1. 管理者
ゲストリスト、招待状および入場については、イベントの主催者が取扱いの目的および手段を決定します。主催者が管理者であり、InviteKey は利用規約第 6 条の条件に従い、処理者として主催者のために行動します。
ユーザーアカウント、請求、セキュリティおよび本ウェブサイトについては、InviteKey が管理者です。ゲストの皆様には、主催者のプライバシーポリシーもあわせてご確認いただくことをお勧めします。
2. 取り扱うデータと目的
アカウントとサポート：氏名、勤務先のメールアドレス、組織および役割、認証データ、ならびにサポートとのやり取り。アカウントの提供、問い合わせへの回答、本サービスの管理および保護のために使用します。法的根拠：契約の履行、安全なサービスを運営するという当社の正当な利益、または法的義務（場合に応じて）。
イベントとゲスト：イベントの情報と画像、ゲストの氏名、メールアドレスおよびカテゴリー、主催者が入力したその他の項目、招待状およびその配信の状況、パスの識別子、ならびに入場の時刻、チェックポイントおよび端末。これらのデータは、入場証を作成、送信および確認するために主催者の指示に基づいて取り扱われます。主催者は、自らの法的根拠を決定し、ゲストに説明する責任を負います。
メールの追跡：当社の送信サービス提供者は、招待メールごとにその配信を記録し、ゲストのメールボックスが許す場合には、開封およびリンクのクリックを記録します。これらの情報により、主催者は招待状が届いたかどうかを把握し、誤ったアドレスに対処できます。
技術的な利用：IP アドレス、アクセスログおよびセキュリティログ、必要不可欠なセッション情報、ならびに招待状の検証端末（イベントの入口で QR コードを読み取るスマートフォンやタブレット）および Apple Wallet のパスについては端末の技術的な識別子。アプリケーションおよび API を運用し保護するために使用します。法的根拠：本サービスの安全性と信頼性に関する当社の正当な利益。
ボット対策：ログイン、登録、チームへの招待の承諾、またはコードの再送信の前に、Cloudflare Turnstile が、リクエストが人によるもので自動化されたプログラムによるものでないことを確認します。そのために、IP アドレスを含むブラウザと端末に関する技術情報を分析します。多くの場合は何も求めず、ときにチェックボックスへのチェックを求めます。法的根拠：本サービスとその利用者を不正利用から守るという当社の正当な利益。
Cloudflare — ウェブサイトのアクセス解析：公開ウェブサイトに限り、閲覧されたページ、参照元サイト、国、端末およびブラウザの種類を、Cookie やお客様のブラウザへの保存を行わず、サイトをまたいだ追跡も行わずに計測し、ウェブサイトの利用状況を把握します。アプリケーション（検証端末上での利用を含む）および招待ページは計測しません。法的根拠：ウェブサイトの訪問状況を把握するという当社の正当な利益。
Google Analytics：お客様の同意がある場合に限り、Google Analytics は公開ウェブサイトでのみ、閲覧されたページと、有料プランまたは見積もりへのクリックを計測します。Google は Cookie を設定し、お客様の訪問に関する技術データ（IP アドレスやブラウザの特性など）を受け取る場合があります。この計測は、アプリケーション、招待ページ、入場管理および決済を対象としません。同意は、ページ下部の「統計の選択」からいつでも拒否または撤回できます。法的根拠：お客様の同意。
請求：有料プランの購入時における注文、プランおよび取引。購入の管理と、当社の会計上および税務上の義務の履行のために使用します。カード決済は Paypercut が受け付けます（第 3 項）。
お客様に法的効果を及ぼす決定、または同様に重大な影響を及ぼす決定を、自動化された処理のみに基づいて行うことはありません。
3. 提供先とサービス提供者
当社は、個人データを販売せず、ゲストリストを広告主や本サービスと無関係な提携先に提供しません。アクセスできるのは、主催者の許可されたユーザー、本サービスのためにアクセスを必要とする者、および以下のサービス提供者に限られます。
Brevo は、招待メールとアカウント関連のメールを送信します。メールアドレスとメッセージの内容を受け取り、配信、開封およびクリックを計測します。送信履歴は1か月間保存しますが、メッセージの内容は保存しません。Backblaze B2 は、イベントの画像と、インポートの間はインポートされたゲストリストのファイルを、非公開の領域に保存します。このファイルは、アップロードから遅くとも3日以内に削除されます。Railway は、API、バックグラウンド処理およびデータベースをホストします。その技術ログは、受信したリクエストを、端末のIPアドレスを含めて30日間保存します。Cloudflare は、ウェブサイトとアプリケーションを配信し、公開ウェブサイトのアクセス解析を行い、ログインまたは登録の前に、リクエストが自動化されたプログラムによるものでないことを確認します。Paypercut は、オンラインで購入されたプランのカード決済を受け付けます。支払いページに事前入力するために購入者のメールアドレスを受け取り、またカード情報を受け取ります。カード情報はそのページで直接入力され、InviteKey に送信されることはありません。Google：ゲストが「Google ウォレットに追加」を選択すると、そのパスの情報（氏名、イベント、カテゴリー、QR コード）が Google に送信され、Google が自社の規則に従って取り扱います。Apple：ゲストが「Apple Wallet に追加」を選択すると、パスはゲストの端末に直接ダウンロードされ、InviteKey がその内容を Apple に送信することはありません。その後、iCloud などの Apple のサービスが、Apple の規則に従ってゲストの端末間でパスを同期することがあります。
Wallet に追加したパスについては、Apple のプライバシーポリシーまたは Google のプライバシーポリシーをご覧ください。これらの企業による取扱いが説明されています。本ページは、引き続き InviteKey による取扱いを説明するものです。
主催者は、自らのチームおよび検証端末にアクセスを付与できます。また、当社は、法律で求められる場合や、権利もしくは人の安全を守るために、厳に必要な範囲で情報を開示することがあります。
4. 欧州連合域外への移転
当社のデータは欧州連合域内でホストされています。ただし、一部のサービス提供者またはそのインフラが、欧州経済領域外でデータを取り扱う場合があります。その場合、当該移転は、十分性認定や欧州委員会の標準契約条項など、認められた仕組みによって保護されます。お客様のデータに適用される保護措置については、当社までお問い合わせください。Apple および Google も、自社の規則に従って Wallet のデータを取り扱うことがあります。
5. 保存期間
イベントデータの保存期間は選択したプランにより異なります。保存期間は本サービスに表示され、イベントの開始日から起算されます。この開始日は、プランの対象期間を超えて延期することはできません。保存期間が満了すると、アクセスは終了し、データは当社の自動削除手続により稼働中のシステムから削除されます。イベントの招待状が一通も送信されていない間は、そのデータは利用したプランの有効期限まで（無料プランの場合はイベント作成から12か月）保存され、その後、同じ方法で削除されます。期間満了後も、限られたコピーが一時的に残る場合があります。データベースのバックアップには最長4週間、当社のホスティング事業者の技術ログには30日間、当社のメール送信サービス提供者の送信履歴には1か月間です。バックアップが復元された場合でも、これらのデータはアクセスできないままであり、再び削除されます。当社は、期間満了時にすべてのコピーを即時に削除することはお約束しません。
次の 3 種類のコピーは当社の管理外にあり、アクセス終了後も残る場合があります。
主催者がダウンロードしたエクスポートは、主催者のみの責任で保管されます。その削除は主催者が行います。
検証端末にオフライン用に保存されたゲストリスト（氏名、カテゴリー、および主催者が有効にした場合はメールアドレス）は、端末のログアウト時に削除されます。ログアウトされなかった場合は、アクセス終了後に端末でアプリケーションが再び開かれた時点で削除されます。二度と開かれない端末は、ブラウザのデータが消去されるまでリストを保持します。したがって、主催者はイベント終了時に端末をログアウトする必要があります。
ゲストの Wallet アプリに保存されたパスは、ゲストの端末に残ります。ゲストはいつでもパスを削除でき、Wallet のデータの保存については Apple および Google がそれぞれ決定します。 イベントのデータが削除されると、InviteKeyはパスを、ゲストの氏名とQRコードを含まない版に置き換えます。30日を超えて電源が切れていた、またはオフラインだった端末には、以前の版が残ることがあります。
アカウントおよびサポートに関するデータは、アカウントが存在し、問い合わせの対応に必要な間保存し、その後、セキュリティ、紛争または法的義務により必要な場合に限られた期間保存します。請求データは、適用される会計上および税務上の期間保存します。特定のデータに適用される保存期間は、当社にお問い合わせください。
セキュリティおよび監査ログは1年間、かつ対象イベントのデータ削除後少なくとも6か月間保存されます。送信、支払い、プランに関する決定の記録は5年間保存されます。
6. お客様の権利
お客様の状況および該当する取扱いに応じて、お客様は、ご自身のデータへのアクセス、訂正、消去、取扱いの制限またはデータポータビリティを請求し、取扱いに異議を述べ、同意が取扱いの根拠である場合にはその同意を撤回することができます。これらの権利は法律により制限される場合があります。support@invitekey.app までご連絡ください。対応の前に、ご本人確認をお願いする場合があります。
イベントのゲストである場合、招待状や出席に関するご請求は、原則としてまず主催者にお問い合わせください。当社に連絡することもでき、当社は場合に応じてご請求を転送または対応します。フランスのデータ保護機関（Commission nationale de l’informatique et des libertés、CNIL、www.cnil.fr）またはお住まいの国のデータ保護機関に苦情を申し立てることができます。
7. セキュリティとお客様の端末への保存
当社は、データを保護するため、アクセス制御その他の技術的および組織的な措置を講じています。いかなるオンラインサービスも完全な安全を保証することはできません。不正利用の疑いがある場合は、support@invitekey.app までご報告ください。
ウェブサイトは、お客様のブラウザに言語、ライトテーマまたはダークテーマの設定、および統計に関する選択を保存します。アプリケーションは、そこに言語、テーマ、選択したログイン方法、非表示にした通知、ならびにログイン後に再開する購入を 24 時間保存します。ログインまたは登録の間は、タブが進行中のリクエスト（入力したアドレスとその参照番号）も保持し、タブを閉じると削除されます。アプリケーションは、ユーザーのログイン状態を維持しアクセスを保護するために必要不可欠なセッション Cookie を使用し、検証端末は、オフラインでの検証に必要なイベントデータを保存します。インターフェースのフォントと画像は InviteKey 自身が配信しています。第三者のスクリプトを読み込むのは、ログインページと登録ページ（チームに参加するためのページを含む）での Cloudflare のボット対策と、お客様の同意がある場合の公開ウェブサイトでの Google Analytics のみです。
8. 変更とお問い合わせ
当社は、本サービスまたは規制の変化に応じて本ポリシーを変更することがあります。現行のバージョンとその日付は本ページの冒頭に記載しています。ご質問やご請求は次の宛先まで：support@invitekey.app。
管理者は Adrian Tanasescu EI（フランスで登録された個人事業主、SIREN 529 157 810）、所在地：9 rue des Grisemottes, 69220 Belleville-en-Beaujolais, France、InviteKey の運営者です。