1. 責任者
本ウェブサイトにおけるデータ処理の責任者は次のとおりです：
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Deutschland
メール: info@hiyu.eu
電話: +49 176 61477117
上記のお二人は Hiyu を共同で運営し、個人データの取扱いの目的と手段を共同で決めています。そのため、Art. 26 DSGVO でいう共同管理者です。二人は取り決めの中で、どちらがどの義務を果たすかを定めています。対象となる方々への情報提供と、あなたの権利に関するお問い合わせへの対応は、Chi Khang Nguyen が担当します。データ保護に関するすべてのご質問と、あなたの権利の行使についての中心的な窓口は info@hiyu.eu です。この分担にかかわらず、あなたは GDPR に基づく権利を、二人のどちらの管理者に対しても主張することができます（Art. 26 Abs. 3 DSGVO）。
法律上、データ保護責任者は選任されていません。
2. あなたの権利
あなたはいつでも、情報開示を求める権利（Art. 15 DSGVO）、訂正（Art. 16）、削除（Art. 17）、処理の制限（Art. 18）、データポータビリティ（Art. 20）、および処理に異議を申し立てる権利（Art. 21）を有します。付与した同意は、将来に向けていつでも撤回することができます（Art. 7 Abs. 3 DSGVO）。撤回までに行われた処理の適法性は影響を受けません。
ほとんどのご要望はワンクリックで対応できます。当社のすべてのメールには、登録を解除するためのリンクと、あなたのデータを削除するためのリンクが記載されています。あなたの状況について任意でご提供いただいた情報は、該当するメール内の対応するリンクから、または info@hiyu.eu へのメッセージによっていつでも撤回できます。その他のあらゆるご要望についても、info@hiyu.eu までご連絡いただけます。
3. 監督機関への苦情申立ての権利
あなたには、データ保護監督機関に苦情を申し立てる権利があります。当社について管轄するのは次の機関です：
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. ウェブサイトへのアクセス（サーバーログファイル）
当社のウェブサイトにアクセスすると、当社のホスティング事業者は技術的に必要なアクセスデータを処理します：IPアドレス、アクセスの日付と時刻、アクセスされたページ、転送されたデータ量、正常な取得に関する通知、リファラー、ならびにブラウザの種類とオペレーティングシステムです。目的は、ウェブサイトの技術的な配信、安定性、および安全性の確保です。法的根拠は、安全で信頼性の高い運用に対する当社の正当な利益です（Art. 6 Abs. 1 lit. f DSGVO）。これらのデータは、これらの目的に必要な期間のみ保存され、その後削除されます。
5. 順番待ちリスト（ダブルオプトイン）
順番待ちリストに登録すると、当社はあなたのメールアドレスと選択した言語を処理します。確認のため、確認リンクを記載したメールをお送りします（ダブルオプトイン、Double-Opt-In）。同意の証明として、当社は登録および確認の日時を保存します。この証明のためにあなたのIPアドレスを保存することはありません。
自動化された不正利用を防ぐため、当社は登録試行の回数を制限します。そのために、あなたのIPアドレスから仮名化された検証値（HMAC）を生成し、短期間だけ保存します。この目的のために、平文で読み取れるIPアドレスが保存されることはありません。この検証値は遅くとも24時間後に自動的に削除されます。法的根拠は、不正利用のない運用に対する当社の正当な利益です（Art. 6 Abs. 1 lit. f DSGVO）。
目的は、順番待ちリストへの登録と、Hiyu が利用可能になった際のご案内です。法的根拠はあなたの同意です（Art. 6 Abs. 1 lit. a DSGVO）。同意の記録は、証明可能性に対する当社の正当な利益に基づきます（Art. 6 Abs. 1 lit. f DSGVO）。
あなたは、各メールに記載された登録解除リンクからいつでも登録を解除できます。登録解除後、当社はあなたのデータを削除します。あなたがそれ以上メールを受け取らないようにするため、あなたのアドレスは仮名化された検証値（HMAC）の形で内部の遮断リストに保存されたままとなる場合があります（Art. 6 Abs. 1 lit. f DSGVO）。未確認の登録は、登録から遅くとも30日後に削除します。確認済みの順番待ちリストのデータは、Hiyu の開始をお知らせするために必要な期間に限り保存し、遅くとも一般公開の3か月後には削除します。ただし、それまでに開始されなかった場合でも、遅くとも2026年12月31日には削除します。
6. あなたの状況に関する任意の回答
登録後、あなたはご自身の状況やニーズに関するいくつかの質問に任意でお答えいただけます。これには次の項目が含まれます：Hiyu を誰のために利用したいか、どのような場面で公的な郵便物にお困りか、あなたの年齢層、お支払いの希望、これまでこうした作業をどのように解決しているか、および任意の自由記述欄です。これらの情報は、あなたのメールアドレスとともに保存されます。
法的根拠は、個別の任意の同意です（Art. 6 Abs. 1 lit. a DSGVO）。当社はこれらの情報を、Hiyu の改善のため、また需要を集計された統計的な形で示すために利用します。これは、将来の投資家に対して示す場合も含みます。その際、個人を特定できる個別の情報が第三者に提供されることはありません。あなたはこの同意を、当社のメールに記載された該当リンクから、または info@hiyu.eu へのメッセージによって、将来に向けていつでも撤回できます。
自由記述欄には、Art. 9 DSGVO にいう特別な種類の個人データ（たとえば健康、宗教、民族的出自、または政治的見解に関する情報）を入力しないでください。当社はそのようなデータを必要としていません。
7. お問い合わせ
メールで当社にご連絡いただいた場合、当社はお問い合わせに対応するためにあなたの情報を処理します。法的根拠は、あなたのご要望に応えることに対する当社の正当な利益です（Art. 6 Abs. 1 lit. f DSGVO）。これらのデータは、必要がなくなり次第削除します。
8. 受領者および委託処理者
当社のサービスを提供するために、当社は慎重に選定したサービス提供者を、あなたのデータの受領者として利用しています：
- ホスティング： IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland。サーバーの所在地はドイツです。IONOS はデータを専ら当社の委託に基づき、当社の指示に従ってのみ処理します（Art. 28 DSGVO に基づく委託処理）。
- メール配信： Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland。確認メールおよびご案内メールの配信は、EU域内のサーバーを介して行われます。Brevo はデータを専ら当社の委託に基づき、当社の指示に従ってのみ処理します（Art. 28 DSGVO に基づく委託処理）。
- スパムおよびボットからの保護： Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA。当社の登録フォームを自動化された不正利用から保護するため、当社は Cloudflare Turnstile というサービスを利用しています。その際、人間とボットを区別するために、技術的なシグナル（あなたのIPアドレスのほか、ブラウザおよび操作の特徴を含む）が処理されます。このためにトラッキングクッキーは設定されません。このサービスの提供にあたり、Cloudflare は当社の委託に基づいて行動します（Art. 28 DSGVO）。Cloudflare が同じシグナルをそれ以上に、自社のボット検知および脅威検知の改善のために利用する場合、Cloudflare はその点について独自の管理者となります。詳細は Cloudflare Turnstile プライバシー補遺 に定められています。利用の法的根拠は、不正利用のない運用に対する当社の正当な利益です（Art. 6 Abs. 1 lit. f DSGVO）。
9. 第三国への移転
あなたの中核となるデータ（順番待ちリストおよびメール配信）は、ドイツ国内または欧州連合内で処理されます。例外は登録フォームのボット対策です：Cloudflare, Inc. は、その際に発生する技術的なシグナルを米国で処理します。Cloudflare は EU-U.S. Data Privacy Framework に基づき認証を受けています（EU委員会の十分性認定）。加えて、Art. 46 DSGVO に基づく標準契約条項が締結されています。EU または EEA 域外の国へのそれ以上の移転は行われません。
10. クッキーおよびローカルストレージ
本ウェブサイト自体はクッキーを設定せず、通常のアクセス時にあなたの端末に情報を保存することも、そこにアクセスすることもありません。当社は広告・トラッキング・アクセス測定のツールを使用しておらず、広告目的のプロファイリングも行いません。あなたの言語選択はページのアドレス（例：/de/ や /ar/）だけに含まれており、そのための保存は必要ありません。
例外は、登録フォームをボットから保護する仕組みです（Cloudflare Turnstile、第8項参照）：これはあなたが登録フォームを利用したときに初めて読み込まれ、ページを単に閲覧しただけでは読み込まれません。その際 Turnstile は、人間とボットを区別するために、あなたの端末の技術的な情報を読み取り、ブラウザおよび操作の特徴を評価することがあります。このアクセスは、あなたが求めた不正利用のない安全な登録のためだけに用いられます。当社はこれを § 25 Abs. 2 Nr. 2 TDDDG（明示的に希望されたサービスのために絶対に必要なもの）に基づいて行います。このために同意バナーは必要ありません。
運営者のパスワードで保護された管理領域においてのみ、技術的に必要なセッションクッキーが設定されます。これは § 25 Abs. 2 Nr. 2 TDDDG により同意なしで許可されています。
11. 自動化された意思決定は行いません
Art. 22 DSGVO に基づく自動化された意思決定またはプロファイリングは行いません。
12. セキュリティ
本ウェブサイトは、セキュリティ上の理由から TLS/SSL 暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに表示される「https://」でご確認いただけます。
13. 最新性および変更
本プライバシーポリシーは2026年7月時点のものです。Hiyu の発展や法的要件の変更により、本ポリシーを改定する必要が生じる場合があります。
