プライバシーポリシー

発効日: 2026年8月7日

📄 データ処理契約をPDFでダウンロード: AVV(ドイツ語) · DPA(英語)

本プライバシーポリシーは、お客様がj.showプラットフォーム(以下「本プラットフォーム」「本サービス」)を利用される際、または当社の公開ウェブサイトを訪問される際に、当社が個人データをどのように処理するかを説明するものです。本ポリシーは当社の利用規約を補完します。

1. 管理者 / 連絡先

Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Germany
メール: hello@j.show
付加価値税登録番号(VAT ID): DE288958387

当社はデータ保護責任者(DPO)を選任しておりません(法的に義務付けられていないため)。データ保護に関するお問い合わせは、上記の連絡先まで直接ご連絡ください。

2. GDPRにおける役割

j.showは、プロフェッショナルなツアーおよびショーの管理を目的としたSoftware-as-a-Serviceプラットフォームです。文脈に応じて、当社は異なる役割を担います。

当社のお客様(プラットフォーム所有者)に本サービスを提供するために処理するデータ(例:登録、請求、サポートに関するデータ)、および公開ウェブサイトについては、当社が管理者となります。
お客様(アーティスト、エージェンシー)がそのプラットフォームインスタンス内に保存する、自らのクルー、連絡先、会場等に関するデータについては、当社が処理者となります。当該データの管理者はプラットフォーム管理者です。GDPR第28条に基づくデータ処理契約(DPA)をご用意しており、ご請求に応じて無償で締結いたします。

3. 当社が処理するデータとその目的

3.1 登録およびプラットフォームの運用

プラットフォーム所有者の基本データ: 氏名、メールアドレス、サブドメイン、言語、地域、サブスクリプションの種類、ライセンス状態。
クルーメンバー / 招待されたユーザーのプロフィールデータ: 氏名、メールアドレス、電話番号、所在地、役割/職能、パスワード(ハッシュ化して保存)、言語、デバイスの種類、任意のプロフィール画像。
第三者の連絡先(会場、プロモーター、ホテル、担当者):氏名、メール、電話、住所、税務番号 – プラットフォーム管理者が入力します。
特別な種類のデータ(GDPR第9条):クルーメンバーのアレルギーや食事の嗜好などの健康関連情報。管理者またはデータ主体本人が入力した範囲に限ります。法的根拠(通常は同意)についてはプラットフォーム管理者が責任を負います。
業務データ: ショーおよびツアーの詳細、請求書、契約データ、銀行口座情報(IBAN) – 管理者が入力します。
所在地および移動に関するデータ: 会場およびホテルの住所と座標(地図表示およびツアールーティングのため)、ならびに該当する場合は旅行計画のためのフライト情報(便名、日付) – 管理者または権限のあるユーザーが入力します。
アクセスおよびアクティビティデータ: ログイン時のIPアドレス、セッションID、ログイン/ログアウトのタイムスタンプ、デバイス情報(iPhone/Android、アプリのバージョン)。

法的根拠: プラットフォーム所有者および直接登録したユーザーについてはGDPR第6条1項(b)(契約の履行)、クルーデータについては当社は管理者の委託に基づく処理者として行動します(GDPR第28条)、健康データについてはGDPR第9条2項(a)(管理者が取得すべき同意)。

3.2 請求および支払い

請求および支払いデータ(会社名、請求先住所、VAT ID、Stripe経由の銀行口座情報)。
法的根拠: GDPR第6条1項(b)(契約)および(c)(法定の保存義務、租税通則法(AO)第147条、商法典(HGB)第257条)。

3.3 メールによる連絡

取引上のメール(登録、パスワードの再設定、通知、請求書)およびサポートに関する連絡。
法的根拠: GDPR第6条1項(b)(契約)。

3.4 AIアシスタント「Kira」(任意)

本プラットフォームには、任意のAIベースのヘルプアシスタントが含まれています。Kiraは、お客様が能動的にチャットを利用し、メッセージを送信した場合にのみデータを処理します。
AIプロバイダーへ送信される情報(当社の中央AIサービスを経由し、Anthropic PBCまたはOpenAI, L.L.C.のいずれか、いずれも米国): お客様のチャット入力、ユーザーの役割、言語、プラットフォームのサブドメイン、プラットフォームの種類(Artist Basic、Artist Pro、またはAgency)、メールアドレス(サポート振り分けのため)、ページのURL、および文脈としての現在の会話の直近のメッセージ。お客様のIPアドレスはAIプロバイダーには送信されません。当社はこれを不正利用の防止(リクエスト数の制限)のため、当社自身のサーバー上でのみ使用します。プラットフォーム設定におけるAIモデルの選択は、AIアドバンシングアシスタントにのみ適用され、Kiraには適用されません。
送信されない情報: ショーの詳細、クルーリスト、財務数値、契約、アップロードされたファイル、その他お客様のプラットフォームの業務データ。
サポート問い合わせのための照会: サポートに関するご質問にお答えするため、Kiraは当社自身のシステムから運用データを取得し、回答に含めることがあります – 例えば、あるメールアドレスがどのプラットフォームに属するか、ログインの事象(当該ログイン試行の日時とIPアドレスを含む)、エラーログ、送信したメールの配信状況(受信者アドレスを含む)など。これらの照会結果は会話の履歴の一部となるため、AIプロバイダーにも送信されます。
チャット履歴は品質保証のために当社のサーバーに保存されます。削除をご希望の場合はhello@j.showまでご請求いただけます。
各AIプロバイダーの契約条件(Anthropicのエンタープライズ向けAPIポリシー、OpenAIのAPIデータポリシー)に従い、送信されたコンテンツはモデルの学習に使用されません。送信はTLSで暗号化された接続を介して行われます。
法的根拠: GDPR第6条1項(a)(能動的な利用による同意)。
第三国(米国)への移転: GDPR第46条2項(c)に基づく標準契約条項およびEU-US Data Privacy Frameworkに基づきます。

3.5 AIアドバンシングアシスタント(任意)

本プラットフォームには、任意のAI駆動型アドバンシングアシスタントが含まれています。これは、プラットフォーム専用アドレス宛のメール、またはプラットフォームチャットのアシスタントタブを通じて送信された指示を解釈し、ショー、会場、ホテル、パートナー、ディール等を作成、変更、または連携させることができます。メール経路は初期設定では無効であり、管理者が有効化する必要があります。また、認可された送信者からの指示のみを処理し、認可されていない送信者からのメールはAI処理が行われる前に破棄されます。プラットフォームチャットのアシスタントタブは初期設定で管理者が利用できます。管理者は、認可リストによりアクセスを制限することができます。
AIプロバイダーへ送信される情報(選択されたモデルに応じてAnthropic PBCまたはOpenAI, L.L.C.、いずれも米国): Kiraとは異なり、ここでは実際の業務データが送信されます:指示の内容、含まれる添付ファイル(PDF、画像、テキスト文書 – 分析のための画像/PDFの内容を含む)、指示者のメールアドレス、ならびに指示の処理に必要なショー、会場、ホテル、パートナー、クルー、ゲストリスト、および財務/ディールのデータ。ツアールーティング機能については、加えて会場、座標、移動距離。
領収書認識およびファイル分析: アップロードされたファイルは、さらにAIにより解析される場合があります:領収書認識(OCR)は、領収書の登録時に写真およびPDFから請求書・領収書のデータを読み取り、アップロード時のファイル分析は、文書から関連する内容を抽出します。その際、ファイルの内容は各AIプロバイダー(Anthropic PBCまたはOpenAI, L.L.C.、いずれも米国)に送信されます。ここでも、送信はTLSで暗号化され、モデルの学習には使用されません。
お客様はドイツでホスティングされている当社のシステムとのみやり取りされます。そこから各AIプロバイダー(Anthropic PBCまたはOpenAI, L.L.C.、いずれも米国)への送信はTLSで暗号化されます。
AIプロバイダーの契約条件(エンタープライズまたはAPIポリシー)に従い、当該コンテンツはそのモデルの学習に使用されません。
当社は、品質保証および不正利用防止のため、アシスタントの実行履歴を最大90日間、当社のみがアクセスできるプラットフォーム横断の中央ログに保存します。このログには、指示、モデルの応答、および実行されたアクションが、その際に受け渡されたデータ(担当者の氏名や連絡先、ゲストリストの項目、ショー・ホテル・ディールの情報など)を含めて記録されます。ファイルの添付はこのログに全文では保存されません。受信した生のメールは処理後数時間以内に削除されます。
法的根拠: GDPR第6条1項(b)(プラットフォーム所有者との契約の履行)。そこに含まれるクルー/連絡先データについては、当社は管理者の委託に基づく処理者として行動します(GDPR第28条)。
第三国(米国)への移転: GDPR第46条2項(c)に基づく標準契約条項およびEU-US Data Privacy Frameworkに基づきます。

3.6 公開ウェブサイト(j.show)

お客様が当社の公開ウェブサイトを訪問されると、お客様のIPアドレスが一度だけ暗号化されてcountry.isに送信され、国を判定して地域別の価格(EUR/USD、価格地域：EU・米国／世界・アジア)を表示します。
当社は広告トラッカー、分析ピクセル、および第三者によるリーチ測定サービスを一切使用しません(Google Analyticsなし、Meta Pixelなし、Matomoなし)。ヘルプアシスタントをご利用にならない限り、公開ウェブサイトではクッキーも設定されません(第4項をご参照ください)。
リンク内のキャンペーン識別子: 当社が送信したメッセージ内の識別子付きリンク(パラメータsrc=)から当社のウェブサイトにアクセスされた場合、当社は、自らのアプローチの効果を測定するため、識別子、日時、アクセスされたページ、およびお客様のブラウザから送信される識別文字列(ユーザーエージェント)を記録します。その際、クッキーは設定されず、IPアドレスも保存されません。識別子により、当該アクセスがどのメッセージによるものかを対応付けることができます。詳細は第3.7項をご参照ください。
法的根拠: GDPR第6条1項(f)(正しい価格表示および当社自身のアプローチの効果測定に対する正当な利益)。

3.7 見込み顧客との業務上の連絡(B2B)

ライブおよびツアー業界の潜在的な法人顧客(ブッキング会社・マネジメント会社、ツアー制作会社、ツアーマネージャー)へのアプローチのため、当社はこれらの企業の担当者の業務上の連絡先データを処理します。この領域において、当社は処理者ではなく管理者です。

データの種類: 氏名、業務上の役職、業務用のメールアドレスおよび電話番号、業務用のLinkedInプロフィール、企業名、国、言語、担当範囲に関する社内メモ、ならびに当社との間で交わされたメールのやり取り。
取得元: 一般に公開されている情報源(企業のウェブサイト、公開されている業界名簿 – 調査はAIによるウェブ検索で補助されます)、業界データベース、紹介、およびご本人から当社にご提供いただいた情報。
目的: 一度限りまたは時折の業務上の初回アプローチ、およびその後のやり取り。
リーチ測定: 当社のメッセージ内のリンクには出所を示す識別子が付されています(第3.6項をご参照ください)。その目的は当社自身のアプローチの効果測定のみであり、第三者への提供や当社ウェブサイトを超えたプロファイリングは行いません。
受領者: Anthropic PBC(米国) – 社内メモや役職名の翻訳、ならびに受信したメッセージの分析および返信のため。送信は、ドイツにある当社自身のメールサーバーを介して行われます。
法的根拠: GDPR第6条1項(f) – 事業上の担当者への直接のアプローチ、およびそのアプローチの効果測定に対する正当な利益。
第三国(米国)への移転: GDPR第46条2項(c)に基づく標準契約条項およびEU-US Data Privacy Frameworkに基づきます。送信はTLSで暗号化されます。プロバイダーの契約条件に従い、コンテンツはモデルの学習には使用されません。
保存期間: 異議のお申し出があるまで、最長でも最後のご連絡から24か月間。クリックの記録は12か月後に削除します。異議をお申し出いただいた場合、当社は再度ご連絡しないよう、その他の情報を除き、お客様のメールアドレスのみを配信停止リストに保持します。
お客様の異議申立権(GDPR第21条): お客様は、ダイレクトマーケティングを目的とするご自身のデータの処理に対し、いつでも方式を問わず異議を申し立てることができます – hello@j.show宛のメール1通で十分です。その場合、当社は直ちにアプローチを停止します。

4. クッキー

当社は、プラットフォームの運用に必要な厳密に必要なクッキーのみを使用します:

JSHOW_N2 – ログイン用のセッションクッキー(HttpOnly、Secure、SameSite=Lax)。
JSHOW_APP – モバイルアプリを認識するためのトークン。
farben_auto – ダーク/ライトモードの設定。
appversion、device – アプリにおけるデバイス/バージョンの検出のため。
JSHOW_SLOTS – この端末でお客様のどのアカウントがログインしているか(最大3件)を記憶し、再度ログインすることなくアカウントを切り替えられるようにします。実名は含まれず、各アカウントのパスワードに紐づく暗号学的な値のみが含まれます。有効期間は30日間で、ログアウト時に直ちに削除されます。
JSHOW_SLOTS_OUT – あるアカウントがログアウトされたことを短時間だけ記録し、モバイルアプリでもログアウトが反映されるようにします。反映後は削除されます。
kira_user – ヘルプアシスタントとの会話をウェブサイト、ハンドブック、プラットフォームをまたいで継続できるようにするための仮名の識別子(有効期間1年、すべてのj.showアドレスに適用、HttpOnly、Secure、SameSite=Lax)。チャットを開いた時点で初めて設定されます。

このほかにも、複数アカウントでのログイン、エージェンシープラットフォームへのログイン、フォームの不正利用の防止、およびプッシュ通知のために、同種の、厳密に必要なクッキーを設定しています。上記のクッキーはいずれも、お客様がご要望になった機能を提供するためのものであり、分析、トラッキング、広告に用いられるものはありません。

同意に基づくクッキー(トラッキング、分析、広告)を設定していないため、クッキーバナーは不要です。お客様はブラウザを通じてクッキーを削除できますが、セッションクッキーがなければログインはできません。

法的根拠: 電気通信テレメディアデータ保護法(TTDSG)第25条2項2号(厳密に必要なクッキー)とGDPR第6条1項(b)の組み合わせ。

5. 暗号化

お客様のデバイスと当社のサーバーとの間で送信されるすべてのデータは、SSL/TLSによって保護されます。
パスワードは暗号学的ハッシュとしてのみ保存され、平文では決して保存されません。
その他の個人データはサーバー側の暗号化されたファイルシステムに保存されます。アプリケーションレベルの追加のフィールド単位の暗号化は適用されません。

6. 受領者 / データの共有

6.1 プラットフォーム内

プラットフォームインスタンス内: ある人物の氏名、メール、電話、所在地、役割は、当該プラットフォームへのアクセス権を持つすべてのユーザーに表示されます(アクセスが制限される「ゲスト」役割のユーザーを除く)。
イベントの旅行グループ: 「ゲスト」が自らその旅行グループの一員である場合に、当該ゲストに表示されます。
LINK機能: 管理者、エージェンシー、ツアーマネージャーは、第三者(例:現地プロモーター)に対し、選択したイベント情報を含む時間制限付きのリンクを付与できます。作成はログに記録されます。
データ主体は「プロフィールの編集」で「連絡先を非表示にする」を切り替えることができ、これにより連絡先データ(メール、電話)は管理者/エージェンシーにのみ表示されます。

6.2 再処理者

当社は、GDPR第28条に基づくデータ処理契約を締結した、慎重に選定したサービスプロバイダーに業務を委託しています。データの転送は暗号化されており、EU域外のプロバイダーは標準契約条項に基づき、利用可能な場合はEU-US Data Privacy Frameworkに基づき契約されています。

プロバイダー	所在地	目的	条件
Hetzner Online GmbH	ドイツ	ホスティング(サーバーおよびデータベースインフラ)	常時
Mailgun (Sinch Email)	EU地域	メール配信	常時
Anthropic PBC	米国	Kira AIアシスタント(中央AIサービス)およびAIアドバンシングアシスタント(Claudeモデル、選択時またはフォールバック時)、AIによる領収書認識(OCR)およびアップロード時のファイル分析、ならびにプラットフォーム外では業務上の連絡(第3.7項)における調査およびやり取りのため	利用時のみ
OpenAI, L.L.C.	米国	Kira AIアシスタント(中央AIサービス)およびAIアドバンシングアシスタント(GPT/ChatGPTモデル、選択時またはフォールバック時)、AIによる領収書認識(OCR)およびアップロード時のファイル分析	利用時のみ
Stripe	EU(Stripe Payments Europe)	支払い処理。その際、支払い入力欄はお客様のブラウザから直接Stripeより読み込まれます	支払い時のみ
DocuSign, Inc.	EU(eu.docusign.net)	電子署名	管理者が有効化した場合のみ
Box, Inc.	米国	電子署名	管理者が有効化した場合のみ
OneSignal, Inc.	米国	モバイルアプリ利用者へのプッシュ通知(デバイスのプッシュトークン、通知内容)	プッシュを有効にしてモバイルアプリを使用する場合のみ
Google LLC (Google Maps Platform)	米国	会場・ホテル・移動データの住所検証、場所検索、移動距離/タイムゾーンの判定(サーバーサイド)	住所/移動/ルーティング機能の利用時
Mapbox, Inc.	米国	会場およびルートの地図表示(クライアントサイド)、ツアールーティングPDF内の静的な地図画像(PDFレンダラーが取得)、地図ライブラリによる技術的な利用テレメトリの送信	地図ビューを開いた場合およびルーティングPDFを生成した場合
FlightAware (AeroAPI)	米国	旅行計画のためのフライトスケジュール/運航状況データの取得	フライトデータ機能の利用時
Open-Meteo GmbH	ドイツ	会場の天気予報(地理座標+日付)	天気機能の利用時
DATEV eG	ドイツ	会計エクスポート(記帳データの送信)	管理者が接続した場合のみ
Pdfcrowd	チェコ共和国	PDFレンダリング	PDF生成時
Frankfurter / Exchange Rate API	EU/米国	通貨為替レート(個人データなし)	通貨換算時
country.is	グローバル(CDNベース)	国の判定(IPアドレスのみ、暗号化)	公開ウェブサイト、ハンドブックおよびインストールアシスタントのみ
Apify Technologies s.r.o.	チェコ共和国	企業の公開ソーシャルメディアプロフィールの検索(送信されるのは会社名または担当者名)	当社による社内調査の場合のみ

当社は、プラットフォームのお客様領域において、広告トラッカー、分析ピクセル、プロファイリングサービス、ソーシャルメディアプラグイン、広告サービスを使用しません(Google Analyticsなし、Meta Pixelなし、Matomoなし)。当社自身のアプローチの効果測定のためには、当社が自ら送信したリンクに含まれるキャンペーン識別子のみを評価します(第3.6項)。当社はお客様の個人データを販売または取引いたしません。

7. 保存場所

プラットフォームデータの主要な保存場所はドイツのサーバーです。個々の再処理者(上記参照)は、その責任の範囲内において他の国でデータを処理する場合があります。

8. 保存期間

クルーメンバーのプロフィールデータ: データ主体または管理者/エージェンシーがプロフィールを削除するまで保存されます。削除後、当該人物に関するすべてのデータは完全かつ取り消し不能に除去されます。
招待と内部ログ: 新しいクルーメンバーへの招待は30日後に失効し、招待リンクはその時点で使えなくなります。メールアドレスと氏名のイニシャルは、辞退された招待では直ちに、期限切れの招待ではさらに180日後に削除されます。それまでは招待を再送信できます。個々のイベントの内部変更ログはイベントの翌日に削除され、AIアシスタントの技術的なジョブメタデータは遅くとも完了後24時間以内に削除されます。通知センターで既読となった通知は、既読から30日後に自動的に削除されます。
プラットフォームインスタンス: サブスクリプション期間中、およびライセンス終了後(サブスクリプションの解約または満了)、この期間中いつでも本プラットフォームを再有効化できるよう、さらに1年間(1年)保存されます。この1年が経過した後、法定の保存義務が適用される場合を除き、データベースは完全に削除されます。ライセンスが終了した時点以降、管理者は、本プラットフォームのインスタンスをいつでもより早期にアーカイブし、かつ/または恒久的に削除させることもできます。
請求および会計データ: 10年間(租税通則法(AO)第147条、商法典(HGB)第257条)。
Kiraのチャット履歴: ユーザーがチャットを削除すると、まずアーカイブされ非表示になります。完全な削除は、ご請求があった場合、またはプラットフォームインスタンスの削除とともに行われます。
AIアドバンシングの履歴: アシスタントの実行ログは最大90日間。受信した生のメールは処理後数時間以内に削除されます。
業務上の連絡から取得した連絡先データ(第3.7項): 異議のお申し出があるまで、最長でも最後のご連絡から24か月間。その後、連絡先および関連するやり取りは自動的に削除されます。異議のお申し出があった場合は、配信停止の記録としてメールアドレスのみが残ります。リーチ測定によるクリックの記録は12か月間。
認証ログ(ログインの試行): 30日間。アクティビティログの生データ(IPアドレス、ユーザー名、アクセスされたアドレスを含む)は90日後に削除します。残るのは、IPアドレスと完全なアドレスを含まない日次の集計のみです。サーバーログはバックアップおよびアカウンタビリティ(説明責任)の目的で保持し、目的がなくなり次第、遅くともプラットフォームインスタンスの削除とともに削除します。

9. データ主体としてのお客様の権利

GDPRに基づき、お客様は以下の権利を有します:

アクセス権(GDPR第15条) – お客様について保存されているすべてのデータはプラットフォーム内で閲覧できます。
訂正権(GDPR第16条) – 「プロフィールの編集」で編集できます。
消去権(GDPR第17条) – 「プロフィールの編集」で削除できます。アカウント削除ガイドをご参照ください。
処理の制限権(GDPR第18条) – 例:「連絡先を非表示にする」チェックボックスを通じて。
異議申立権(GDPR第21条) – 正当な利益に基づく処理に対して。
データポータビリティ権(GDPR第20条) – hello@j.showへのご請求に応じて、構造化された一般的に使用される形式でお客様のデータを提供します。
同意の撤回(GDPR第7条3項) – 将来に向けた効力をもって、いつでも行えます。
秘匿に関する権利(データ保護法(DSG)第1条1項) – 「プロフィールの編集」→「連絡先を非表示にする」で有効化します。

お客様はこれらの権利を、ご自身のインスタンスのプラットフォーム管理者(お客様のクルー/連絡先データの管理者)に対して、または当社に直接(hello@j.show)行使できます。

10. 苦情を申し立てる権利

お客様には、データ保護監督機関に苦情を申し立てる権利があります(GDPR第77条)。当社について管轄する機関は以下のとおりです:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart, Germany
www.baden-wuerttemberg.datenschutz.de

11. 本プライバシーポリシーの変更

当社は、サービス、法的枠組み、または再処理者が変更された場合に、本プライバシーポリシーを更新することがあります。重要な変更については、合理的な事前通知期間をもって、メールまたはプラットフォーム通知を通じて登録ユーザーにお知らせします。最新版は常にj.show/privacyでご確認いただけます。