プライバシー通知
内容確認日：2026年10月4日
この通知では、一般公開されているRobot Overflowサービスにおけるデータの利用について説明します。サイトを閲覧または利用しただけで、個人データの処理に一律に同意したことにはなりません。活動内容によって、適用される法的根拠は異なります。また、未確認の取り決めを事実として示すのではなく、未完了の情報も明記しています。
1. お問い合わせ先と責任
プラットフォームのプライバシーに関するご質問やご請求は、support@robotoverflow.comまでご連絡いただくか、Robot Overflow, Sikorskiego 45/253, 40-282 Katowice, Polandまでご郵送ください。販売者、外部販売業者、決済事業者は、それぞれが行う処理について個別の責任を負う場合があります。それぞれの活動には、各事業者の通知が適用されます。当社サポートに連絡しても、各事業者への請求が自動的に提出されるわけではありません。
2. お客様が提供するデータ
利用する機能によって、アカウントやプロフィールの詳細、連絡先や配送先住所、組織への所属、出品情報の文章や画像、メッセージ、問い合わせ、入札、オファー、注文、レンタル予約、レビュー、サポートへの送信内容と添付ファイルなどのデータを取り扱う場合があります。また、取引識別子、決済状況や受取状況、選択したアカウントプラン、決済利用開始手続きの状況も受け取ります。決済情報は決済事業者の画面を通じて取り扱われます。通常のサポートメッセージでカード番号、パスワード、本人確認書類を送信しないでください。
3. 生成または他の場所から取得するデータ
サービスは、サインイン事業者から認証情報、決済事業者から取引イベント、配送サービスから配送イベントを受け取る場合があります。閲覧情報や技術データには、IPアドレス、ブラウザーや端末の詳細、閲覧したページ、参照元情報、イベント識別子、保存した設定、エラーログなどが含まれる場合があります。公開されている出品情報、販売業者の商品情報、仕様、記事、研究情報を外部から取得する場合があります。公開情報にも、販売者の氏名や連絡先などの個人データが含まれていることがあります。
4. 利用目的と法的根拠
データは、アカウントやご要望のマーケットプレイスサービスの運営、注文に関する連絡、決済処理、配送手配、サポート対応に利用します。契約の履行に必要な処理、または契約締結前に求められた手続きに必要な処理に限り、契約上の必要性が適用されます。法的義務により、財務記録や規制関連記録の保存が求められる場合があります。セキュリティ、不正防止、サービス運営には、利用者の権利を考慮したうえで正当な利益を根拠とする場合があります。任意のマーケティングや同意に依存するトラッキングには、適切な選択が必要です。この通知は、その選択や各処理の法的根拠の記録に代わるものではありません。
5. データの提供先とサービス事業者
関連する取引情報は購入者または販売者と共有され、必要に応じて配送サービスや決済サービスとも共有されます。アカウントとデータ保管にはSupabase、ホスティングと計測にはVercel、決済にはStripe、メールにはResend、配送連携にはEasyPost、分析にはGoogle AnalyticsとMixpanelを使用しています。有効になっているAI機能では、送信された内容や出典コンテンツがAI事業者に送られる場合があります。事業者はサービスに応じて、処理者または独立した管理者として行動することがあります。すべての提供先を処理者として説明しているわけではありません。提供先と契約上の処理に関する完全な一覧は、今後公開する予定です。
6. 分析、AI、公開コンテンツ
分析情報は完全に匿名ではありません。現在のMixpanel連携では、利用状況をアカウント識別子、メールアドレス、プロフィール名と関連付ける場合があります。サーバー側で取引イベントも記録されます。GoogleやVercelの計測機能が技術データや利用データを受け取る場合があります。コンテンツの執筆や翻訳にAIを利用しており、利用者がAIに送信する内容は、外部事業者による処理の対象となる可能性があります。公開プロフィール、出品情報、レビュー、コメントは、他者による閲覧、インデックス登録、複製が可能です。非公開にしたい情報は公開しないでください。トラッキング制御の現状の制限については、Cookieに関する通知をご覧ください。
7. お客様の権利と請求
GDPRが適用される場合、各権利の条件に応じて、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申し立てなどの権利を行使できます。過去の適法な処理に影響を与えることなく、同意を撤回できます。support@robotoverflow.comまたはサポートからご請求ください。合理的な範囲で本人確認をお願いする場合があります。GDPR上の通常の回答期間は1か月です。複雑な請求や多数の請求については、さらに最長2か月延長する場合があり、その場合は最初の1か月以内に説明します。ポーランドの監督機関UODO、または他の管轄するデータ保護機関に申し立てることもできます。アカウントを削除しても、法律上保存が必要な記録が必ず消去されるとは限りません。
8. データの保存と削除
保存期間は目的によって異なります。利用中のアカウントや出品情報、取引や税務の記録、紛争の証拠、同意の選択、サポートのやり取り、分析情報、バックアップでは、それぞれ異なる保存上の必要性があります。法的義務や未解決の請求がある場合、アカウント閉鎖後も特定の記録を保存することがあります。保存期間、バックアップの消去時期、事業者による削除手順を確認できる一覧は、まだ公開されていません。この通知は、すべての情報を一律に7年間保存することも、複製を含むすべてのデータを直ちに削除することも約束するものではありません。保存期間の一覧は今後整備する予定です。
9. 国際的なデータ処理
事業者や再委託先は、ポーランドまたは欧州経済領域外でデータを処理する場合があります。適用される場所と移転時の保護措置は、サービスや契約ごとに確認する必要があります。必要な場合、十分性認定や適切な契約上の保護措置など、適法な仕組みを整える必要があります。この通知は、特定のデータ保管地域、標準契約条項の合意、または移転に関する評価が確認済みであると主張するものではありません。事業者の地域とデータ移転に関する一覧は未整備です。詳細はサポートにお問い合わせください。
10. セキュリティと事故
サービスではアカウント認証とアクセス制御を使用していますが、オンラインサービスで完全なセキュリティを保証することはできません。この通知は、特定の第三者監査、エンドツーエンド暗号化、認証を実施済みだと主張するものではありません。アカウントの認証情報を共有せず、不正アクセスの疑いがある場合はサポートに報告してください。個人データの漏えいが発生した場合、監督機関や影響を受ける個人への通知が必要か、またその期限は、適用法によって定められます。
11. 年齢と自動処理
マーケットプレイスのアカウントと取引は、18歳以上の成人を対象としています。子どもが送信した個人データについては、サポートにお問い合わせください。自動処理により、商品を順位付けしたり、コンテンツを翻訳したり、記事を生成したり、取引やセキュリティのイベントを記録したりする場合があります。プロファイリングや、法的または同様に重大な影響を及ぼす決定についての完全な評価は、まだ公開されていません。この通知から、すべての自動生成結果を人が確認している、または重大な決定をすべて人が行っていると推測しないでください。
12. 通知の変更と未整備の情報
確認日は、コンテンツを改訂した日を示します。重要な変更には適切な通知が必要です。また、同意が必要となる新たな利用には、有効な新たな選択が必要です。提供先の一覧、保存期間、国際移転の詳細、自動意思決定の評価は、引き続き整備が必要です。Cookieに関する通知に記載したトラッキング制御の改善も必要です。これらの不備を列挙しても、根本的な義務を満たしたことにはならず、サービスが完全に法令を遵守していることを示すものでもありません。
13. お問い合わせ
support@robotoverflow.com、サポートフォーム、またはRobot Overflow, Sikorskiego 45/253, 40-282 Katowice, Polandまでご連絡ください。件名に「プライバシーに関する請求」と記載し、該当する活動やデータについて説明してください。請求内容を説明するために必要な情報のみをお送りください。追加情報が必要な場合は、サポートからご案内します。