第1条 地理的および法的適用範囲
本プライバシーポリシーは、Anatoleプラットフォームのすべてのご利用者に適用されます。当社は、以下の法令への適合を確保することを目指しています。
- 日本国「個人情報の保護に関する法律」（APPI／個人情報保護法） ならびに個人情報保護委員会のガイドライン
- EU規則 2016/679（GDPR）および各国の国内法
- UK GDPR および 2018年データ保護法（イギリス）
- 関係するEU加盟国の各国データ保護法（フランス情報処理・自由法、ドイツ連邦データ保護法（BDSG）、スペイン個人情報保護法（LOPDGDD）、イタリア個人情報保護法典、ポルトガル法律第58/2019号、ポーランド個人情報保護法、ルーマニア法律第190/2018号、オランダGDPR実施法、ベルギー2018年7月30日法、オーストリアデータ保護法（DSG）等）
本ポリシーは、これらすべての法域における 最も厳格な要件 に準拠するよう構成され、皆様の個人情報に最適な保護を提供することを目的としています。
日本国内のご利用者については、特に個人情報保護法（APPI）に基づく利用目的の明示、第三者提供の制限、開示請求等への対応、安全管理措置等が適用されます。
第2条 はじめに
Anatoleへようこそ。Anatoleは、デジタル結婚式招待状プラットフォームです。Anatoleは、カップルが美しいデジタル結婚式招待状を作成し、ゲストの出欠返答（RSVP）を管理し、結婚式のためのギフトレジストリ（ご祝儀リスト）を構成することを可能にします。
皆様の個人情報（個人情報の保護に関する法律第2条に定める「個人情報」）の保護は、当社の最優先事項です。本プライバシーポリシーは、Anatoleが、日本の個人情報保護法、GDPRおよび適用される各国法に完全に準拠して、皆様のデータをどのように取り扱うかを透明に説明するものです。
当社は、データ処理の利用目的、法的根拠、当社が連携する委託先、講じている安全管理措置、皆様の権利、およびその行使方法について詳しく説明します。
Anatoleは、適法性、公正性、透明性、データ最小化、利用目的の特定および利用目的による制限の各原則を遵守することを約束します。当社のプラットフォームをご利用いただくことで、皆様はご自身のデータをコントロール下に置かれます。当社は、以下に記載する明示的な利用目的のためにのみデータを利用し、決して販売することはありません。
第3条 個人情報取扱事業者と個人情報保護管理者
Anatoleプラットフォームを通じて収集される個人情報の取扱事業者（GDPR上の「データ管理者」、個人情報保護法上の「個人情報取扱事業者」）は、KAWLET（資本金1,000.00ユーロのフランス一人有限責任会社、登記上の本店所在地：15 Square Rameau, 59000 Lille, France、リール商業裁判所登記簿登録番号993 159 250、SIRET 99315925000014）（以下「Anatole」または「当社」といいます）です。
個人情報取扱事業者として、当社は、ウェブサイトおよびユーザーアカウントの管理に関連する処理の目的および手段を決定します。さらに、当社がご利用者（結婚式を準備するカップル）のために招待客のデータを処理する場合は、GDPR第28条およびAPPIに基づく 委託を受けた者 として行為します（下記「データ委託」の節をご参照ください）。
個人情報保護管理者の選任： 小規模事業者であるため、Anatoleは、GDPR第37条に基づくDPOの選任義務を負いません。しかしながら、透明性と継続的な実務改善のため、当社は 個人情報保護管理者 を任命することを選択しました。これは、個人情報保護法に定める安全管理措置の組織的措置（責任体制の整備）にも対応します。
監督当局： 居住地に応じて、所管監督当局は次のとおりです。 - 日本：個人情報保護委員会（PPC、www.ppc.go.jp） - フランス：情報処理・自由全国委員会（CNIL） - イギリス：情報コミッショナー事務局（ICO） - ドイツ：各州データ保護当局および連邦データ保護コミッショナー - スペイン：スペイン・データ保護庁（AEPD） - イタリア：個人情報保護庁（Garante） - ポルトガル：国家データ保護委員会（CNPD） - ポーランド：個人情報保護局（UODO） - ルーマニア：個人情報処理監督国家機関（ANSPDCP） - オランダ：個人情報保護局（AP） - ベルギー：データ保護局（APD/GBA） - オーストリア：データ保護局（DSB）
本ポリシーに関するご質問、または以下に詳述する権利の行使は、当社の個人情報保護管理者までご連絡ください： - 連絡先： privacy@anatole.wedding（または、登記上の本店宛、「個人情報保護管理者」気付）
第4条 利用目的および法的根拠
当社は、特定された明示的かつ正当な利用目的のためにのみ、個人情報を収集および取り扱います。個人情報保護法第17条が要求する利用目的の特定、ならびにGDPR第6条が要求する法的根拠は、それぞれ次のとおりです。
- 結婚式ページの作成および管理： Anatoleは、カップルが情報（名前、日付、場所、スケジュール）を含むパーソナライズされた結婚式ページを作成することを可能にします。本処理は、当社とお客様との間の契約の履行のために必要です（GDPR第6条1項(b)、契約上の義務の履行）。
- 招待状およびリマインダーの送信： Anatoleは、カップルが招待客にメール（Postmark経由）およびSMS（Twilio経由）で招待状を送信し、未返信者にリマインダーを送信し、フォローアップ通知を送信することを可能にします。本処理は、契約の履行のために必要です（GDPR第6条1項(b)）。
- RSVPおよびマルチモーメント管理： 当社のプラットフォームは、各結婚式モーメント（人前式、宗教式、カクテル、ディナー、ブランチ等）について、招待客の返信（出席、欠席等）を処理します。本処理は、契約上の根拠に基づきサービス提供の一環として行われます（GDPR第6条1項(b)）。
- 食事の好みの管理： カップルが有効化した場合、当社は、運営を容易にするため、招待客の食事制限およびアレルギーを収集します。法的根拠：契約の履行（GDPR第6条1項(b)）。
- ギフトレジストリ（ご祝儀リスト）の管理： Anatoleは、招待客がStripeを通じてカップルのギフトレジストリに金銭的に貢献することを可能にします。本処理には、決済情報の収集および貢献の管理が含まれます。法的根拠：契約の履行（GDPR第6条1項(b)）。
- 写真のアップロードおよび共有： 有効化された場合、招待客は結婚式アルバムに写真をアップロードできます。本処理は、招待客のご本人の同意（GDPR第6条1項(a)）およびカップルとの契約履行に基づきます。日本法上は、明示的な同意取得を基本とします。
- 連絡先のインポート： Anatoleは、カップルが招待客リストを簡単に統合できるよう、連絡先のインポート機能を提供します。法的根拠：契約の履行および正当な利益（GDPR第6条1項(b)または(f)）。日本国内のご利用者については、個人情報保護法に基づく利用目的の明示および第三者提供制限を遵守します。
- AIによるデータ修正および画像生成： 利用者体験の向上のため、当社はOpenAI経由でAI支援機能を提供します。注： OpenAIに送信されるデータは、厳密に必要な範囲に限定され、処理後最大30日以内に自動的に削除されます。
- 匿名化された統計： Anatoleは、サービス改善のため、集約・匿名化された統計（返信率等）を作成することがあります。法的根拠：正当な利益（GDPR第6条1項(f)）。日本法上は、個人情報保護法第17条第1項に基づきあらかじめ通知された利用目的の範囲内で行います。
- 広告効果測定（Google Ads）： Anatoleは、Google Ads Enhanced Conversions for Leadsを通じてGoogle広告キャンペーンの効果を測定します。SHA-256でハッシュ化された識別子（メールおよび電話番号）と広告クリック識別子（gclid）をGoogleに送信します。法的根拠：正当な利益（GDPR第6条1項(f)）。詳細は第6a条参照。
- 決済処理： Anatoleは、プレミアム機能およびギフトレジストリへの貢献の決済を処理するためにStripeを使用します。法的根拠：契約の履行（GDPR第6条1項(b)）。
- Cookieおよび同意管理： 当社ウェブサイトでは、必須でないCookieは、CookieYesが管理する同意バナーを通じた皆様の 事前の同意 を得たうえでのみ設置されます。
GDPR第22条にいう自動的な意思決定またはプロファイリングは、当社サービスを通じて実施されていません。
第5条 収集する個人情報の項目
上記利用目的の範囲内で、Anatoleは、個人情報保護法第2条第1項に定める「個人情報」（個人データを含む）として、以下の項目を収集することがあります。
- カップルの識別および連絡先データ： 姓、名、メールアドレス、電話番号（アカウント作成時）。
- 結婚式関連データ： カップルの氏名、結婚式の日付、開催場所、各モーメント（式、カクテル、ディナー、ブランチ等）のスケジュール。
- 招待客データ： 姓、名、メールアドレス、電話番号、招待状況、各モーメントごとのRSVP返信、同伴者数、収集された場合の食事の好み。
- 貢献データ（ギフトレジストリ）： 寄贈者氏名（または匿名）、金額、メッセージ、Stripeにより処理される決済情報。
- アップロードされた写真： 招待客が結婚式アルバムにアップロードした画像、関連メタデータ（日時）。
- ユーザー提供コンテンツ： パーソナライズされた招待メッセージ、結婚式ビジュアル、カップルのロゴまたは写真。
- 技術および閲覧データ： IPアドレス（効果測定のため匿名化）、デバイスおよびブラウザ情報、言語設定、接続ログ、Cookie。
収集されるすべてのデータは、皆様（主催カップルまたは招待客）から直接、または当社サービスのご利用を通じて取得されます。
第6条 個人データの取扱者・第三者提供
皆様の個人情報は、厳密に必要な範囲でのみ、Anatoleの権限ある職員がアクセス可能です。当該社内アクセスを除き、Anatoleは、皆様のデータを第三者に開示しません。ただし、以下に記載する技術委託先（個人情報保護法上の「委託」、GDPR上の「処理委託」に該当）は除きます。
- Supabase – データベース・ファイルホスティング： PostgreSQLデータベースのホスティングおよびファイル保管（写真、ビジュアル）。所在地： EU域内。データは保存時に暗号化。
- Vercel – フロントエンドホスティング： Anatoleウェブサイトのホスティングプラットフォーム。所在地： 米国（グローバルCDN）。保護措置： EU-米国データプライバシー枠組み認証。
- Postmark – トランザクションメール送信： 招待状、確認、リマインダーの送信。所在地： 米国。保護措置： GDPR準拠のDPA。
- Twilio – トランザクションSMS送信： 招待SMSおよびリマインダーの送信。所在地： 米国（EU拠点あり）。保護措置： 承認済み拘束的企業準則（BCR）。
- Stripe – 決済処理： プレミアム機能およびギフトレジストリへの貢献の決済。所在地： Stripe Europe（アイルランド）。保護措置： GDPRおよびPCI DSS認証。
- CookieYes – 同意管理プラットフォーム： Cookie同意管理。所在地： イギリス（十分性認定済み）。
- OpenAI – 人工知能： データ修正および画像生成。所在地： 米国。保護措置： トレーニングに使用されず、30日以内に削除。
- OVH – ドメイン名・DNS管理： anatole.weddingドメインの技術管理。所在地： フランス。
- Google LLC – Google Ads： SHA-256でハッシュ化されたデータ（メール、電話番号）およびGoogle Click ID（gclid）の受信者（広告効果測定およびキャンペーン最適化のため）。所在地： 米国。保護措置： EU-米国データプライバシー枠組みへの参加および標準契約条項。データフローの詳細は第6a条参照。
各委託先は、Anatoleの指示に基づいてのみ行為します。当社は、皆様のデータの管理権限を保持します。
日本居住者の個人情報の外国にある第三者への提供について： 上記委託先のうち、米国、イギリス、アイルランドおよびフランスに所在するものは、日本国外に所在する第三者に該当します。当社は、個人情報保護法第28条に基づき、これらの委託先について、(i)当該国の個人情報保護に関する制度、(ii)当該委託先が講じている個人情報保護のための措置、(iii)当該提供に関する本人の権利保障の有無について、本ポリシーを通じて情報提供します。詳細情報は privacy@anatole.wedding までお問い合わせください。
第6a条 Google Ads Enhanced Conversions for Leads
Anatoleは、Google広告キャンペーンの効果を測定するため、Google Ads Enhanced Conversions for Leads を使用します。当該機能は、測定対象アクション（電話番号認証済みアカウントの作成、サイト公開、ギフトレジストリへの貢献、プリント購入、カスタムデザイン注文、ドメイン購入）を完了された際、以下の情報を Google LLC（マウンテンビュー、カリフォルニア州、アメリカ合衆国）に送信します。
- Google Ads広告からアクセスされた場合、URLから取得した Google Click ID（`gclid`）
- 正規化（小文字化、空白除去）後に SHA-256でハッシュ化されたメールアドレス
- 国際E.164形式への正規化後に SHA-256でハッシュ化された電話番号
SHA-256ハッシュ化は 暗号学的に不可逆 な処理です。Googleは、送信されたハッシュからメールアドレスや電話番号を復元することはできません。この仕組みにより、Googleは皆様の個人情報を平文で受け取ることなく、広告コンバージョンを測定できます。
法的根拠： 正当な利益（GDPR第6条1項(f)）― 広告効果測定およびGoogle Adsキャンペーン最適化。利益衡量が実施されており、識別子の暗号学的に不可逆なハッシュ化により、プライバシーへの影響は最小化されています。日本法上は、個人情報保護法第17条に基づき、本ポリシーにより利用目的を明示しています。
取扱者： Google LLC（米国）。Googleは EU-米国データプライバシー枠組み に参加しています。送信は、標準契約条項およびGoogleのDPF認証によっても規律されます。
Google側における保存期間： Google Ads方針に従います（Googleアカウント外のコンバージョンについては一般に90日）。
反対権（利用停止請求権）： 当該処理について、いつでも、関連するアドレスから privacy@anatole.wedding までメールを送信することで反対できます。また、当社の同意管理バナー（CookieYes）を通じて広告効果測定Cookieを拒否することで、今後の閲覧におけるgclidの取得を防ぐことができます。
第7条 委託先管理（GDPR第28条／個人情報保護法第25条）
Anatoleは、すべての委託先が、GDPR第28条および日本の個人情報保護法第25条に従い、データ保護について堅固な契約上の保証を提供することを確保します。これは特に次のことを意味します。
- 当社は、特定された文書化された目的のためにのみ、委託先がデータを処理することを認可します。
- 各委託先は、厳格な秘密保持条項に拘束されます。
- 当社の契約は、GDPR第32条および個人情報保護法第23条に定める安全管理措置の実施を要求します。
- 当社の事前の認可なく、再委託先を関与させることはできません。
- サービス終了時、委託先はデータを削除または当社に返却しなければなりません。
適合した契約上のコミットメントを有する委託先のエコシステムと協働することで、Anatoleは、データの処理が皆様のデータに適用される保護水準を決して弱めないことを確保します。
第8条 欧州ホスティング・データ主権
Anatoleは、データ主権および所在地に特に重きを置いています。皆様のファイルおよびデータはすべて、当社の技術パートナーであるSupabaseを通じてEU域内にのみホスティングされます。その欧州インフラは、EU領域内における厳格なデータの所在を保証します。
この欧州アプローチにより、当社は、皆様の情報について最適な法的コントロールを維持できます。写真、招待客リスト、結婚式情報は物理的に欧州のサーバー上にとどまり、欧州の規制に服します。
要約すると、Anatoleは、デジタル主権要件に適合する欧州ホスティングを優先し、強化されたセキュリティとGDPR適合性を提供します。日本居住者にとっては、これは、APPIの安全管理措置義務にも準拠した堅固な保管環境を意味します。
第9条 国際的なデータ移転（越境移転）
Anatoleは、可能な限り、欧州経済領域（EEA）外へのデータ移転を回避することを目指しています。一般原則として、データはEU域内で処理および保管されます。
しかしながら、当社の委託先の一部はEU外に拠点を置いているため、限定的な国際的データ移転が発生することがあります。
- 無規制な移転の不存在： 当社のすべての国際的フローは、GDPRが定める仕組み（十分性認定、標準契約条項、BCR）によって規律されます。日本居住者については、個人情報保護法第28条に基づく外国にある第三者への提供の制限を遵守し、本ポリシーを通じて必要な情報提供を行います。
- 米国所在の委託先： Vercel（EU-米国データプライバシー枠組み認証）、Postmark（標準DPA）、Twilio（承認済みBCR）、OpenAI（API Data Processing Terms）。
- イギリス： CookieYesは欧州委員会の十分性認定の恩恵を受けています。
- 比例性： 当社は、EU外に送信されるデータが利用目的との関係で最小化されることを確保します。
Anatoleは、判例および当局の勧告の動向に注意を払い、国際的移転の仕組みを調整します。
第10条 保有期間
Anatoleは、皆様の個人情報を、利用目的に比例した限定的な期間でのみ保有します。
- 結婚式および招待客データ： プラットフォーム上の結婚式がアクティブな期間保有し、その後 結婚式の日から90日以内 または契約終了のいずれか早い方に削除または匿名化します。カップルはいつでもデータをエクスポートできます。
- ユーザーアカウントデータ（カップル）： アカウントがアクティブな期間保有します。アカウント閉鎖時、契約終了後 30日以内 に削除します（法定保存義務を除く）。
- 貢献データ（ギフトレジストリ）： 決済情報はStripeの方針に従って処理されます。貢献履歴は会計義務に従って保有されます（会計書類について 10年）。
- アップロードされた写真： アルバムがアクティブな期間保有し、その後他の結婚式データと共に削除します。
- 技術ログ： セキュリティ目的のローリング方式で 12ヶ月 保有します。
- 分析Cookie： 最大保有期間 13ヶ月。
- バックアップ： 上書きされるまで 30日ローリング で保有します。
上記期間終了時、データは安全に削除されるか、不可逆的に匿名化されます。
第11条 安全管理措置
Anatoleは、GDPR第32条および個人情報保護法第23条（安全管理措置）に従い、皆様のデータを保護するため、厳格な技術的および組織的な 安全管理措置 を実施しています。
- 通信路の暗号化（TLS）： すべての通信はTLS 1.3暗号化により保護されます。
- 保管時の暗号化： 保管されたデータはAES-256で暗号化されます。
- アクセス制御および強化された認証： ロールベースのきめ細かなアクセス制御（RBAC）、管理者アカウントの多要素認証（MFA）。
- セキュリティテストおよび監査： 定期的な侵入テストおよび脆弱性評価。当社の委託先はISO 27001およびSOC 2 Type II認証取得済み。
- 開発セキュリティ： 設計段階からセキュリティを統合（プライバシー・バイ・デザイン）。
- 職員の秘密保持： 各従業員は厳格な秘密保持義務を負います。組織的安全管理措置として、責任体制を整備しています。
個人データ侵害（漏えい等）が発生した場合、当社は法定手続を遵守することを約束します。所管監督当局への通知（GDPR第33条による要求された場合の72時間以内、APPIに基づく個人情報保護委員会への速やかな報告）および必要な場合の本人通知（GDPR第34条、APPI第26条）を実施します。
第12条 本人の権利
GDPRおよび日本の個人情報保護法に従い、皆様は次の権利を有します。
- 情報を受ける権利： 処理に関する明確な情報を受ける権利（本ポリシーの目的）。日本法上は、利用目的の通知・公表に該当します。
- 開示請求権（個人情報保護法第33条）： 当社が皆様のデータを保有していることの確認とコピーの取得。
- 訂正請求権（個人情報保護法第34条）： 不正確または不完全なデータの訂正、追加または削除の請求。
- 利用停止・消去請求権（個人情報保護法第35条、いわゆる「忘れられる権利」）： 一定の場合における、データの利用停止または消去の取得。
- 処理の制限を受ける権利： データの処理の一時的な停止の請求。
- 第三者提供の停止請求権（個人情報保護法第35条）： 第三者提供の停止の請求。
- データポータビリティ権： 構造化された機械可読形式でデータを受領する権利。
- 同意撤回権： 与えたのと同じくらい簡単に、いつでも。
権利の行使： privacy@anatole.wedding までご連絡ください。当社は 1ヶ月以内 に回答します（複雑な場合は2ヶ月延長可能）。日本居住者の開示請求等の手続については、当社所定の様式により対応します。
苦情の申し立て： 所管監督当局（日本：個人情報保護委員会（PPC）、フランス：CNIL（cnil.fr）等）に苦情を申し立てることができます。
（注：Anatoleを通じてカップルが管理する招待客のデータについては、ご請求を主催カップル宛、または privacy@anatole.wedding 宛Anatoleに直接お送りいただけます。）
第14条 写真のアップロードおよび利用者の責任
Anatoleは、カップルにより機能が有効化された場合、招待客が結婚式アルバムに写真をアップロードすることを可能にします。
同意および利用者の責任： 写真をアップロードする前に、利用者は次の事項を確認しなければなりません。 - 当該コンテンツを共有する権利を有していること - 識別可能なすべての人物が同意していること - コンテンツについて全責任を受け入れること
責任の分配： - アップロード者 がコンテンツおよび許可取得について責任を負います - 主催カップル が、有効化されている場合のモデレーションについて責任を負います - Anatole は技術的仲介者として行為します
コンテンツの削除： ご自身が写真に写っており、削除を希望される場合： - 主催カップルに直接ご連絡ください - 報告機能をご利用ください - privacy@anatole.wedding までご連絡ください
技術的措置： GPS位置情報メタデータは、プライバシーのため、アップロードされた写真から自動的に除去されます。
第15条 ギフトレジストリおよび金銭的貢献
Anatoleは、招待客がカップルのプロジェクトに金銭的に貢献できるギフトレジストリ機能（参加型結婚式ファンド）を提供します。
貢献時に収集されるデータ： - 寄贈者氏名（または匿名選択） - 貢献額 - 任意のメッセージ - 決済情報（Stripeにより直接処理）
決済処理： すべての取引はStripeにより処理され、Stripeが銀行情報の取扱事業者として行為します。Anatoleはカード番号を保管しません。
貢献のプライバシー： カップルは、収集された合計金額および寄贈者リスト（匿名を除く）を閲覧できます。選択した設定に応じて、個別金額が表示または非表示となる場合があります。
保有： 貢献履歴は会計および税務上の義務に従って保有されます（10年）。
返金： 返金の場合、関連データは取引管理に必要な期間保有されます。
第16条 未成年者の保護
Anatoleは、成人（結婚式の主催を希望する法的成年者）向けのサービスです。当社は、16歳未満の未成年者から個人情報を故意に収集することはありません。日本国内のご利用者については、民法および個人情報保護法上の関連規定に従い、法定代理人の同意取得が必要となる場合があります。
親または法定後見人の方で、お子様が当社に個人情報を提供したと考えられる場合、必要な措置を講じるため、privacy@anatole.wedding までご連絡ください。
第17条 ポリシーの変更
本プライバシーポリシーは、特に当社の実務の変化を反映するため、または法令・規制の変更に適合するため、変更されることがあります。
重要な変更の場合、当社は、サイト上の通知またはメールにより事前にお知らせし、法令上要求される場合は、同意をお求めします。
更新されたバージョンのポリシーは、当社サイトの「プライバシー」セクションから常にアクセス可能です。定期的にご確認いただくことをお勧めします。
発効日： 本ポリシーは2026年5月22日に発効します。
Anatoleをお選びいただくことで、皆様は、プライバシーとセキュリティを最重要事項に置くプラットフォームにデータを委ねていただくことになります。ご質問がございましたら、お気軽に privacy@anatole.wedding までお問い合わせください。
ご信頼ありがとうございます。そして、ご結婚おめでとうございます！