアカウント作成が必要です（6.1をご覧ください）。DeepL API Freeへのご登録を進める際、チェックアウトプロセスで6.2に記載のデータを追加で収集します。DeepL API Freeではいかなる料金も発生しませんが（プランのアップグレードに伴い料金が発生することはあります）、DeepL API Freeの不正利用防止を目的として、お客様のお支払い情報を収集します。DeepL API Freeプランの不正利用防止のみを目的として、6.3に基づき、当社の委託先である支払いサービスプロバイダのStripe Payments Europe Ltd.もお客様のお支払い情報を受け取ります。

当社はGDPR第6条第1項（b）に基づき、API Freeの不正利用の防止という当社の正当な利益を追求しながら、お客様と当社との間で締結された無料のご利用契約を履行するために、お客様のデータを取り扱います。

13. チャットボットなどによる問い合わせ

当社へのお問い合わせは、ウェブサイトのお問い合わせフォーム、サポートチームへの電話、チャットボットなど、さまざまな方法でお受けしております。また、メールでも直接お問い合わせいただけます。

当社は、これらのコミュニケーションの一環として、お客様から提供された個人データを取り扱います。これには、お客様の氏名、メール・アドレス、その他お客様が当社に開示した個人データが含まれる場合があります。

13.1 ダイヤラーおよび Zoomによる通話の録音

当社のサポートチームは、見込み顧客や既存顧客に対して、DeepLのサービスに関する一般的な情報を提供し、お客様のニーズに応じてアドバイスを行うためダイヤラーおよびZoomによる電話対応を行っています。優れた顧客サービスを継続的に提供し、その改善に努めるため、当社は一部の国においてSalesloft, Inc.（所在地：1180 West Peachtree St NW Suite 2400， Atlanta， GA 30309）が提供するSalesloftプラットフォームを使用して、見込み顧客および既存顧客とのダイヤラーおよびZoom通話の内容を、当事者の同意を得た上で録音および文字起こしする場合があります。当社はSalesloftとデータの取り扱いに関する契約を締結しており、データは当社の指示下でのみ取り扱われます。Salesloftが独自の目的でデータを取り扱うことはありません。

録音および文字起こしの記録は、社内の研修や指導、または文書作成を目的として使用されます。ダイヤラーの場合、通話開始時に通話内容が録音される旨を自動音声で通知します。録音される通話への参加を望まない場合は、いつでも通話を終了できます。Zoomの場合、Zoomの招待状に通話が録音されていること、および通話に参加する際に録音の拒否を選択できることが記載されています。

録音および文字起こしの記録は、通話日から2年間、安全に保管されます。この期間が経過すると、記録は当社のシステムから自動的に削除されます。なお、お客様はセクション20に記載の権利も有しています。

13.2 セールス・サポートに関するリクエスト

プロダクトや登録プランについて詳細情報をご希望の場合や、契約交渉を開始したい場合は、セールスへのお問い合わせフォームをご利用いただけます。お問い合わせフォームの入力必須項目は、メールアドレスとお名前、電話番号です。その他の情報の記入は任意です。当社のお問い合わせフォームでは、HubSpotのサービス（セクション14を参照）を使用しています。

当社はまた、Salesforce.com Germany GmbH（Erika-Mann-Str.31, 80636 München, Deutschland） (以下「Salesforce CRM」) のカスタマーリレーションシップマネジメントシステム（CRM）を使用して、既存および潜在的なお客様を含むお客様データベースを管理し、販売およびコミュニケーションプロセスを編成します。さらに、SalesforceのCRMを使用すると、顧客関連のプロセスを分析できます。当社はSalesforceとデータの取り扱いに関する契約を締結しており、データは当社の指示下でのみ取り扱われます。Salesforceが独自の目的でデータを取り扱うことはありません。お客様のデータは、EU圏内のサーバーに保存されます。

当社のお問い合わせフォームを使用して、例えばご登録内容に関する質問をサポートチームに送信する場合、お客様を特定したうえでご対応できるように、有効なメールアドレスをご記入いただきます。当社はチケット管理システムにZendesk Inc.（以降Zendeskと記載、所在地：1019 Market Street, San Francisco, CA 94103, USA）を使用しています。当社はデータの取り扱いに関する契約をZendeskと締結しており、Zendeskは当社の指示下でのみデータを処理できます。Zendeskが独自の目的でデータを処理することはありません。Zendeskでの個人データの取り扱いについて、詳しくはこちらをご覧ください。

サポートとセールスいずれへのお問い合わせも、お問い合わせ後の対応を含め、GDPR第6条第1項（b）が個人データの取り扱いの法的根拠となります。これは、契約の導入や締結、そして履行に際して、個人データを取り扱う必要があるためです。またGDPR第6条第1項（b）により、当社のサポートチームに送信される文書ファイルに含まれ得る個人データの取り扱いも正当化されます。当社は、お客様と当社との取引関係がある期間ならびにその後もデータを保存する必要性が法的に定められている場合はその期間にわたり、お客様のデータを保存します。当社の顧客データベースの中で個人データを取り扱い、顧客関連のプロセスを分析するにあたり、これらが当社の正当な利益につながることから、GDPR第6条第1項（f）が法的根拠となります。

お問い合わせフォームを使って当社のサポートチームにご連絡いただくと、その後カスタマーサービスへの満足度をメールでお伺いすることがあります。この場合、GDPR第6条第1項（f）にある当社の正当な利益を根拠としてお客様のデータを取り扱い、お客様の満足度を確認し、当社のサービスを継続的に改善します。

13.3 プライバシーに関するお問い合わせ

DeepLでのデータ保護に関するご質問や懸念点については、privacy(at)deepl.comまでお問い合わせください。当社はお客様の任意の同意に基づき、GDPR第6条第1項（a）に従ってお客様のデータを取り扱います。また、Zendeskのチケットシステムを使用してプライバシーに関するお問い合わせに対応します。これについては、13.1もご参照ください。

14. DeepLからのニュースレター

14.1 プロダクトに関するニュースレター

DeepL ProまたはDeepL API Freeにご登録されるためにDeepLのアカウントを作成いただくと、新しい言語や新機能の追加、関連するプロダクトやサービスなど、当社からのお知らせを折に触れてメールでお届けします。お知らせでは、DeepL Proに関する情報や便利な活用方法のヒントなどもご紹介します。当社はこれらを目的として、ドイツ不正競争防止法（UWG）第7条第3項にある法的条件の下で、DeepL ProやDeepL API Freeご登録用のアカウント作成時にお客様が入力したメールアドレスを使用する権利を有します。当社とお客様との間に契約関係があるため、お客様に対するお知らせメールの送信も、GDPR第6条第1項（f）に記載の正当な利益の追求に含まれます。当社からプロダクトに関するメールを受け取りたくない場合は、この目的でお客様のメールアドレスの使用を許可しない旨をsupport(at)deepl.comまでお知らせください。当社からのお知らせメールの末尾にも、メール配信停止のリンクがついています。ニュースレターの配信にあたり、当社ではHubSpot Inc.（以下「HubSpot」）のサービスを利用します。詳しくは、14.3をご覧ください。

14.2 マーケティング関連のニュースレターおよびその他のマーケティングコミュニケーション

当社について、または当社のプロダクトやサービス、プロモーションについて、より詳細な情報の受信を希望する場合は、マーケティング関連のニュースレターに登録するか、お客様を対象とした特定のマーケティングコミュニケーションの実施に同意する必要があります。お客様の同意の範囲内で、DeepLからのオファー、特別オファー、プロモーション、マーケティングキャンペーン、その他のニュースに関する情報を折に触れて送信したり、特定のプロダクトやサービスについて意見を伺うためにお客様に連絡を差し上げることがあります。個人データは、お客様の同意に基づき取り扱われます（GDPR第6条第1項（a））。同意はいつでも取り消すことができます。同意の取り消しをご希望の場合は、support(at)deepl.comまでメールでお知らせください。当社からのメールの末尾にも、メール配信停止のリンクがあります。また、マーケティング関連のメール配信にはHubSpotのサービスを利用します。詳しくは14.3をご覧ください。

米国の個人のお客様向け：DeepLに情報を送信することに同意した場合、Quoraなどを通じて、DeepLからニュースレターやオファー、プロモーション、その他のマーケティングコミュニケーションを受け取ることがあります。この場合、当社に情報を送信することへの同意は、当社との関係の確立、ならびにこの種のマーケティングコミュニケーションを受け取ることへの同意とみなされます。この同意は、当社からのメールの末尾にある配信停止リンクからいつでも撤回できます。

14.3 メールサービスプロバイダのHubSpot

ニュースレターとその他マーケティング関連のメールの配信には、HubSpot, Inc.（本社：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）が提供するサービスを利用します。この一環として、お客様のデータが米国に送信されることがあります。当社はHubSpotとデータの取り扱いに関する契約を締結しており、データは当社の指示下でのみ取り扱われます。HubSpotが独自の目的でデータを取り扱うことはありません。HubSpotによる個人データの取り扱いについて、詳しくはこちらならびにこちらをご覧ください。

また当社はHubSpotを介して、特に統計を目的としてメールの開封状況およびメール内でクリックされたリンクなどを追跡します（開封率とクリック率）。開封率とクリック率の追跡により、当社はユーザーが関心を持つ内容を把握して、ニュースレターやメールでのコミュニケーションを最適化できますが、これはGDPR第6条第1項（f）にある当社の正当な利益に該当します。

15. ユーザー調査とアンケート

15.1 ユーザーへのアンケート

当社のウェブサイトならびにアプリのインターフェースでアンケートへの回答をお願いすることがあります。アンケートへの回答は任意です。インターフェースのポップアップ画面等からアンケート画面に移動できます。アンケートの完了時に、サードパーティのウェブサイト（Qualtricsなど）にリダイレクトされる場合があります。

アンケート結果を適切に分析するため、アンケートに含まれるお客様のアカウントIDなどのパラメータを用いて、アンケート結果と当社のサービスのご利用状況に関するデータを照合します。これは当社のサービスに対するユーザーの反応を深く理解し、アンケート結果をもとにDeepLのプロダクトとサービスを改善するために役立てられます。当社は、お客様がアンケートフォームを送信する際にその旨の同意をされた場合にのみこの処理を行います。Cookie使用の同意はいつでも取り消すことができます。同意の取り消しをご希望の場合は、privacy(at)deepl.comまでメールでお知らせください。

アンケート結果は、最長2年間DeepLで保存し取り扱います。

なお、お客様のサービスご利用状況に関するデータは、お客様がどのように当社のプロダクトを使用しているかを理解するといった当社の正当な利益の追求に基づき処理されます。

15.2 お客様へのアンケート

当社は当社製品のご利用体験について、ご意見を積極的にお寄せいただきたいと考えています。そのため、DeepLはメールまたはその他の通信手段を通じて、当社の製品に関するお客様のご利用体験および/または満足度についてお伺いする場合があります。アンケートへの参加は任意であり、ほとんどのアンケートは匿名で回答できます。ただし場合によっては、任意で、またはアンケートに回答するための条件として、氏名および/またはメールアドレスの提供をお願いすることがあります。メールをご提供いただいた場合、その後ご連絡を差し上げることがあります（例：調査研究へのご参加のお誘いやチームとのご利用体験の共有など）。

このようなデータの取り扱いは、当社プロダクトの改善とお客様のニーズに見合うプロダクトの開発を目的としており、GDPR第6条第1項（f）を根拠とする当社の正当な利益の追求に相当します。アンケートでお客様の氏名やメールアドレスをご記入の場合、当社はGDPR第6条第1項（a）に基づきお客様の同意を得た上で、これらのデータの取り扱いを正当化します。同意はその後いつでも撤回できます。 

15.3 Typeform

お客様満足度アンケートの実施を目的として、当社はTypeform SL（Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain）（以下「Typeform」）のサービスを利用します。アンケートは、Typeformのプラットフォームに保存されます。Typeformは異なる下請業者を利用しており、その一部はEU圏外の第三国に拠点があります。そのため、お客様のデータが米国に転送される場合があります。当社はデータの取り扱いに関する契約をTypeformと締結しており、Typeformは当社の指示下でのみデータを処理します。Typeformが独自の目的でデータを処理することはありません。Typeformによる個人データの取り扱いについて、詳しくはこちらをご覧ください。

15.4 Qualtrics

アンケートに際し、当社はQualtrics Ireland Limited（Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland）（以下「Qualtrics」）のサービスを利用し、そのプラットフォームにアンケート内容を保存します。アンケートはDeepLのウェブサイトからアクセスでき、各ユーザーがアンケートへ回答するかどうかを自由に決めることができます。Qualtricsは異なる下請業者を利用しており、その一部はEU圏外の第三国に拠点があります。そのため、お客様のデータが米国に転送される場合があります。当社はQualtricsとデータの取り扱いに関する契約を締結しており、データは当社の指示下でのみ取り扱われます。Qualtricsが独自の目的でデータを取り扱うことはありません。Qualtricsでの個人データの取り扱いについて、詳しくはこちらならびにこちらをご覧ください。

15.5 Hotjar

また当社は、Hotjar Ltd.（Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta）（以下「Hotjar」）のアンケートツールを使用し、Hotjarのプラットフォームにアンケートを保存します。Hotjarは異なる下請業者を利用しており、その一部はEU圏外の第三国に拠点があります。そのため、お客様のデータが米国に転送される場合があります。当社はデータの取り扱いに関する契約をHotjarと締結しており、Hotjarは当社の指示下でのみデータを処理します。Hotjarが独自の目的でデータを処理することはありません。Hotjarによる個人データの取り扱いについて、詳しくはこちらをご覧ください。

15.6 UserTesting

また、当社はUserTesting, Inc.（144 Townsend Street, San Francisco, CA 94107 USA.）が提供するサービスを利用してお客様との面談を行っております。お客様はUserTestingのユーザー（コントリビューター）として、UserTestingのプラットフォーム上で当社との面談に登録できます。また、登録済みのお客様の中から当社で候補者を選定し、面談の参加をお願いするために当社から連絡します。当社は面談の様子を画像と音声で記録し、UserTestingのプラットフォームで2年間保存します。当社はお客様の同意に基づき、GDPR第6条第1項（a）のもとでお客様のデータを取り扱います。同意はいつでも取り消すことができます。同意の取り消しをご希望の場合は、privacy(at)deepl.comまでメールでお知らせください。その際、面談が行われた正確な日にちと、可能であれば、時間を明記してください。当社はUserTestingとデータの取り扱いに関する契約を締結しており、データは当社の指示下でのみ取り扱われます。UserTestingが独自の目的でデータを取り扱うことはありません。UserTestingはZoomなど異なる下請業者を利用しており、その一部はEU圏外の第三国に拠点があります。そのため、お客様のデータが米国に転送される場合があります。UserTestingでの個人データの取り扱いについて、詳しくはこちらならびにこちらをご覧ください。

15.7 Ethnio

当社は、Ethnio Inc（1909 Roselia Ave, Los Angeles CA 90027, USA）（以下「Ethnio」）が提供するサービスを利用して、当社の内部パネルに登録した参加者の連絡先情報を保存します。これは、当社による調査への参加を呼びかけたり、参加を促したりすることを目的としています。Ethnioは、米国にあるさまざまな下請け会社を利用しています。当社はデータの取り扱いに関する契約をEthnioと締結しており、Ethnioは当社の指示下でのみデータを処理します。Ethnioが独自の目的でデータを処理することはありません。Ethnioによる個人データの取り扱いについて、詳しくはこちらをご覧ください。

16. DeepLのソーシャルメディアページ

DeepLでは、Facebook、Instagram、Twitter、LinkedIn、Xingといった複数のソーシャルネットワークでプロフィール（別名「ページ」）を運営しています。ページでは、当社のプロダクト、新機能、採用などに関する情報を定期的に投稿します。これらのページを利用したり、ページから当社へ問い合わせたりする場合、またはお客様ご自身がこれらソーシャルネットワークのユーザーである場合、当社はお客様を特定できるデータを受け取り、処理することがあります。当社はページの運営者として、ページ訪問者の反応についての統計情報を匿名で確認できるオプションを有します（インサイト機能）。この目的で、各種ソーシャルネットワークの運営者は、Cookieおよび類似の技術を使用して、当社ページに対する訪問者の反応を記録します。FacebookとInstagramならびにLinkedInによるこのようなデータの取り扱いについて、詳しくはこちらとこちらならびにこちらでご確認いただけます。

当社はこれらのページを介して情報を取得しますが、GDPR第６条第1項（f）が定める正当な利益が、当社のソーシャルメディアのプロフィールの運営およびインサイト機能の使用に対する法的根拠となります。インサイト機能の使用について、訪問者および訪問者の当社ページへの反応を理解した上で訪問者への対応を行い、当社の営業力を向上させるという点で、当社は正当な利益を有します。ソーシャルネットワークに対してお客様の同意があり、それぞれのソーシャルプラットフォームの枠内でのデータの取り扱いが正当化される場合に限り、当社は同意に基づきデータを取り扱います。

また、LinkedInの広告キャンペーンからのコンバージョンを記録し評価するために、LinkedInの画像ピクセルを使用します。コンバージョンとは、LinkedInの広告キャンペーンを経由して、ユーザーが当社のウェブサイトへ誘導されることを指します。またユーザーインタラクション、すなわちユーザーが当社ウェブサイトで行う個々のステップは、コンバージョンを介して記録され、追跡されます。LinkedInの画像ピクセルは、当社ウェブサイトの特定のページに埋め込まれ、コンバージョンがあった場合にLinkedInにフィードバックが送信されます。その際、LinkedInはユーザーのIPアドレスに加え、LinkedInが設定したCookieの有無も処理し、これにより最終的なコンバージョンを出します。個人データはお客様の同意に基づき取り扱います（GDPR第6条第1項（a））。Cookieの設定により、同意を表明できます。随時「マーケティング」に関するCookieへの同意を撤回するか、ご利用のブラウザのキャッシュを消去して、以降の同意を取り消すことができます。

なお、お客様が当社のページへアクセスすることで生じるデータの取り扱いについて、当社は各ソーシャルネットワークの運営者と共同で責任を負います。ただし、各ソーシャルネットワークの運営者は、当社の個人情報保護方針に記載のない独自の目的でお客様のデータを処理することがあります。また、お客様に関して収集されたデータが特に米国といった第三国に転送される可能性もあります。このようなデータの取り扱いについて当社の影響力は及びません。各ソーシャルネットワークの個人情報保護方針について、Facebookはこちら、Instagramはこちら、Twitterはこちら、LinkedInはこちら、Xingはこちらをご覧ください。

お客様は原則として、当社と各ソーシャルプラットフォームの運営者のいずれに対しても権利（以下のセクション20を参照）を主張することができます。当社はソーシャルネットワークの運営者と共同で管理を行っていますが、権利の主張はソーシャルネットワークの運営者に対して行うのが最も効果的であると考えられます。何かお困りの際は、当社にもご相談ください。

17. ウェビナー

当社では、ユーザーならびに既存もしくは将来のお客様を対象にウェビナーを開催しています。ウェビナーは当社のプロダクトに関する対話型のイベントで、当社のスタッフにより開催されます。外部講師をウェビナーに招待する場合もあります。外部講師の招待については、ウェビナーへの登録に先立ち告知があります。

当社では、Zoom Video Communications, Inc.（以下「Zoom」）（55 Almaden Blvd.）のサービスを利用しています。Suite 600, San Jose, CA 95113, USAで開催されるウェビナーです。Zoomのランディングページから当社のウェビナーに登録できます。当社はZoomとデータの取り扱いに関する契約を締結しており、データは当社の指示下でのみ取り扱われます。Zoomが独自の目的で個人データを取り扱うことはありません。お客様がZoomのウェブサイトにアクセスする場合、ウェブサイトご利用の際の個人データの取り扱いに対する責任はZoomにあります。お客様がZoomと契約関係にある場合、当社のウェビナー開催の一環で収集および処理される個人データについて当社は一切影響力を持ちません。特にウェビナー開催の一環でのZoomによる個人データの取り扱いについて、詳しくはこちらをご覧ください。

Zoomのランディングページから当社のウェビナーにご登録の場合、当社は氏名、メールアドレス、企業名（任意）、役職（任意）などご登録時にお客様から提供されたすべての個人データを収集し取り扱います。当社はGDPR第6条第1項（b）に基づき、当社とお客様との間で締結された無料ウェビナーへの参加契約を遂行するために個人データを取り扱います。当社は、お客様との契約関係がある期間、すなわちウェビナーが終了するまで、そしてウェビナー後に法で定められた存続期間がある場合はそれが終了するまで、お客様の個人データを保管します。DeepLのアカウントをお持ちで、ウェビナーの登録に当社がこのアカウントを指定できる場合、GDPR第6条第1項（f）を根拠として、ウェビナーが終了するまで当社の顧客データベースおよび顧客関連プロセスの分析でお客様の個人データを取り扱います。これは、ウェビナーへの要望を記録し、お客様に提供するサービスを向上させるという当社の正当な利益の追求につながります。ウェビナー終了後、お客様のアカウントでウェビナーにご参加だった旨を当社の顧客データベースに記載します。ウェビナーへの登録に使用した名前とメールアドレスは、これらがDeepLの既存アカウントの詳細と一致しない限り顧客データベースには記載されず、ウェビナー終了後に消去されます。ウェビナー終了後に個人データが顧客データベースで取り扱われることになった場合、GDPR第6条第1項（f）が法的根拠となります。これは、お客様が当社のプロダクトを理解しているかを確認し、個々のケースに応じてサポートや追加のウェビナーあるいはトレーニングを迅速に提供するという当社の正当な利益の追求につながります。

Zoomを使ってウェビナーに参加する場合、次の個人データが取り扱われます。

• ユーザー情報（氏名、表示名、メールアドレス、SSOをご利用でない場合はパスワードといったZoomアカウントとその認証に関連するデータ）、プロフィール写真、ZoomのユーザーID
• コミュニケーションデータ（ウェビナーならびにウェビナーに関連するZoomの利用の一環でお客様自身が入力、アップロードあるいはシェアしたデータ）
• ミーティングのメタデータとテレメトリデータ（特にサービスの利用に関連する技術データで、セッションがいつどこで行われたかを示すIPアドレス、イベントログ、セッション情報の他、カメラ、マイクなどウェビナーに参加するためにZoomによるアクセスが必要なデバイスおよびハードウェアの情報を含む）

Zoomのアカウントがない場合もウェビナーに参加できます。その場合、お客様へのサービス提供を維持するために必要最小限の範囲でのみデータを収集し取り扱います。当社では、通信内容の収集および取り扱いが通常、欧州連合内のサーバーで行われるように設定しています。Zoomの拠点は米国にあるため、サービス利用時にデータ（特にミーティングメタデータ）が米国で取り扱われる可能性は排除できません。Zoomを介した個人データの収集および取り扱いは、GDPR第6条第1項（b）（参加契約）を根拠として行います。当社の代わりにZoomが収集および処理したデータは、Zoomのウェビナー開催期間および法が定める保持期間がある場合はその期間にわたり当社で保管します。Zoomが自らの責任においてデータを取り扱う期間について、当社は一切影響力を持ちません。詳しくはZoomまでお問い合わせください。

GDPR第22条が定める「自動化された決定」は行われません。

Zoomでのウェビナーを録画し、ウェビナー終了後に当社のウェブサイトやソーシャルメディアで公開する場合があります。録画では参加者の姿は映らず、参加者が特定されることもありません。参加者は文章でのみ質問でき、録画中に姿が映し出されることはありません。参加者からの質問に対する回答もウェビナーの録画に含まれます。録画中、予想に反して参加者の個人データが映し出された場合は、公開前にこれらが認識されないように処理を行います。 ウェビナーの質を向上させるという当社の正当な利益の追求につながることから、GDPR第6条第1項（f）を法的根拠としてウェビナーの録画と保管を行います。ウェビナー公開にあたり、個人データが可視化された場合は認識できないように処理を加えるため、当社が追加で個人データを取り扱うことはありません。

18.求人応募書類

当社の採用案内のページでは、募集中の職種に応募できます。求職者の個人データの取り扱いに関する詳細は、求職者向けの個人データに関する通知をご覧ください。

19.データセキュリティ

当社のウェブサイトおよびアプリへのアクセスは、最新の暗号化技術で保護されます。保護の程度は、ご利用のブラウザやモバイル端末で採用されている暗号化技術により異なります。ブラウザのステータスバーに閉じた鍵または錠前のアイコンがあれば、当社ウェブサイトの個々のページは送信時に暗号化されます。また当社では、偶発的または意図的な操作、全体または部分的なデータの損失、サードパーティによる不正行為や不正アクセスから個人データを守るために適切な技術を適用し、組織でのセキュリティ対策を講じています。当社は、技術の進歩に合わせて継続的にセキュリティ対策を改善します。

20.皆様の権利

欧州連合の指令および規制のもと、皆様には以下の権利が認められています。これらの権利を行使したい場合は、上記アドレスまでご連絡ください。

• 確認を得る権利および情報を得る権利：皆様の個人データの取り扱い状況、取り扱う個人データの種類と処理の目的について、確認してお伝えします。
• 訂正を求める権利：当社が保管するデータに間違いがある場合は、必ず訂正します。
• 消去を求める権利：個人データの消去をご希望の場合は、法律上可能な限り、その意向に従います。
• 取り扱いに制限を求める権利：データ利用に制限を設けたい場合は、法律上可能な限り、その意向に従います。
• 同意を撤回する権利：同意・承認済みのあらゆる内容について、撤回をご希望の場合、当社はその要求に従います。撤回があった場合も、撤回前のデータの取り扱いは許容されます。

また、当社が正当な利益を得るためにお客様のデータを取り扱う場合において（GDPRの第6条第1項（f）と第21条）、お客様はデータをそれ以上処理しないように異議を唱えられます。当社が直接的な宣伝を目的として個人データを取り扱う場合、お客様は通常の異議を申し立てる権利を有します。当社による個人データの取り扱いが宣伝を目的としない場合、お客様の特別な事情を根拠として異議申し立てが行われる必要があります。

またお客様には、個人データの取り扱いに関して、当社の監査を行う以下のデータ保護監査機関などに苦情を申し立てる権利があります。Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen（Kavalleriestraße 2 - 4, 40213 Düsseldorf, Germany）、poststelle(at)ldi.nrw.de

21.韓国のユーザーに対する特別規定

21.1 DeepLの個人情報保護管理責任者（CPO）への問い合わせ

韓国における個人情報およびデータ保護（旧バージョンの個人情報保護方針に関連するものを含む）に関するご質問やご相談は、privacy(at)deepl.comまでお寄せください。

21.2 DeepLの無料版サービスの利用に関する追加情報

3の記載事項に加えて、DeepL翻訳またはDeepL Writeの無料版を利用する際に、利用規約に反して個人データを入力した場合、このデータは人間によってチェックされる可能性があることにご注意してください。

21.3 データの削除と保持期間 

当社は前述のとおり、明示された目的に必要な期間、およびそれが該当する場合、お客様が同意した範囲内でお客様のデータを処理します。その後、当社はお客様の個人情報を不当に遅延することなく削除します。当社は、電子的に保存されたすべての個人データを復元および回復できないよう永久に破棄します。紙に印刷された個人情報は、シュレッダーで破棄します。

ただし6.2に記載のとおり、適用される法律に従って、DeepLはお客様の特定の個人データを保持する義務を負っています。韓国の関連法には「電子商取引等における消費者保護に関する法律」（第6条）があり、契約およびその撤回ならびに取り消しに関するデータは5年間、サービス提供に関するデータは5年間、消費者からの苦情や消費者紛争に関するデータは3年間保存すると規定しています。通信秘密保護法第15条の2は、コンピュータ通信の記録やインターネットログの保存、データアクセスポイントの追跡を3ヶ月間行うことを規定しています。

21.4 データ保護と仮名加工情報

本個人情報保護方針の第19項に定める措置に加え、韓国の個人情報保護法に基づき、当社はデータセキュリティおよび個人データの安全性を確保するため、技術的、管理的、物理的観点からあらゆる措置を講じています。例えば、個人データまたは仮名加工情報を含むシステムへのアクセス権を追跡可能な方法で管理し、VPNネットワークを維持するなど、個人データおよび仮名加工情報への不正アクセスを防止するためのあらゆる措置を講じるとともに、個人データおよび仮名加工情報の取り扱いとデータ保護に関して定期的に従業員研修を実施しています。当社は、データ処理手順を定期的に評価し、必要に応じて変更します。また、ITインフラやデータ保管システム、個人データを含む文書などへの物理的なアクセスも厳重に管理しています。 

前述の9.2に記載のとおり、当社は一般的な使用習慣の理解および、あらゆるターゲットとユーザーグループを導き出すことを目的として、DeepL Proを使用するお客様に関する仮名加工情報を分析します。 仮名加工情報はデータ分析の目的が達成されるまでの間のみ使用し、その後は破棄します。

21.5 データ主体および法定代理人の権利

前述の第19項に記載のとおり、お客様は、privacy(at)deepl.com に連絡することで、データ主体としての権利を行使する権利を有します。DeepL Proにご登録のお客様は、support(at)deepl.com にもご連絡いただけます。

お客様は、法定代理人または任意代理人を通じて権利を行使することができます。この場合、法定代理人または任意代理人は、署名された委任状を書面で提示しなければなりません。

21.6 子供の個人情報 

当社のサービスは、14歳未満の子供を対象としておらず、DeepLは14歳未満の子供から意図的に個人データを収集することはありません。14歳未満の子供がDeepLのサービスを通じてDeepLに個人データを提供したと思われる場合は、privacy(at)deepl.com までご連絡ください。ご連絡いただいた内容を調査し、適切と判断する場合は当社のシステムから個人データを削除します。

21.7 海外委託先への個人データの転送

当社は、サービスの提供およびお客様の利便性向上のため、以下の海外委託先に個人データを転送する場合があります。また、当社はサービス提供のため、お客様の個人データをEEA域内にあるDeepLのサーバーに保管し、海外委託先に転送する場合があります。海外委託先への転送は、必要に応じて随時、通信ネットワークを通じて行います。転送されたデータは、当社の個人情報保護方針に定める保存期間に従って保存および使用されます。海外委託先への転送は、当社がサービスを提供するうえで不可欠です。したがって、海外委託先への転送を拒否される場合、当社のサービスへのアクセスが制限されることがあります。

• 支払いの処理：当社で認可済みの支払いサービスプロバイダであるStripe Payments Europe Ltd.（Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland）に支払いに必要なデータを転送します。Stripeは、必要に応じてアメリカ合衆国のStripe Inc.にデータを転送します。同社へのお問い合わせは、duo(at)stripe.com までお願いいたします。
• ウェブサイトの利用の確保：当社のウェブサイトでは、Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA（以下「Cloudflare」）のサービスを利用しています。当社のウェブサイトの保護を目的として、不正な攻撃かどうかを解析するために、Cloudflareのインフラを介してお客様のブラウザと当社のサーバー間でデータ転送を行います。ただし、お客様の翻訳リクエストとその他お客様に関するデータはご利用デバイスとDeepLのサーバー間で暗号化されるため、Cloudflareはこれらのデータにアクセスできず、IPアドレスといったメタデータにのみアクセスできます。同社へのお問い合わせは、privacyquestions(at)cloudflare.com までお願いいたします。
• サポートに関する問い合わせ：サポートに関するお問い合わせを送信いただいた場合、リクエストはアメリカ合衆国にあるZendesk Inc.（1019 Market Street, San Francisco, CA 94103, USA.）（以下、Zendesk）が提供するチケットシステムに転送されます。当社では、Zendeskを使ってお客様からのお問い合わせに対応します。また、Zendeskのサービスを使ってお客様のデータベースを管理します。同社へのお問い合わせは、privacy(at)zendesk.com までお願いいたします。
• 顧客データベースの管理：顧客データベースの管理には、Salesforce.com Germany GmbH, Erika-Mann-Str.31, 80636 München, Deutschland）の顧客管理ツール（CRM：Customer Relationship Management）（以下“Salesforce CRM”）を使用します。Salesforce CRMには既存のお客様や潜在的なお客様の情報が含まれ、セールス活動やコミュニケーションに役立てられます。同社へのお問い合わせは、privacy(at)salesforce.com までお願いいたします。
• ニュースレターやその他のマーケティング関連のメールの送信：ニュースレターとその他マーケティング関連のメールの配信には、HubSpot, Inc.（本社：25 First Street, 2nd Floor, Cambridge, MA 02141 USA）が提供するサービスを利用します。この一環で、お客様のデータがアメリカ合衆国に送信されることがあります。同社へのお問い合わせは、privacy(at)hubspot.com までお願いいたします。
• お客様満足度アンケートお客様満足度アンケートの実施を目的として、当社はTypeform SL（Carrer Bac de Roda, 163, local, 08018 Barcelona, Spain）（以下"Typeform"）のサービスを利用します。アンケートは、Typeformのプラットフォームに保存されます。Typeformは異なる下請業者を利用しており、その一部はEU圏外の第三国に拠点があります。そのため、お客様のデータがアメリカ合衆国に転送される場合があります。同社へのお問い合わせは、GDPR(at)typeform.com までお願いいたします。
• アンケートの実施：アンケートに際し、当社はQualtrics Ireland Limited（Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland）（以下"Qualtrics"）のサービスを利用し、そのプラットフォームにアンケート内容を保存します。Qualtricsは異なる下請業者を利用しており、その一部はEU圏外の第三国に拠点があります。そのため、お客様のデータがアメリカ合衆国に転送される場合があります。同社へのお問い合わせは、privacy-dsr@qualtrics.com までお願いいたします。
• アンケートの実施：当社は、Hotjar Ltd.（Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta）（以下"Hotjar"）のアンケートツールを使用し、Hotjarのプラットフォームにアンケートを保存します。Hotjarは異なる下請業者を利用しており、その一部はEU圏外の第三国に拠点があります。そのため、お客様のデータがアメリカ合衆国に転送される場合があります。同社へのお問い合わせは、dpo@hotjar.com までお願いいたします。
• インタビューの実施：当社ではUserTesting Inc.（144 Townsend Street, San Francisco, CA 94107 USA）のサービスを利用して、お客様との面談を実施します。UserTestingはZoomなど異なる下請業者を利用しており、その一部はEU圏外の第三国に拠点があります。そのため、お客様のデータがアメリカ合衆国に転送される場合があります。同社へのお問い合わせは、privacy@usertesting.com までお願いいたします。
• ウェビナーの開催：ウェビナーは、Zoom Video Communications, Inc. （55 Almaden Blvd.Suite 600, San Jose, CA 95113, USA）（以下"Zoom"）が提供するサービスを利用して開催します。同社へのお問い合わせは、privacy@zoom.us までお願いいたします。
• 求人応募書類：応募者のデータの取り扱いに際し、事前確認を代行するサービスプロバイダのLocalyze UG（有限会社）（Bäckerbreitergang 28, 20355 Hamburg, Germany）にデータを転送します。同社への連絡はbohoerdenmdelung@dataguard.de までお願いいたします。
• 求人応募書類：応募に関するデータの処理を目的として、採用管理システムを運営するサービスプロバイダのRecruitee B.V.（Keizersgracht 313, 1016 EE Amsterdam, The Netherlands）にデータを転送します。同社へのお問い合わせは、hello@recruitee.com までお願いいたします。
• 求人応募書類：特に開発者の職種に応募があった場合、コーディング課題の提供および評価を行うサービスプロバイダのCodesse Ltd.（FF28, Kao Hockham Building, Edinburgh Way, Harlow, Essex, CM20 2NQ, United Kingdom）に応募者の氏名とメールアドレスを転送することがあります。同社へのお問い合わせは、rick@codesse.com までお願いいたします。

22.個人情報保護方針の改定

当社には、本個人情報保護方針に変更を加える権利があります。最新版の個人情報保護方針は、当社のウェブサイトで随時ご確認いただけます。

最終改定：2024年11月