以下では、お客様が本ウェブサイトを訪問した際に個人データがどのように扱われるかを簡単に説明します。個人データとは、お客様個人を特定できるすべてのデータをいいます。データ保護の詳細については、この下に掲載するプライバシーポリシーをご覧ください。
本ウェブサイトでのデータ収集の責任者は誰ですか？
本ウェブサイトでのデータ処理はウェブサイト運営者が行います。運営者の連絡先は、本プライバシーポリシーの「責任者に関する情報」の項に記載しています。
データはどのように収集されますか？
一つは、お客様が当社に提供することによって収集されます。たとえば、お問い合わせフォームに入力されたデータなどです。
その他のデータは、ウェブサイトの訪問時に当社の IT システムによって自動的に、またはお客様の同意のうえで収集されます。主に技術的なデータ（例：ブラウザ、OS、ページを表示した時刻）です。これらのデータは、お客様が本ウェブサイトにアクセスした時点で自動的に収集されます。
データは何に使われますか？
一部のデータは、ウェブサイトを不具合なく提供するために収集されます。その他のデータは、ユーザーの行動の分析に使われることがあります。
データに関してどのような権利がありますか？
お客様は、保存されている個人データの出所、受領者および目的について、いつでも無料で情報を受け取る権利があります。また、これらのデータの訂正または削除を求める権利もあります。データ処理に同意した場合は、いつでも将来に向けて同意を撤回できます。さらに、一定の状況では個人データの処理の制限を求める権利があります。所管の監督機関に苦情を申し立てる権利もあります。
本ウェブサイトの訪問時に、お客様の閲覧行動が統計的に分析されることがあります。これは主にいわゆる解析プログラムによって行われます。これらの解析プログラムの詳細は、以下のプライバシーポリシーに記載しています。
当社は「Cloudflare」サービスを利用しています。提供者は Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, 米国（以下「Cloudflare」）です。
Cloudflare は DNS を備えた世界規模のコンテンツ配信ネットワークを提供しています。技術的には、お客様のブラウザと当社ウェブサイトの間の情報のやり取りは Cloudflare のネットワークを経由します。これにより Cloudflare は、お客様のブラウザと当社ウェブサイトの間の通信を分析し、当社のサーバーとインターネット上の潜在的に悪意のある通信との間のフィルターとして機能できます。そのため Cloudflare はインターネットユーザーを識別するために Cookie などの技術を使用することがありますが、それらはここに記載した目的にのみ使用されます。
Cloudflare の利用は、当社のウェブサービスをできるだけ不具合なく安全に提供するという当社の正当な利益に基づきます（GDPR 第 6 条第 1 項 f 号）。
米国へのデータ移転は、欧州委員会の標準契約条項に基づいています。詳細はこちら：https://www.cloudflare.com/privacypolicy/。
本ページの運営者は、お客様の個人データの保護を非常に重視しています。当社は、法定のデータ保護規定および本プライバシーポリシーに従い、お客様の個人データを機密として扱います。
インターネット上のデータ送信（例：メールでのやり取り）にはセキュリティ上の欠陥がありうることにご注意ください。第三者によるアクセスからデータを完全に保護することはできません。
本ウェブサイトにおけるデータ処理の責任者は次のとおりです。
Daki Hosting
Niclas Specht
Schulstraße 6a
98597 Breitungen
ドイツ
メール：support@daki.cc
責任者とは、単独でまたは他者と共同で、個人データ（例：氏名、メールアドレスなど）の処理の目的と手段を決定する自然人または法人をいいます。
本プライバシーポリシーでより具体的な保存期間を定めていない限り、お客様の個人データは、データ処理の目的がなくなるまで当社に保存されます。正当な削除の請求をされた場合、またはデータ処理への同意を撤回された場合、当社が個人データを保存する他の法的に認められた理由（例：税法上または商法上の保存期間）がない限り、データは削除されます。後者の場合、それらの理由がなくなった後に削除します。
当社は、米国その他データ保護法上安全とはいえない第三国に拠点を置く企業のツールを利用しています。これらのツールが有効な場合、お客様の個人データがこれらの第三国に移転され、そこで処理されることがあります。これらの国では EU と同等のデータ保護水準を保証できないことにご注意ください。
多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。お客様は、すでに与えた同意をいつでも撤回できます。撤回までに行われたデータ処理の適法性は、撤回によって影響を受けません。
データ処理が GDPR 第 6 条第 1 項 e 号または f 号に基づいて行われる場合、お客様は、ご自身の特別な状況に起因する理由により、いつでもご自身の個人データの処理に異議を述べる権利を有します。これらの規定に基づくプロファイリングについても同様です。
セキュリティ上の理由から、またお客様がサイト運営者である当社に送信する注文やお問い合わせなどの機密性の高い内容の送信を保護するため、本サイトは SSL または TLS による暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーが「http://」から「https://」に変わり、ブラウザに鍵のマークが表示されることで確認できます。
当社のウェブページはいわゆる「Cookie」を使用しています。Cookie は小さなデータパケットで、お客様の端末に害を与えることはありません。Cookie は、セッションの間だけ一時的に（セッション Cookie）、または恒久的に（永続 Cookie）お客様の端末に保存されます。
必要な Cookie は GDPR 第 6 条第 1 項 f 号に基づいて保存されます。ウェブサイト運営者は、技術的に不具合のない最適な形でサービスを提供するために Cookie を保存することについて正当な利益を有します。同意を求めた場合は、処理はもっぱらその同意に基づいて行われます。
ページの提供者は、お客様のブラウザが自動的に送信する情報を、いわゆるサーバーログファイルに自動的に収集・保存します。具体的には、ブラウザの種類とバージョン、使用している OS、参照元 URL、アクセス元コンピューターのホスト名、サーバーへのリクエスト時刻、IP アドレスです。これらのデータが他のデータソースと統合されることはありません。
お問い合わせフォーム、メールまたは電話でお問い合わせいただいた場合、お問い合わせへの対応および追加の質問に備えるため、そこに記載された連絡先を含むお問い合わせ内容を当社で保存します。これらのデータをお客様の同意なく第三者に渡すことはありません。
本ウェブサイトに登録すると、追加の機能を利用できます。登録時に入力されたデータは、登録した各サービスの利用のためにのみ使用します。
当社ウェブサイトがどのように使われているかを把握し改善するため、当社が自ら開発・運用するウェブ解析ツール Daki Analytics を使用しています。広告ネットワークやその他の第三者に、その独自の目的のためにデータを共有することはありません。Daki Analytics は Cookie、ローカルストレージ、その他お客様の端末に保存される識別子を一切使用しません。
ページを表示すると、次のデータが処理されます：ページのアドレス、参照元ウェブサイト、URL 内のキャンペーンパラメータ（例：utm_source）、ブラウザ、OS および端末の種類（ユーザーエージェントと画面幅から推定）、ブラウザの言語、タイムゾーン（国の判定に使用）、ページの滞在時間とスクロールの深さ、読み込みパフォーマンスの指標、スクリプトの技術的なエラーメッセージ、他のウェブサイトへのリンクのクリック、広告ブロッカーが有効かどうか。
Cookie を使わずにユニークな訪問者を数えるため、お客様の IP アドレス、ユーザーエージェント、毎日変わるランダムな値から仮名の識別子を算出します。IP アドレス自体は保存されず、日ごとの値も破棄されるため、日をまたいで訪問者を識別することはできません。
解析サーバーとそのデータベースは EU 域内（スウェーデン・ストックホルム）のサーバーで稼働しており、データ処理契約（GDPR 第 28 条）に基づき当社のためにのみデータを処理する専門のホスティング事業者が運用しています。解析データは遅くとも 24 か月後に削除されます。
この処理は GDPR 第 6 条第 1 項 f 号に基づきます。当社は、ウェブサイトとサービスの両方を最適化するため、プライバシーに配慮した方法でユーザーの行動を分析することについて正当な利益を有します。お客様はいつでもこの処理に異議を述べることができます。また、本ウェブサイトの任意のページのアドレスに #daki-ignore を付けると、お使いのブラウザが解析の対象外になります。
無料プランは広告収入で運営されています。無料プランのダッシュボード（free.daki.cc）の広告ページ、すなわち無料サーバーの更新、無料サーバーの作成、「応援する」のページでは、Google AdSense の広告を表示しています。提供者は Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド（「Google」）です。本ウェブサイトおよびダッシュボードのその他のページでは Google AdSense を読み込みません。
これらのページでは、Google がディスプレイ広告と「オファーウォール」を表示することがあります。ページが開く前に、短い広告（リワード広告）の視聴を求められることがあります。そのために Google は Cookie や類似の技術を使用し、特にお客様の IP アドレス、端末とブラウザの情報、閲覧したページ、そして同意がある場合はパーソナライズ広告用の識別子を処理します。Google はこれらを使って広告を配信し、効果を測定し、不正を防止し、同意がある場合はお客様の興味に基づく広告を表示します。
EEA、英国およびスイスからの訪問者には、パーソナライズ広告を使用する前に、Google が提供する同意バナーで同意を求めます。この処理はお客様の同意に基づきます（GDPR 第 6 条第 1 項 a 号および TDDDG 第 25 条第 1 項）。同意されない場合でも、Google は非パーソナライズ広告を表示することがあります。この広告は、表示回数の制限、集計レポート、不正防止のためにのみ Cookie を使用します。これは無料プランの資金を確保するという当社の正当な利益に基づきます（GDPR 第 6 条第 1 項 f 号）。同意は、広告ページに表示されるプライバシー設定のリンクからいつでも変更または撤回できます。
データは米国の Google LLC に移転されることがあります。Google LLC は EU-米国データプライバシーフレームワークの認証を受けており、さらに欧州委員会の標準契約条項が適用されます。詳細：https://policies.google.com/technologies/ads および https://policies.google.com/privacy。Google のパーソナライズ広告は https://adssettings.google.com で管理できます。
無料サーバーの更新や作成には広告の表示が必要です。そのため、広告ページではダッシュボードがお客様のブラウザ内で、広告要素が非表示になっていないか、広告スクリプトを読み込めない状態になっていないかを確認します。結果はページ上にお知らせを表示するためにのみ使用され、保存されることも、当社や第三者に送信されることもありません。この確認は、広告によって無料プランの資金を確保するという当社の正当な利益に基づきます（GDPR 第 6 条第 1 項 f 号）。
ウェブサイトで提供しているニュースレターの受信を希望される場合は、メールアドレスと、お客様がそのメールアドレスの所有者であり、ニュースレターの受信に同意していることを当社が確認できる情報が必要です。それ以外のデータは収集しないか、任意でのみ収集します。
本ウェブサイトには YouTube の動画が埋め込まれています。運営者は Google Ireland Limited です。当社は YouTube をプライバシー強化モードで使用しています。YouTube によれば、このモードでは、訪問者が動画を再生するまで YouTube は本ウェブサイトの訪問者に関する情報を保存しません。
本サイトはフォントを統一して表示するために Font Awesome を使用しています。Font Awesome はローカルにインストールされており、Fonticons, Inc. のサーバーへの接続は行われません。
当社は、契約関係の成立、内容の決定および変更のために、個人の顧客データと契約データを収集、処理および利用します。本ウェブサイトの利用に関する個人データ（利用データ）は、ユーザーがサービスを利用できるようにするため、または料金を請求するために必要な範囲でのみ収集、処理および利用します。
オンライン撤回機能（daki.cc/legal/withdrawal）をご利用の場合、入力されたデータ（氏名、メールアドレス、注文日、サービス番号、任意のメッセージ）を受領日時とともに処理します。これらのデータは、撤回の処理、法定の要件を満たしているかの確認、返金の精算、および法律で義務付けられた受領確認のメール送信に使用します。リクエストのコピーは当社のサポートチームにも送られます。サービス番号と注文日に基づき、利用規約第 11 条により返金が可能かどうかを自動で表示します。この評価は契約上および法律上のルールを適用するもので、GDPR 第 22 条にいう自動化された意思決定ではありません。受領確認のメールに返信すれば、いつでも当社スタッフによる見直しを受けられます。法的根拠は GDPR 第 6 条第 1 項 c 号（撤回機能の提供と受領確認の法的義務）および第 6 条第 1 項 b 号（契約の履行）です。受領確認のメールは、当社の処理者である Resend（Plus Five Five, Inc., 米国）を通じて送信されます。米国へのデータ移転は、EU の標準契約条項および該当する場合は EU-米国データプライバシーフレームワークに基づきます。撤回データは、契約に基づく請求が可能な期間（通常は撤回が行われた年の末から 3 年間）保存し、それ以降は商法または税法上の法定保存期間が適用される場合にのみ保存します。
当社ウェブサイトには第三者企業の決済サービスを組み込んでいます。お客様が購入されると、選択された決済事業者が取引の処理に必要なデータを受け取ります。支払方法に応じて、氏名と連絡先、請求情報、支払金額、口座またはカード情報、ウォレットアドレス、取引識別子、IP アドレス、不正防止または本人確認のためのデータが含まれることがあります。決済事業者は、各自のプライバシーポリシーに従い独立した管理者としてこれらの情報を処理することがあり、金融、税務、マネーロンダリング対策その他の法的義務に基づき取引データの保存を義務付けられることがあります。この処理は、契約の履行（GDPR 第 6 条第 1 項 b 号）、法的義務の遵守（同 c 号）、および該当する場合は正当な利益に基づく不正防止と決済の安全性（同 f 号）のために必要です。
この項は、アプリケーション名、ボット名、アプリケーション ID にかかわらず、Daki Hosting が運営するすべての Discord アプリケーション、インテグレーションおよびボット（総称して「Daki ボット」）に適用されます。Daki ボットは、コミュニティ管理、モデレーションとセキュリティ、認証、サポートとチケット、ロールとアクセスの管理、サービス通知、および関連する自動化を提供します。ボットがサーバーに追加され、必要な権限を持っている場合、Discord は API を通じて該当するデータを Daki ボットに提供します。Discord は自社のプライバシーポリシーに基づき、独立してデータを処理します。
Daki ボットとサーバーで有効になっている機能に応じて、当社は次のデータを処理することがあります。
Daki ボットは、それぞれの機能に必要な Discord Gateway Intents のみを使用します。必要に応じて、次の特権 Intents が含まれることがあります。
当社は、依頼されたボットおよびコミュニティの機能の提供、Daki のサービスの管理、サポート依頼への対応、サーバールールの適用、スパム・詐欺・不正利用・セキュリティ上の脅威の検出、安定した運用の維持、および法的義務の遵守のために Discord のデータを処理します。処理は、契約またはユーザーが依頼した措置の履行（GDPR 第 6 条第 1 項 b 号）、当社のサービスと Discord コミュニティを運営・保護するという当社の正当な利益（同 f 号）、法的義務の遵守（同 c 号）、または同意が適切な法的根拠である場合の同意（同 a 号）に基づきます。
在席情報とメッセージの内容は、原則として一時的に処理され、該当する機能の実行後に破棄されます。メッセージの内容は、ユーザーが依頼したサポートチケット、モデレーションやセキュリティの証拠、または特に設定されたログ機能のために必要な場合にのみ保存されます。Discord の識別子、ロールの対応付け、サーバーの設定および類似の運用記録は、該当する機能、メンバーシップまたはサービスが有効な間のみ保持されます。不要になったデータは、合理的に可能な限り速やかに、通常は 30 日以内に削除または匿名化します。ただし、進行中のサポートやモデレーションの案件、法的請求の立証・行使・防御、契約上または法律上の保存義務、セキュリティや不正利用の調査のためにより長い期間が必要な場合を除きます。
保存された Discord のデータへのアクセスは、上記の目的のために必要とする権限のある者とシステムに限られます。当社は、アクセス制御、保護されたシステム、通信の暗号化など、適切な技術的・組織的な安全措置を講じています。当社は Discord のデータを販売せず、第三者の広告に使用せず、第三者に開示しません。ただし、契約したインフラ事業者を通じてサービスを運営するため、法律を遵守するため、権利と安全を守るため、またはユーザーやサーバー管理者の指示もしくは同意がある場合に必要なときを除きます。
Daki ボットが処理する個人データへのアクセス、訂正または削除は、support@daki.cc までご依頼ください。該当する記録を特定できるよう、Discord のユーザー ID と、必要に応じて対象のサーバーまたはチケットをお知らせください。該当するサーバーから退出するか、サーバー管理者にボットの削除や機能の無効化を依頼することでも、今後のボットとのやり取りを止めることができます。削除の依頼には、法律で保存が義務付けられているか認められている場合を除き対応します。機能に必要なデータを削除すると、その機能をお客様向けに引き続き提供できなくなることがあります。