プライバシーポリシー

1. 管理者

Martin Müller
個人事業（Einzelunternehmen）
Buttmannstraße 7A
13357 Berlin
ドイツ

電話：+49 30 274 968 48
メール：info@aicompare.ninja

2. ホスティング、配信、サーバーログ

当サイトはCloudflare PagesおよびCloudflare Workersで運営しています。顧客および広告データはCloudflare KVに保存し、後述する広告イベントデータはCloudflare D1に保存します。サービス提供者はCloudflare, Inc.およびその関連会社です。各リクエストにおいて、Cloudflareは技術上必要な接続データとログデータを処理します。これにはIPアドレス、日時、要求URL、HTTPメソッドとステータス、データ量、リファラー、ブラウザー、OS、端末情報、および接続から導かれる国レベルのシグナルが含まれる場合があります。

この処理は、ページおよびAPI機能の配信、攻撃への防御、エラー調査、サービスの安定運用のために必要です。法的根拠はGDPR第6条第1項(f)です。顧客アカウント、広告予約、請求についてはGDPR第6条第1項(b)も適用されます。詳細はCloudflareプライバシーポリシーをご覧ください。

3. 国の判定と価格市場

適切な価格市場を表示するため、Cloudflareはネットワーク接続から国レベルのシグナルを提供します。当サイトの市場APIは、2文字の国コードと、ユーロ圏、米国、ブラジル、日本、韓国、スイス、英国、またはグローバルといった大まかな価格市場だけをブラウザーへ返します。正確な位置情報は判定せず、検出した価格市場を当サイト独自のユーザープロファイルに保存しません。通常のサーバーログはこの限りではありません。

利用者は地域を変更できます。選択内容は、ブラウザーで「自動」に戻すか削除するまで、vergleich-ki-price-market-v1というキーでブラウザーのlocalStorageに保存されます。国シグナルを処理する法的根拠はGDPR第6条第1項(f)です。明示的に選択された地域のローカル保存は、求められた価格機能の提供に必要であり、TDDDG § 25第2項第2号に基づき許容されます。

4. 端末への保存と同意

技術上必要な保存は、明示的に選択した価格地域、プライバシーに関する選択、および広告アカウントへのログイン後に使用する必須セッションCookieを対象とします。これらの目的は、任意のアクセス解析とは分離されています。

任意の分析サービス（セクション7の、広告と表示された枠の統計を含む）は、明示的な同意があるまで世界中でブロックされます。ページ言語や国シグナルで有効になることはありません。保存された拒否、同意の撤回、有効なGlobal Privacy Controlシグナルは常に尊重されます。Global Privacy Controlが有効な場合、以前に同意していても任意サービスをブロックします。

選択内容は、vergleich-ki-consent-v1というキーで、このブラウザーのlocalStorageにだけ保存されます。同意の有効期間は最長180日です。明示的な拒否または撤回は、利用者が変更するまで維持されます。同意スキーマまたは提供者が変わった場合、以前の許可は無効になりますが、拒否は引き続き有効です。選択内容にサーバー側のユーザー識別子は含まれません。「プライバシー設定」からいつでも変更できます。任意の分析の法的根拠はGDPR第6条第1項(a)およびTDDDG § 25第1項です。選択自体の保存は、明示された意思を実施するために必要であり、TDDDG § 25第2項第2号に基づきます。

5. Cloudflare Web Analytics

Cookieを使わないアクセス数およびパフォーマンス測定のため、Cloudflare Web Analyticsを使用します。Cloudflareの説明によると、このビーコンはPerformance APIを通じてページビューとパフォーマンスデータを収集します。ページとパス、参照元ホストとパス、国、ブラウザー、OS、端末種別、ナビゲーション種別、性能指標が送信される場合があります。Cookieを設定せず、識別のためにlocalStorageを使用せず、端末をまたぐ訪問者プロファイルを作成しません。またCloudflareは、このサービスが訪問者の個人データを収集または使用しないと説明しています。ただし、ビーコンの取得時には、インターネット接続に必要な接続データをCloudflareが処理します。

ビーコンは同意後にのみ読み込まれます。目的は、サイトを技術面および編集面で改善することです。法的根拠はGDPR第6条第1項(a)およびTDDDG § 25第1項です。仕組みについてはCloudflare Web Analyticsの文書をご覧ください。

6. Google Analytics 4を含む任意の分析

追加の分析サービスは、提供者と識別子を当サイトの公開分析設定に登録した場合にだけ読み込まれます。同意スクリプトは、第4節の規則に従って、有効な任意提供者を動的に読み込みます。任意の分析スクリプトを隠したり、静的に埋め込んだりすることはありません。現在、Google Analytics 4を設定しています。

同意後にGoogle Analytics 4を使用します。欧州経済領域での契約主体はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。Google LLCおよび関連会社は追加の受領者または再委託先として、ページパス、リファラー、時刻、おおよその位置、ブラウザー、端末、OS、操作およびセッションデータを処理する場合があります。当サイトの直接設定はURLのクエリやフラグメントを送信せず、広告を有効にせず、広告のパーソナライズ信号も送りません。_gaおよび_ga_<識別子>のCookieが設定される場合があります。Google Analytics 4はwww.aicompare.ninjaでのみ読み込まれます。vergleich-ki.deとwww.vergleich-ki.deは恒久的にそこへ転送され、別の測定パーティションや同意を作りません。iframe内の計算ツールはGoogle Analyticsを読み込みません。他の提供者は設定と本ポリシーの更新後にのみ有効化できます。

法的根拠はGDPR第6条第1項(a)およびTDDDG § 25第1項です。同意はプライバシー設定からいつでも撤回できます。Googleによる処理は、GoogleプライバシーポリシーおよびGA4のデータ収集情報をご覧ください。

アクセス解析への同意後、当社のファーストパーティ統計は、カタログ検索、結果、カテゴリ、フィルター、比較、ツールページ、提供元またはアフィリエイトリンクの利用状況を測定します。各ページのアクティブ時間と到達した最大スクロール段階も記録します。結果の計算中、ライブ検索はブラウザ内に留まります。検索結果が800ミリ秒以上変わらず表示された場合、または検索が送信された場合にのみ解析イベントが作成されます。個々のキー入力、マウス座標、フォーム入力は収集しません。

保存前に、検索文はサーバーで長さを制限し正規化します。メールアドレス、URL、電話番号、長い識別子、機微な個人情報に見える入力は、内容を伏せた状態で保存します。正確な検索語句は、選択期間中に少なくとも3つの異なる仮名セッションから生じた場合に限り、非公開ダッシュボードに表示します。Google Analyticsには、カタログカテゴリなどの派生した検索意図のみを送り、入力された原文は送りません。個別の仮名経路は最長30日間保持します。より長く必要な統計は、セッション識別子のない日次集計として最長400日間保持します。

7. パートナー紹介と一時停止中の広告枠

カタログでは、広告と表示したパートナー／アフィリエイト紹介を、バナーまたは提供者リンクとして掲載しますが、ディスプレイ広告ネットワークは運営していません。これらは編集上のツール比較と明確に分離します。クリック後に初めて、ブラウザーが提供者または仲介ネットワークへ接続します。これらの事業者は接続データを処理し、独自の規則でCookie等を使う場合があります。契約に至った場合、当サイトが報酬を受け取ることがあります。リンク提供の法的根拠はGDPR第6条第1項(f)です。

有料枠のセルフサービス製品は公開を一時停止しています。予約済み広告は配信されず、そのインプレッションやクリックも測定しません。測定コードはシステム内に残りますが起動しません。再び公開する場合、有料枠は広告として明示し、測定は別途の同意後にのみ開始します。

アフィリエイト紹介を含む広告表示枠は、分析への同意後にのみ測定します。レンダリング時の配信、50パーセント以上の表示、クリックを別々に記録します。枠、キャンペーン、クリエイティブ、バリアントの識別子、時刻、クエリを含まないパス、おおよその国、参照元ホスト、おおまかなブラウザーと端末、さらにlikely_human、known_bot、unknownの区分も記録します。これらは大まかな技術的区分であり、人が利用したことの証明ではありません。アクセス解析にCAPTCHAは使用せず、人間であることの確認を求めることもありません。測定の失敗でアフィリエイトリンクを妨げることはありません。同意後に生成されるランダムなセッション識別子はsessionStorageに最長30分だけ残ります。Cloudflare D1の生イベントは90日後に削除します。HMAC署名済みのコピーは製品vergleich-ki、ホストwww.aicompare.ninjaのみとして非公開のStudiomood Intelligenceへ送られ、最長400日間保存されます。氏名、メールアドレス、未加工IP、完全なユーザーエージェント、個人識別プロファイル、人口統計学的推論は保存しません。個人に結び付かないクリック参照により、対応するパートナープログラムが支援する場合に限り、枠、キャンペーン、クリエイティブ、バリアントを後日の取引へ関連付けられます。広告のパーソナライズは行いません。法的根拠はGDPR第6条第1項(a)およびTDDDG § 25第1項です。

追跡エンドポイントを保護するため、Cloudflareから送信されたIPアドレスを基にHMACで短縮した仮名キーを生成します。未加工のIPアドレスは保存も転送もしません。キーとイベント識別子は、1つのWorker隔離環境の上限付きメモリにのみ保持されます。レート制限の期間は60秒、重複検出は最長10分で、メモリ件数には厳しい上限があります。新しい隔離環境では、この短期状態は引き継がれません。この保護ではWorkers KV操作を行いません。法的根拠はGDPR第6条第1項(f)であり、不正利用と費用を抑える正当な利益に基づきます。

8. 広告アカウント、広告、必須セッションCookie

広告アカウントの登録時に、氏名または会社名、メールアドレス、ソルト付きパスワードハッシュ、作成日、アカウントに割り当てられた広告識別子をCloudflare KVで処理します。さらに、ドイツ民法（BGB）§ 14の事業者として予約する旨の確認とその日時を保存します。平文のパスワードは保存しません。広告については、タイトル、任意の短文、リンク先URL、広告枠、期間、状態、作成、開始、終了、および該当する場合は解約の日時を処理します。

登録またはログイン後、vki_ad_session Cookieを最長14日間設定します。これはアカウント識別子と有効期限を含む署名済みセッション証明で、HttpOnly、Secure、SameSite=Laxの属性を持ち、ログアウト時に削除されます。ログインとダッシュボードに不可欠で、アクセス解析には使用しません。法的根拠はGDPR第6条第1項(b)であり、端末への保存はTDDDG § 25第2項第2号に基づき必要です。

9. Stripe Checkoutと請求

有料広告枠にはStripe CheckoutおよびStripeカスタマーポータルを使用します。決済を開始する際、広告主のメールアドレス、価格と期間、広告、顧客、広告枠の識別子などをStripeへ送信します。Stripeのページでは、入力された連絡先、請求、支払、端末、取引データをStripeが処理します。手続に応じて、当サイトはCheckout、顧客、サブスクリプションの識別子、支払状況、Webhookイベントを受信し保存します。完全なカード情報または銀行口座情報を当サイトが受け取ることはありません。

処理目的は、契約締結、決済、サブスクリプション管理、不正防止、法令上の会計または証拠保全義務です。法的根拠はGDPR第6条第1項(b)、(c)、(f)です。Stripeは、規制対応、セキュリティ、不正防止という自社目的について、独立した管理者となる場合があります。詳細はStripe Privacy Centerをご覧ください。

10. 埋め込み型コスト計算ツール

トップページには、aicompare-ninja.twoem.workers.devのAPIコスト計算ツールをiframeで埋め込んでいます。これにより、別途配信されるCloudflare Workerへ直接接続します。第2節に記載した技術上必要な接続データと、言語および埋め込みモードのパラメータが処理されます。入力した数量値は現在、埋め込みブラウザーの状態内だけで計算され、当サイトがユーザーアカウントに関連付けることはありません。計算ツールから親ページへ送られるのは表示高さだけです。埋め込み計算ツールは任意の分析を読み込みません。iframe外でaicompare-ninja.twoem.workers.devを直接訪れた場合は、同意後にGoogle Analytics 4を読み込むことがあります。法的根拠は、比較計算ツールを提供する当サイトの利益としてGDPR第6条第1項(f)です。

11. メール、ローカル検索、外部リンクとアフィリエイトリンク

メールでご連絡いただいた場合、問い合わせへの対応と必要な証拠保全のため、送信元および送信先アドレス、時刻、件名、本文、技術上必要な送信データを処理します。契約前または契約に関するメッセージの法的根拠はGDPR第6条第1項(b)、その他の場合は同項(f)です。

Contact and AI-submit forms are reviewed manually. Cloudflare Turnstile helps limit spam and usually needs no puzzle; see the Cloudflare Privacy Policy.

AIカタログ検索は、提供済みのカタログデータをブラウザー内でローカルに絞り込みます。この目的で検索文を当サイトの検索APIへ送信しません。提供者へのリンクには、外部リンクまたは広告と表示されたアフィリエイトリンクがあります。クリックしたときに初めて、ブラウザーが提供者または仲介アフィリエイトネットワークへ接続します。これらの事業者は、独自の規則に基づき接続データを処理し、Cookieまたは類似技術を使用する場合があります。契約が成立した場合、当サイトが報酬を受け取ることがあります。リンク提供の法的根拠は、情報提供とサービス資金調達に関する当サイトの利益としてGDPR第6条第1項(f)です。

12. 受領者と第三国への移転

個人データの受領者は、それぞれの目的に必要な場合に限り、インフラおよびデータベース提供者であるCloudflare、Stripeおよび関係する決済事業者、存在する場合はプライバシー設定に表示される任意の分析提供者、技術的なメール事業者、クリック後のリンク先提供者またはアフィリエイトネットワーク、ならびに法的義務がある場合の行政機関または裁判所です。広告主が閲覧できるのは第7節の集計統計だけです。広告主の正式名称は、広告内容とともに予定どおり公開表示されます。個人データを名簿業者に販売または貸与しません。

Cloudflare、Stripe、有効化された場合のGoogle、および利用者が選択したその他の受領者は、欧州経済領域外でデータを処理する場合があります。当サイトが移転について責任を負う場合、EU-US Data Privacy Frameworkの有効な認証を含む十分性認定、または欧州委員会の標準契約条項などの適切な保護措置に依拠します。受領国の公的機関によるアクセスという残余リスクを完全に排除することはできません。リンク先サイト、アフィリエイトネットワークには、それぞれの通知も適用されます。

13. 保存期間

個人データは、各目的または法的義務に必要な期間だけ保存します。その後、削除するか、個人を特定できない形に集計します。次の基準を適用します。

• 必須セッションCookieは最長14日で失効し、ログアウトした場合はそれより前に削除されます。
• アクセス解析への同意は最長180日です。拒否または撤回は、変更するかブラウザーデータを削除するまでローカルに残ります。手動の価格地域も、リセットまたはブラウザーデータの削除まで残ります。
• アカウント、広告、契約データは、アカウントと取引関係の期間中、およびその後の法定保存、請求、権利主張に必要な期間保存します。不要になったデータは削除します。
• 広告ダッシュボードの表示時に、90日を超えた未集計の広告イベントを削除します。表示がない期間の後は、次の最初の処理時に削除されます。長期保存が必要なレポートは集計した形式だけで保持します。
• メールは問い合わせ完了後に削除します。ただし、契約、証拠保全、または法定保存義務が続く場合を除きます。
• Cloudflareの技術ログ、Stripeデータ、任意の分析データの期間は、必要な設定、当サイトの契約、各提供者の法的義務にも従います。

14. 利用者の権利、異議、自動化された意思決定

法定要件を満たす場合、GDPR第15条に基づくアクセス、第16条に基づく訂正、第17条に基づく削除、第18条に基づく制限、第20条に基づくデータポータビリティ、第21条に基づく異議申立ての権利があります。第7条第3項に基づき、同意を将来に向けていつでも撤回できます。特に、個別の状況に関する理由がある場合、GDPR第6条第1項(f)に基づく処理へ異議を申し立てることができます。info@aicompare.ninjaへご連絡ください。データ開示前に本人確認に適した情報を求める場合があります。

GDPR第77条に基づき、監督機関へ苦情を申し立てることができます。担当機関の一つは、ベルリンデータ保護・情報自由委員（Alt-Moabit 59-61, 10555 Berlin, Germany）です。

当サイトは、利用者に法的効果を生じさせる、または同様に重大な影響を与えるGDPR第22条の完全自動化された意思決定を行いません。カタログ検索と価格市場は、表示する情報だけを決定します。Stripeは自らの責任で、支払および不正検知に自動化システムを使用する場合があります。Stripeの通知が適用されます。

15. データ提供の必要性と変更

サイトを閲覧するだけなら、利用者が能動的にデータを提供する必要はありません。ただし、技術的な接続データは配信に必要です。価格地域の選択と任意の分析は任意です。広告アカウントには氏名または会社名、メールアドレス、パスワードが必要です。予約には、記載した広告、契約、支払データが必要であり、提供がなければアカウント、広告、支払を提供できません。メールでは、少なくとも連絡可能な送信元アドレスと問い合わせ対応に必要な情報が必要です。

機能、提供者、法令が変わった場合、本ポリシーを更新します。任意の分析に重要な変更があると、以前の同意は無効になり、再選択が必要になる場合があります。上記の日付が現行版を示します。