プライバシーポリシー

一般データ保護規則 (GDPR) の意味の範囲内で、Foundi プラットフォーム上で個人データを処理する責任者は次のとおりです。

ExpertsMedia LLC 30 N Gould St, Ste N Sheridan, WY 82801 USA

E-Mail: hello@founderi.io

本声明は、founderi の一般公開ページ、ウェブアプリ、プログレッシブウェブアプリ（PWA）、ユーザーアカウント、Community、ダイレクトメッセージ、音声・ビデオルーム、ステージとその録画および書き起こし、イベント、コース、メディアライブラリ、ネットワークとフィード、アシスタント「Foundi」、パートナープログラムと出金、本人確認、公開共有されたコンテンツ、リンクページと短縮リンク、サポートへの問い合わせ、ならびにそれらに関連するメールおよびプッシュ通知に適用されます。

データ保護に関するお問い合わせ、権利行使のご請求、および本声明に関するご質問は、上記の住所または法的表示に掲載の連絡先へお寄せください。当社はデータ保護責任者を選任していません。GDPR 第 37 条により、現時点で当社には義務付けられていないためです。

当社は、foundariの提供、ユーザー契約の履行、プラットフォームのセキュリティ、法的義務、またはお客様が要求した機能に必要な範囲でのみ個人データを処理します。当社は、データの最小化、目的の制限、完全性および機密保持に特に注意を払っています (GDPR 第 5 条)。

利用の仕方に応じて、当社はとくに基本データ（氏名、表示名、ユーザー名、メールアドレス）、アカウントおよびセキュリティのデータ、プロフィールと設定のデータ、利用およびコミュニケーションのデータ、コンテンツデータとメディア、ルームやステージからの音声・映像データおよびその書き起こし、任意の位置情報、端末および接続のデータ、支払い・請求・報酬のデータ、そして — 当該機能を利用した場合にかぎり — 生体データを含む身分証および本人確認のデータを処理します。

法的根拠は次のとおりです。契約の履行および契約前の措置については GDPR 第 6 条 1 項 b 号、法定の保存・証明・監査義務については同 c 号、IT セキュリティ・不正利用の防止・エラー解析・リーチ計測・安定した運用については同 f 号、任意の同意については同 a 号、本人確認における顔照合への明示的な同意については第 9 条 2 項 a 号です。

個人を一意に識別するための生体データは、本人確認（第 20 節および第 21 節）の範囲内でのみ、かつお客様の明示的な同意がある場合にのみ処理します。GDPR 第 9 条に定めるその他の特別な種類の個人データを、当社が意図的に収集することはありません。そうした情報をプロフィールや投稿に自発的に記載された場合、それはお客様ご自身が明白に公開したものとなります（第 9 条 2 項 e 号）。

founderi の本番環境は Microsoft Azure 上で運用しています。アプリケーションは Azure Container App として動作し、アプリケーションのデータベースは Azure Database for PostgreSQL Flexible Server、ファイルは Azure Blob Storage、機密情報は Azure Key Vault が管理します。本番デプロイは Azure リージョン Germany West Central（フランクフルト）を前提としています。AI リソースは EU 圏のリージョンで運用します（既定: West Europe、オランダ）。

音声・ビデオルーム用のサーバー（LiveKit）は、ドイツの Hetzner Online GmbH のインフラ上で運用しています。これはプラットフォームの中で唯一、Microsoft 上で動いていない部分です。

プラットフォームへのアクセス時、および API への各リクエスト時に、技術上必要なログデータが発生します。IP アドレス、日付と時刻、要求されたアドレスと HTTP メソッド、ステータスコード、転送データ量、リファラー情報、ブラウザー識別子、およびそこから導かれるブラウザー・OS・端末に関する情報です。ログイン済みのリクエストでは、エラー解析や不正利用の防止に必要な範囲で、ログデータがアカウントまたはセッションの識別子に紐づくことがあります。

これらのデータは、コンテンツを届けるため、攻撃や設定の誤りを検知するため、可用性と性能を監視するため、セキュリティ上の出来事を解明するため、そしてプラットフォームを不正なアクセスから守るために処理します。法的根拠は GDPR 第 6 条第 1 項 f です。ログは Azure Monitor / Log Analytics で処理され、そこで 30 日後に削除されます。アクセスできるのは、運用または保安の職務にある人だけです。

アカウント、メンバーシップ、Community、チャンネル構成、設定、権限、やり取り、メッセージ、支払いの参照情報、そのほかプラットフォームの動作に必要なデータは、Azure PostgreSQL データベースに保存します。本番構成では、データベースとオブジェクトストレージはインターネットから一般には到達できません。アクセスは、そのために用意されたアプリケーションおよびネットワークの基盤を通じ、アクセスキーではなくマネージド ID を用いて行われます。

ファイルやメディア — プロフィール画像、バナー、画像、動画、文書、チャットの添付、コース教材、ボイスメッセージ、ステージの録画、プレゼンテーション、ブランドテンプレート、サポートの添付など — は、Azure Blob Storage の非公開コンテナーに保存されます。コンテンツは、誰でもアクセスできる保存先アドレス経由では配信されず、プラットフォームによる権限確認を経てはじめて配信されます。会計証憑、データベースのバックアップ、創業者クラブの資料、進行中の本人確認の画像は、それぞれ独自のアクセス確認をもつ論理的に分離された領域に置かれます。身分証の画像については、一般的な配信経路そのものが存在しません（第 21 節）。

アップロード時には、ファイル名、ファイル形式、サイズ、技術的メタデータ、およびファイルの内容を処理します。画像のメタデータは、技術的に可能な範囲で除去し、カメラからの位置情報や端末識別子が一緒に公開されないようにします。アップロードされたファイルはマルウェアや不審なファイル構造がないか検査されます。法的根拠は GDPR 第 6 条 1 項 b 号、および安全なサービスに対する当社の正当な利益（同 f 号）です。

保護された領域にはユーザーアカウントが必要です。登録とアカウント管理にあたっては、とくにメールアドレス、氏名または表示名、ユーザー名、言語、タイムゾーン、プロフィール項目、アカウント識別子、登録日時と最終アクティビティの日時、当社に来られた経路（たとえば紹介リンク）、および選択された設定を処理します。

ログインには、founderi はメールで届く一回限り・期限つきのコードを使います。平文のパスワードは保存しません。ログイン手続きの確認・制限・保護のために、コードは保護された形でのみ、あわせてメールアドレス、時刻、セッションと端末の情報、セキュリティに関わる出来事を処理します。さらに、認証アプリまたは端末でのログイン（パスキー）による保護も設定できます。使い捨てアドレスの提供元は登録時に受け付けません。そのために、あなたのアドレスのドメインをそうした提供元の一覧と照合します。

同じアカウントに複数の端末をつなげられます。そのために端末ごとに識別子、名称、ブラウザーと OS の種別、ログイン日時と最終利用日時を保存します。設定で自分の端末を確認し、個別にログアウトできるようにするためです。パソコンとスマートフォンのあいだの二つの受け渡し —— スマートフォンのギャラリーからのプロフィール写真と、本人確認のスマートフォンでの続行 —— のために、短命で一度きり使える受け渡しコードを作ります。スマートフォン側でログインは行われず、受け渡しが済むと手続きは終わります。

当社は、ログインしているユーザーを認識し、セッションを保護し、セキュリティ関連の設定を機能させるために、技術的に必要なセッション Cookie と同等のストレージ メカニズムを使用します。デバイスに保存する法的根拠は、TDDDG の第 25 条第 2 項第 2 号にあります。その後のデータ処理はArt. 6パラ。 1点灯。 b が点灯します。 f GDPR。

アカウントを守るため、ログイン履歴を保持します：ログインごとに、時刻、IP アドレス、国、ブラウザーの識別子。これは「ほかの誰かがあなたのアカウントにログインしなかったか」という問いに答えます。さらに、あなたがどの経路で founderi に来たかを一度だけ記録します —— 流入元のチャネル、リンクのキャンペーン情報、参照元ページ。この行は登録時に作られ、その後は更新されません。法的根拠は GDPR 第 6 条第 1 項 f です。

一般公開ページでは、いっさいの再識別を必要としないリーチ計測を行っています。これはサーバー側で保持し、正時単位に集約した集計表です。各 1 時間について、特定の特性の組み合わせに何件のアクセスがあったかを数えます。その際、お客様の端末に何かを保存したり読み取ったりすることはありません。Cookie も識別子も計測ピクセルも使いません。したがって TDDDG 第 25 条は適用されません。

1時間ごとに数えるのは、開かれたページのパターン（たとえば「/tarife」や「/c/[slug]」— 完全なパスは決して数えません。つまり誰がどの個別の Community を見たかは分かりません）、流入元のチャネルとリンクのキャンペーン情報、参照元ページのホスト名、広告由来のクリック識別子の種類（識別子そのものではありません）、端末の区分、ブラウザーの基本言語、配信ネットワークのヘッダーから得られる国、そしてそのアクセスが既知の検索エンジンのクローラーによるものかどうかです。

これらの数値は、ページに何人が到達し、どこで離脱するかを示します。ログイン済みアカウントのデータでは答えられない問いです。その時点ではまだアカウントが存在しないからです。ログイン済みの方のアクセスは、ここでは数えません。法的根拠は、GDPR 第 6 条 1 項 f 号による、理解可能なリーチおよび広告評価に対する当社の正当な利益です。その過程で個人との結び付きは生じず、作られることもありません。

技術的に必要なクッキー、ローカルストレージ、および同等のブラウザー側の保存は、ログイン、セキュリティ状態、言語、文字サイズとコントラスト、表示モード、PWA 機能、通知設定、そして安定した操作のために使います。これらの設定の一部は、意図的にアカウントではなく端末に属します —— 読むために文字を大きくしなければならない人は、ログインする前にそれができるべきだからです。法的根拠は TDDDG 第 25 条第 2 項第 2 号と、GDPR 第 6 条第 1 項 b および f の組み合わせです。

さらに当社はプラットフォームの利用状況を分析します。ただし、あなたが同意した範囲に限られます。ログイン後の初回訪問時にお尋ねし、ご判断いただくまでは運用と安全に必要なものだけを収集します。あらかじめチェックの入った項目はありません。ご判断は、製品改善・パーソナライズ・広告という 3 つの目的について別々に行っていただきます。お客様の端末への保存の法的根拠は TDDDG 第 25 条 1 項、その後の処理は GDPR 第 6 条 1 項 a 号です。

同意いただいた場合、当社は利用イベントを処理します。開いた画面（完全なアドレスではなく、ルートのパターンとして）、滞在時間と読了時間、スクロールの深さ、投稿・チャンネル・メディア・ショート動画・コースとのやり取り、ショート動画リールでの再生とスワイプの挙動、イベントやステージへの参加、注文手続きでの操作、ブラウザーで生成される端末・セッション識別子、端末の種類、OS、ブラウザー、言語設定、タイムゾーン、国、そして不正利用を防ぐための、元に戻せない IP アドレスのハッシュ値です。メッセージ、投稿、検索語の内容は取得しません。

これらのイベントから、当社は関心・利用プロフィール（例: テーマへの関心、好んで使う端末、利用する時間帯、利用頻度、購買意向）を導き出し、そこからターゲット層を形成します。パーソナライズには、フィードを見ただけでは分からない次の 2 点が明示的に含まれます。同一セッションの中で、いまお読みになっている内容にすでに反応すること。そして、似た関心をもつアカウントの行動も取り入れること。したがって、提案される内容はあなただけに依存するわけではありません。目的「広告」に同意された場合、このプロフィールは founderi 内での広告の選択と効果測定に用いられます。

これらの目的に含まれる内容が変わった場合、以前の同意は無効とみなし、あらためてお伺いします。一度与えられた同意が、新しい処理へ黙って広がることはありません。

個人データを販売することはありません。あなたの利用のふるまいを広告ネットワークに渡すこともなく、SNS のピクセルも使わず、founderi の外で端末や事業者をまたぐ追跡も行いません。広告の選定は当社自身のシステム上で行われます。これに、GDPR 第 22 条にいう法的効果を生じる自動的な決定や、同様に重大な影響を及ぼす決定は結びついていません。

同意はいつでも将来に向けて撤回できます — プロフィールの「データとプライバシー」から、与えたときと同じ手間で。撤回されると、導き出したプロフィールとターゲット層への所属をただちに削除します。もとになった記録はそれ以上使われず、次の定期処理で削除されます。撤回までに行われた処理の適法性には影響しません。

利用イベントは目的に応じて最長 90 日（製品改善）または 180 日（パーソナライズと広告）保存し、その後は自動的に削除します。同意の決定は GDPR 第 7 条第 1 項に基づいて証明できるよう記録します。この記録はアカウントとともに削除されます。

Community をご利用の場合、参加状況、役割と権限、チャンネルやコースへの割り当て、投稿、コメント、リアクション、人や Communities への言及、アンケートと投票、ダイレクトメッセージ、招待、通報、モデレーションの操作、そして時刻情報と、その都度必要となる受信者および公開範囲の情報を処理します。公開範囲は、その Community が定めたアクセス権と役割に従います。役割は常に、それを与えた Community の中でのみ有効です。

個人フィードとネットワーク機能のために、つながりの申請、承認または拒否されたつながり、関心分野、やり取り、そしてあなたが公開した内容を処理します。ある Community が Aktivitätspunkte、レベル、ランキング、デイリークエスト、バッジを使っている場合、そのために当該 Community におけるあなたのカウントされた行動を処理します。これらの表示がそもそも存在するかどうかは、それぞれの運営が決めます。法的根拠は GDPR 第6条第1項(b)です。

あなたのプロフィールには、名前と画像のほか、そこにご自身で書き入れた項目が含まれます：短い紹介、見出し、職業、会社、いま取り組んでいるプロジェクト、地域、ウェブサイト、関心、スキル、そして職位・組織・場所・期間を伴う職歴です。これらの項目はすべて任意で、いつでも変更でき、あなたのプロフィールを見てよい人に表示されます —— 中心的な利用のために必須のものはひとつもありません。

ダイレクトメッセージでは、メッセージが端末に届いた時刻と読まれた時刻を双方が見られます。チャンネルでは、未読の点が正しくなるよう、あなたがどこまで読んだかを覚えています。どのショート動画を開いたかも同じ理由で覚えています。投稿にリアクションした人や投票した人は、Community の中で、その権限のある人には分かります。

ブロックとミュートは、2 つのアカウント間の結び付きとして保存します。いずれも他人についての言明であり、そのため効果のためだけに存在し、情報として提供されるものではありません。ブロックされた人は、ブロックされたことも誰にブロックされたかも当社からは知りません。法的根拠は GDPR 第 6 条 1 項 b 号です。

メッセージの本文、ダイレクトメッセージ、書き起こしは、データベースに暗号化して保存します。ただし暗号化は、アクセスの判断の代わりにはなりません。Community の中やダイレクトメッセージで内容を見せた相手は、その権限の範囲でそれを見たり、保存したり、他に渡したりできます。ですから、他のメンバーに渡ってはいけないデータは共有しないでください。

送信済みメッセージを編集すると、以前の版が履歴として保存され、編集された事実は関係者全員に分かります。メッセージを取り消した場合は、返信がそこを指しているため、その行はプレースホルダーとして残ります。通報された内容は、その後に削除や変更が行われても引き続きモデレーションから参照できます。そうでなければ、削除するだけであらゆる通報を無意味にできてしまうからです。

ある Community への参加は隠せます。その場合、そこでのメンバー一覧、参加者一覧、ランキングには表示されず、その Community は公開プロフィールにも載りません。あなたの投稿は引き続き見えます — 書いた人の名前はその下に出ます。その Community の運営と founderi チームには、引き続き参加が見えます。

Community を立ち上げた人、およびその人が任命した管理者・モデレーターは、それぞれの役割に応じて、参加状況、公開されているプロフィール項目、自分の Community 内の内容、モデレーション報告、Community の統計を閲覧・管理できます。メンバーを招き、役割を割り当て、内容を削除または編集上の修正を行い、アクセスを制限し、独自のルールを定めることができます。これらの人はそれぞれの Community のために行動します。founderi は技術的なプラットフォームを提供します。

参加する前に、Community の説明、参加ルール、メンバーの範囲をご確認ください。公開されている領域、または広いメンバー層に開放された領域の内容は、権限のあるすべての人が閲覧できます。ダイレクトメッセージは、あなたが選んだ相手のみを対象としています。通報があった場合、または法的に許される範囲や安全上の必要による確認の場合には、権限をもつプラットフォーム部門が関与することがあります。

Community の責任者が、プラットフォームの外で会員データを扱う目的と手段を自ら決める場合 —— たとえば独自の招待リスト、イベント、founderi 外での連絡など —— については、その責任者自身が責任を負います。この説明は、founderi による処理と、プラットフォーム内で提供される機能について述べたものです。

現在のメッセージ、通知、在席状況やルームの状態のために、プラットフォームはサーバーとの常時接続を保ちます（Server-Sent Events）。その際、セッション識別子、接続時刻、技術的な接続データ、オンライン状態、および配信に必要なイベントデータが処理されます。さらに、誰かが今会話中であることを表示します — これはルームへの参加によって測られ、どのルームかは明示的に伝えません。「オフラインとして表示」を選んだ人は、その場合も在席とは表示されません。

音声ルーム、ステージ、直接通話、動画の提供には、メディアサーバーとして WebRTC と LiveKit を使用します。処理されるのは、接続確立と接続に関するデータ（IP アドレス、ルームおよび参加者の識別子、時刻、機器とネットワークの技術的パラメーター）、および音声・映像データそのものです。二つのブラウザー間の直接通話では、相手側の IP アドレスが技術的に判明することがあります。これは WebRTC の仕組みの一部であり、無効にできません。終了した通話については通話履歴を保存します。二人の当事者、通話の種類（音声か映像か）、開始、応答の時刻、終了、通話時間、そして通話が成立したかどうかです。

カメラとマイクは、ブラウザーであなたが明示的に許可したあとにのみ開きます。カメラの背景の差し替えやぼかしは、すべてあなたの端末上で処理されます — そのためのモデルは当社自身のサーバーから配信され、解析のために画像がどこかへ送られることはありません。配信者モードも同じ仕組みです。画面共有の際に、表示上の名前・金額・住所を覆います。あなたの画面での見え方を変えるだけで、第三者に対してデータを守るものではありません。

アカウントのないゲストには、招待リンクを通じてルームや Community へのアクセスを与えられます。入る前に、ゲストは自分で入力したメールアドレスを6桁のコードで確認します。その際にアカウントが作られることはありません。当社は、入力されたアドレス、入力された名前、そして時刻を保存します。アクセスを対応づけ、転送されたリンクの悪用を抑えるためです。法的根拠は GDPR 第6条第1項(b)および(f)です。

他の参加者が独自の手段で内容を録画・録音する可能性があり、当社はこれに影響を及ぼせません。ルームで機微な情報を共有する前に、参加者一覧とそのルームの目的をご確認ください。

ステージと音声ルームは録音・録画できます。録画が秘密裏に行われることはありません。録画中は、ルームにいる全員がはっきりとした表示で分かりますし、しかもルームに入る前から分かります。開始・一時停止・終了ができるのは、Community のモデレーション、またはそのステージの運営だけです。

録画されるのは、表示されたプレゼンテーションを含むルームの映像と音声です。完成したファイルは Community のメディアライブラリの、表示されたスライドと並ぶ専用フォルダーに保存されます。したがって Community の他のメディアと同じアクセス権、フォルダー期限、削除方法が適用されます。配信中にルームで流れた第三者の音楽は、録画には明示的に含まれません。

法的根拠は、Community が提供するイベントの実施については GDPR 第 6 条第 1 項 b、講演を後から振り返れるようにすることへの当社の正当な利益については GDPR 第 6 条第 1 項 f です。録画されたくない場合は、部屋を退出する、カメラとマイクを使わずに参加する、または GDPR 第 21 条に基づいて処理に異議を唱えることができます。メディアライブラリの録画を削除するかどうかは、その Community の責任者が決めます。

ステージでは、話された内容をその場で書き起こすことができます。これにより全員が読みながら参加でき、発言はあとから確認できる状態に保たれます。書き起こしは、それぞれのマイクがある場所で生じます。話している人のブラウザーが自分の発言を発話の切れ目で区切り、その区間だけをアップロードします。そのため行の横にある名前は測定されたものであり、混ざった音声から推測されたものではありません。声紋の照合は行いません。

音声区間はテキスト化のため Azure OpenAI に送信されます。そこでの保管については第 18 節に記載のとおりです。当社側では区間ごとに 1 行が作られ、暗号化された発言内容、発話時点で表示されていた話者の名前、区間の開始時刻と長さが含まれます。書き起こしは機械による聞き取り結果であって議事録ではありません。画面には常にその旨が表示されます。

書き起こしは、そもそもそのチャンネルを見られる人が閲覧し、ファイルとしてダウンロードできます。30 日後に自動的に削除されます。書き起こしはチャンネルごとにオフにでき、初期設定はオンです。オフにすると新しい行は生じませんが、すでに書かれた行は残ります。法的根拠は GDPR 第 6 条 1 項 b 号、および同 f 号によるアクセシビリティと追跡可能性に関する Community と founderi の正当な利益です。

イベントやコースをご利用の場合、申し込み、出欠の返答、キャンセル待ちの状態、イベントおよびタイムゾーンの情報、リマインダー、コースの割り当て、進み具合、修了したレッスン、回答、そして有料の予定ではチケットの状態を処理します。有効なチケットがなければ、参加リンクもルームへの入室も渡しません。それこそが、チケットの状態を処理する目的です。

Community の責任者は、その Community に必要な一覧を受け取ります —— 参加者リスト、出欠の返答、コースの進み具合、まとめられた利用指標。メディアライブラリへのアップロード時には、ファイルがどのチャンネルから来たかも記録し、自動で振り分けられるようにします。法的根拠は GDPR 第 6 条第 1 項 b、集計された運用指標についてはさらに第 6 条第 1 項 f です。

アップロードした動画には、字幕とテキスト版を作ることができます。そのために音声トラックを区切って書き起こしサービスへ送ります（第 18 節）。結果は動画の横にテキストと字幕トラックとして置かれ、読む人の言語へ翻訳されます。これを行うかどうかは、アップロード時のスイッチで決まります —— 話された内容は、その後テキストとしても、動画を見てよい人すべてに表示されます。

Communities には、ログインしなくても開ける公開ページがあります。そこには名前、シンボル、カバー画像、説明、メンバー数、そして —— その Community がそう設定している範囲で —— 個々のメンバーの顔と名前が表示されることがあります。関連する画像は短命の署名付きアドレスで配信され、メディア全体を開くことなくメッセンジャーのプレビューカードが機能します。参加を隠している人は、そこには表示されません（第 8 節）。

メディアライブラリの個々のファイルや個々の投稿は、リンク、QRコード、メッセージとして、意図的に公開できます。リンクを開いた人には、まさにその一つの内容だけが表示され、周囲の Community は閉じたままです。そのために、共有そのもの、その期限、アクセス数を保存します。共有の取り消し、内容の削除、期限切れ、アカウントの削除があれば、アクセスは直ちに終わります。アカウントのない人は、そのページに招待の希望を残せます。その場合、入力されたメールアドレスとメッセージを Community の運営者のために保存し、当社から招待メールを送ることはありません。

Communities は自分のアドレスでリンクページを運用でき、そこに画像、説明、外部への案内をまとめられます。公開されており、プラットフォームのすべての言語に翻訳され、案内ごとのクリックを目安として数えます —— ボタンはリンク先を直接指しており、当社側の転送先ではありません。それ以前からある個人のリンクページは、引き続きアクセスできます。

これらのページについては、さらに、上の訪問カウントと同じく一切の再識別を必要としない集計を行っています。サーバー上で保持し日単位にまとめた計数で、表示またはクリック、対象となった要素、訪問の出どころ（参照元サイトとアドレス内のキャンペーン情報）、端末の種類、国、配信された言語からなります。その際、あなたの端末には何も保存されず、何も読み取られません — クッキーも、識別子も、計測用ピクセルもありません。したがって TDDDG 第25条は適用されません。法的根拠は、Community が自身の公開ページのリーチを分析することについての正当な利益（GDPR 第6条第1項(f)）です。これにより個人との関連は生じず、作り出されることもありません。

リンクページの責任者は、さらに再訪問者をそれとして数える機能を有効にできます。その場合にかぎり識別子がお客様のブラウザーに保存され、その場合にかぎり事前にページ上で TDDDG 第 25 条 1 項および GDPR 第 6 条 1 項 a 号に基づく同意を明示的にお伺いします。同意がなければ何も保存されません。識別子はお客様のブラウザーから出ません。当社に送られるのは、その訪問が初回かどうかという情報だけです。お客様の判断（いいえも含む）は、同じ質問を繰り返さないためブラウザーに記録されます。ブラウザーでこのサイトのデータを削除すれば撤回できます。

ログイン済みのメンバーは短縮リンクを作成できます。短縮リンクは開かれるとまず転送先を表示し、その後そこへ転送します。アクセス数は当社が数えます。転送先アドレス、ラベル、作成者、日時、アクセス数を保存し、1 アカウント・1 日あたりに新規作成できる短縮リンクの数には上限があります。アンケートも公開して共有し、他社のページに埋め込むことができます。外部からの投票には、同一人物が複数回投票しないよう氏名とメールアドレスが必要です。いずれも暗号化して保管し、照合用の鍵は逆算できないハッシュ値で、比較はできてもアドレスを返すことはできません。投票する人は、そのアドレスがどう扱われるかを先に読み、明示的にチェックします。このチェックがなければ票は生じません。

公開したものはすべて、検索エンジンに収集され、第三者にコピーされ、当社の及ばない範囲でさらに広まる可能性があります。これらの公開の法的根拠は GDPR 第 6 条 1 項 b 号です。あなた自身または Community の責任者が行った場合にのみ生じます。

投稿やストーリーには、任意で場所を添えられます。保存するのは場所の名前 —— 暗号化して、検索用の形をその横に —— と、あなたが許可した場合の座標です。座標は意図的に小数点以下 4 桁に丸めます。ストーリーが言うのは「このカフェ」であって「このテーブル」ではないからです。あなたが指定しなければ場所の情報は生まれません。IP アドレスから所在地を推定することも、そこから保存することもありません。

ストーリーでは、ほかのメンバーをタグ付けできます。タグ付けは、他の人についての言明です。タグ付けされた人には通知が届き、投稿者の意向に反してでも自分で外せます。ストーリーの音楽はライセンス済みのカタログから取られ、再生時に重ねられます。動画そのものには焼き込まれません。

フィードの並び順では、テーマや注目度に加えて地理的な近さも考慮します。そのために使う場所は、プロフィール項目「場所」と、本人が自分の投稿に付けた場所情報だけから取られます。場所は問い合わせの時点で読み取られ、あなたに関する恒久的な属性として保存されることはありません。ストーリーは72時間表示されます。ストーリーに付いた情報は、その元になっている投稿に残ります。

投稿、コース、ステージ、イベントには、第三者のコンテンツが埋め込まれていることがあります — たとえば YouTube、Vimeo、Dailymotion、TikTok、Twitch、Loom、Streamable、Zoom、Spotify、SoundCloud、Imgur、Tenor の動画です。そうしたコンテンツが読み込まれる、または再生されて初めて、その提供者はとくにあなたの IP アドレス、ブラウザーの情報、アクセスの時刻を処理できます。YouTube については、可能な場合は広告クッキーのない形式（youtube-nocookie.com）を使用します。これらの提供者による処理には、各社のプライバシーに関する案内が適用されます。

ショート動画リールでは、自分の投稿のほかに他者のショート動画も流れます。当社はこれらの動画をコピーしません。保存されるのは、その動画について分かっていること（アドレス、タイトル、チャンネル、サムネイル）だけです。再生は、そのプラットフォームの埋め込みプレーヤーで行われ、上に述べた結果を伴います。こうした動画の検索は、あなたのブラウザーではなく当社のサーバーが行います。あなたの行動がリールをどの程度形づくるかは、パーソナライズへの同意（第7節）によります。同意がなければ、運営に必要なものだけを記録します。

ステージラジオでは、各ブラウザーが音楽プラットフォームのプレーヤーを通じて自分で音楽を再生します。当社が音声を中継することはありません。ここでも、お客様の端末と提供者との間に直接の接続が生じます。

外部リンクのプレビュー画像やページの写しは、あなたのブラウザーではなく当社のサーバーが取得します —— そのためリンク先はあなたについて何も知りません。取得の際、外部ページのクッキーバナーは自動的に拒否します。誰かに代わって同意を与えることはできないからです。

founderi のハウスフォントは Fontshare（Indian Type Foundry）から読み込みます。PDF 文書の表示に用いる一部の技術ファイルは配信網 jsDelivr から取得します。そのためお客様のブラウザーはこれらの提供者に接続し、技術上必然的にお客様の IP アドレスを送信します。法的根拠は、統一され機能する表示に対する当社の正当な利益（GDPR 第 6 条 1 項 f 号）です。

GIF 検索は廃止しました。以前に送信された GIPHY の GIF は引き続き表示できます。読み込みの際、Giphy, Inc.（米国）がお客様の IP アドレスと技術的な取得データを受け取ることがあります。法的根拠は GDPR 第 6 条 1 項 f 号で、既存コンテンツの表示に必要なためです。

ユーザーインターフェースはプラットフォームのすべての言語で利用できます。そのためにお客様のコンテンツを処理する必要はありません。一方、メンバーのコンテンツ — メッセージ、投稿、チャンネルやコースのテキスト、イベント、スライド、字幕 — は必要に応じて機械翻訳されます。その際、該当するテキストは Azure OpenAI に送信され（第 18 節）、同じ文を何度も翻訳しなくて済むよう、翻訳結果は暗号化してキャッシュされます。

Community の内容を翻訳するかどうかは、契約したモジュールを通じて Community 自身が決めます。このモジュールがなければ、そのまま一言語のままです。例外は founderi 自身の内容、公開されているショーウィンドウのテキスト（発見での Community のカード、リンクページ、短縮リンクのラベルなど）、そして見本の Community「Campus」です。これらはまだメンバーでない人に向けたものなので翻訳されます。アドレスとリンク先のアドレスは決して翻訳されません。

founderi のさまざまな機能は AI モデルを使っています。提供元は Azure OpenAI を通じた Microsoft のみで、OpenAI 自体への呼び出しは行いません。リソースは EU リージョンにあり、個々のリクエストの処理は EU データゾーンに設定されています。アクセスは API キーを使わないマネージド ID と、プライベートなネットワークエンドポイント経由で行われます。

利用状況に応じて次が対象となります: 翻訳、字幕と書き起こし、ボイスメッセージとステージの書き起こし、テキスト提案とアシスタント、画像・ブランドコンテンツの作成と分析、ランディングページの提案、投稿と通知のテーマ分類、内容および語句のフィルター、アップロードされた証憑の読み取り、ならびに特定のメールの文面作成。送信されるのは、その都度、呼び出された機能に必要なものだけです — 入力されたテキスト、該当する音声録音、選択された画像、または処理に必要なコンテキストデータ。

Microsoft の契約条件によれば、入力と出力は基盤モデルの学習には使われず、OpenAI は Azure 経由で送られたデータにアクセスできません。ただし Microsoft は、自動的な不正監視のために、入力と出力を既定で最長30日間保存します。その枠内で、ごく限られた場合に、権限のある Microsoft の従業員が内容を閲覧することがあります。この保存は当社の削除処理の外にあります。当社はそれを黙っておくのではなく、はっきりお伝えします。

支払いプロフィールの任意の設定アシスタントのために、書類の写真を任意でアップロードできます。氏名、住所、生年月日、IBAN といった項目が入力欄の候補として読み取られます。その際、本人確認や真正性の確認は行われません。こうした画像を当社が恒久的に保存することはありません。保存されるのは、あなたが確認して承認した入力データだけです。そうした画像に顔写真が含まれる限りにおいて、処理は GDPR 第9条第2項(a)にもとづくあなたの明示的な同意を根拠とします。各項目は、AI を使わずいつでもご自身で入力できます。

法的根拠は、あなたが求めた製品機能については GDPR 第 6 条第 1 項 b、業務上必要な分析については GDPR 第 6 条第 1 項 f、特別な種類のデータについては GDPR 第 9 条第 2 項 a です。

「Foundi」はプラットフォームのアシスタントです。彼との会話では、あなたの入力、保存された会話履歴、あなたが設定したリマインダー、そして — ご質問がそれを必要とする場合にかぎり — アカウントの個別の情報を処理します。それがどの情報でありうるかはコード内に網羅的に列挙されています。Foundi は自ら求めていないものを受け取ることはありません。アカウントの変更は、明示的な確認のうえ、狭い範囲でのみ行います。公開チャンネルでは、アカウントに関する情報を一切用いずに回答します。

さらに Foundi は、あなたについての短いメモをいくつか覚えます。毎回の会話で同じことを説明しなくて済むようにするためで、たとえば Community を 2 つ運営している、といったことです。これらのメモは、あなたから受け取った内容をもとに Foundi 自身が書きます。種類ごとに上書きされ、蓄積はされません。そのために会話の文言を保存することもありません。これは観察された行動から作られる人物プロフィールであるため、パーソナライズへの同意に依存します。同意がなければメモは作られず、読まれもしません。撤回すればすぐに消えます（第 7 節）。

Foundi は電話でも使えます。その際、マイクの音声は経路に応じて、まずテキストに変換されるか、音声モデルが直接処理します。回答は読み上げられます。通話を途切れず進めるため、ブラウザーは Azure に直接接続し、音声と IP アドレスを Microsoft に直接送信します。そのために当社はブラウザーへ短命のアクセストークンを発行し、会話そのものは見ません。もう一方の経路では、接続の確立が当社のサーバーを経由します。当社は通話時間と利用枠を数えますが、音声の録音自体は保存しません。

ある主張が正しいかどうか、あるいはリンクについて Foundi に尋ねると、彼はウェブを検索します。そのため当社のサーバーが、あなたの質問またはそこから作った検索語を検索エンジン DuckDuckGo、Brave Search、Mojeek に送り、見つかったページはサーバー自身が取得します。あなたのブラウザーはこれらのサービスに接続しませんし、当社はあなたに関する情報を送りません — ただし質問の文面は送られます。ですから、そうした質問に秘密の情報を書かないでください。

相場、価格、見出しについては、サーバーがさらに一般公開されている情報源（Stooq、Yahoo Finance、および RSS のニュース一覧としての Google News）を取得します。これらの取得も当社から行われ、あなたの端末からではありません。これは投資助言ではありません。

公開共有ページでは、ログインしていなくても Foundi に話しかけられます。そこで Foundi が知っているのは公開の入口質問と共有ページの内容だけで、アカウントに関する情報は利用できません。悪用を防ぐため、こうした問い合わせの回数は制限しています。Community 内で Foundi に話しかけられるかどうかは、そのモデレーションが決めます。

プラットフォームを完全に使いはじめる前に、メンバーの本人確認を行います。2026 年 8 月からは、この確認をサービス Didit（verification.didit.me）が実施します。それ以前は Stripe Identity を使っていました。そこで確認を始めたアカウントのため、また代替の経路として、その道は残ります。確認の目的は、founderi のどの名前の後ろにも確かめられた人間がいることと、複数アカウントや回避アカウントを防ぐことです。法的根拠は GDPR 第 6 条第 1 項 b および f、記録の保持については c も含みます。

検証セッションを作成するため、当社は Didit に対し、お客様のアカウントの仮名識別子、メールアドレス、言語、および（登録があれば）当社に保存されている氏名と生年月日を期待値として送信します。検証そのものは Didit のページで行われます。そこで身分証明書と手続きが求めるその他の証拠を、直接 Didit に入力していただきます。この処理には Didit のプライバシーポリシーが適用されます。手続きに顔照合が含まれる場合は生体データが処理され、その明示的な同意は検証手続きの中で取得されます（GDPR 第 9 条 2 項 a 号）。

founderi に返ってくるのは、確認の結果、セッションの識別子、時刻、失敗した場合のエラー識別子、そして確認された書類からの姓名と生年月日です。これらの項目はあなたのアカウントに取り込みます。自分で打ち込んだ内容より優先されます。投稿の下にある名前は、その背後の確認と同じだけの価値しか持たないからです。Didit が同時に返してくる住所は、明確に取り込みません。この経路で本人確認の画像を受け取ることはありません。

結果は Didit からの署名付きコールバックで届きます。加えて、当社側からも状態を照会します。結果はプラットフォームが読み取る形式で保存し、その横に証跡として提供者の情報をそのまま保存します。提供者を変更しても、過去の確認証跡が削除されることはありません。

サービス事業者を通じた確認がうまくいかない方 — たとえば書類が対応していない場合など — のために、当社独自の確認を用意しています。これは任意であり、代替ではなく第二の道です。その際、身分証と顔を撮影していただき、画像モデルが両者を照合します。これは GDPR 第9条第1項にいう一意の識別のための生体データの処理にあたり、GDPR 第9条第2項(a)にもとづくあなたの明示的な同意のみを根拠として行われます。

同意は最初の画像が生じる前に取得します。同意がなければ手続きはそもそも開かれず、手続きが開かれていなければ画像はアップロードできません。実際の照合の前に、同意がなお有効かどうかをもう一度確認します。証跡として、同意文の時刻とバージョンをアカウントと当該手続きに保存し、変更できないログ行も残します。同意の証拠として画像を保管することは明示的にありません。同意はいつでも撤回でき、その場合、進行中の手続きはすべての画像とともに直ちに消去されます。

撮影されるのは最大 5 枚で、それぞれに目的があります。比較対象としての書類の表面、機械読取領域のための裏面（パスポートでは不要）、正面からの顔画像、そして真正性の証明としての 2 回の首の動きです。6 枚目はサーバーが受け付けません。ファイル選択はありません。ギャラリーの画像は、カメラの前にいる人について何も証明しないからです。撮影中のピントと明るさの測定は、お客様のブラウザー内だけで行われます。

画像は暗号化してのみ送信され、一般のメディア経路でも他のどのアドレスでも配信されない専用の保存領域に置かれます。バックアップには含まれません。照合のため Azure OpenAI に送信しますが（第 18 節）、お客様ご自身が入力した情報は明示的に含めません。当社の記録との照合は、その後、当社のコード内で行われます。その過程で、顔ベクトル、生体テンプレート、これに類する特徴が生成されることは、一時的にも一切ありません。

決定とともに目的は終わり、それとともに保存も終わります。画像、機械可読部分、書類番号、書類の種類、発行国、有効期限、そして書類から読み取った氏名と生年月日は、同じ動作で削除されます。残るのは審査の記録 — 計算、結果、時刻、誰が決定したか、そしてどの版の同意にもとづくかです。「なぜこのアカウントは承認されたのか」という問いは1年後にも答えられなければなりませんが、「身分証はどんな見た目だったか」という問いはその必要がありません。中断された手続きは2時間後に片づけられ、提出されたが誰も判断していないものは7日後に片づけられます。人による審査に回された手続きは、決定まで画像を保持します。そうでなければ誰も判断できないからです。

進行中の確認の画像を見られるのは、「管理者」ロールをもつプラットフォーム運営メンバーだけです。サポートも、他のチームロールも見られません。画像を開いた呼び出しはすべて記録され、画像はキャッシュ禁止の指定付きで配信されます。削除後は、このアクセスは応答しなくなります。

ひとつ、率直に述べておきます。夜間のデータベースバックアップには画像は含まれませんが、レコードの行は含まれます。審査が開いている最中に実行された場合、そこから読み取った書類の項目が、保管期限が切れるまでバックアップに含まれることがあります。これは承知のうえで受け入れています。列を除外したバックアップは復元可能性を壊してしまい、そちらのほうがはるかに多くのものを支えているからです。

有料のサービス、サブスクリプション、ストレージやコンテンツの単発購入、チケット、請求書、返金、支払いには Stripe を利用しています。取引に応じて、Stripe Payments Europe, Ltd.（アイルランド）および／または Stripe グループの他の会社、とくに Stripe, Inc.（米国）が関与します。

処理し送信するのは、とくに氏名、メールアドレス、請求先・住所の情報、購入対象、金額、通貨、税に関する情報、支払いおよび取引の状態、そして Stripe の顧客・セッション・アカウント識別子です。カードや口座の情報は、Stripe が用意した入力画面に直接ご入力ください。完全な決済情報を当社は保存しません。購入を途中でやめた場合には、何を買おうとしていたかと、どこへ戻れるかを記録します。一度だけお知らせするためです。そのお知らせの前には毎回、その品がすでに購入されていないかを確認します。

パートナープログラムに参加される場合、当社はさらに、あなたの紹介のつながり（誰があなたを招いたか、あなたが誰を招いたか）、そこから生じる報酬、銀行口座やデビットカードを含む支払いプロフィール、税務上の情報、そして発行された貸方記票を処理します。支払いのために、Stripe Connect があなたから直接さらに情報を取得します。貸方記票には法律で定められた事項が記載され、商法・税法上の期間に従って保管されます。

あなたの Team の人は、あなたの名前とそこでの位置を見られます。他の人が自分のサブスクリプションに支払っている金額は見られません。Team 内でのあなたの位置が変わった場合は、その旨が通知されます。法的根拠は GDPR 第6条第1項(b)、商法・税法上の義務については同(c)、不正防止については同(f)です。加えて Stripe のプライバシーに関する案内が適用されます。

紹介リンク経由で founderi に来た人は、紹介した人に結びつけられます。リンクなしで来た人は、一定の期限内に自分で紹介者を後から登録できます。どちらも同時に二人についての記述であるため、記録に残します。ひとつの例外を明示します。まれな個別の事情があり、話し合いのうえで、プラットフォームの運営は founderi 自身を紹介の連なりに組み入れることがあります。この操作は通知を発しません。理由の記載を求められ、氏名と日時とともに監査記録に残ります。ご自身の位置については、いつでも問い合わせられます。

クーポンコードは、使用されたコード、解放された提供範囲、使用の時刻とあわせて処理します。同じコードが複数回使われないようにするためです。

イベントが中止になったり、Community が閉じられたりした場合には、支払われたのに提供されなかった分を当社の側から払い戻します —— Community では、進行中の請求期間のうち使われなかった分を日割りで、チケットや最後まで進めなかったコースでは全額を。そのためにあなたの購入・支払いの情報を処理し、ご連絡します。支払った人には、支払っていない人とは別の文面が届きます。お金の話は、ほかの何より先に来るからです。

創業者クラブのメンバーについては、月次の成果への参加も処理します。席ごとの取り分、毎月の精算、そしてそこから生じる支払いです。クラブの中では、ある月の配分をすべての金額とともに閲覧できます。自分の行は名前つきで、ほかは「メンバー 2」から「メンバー 21」としてのみ表示されます。固定の取り分は会社と個々人のあいだの事柄だからです。プラットフォームの運営は、この領域を数に入らずに閲覧できます。そうした閲覧はすべて記録され、その一覧はクラブのメンバーに公開されています。

メールは founderi 用に設定された SMTP 基盤から送ります：ログインコード、招待、セキュリティとアカウントのお知らせ、購入および支払いの控え、イベントとシステムの通知、未読のままのダイレクトメッセージのお知らせ、そして——異議を申し立てていない場合には——まとめと一斉メール。法的根拠は GDPR 第 6 条第 1 項 b であり、業務上必要なお知らせと既存メンバーへの直接広告については第 6 条第 1 項 f も加わります。

送ったメールごとに、次を記録します：メールの種類、宛先アドレスとその提供者、言語、件名、配送状況、送信の識別子とその応答、失敗した場合はエラーテキストとエラーの種類、試行回数、所要時間、サイズ。これにより「メールは出たのか？」という問いに、私たちの言葉ではなく証跡で答えられます。あるアドレスが継続して弾かれる場合は、二度と書き送らないようブロックリストに載せます。

計測用の画像（トラッキングピクセル）は明確に使っておらず、メールが開かれたかどうかは測りません。測るのはクリックだけです。メール内のリンクは短い転送を経由し、そこで最初のクリックの時刻と端末の種別（スマートフォン、タブレット、パソコン）を保存します —— ブラウザーの完全な識別子は決して保存しません。転送先はリンクではなく行に保存されるので、誰でも使える転送口にはなりません。当社からのメールへのクリックの様子から、あなたに何時ごろ、どれくらいの頻度で書くかを判断します —— 反応がない人には、こちらからの便りは少なくなります。

一部のリマインダーメールは、あなたの状況に合わせて AI モデルが文章を作成します（第18節）。そのためにモデルが受け取るのは、メールが何に関するものか、あなたの地域と現地時刻、専門分野、そして在籍期間です。明示的に受け取らないのは、あなたの住所と生年月日です。この方法で送られたメールの文面はすべて当社に保存され、実際に何が書かれたかを後から確認できるようにしています。

ほかの人を招いたメンバーは、その人へ最短でも3日に1度だけメッセージを書けます。それは当社の送信元アドレスから、書いた人の名前を添えて届きます。その際、外部リンクは出て行きません。返信はプラットフォームの中で行われ、書いた人があなたのアドレスを知ることはありません。

一斉メールやリマインダーの配信は、いつでも解除できます — 配信停止リンク、メールソフトのワンクリック配信停止、または設定から。取引に関わるメール（ログインコード、控え、セキュリティのお知らせ）は契約の履行にあたるため解除できません。解除の際は理由を任意でおたずねします。解除はあなたの回答にかかわらず有効になります。

プッシュ通知は任意です。オンにすると、技術的なエンドポイントアドレスと暗号鍵を含むプッシュ購読を保存します。配信はブラウザーまたはオペレーティングシステムのプッシュサービス（Apple、Google、Mozilla など）を通じて行われます。法的根拠は GDPR 第 6 条第 1 項 a に基づくあなたの同意です。同意はブラウザーや端末の設定、およびプラットフォーム内で撤回できます。

メンバーとプラットフォームを保護するため、コンテンツや人物に関する報告、記載された報告理由、任意の補足説明、対象となるコンテンツ、日時、関係するアカウント識別子、モデレーションの判断、および必要に応じて警告・制限・凍結・削除といった措置を処理します。同じことが、不審なログイン試行、超過したリクエスト上限、繰り返される不正なリクエストなどの技術的な不正利用シグナル、ならびにブロックされたコンテンツに関するブラウザからの報告にも当てはまります。

自動的なスパム検知は複数のシグナルを評価し、目立つ事例をチームに提示します。それ自体が誰かをブロックすることはありません。不利益をもたらす措置は人が決めます。モデレーションが他人の投稿を削除したり修正したりした場合、その変更は誰にとっても分かるように示され、以前の版は保存され、介入は記録されます。

攻撃や繰り返しの不正利用があった場合、当社は個々の IP アドレスを一時的にブロックできます。その際、アドレス、理由、時刻を保存します。アカウントをブロックした場合は、ブロックを実効あらしめるため、逆算できないフィンガープリントの形で特徴（確認済みの氏名と生年月日、本人確認の識別子、銀行口座情報、メールアドレス）と、意図的に短縮した識別ラベルを保存します。そのために平文の値は保存しません。このリストが答えられる問いはただ一つ、同一人物かどうかです。法的根拠は GDPR 第 6 条 1 項 f 号です。

通報があった場合、通報された人は措置が取られたことを知ることがあります。通報者の身元は、法的根拠なしには第三者に伝えません。ただし法的手続きや強制的な開示義務がある場合、完全な秘密保持を無制限にお約束することはできません。通報者の受信箱は、その人の明示的な許可がある場合にのみ開きます。

サポートのお問い合わせについては、あなたの説明、添付ファイル、案件の経過、アカウントとの結びつき、そしてチームの回答を処理します。最初の振り分けはアシスタントが担い、それ以上助けられない場合は案件を人に引き継ぎます。案件が開いているあいだ、アシスタントはそれを把握しています。状況を尋ねる質問を新しい依頼と取り違えないようにするためです。

不具合の調査のため、プラットフォームの運営は限られた時間だけ、あるメンバーの目で画面を見ることができます。このアクセスは複数の条件に結びつけられ、記録され、当人にとっては何も変わりません：オンラインとして表示されず、Aktivitätspunkte も付かず、セッションにも手が触れられません。チームの管理操作 —— とくにアカウントの変更、ブロック、解除、本人確認画像の閲覧 —— は監査記録に残されます。

チームはアカウントについて内部メモを残せます。たとえば案件の進捗や取り交わした取り決めなどです。メモには記入者の名前と時刻が付き、メンバーには表示されず、他のすべてと同様にお客様の開示請求権の対象となります。案件処理のため、バックオフィスはアカウントに属する情報を 1 つの一覧にまとめます。そこには、そもそも保存されていない情報は表示されません。法的根拠は GDPR 第 6 条 1 項 f 号です。

チームのアカウントは、希望に応じて本名ではなくプラットフォーム上の名前で表示できます。この表示は、領収書、請求書、本人確認、ログには何の影響もありません。そこには引き続きその人が記されます。運用の分析（費用、稼働、ファネル、到達率）は可能なかぎりまとめて行います。法的根拠は GDPR 第 6 条第 1 項 f です。

founderi は 4 か所であなたの考えを尋ねます。参加時に目標を、続いて何が妨げになっているかと、どこで当社を知ったかを。フィードでは週に最大 1 回、短い質問を。メール配信を解除するときは理由を。アカウントを削除するときは理由を。これらの情報はすべて任意で、Aktivitätspunkte は付与されません。質問を閉じることも有効な回答であり、同じ質問は再び出てきません。

保存されるのは、選んだ回答と、書いた場合は自由記述の文章です。回答は集約された分析に流れ込み、プラットフォームのどこが引っかかっているかを示します。ウェルカムの流れでの回答は、そのあとに表示される提案の順序も決めます。法的根拠は、当て推量ではなく根拠にもとづく製品開発に対する当社の正当な利益（GDPR 第6条第1項(f)）です。あなたの記載はアカウントとともに削除します。

データは原則としてお客様に由来します — 入力、アップロード、プラットフォーム内での操作からです。加えて、他のメンバーがあなたを招待・言及・タグ付けし、あなたに書き、イベントに登録し、コンテンツを共有したときには、その人たちからのデータも受け取ります。事業者からは状態および参照データを受け取ります。Stripe からは支払いと出金について、Didit からは本人確認の結果と書類上の氏名・生年月日についてです。技術データは利用時に自動的に生じます。プラットフォーム開始前に founderi.io の待機リストに登録していた方については、住所・氏名・紹介コード・紹介者への紐づけがその待機リストに由来し、開始時にプラットフォームへ引き継がれています。

登録、認証、本人確認、決済処理、または選択した機能に必要な情報はご提供いただく必要があります。これらがないと、アカウント、支払い、確認、当該機能を提供できないか、完全には提供できません。任意のプロフィール情報、位置情報、任意の AI 補助、プッシュ通知、同意に基づく分析は、基本的な利用の前提ではありません。

GDPR 第22条にいうプロファイリングを含め、あなたに法的効果を生じさせる、または同様に重大な影響を及ぼす自動化された個別決定を、当社は行いません。自動的な検査 — リクエスト制限、マルウェア検査、コンテンツフィルター、スパム検知、本人確認の事前評価 — はプラットフォームの保護と準備のためのものであり、不利益をもたらす決定は人が行います。人の関与なしに、当社独自の検査だけで本人確認を却下することはありません。

サービス事業者は、運用、安全性、そしてあなたが求める機能のために必要な範囲でのみ利用します。事業者が当社の委託に基づいて個人データを取り扱う場合には、GDPR 第 28 条に基づく所定の委託処理契約を締結します。それ以外の場合は、そのつど適切なデータ保護上の役割と法的根拠に基づいて処理します。

主な受領者は次のとおりです。Microsoft（Azure Container Apps、PostgreSQL、Blob Storage、Key Vault、Azure Monitor、およびすべての AI 機能に用いる Azure OpenAI）、Hetzner Online GmbH（音声・ビデオルームのサーバー）、Stripe（支払い、Connect、出金、これまでの本人確認）、Didit（本人確認）、メール送信のために設定された SMTP サービス、ブラウザーおよび OS 提供者のプッシュサービス、フォントと表示用ファイルのための Fontshare と jsDelivr、当社サーバーからの照会に用いる検索エンジン DuckDuckGo・Brave Search・Mojeek、ならびに相場・ニュースの提供元 Stooq・Yahoo Finance・Google News、そしてメンバーが埋め込んだコンテンツの運営者です。

founderi の内部では、業務上それを必要とする人だけがアクセス権を得ます。ロールと権限の仕組みが、Community の内容、管理機能、とくに保護された領域へのアクセスを制限します。身分証の画像には最も厳しい段階が適用されます（第21節）。さらに、法的義務を果たすために必要な場合、または執行力のある行政庁もしくは裁判所の命令がある場合には、個人データを提供します。

利用しているサービス事業者やその再委託先の一部は、欧州経済領域の外に所在したり、そこからデータにアクセスしたりすることがあります — とくに Stripe、GIPHY のほか、一部のプッシュ通知、検索、相場データ、埋め込みのサービスです。Microsoft についても、サービス契約、サポート対応、構成によっては第三国との関わりが生じることがあります。Azure の本番リソースについては上記の欧州リージョンでの処理を、AI 呼び出しについては EU データゾーンを予定しています。

第三国への移転が行われる場合には、GDPR 第 44 条以下の要件を確保します —— とくに十分性認定、該当する場合は EU-US Data Privacy Framework に基づく認証、または欧州委員会の標準契約条項と、必要に応じた追加的保護措置によって。個別の場合に適用される保証についての情報は、法的表示に記載の連絡先から請求できます。

個人データは、それぞれの目的に必要な期間だけ保存します。アカウントの情報と設定は、アカウントがあるあいだ保存します。Community の内容、メッセージ、メディアは、権限のある人が削除するか、定められた期限が切れるか、アカウントまたは Community が削除されるまで保存されます。

とくに次のものには固定の保存期間があります。サーバーおよびアプリケーションのログ（30日）、ステージの書き起こし（30日）、同意にもとづく利用イベント（それぞれ90日または180日）、本人確認の画像および書類情報（決定とともに、中断の場合は遅くとも2時間後、決定がない場合は7日後）、そしてメディアライブラリのフォルダーについては Community が設定した期間です。支払い、請求、貸方記票および税務に関わる書類は、法定の期間にわたり保存します。通常は6年または10年です。

復元のためにデータベースのバックアップを取っています。Azure は 14 日分のポイントインタイム・バックアップを保持し、加えて当社は日次の論理ダンプを別の保管領域に作成します（日次 30 世代、週次 12 世代、月次 12 世代 — 個々のダンプはしたがって最長で約 16 か月存在します）。削除されたデータは、該当するバックアップ世代の期限が切れるまでバックアップに残っていることがあり、その間は復元と安全のためだけに処理されます。オブジェクトストレージ内のファイル — したがって身分証の画像も — はバックアップされません。そこで削除されたファイルは、ただちに、そして完全に消えます。

GDPR 第 32 条に基づく適切な技術的・組織的措置を講じています。とくに、TLS による通信の暗号化、メッセージ内容と書き起こしの暗号化保存、アクセス制御と役割に基づく権限、保護された経路すべてに適用される任意の二段階目のログイン要素（その前のページだけではありません）、メディア・領収書・クラブ資料・本人確認画像・バックアップのための分離された保管領域、中心となる Azure サービスへのプライベートなネットワーク接続、外部ページの取得時に内部アドレスへアクセスされないための保護、悪用に対するリクエスト制限、アップロードのマルウェア検査、定期的なバックアップ、そして運用の監視と警報が含まれます。

アプリケーション、データベース、サービスへの資格情報は Azure Key Vault に置かれています。アプリケーションはマネージド ID を通じてそれらにアクセスするため、ソースコードやアプリケーション内に平文の資格情報はありません。AI のリソースとオブジェクトストレージには、そもそも API キーが存在しません。安全対策は、技術の進展とリスクに合わせて継続的に見直しています。

インターネットを利用するサービスで、絶対的な安全性を保証することはできません。個人データの侵害を確認した場合、当社は GDPR 第33条および第34条に基づく報告・通知義務を履行します。

あなたには、それぞれの法的要件のもとで、アクセスの権利（GDPR 第 15 条）、訂正（第 16 条）、消去（第 17 条）、処理の制限（第 18 条）、データポータビリティ（第 20 条）、および第 6 条第 1 項 e または f に基づく処理への異議（第 21 条）の権利があります。与えた同意 —— 利用分析、プッシュ通知、本人確認時の顔照合 —— は、将来に向けていつでも撤回できます。それまでに行われた処理の適法性には影響しません。

アカウントはアカウント設定の「アカウントとセキュリティ」からご自身で削除できます。削除の前に、プラットフォームはあなた自身のデータにもとづいて何が起こるかを示します — 不都合なことも含めて。あなたのメンバーシップは終わり、あなたが立ち上げた Community はあなたとともに消え、Aktivitätspunkte はレベルや連続日数とともに失われます。あなたの投稿とメッセージは残り、以後は名前なしで「削除されたメンバー」として表示されます — それらは他の人が関わる会話の一部だからです。あなたを通じて来た人たちの紹介の連なりは残り、その報酬は継続します。請求書、貸方記票、支払いの控えは、税務上の期限が続くあいだ保管されます。あなたのメールアドレスは再び空きます。

支払いがまだ残っているあいだ、削除はできません —— さもないと、まだお金を受け取るはずのアカウントが消えてしまうからです。退会の理由はおたずねしますが、任意であり、削除を止めるものではありません。データのセルフサービス書き出しは、いまのところありません。開示やデータポータビリティについては、第 1 節に記載の連絡先をご利用ください。法定の期限内に回答します。

また、お客様には、特に常居所、勤務先、または違反が疑われる場所の加盟国のデータ保護監督当局に苦情を申し立てる権利もあります (GDPR 第 77 条)。

この個人情報保護の説明は、法状況、処理の手順、利用しているサービス、あるいは安全対策が変わったときに更新します。効力を持つのは、そのつどこのページに掲載されている版です。あなたの同意に基づく処理の範囲が変わる場合は、古い同意を黙って有効なままにするのではなく、あらためて同意をいただきます。