メインコンテンツにスキップ
avelis

法務

プライバシーポリシー

Avelis eSIMサービス。当社がお客様の個人データを収集、利用、保護する方法、およびGDPRに基づきお客様が有する権利について説明します。

Version: 2026-06Effective: 2026-06-01

1. 管理者

一般データ保護規則（GDPR）およびその他適用されるデータ保護法における管理者は、以下の通りです。

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburg, Germany
Email: support@withavelis.com
代表者: Eyüp Alikilic

データ保護に関するご質問は、上記住所またはメールアドレス（support@withavelis.com）までお問い合わせください。

当社はデータ保護責任者を選任しておりません（法的義務がないため）。データ保護に関するお問い合わせは、すべてsupport@withavelis.comまでお寄せください。当社の会社情報の詳細は、リーガルノーティスをご覧ください。

2. 一般原則

当社は、機能的なウェブサイトならびに当社のコンテンツおよびサービスを提供するために必要な範囲においてのみ、ユーザーの個人データを処理します。個人データの処理は、通常、以下のいずれかの法的根拠に基づき行われます。

  • GDPR第6条第1項(a) – データ主体の同意
  • GDPR第6条第1項(b) – 契約の履行または契約前の措置
  • GDPR第6条第1項(c) – 法的義務の遵守
  • GDPR第6条第1項(f) – 管理者の正当な利益

3. 収集するデータの種類

3.1 アカウントおよび注文データ

お客様アカウント（任意）の作成時またはご注文時に、当社は以下のデータを処理します。

  • 姓名
  • メールアドレス
  • 請求先住所／居住国
  • 電話番号（任意）
  • 決済データ（決済サービスプロバイダーに直接送信されます。当社では完全なカード情報を保存しません）
  • 注文履歴、購入したeSIMパッケージ、有効化の状況

3.2 利用状況およびデバイスデータ

お客様が当社のウェブサイトにアクセスすると、以下のデータが自動的に収集されます。

  • IPアドレス（技術的に可能な場合は匿名化）
  • アクセスの日時
  • 訪問したページおよびクリックパス
  • ブラウザの種類とバージョン、オペレーティングシステム
  • リファラーURL

これらのデータはサーバーのログファイルに保存され、法定の保存義務が適用される場合を除き、最大[30]日後に削除されます。

3.3 コミュニケーションデータ

お客様がメール、チャット、またはお問い合わせフォームを通じて当社にご連絡いただいた場合、当社はお問い合わせの処理および返信を目的として、お客様の氏名、メールアドレス、お問い合わせ内容を処理します。

4. 目的および法的根拠

4.1 契約の履行（GDPR第6条第1項(b)）

  • 都度購入、サブスクリプション、およびトップアップ（データ追加）の処理
  • eSIMのQRコードをメールおよびブラウザのアクティベーションリンク経由で送付
  • 任意のお客様アカウントの管理
  • お客様からのお問い合わせ、苦情、返金リクエストへの対応
  • 取引に関するメール（注文確認、有効化手順、請求書）の送信

4.2 正当な利益（GDPR第6条第1項(f)）

  • 当社ウェブサイトおよびサービスの改善
  • 不正行為の防止および不正利用の検知
  • ITセキュリティおよびシステム監視
  • 既存顧客に対する類似製品のダイレクトマーケティング（異議申し立てがない場合）
  • 匿名化形式での統計および市場調査

4.3 同意（GDPR第6条第1項(a)）

  • メールニュースレター（ダブルオプトイン方式）
  • プッシュ通知（ブラウザまたはアプリ）
  • SMSマーケティング
  • WhatsAppマーケティングコミュニケーション
  • 必須ではないCookieおよびトラッキングツール（Google広告コンバージョントラッキングを含む）

同意は、将来にわたっていつでも撤回することができます（第11条参照）。

4.4 法的義務（GDPR第6条第1項(c)）

  • 請求書および税務関連記録の保管（AO第147条：10年間）
  • 法令に基づく当局および裁判所への情報提供

5. 決済サービスプロバイダー

当社は、決済処理のために以下の外部サービスプロバイダーを利用しています。処理に必要な決済データの送信は、GDPR第6条第1項(b)に基づいて行われます。各サービスプロバイダーは、自身のプライバシーポリシーに従い、独立した管理者としてお客様のデータを処理します。

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland（EUのお客様向け）。Stripeはクレジットカードおよび決済データを処理します。プライバシーポリシー →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg。プライバシーポリシー →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ireland。Apple Payはトークン化された決済データのみを送信します。Appleが購入詳細や完全なカード番号を閲覧することはありません。プライバシーポリシー →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。プライバシーポリシー →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland (Shopify Payments for Europe)。Shopifyは決済処理のために取引データおよび顧客データを処理します。プライバシーポリシー →

6. マーケティングコミュニケーション

6.1 メールニュースレター

お客様が当社のニュースレターに明示的に登録された場合（ダブルオプトイン）、当社は製品情報、キャンペーン、ニュースをお送りするために、お客様のメールアドレスを処理します。法的根拠：GDPR第6条第1項(a)。配信停止は、各メールに記載の配信停止リンク、またはsupport@withavelis.comへのメールでいつでも可能です。

6.2 既存顧客への取引関連メール

既存のお客様は、購入時に異議を申し立てなかった場合に限り、UWG第7条(3)項およびGDPR第6条第1項(f)に基づき、類似製品に関するメールを受け取ることがあります。異議申し立てはいつでも可能です（第11条参照）。

6.3 プッシュ通知

当社は、お客様の明示的な同意がある場合にのみ、ブラウザまたはアプリのプッシュ通知を送信します（GDPR第6条第1項(a)）。同意は、お使いのブラウザまたはデバイスの設定からいつでも撤回できます。

6.4 SMSマーケティング

当社は、お客様から明示的な同意を得た場合にのみ、マーケティングコンテンツを含むSMSメッセージを送信します（GDPR第6条第1項(a)）。配信を停止するには、「STOP」と返信するか、support@withavelis.comまでメールでご連絡ください。

6.5 WhatsAppコミュニケーション

当社は、お客様から明示的な同意を得た場合にのみ、WhatsAppのマーケティングメッセージを送信します（GDPR第6条第1項(a)）。WhatsApp Businessの利用時、WhatsApp（Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）がメタデータおよび電話番号を処理することにご留意ください。詳細については、whatsapp.com/legal/privacy-policy をご覧ください。

お客様のご注文に関連するWhatsAppメッセージ（有効化リンク、ステータス更新など）は、お客様がWhatsAppを希望の連絡手段として提供した場合、GDPR第6条第1項(b)に基づいて送信されます。WhatsAppマーケティングの配信を停止するには、「STOP」と返信するか、support@withavelis.comまでメールを送信してください。

WhatsAppサポートボタン。 当社のウェブサイトには、フローティング式の「WhatsAppサポート」ボタンがあります。転送される前に、短いフォーム（お問い合わせの理由、および任意で氏名、渡航先、デバイス、注文番号またはメールアドレス）が表示されます。これらの詳細は当社のサーバーには保存されず、メッセージを事前に入力するためにのみ使用されます。お客様が積極的に確認しボタンをタップした後にのみ、チャットがWhatsAppで開かれます。その時点から、メッセージ内容とメタデータはWhatsApp / Meta Platforms Ireland Limitedによって処理され、これには第三国への転送が含まれる場合があります（GDPR第44条以下）。法的根拠：お客様の同意（GDPR第6条第1項(a)）および、既存のご注文に関してはGDPR第6条第1項(b)です。このボタンは第三者のスクリプトを読み込まず、Cookieも設定しません。WhatsAppの利用を希望されない場合は、いつでもsupport@withavelis.comまでご連絡いただけます。

7. Cookieおよびトラッキング

7.1 全般

当社のウェブサイトでは、Cookieおよび類似の技術を使用しています。技術的に必要なCookieは、TTDSG第25条第2項に基づき設定されます。その他すべてのCookieについては、当社のCookieバナーを通じてお客様の同意を得ます（TTDSG第25条第1項およびGDPR第6条第1項(a)）。Cookieの設定は、ウェブサイトのフッターにある「Cookie設定」リンクからいつでも変更できます。

7.2 Google広告コンバージョントラッキング

当社は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するGoogle広告コンバージョントラッキングを利用しています。これにより、Google広告をクリックした後に当社のウェブサイトを訪問し、取引を完了したユーザー（コンバージョン）を測定できます。

広告がクリックされると、お客様のデバイスにCookieが設定されます。このCookieには、お客様が広告をクリックした後に当ウェブサイトの特定のページを訪れたかどうかをGoogleと当社が認識できる一意の識別子が含まれています。当社が訪問者を特定できる個人情報を受け取ることはありません。

法的根拠：GDPR第6条第1項(a)（同意）、TTDSG第25条第1項。

Googleサービスに関連して、データが米国に転送される場合があります。Googleは、EU・米国間のデータプライバシーフレームワーク（2023年7月10日の欧州委員会による十分性認定）の認証を受けています。

7.3 Plausible Analytics（Cookie不使用）

当社は、Plausible Insights OÜ（Västriku tn 2, 50403 Tartu, Estonia）が提供する、プライバシーに配慮したウェブ解析サービス「Plausible Analytics」を利用しています。すべてのデータは、欧州連合（EU）域内のサーバーでのみ処理・保存されます。

PlausibleはCookieを設定せず、ブラウザフィンガープリンティングも使用せず、個人データやサイトを横断する識別子を収集・保存しません。記録されるのは、ページのURL、リファラー、デバイスタイプ、ブラウザ、OS、国などの集計された統計情報のみです。お客様のIPアドレスは国を特定するためにのみ使用され、保存されることはありません。データを使用して個人を特定したり、ウェブサイトを横断して追跡したりすることはできません。

目的：当ウェブサイトのリーチ、パフォーマンス、ユーザビリティの測定と改善。
法的根拠：GDPR第6条第1項(a)（同意）。Plausibleスクリプトは、お客様が当社のCookieバナーで「分析」カテゴリに同意した後にのみ読み込まれます。その同意を撤回した場合、スクリプトは削除され、それ以上の測定は行われません。

7.4 Microsoft Clarity（セッションリプレイおよびヒートマップ）

当社は、Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）が提供するウェブ解析サービス「Microsoft Clarity」を利用しています。Clarityは、ヒートマップ、クリック、スクロール深度、セッション記録などの集計された利用行動を記録し、ユーザビリティの問題を検出します。

Clarityは、ファーストパーティCookieである_clck（1年間）および_clsk（1日間）を設定します。当社は、テキストおよび入力マスキングを有効にしてClarityを運用しているため、お客様が入力する内容（例：氏名、メールアドレス、注文番号、決済情報）は記録されません。

目的：当ウェブサイトのユーザビリティの分析と改善。
法的根拠：GDPR第6条第1項(a)およびTTDSG第25条第1項（同意）。Clarityは、お客様が当社のCookieバナーで「分析」カテゴリに同意した後にのみ読み込まれます。その同意を撤回した場合、スクリプトは削除され、ClarityのCookieも削除され、それ以上の測定は行われません。Microsoftは、EU域外、特に米国でデータを処理する場合があります。Microsoft Corporationは、EU・米国間のデータプライバシーフレームワークの認証を受けており、加えてEU標準契約条項を適用しています。

8. 第三者へのデータ開示

当社は、以下の場合を除き、お客様の個人データを第三者に開示しません。

  • 決済サービスプロバイダー（第5条参照）：決済処理のため
  • 渡航先のネットワークパートナー：eSIM接続の技術的提供のため（IMSI/MSISDNなどの技術的に必要なデータのみ。氏名、メールアドレス、決済データは開示されません）
  • メール配信サービスプロバイダー（Resend, Mailgun）：取引関連およびマーケティングメールの送信のため
  • SMSサービスプロバイダー：お客様がSMS配信用の携帯電話番号を提供した場合のSMS配信のため
  • WhatsApp Business Solution Providers：お客様が連絡手段としてWhatsAppを選択した場合のWhatsApp配信のため
  • プッシュ通知サービスプロバイダー：お客様がプッシュ通知を有効にした場合
  • 当局および裁判所：法的に情報提供が義務付けられている場合
  • 法務・税務顧問：法的に許可された代理業務の範囲内

当社が委託するすべての処理者は、GDPR第28条に基づくデータ処理契約（DPA）に拘束されます。

9. 国際的なデータ移転

当社のサービスプロバイダーの一部（特にStripe, Google, Meta/WhatsApp）は、欧州経済領域（EEA）域外、特に米国でデータを処理します。当社は、以下の方法により、十分なレベルのデータ保護が維持されることを保証します。

  • 欧州委員会の十分性認定（例：認証済みの米国企業に対するEU・米国間データプライバシーフレームワーク）
  • EU標準契約条項（GDPR第46条第2項(c)）
  • 個別のケースにおけるお客様の明示的な同意（GDPR第49条第1項(a)）

使用される移転メカニズムに関する詳細については、support@withavelis.comまでお問い合わせください。

10. 保存期間

当社は、個人データを各目的に必要な期間、または法定の保存義務で定められた期間のみ保存します。

  • お客様アカウントのデータ：ユーザーによるアカウント削除まで、および[30]日間のバックアップ期間
  • 注文データおよび請求書：10年間（AO第147条、HGB第257条）
  • 税務に関連しない注文データ：契約年度終了後最大3年間（BGB第195条に基づく消滅時効）
  • サーバーログファイル：[30]日間
  • マーケティングに関する同意（ダブルオプトインのログを含む）：サブスクリプション期間中、およびその後3年間（証拠および文書化目的）
  • お問い合わせ：お問い合わせ受領後3年間

11. データ主体としてのお客様の権利

GDPRに基づき、お客様は以下の権利を有します。

アクセス権（GDPR第15条） – お客様は、ご自身に関して保存されているデータ、その出所、受領者、処理の目的について情報の提供を請求できます。

訂正権（GDPR第16条） – お客様は、不正確または不完全なデータの訂正を請求できます。

消去権（GDPR第17条） – お客様は、法定の保存義務が適用されない限り、ご自身のデータの削除を請求できます。

処理の制限権（GDPR第18条） – お客様は、例えばデータの正確性に異議を唱える場合などに、処理の制限を請求できます。

データポータビリティ権（GDPR第20条） – お客様は、ご自身のデータを構造化され、一般的に使用され、機械で読み取り可能な形式で提供するよう請求できます。

異議申立権（GDPR第21条） – お客様は、正当な利益（GDPR第6条第1項(f)）に基づくデータ処理、特にダイレクトマーケティングを目的とした処理に対して、いつでも異議を申し立てることができます。異議申し立ては、特定の形式を必要としません。

同意の撤回権（GDPR第7条第3項） – お客様は、いつでも将来に向かって同意を撤回できます（メール内の配信停止リンク、SMS/WhatsAppでの「STOP」返信、Cookie設定、またはsupport@withavelis.comへのメール）。

監督機関への不服申立権（GDPR第77条） – お客様は、データ保護監督機関に不服を申し立てる権利を有します。ドイツでは、通常、お客様の連邦州のデータ保護当局が管轄当局となります。ドイツの監督機関のリストは、bfdi.bund.de でご覧いただけます。

12. データセキュリティ

当社は、お客様のデータを偶発的または意図的な操作、紛失、破壊、または不正な人物によるアクセスから保護するため、技術的および組織的なセキュリティ対策を実施しています。当社のウェブサイトはSSL/TLS暗号化を使用しています（アドレスバーの南京錠アイコンで示されます）。個人データへのアクセスは、権限を持つ従業員に限定されています。

13. 未成年者

当社のサービスは、18歳以上の方のみを対象としています。当社が18歳未満の方から個人データを意図的に収集することはありません。未成年者がデータを提出したことが判明した場合、当社は遅滞なくそのデータを削除します。

14. 本プライバシーポリシーの変更

当社は、現行の法的要件を遵守するため、または当社のサービスの変更を反映するために、必要に応じて本プライバシーポリシーを更新する権利を留保します。最新版は常に withavelis.com/ja/privacy でご確認いただけます。重大な変更があった場合は、メールまたは当社のウェブサイト上の目立つ通知によってお客様にお知らせします。

最終更新日: 2026-06-01