プライバシーポリシー

皆様のデータの保護は、私たちにとって重要です。本プライバシーポリシーでは、ende.app においてどのようなデータがどのような目的で処理されるかについてご説明します。

1. 管理者

一般データ保護規則（GDPR）の意味におけるデータ処理の管理者は、ende.app の運営者です。連絡先は、本ウェブサイトの運営者情報に記載されています。

2. データ処理の基本方針

ende.app はデータ最小化を前提に設計されています。個人データは、任意で提供された場合、またはセキュリティ上もしくは不正利用防止上の理由から技術的に必要な場合（例：IPアドレス、再認識用識別子）に限り処理されます。

分析またはマーケティングを目的としたトラッキングは行いません。

3. ユーザーアカウント

ende.app では、仮名のユーザーアカウントを利用できます。

• ユーザーアカウントは、原則として コード（UUID） または任意の仮名に基づいており、実名は収集しません。
• 新規アカウントにはメールアドレスが必要です。メールアドレスは、アカウントの確認、アクセスの回復および不正利用の防止のために使用されます。
• この変更以前にメールアドレスなしで作成されたアカウントは匿名のままであり、引き続き利用できます。

3a. メールアドレス（アカウントの回復と不正利用の防止）

アカウントは匿名のコード（UUID）に基づいているため、追加の情報がなければ、失われたアクセスを回復することはできません。そのため、登録時にメールアドレスの入力を必須としています。メールアドレスが登録されていない既存アカウントは、いつでも設定画面から追加できます。

• 原則 – 必須： 登録時にはメールアドレスを入力する必要があります。メールアドレスがなければ、新しいアカウントを作成することはできません。
• 使い捨てアドレスは不可： メールアドレスは継続的に受信可能なものでなければなりません。使い捨てまたは短期間のみ利用できるメールボックスのアドレスは認められず、登録時およびアドレス変更時に拒否されます。そのために、アドレスのドメインとそのメールサーバーを、公開されているブロックリストおよび独自のブロックリストと照合します。メールサーバーはドメインのDNS照会によって特定します。その際、完全なアドレスがサーバーの外部に出ることはありません。使い捨てアドレスで作成されたアカウントは削除されることがあります。そのようなアカウントのアクセスは、いずれにしても回復できないためです。
• 既存アカウント – アドレスなし： メールアドレスのない古いアカウントは匿名のままです。メールアドレスはいつでも設定画面から追加できます。アドレスがない場合、アクセスを回復することはできません。
• メールアドレスが入力された場合、そのアドレス宛てに確認・認証メールを送信します。
• メールアドレスは、ニュースレター、広告、マーケティング、トラッキングまたはプロファイリングには使用せず、第三者に提供することもありません（技術的に必要なメール配信サービスを除きます。第8節cを参照）。
• アドレスはいつでも変更でき、アカウントを削除するとあわせて削除されます。

法的根拠： 任意で提供される場合はGDPR第6条第1項(a)（同意）および同項(b)（要求された回復機能の提供）、不正利用防止のために提供が必須とされる場合はGDPR第6条第1項(f)（プラットフォームを保護することについての正当な利益）。

4. 不正利用防止のための再認識

不正利用の防止、自動化されたアクセスおよびセキュリティに関わる攻撃の防止、ならびに利用上限の適用（例：ダウンロード上限）のため、ende.app は再認識の仕組みを使用しています。

その際、次のデータが処理される場合があります。

• 端末／ブラウザを再認識するための仮名のランダム識別子（第10節を参照）
• ログイン中の利用者については、このブラウザでどのユーザーアカウントが使用されたかを記録する、暗号化されてブラウザのローカルストレージに保存される識別子 — 不正な複数アカウントを検出するため（第10節を参照）
• IPアドレスおよびそこから導き出される技術情報（第6節および第8節aを参照）

技術的な端末特性の読み取り（デバイスフィンガープリンティング）は行いません。上記の識別子はランダムな値または暗号化された値であり、それ自体では利用者の特定はできません。また、第三者へのデータ送信は行いません。

目的： 不正利用からの保護、自動化された利用および不正な複数アカウントの検出、ダウンロード上限・利用上限の適用、技術的な安定性の確保。

法的根拠： GDPR第6条第1項(f)（プラットフォームおよびその利用者を保護することについての正当な利益）。上記の識別子の保存および読み取りは、明示的に求められたサービスを安全かつ安定して提供し、不正利用（例：ダウンロード上限の回避）を防止するために、 § 25 Abs. 2 Nr. 2 TDDDG にいう技術的に厳密に必要なものです。これについて同意は必要ありません。

分析、プロファイリングまたはマーケティングを目的とした利用は行いません。また、そのような目的で利用行動を評価することもありません。

不正利用の場合の措置： ダウンロード上限を回避する目的で複数のユーザーアカウントを作成または使用することは禁止されています。そのような不正利用が確認された場合、関係するすべてのアカウントを削除し、使用されたメールアドレスによる再登録を永久にブロックします。この目的のため、ブロックしたアドレスはブロックリストに保存されます（第11節を参照）。

5. 処理されるデータ

ende.app の利用に際して、次のデータが処理される場合があります。

• 利用者が自ら選んだ仮名
• 入力されたメールアドレス（新規アカウントでは必須。確認、アクセスの回復および不正利用の防止に使用）
• 仮名の再認識用識別子（Cookie／ローカルストレージ）、およびログイン中の利用者についてはこのブラウザで使用されたユーザーアカウントの暗号化された識別子（ローカルストレージ）
• 不正利用防止のためのIPアドレスおよびそこから導き出される技術的特性（例：ネットワーク事業者、レピュテーション評価）
• 技術的に必要なセッションデータ（例：セッションID）

プロファイリングを目的として他のデータソースと統合することはありません。

5a. 任意の連絡先情報（例：メールアドレス）

本ウェブサイトの一部（例：ゲストブックやお問い合わせ機能）では、任意でメールアドレスを入力することができます。

• 入力はプラットフォームの利用に必須ではありません。
• メールアドレスは、各お問い合わせまたは各投稿に対応するためにのみ使用されます。
• 第三者への提供は行わず、ニュースレター、広告またはマーケティングに使用することもありません。

法的根拠： GDPR第6条第1項(a)（同意）、または連絡がお問い合わせに関連して行われる場合はGDPR第6条第1項(b)。

5b. サポーター（感謝ページ）

ende.app を資金面で支援してくださった方は、金額とともに感謝ページに掲載されます。お名前を掲載するのはご本人の同意がある場合のみで、同意がない場合は「匿名」と表示されます。

• 公開される情報： 掲載を希望するお名前（実名、仮名または会社名）、支援の金額（お支払いの合計額）、最後にお支払いいただいた時期（例：「昨日」や「3か月前」）、ご希望に応じてご自身のウェブサイトへの最大2件のリンク、および支援期間の残りがどのくらいあるかを示すバー。
• 内部でのみ使用する情報： 内部メモ、ユーザーアカウントとの紐付け、お礼メールの言語と送信日時、およびアカウントが紐付けられていない間はお支払い時のメールアドレス。これらの情報はどこにも公開されず、第三者に提供されることもありません。
• 表示順： リストはお支払いの金額と経過期間に基づいて並べられます。お支払いは、その期間の残りが少なくなるほど低く評価されます。そのため、古いお支払いほど徐々に下位へ移動します。
• 合計： 感謝ページには、今後12か月間の費用と、そのうちすべてのお支払いの合計でどれだけを賄えているかが、パーセントとユーロで表示されます。
• 金額の非表示： ご希望があれば、ende.app は後からでも金額を非表示にします。その場合、金額は表示されません。ただし、リスト内の順位とすべてのお支払いの合計から、特にアクティブなサポーターが少ない場合には、金額をおおよそ推測できる可能性があります。
• お名前を掲載しない場合： 掲載を希望されない場合は、お名前の代わりに「匿名」と表示されます。金額、時期の表示およびバーは表示されますが、リンクは表示されません。
• お支払い： 決済サービス（例：PayPal）を通じて ende.app を支援される場合、そのサービスが自らの責任において決済を処理し、そのサービスのプライバシーに関する案内が適用されます。その際、ende.app はそのサービスから送信される情報、通常は氏名、メールアドレス、金額および任意のメッセージを受け取ります。
• アカウントとの紐付け： お支払い時のメールアドレスが ende.app のユーザーアカウントのものである場合、ende.app はエントリーを自動的にそのアカウントと紐付け、アドレスを別途保存することはありません。どのアカウントにも該当しない場合、アドレスはアカウントが紐付けられるか、エントリーが削除されるまで保存されます。ご自身でアカウントをお知らせいただくこともできます。
• お礼メール： ende.app からお送りするお礼メールは最大1通で、アカウントのアドレスまたはお支払い時のアドレス宛てに送信します。メールでは、感謝ページ用のリンクを送るか、匿名のままにするかをお尋ねします。アカウントが紐付けられていない場合は、ユーザーアカウントについてもお尋ねします。
• 撤回： 掲載への同意は、いつでも形式を問わず撤回できます。例えばメールで撤回できます（連絡先は運営者情報を参照）。撤回後、お名前とリンクは感謝ページから削除され、エントリーは支援期間が終了するまで「匿名」として表示されます。

目的： サポーターへの公の感謝、受け取った支援の内部での把握、ユーザーアカウントとの紐付け、およびお礼メール。

法的根拠： 金額を伴う感謝ページへの掲載についてはGDPR第6条第1項(a)（同意）、内部での把握、アカウントとの紐付けおよびお礼メールについてはGDPR第6条第1項(f)（受け取った支援を把握すること、およびご本人に直接感謝を伝えることについての正当な利益）、支払記録についてはGDPR第6条第1項(c)（法定の保存義務）。

6. IPアドレス

セキュリティの確保と不正利用の防止のため、ende.app は利用者のIPアドレスを処理します。そのために、IPアドレスが保存され、技術的な分類（例：ネットワーク事業者、レピュテーション評価、自動化されたアクセスの検出）のために専門サービスへ送信されることがあります（第8節aを参照）。分析目的またはマーケティング目的で使用することはありません。

法的根拠： GDPR第6条第1項(f)（セキュリティおよび不正利用の防止についての正当な利益）。

7. サーバーログファイル

ホスティング事業者は、いわゆるサーバーログファイルに情報を自動的に収集・保存します。これには、IPアドレス、リクエストの日時、アクセスされたページ、使用されたブラウザおよびオペレーティングシステムが含まれる場合があります。これらのデータはウェブサイトの安全な運営のためにのみ使用され、利用者プロファイルの作成には使用されません。

8. 利用している第三者のサービス

ende.app は、分析、トラッキング、広告またはソーシャルメディアのサービスを一切利用せず、マーケティング目的で外部コンテンツを埋め込むこともありません。セキュリティ、不正利用防止および技術的に必要な機能のために、以下のサービスのみを利用しています。

a) AbuseIPDB – IPレピュテーションチェック 提供者：AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA. 不正利用および自動化されたアクセスを検出するため、受信したIPアドレスを自動的にAbuseIPDBのデータベースと照合（照会のみ） し、レピュテーションおよびネットワーク事業者に関する情報を取得します。利用者データ、ログデータまたは利用データを AbuseIPDB に能動的に報告したりアップロードしたりすることは一切ありません。送信されるのは照会対象のIPアドレスのみです。これを超えるプロファイリングは行いません。その際、米国へのデータ移転が行われます。目的：セキュリティおよび不正利用の防止。法的根拠：GDPR第6条第1項(f)（正当な利益）。個別の事案においてIPアドレスをご本人に結び付けることがそもそも可能である限りにおいて、GDPR第21条に基づき、この処理に対して異議を述べることができます。

b) Cloudflare Turnstile – Captcha 提供者：Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. 一部の箇所（例：不審なネットワークからのダウンロードの前や、不正利用のリスクが高まっている場合）では、人間によるアクセスと自動化されたアクセスを区別するためにCaptchaが表示されます。その際、Cloudflareにより、IPアドレスのほか、ブラウザの技術データおよび操作データなどが処理されます。Turnstileはデータ最小化を前提に設計されており、広告やトラッキングのためのものではありません。目的：スパム・不正利用の防止。法的根拠：GDPR第6条第1項(f)。CloudflareはEU-U.S. Data Privacy Frameworkの認証を受けており、補完的にEU標準契約条項が適用されます。

c) メール配信 – Zoho ZeptoMail 提供者：Zoho Corporation B.V.（欧州拠点）、ZeptoMailのEUデータセンター（zeptomail.zoho.eu）経由で配信。 確認メールおよび回復用メールの送信のため、メールアドレスと各メールの内容が処理されます。処理はEU域内で行われます。目的：要求されたメールまたは必要なメールの技術的な配信。法的根拠：GDPR第6条第1項(b)および(f)。広告目的での利用は行いません。

d) Google Drive（Creator Toolsにおける任意の連携） 提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド（欧州経済領域（EEA）の利用者向け）。 一部のCreator Toolsでは、ファイルを保存したり再び読み込んだりするために、任意でご自身のGoogle Driveとの連携を設定できます。この機能は任意であり、プラットフォームの利用に必須ではありません。

• アクセスの範囲： 連携には、制限されたGoogleの権限スコープ drive.file のみを使用します。これにより、ende.app がアクセスできるのは、ご自身がCreator Toolsを使ってGoogle Drive上に作成または開いたファイルのみであり、Google Drive上のその他のコンテンツにはアクセスできません。
• ブラウザ内での処理： ログイン（OAuth）とファイルへのアクセスは、ご利用のブラウザ内で直接、ご利用の端末とGoogleの間で行われます。アクセストークンはセッションの間のみブラウザ内に保持され、ende.app のサーバーに送信されたり、そこに保存されたりすることはありません。
• 当方での保存なし： ende.app は、Googleユーザーデータ（ファイル、ファイルの内容、ファイル一覧、トークンのいずれも）を自らのサーバーに保存しません。
• 目的： ご自身が要求した、Creator Toolsで作成または編集したファイルの保存・読み込みのみ。
• 第三者提供・目的外利用なし： Googleユーザーデータは販売されず、第三者に提供されず、広告、プロファイリング、AIモデルのトレーニング、またはこの機能以外の目的には使用されません。
• 撤回： 付与した権限は、Googleアカウントの「セキュリティ → サードパーティ製アプリ／アクセス」からいつでも撤回できます。

ende.app がGoogle APIから受け取った情報の使用および移転は、「限定的使用」（Limited Use）の要件を含め、 Google API Services User Data Policy に準拠しています。 目的：任意のDrive保存機能の提供。法的根拠：GDPR第6条第1項(a)（連携による同意）および同項(b)（要求された機能の提供）。

e) Cloudflare（配信および攻撃からの保護） 提供者：Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. ende.app へのすべてのアクセスは、まずCloudflareのネットワークを経由し、その後で ende.app のサーバーに届きます。その際、Cloudflareはサーバーに過負荷をかけることを目的とした攻撃（DDoS）を防御します。さらに、Cloudflareは画像や音楽などの公開ファイルを、より速く読み込めるようにキャッシュします。

• 処理されるデータ： 利用者のIPアドレス、日時、アクセスしたアドレス、ブラウザの種類や言語などのご利用のブラウザに関する情報、およびブラウザが ende.app に送信するすべての情報（フォームへの入力内容やCookieを含む）。
• 暗号化： ブラウザとCloudflareの間の通信は暗号化されており、Cloudflareと ende.app のサーバーとの間の通信も同様に暗号化されています。
• データセンター： Cloudflareは世界中でデータセンターを運営しています。リクエストは通常、利用者に最も近いデータセンターを経由します。その際、データが米国などEU域外の国に移転されることもあります。CloudflareはEU-U.S. Data Privacy Frameworkの認証を受けており、補完的にEU標準契約条項が適用されます。
• セキュリティチェック： 攻撃中など不審なアクセスがあった場合、Cloudflareはページを表示する前に、ブラウザ上で短いチェックを表示することがあります。チェックに合格すると、アクセスのたびにチェックが再表示されないよう、Cloudflareは技術的に必要なCookie（例：cf_clearance）を設定します。
• 処理の委託： Cloudflareは ende.app の委託を受けてデータを処理します。これについては、GDPR第28条に基づく契約が適用されます。

目的：攻撃からの保護、およびウェブサイトの高速かつ安定した配信。法的根拠：GDPR第6条第1項(f)（安全で迅速にアクセスできるウェブサイトについての正当な利益）。詳細情報：Cloudflareのプライバシーポリシー。

9. ホスティング

本ウェブサイトは、以下の事業者によってホスティングされています。

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

データ処理は、第8節に記載したサービスを除き、欧州連合域内のサーバー上でのみ行われます。

10. Cookieおよびローカルストレージ

ende.app はトラッキング用Cookieやマーケティング用Cookieを使用しません。使用するのは以下のもののみです。

• 技術的に必要なCookie（例：セッション、セキュリティ機構）
• 不正利用防止および利用上限の適用のための仮名の再認識用識別子。ファーストパーティCookieとして、またはブラウザのローカルストレージ（localStorage/IndexedDB）に、あるいはその両方に保存されます。
• ログイン中の利用者については、不正な複数アカウントを検出するためのこのブラウザで使用されたユーザーアカウントの暗号化された識別子。ブラウザのローカルストレージ（localStorage/IndexedDB）に保存されます。

再認識用Cookieは最後の訪問から最長30日間保存され（訪問のたびに期限が更新されます）、その後自動的に失効します。ブラウザのローカルストレージに保存された識別子は、ブラウザのデータが削除されるまで残ります。これらは利用行動の分析には使用されず、第三者に提供されることもありません。

端末機器における情報の保存および読み取り（Cookie、localStorage/IndexedDB）は、 § 25 Abs. 2 Nr. 2 TDDDG に基づいて行われます。これらの機能は、明示的に求められたサービスを安全かつ安定して提供し、不正利用（例：ダウンロード上限の回避）を防止するために技術的に厳密に必要なものです。これについて同意は必要ありません。同意を必要とするトラッキング用Cookieやマーケティング用Cookieは設定しません。

11. 保存期間

• ユーザーアカウント（非アクティブ）： 6か月間ログインのないアカウントは、事前の通知なく自動的に削除されます。ログインするたびに期間は新たに起算されます。その後に残る利用データは、もはや特定の個人に結び付けることはできません。
• メールアドレスが未確認のアカウント： 登録時に入力したメールアドレスが3時間以内に確認されない場合、アカウントは自動的に削除されます。
• 再認識用Cookie： 最後の訪問から最長30日間（訪問のたびに更新）。
• ローカルに保存された識別子（localStorage/IndexedDB）： 利用者がブラウザのデータを削除するまで。
• メールアドレス： 利用者が削除するまで、またはアカウントが削除されるまで。
• ブロックしたメールアドレス： 不正利用を理由にブロックしたアドレス（第4節を参照）は、対応するアカウントの削除後も含め、ブロックリストに永久に保存されます。そうしなければブロックが無効になってしまうためです。
• セキュリティ・不正利用関連データ（例：IPアドレスに関するログ、アカウントの関連付け）： 不正利用防止の目的に必要な期間のみ。その後は削除または匿名化します。
• サポーター： 感謝ページへの掲載は、支援期間の満了または撤回によって終了します。内部のエントリーは、不要になった時点、またはご本人から削除の請求があった時点で ende.app が削除します。ユーザーアカウントが削除された場合は、紐付けのみが解除されます。支払記録は、税法上および商法上の保存義務が求める期間、保存されます。

12. 利用者の権利

利用者は、GDPRに基づき、特に、アクセス、訂正、消去、処理の制限、データポータビリティ、および処理に対する異議の権利を有します。また、データ保護監督機関に苦情を申し立てる権利もあります。

多くのデータは仮名でのみ処理されるため、個別の事案では、個々の利用者への結び付けが技術的に不可能な場合があります。

13. 本プライバシーポリシーの変更

本プライバシーポリシーは、法的または技術的な前提条件が変更された場合に改定されることがあります。最新版は常に本ウェブサイトで確認できます。

最終更新：2026年11月