プライバシーポリシー
この翻訳は情報提供を目的としています。ドイツ語版には法的拘束力があります。
プライバシーポリシー
Web サイト morphos-ai.de および Morphos AI アプリの場合
2026年9月19日現在
I. 一般情報
1. 責任者および連絡先
GDPR の意味における責任者は次のとおりです。
Nonna Völk (個人事業主)、「Morphos AI」として取引
Reutlinger Str. 4
73230 Kirchheim unter Teck
ドイツ
メールアドレス: support@morphos-ai.de
この通知についてご質問がある場合、または権利を主張したい場合は、support@morphos-ai.de までリクエストを送信してください。
2. 法的根拠
当社は、法的根拠がある場合に限り個人データを処理します。具体的には、お客様の同意（GDPR第6条第1項a号、TDDDG第25条第1項）、契約の履行または契約締結前の措置の実施（GDPR第6条第1項b号）、法的義務の履行（GDPR第6条第1項c号）、または正当な利益の保護（お客様の利益および基本的権利が優先されない場合に限る。GDPR第6条第1項f号）に基づきます。
当社は、GDPR の第 9 条第 2 項に従って、健康データおよびその他の特別なカテゴリーの個人データをお客様の明示的な同意に基づいてのみ処理します。詳細についてはセクション II.1 を参照してください。
3. 保管期間
公開フォームによる契約の終了または取り消しの場合、当社は名前、確認用の電子メール アドレス、契約の詳細、申告の種類、および受領時刻を処理します。終了の場合は、追加の理由と終了希望日が必要になる場合があります。この情報は、お客様の宣言の証拠を処理および提供するために使用されます (GDPR 第 6 条第 1 項の b および c および請求の防御のための f)。受信確認が電子メールで届きます。悪用を防ぐために、IP アドレスから取得され、秘密キーでハッシュされたチェック値が簡単に使用されます。元の IP アドレスはキャンセル テーブルに保存されません。
以下の情報に別段の記載がない限り、当社は、それぞれの処理目的を達成するため、または契約上および法的義務を履行するために必要な期間のみ個人データを保管します。その後、それらを削除または匿名化します。
法定の保管義務、特に商業および税の規制から生じる義務は影響を受けません。データがこれによって影響を受ける場合、それ以降の使用はブロックされます。
当社は、お客様が取り消すまで、同意に基づいてデータを処理します。当社は、契約関係の存続期間中およびその後も、請求に対して主張または防御するために必要な範囲で、契約を履行するために必要なデータを処理します。
4. データの受信者
弊社では、特にホスティング、IT 運用、サポート、支払い処理、サブスクリプション管理、電子メール配信、プッシュ通知などのデータを処理するためにプロセッサーを使用しています。処理者はデータを自らの目的で使用するのではなく、当社の指示に従ってのみ使用し、GDPR 第 28 条に従って適切な技術的および組織的措置を講じる契約上の義務を負います。
さらに、当社は法的に義務がある限り、当局や裁判所だけでなく、銀行、税務顧問、税務当局などの機関にデータを送信する場合があります。さらなる受信者については、次の情報を参照してください。
support@morphos-ai.de で使用されているサービスプロバイダーの現在の概要をリクエストできます。
5. 第三国への移転
当社の処理業務には、個人データの第三国への転送が含まれる場合があります。このような移転は、欧州委員会がデータ保護の適切なレベルを決定し、GDPR 第 46 条に従った適切な保証が存在するか、GDPR 第 49 条の要件のいずれかが満たされている場合にのみ行われます。
十分性に関する決定がなされていない限り、また以下に別段の記載がない限り、当社は欧州委員会の標準契約条項を適切な保証として使用します。米国の認定プロバイダーについては、EU-US データ プライバシー フレームワークにも依存しています。標準契約条項のコピーは、support@morphos-ai.de でリクエストできます。
これらの保証にもかかわらず、第三国では地方自治体によるアクセスを完全に排除することはできず、影響を受ける人々の権利は第三国でも同様に強制できない可能性があることを指摘したいと思います。
6. お客様の権利
データ主体として、あなたには特に次の権利があります。
- GDPR 第 15 条および BDSG 第 34 条に基づく 情報、当社がお客様に関するデータを処理するかどうか、およびどの程度まで処理するかについて
- GDPR 第 16 条に基づく不正確または不完全なデータの 修正
- GDPR 第 17 条および BDSG 第 35 条に基づく 削除
- GDPR 第 18 条に基づく 処理の制限
- データのポータビリティ (GDPR 第 20 条に基づく)
- GDPR 第 7 条第 3 項に基づく 同意の取り消し。将来にわたって有効です。その時点までに実行された処理の合法性は影響を受けません。
- GDPR 第 77 条に基づく 監督当局への苦情
エクササイズするには、support@morphos-ai.de にメッセージを送信してください。法定期限内に申請に応じます。
当社を管轄する監督当局は、データ保護および情報公開の州委員、Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de です。
7. 異議を唱える権利
**GDPR 第 21 条第 1 項に従い、お客様は、特定の状況から生じる理由により、GDPR 第 6 条第 1 項 e または f に基づく処理にいつでも異議を申し立てる権利を有します。 **
お客様のデータが直接広告の目的で処理される場合、GDPR 第 21 条第 2 項および第 3 項に従って、いつでもこの処理に異議を唱えることができます。
8. データのセキュリティ
当社は、GDPR 第 32 条に従って、お客様のデータを損失、破壊、操作、不正アクセスから保護するための技術的および組織的対策を講じています。これには、特に、TLS を介した暗号化された送信、サーバー上の暗号化された保存、暗号化ハッシュとしてのみのパスワードの保存、最小限の許可の原則に基づくアクセス制限、および定期的なバックアップ コピーが含まれます。当社の対策は常に最先端に適応されています。
9. 未成年者
当社のオファーは 18 歳以上の成人のみを対象としています。保護者の同意がある場合、未成年者の使用は許可されません。この使用制限を確認し、栄養目標を計算するために、プロフィールに指定された生年月日が使用されます。使用許可の検証は、ユーザー契約を履行し、当社のアクセス要件を強制するのに役立ちます (GDPR 第 6 条 1 項 b および f)。セクション II.1 の情報は健康データにも適用されます。年齢要件が欠落しているか満たされていない場合、当社は AI サービスに新たな使用リクエストを送信しません。未成年者のデータに気付いた場合、法的な保持要件を考慮して、アクセスを制限し、事実を明らかにし、不要になったデータを削除します。影響を受ける人および法的保護者は、support@morphos-ai.de に連絡してください。
10. 変更点
当社の提供内容や法的状況が変化した場合、当社はこのデータ保護情報を適応させます。現在のバージョンは、https://morphos-ai.de/datenschutz およびアプリで入手できます。重大な変更がある場合には、事前にお知らせし、必要に応じて改めて同意を得ます。
II. Morphos AI アプリでのデータ処理
1. 健康データ
Morphos AIは、栄養、カロリー、栄養価を記録するアプリです。当社はお客様の健康に関する情報を提供するデータを処理するため、GDPR 第 9 条に従って特に保護されています。これらには特に次のものが含まれます。
身長、体重と体重の履歴、目標体重、年齢と性別、身体測定値と体脂肪率、消費カロリーとマクロ栄養素と微量栄養素、個々の食事のエントリ、食事と栄養目標、不耐症とアレルギー、水分摂取量、絶食時間、活動レベル、歩数とトレーニングセッション、血圧、血糖値、安静時心拍数などの記録またはインポートされたバイタルサイン、周期データ、身体と食事の写真（保存している場合）。
法的根拠は、GDPR 第 6 条 1 項 a と併せて、第 9 条 2 項 a に基づく明示的な同意です。一般利用規約への同意とは別に、オンボーディング中に個別に収集します。
目的: 個人のカロリーと栄養素の目標の計算、入力の評価、履歴と進捗状況の表示、個別のアドバイスとレシピの提案の提供、および必要な健康プラットフォームとの同期。
物理データなしで目標を計算することは技術的に不可能であるため、この同意がなければコア機能を提供できません。アプリの使用は任意です。アプリの設定で、またはsupport@morphos-ai.deにメッセージを送信することで、いつでも同意を取り消すことができます。その後、影響を受けるデータを削除いたします。
当社は健康データを広告、広告対象グループ、および広告目的のプロファイリングには使用しません。これらを販売したり、広告ネットワークと共有したりすることはありません。
2. ユーザーアカウント
アプリを使用するにはユーザーアカウントが必要です。必須情報は電子メール アドレスとパスワードです。当社はパスワードを暗号化ハッシュとしてのみ保存します。自分の名前または表示名とプロフィール写真を任意に提供できます。
または、「Apple でサインイン」または「Google で続行」を使用して登録することもできます。当社はユーザー ID を受け取り、選択に応じてメール アドレスまたは転送先アドレスを受け取ります。また、オプションで Google から名前とプロフィール写真も受け取ります。プロバイダーは、Apple Distribution International Ltd. (アイルランド) および Google Ireland Limited (アイルランド) です。
法的根拠: GDPR 第 6 条第 1 項 b。
3. カメラ、写真、AI の検出
このアプリは、バーコード スキャナーと食事の写真認識にカメラを使用します。バーコードのスキャン中に、認識されたコードが処理されて製品が検索されます。カメラ画像自体は保存されません。
写真認識中に、お客様が撮影または選択した画像を AI サービス プロバイダー (セクション II.5) に送信し、食品と栄養価の推定値を受け取ります。お客様はそれを確認または修正できます。画像メタデータから位置情報を評価することはありません。
さらに、本文と進行状況の写真を保存できます。私たちはこれをセクション II.1 に従って健康データとして扱います。
オペレーティング システムのシステム クエリを介してカメラと写真ライブラリへのアクセスを許可し、いつでも取り消すことができます。問題の機能は使用できなくなります。
法的根拠: GDPR 第 6 条第 1 条 b、身体または栄養プロフィールに関連する写真には、GDPR 第 9 条第 2 条 a も適用されます。
4. レシピと独自のコンテンツ
レシピを作成し、外部ソースからインポートできます。当社は、お客様が入力したテキスト、材料、数量、アップロードされた画像、送信されたソース URL (そこから読み取られたコンテンツを含む)、およびお客様のお気に入り、コレクション、計画を処理します。あなたのレシピ コレクションは他のユーザーが利用できることはなく、公開レシピ カタログとして公開されることもありません。レシピ画像は非公開ストレージに保存されます。アプリは、時間制限のあるアクセス リンクを介してそれらにアクセスします。委託処理サービスによる必要なアクセス、および操作、エラー分析、およびサポートのための許可されたアクセスは影響を受けず、この宣言の関連セクションによって管理されます。
法的根拠: GDPR 第 6 条第 1 条 b、健康関連情報の場合は、GDPR 第 9 条第 2 条 a も適用されます。
ソースに応じて、お客様がトリガーしたリンクのインポートに Apify と Firecrawl を使用します。この目的のために、ソース URL とそこから取得されるコンテンツがそれぞれのサービスに送信されます。取得したレシピ コンテンツは、Google Gemini によって構造化できます (セクション II.5)。したがって、プライベート アクセス データまたは秘密解除キーを含むリンクを送信しないでください。プロバイダーからの情報: https://docs.apify.com/legal/privacy-policy および https://www.firecrawl.dev/privacy-policy。
5. 人工知能
当社は AI モデルを使用して、写真内の食品と部分を認識し、栄養価を推定し、フリーテキスト入力を構造化されたエントリに変換し、インポートされたレシピを構造化し、提案を作成します。
技術サービス プロバイダーは、Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) です。 GDPR 第 28 条に基づく注文処理については、プロバイダーとの契約があります。
プログラミング インターフェイスを介して送信されるデータは、プロバイダーのモデルのトレーニングや改善には使用されません。 送信は、それぞれのリクエストに必要なものに限定されます。私たちは実名、電子メールアドレス、アカウントの詳細を送信しません。
法的根拠: GDPR 第 6 条第 1 条 b、健康データに関する限り、さらに GDPR 第 9 条第 2 条 a。
AI によって生成された結果はおおよそのものであり、不完全または不正確である可能性があります。 GDPR 第 22 条第 1 項の意味における個別のケースにおける自動決定は行われません。
任意の音声入力: ディクテーション機能を開始すると、ブラウザまたはオペレーティング システムで利用可能な音声認識が、それぞれのプロバイダーの条件に従って録音を処理します。この機能が利用できない場合、録音は文字起こしのために Google Gemini に送信されます。認識されたテキストは、さらに使用できるように表示されます。マイクへのアクセスと AI 処理には適切なクリアランスが必要です。代わりにテキストを入力できます。
6. 健康プラットフォームへのリンク
オプションでアプリを Apple Health、Health Connect、または Samsung Health に接続できます。このリンクは任意であり、必ず使用する必要はありません。
付与された承認に応じて、歩数、距離、エネルギー消費量、トレーニングセッション、体重、身体測定値、体脂肪率、血圧、血糖値、安静時心拍数、周期データを送信できます。食事のエネルギー、栄養素、水分摂取量、体重をプラットフォームに書き戻すことができます。
法的根拠: GDPR 第 6 条第 1 条および第 9 条第 2 条は、オペレーティング システムのシステム クエリに加えて適用されます。
当社は Apple Health からのデータをアプリ内の健康およびフィットネス機能にのみ使用し、広告、マーケティング、データマイニングには使用せず、またこれらの目的で第三者と共有することもありません。ヘルスコネクトについては、制限付き使用要件を含むアクセスおよび許可ポリシーを遵守します。システムが原因で Android が個々のヘルスコネクト機能に対して位置情報の許可を要求した場合でも、Google は位置情報を収集または保存しません。
アプリの設定または各プラットフォームでいつでもリンクを解除できます。
プロバイダー: Apple Inc. / Apple Distribution International Ltd. (アイルランド)、Google Ireland Limited (アイルランド)、Samsung Electronics Co., Ltd. (大韓民国、欧州委員会の十分性決定あり)。
7. 技術的に記録されたデータ
アプリをインストールして使用する際、デバイスの種類、オペレーティング システムとバージョン、アプリのバージョン、言語と地域、タイム ゾーン、短縮 IP アドレス、インストールと登録の時間、インストール関連の識別子、およびエラーとクラッシュのレポートが処理されます。
目的: 操作、安定性、バグ修正、悪用と詐欺の防止。
法的根拠: GDPR 第 6 条第 1 項 b および f 。提供に絶対に必要ではない情報がデバイス上でアクセスされる場合、これは TDDDG の第 25 条第 1 項に従ってお客様の同意がある場合にのみ行われます。
8. プッシュ通知
自主的なリマインダー: 朝食、昼食、夕食のリマインダーを個別にオンにして、時間を設定できます。最初は 3 つすべてがオフになっています。リマインダー機能では、選択内容、時刻、タイムゾーンがあなたの Morphos アカウントに保存されます。送信する前に、当社のサーバーは、その日の該当の食事をすでに記録しているかどうかを確認します。このチェックはバックエンドで行われます。
プロバイダーと配送: サーバー プッシュには、OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA を使用します。 Android では、Google の Firebase Cloud Messaging を介して配信が行われ、iOS では、Apple Push Notice サービスを介して配信が行われます。オペレーティング システムで通知を許可している場合は、アプリを閉じているときでもメッセージが表示されることがあります。
個人的な帰国リマインダー: オプションで、目的地に関する個人的な理由を保存できます。それだけでは通知は有効になりません。返品リマインダーを明示的にオンにすると、開いているアプリの最後の使用状況、選択した時間、タイムゾーン、言語が保存されます。アプリを使用せずに 3 日、7 日、および 14 日間経過した後、目標と、自分で指定した理由または選択した動機を記載したフレンドリーなメッセージを送信できます。アプリを再度使用するまで、それ以降のリマインダーは表示されません。失われた過去の記憶は収集されません。このメッセージ テキストは OneSignal に配信され、ロック画面に表示される可能性があります。これに対して AI テキストは生成されません。当社は、アプリのアクティビティの履歴ではなく、最後の使用時間と現在の配送受領書のみを保存します。この機能はいつでもオフにして、理由を変更または削除できます。スイッチをオフにすると、保存された使用時間と配送伝票が削除されます。自主的に保存した理由は、削除するかアカウントを削除するまでプロフィールに残ります。
処理されるデータ: ネイティブ アプリに含まれる OneSignal SDK は、プッシュ トークン、デバイスとサブスクリプションの識別子、認証ステータス、デバイス モデル、オペレーティング システム、アプリのバージョン、言語、タイム ゾーンに加えて、初期化および使用中のセッション時間や期間などの技術的な使用状況データを処理します。メッセージの内容や利用可能な発送、配送、開封情報もあります。 IP アドレスは接続用に処理され、おおよその国が割り当てられます。 OneSignal によると、EU 内のユーザーの IP アドレスはそこには保存されません。プロバイダーの詳細: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk。
ログインセッションに割り当てるためにランダムな識別子を送信します。食事のリマインダーには、アプリを開くための一般的なヒントが含まれています。メールアドレス、食事内容、カロリー値、体重情報、写真などはOneSignalには送信されません。当社はプッシュデータを広告ターゲットグループに使用しません。
法的根拠と取り消し: 自発的なリマインダーは、GDPR の第 6 条第 1 項に従って、お客様の同意に基づいています。第 25 条第 1 項 TDDDG に加えて、絶対に必要ではない情報がデバイスに保存または読み取られる範囲に限ります。栄養記入項目のチェックもセクション II.1 に基づいています。アプリの設定で個別の食事リマインダーをオフにしたり、オペレーティング システムの設定ですべての通知が表示されないようブロックしたりできます。システム権限はメッセージの表示に影響します。取り消しによって、プロバイダーによって既に保存されている識別子は自動的に削除されません。
ストレージと米国への配送: プッシュ設定と割り当ては、リマインダー機能に必要な限り、リマインダー機能用に保存されます。セクション I.3 およびセクション I.6 に基づくお客様の権利も適用されます。 support@morphos-ai.deで情報のリクエストと削除をリクエストできます。 OneSignal は米国でもデータを処理します。プロバイダーは EU-US データ プライバシー フレームワークに従って認定されています。さらに、同社の注文処理契約には、関連する第三国への転送に関する標準契約条項が規定されています。詳細情報: https://onesignal.com/privacy_policy、https://onesignal.com/dpa、https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework。
ローカル通知: ローカルに設定されたクッキング タイマーとサプリメント リマインダーは、デバイスのオペレーティング システム上のネイティブ アプリを介してスケジュールされます。これらのレポートを計画するために、OneSignal に命令は送信されません。デバイスの設定によっては、ロック画面に通知が表示される場合があります。
9. バックエンドとストレージ
当社は、EU 中央地域 (フランクフルト・アム・マイン) にある Supabase, Inc. (米国) のデータベース、認証、ファイル ストレージをドイツのサーバーで運用しています。 GDPR 第 28 条に基づく注文処理に関する契約があります。
プロバイダーは EU 外に拠点を置いているため、サポートと管理の一環として第三国からのアクセスを完全に排除することはできません。この場合、セクション I.5 に基づく保証が適用されます。
10. アカウントの削除
アプリの [設定] から、https://morphos-ai.de/konto-loeschen 経由、または support@morphos-ai.de にメッセージを送信することで、いつでもアカウントを削除できます。悪用を防ぐため、アカウントの電子メール アドレスに送信されるリンクを通じて削除を確認してください。その後のみ削除されます。
当社は、お客様のアカウント データ、エントリ、履歴、写真と評価を含むすべての健康、栄養、身体データ、レシピとプラン、サードパーティ サービスへのリンク、デバイスとインストール関連の識別子を削除します。
バックアップ コピーにこのデータのコピーがまだ含まれている場合、それらは通常のバックアップ サイクルの一部として上書きされます。それまでは、進行中の操作でデータを利用できなくなります。
当社は、AO 条 147 条および HGB 条 257 条に従って、商業および納税義務に基づく請求書および支払い領収書を保管し、今後の使用をブロックします。これらには、RevenueCat からのサブスクリプション イベント (購入、延長、キャンセル) が含まれており、削除後は仮名のユーザー ID のみが含まれます。これらには健康データは含まれていません。
11. Instagram 経由のレシピリンク
Instagram プロフィール @morphos.app にレシピ投稿を送信すると、自動リンク サービスから Morphos にインポートするためのリンクが返信されます。これを行うために、サービスは、Instagram によって送信された送信者 ID、メッセージ ID、時刻、共有レシピ リンクを処理します。 Instagram アカウントは、Morphos アカウントに永続的に接続されるわけではありません。既存の Morphos 登録は、インポート リンクを開いたときにのみ使用されます。セクション II.5 の同意と保護措置は引き続き AI 処理に適用されます。 Morphos のプロフィール、健康状態、購読データが Instagram に返送されることはありません。
インポート リンクは 24 時間有効です。当社の技術的な配信制御では、公開レシピ リンクのほか、送信者とメッセージのテスト値、秘密キーを使用して導出された時間と配信ステータスを保存します。完全なメッセージテキスト、Instagramのパスワード、または元の送信者IDは保存されません。テスト値は二重回答を防止し、悪用を制限します。レシピ リンクは次の 1 時間ごとのクリーンアップで 24 時間後に削除され、残りのチェック値は 7 日後に次の 1 時間ごとのクリーンアップで削除されます。インポートされたレシピには、Morphos アカウントの通常の保存および削除ルールが適用されます。
Instagram と接続されている企業メールボックスには、元のメッセージと当社からの返信が含まれている可能性があります。 Instagram の場合、Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland) がプロバイダーです。その処理と権利に関する情報は、https://www.facebook.com/privacy/policy/ でご覧いただけます。また、お問い合わせを処理するためにメールボックスも使用します。 Instagram を通じて健康情報を送信しないでください。情報や削除については、support@morphos-ai.de に連絡し、問題の Instagram プロフィールの名前を記載してください。
法的根拠: お客様が要求した輸入サービスについては GDPR 第 6 条第 1 文 b、狭く限定された配送および誤用の管理については GDPR 第 6 条第 1 文 f を参照してください。セクション I の受取人および第三国への送金に関する一般情報もここに適用されます。
III.購入、購読、支払い
1. アプリストア経由での購入
Morphos AI Pro は、Apple App Store または Google Play からアプリ内購入として購入できます。支払い処理はすべてそれぞれの販売プラットフォームを通じて行われます。 完全な支払い詳細は受け取れません。 当社は、サブスクリプションのステータス、開始日、更新日、終了日、プラットフォームのトランザクション ID、およびストア アカウントの国を処理します。
法的根拠: GDPR 第 6 条 1 項 b および c。
2. 当社の Web サイトから購入する
https://morphos-ai.de 経由で購入する場合、チェックアウト、サブスクリプション管理、請求書には RevenueCat 請求が使用されます。支払い処理は、Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland) を通じて行われます。
当社は、処理に必要な情報、特に名前、電子メール アドレス、請求金額、期間を Stripe に送信します。 Stripe に支払いの詳細を直接入力します。 当社はそれらを受け取ったり保管したりしません。 当社に報告されるのは、匿名の支払い方法の識別子と支払いステータスだけです。
Stripe は、特に詐欺を防止し、独自の規制義務を果たすために、独自の責任で支払い情報を処理します。詳細情報: https://stripe.com/de/privacy
法的根拠: 不正防止のための GDPR 第 6 条第 1 項 b および c、および GDPR 第 6 条第 1 項 f。
3. サブスクリプション管理
当社は、プラットフォーム間でのサブスクリプションの技術管理と同期のためのプロセッサーとして、RevenueCat, Inc. (米国) を使用しています。仮名アプリのユーザー ID、各プラットフォームからの購入データと受領データ、サブスクリプション ステータス、期間とテスト フェーズのステータス、およびデバイスとアプリの情報が処理されます。
Web 購読の場合、RevenueCat は、チェックアウト、請求書、税計算に必要な請求情報や取引情報に加えて、電子メール アドレスも処理します。 RevenueCat は、サブスクリプションに関する領収書と通知も送信します。
RevenueCat は健康データを受信しません。完全なカード詳細は Stripe によって処理され、当社によって保存されることはありません。
GDPR 第 28 条に基づく注文処理に関する契約があります。セクション I.5 に基づく保証は、米国への送信に適用されます。詳細情報: https://www.revenuecat.com/privacy
法的根拠: GDPR 第 6 条第 1 項 b。
IV.当社ウェブサイトのご利用
1. ホスティング
Web サイト morphos-ai.de および Web アプリケーション morphos-app.de は、Cloudflare, Inc. (米国) によって提供されています。 Cloudflareは、特にIPアドレス、技術的な接続データ、およびそれぞれのリクエストを実行するために必要なコンテンツを処理します。インフラストラクチャは世界中に分散されています。ドイツでの独占的な処理は保証されません。セクション I.5 の情報は第三国への送金に適用されます。詳細情報: https://www.cloudflare.com/privacypolicy/。 法的根拠: 要求されたアプリ機能については GDPR 第 6 条第 1 文 b、安全な技術提供については GDPR 第 6 条第 1 文 f を参照してください。
STRATO は、ドメイン登録とそこに設定された電子メール受信箱のサービスプロバイダーであり続けます。自動アカウントおよび通知メールは再送信経由で送信されます。これを行うために、配送サービスは受信者のアドレスとそれぞれのメッセージの内容 (確認リンクや回復リンクなど) を受け取ります。詳細情報: https://resend.com/legal/privacy-policy。
2. サーバーログファイル
Web サイトにアクセスすると、サーバーはブラウザの種類とバージョン、オペレーティング システム、リファラー URL、短縮 IP アドレス、リクエストの日時、アクセスしたファイル、転送されたデータ量を自動的に収集します。このデータを他のデータソースと組み合わせることはありません。
目的: 技術的な提供、安定性、セキュリティ、および悪用の検出。
法的根拠: GDPR 第 6 条第 1 項の文字。
3. Cookie および類似のテクノロジー
当社では、登録、アカウントのセキュリティ、注文処理のために技術的に必要な Cookie および同様の保存メカニズムを使用しています。明示的に要求されたサービスに絶対に必要な範囲で、アクセスは TDDDG の第 25 条第 2 項第 2 号に従って実行されます。データ処理は、契約を履行し、安全な運用を確保するために行われます (GDPR 第 6 条 1 項 b および f)。処理に対する支払いプロバイダー自身の責任については、セクション III の情報も適用されます。
リーチおよび広告測定のためのオプション サービスは、「Cookie 設定」 でのお客様の自主的な選択に基づいてのみ読み込まれます。お客様の同意がなければ、Cookie なしの測定を含め、これらの追跡サービスに接続することはできません。ここで、どのサービスが実際にアクティブ化され、選択可能になっているかを確認できます。 morphos-app.de のアプリは広告追跡を使用しません。
選択内容は、時刻、有効期間、および関連する設定バージョンとともに最大 180 日間 (morphos_marketing_consent) ブラウザにローカルに保存されます。この必要なストレージは、ユーザーの決定を実行するのに役立ち、ページを表示するたびに再度質問する必要がなくなります。 Morphos アカウントにはリンクされません。ご利用のプロバイダーや手続きが変更になった場合は、再度お問い合わせさせていただきます。法的根拠: TDDDG の第 25 条第 2 項第 2 号および GDPR 第 6 条第 1 項 c に基づき、お客様の同意決定に準拠します。
ウェブサイトの言語: 最初の言語選択では、ホスティング プロバイダー Cloudflare から提供される国コードを使用します。サポートされている国の場合は、すでに利用可能な言語を選択します。他の国または不明な国の場合は英語。当社は追加の位置情報サービスを要求せず、独自の言語データベースに IP アドレスを保存しません。言語はいつでも変更できます。明示的に選択した内容は morphos_site_lang Cookie に最大 1 年間保存されます。 Cookie には言語の略語のみが含まれており、広告の測定には使用されません。
4. お問い合わせください
WhatsApp のサポートとフィードバック: WhatsApp Business (+49 1523 3896509) 経由で自主的にご連絡いただけます。当社では、お客様の電話番号、表示されているプロフィール名、メッセージ、および自主的に送信された添付ファイルを処理して、お客様のリクエストを処理します。法的根拠は、契約関連の問い合わせについては GDPR 第 6 条第 1 項 b であり、それ以外の場合は GDPR 第 6 条第 1 項 f です。私たちの正当な利益は、質問に答え、フィードバックに基づいてサービスを改善することです。セクション I.3 の保管期間が適用されます。一般的な製品の改善には、可能な限り匿名化された洞察が使用されます。
当社の WhatsApp 参照は単純な外部リンクです。 WhatsApp はリンクを開いたときにのみ開きます。このための WhatsApp ウィジェットはロードされず、あなたの Morphos プロフィールや健康データは自動的に転送されません。欧州経済領域のユーザーの場合、このサービスは WhatsApp Ireland Limited によって提供されます。 WhatsApp は接続データと使用状況データも独自の条件で処理します。データは EU/EEA 外で処理される場合があります。詳細については、Whatsapp プライバシー ポリシー をご覧ください。
WhatsApp 経由で健康情報、パスワード、支払いの詳細を送信しないでください。アカウント関連の懸念事項については、Morphos または support@morphos-ai.de のサポート チャットをご利用いただけます。 WhatsApp はサポートの要件ではありません。あなたの連絡先は広告メッセージの登録ではありません。情報または削除については、該当する番号をお知らせください。 WhatsApp 自体による処理は、そのデータ保護情報に基づいています。
電子メールで当社にご連絡いただく場合、当社はお客様のリクエストを処理するためにお客様の情報を処理します。 法的根拠: 契約関連の問い合わせについては GDPR 第 6 条第 1 文 b、それ以外の場合は GDPR 第 6 条第 1 文 f。リクエストが健康データに関する場合は、GDPR 第 9 条第 2 項の a または f に加えてください。
V. リーチ測定と広告
1. 選択と測定されたプロセス
お客様の同意を得て、当社は morphos-ai.de の公開マーケティング ページで以下にリストされているサービスを使用することができます。セットアップされていないサービスは、Cookie 設定でアクティブ化されていないとマークされ、読み込まれません。 「Cookie 設定」 でいつでもすべてのオプション サービスを拒否したり、個別のサービスを選択したり、決定を変更したりできます。拒否および取り消しは、使用またはサブスクリプションには影響しません。取り消し前の処理の合法性は影響を受けません。
プロバイダー スクリプトによる測定は、ホーム ページと価格ページ、およびファネルを開始するためのクリックに限定されます。 IP アドレス、ブラウザとデバイスの情報、時間、公開ページのアドレス、Cookie または広告クリック ID が処理される場合があります。これらの識別子は、プロバイダーを使用して既存のユーザー アカウントにリンクできます。キャンペーン テキスト、URL フラグメント、および自由に入力されたフォーム値は、測定統合によってイベント データとして送信されません。アカウント、ログイン、オンボーディング、チェックアウト、プロフィール、法的、およびサポートのページは、オプションの追跡スクリプトから除外されます。
健康、体重、栄養、バイタルデータ、およびオンボーディングの回答は、広告や広告対象グループには使用されず、広告ネットワークには送信されません。 電子メール アドレス、電話番号、または Morphos ユーザー ID と広告ネットワークとの自動または手動の照合は有効になっていません。ネイティブ アプリと morphos-app.de は広告追跡を使用しません。オプションの RevenueCat SDK 分析イベントと、RevenueCat によるキャンペーン パラメーターの自動収集も無効のままです。
オプションの測定の法的根拠: GDPR の第 6 条第 1 項および TDDDG の第 25 条第 1 項に基づくお客様の同意。
2. メタ ピクセル (Facebook および Instagram)
EU 内の個人向けプロバイダーは、Meta Platforms Ireland Limited (住所: Merrion Road, Dublin 4, D04 X2K5, Ireland) です。このピクセルは、訪問数と開始クリック数をメタ広告に割り当て、その有効性を評価するのに役立ちます。メタは、プライバシー ポリシーで説明されているように、情報をメタ アカウントにリンクし、独自の目的で処理する場合があります。当社の施設では、自動イベント検出と高度なデータ照合がオフになっています。典型的な独自のブラウザ Cookie は _fbp と _fbc で、通常の有効期間は最大 90 日です。ブラウザの制限により、これが短縮される可能性があります。
メタ契約の範囲内で、GDPR 第 26 条に従ってイベント データの収集と送信に対して共同責任があります。メタによるその後の処理はメタの責任です。契約情報: https://www.facebook.com/legal/controller_addendum。データ処理とメタに対する権利の行使に関する情報: https://www.facebook.com/privacy/policy/。
3. TikTok ピクセル
欧州経済領域のプロバイダーは、関連する TikTok 利用規約に従って、アイルランドの TikTok Technology Limited および英国の TikTok Information Technologies UK Limited です。ピクセルは、TikTok 広告への訪問と開始クリックを割り当てるために使用されます。 TikTokは、イベントを既存のTikTokアカウントに接続し、情報に記載されている目的に使用する場合があります。当社の施設では、自動高度データ マッチング、自動イベント検出、およびページ コンテンツの追加収集がオフになっています。一般的な識別子は、「_ttp」と「ttcsid」、またはピクセル固有のバリアントです。 TikTok では通常、ピクセル Cookie の有効期間を Cookie とブラウザーに応じて最大 13 か月と指定しています。
それぞれの責任、処理および保管期間に関する情報: https://ads.tiktok.com/i18n/official/policy/business-products-terms および https://www.tiktok.com/legal/page/eea/privacy-policy/de。ピクセル Cookie に関する情報: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel。
4. Google 広告と Google アナリティクス 4
プロバイダーは Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) です。 Google 広告は、当社の広告への訪問を割り当てるために使用されます。 Google アナリティクス 4 は、公開マーケティング ページへの訪問数と開始クリック数を評価します。両方のサービスを個別に選択できます。この設定では、Google シグナル、自動化された高度な測定、連絡先情報を使用した高度なコンバージョン、パーソナライズされた広告オーディエンスは有効になっていません。 IP アドレスは、接続の確立時に技術的に処理されます。 Google は、それらを GA4 に記録したり保存したりしないと宣言しています。
基本バージョンでは Google の同意モードを使用しています。適切な同意がなければ、Google スクリプトは読み込まれません。一般的な Cookie は、分析用の _ga または _ga_* と、広告アトリビューション用の _gcl_* です。 Google タグの設定では、Cookie の有効期間が 180 日に制限されています。個々の Cookie の存続期間は短くなる場合があります。イベント データの保持は、それぞれのサービスの設定によっても異なります。
Google 広告の同意を得て、開始、価格、レシピ、週次プランのページで Google クリック ID を最大 30 日間保存します。保護された Cookie __Host-morphos_ads には、このためのランダムな識別子が含まれています。登録後、これを内部で購入アカウントに接続します。最初に確認された有料ウェブ コンバージョンを測定するために、Google はクリック識別子、購入時間、実際の支払額、通貨、および別個のランダム注文識別子のみを受け取ることがあります。電子メール アドレス、内部ユーザー ID、プロフィール、健康データは送信されません。無料トライアルとサンドボックスの支払いは購入としてカウントされません。払い戻しは修正のために検討されます。
クリック識別子は遅くとも 30 日後、または取り消し時に削除されます。通常、社内の承認および検証文書は最長 180 日間保管されます。未解決の修正は、処理されるまで残ります。 「Cookie 設定」で取り消すと、サーバー側の割り当てもブロックされます。接続エラーがある場合は、その旨が表示され、接続が回復するか再度アクセスしたときに取り消しが繰り返されます。これは元の合法性には影響しません。元のブラウザにアクセスせずにリクエストを行う場合は、support@morphos-ai.de にお問い合わせください。
詳細情報: https://policies.google.com/privacy?hl=de および https://policies.google.com/technologies/partner-sites?hl=de。
5. 譲渡と取り消し
これらのプロバイダーを使用すると、EU/EEA 域外での処理が可能になります。適用される十分性の決定または適切な保証は、特に標準的な契約条項および補足措置において決定的です。リンクされたプロバイダー情報に詳細が記載されています。ここでは、すべてのプロバイダーおよび処理ステップに対して全面的に認証または特定の保証が想定されているわけではありません。
取り消す場合、対応する測定呼び出しを停止し、ページを再ロードして、既にロードされている追跡プログラムを終了します。ドメイン上の既知のオプションの識別子は、技術的にアクセス可能な場合は削除されます。当社は、プロバイダー自身によって設定されたサードパーティ Cookie や、そこに既に保存されているデータをブラウザーまたはプロバイダー アカウントに直接削除することはできません。この目的には、ブラウザの設定と各プロバイダーの権利が利用可能です。
VI.電子メールによるニュースレターと広告
1. 登録
ニュースレターを購読できます。機能、レシピ、栄養トピック、特典などの情報をご案内します。登録はダブル オプトイン手順を使用して行われます。登録後、確認リンクが記載された電子メールが送信され、確認後にのみメーリング リストに追加されます。あなたの電子メール アドレスと、オプションであなたの名が処理されます。
発売前段階では、待機リストを通じて独占的な紹介オファーとその後の Morphos ニュースレターに登録できます。当社は、適切な電子メールを送信し、待機リストのオファーの資格を割り当てることができるように、選択した言語と登録元を保存します。登録は無料で、有料のサブスクリプションは必要ありません。ご購入前に、お試し価格と条件をお知らせいたします。
法的根拠: 第 6 条第 1 項は GDPR です。登録は任意であり、当社のサービスを利用するための前提条件ではありません。
2. ロギング
適切な登録の証拠を提供するために、当社は入力時刻、確認時刻、使用された短縮 IP アドレスを記録します。 法的根拠: GDPR 第 6 条第 1 項 f と UWG 第 7 条を組み合わせたもの。当社はこれらのログを同意の証拠として保管し、この目的のためにのみ処理します。
3. 成功の測定
お客様が別途同意をいただいた場合、コンテンツをより適切に調整するために、お客様が電子メールを開いたかどうか、いつ開いたか、またどのリンクをクリックしたかを測定します。 法的根拠: 第 6 条第 1 項は GDPR です。ニュースレターを受信したかどうかに関係なく、この同意を取り消すことができます。
受信者の選択に健康データは使用しません。
4. 既存顧客への広告
当社は、購入に関連して受け取ったお客様の電子メール アドレスを、当社独自の同様のサービスのダイレクト マーケティング目的で使用する場合があります。 法的根拠: GDPR 第 6 条第 1 項 f と UWG 第 7 条第 3 項を組み合わせたもの。これに対しては、基本料金に基づく通信料金以外の費用は一切発生せず、いつでも異議を申し立てることができます。すべてのメールには購読解除リンクが含まれています。
5. ログアウト
すべての電子メールにある購読解除リンクを使用するか、support@morphos-ai.de にメッセージを送信することで、いつでも購読を中止できます。
6. 配送サービスプロバイダー
弊社では発送処理業者としてメール配信サービスプロバイダーを利用しております。 support@morphos-ai.de にお問い合わせいただければ、現在ご利用のプロバイダーをお知らせいたします。
VII.クリエイタープログラム
Creator ポータルでは、登録および連絡先データ、会社および代表者の詳細、公開ソーシャル メディア プロフィール、請求先住所、税金の詳細のほか、口座名義人、IBAN、オプションで BIC および銀行の詳細を処理します。さらに、個別に合意された条件、契約バージョンと受諾証明書、コミッションの予約、請求書、および必要に応じて追加で要求される署名済みの契約書もあります。このデータは、コラボレーションの開始と実装、請求および契約の文書化に使用されます。法的根拠は GDPR 第 6 条第 1 項 b です。法定保存義務については、GDPR 第 6 条第 1 項 c を参照。従業員または代表者に関する情報、および必要なセキュリティおよび検証プロトコルについては、GDPR 第 6 条第 1 項に準拠しています。私たちの関心は、ビジネス関係を安全かつ分かりやすく管理することにあります。
クリエイターは自分のデータと請求を確認できます。責任ある Morphos の管理者がプログラムを管理します。銀行口座の詳細、請求書、契約書は公開されていません。当社は、契約書のコピーを電子メール サービス プロバイダーの再送信経由で送信します。私たちはアカウント、データベース、プライベート文書に Supabase を使用しています。 Cloudflare Web サイトの場合。支払いが行われると、実行銀行は必要な受取人と支払いデータを受け取ります。これらのサービスプロバイダーおよび可能な第三国転送に関する一般情報がそれに応じて適用されます。
お客様が明示的にクリエイター コードを使用した場合、ブラウザ タブのセッション メモリに最大 24 時間保存されます。オンラインで購入する場合、確認されたトランザクションをコードに割り当てて、オファーを適用し、手数料を請求します。クリエイターは、匿名の顧客情報と予約金額を受け取りますが、顧客の名前、メールアドレス、栄養や健康に関するデータは受け取りません。この割り当ては、要求されたオファーの実施と、正しい手数料請求および悪用の回避に対する当社の正当な利益に基づいています (GDPR 第 6 条 1 項 b および f)。広告ピクセルは使用されず、自主的なマーケティング同意とは別のものです。
当社は、コラボレーション期間中およびそれ以降、法的保存義務または請求の執行または弁護によって必要な範囲でデータを保存します。その後、それらは削除されるか匿名化されます。セクション I で説明されている権利と連絡先オプションはクリエイターにも適用されます。必要な会社情報、契約情報、請求先情報がなければ、参加や支払いを処理することはできません。