最終更新日： 2026-10-31 · https://reloop.cards およびすべてのサブドメインに適用されます。
本ウェブサイトおよび reloop 製品におけるデータ処理の管理責任者は次のとおりです：
candybytes GmbH
Sophiengutstraße 20
4020 Linz, Österreich
メール： support@reloop.cards
プライバシーに関するお問い合わせ： support@reloop.cards
当社は個人データを、GDPR に基づき、特定の目的のためにデータ最小化の原則に従ってのみ処理します。本ポリシーは、GDPR 第13条・第14条に従い、どのデータをどのような文脈で処理するかをお知らせするものです。
当社のページにアクセスすると、サーバーログが生成されます（IPアドレス、ユーザーエージェント、リクエストされたURL、タイムスタンプ、リファラー）。これらのデータはウェブサイトの配信に技術的に必要であり、30日後に自動的に削除されます。
法的根拠： GDPR 第6条第1項(f) — ウェブサイトの安全な運用に対する正当な利益。
Cookie： 同意をいただいた場合、Google Analytics、Google Ads、Meta、OpenAIをアクセス解析と広告測定に使用し、Cookieやブラウザ識別子を利用することがあります。ページ閲覧、設定手順、登録、サブスクリプションの初回有料決済を測定します。同意後、ブラウザに保存したキャンペーン情報を最大30日間、広告との関連付けに使用します。後日の決済測定のため、同意と測定用識別子を決済サービスに保存します。バナーで拒否するか、以下の設定で今後の測定を無効にできます。技術的に必要な Cookie（GDPR 第6条第1項(b)）：ログイン時に設定されるセッション Cookie に加えて、デジタルスタンプカードをお使いのブラウザに紐付けるカード Cookie「rl_cards」を使用します。これにより、NFC スタンプステーションはログインなしでカードを認識できます（有効期間は最長 400 日、カードにアクセスするたびに更新され、第三者への提供はありません）。
NFC スタンプステーション： お客様が参加店舗の NFC タグにスマートフォンをかざすと、当社は不正利用・詐欺防止のため、その記録処理（タグ、カード、日時、IPアドレス、ブラウザ識別子）をログとして保存します（GDPR 第6条第1項(f)）。これらのログは 12 か月後に自動的に削除されます。カードが削除された場合、個人との関連付けは直ちに解除されます。
reloop ダッシュボードのご利用には、氏名、メールアドレス、店舗名、任意で付加価値税ID（VAT ID）および支払い情報が必要です。認証は Firebase Authentication（Google LLC、第10章参照）を通じて行われます。
目的： 契約の履行（SaaS の提供）、請求、サポートに関する連絡。
法的根拠： GDPR 第6条第1項(b)（契約）および GDPR 第6条第1項(c)（法的義務、例：税務記録の保存に関する BAO 第124条以下）。
保存期間： 契約関係の存続期間に加え、法定の保存期間（オーストリア UGB / BAO に基づき請求書は7年間）。
カード作成時に仮名化されたカードIDを生成します。店舗はメールアドレスと氏名の項目を非表示、任意、必須に設定できます。必須項目はフォームに表示されます。店舗は必要性と法的根拠を確認する必要があります。これらの入力はニュースレターへの同意ではありません。データの販売や貸与は行いません。
目的： ロイヤルティプログラムの運営 — スタンプ時にカードを認識すること、特典に到達した際のプッシュ通知。
法的根拠： GDPR 第6条第1項(b)（お客様とカードを保有する店舗との間の契約関係 — 当社は処理受託者として行動します）。
保存期間：カードと連絡先のデータは、削除が依頼されるか処理目的がなくなるまでプログラムのために保存されます。管理者である店舗は必要性を定期的に確認し、削除を手配する必要があります。プライバシーポータルまたは店舗に削除を依頼できます。同意証跡と配信停止状況は、証明、配信抑止、法的義務のために必要な範囲で保存されます。匿名の集計統計は保持されます。
初期状態で未選択の専用チェックボックスを選択した場合のみ、フォームに表示された店舗の案内に登録されます。その後、確認メールを送信します（二重確認）。確認後にのみニュースレターを送信します。同意は任意で、カードの必須情報とは独立しています。各メールの配信停止リンクから撤回でき、カードは引き続き利用できます。法的根拠：GDPR第6条1項(a)およびオーストリアTKG 2021第174条。
メールアドレス、店舗とプログラム、登録・確認・配信停止日時、および証跡として取得したIPアドレス、ブラウザー識別情報、プライバシー通知の版を保存します。配信にはResend（Plus Five Five, Inc.）を使用し、宛先、本文、配信情報などが処理されます。米国で処理される可能性があります。店舗がニュースレターの管理者であり、reloopはその委託を受けて処理します。
店舗は連絡先と同意状況をCSVに出力できます。出力によって新たな広告配信許可は生じません。未確認または配信停止済みの連絡先を有効な購読者として使用できません。同意証跡と配信停止状況は、撤回の証明と遵守に必要な場合に保存されることがありますが、追加の広告メールは許可されません。
スタンプ操作ごとに、タイムスタンプ、スタンプを付与したスタッフユーザーのID、IPアドレス（不正検出用）、該当するカードID、およびプログラム固有のカウンター値を記録します。この監査ログがなければ、不正なスタンプ（例：お客様が自分でスタンプを押すなど）を検出できません。
法的根拠： GDPR 第6条第1項(f) — 不正利用の防止に対する店舗の正当な利益。
保存期間： 取引から最長24か月。
Apple Wallet および Google Wallet への統合のため、当社はパスに関連するデータ（カード名、色、スタンプ数、特典、QRコード）を各 Wallet API に送信します。Wallet 提供事業者は、それぞれのプライバシーポリシーに従い、これらのデータを自らの責任で処理します（第10章参照）。お客様の端末へのプッシュ更新のため、当社は Wallet から提供されるプッシュトークンIDを保存します。
法的根拠： GDPR 第6条第1項(b)（契約の履行 — Wallet パスなしには製品は成立しません）。
当社は、GDPR 第28条に基づくデータ処理契約（AVV）を締結している処理受託者、または法的に義務付けられている場合にのみ、個人データを開示します。
製品の中央データベースはフランクフルトのGoogle Cloudサーバー（europe-west3）にあります。記載のウォレット、メール、その他の連携サービスはEU域外でもデータを処理する可能性があり、それぞれの移転保護措置とプライバシー通知が適用されます。
ただし、Apple Wallet および Google Wallet は米国のサービスです。パスの提供のため、当社は特定のパスデータをこれらの提供事業者に送信します。両社とも、EU-US Data Privacy Framework に基づき十分性が確認されています（2023年7月10日の EU 委員会による十分性認定）。
提供事業者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland。すべてのサービスは europe-west3（フランクフルト）または europe-west4（オランダ）リージョンで運用されています。データ処理契約（AVV）は締結済みです。
プライバシーポリシー： https://policies.google.com/privacy
提供事業者：Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland。パスデータおよびプッシュトークンが送信されます。
プライバシーポリシー： https://www.apple.com/legal/privacy/
提供事業者：Google Ireland Limited。パスクラス、パスオブジェクト、スタンプ数、画像URLが送信されます。
プライバシーポリシー： https://policies.google.com/privacy
提供事業者：Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland。Business および Premium プランの請求のため。
プライバシーポリシー： https://stripe.com/at/privacy
GDPR に基づき、お客様はいつでも当社に対して次の権利を有します：
エンドカスタマー向けセルフサービス： reloop.cards/datenschutz/anfrage — メールを入力していただくと、マジックリンクをお送りします。そのリンクからお客様のデータを JSON エクスポートとしてダウンロードするか、完全な削除を申請できます。サポートチケットなしで、リアルタイムに処理されます。
その他のすべてのケース（訂正、制限、異議申立て）については、support@reloop.cards まで書式不問でご連絡ください。当社は法定の30日以内にお問い合わせに回答します（GDPR 第12条第3項）。
お客様はさらに、データ保護当局に苦情を申し立てる権利を有します。管轄するオーストリアの当局は Datenschutzbehörde（dsb.gv.at）, Barichgasse 40–42, 1030 Wien です。
店舗として reloop を利用する場合、お客様は GDPR の意味におけるお客様のお客様（ゲスト）のデータの管理者となります。当社は処理受託者です。そのために必要な AVV 契約はご請求に応じて提供され、当社との利用規約の一部となります：
AVV（データ処理契約）を請求する
オンボーディングの際、デジタル署名済みのコピーが自動的にメールで送付されます。
当社はすべての接続に TLS 1.3 を使用し、Wallet トークンの署名には HMAC-SHA256 を、保存時のデータベース暗号化には Google Cloud を利用しています。本番データへのアクセスは必要な担当者に限定されています（最小権限の原則）。すべての内部変更は監査ログを通じて記録されます。
同意に基づき、OpenAI PixelとConversions APIで設定の開始、登録完了、サブスクリプションの初回支払いを広告に関連付けます。イベント時刻、ページのオリジン、ブラウザーや広告の識別子が送信されます。サブスクリプションについては、サーバーからプラン、支払額、通貨、ハッシュ化したメールアドレスを送信します。自動マッチングでは連絡先をブラウザー内でハッシュ化して送信することがあります。__oppref（30日）と__obref（365日）のCookieを使用します。同意は後日の支払いに備えて決済サービスに保存され、撤回時に更新されます。今後の測定に関する同意はここでいつでも撤回できます。同意なしにOpenAIコンバージョンを送信することはありません。
処理するデータ、法的根拠、または利用するサービスが変更された場合、当社は本ポリシーを更新します。最新版は常に reloop.cards/datenschutz でご確認いただけます。重要な変更については、すべての有効な店舗にメールで積極的にお知らせします。
デジタルWalletスタンプカードをご自身で試すか、最初のプログラムを無料で始めましょう。
Apple・Google Walletで直接使えるデジタルスタンプカード。アプリも紙カードも不要。初来店のお客様を常連客に。
Apple WalletはApple Inc.の商標です。Google WalletはGoogle LLCの商標です。reloopはAppleまたはGoogleの公式パートナーではありません。