最終更新：2026年9月9日
本プライバシーポリシーは、お客様がTHRINVのウェブサイト（thrinv.comおよびその各言語版）ならびにaccount.thrinv.comのアカウントをご利用になる際に、THRINV Publishing OÜ（以下「THRINV」「当社」）がお客様の個人データをどのように収集し利用するかを説明するものです。当社はデータ管理者です：登記番号17528410、Ahtri 12, 15551 Tallinn, Estonia。ご連絡は[email protected]までお願いいたします。
1. 収集する情報
- メールアドレス — ニュースレターの購読、会員登録、またはサインインの際に収集します。サインインは、お客様のアドレスに送信されるリンクまたはワンタイムコードによって行われます。
- 氏名 — お客様が任意でご提供いただいた場合のみ。
- 決済データ — 当社の決済処理業者であるStripeが取り扱います。当社は確認情報および識別子（顧客IDやサブスクリプションID、お客様の国、Stripeが報告するカードのブランドと下数桁など）を受け取りますが、カード番号の全体を受け取ることは一切ありません。
- 学校データ — 学校プランの場合、管理者のメールアドレスおよび座席数。
- 注文データ — 印刷書籍またはマガジンのご注文の場合：お客様の氏名、配送先住所、電話番号、メールアドレス、また業販のご注文の場合は組織名およびその付加価値税番号または登録番号、ならびに注文内容とその追跡情報。
- 利用データ — プライバシーに配慮したアナリティクス（クッキーの項をご参照ください）および標準的なサーバーログ（IPアドレスやブラウザの種類など）で、セキュリティおよび障害対応のために保存します。
2. 利用目的と法的根拠
- お客様のアカウントおよび会員資格を提供し、料金を受領するため — 契約の履行。
- お客様がお申し込みになったニュースレター、およびサインインコードや領収書などの取引メールを送信するため — 同意（ニュースレター）および契約。
- 本サービスの安全性と稼働を維持し、全体的な利用状況を把握するため — 当社の正当な利益。
- 法令上および会計上の義務を果たすため — 法的義務。
3. クッキーとアナリティクス
当社はクッキーの使用を最小限にとどめています：
- thrinv_session — THRINVの各言語版にわたってサインイン状態を維持する必須クッキーです（.thrinv.comに設定されます）。これがなければ会員のサインインは機能しません。広告や追跡には使用されません。
- thrinv_news_meter — THRINV会員（THRINV News会員ではありません）向けの必須クッキーで、今月お客様が開いたニュース記事3本を数えるものです。これにより、お客様の閲覧について当社のサーバーが何も保存することなくメーターが機能します。保持するのは月とそれらの記事のパスのみで、月末に失効し、広告や追跡には使用されません。
- アナリティクス — 当社はプライバシーに配慮したツールであるUmamiを使用しています。これは追跡クッキーを設定せず、広告プロファイルも構築しません。データは集計されたものです。
- Stripeは、決済の実行および不正防止のため、チェックアウト中に独自のクッキーを設定する場合があります。
当社は広告用または第三者による追跡用のクッキーを使用しません。
4. 注文と配送
印刷書籍またはTHRINV Magazineの号をご注文いただく際、当社は荷物の作成と配送、および販売記録の保持に必要なデータを必要とします。
- 保存する情報 — お客様の氏名、配送先住所、電話番号、メールアドレス。業販のご注文の場合はさらに組織名およびその付加価値税番号または登録番号。ならびに注文そのものと、その配送・追跡データ。
- 理由 — 売買契約を履行するため、また請求書については、当社の法令上の会計義務を遵守するためです。
- 提供先 — 決済のためのStripe、当社の印刷パートナーであるBookvault Ltd（英国）およびその米国、カナダ、オーストラリアの印刷パートナー（荷物の印刷と配送を行えるよう、お客様の氏名、住所、電話番号を受け取ります）、ならびに配送を行う運送会社です。電話番号を提供するのは、運送会社が配送手配のためにこれを求めるからです。
- 保存期間 — 注文および請求書のデータは、会計法および税法が要求する期間にわたり保存します。配送先住所は他の目的には使用せず、販売したり広告に利用したりすることもありません。
5. データの共有先
当社は、データ処理契約に基づき、本サービスの運営を支援する事業者とのみデータを共有します：
- Stripe — 決済処理。
- Amazon Web Services（SES） — 取引メールの送信。
- 当社のニュースレター基盤 — お客様がお申し込みになったニュースレターの送信。
- Cloudflare — エッジにおけるコンテンツ配信とセキュリティ。
- Bookvault Ltd（英国）およびその米国、カナダ、オーストラリアの印刷パートナー — 印刷注文の印刷と発送。
- 当社のホスティング事業者 — 各サイトおよびデータベースが稼働するサーバー。
当社はお客様の個人データを販売しません。
6. 国際的な移転
一部の事業者（Stripe、AWS、Cloudflareなど）は、EU／EEA域外でデータを処理する場合があります。その場合には、EU標準契約条項などの適切な保護措置が適用されます。
7. 保存期間
アカウントおよび請求に関するデータは、お客様がアカウントを保有している間、またその後は法令上および会計上の目的で必要な期間に限り保存します。ニュースレターのデータは、お客様が購読を解除されるまで保存します。サーバーログは短期間のみ保存します。
8. お客様の権利
GDPRに基づき、お客様はご自身のデータへのアクセス、その訂正、削除、処理の制限、またはデータポータビリティを請求することができ、特定の処理に対して異議を申し立てることができます。ニュースレターの購読は各メール内のリンクからいつでも解除でき、メールアドレスの変更や会員資格の解約はアカウントから行えます。権利を行使されるには、[email protected]までメールをお送りください。また、エストニアデータ保護監督庁（Andmekaitse Inspektsioon）またはお住まいの国の監督機関に苦情を申し立てる権利もあります。
9. 子ども
本サービスにおけるアカウント、会員資格および購入は成人の方を対象としています。アカウントの作成、会員登録、ご注文には16歳以上である必要があります。Wonderの物語は6歳から11歳の子ども向けに書かれていますが、アカウントを保有する保護者、教師、または養育者とともに読まれることを想定して書かれています。子どもは読者であり、自分自身のアカウントを持つ利用者ではありません。当社は子どもから個人データを故意に収集することはありません。学校の座席は学校が提供するメールアドレスで取得されるため、当社が保有するのは学校のアドレスであり、個人のものではありません。それでも子どもが当社に個人データを提供したとお考えの場合は、ご連絡いただければ削除いたします。
10. 変更
当社は本ポリシーを随時更新することがあります。「最終更新」の日付が現在の版を示します。
11. お問い合わせ
THRINV Publishing OÜ, Ahtri 12, 15551 Tallinn, Estonia
メール：[email protected]