最終更新：2026年10月。本プライバシーポリシーは、ウェブサイトvocapurr.eu、Android向けモバイルアプリ「VocaPurr」、およびブラウザ上で動作するWebアプリ「VocaPurr」（iPhoneやiPadなどでも利用可能）に適用されます。AndroidアプリとWebアプリを合わせて「アプリ」と呼びます。両者に違いがある場合は、その旨を明示します。これは参考のための翻訳であり、法的に拘束力を持つのはドイツ語版のDatenschutzerklärungです。
1. 管理者
EU一般データ保護規則（GDPR）の意味における、データ処理の管理者は以下のとおりです。
Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
ドイツ
メール：info@vokakitty.nl
現時点では、データ保護責任者を任命する法的義務はなく、任命も行っていません。
2. 基本方針
当方は、機能するサービスと、お客様が求める機能を提供するために必要な範囲でのみ、個人データを処理します。VocaPurrはデータの最小化を前提に設計されており、4.12に記載する一度限りの計測を除き、利用状況の分析は行わず、パーソナライズ広告も行わず、位置情報の収集も一切行いません。Androidアプリが利用する第三者の解析SDKはGoogle Analytics for Firebaseのみで、用途は単一のイベント（4.12参照）に限られます。クラッシュ解析SDKは組み込まれていません。GDPR第22条の意味における法的効果を伴う自動化された意思決定は行われません。
アプリは、まず登録なしのゲストとして利用できます。その際、お客様のお名前、メールアドレス、生年月日はいずれも取得しません（4.2参照）。
3. 本ウェブサイトの閲覧
3.1 サーバーログファイル
Webアプリを開いたとき、またはアプリがアプリのサーバーにリクエストを送信したとき、ホスティングプロバイダーはお客様のブラウザまたはアプリから送信された情報をサーバーログファイルに自動的に記録します。記録される情報は、IPアドレス、アクセスの日時、要求されたURL、転送されたデータ量、リファラーURL、ブラウザの種類、オペレーティングシステムです。法的根拠はGDPR第6条第1項(f)号（技術的な運用およびITセキュリティに関する正当な利益）です。これらのアクセスログは、約8週間後に削除または匿名化されます（IONOSの標準保存期間）。
ウェブサイトにアクセスした場合、当方のウェブサーバーはページを配信する目的でのみお客様のIPアドレスおよび上記の情報を処理し、アクセスログは保存しません。サーバーの技術的なエラーメッセージにはIPアドレスが含まれる場合があり、システムログに最長14日間保存されます。法的根拠は同じくGDPR第6条第1項(f)号です。
3.2 ホスティング
ウェブサイトは、netcup GmbH（Emmy-Noether-Straße 10, 76131 Karlsruhe, ドイツ）にある、当方が管理する仮想サーバー上で運用されています。サーバーはドイツ国内のデータセンターにあります。netcupとはGDPR第28条に基づく委託処理契約を締結しています（netcup-AVVバージョン7、2026年7月時点）。netcupはAnexiaグループに属し、Anexia Holding GmbHおよびAnexia Cloud Solutions GmbH（オーストリア・クラーゲンフルト、ドイツ・カールスルーエ）を再委託先として利用しているため、処理はEU域内にとどまります。netcupはISO 27001の認証を取得しています。
Webアプリおよびアプリのサーバーコンポーネントは、IONOS SE（Elgendorfer Straße 57, 56410 Montabaur, ドイツ）で運用されています。同社は上記のデータを専ら当方の委託に基づいて処理しており、GDPR第28条に基づく委託処理契約をIONOSと締結しています（IONOS-AVVバージョン1.3、2026年3月時点）。処理はEUまたはEEA加盟国内で行われます。第三国への移転は、サービス提供に必要な場合に限り、GDPR第44条以下の条件のもとで行われます。IONOSはISO 27001の認証を取得しており、異議申立権付きの包括的な許可に基づいて再委託先を利用しています。
3.3 Cookie
初期設定では、本ウェブサイトは技術的に必要なCookieのみを設置します（コメント機能やWordPress管理画面へのサインインなど）。解析目的やマーケティング目的のCookieは設置していません。技術的に必要なCookieの法的根拠は、ドイツテレメディア・デジタルサービスデータ保護法（TDDDG）第25条第2項およびGDPR第6条第1項(f)号です。
4. 「VocaPurr」アプリの利用
4.1 アカウントと登録
アプリの利用にはアカウントが必要です。初回起動時に、お客様のご希望（「さあ、始めよう」）により、個人情報を含まないゲストアカウントを作成します（4.2参照）。ゲストアカウントは、いつでも正式なアカウントに切り替えることができます（「アカウントを保護」）。その場合も同じアカウントのままで、学習データはすべて引き継がれます。ゲストアカウントの切り替え時または登録時に当方が処理するのは、ユーザー名、メールアドレス、パスワード（暗号学的ハッシュ値としてのみ保存）、生年月日、選択された言語、および同意した利用規約のバージョンです。代わりにGoogle（AndroidアプリおよびWebアプリ）またはApple（Androidアプリのみ）（OAuth）でサインインすることもでき、その場合は各プロバイダーからIDと、お客様が開示に同意したプロフィール情報を受け取ります。
生年月日はゲストアカウントの切り替え時または登録時に取得され、最低年齢の確認に使用されます（4.3参照）。出身国の収集やIPアドレスによる位置情報の取得は行っていません。
法的根拠：GDPR第6条第1項(b)号（契約の履行）。年齢情報については、これに加えてGDPR第6条第1項(c)号および第8条。
4.2 ゲストアカウント（登録なしでの利用）
初回起動時に「さあ、始めよう」をタップすると、当方のサーバーがゲストアカウントを作成します。ゲストアカウントには、メールアドレス、パスワード、お名前、生年月日は含まれません。サーバーは「gast-xxxxxxx」の形式のランダムなユーザー名（お客様にのみ表示されます）と、内部用のユーザーIDを付与します。あわせて、選択された言語、同意した利用規約のバージョン、最終利用日時を保存します。単語リスト、学習の進捗、ストリーク、コインは、他のアカウントと同様に、この仮名化されたユーザーIDに紐づけて保存されます（4.4参照）。
再インストールや端末の変更後の復元：アカウントの作成時に、サーバーがランダムな文字列（復元用シークレット）を生成します。当方に保存されるのは、そのうちハッシュ値のみです。Androidアプリは、このシークレットをお客様の端末上のGoogle Block Storeに保存します。端末のGoogleバックアップを有効にしている場合、Googleはこれを暗号化してお客様のGoogleアカウントに保存し、新しい端末で復元できるようにします。Googleがこれを特定のVocaPurrアカウントに結び付けることはできず、当方がお客様のGoogleアカウントにアクセスすることもありません。さらに、Androidアプリはアカウント作成時に端末キーを送信します。これは、Androidがアプリごとに個別に付与するAndroid IDで、同じ端末での再インストール後も保持されます。当方が保存するのはそのHMACハッシュ値のみで、同じ端末での再インストール後にゲストアカウントを一度だけ復元する目的にのみ使用します。広告、トラッキング、他のサービスとの照合には使用しません。Webアプリは、代わりにシークレットをお客様のブラウザのlocalStorageに保存します（4.11参照）。正式なアカウントへの切り替え時に、サーバー上のシークレットのハッシュ値と端末キーを削除します。
機能の制限：ゲストの年齢は分からないため、ゲストアカウントには、データ保護バイデフォルト（GDPR第25条）の観点から最も制限の厳しい設定が適用されます。これは、保護者の同意のない未成年者と同様の扱いです。友達機能、プールの共有、オンライン対戦、およびそれに関連するプッシュ通知はブロックされ、年齢に応じたコンテンツについては、未成年のアカウントとして扱われます。アカウントを保護するよう促す案内は、アプリ内に表示されます。通知としては、最長でも3日に1回、かつお客様がもともと通知を許可している場合に限ります。
削除：ゲストアカウントは、プロフィール → 設定 → ゲストアカウントを削除からいつでも削除できます。削除は即時かつ最終的に行われます。90日間利用されなかったゲストアカウントは、自動的に完全に削除されます。ゲストとして既存のアカウントでサインインし、表示された切り替えを確認した場合も、ゲストアカウントを削除します。
不正利用の防止：アカウントの自動的な大量作成を防ぐため、ゲストアカウントの作成は、IPアドレスごとに1時間あたり5件、1日あたり20件に制限されています。このためサーバーはカウンターを保持しており、そこではIPアドレスはハッシュ値としてのみ保存され、該当する時間枠（最長24時間）の経過とともに失効します。IPアドレスがゲストアカウントに紐づけられることはありません。
法的根拠：GDPR第6条第1項(b)号（お客様が求める学習機能の提供。復元を含む）。90日後の自動削除および不正利用の防止については、GDPR第6条第1項(f)号（データ最小化と運用上の安全性に関する正当な利益）。
4.3 最低年齢と子どものプライバシー
正式なアカウントは6歳から作成できます。ゲストアカウントの切り替え時または登録時に取得する生年月日は年齢確認に使用されます。最低年齢に満たない場合は、正式なアカウントは作成されず、情報も保存されず、既存のゲストアカウントはそのまま変更されません。ゲストアカウントでは生年月日を取得しないため、同意のない未成年者のアカウントと同様に扱われます（4.2参照）。16歳未満の利用者については、ソーシャル機能およびオンライン機能 – 友達機能、プールの共有、オンライン対戦 – は、GDPR第8条に基づく保護者または後見人の同意が得られるまでブロックされます。機能の解放はいわゆるcapabilitiesを通じてサーバー側で制御されており、生年月日そのものが画面表示を直接制御することはありません。自分の単語リストによる学習自体は、これとは関係なく利用できます。
必要な同意なしに16歳未満の利用者に対してソーシャル機能が解放されていることが判明した場合、当方は遅滞なくこれをブロックし、その利用によって生じたデータを削除します。該当する情報はinfo@vokakitty.nlまでお知らせください。
4.4 学習コンテンツと進捗
当方は、お客様が作成する単語リスト（プール）と単語、学習の進捗（暗記カードボックスの位置、期日、回答結果）、学習設定、およびストリークカウンターやコインといったゲーム要素を処理します。これらのデータはローカルに保存されます（Androidアプリでは暗号化されたデータベースに、Webアプリではお客様のブラウザのストレージに保存されます。4.11参照）。また、複数の端末で利用でき、また失われないようにサーバーと同期されます。法的根拠：GDPR第6条第1項(b)号。
4.5 友達と共有
友達機能のために、当方はフレンドコード、送受信された友達リクエスト、友達リスト、およびブロックリストを処理します。他の利用者に表示されるのはユーザーIDとユーザー名のみであり、メールアドレス、生年月日、コイン、ストリーク、設定が表示されることはありません。法的根拠：GDPR第6条第1項(b)号。
4.6 オンライン対戦
オンライン対戦では、対戦データ（参加者、ラウンド、結果、スコア）を処理します。これは対戦履歴とともに両方の参加者に表示されます。法的根拠：GDPR第6条第1項(b)号（契約の履行）。本アプリにチャット機能やメッセージ機能はありません。
4.7 プッシュ通知（Firebase Cloud Messaging、Androidアプリのみ）
プッシュ通知（対戦の招待、ソーシャルイベント、プールの共有、任意の学習リマインダー）には、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）のFirebase Cloud Messaging（FCM）を利用しています。その際、デバイストークンがGoogleに送信され、同社に保存されます。通知の内容は最小限に抑えられており（イベントの種類、関連するID、通知の発生元となったアカウントのユーザー名のみ）、単語の内容、プール名、メールアドレス、スコアなどは一切含まれません。米国への移転が行われる可能性は排除できず、GoogleはEU標準契約条項またはEU-US Data Privacy Frameworkに依拠しています。
取引に関連する通知の法的根拠はGDPR第6条第1項(b)号です。学習リマインダーとストリークリマインダーは明示的にオプトインであり（GDPR第6条第1項(a)号）、アプリの設定からいつでもオフにできます。オペレーティングシステム側でプッシュ通知全体を無効にすることも可能です。WebアプリはFirebase Cloud Messagingを使用しません（4.11参照）。
4.8 AI機能
一部の任意機能では外部の言語モデルを利用します。具体的には、練習モードDのAI穴埋め問題（単文および短いストーリー）、翻訳の提案、単語の言語の判定、単語に関する補足情報、そして貼り付けたテキスト、ファイル、写真からの単語リストのインポートです。プロバイダーはサーバー側で実行時に設定されており、現在はOpenAI, L.L.C.（3180 18th Street, San Francisco, CA 94110, アメリカ合衆国）です。プロバイダーは、たとえばOpenAI互換の別のプロバイダーやAnthropicへ変更される可能性があり、最新の情報はこの箇所に記載されます。
プロバイダーに送信されるのは、各機能に必要な情報のみです。すなわち、対象となる単語または単語のペアと言語、ストーリーの場合は加えてお客様が任意で入力した興味・関心、インポートの場合はお客様が貼り付けたテキストまたはお客様が選択した写真です。ユーザー名、ユーザーID、メールアドレス、生年月日、プール名、端末ID、位置情報は送信されません。ご注意ください：写真や貼り付けたテキストは、お客様が選択したままの状態で送信されます。そこに氏名やその他の個人情報（たとえばワークシート上のもの）が含まれている場合、それらもプロバイダーに渡ります。そのような部分は事前に切り取ってください。
リクエストは当方独自のサーバーを経由します。アプリはリクエストをVocaPurrのバックエンドに送信し、バックエンドがそれをプロバイダーに転送します。そのため、プロバイダーが認識するのはお客様のIPアドレスではなく、当方のサーバーのIPアドレスであり、プロバイダー用のアクセスキーが当方のサーバーの外に出ることもありません。AndroidアプリもWebアプリも、プロバイダーに直接アクセスすることはありません。各プロバイダーはアメリカ合衆国に所在しており、移転はEU標準契約条項に基づくか、受領者が認証を取得している場合はEU-US Data Privacy Frameworkに基づいて行われます。これらの機能を利用しない場合、プロバイダーへのデータ移転は発生しません。法的根拠：GDPR第6条第1項(b)号（お客様が呼び出した機能の提供）。
4.9 メディア
報酬用の短い動画（猫の動画）は、ウェブスペースから静的に配信され、端末またはブラウザにキャッシュされます。この際に発生するのは、ウェブサーバーとの技術的に必要な接続のみです（3.1参照）。
4.10 端末上の保存（Androidアプリ）
アクセストークンおよびリフレッシュトークンはAndroid KeystoreまたはEncrypted Storageに保存され、ローカルの学習データベースはSQLCipherで暗号化されています。データベースとトークンは、端末の自動バックアップの対象から除外されています。ただし、ゲストアカウントの復元用シークレットは例外で、意図的にGoogle Block Storeに保存されます（4.2参照）。
4.11 Webアプリの特記事項
Webアプリは、プログラムファイルとしてIONOSの当方サーバーから読み込まれ、その後お客様のブラウザ上で動作します。読み込みの際には、3.1に記載のサーバーログファイルが生成されます。Webアプリには解析、広告、トラッキングのいずれのサービスも組み込まれておらず、そのような目的のCookieも設置しません。
ブラウザへの保存：Webアプリがオフラインでも動作するよう、お客様のブラウザには次のものが保存されます。学習データベース（プール、単語、学習の進捗、設定）はIndexedDBに、アクセストークンとリフレッシュトークン、ゲストアカウントの場合は復元用シークレット（4.2参照）、ランダムに生成された端末ID、端末の設定（言語など）はlocalStorageに、プログラムファイルと報酬用動画はService Workerのキャッシュに保存されます。Androidアプリとは異なり、これらのデータは追加で暗号化されていません。ブラウザとオペレーティングシステムが、他のウェブサイトからこれらを保護します。当方がブラウザのその他のデータにアクセスすることはありません。保存および読み取りの法的根拠は、TDDDG第25条第2項第2号（お客様が求めたサービスのために厳密に必要なもの）およびGDPR第6条第1項(b)号です。
ログアウトすると、アクセストークンは削除されます。それ以外のローカルに保存されたデータは、ブラウザでWebアプリのウェブサイトデータを削除することで完全に消去できます（iPhoneおよびiPadの場合：設定 → アプリ → Safari → 詳細 → Webサイトデータ）。まだ同期されていない変更は、その際に失われます。共有の端末では、利用後にログアウトし、ウェブサイトデータを削除してください。
Googleでサインイン：Webアプリで「Googleでサインイン」をタップすると、まさにその時点で初めて、お客様のブラウザがGoogle（accounts.google.com）のスクリプトを読み込みます。この際、Google Ireland Limitedはお客様のIPアドレスとブラウザの技術的なデータを受け取ります。サインイン自体はGoogleの規約に従います。米国への移転が行われる可能性は排除できません（6参照）。このタップを行わない限り、Googleのスクリプトは読み込まれません。AppleでのサインインはWebアプリでは利用できません。
プッシュの代わりのリマインダー：Webアプリは、GoogleやAppleを経由したプッシュ通知を送信しません。学習リマインダーは、お客様がブラウザで許可した場合に限り、Webアプリが開いている間、ローカル通知として表示されます。この際、第三者にデータが送信されることはありません。
カメラと写真：Webアプリがカメラやフォトライブラリにアクセスするのは、単語リストのインポート時にお客様自身が写真を撮影または選択した場合に限られます。その後の処理については4.8を参照してください。友達の招待：友達コードを共有する際、Webアプリはお客様のオペレーティングシステムの共有機能を利用します。お客様がどの方法を選ぶかは、当方には分かりません。招待リンクを開いた人がいる場合、Webアプリはそのアドレスに含まれる友達コードを読み取ります。
4.12 利用状況の計測（Google Analytics for FirebaseとOpenAI、Androidアプリのみ）
VocaPurrの広告が、単なるインストールではなく実際に学習する人をどれだけ連れてきているかを把握するため、Androidアプリは1つのイベントのみを計測します。それは、この端末で最初の学習ラウンドが完了したことです。この計測には、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）のGoogle Analytics for Firebaseを使用します。その際、Googleはランダムで仮名化されたアプリインスタンスID、イベントおよびインストールの日時、端末の技術的情報（例えば端末モデル、Androidのバージョン、アプリのバージョン、言語）、IPアドレスから推定されるおおよその国、および場合によってはどのGoogle広告経由でアプリがインストールされたかという情報を処理します。Google Adsはこれらの情報を用いて、広告経由で獲得したユーザーのうち何人が最初の学習ラウンドを完了したかを集計します。
次の情報は処理されません：広告ID（AAID）、Android ID、ユーザー名、ユーザーID、メールアドレス、生年月日、学習内容。当方は、この計測をパーソナライズ広告やリマーケティングに使用しません。また、その他の画面や操作は記録しません。Webアプリには利用状況の計測は含まれません（4.11参照）。
ChatGPT内の広告：ChatGPT内の広告を経由してアプリがインストールされた場合、当方はさらにインストールと最初の学習ラウンドの完了をOpenAI, L.L.C.（3180 18th Street, San Francisco, CA 94110, アメリカ合衆国）に通知します。そのため、当方のサーバーは広告のクリックをCookieを使わずにGoogle Playストアへ転送し、その際にOpenAIが発行したクリック参照（「oppref」）をGoogle Playに引き渡します。アプリはこの参照をGoogle Playのインストールリファラーから一度だけ読み取り、2つのイベントを、その日時とランダムなインストール識別子とともに当方のサーバーに通知します。サーバーがOpenAIに送信するのは、イベントの種類、日時、クリック参照、およびお客様に結び付けることのできないイベント識別子のみであり、広告ID、Android ID、ユーザー名、メールアドレス、IPアドレスは一切送信しません。また、OpenAIがこの通知をパーソナライズに利用できないよう指定します。OpenAIはこれらの情報を、ChatGPTの広告から獲得したユーザーのうち何人が最初の学習ラウンドを完了したかを数え、当方の広告配信をそれに合わせて最適化するために利用します。当方のサーバーでは、通知はお客様のアカウントと紐付けずに保存され、30日後に削除されます。ChatGPTの広告を経由しないインストールについては、OpenAIには何も通知しません。
EU、EEA、英国、スイス（および端末の国を特定できない場合）では、初回起動時のダイアログで同意した場合にのみ、アプリは計測を行います。法的根拠は、GDPR第6条第1項(a)号およびTDDDG第25条第1項に基づくお客様の同意です。それ以外のすべての国では、計測は初期設定で有効になっており、法的根拠は、広告の効果測定に関する当方の正当な利益（GDPR第6条第1項(f)号）です。いずれの場合も、設定 → 利用状況の計測からいつでも計測をオフにできます。オフにすると、端末に保存されている計測データとアプリインスタンスIDも削除されます。米国への移転が行われる可能性は排除できません（6参照）。これはOpenAIへの通知にも適用されます。計測をオフにすると、保存されているクリック参照と、OpenAIへ未送信の通知も削除されます。
5. データの提供先および委託先
- netcup GmbH（Karlsruhe） – ウェブサイトのホスティング（委託処理、EU/ドイツ、再委託先：Anexiaグループ、オーストリア/ドイツ）。
- IONOS SE（Montabaur） – Webアプリ、アプリのサーバー、および旧ウェブサイトアドレスvokakitty.nlの運用、ならびにシステムメールおよび確認メール用のメールボックスとメール配信（委託処理、EU/ドイツ）。
- Google Ireland Limited – Firebase Cloud Messagingによるプッシュ通知（Androidアプリのみ）。
- Google Ireland Limited – Google Analytics for Firebaseによる利用状況の計測、およびGoogle Adsでのコンバージョンの集計（Androidアプリのみ、4.12参照）。
- Google Ireland Limited – ゲストアカウントの復元用シークレットのためのGoogle Block StoreおよびGoogleバックアップ（Androidアプリのみ。お客様のGoogleアカウントに保存されるのは、Googleバックアップを利用している場合に限られます）。
- Google Ireland Limited / Apple Inc. – 「Googleでサインイン」（AndroidアプリおよびWebアプリ）または「Appleでサインイン」（Androidアプリのみ）を利用する場合。
- OpenAI, L.L.C.（アメリカ合衆国） – AI機能（4.8参照）を利用する場合。必ず当方のサーバーを経由し、端末から直接送信されることはありません。言語モデルのプロバイダーは変更されることがあります。
- OpenAI, L.L.C.（アメリカ合衆国） – ChatGPT内の広告によるコンバージョンの計測（Androidアプリのみ、かつそのような広告を経由したインストールの場合のみ。4.12参照）。必ず当方のサーバーを経由します。
6. 第三国への移転
米国への移転（Google、OpenAI、およびAppleでサインインする場合のApple）は、GDPR第46条第2項(c)号に基づくEU標準契約条項に基づいて行われ、受領者が認証を取得している場合はGDPR第45条に基づくEU-US Data Privacy Frameworkに基づいて行われます。保護措置の写しは管理者から入手できます。
7. 保存期間
- アカウントおよび学習データ：アカウントが削除されるまで。
- アカウント削除後：本人を特定できるデータは完全に削除され、コンテンツは復元不能な形で匿名化されます。その後、定められた期間の経過後に最終的な削除が行われます。
- 対戦データ：関係するアカウントが存在する限り。アカウント削除時の扱いは上記のとおりです。
- ゲストアカウント：お客様が削除するか正式なアカウントに切り替えるまで。最終利用から遅くとも90日後まで。その後、アカウントのすべてのデータを完全に削除します。
- 復元用シークレットと端末キー（ハッシュ値、サーバー）：ゲストアカウントの削除または切り替えまで。
- 不正利用防止用カウンター（IPハッシュ値）：最長24時間。
- サーバーログファイル：約8週間。
- 利用状況の計測（Google Analytics for Firebase）：イベントデータはGoogleで最長2か月。計測をオフにすると、端末上のデータは直ちに削除されます。
- ChatGPT内の広告に関する通知（サーバー）：30日間。端末上では、通知されるまで、または計測をオフにするまでのみ保存されます。
- ブラウザ内のデータ（Webアプリ）：お客様がブラウザのウェブサイトデータを削除するまで。アクセストークンは最長でもログアウトまで。
- アクセストークン：30日間、リフレッシュトークン：180日間（その後は自動的に無効になります）。
8. お客様の権利
お客様には、アクセス権（第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）、データポータビリティの権利（第20条）、および異議を申し立てる権利（GDPR第21条）があります。一度行った同意は、将来に向けていつでも撤回できます。
消去権は、アプリ内から直接行使できます。アカウント全体についてはプロフィール → アカウントを削除（手順はアカウントの削除を参照）、個々の単語、プール、学習進捗については「プール」画面から直接行えます（手順は単語とプールの削除を参照）。ゲストアカウントは、プロフィール → 設定 → ゲストアカウントを削除から即時かつ完全に削除できます。ゲストアカウントにはお客様を特定する情報が含まれないため、アプリ外では、当方がお客様をその所有者として確認できる範囲には限りがあります（GDPR第11条）。その場合は、ゲストのユーザー名をお知らせください。その他のご要望については、info@vokakitty.nlまでご連絡ください。
お客様には、監督機関に苦情を申し立てる権利があります。管轄機関は、お客様の居住地を管轄するデータ保護機関、または当方の管理者としての所在地を管轄する機関です。
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit（HBDI）
Postfach 31 63, 65021 Wiesbaden, ドイツ
電話：+49 611 1408-0 · メール：poststelle@datenschutz.hessen.de
9. データ提供の義務
ゲストアカウントについては、お客様から提供いただく情報は不要です。ユーザー名、メールアドレス、パスワード、生年月日が必要になるのは、正式なアカウント、すなわちアカウントの保護、ソーシャル機能、複数端末でのサインインの場合のみです。
10. 本ポリシーの変更
当方は、データ処理に変更が生じた場合、または法的要件により必要となった場合に、本プライバシーポリシーを改定します。最新版は常にこのページでご覧いただけます。