法的情報
ドイツのメディア州間協定（MStV）第18条第1項に基づく提供者情報。
ウェブサイトの運営者および個人データの取扱いに責任を負う管理者
Cornelius Wichering
Am Heidbergstift 58
28717 Bremen
ドイツ
メールアドレス:
info@termsofaction.com
プライバシーポリシー
Terms of Actionは、ユーザーアカウント、広告トラッカー、アクセス解析サービスを使用せずに動作します。フォントとスクリプトはこのウェブサイトから配信されます。データ管理者は上記の運営者です。プライバシーに関するお問い合わせは、上記のメールアドレスまでご連絡ください。
ウェブサイトへのアクセス
ウェブサイトを配信するため、当方のサーバーはあなたのIPアドレスとHTTPリクエストに含まれる技術情報を処理します。ドイツ国内のホスティング事業者を利用し、サーバーもドイツ国内に設置されています。この処理は、信頼性と安全性の高いウェブサイトを提供するという当方の正当な利益に基づきます（GDPR第6条第1項(f)）。アプリケーションは閲覧者のIPアドレスを投稿に紐付けません。
言語、タイムゾーン、Cookie
ページの言語は、ブラウザーの言語設定またはURLに指定された言語から選択されます。JavaScriptがブラウザーのタイムゾーンを読み取り、当方のサーバーに送信することで、指針と投稿フォームがあなたの現地の暦日に対応します。これらの値は、この機能の提供に使用し、閲覧者のプロフィール作成には使用しません。当方はCookieを設定せず、追跡のためにローカルストレージを使用することもありません。法的根拠は、こうした言語機能と日付に応じた機能を提供するという当方の正当な利益です（GDPR第6条第1項(f)）。タイムゾーンへのアクセスは、ドイツのTDDDG第25条第2項第2号に基づき、利用者が求める現地の日付に対応した機能を提供するために行われます。
スパム対策
投稿を送信すると、サーバーは繰り返しの送信を制限するため、あなたのIPアドレスから鍵付きの検証値を一時的に生成します。この値と鍵はメモリー内にのみ保持され、15分以内に失効します。投稿と一緒に保存されることはありません。法的根拠は、サービスを不正利用から守るという当方の正当な利益です（GDPR第6条第1項(f)）。
投稿の送信
投稿の送信は任意です。氏名、連絡先など、あなたや他の人を特定できる情報は含めないでください。審査のため、送信された文章、その対象日、ランダムな識別子、内容のハッシュ値、ハッシュ化したステータストークン、処理のタイムスタンプを一時的に保存します。審査では、ローカルルールとOpenAIによる自動チェックを組み合わせ、投稿を公開するかどうかを判断します。これはコンテンツのモデレーションであり、GDPR第22条にいう法的効果または同程度に重大な影響をもたらす決定ではありません。投稿集の審査と保護の法的根拠は、GDPR第6条第1項(f)です。
OpenAIによる自動審査
ローカルチェックを通過した文章は、Moderations APIとResponses APIを通じて、データ処理者であるOpenAI Ireland Limitedに送信される場合があります。送信するのは投稿の文章と審査の指示であり、あなたのIPアドレス、タイムゾーン、ステータストークンは送信しません。この審査に使用するAPIプロジェクトでは、データを保持しない設定（ZDR）を有効にしています。コンテンツの保持には、対応サービスに関するOpenAIのZDR条件が適用されます。必要な技術的利用データと請求データは別途扱われます。OpenAIは、標準設定ではAPIのコンテンツをモデルの学習に使用しません。
OpenAIは、欧州経済領域外でデータを処理する場合があります。同社のデータ処理補遺には、こうした移転に対する保護措置として、EUの標準契約条項や適用可能な十分性認定などが定められています。提供者の条件とデータ管理の仕組みは、以下で確認できます。
公開と保存
承認された投稿は、日別アーカイブを含めて一般に閲覧でき、検索エンジンも読み取ることができます。投稿は匿名であることを意図しており、投稿者のアカウントは設けず、IPアドレスとの紐付けも保持しません。実際に匿名である投稿は、アーカイブに無期限で残ることがあります。投稿が却下された場合、原文と内容のハッシュ値は稼働中のデータベースから削除されます。期限切れの審査を処理する場合も同様です。文章を含まない技術的なステータス記録は、状態の照会と送信数の制限のために保持されます。審査が完了するまでは、文章は審査待ちキューに残ります。
バックアップには、以前のデータが含まれている場合があります。バックアップを復元した際は、サービスを再開する前に、却下された投稿の削除処理を再度適用する必要があります。不要になったバックアップは削除しなければなりません。公開された投稿が実際には個人を特定できるものである場合は、ご連絡ください。内容を確認し、必要に応じて個人データを削除します。
メールでのお問い合わせ
メールでご連絡いただいた場合、お問い合わせに回答するため、あなたのメールアドレスと提供された情報を処理します。法的根拠は、お問い合わせに対応するという当方の正当な利益（GDPR第6条第1項(f)）、または契約に関するお問い合わせの場合はGDPR第6条第1項(b)です。やり取りの記録は、案件が解決し、適用される法定保存義務がすべて終了するまで保持します。
あなたの権利
当方が個人データを処理する場合、あなたにはアクセス、訂正、消去、処理の制限、および適用される場合にはデータポータビリティの権利があります。GDPR第6条第1項(f)に基づく処理に対しては、あなた固有の状況に関する理由から異議を申し立てることができます。権利を行使するには、上記の運営者にご連絡ください。GDPR第11条に従い、当方は匿名の投稿者を特定することだけを目的として追加の本人識別データを収集しません。個人との関連を特定できる情報をご提供いただいた場合は、その情報に基づいてご請求を検討します。
データ保護監督機関に苦情を申し立てることができます。特に、あなたが居住または勤務するEU加盟国、あるいは違反があったと考えるEU加盟国の機関に申し立てることができます。ブレーメンに所在する運営者を管轄する機関は、次のとおりです。
ブレーメン州データ保護・情報自由監督官