プライバシーポリシー

最終更新：2026年9月 · wanted.love プラットフォームに適用

1. 管理者

データ保護責任者は選任していません。

2. 取り扱うデータ

2.1 登録・プロフィール

登録およびプロフィール入力時に、表示名、メールアドレス、パスワード（暗号化して保存）、性別および希望する性別、生年月日・年齢、地域・所在地、ならびに「私はこんな人」で任意に入力した情報（自己紹介、好み、相手への希望）を取り扱います。

2.2 写真・動画・本人確認

プロフィール写真やその他の画像をアップロードできます。任意の本人確認では、他の会員があなたが実在の人物であると分かるよう（認証バッジ）、自撮り／ジェスチャー写真をプロフィール写真と照合するために取り扱います。さらに、プラットフォーム上で直接ビデオチャットを提供します。通話中は映像と音声が参加者間で送信されます。アップロードされたすべての画像は、まず不適切なコンテンツがないか自動的に確認されます（AWS Rekognition による画像モデレーション）。最終的な判断は人が行います。法的根拠は、安全で真剣なサービスに対する当社の正当な利益です（GDPR 第6条1項(f)）。

2.3 メッセージとマッチング

適切な提案を計算し、なぜ二人が合うのかを表示するために、他の会員へのメッセージやあなたの希望・情報を取り扱います。

2.4 支払い

有料会員については、取引データ（金額、日時、ステータス、参照番号、選択したプラン）を記録します。あなたの支払い情報（カード・口座データ）は、当社ではなく支払いサービス提供者のみが取り扱います。

2.5 利用・アクセスデータ

訪問・利用の際、IPアドレス、日時、おおよその地域（地域・国の確認のため）、Cookie（第6項参照）などの技術データを取り扱います。登録時に記録したIPアドレスは、不正利用やスパムの防止にも用います。 広告やリンクから来られた場合、登録が完了した時点でアドレス欄の流入情報（Google のクリック識別子「gclid」、キャンペーンの「utm_*」パラメータ、参照元ページ、入口ページ）を保存します。保存されるのは訪問がアカウント作成に至った場合のみで、当社のデータベース内にとどまり、第三者に渡ることはありません。これらの情報は十二か月後に削除します。

3. 目的と法的根拠

• アカウント、プロフィール、マッチング、メッセージ、ビデオチャットの提供 — 契約の履行のため（GDPR 第6条1項(b)）。
• 本人確認、不正・スパム対策、セキュリティ、IPブロック — 安全で真剣なサービスに対する当社の正当な利益のため（第6条1項(f)）。
• 支払処理 — 契約の履行（(b)）および法的保存（(c)）のため。
• 効果測定、広告、任意のCookie — あなたの同意がある場合のみ（第6条1項(a)）。いつでも撤回可能。
• 新しい会員がどの経路で当サービスに辿り着いたかの分析（2.5 の流入情報）— 広告費を無駄なく使うという正当な利益に基づきます（GDPR 第6条1項(f)）。第21条により異議を申し立てることができます。

4. 特別な種類の個人データ

プロフィールの情報、写真、メッセージは、特別な種類のデータ（例：信条、健康、性的指向）を明らかにする場合があります。これらは任意に提供されるものであり、当社はあなたの明示的な同意（GDPR 第9条2項(a)）に基づいて取り扱います。同意はプロフィールへの掲載により与えられ、編集・削除によりいつでも撤回できます。掲載した内容は他の会員に表示される点にご留意ください。

5. 提供先・処理者

サービス提供のため、データ処理契約を締結した慎重に選定した事業者を利用します。

• ホスティング：Hetzner Online GmbH（ドイツ）。
• 支払い：Stripe（Stripe Payments Europe Ltd.、アイルランド。該当する場合 Stripe, Inc.、米国）および PayPal（PayPal (Europe) S.à r.l. et Cie, S.C.A.、ルクセンブルク）。
• メール送信：Resend（Resend, Inc.、米国）。
• 測定・広告：Google Ireland Ltd. – Google Analytics、Google Ads、Google Tag Manager（同意がある場合のみ）。
• 不正対策：AbuseIPDB（Marathon Studios Inc.、米国）— 登録時のIPアドレスの確認。
• 画像モデレーション：Amazon Web Services EMEA SARL（ルクセンブルク）—「AWS Rekognition」により、アップロードされた写真を自動的に確認（不適切なコンテンツ、顔・テキストの検出）。EU のフランクフルト・データセンターで処理。

当局への提供は、法律上義務づけられている場合に限ります。

6. Cookieと同意

技術的に必要なCookie（ログイン、言語、セキュリティ）は、GDPR 第6条1項(f)に基づき同意なく設定します。測定・広告用のCookie（例：Google）は、同意バナーで同意した場合にのみ設定します。同意は、フッターの「Cookie 設定」リンクからいつでも将来に向けて撤回できます。

7. 第三国への移転

一部の事業者（Stripe、Resend、Google、AbuseIPDB）は米国でデータを処理する場合があります。移転は、EU標準契約条項、または（認証されている場合）EU-US データプライバシーフレームワークに基づき、GDPR 第44条以下に従った適切な保護のもとで行われます。AWS Rekognition による画像モデレーションは EU のフランクフルト・データセンターで行われます。グループによる米国からのアクセスを排除できない範囲では、上記の保護措置（標準契約条項または EU-US データプライバシーフレームワーク）も適用されます。

8. 保存期間

アカウントが存在し、上記目的に必要な限り、あなたのデータを保存します。削除後はプロフィールを消去しますが、不正・詐欺防止のため、氏名・表示名・メールを限られた期間保持することがあります。バックアップは最長30日間存在することがあり、他者には表示されません。法定の保存義務（例：支払記録）は影響を受けません。

9. あなたの権利

あなたは、アクセス（第15条）、訂正（第16条）、消去（第17条）、制限（第18条）、ポータビリティ（第20条）、および正当な利益に基づく処理への異議（第21条）の権利を有します。付与した同意はいつでも将来に向けて撤回できます。

アカウントとデータはご自身で削除できます（設定 › アカウント削除）。または admin@wanted.love へメールで請求できます。

また、監督機関へ苦情を申し立てる権利があります。当社の管轄は、バイエルン州データ保護監督局（BayLDA、ドイツ・アンスバッハ）です。

10. データセキュリティと侵害の通知

当社は技術的・組織的措置（暗号化通信、アクセス管理）でデータを保護します。ただし、不正アクセスに対する完全な保護は誰も保証できません。あなたにリスクのある侵害が生じた場合、法定期限内にあなたおよび監督機関に通知します。

11. 最低年齢

wanted.love は 18 歳以上の方のみを対象としています。未成年者のデータを故意に取り扱うことはありません。

12. 本ポリシーの変更

当社の処理内容や法状況が変わった場合、本ポリシーを更新します。その時点でここに掲載された版が適用されます。