プライバシーポリシー

nLPDおよびGDPR第4条にいうデータ管理者は、スイスに拠点を置く事業体であるWearedです（名称と所在地：運営者情報）。ご質問、権利の行使、データに関するインシデントについては、contact@weared.chまでご連絡ください。現時点で、データ保護責任者も、スイスまたはEU域内の代理人も選任していません。

請求には法定期限内（nLPDでは30日、GDPRでは1か月）に、フランス語、ドイツ語、イタリア語、または英語で対応します。権利を行使する際に理由を示す必要はありません。

収集するデータは、厳密に必要なものに限っています。

• 登録データ：ニックネーム、非公開の連絡先アドレス、技術的な識別子、登録時に算出されるブラウザの技術的フィンガープリント（不正防止）
• 本人確認データ：出品者の年齢と身元の証明、購入者による18歳以上の申告（本人確認のページを参照）
• 取引データ：注文履歴、支払いの参照情報（Lightning、またはカードの場合はStripe）、配送情報（受取スポット、または自宅配送を選んだ場合は氏名と住所）。アカウントなしでの購入の場合は、メールアドレス、18歳以上の申告、お届け先住所
• 技術データ：セキュリティに必要な接続ログ
• 申告されたInstagramアカウント：SNS特典に参加する場合、申告したInstagramのユーザー名がアカウントに記録されます。これにより、Wearedのニックネームが実在の公開アイデンティティと結びつきます。申告は任意であり、いつでも削除を依頼できます。
• 証拠として提出されたスクリーンショット：同じ特典のために添付するスクリーンショット（プロフィール、ストーリー、シェア）には、アカウント、フォロワー、場合によっては非公開の会話が写っていることがあります。これらは公開されることも、サイトから配信されることもありません。公開フォルダの外に保存され、運営チームだけが閲覧できます。

ここでWearedに預けるもの（出品、こだわり、会話、購入）は、私生活のプライベートな領域に属する事柄を明らかにすることがあります。nLPD（第5条c号）およびGDPR第9条の特別な種類の個人データは、こうした情報をセンシティブデータに分類し、最も高い水準の保護を与えています。その処理は、明示的な同意（nLPD第6条第7項a号）に基づきます。この同意は、登録時には求めません。その時点ではまだ何も預けていませんし、入るために必須のチェックボックスは選択とはいえないからです。同意は、処理が実際に始まる時点、つまり本人確認のときと出品を公開するときにいただき、その日付と同意した文面のバージョンを記録して、何に同意したのかがわかるようにしています。同意は、アカウントを削除することで、理由を示すことなく、いつでも撤回できます。

私たちは、広告のためのプロファイリングを目的として、このデータを推測したり、補完したり、共有したりすることは決してありません。このデータは、サービスの提供と法的義務の遵守のためにのみ使われます。

データは、次の目的で処理されます。マッチングと取引の実行、メンバー間の直接支払いと中身がわからない配送の枠組みの提供、年齢と身元の確認、不正・悪用・人身取引の防止、スイスの法的義務の遵守。

法的根拠は、場合に応じて、契約の履行、センシティブデータについての明示的な同意、法的義務、そしてWearedの安全に関する正当な利益です。

設計上、メンバーは互いをニックネームでしか知りません。初期設定では、PickPostの受取スポットまたはMy Post 24の宅配ロッカーへの発送と、ニックネームの徹底した使用により、出品者も購入者も相手の情報を知ることはありません。購入者が自宅配送を選んだ場合は、購入者が入力した氏名と住所が、発送のために出品者に伝えられます。Wearedは、当事者の間にある目立たないカーテンの役割を果たします。

メンバー一覧。ProとMaxのメンバーは、プラットフォーム上で会話を始めるために、相手側のメンバーの一覧（出品者は購入者を、購入者は出品者を）を閲覧できます。この一覧に表示されるのは、ニックネーム、アバター、国、バッジ（本人確認済み、プランの種類）、完了した購入または販売の件数、公開中の出品数、最近のアクティビティの目安のみで、メールアドレス、住所、履歴が表示されることは決してありません。メンバーは設定からいつでも一覧への掲載をやめることができます。やめると一覧に表示されなくなり、誰も一覧からそのメンバーとの会話を始めることはできなくなります。

データは、厳密に必要な委託先とのみ共有されます。すべての委託先を、その役割と国とともに記載します。

• Didit（Didit Protocol、スペイン・EU）：出品者の本人確認と年齢確認。
• Infomaniak（スイス）：メールのホスティング、およびWearedから送信するメールやWearedに届くメールの配信。
• Cloudflare, Inc.（米国）：サイトの保護と配信。すべての通信がこの事業者を経由するため、同社はIPアドレスやフォームで送信されたデータを確認できます。
• スイスポスト：中身がわからない荷物の配達。
• Stripe（Stripe Payments Europe Ltd、アイルランド／Stripe, Inc.グループ、米国）：カード決済、プラン、請求。カードで支払う場合、支払いページはStripeがホストしています。カード番号がWearedのサーバーを通ることはなく、私たちがそれを見ることもありません。Stripeは、メールアドレス、IPアドレス、国、支払い方法の情報を受け取ります。Wearedに返されるのは、顧客レコードの識別子、プランの状態、次回更新日、カードのブランドと下4桁のみです。
• Stripe Connect（同じ会社）：希望する出品者への、その出品者の通貨での入金。出品者として銀行口座での受け取りを選んだ場合、Stripeがご本人名義の受取アカウントを開設し、金融機関として確認しなければならない情報をStripe自身のページで求めます。名、姓、生年月日、住所、電話番号、身分証明書、銀行口座情報（IBANまたは各国の口座番号）です。Wearedが伝えるのは、ニックネーム、メールアドレス、国、ショップページのアドレスのみで、上記の情報を見ることも保存することもありません。その代わりにWearedが受け取るのは、受取アカウントの識別子、その確認状況、該当する場合は拒否の理由のみです。ビットコインでの受け取りを続ける場合、これらのデータは一切関係しません。
• DeepL SE（ドイツ）：出品テキストを訪問者の言語に自動翻訳。
• GitHub, Inc.（米国）：データベースとアップロードされたファイルの、暗号化されたバックアップコピーの保管。

一方、暗号資産での支払いには、第三者の事業者は関与しません。すべての委託先は、守秘義務とセキュリティに関する約束に拘束されています。

Apple PayまたはGoogle Payで支払う場合、ウォレットの提供者が独自の条件に基づいて取引に関与します。私たちがその提供者からデータを受け取ることはありません。カード自体はVisaまたはMastercardのネットワーク上で処理され、ネットワーク側はほかの購入と同様にその取引を確認できます。

ホスティングと処理は、サイト運営者が運用するインフラ上で、スイス国内で行われます。本人確認は、Didit（ISO/IEC 27001:2022およびSOC 2認証取得、データ処理契約に基づく）により欧州連合（EU）域内で処理されます。スイスはEEAを十分な保護水準を有する地域と認めているため、追加の保護措置は必要ありません。詳細：Diditのプライバシー通知。Wearedが身分証明書の写し、写真、動画を受け取ることはありません。氏名や住所がWearedに送られることも一切ありません。

CloudflareとGitHubは、スイスおよびEUの域外でデータを処理する場合があります。これらの移転は、連邦データ保護・情報コミッショナーが承認した標準契約条項に基づいています（nLPD第16条・第17条）。

埋め込まれた第三者のコンテンツ。注文の支払いページには、サイトを離れずにビットコインを購入できるよう、暗号資産交換業者Mt Pelerin（スイス）のウィジェットが埋め込みフレームで表示されます。同社は委託先ではありません。このウィジェットを利用する場合は、Mt Pelerinとその独自の条件に基づいて直接取引することになります。このフレームは「CHFでsatsを購入」ボタンをクリックした場合にのみ読み込まれ、そのクリックの時点で、ウィジェットを操作する前であっても、IPアドレスが同社に送信されます。

データが第三者に販売されることはありません。開示は、スイスの管轄当局が発した法的義務に基づく場合にのみ行われます。

次の保存期間を適用しています。

• 身分証明書の写真と確認用動画（委託先のDiditがプライバシー通知で生体データと呼ぶもの）：Wearedが保存することはありません。これらはDiditのもとに保管され、保存期間は1か月に設定されており、その後、同社のサーバーから自動的に削除されます。Diditの監査ログ（誰がどの確認を開始したか。書類は含まない）は365日間保存されます。
• 本人確認の証明（結果、日付、確認用の参照番号、生年月日）：アカウントが存在する間保存し、アカウントの閉鎖時に削除します。
• 会計記録と取引記録：スイス債務法第958f条に基づき10年間。
• アカウントとコンテンツ：アカウントの閉鎖時に、コンテンツは削除され、アカウントは匿名化されます。注文は、氏名や住所を含まない形で10年間保存されます（上記の会計ルール）。運営チームにより隔離された出品写真は、閉鎖から遅くとも12か月後に消去されます。
• アクセス解析データ（ページビュー、匿名化された技術的フィンガープリント）：30日間。
• 送信メールのログ（宛先、件名、本文、配信状況）：24か月間保存し、その後自動的に消去します。
• 通報とブラウザの技術レポート（IPアドレス、ブラウザ）：最長12か月間。
• Stripeの受取アカウント（出品者）：Wearedのアカウントと受取アカウントの紐づけは、アカウントが存在する間保存し、閉鎖時に削除します。送金の会計記録は、上記の10年ルールに従います。Stripeで開設されたアカウントはWearedのものではありません。閉鎖を依頼することはできますが、Stripeが自らの義務のために保存しなければならない情報は、Stripeのもとに残ります。

本人確認データの早期削除は、いつでも依頼できます：contact@weared.ch

nLPDおよびGDPRに従い、アクセス、訂正、消去、処理の制限、異議、データポータビリティの各権利、ならびにいつでも同意を撤回する権利があります。これらの権利は、サイトの非公開の連絡窓口を通じて行使できます。

また、スイスの連邦データ保護・情報コミッショナー（FDPIC）、または該当する場合はEUの監督機関に苦情を申し立てる権利もあります。

私たちは、適切な技術的・組織的措置を講じています。暗号化された接続（TLS）、ハッシュ化されたパスワード、暗号化されたバックアップ、管理者アクセスの制限、ログの記録です。ひそやかさとデータの最小化が、あらゆる技術的な選択の指針となっています。

欧州連合（EU）域内のメンバーがプラットフォームにアクセスする場合、Wearedは規則（EU）2022/2065（デジタルサービス法、DSA）にいう仲介サービスとしてのホスティングサービスに該当します。WearedはDSA第33条にいう超大規模オンラインプラットフォーム（VLOP）や超大規模オンライン検索エンジン（VLOSE）には該当しません。EU域内の月間平均利用者数が、アクティブユーザー4,500万人という基準を大きく下回っているためです。

• 単一の連絡窓口（当局向け）：contact@weared.ch。対応言語：フランス語、ドイツ語、イタリア語、英語（DSA第11条・第12条）。
• 単一の連絡窓口（利用者向け）：contact@weared.ch。
• EU域内の法定代理人（DSA第13条）：現時点では選任していません。選任され次第、その名称をこのページで公開します。
• 通知・措置の仕組み（DSA第16条）：第三者は誰でも、違法と考えるコンテンツをcontact@weared.chまたはプラットフォーム上の専用フォームから通知できます。その際、コンテンツの正確な説明、その場所（URL）、違法とする理由、通知者の連絡先を記載してください。Wearedは遅滞なく受領を確認し、注意深く、恣意的でなく、客観的に判断したうえで、理由を付した決定と、利用できる救済手段（DSA第21条に基づく裁判外紛争解決、司法上の救済）を通知します。
• 信頼できる通報者（DSA第22条）：デジタルサービス調整機関により信頼できる通報者として認められた団体からの通知は、優先的に処理されます。
• 規約と透明性（DSA第14条・第15条・第24条）：メンバーに課される制限、審査、個別の決定は、明確でわかりやすい言葉で記載されています。審査に関する統計は、適用される基準により必要な場合、毎年公表されます。
• 広告とプロファイリング：Wearedは、GDPR第9条にいう特別な種類のデータを用いたプロファイリングに基づくターゲティング広告を表示せず（DSA第26条）、未成年者を故意に対象とすることもありません（DSA第28条）。

これらの取り組みは、nLPD、GDPR、スイス法に基づく義務に追加されるものであり、それらに代わるものではありません。

Wearedは第三者の広告トラッカーを一切読み込みません。アクセス解析は自社のサーバーで行っています。

国によって異なること。スイスでは、法律により、目的と拒否する権利について知らされる必要があります（スイス電気通信法第45c条b号）。アクセス解析は、拒否されるまで行われます。欧州連合（EU）、EEA、英国からのアクセスの場合は、事前の同意が必要です（eプライバシー指令第5条第3項）。バナーに回答するまでは、何も書き込まれません。訪問Cookieも、ページビューも、フィンガープリントもありません。国は、エッジホストであるCloudflareが提供する情報から推定します。その情報がない場合は、最も保護の厚い制度が適用されます。

Cookie。

• セッションCookie：厳密に必要なもの。最後の訪問から30日間（訪問のたびに延長）、ログインから最長90日間、ログイン状態を保ちます。これがないと、ログイン状態を保つことはできません。
• 「wc」：厳密に必要なもの。バナーでの選択を6か月間記憶します。これがないと、ページごとに同じ質問が表示されてしまいます。
• 「wv」：選択に応じて設定。ランダムな訪問者識別子で、有効期間は6か月、ページのJavaScriptからはアクセスできません。アクセス解析とクリックの重複排除に使われます。拒否した場合は設定されず、すでに存在していた場合は削除されます。
• 「weared_lang」：厳密に必要なもの。選択した言語を1年間記憶します。
• 「aff」：パートナーリンクから訪れた場合に1年間設定され、登録をそのパートナーに帰属させます。バナーで拒否した場合は設定されません。また、EU、EEA、英国からのアクセスの場合は、マーケティング目的に同意するまで設定されません。

アクセス解析が有効なときに記録する内容。初回の訪問時：ランディングページ、訪問元のサイト（リファラー）、ブラウザ（user-agent）、要求された言語、Cloudflareによる国の情報、そしてアドレスに含まれている場合は、キャンペーンパラメータutm_source、utm_medium、utm_campaign、utm_term、utm_content、ならびに広告クリック識別子gclid、fbclid、msclkid、ttclid。その後：閲覧したページとその日付。これらのアクセス解析データは30日間保存されます（第7項）。

拒否すると実際に停止されるもの。「wv」Cookie、訪問の記録とその帰属、広告クリック識別子、技術的フィンガープリント、ブラウザ内での詳細な計測（スクロールの深さ、ページの滞在時間、フォームの送信）、広告ネットワークに送り返されるあらゆるイベント。残るのは、配信されたページの単純な件数のみで、訪問者識別子もアカウント識別子も含まないため、誰にも結びつきません。拒否しても、サービスが損なわれることはありません。

訪問者の技術的フィンガープリント。ブラウザの技術的特性に基づくフィンガープリントを、不正防止とアカウント保護のために、私たちのサーバー上で算出しています。アクセス解析については、ほかと同じルールに従います。計測がなければ、フィンガープリントもありません。ただし登録時には、複数アカウントの作成と不正を抑えるため、選択にかかわらずフィンガープリントが算出されます。これがサイトをまたいで追跡するために使われたり、広告に使われたりすることは決してありません。

ブラウザのローカルストレージ。サイトは、表示に関する設定（テーマ、プライバシーモード、表示済みのガイドツアー）をブラウザ（localStorage）に保存しますが、それをサーバーに送信することはありません。

ロボット。インデックス作成用のロボットに対しては、Cookieを設定せず、記録も書き込みません。

広告ネットワーク。イベント（登録、購入）は、バナーでマーケティング目的に同意した場合にのみ、その訪問をもたらしたネットワークに送り返されます。送信は私たちのサーバーから行われ、識別子はハッシュ化（SHA-256）されます。メールアドレスが平文で送られることは決してありません。キャンペーンが実施されていない間は、いずれにしてもこの仕組みは停止しており、何も送信されません。

考えはいつでも変えられます。どのページでも、アドレスの末尾に?cookies=1を付けると、バナーが再び表示されます。そこで「必要なものだけ」を選ぶと、同意の撤回として扱われます。