プライバシー ポリシー

1. 責任者

一般データ保護規則（GDPR）における管理者は次のとおりです。

ES Solutions GmbHBarbarossastraße 6163571 Gelnhausenドイツ代表者：Lukas Kulemeier、代表取締役（Geschäftsführer）メール：[email protected]

お客様のデータに関するご質問や、権利の行使については、[email protected] までご連絡ください。

2. 概要

• 当社は、ExpertSlides をお客様に提供するために、お客様から提供されたデータ（アカウント、プレゼンテーションとアップロード、AI へのリクエスト）を処理します。
• AI へのリクエストは米国の AI サービスに送信されます。送信されるのはリクエストの内容であり、お客様の氏名、メールアドレス、パスワードは送信されません。
• 使用するのは、サービスに必要な Cookie とブラウザーのストレージのみです。分析、広告、トラッキング ピクセルは使用しません。
• お客様は、アカウント内でデータの確認、エクスポート、変更、削除ができます。また、第 20 項から第 28 項に記載する権利を有します。

3. Web サイトの閲覧

ページを開くと、お客様のブラウザーは技術的なデータを、当社に代わってホスティング事業者（Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ドイツ）が運用するサーバーに送信します。内容は、IP アドレス、日時、要求されたアドレス、参照元のページ、送信されたデータ量、ブラウザーとオペレーティング システムです。

目的と法的根拠： ページの配信と、サービスの安全確保（たとえばリクエストの制限や攻撃の阻止）です（GDPR 第 6 条第 1 項 (f)。当社の正当な利益は、正常に動作する安全な Web サイトです）。パスワードの推測に対するカウンターは、アドレスそのものではなく、アドレスのハッシュ値で保持します。

保存： サーバー ログは 14 日間 保持した後に削除します。ただし、インシデントの調査が必要な場合は、それに要する期間保持します。

Web サイト自体のフォント（Montserrat）とアイコンは、当社のサーバーから配信されます。スライド デザインのフォントは Google から提供されます（第 15 項）。

4. アカウント

アカウントの作成には、お客様の氏名、メールアドレス、パスワードが必要です。パスワードは、ソルト付きのハッシュ値としてのみ保存します。また、プラン、クレジットとその使用状況、設定（言語、Web 検索、ニュースレター、選択したスタイル）、アカウントの作成日時と確認日時、最終ログイン日時も保持します。アカウントを推測から守るため、ログインの試行は、アドレスごと、IP アドレスごとに 15 分から 1 時間カウントします。

目的と法的根拠： アカウントによって成立する契約の履行（GDPR 第 6 条第 1 項 (b)）、ならびにサービスとお客様のアカウントの保護（GDPR 第 6 条第 1 項 (f)）です。

保存： お客様がアカウントを削除する（アカウント → アカウントの削除）まで保存します。その後、アカウントとその中のすべてが直ちに削除されます。ただし、法律上保持しなければならないもの（第 19 項）を除きます。バックアップ内のコピーは 毎晩のバックアップは 30 日間、毎月のバックアップは 12 か月間 以内に上書きされます。

5. Google、ChatGPT、LinkedIn、Figma でのログイン

これらのプロバイダーのいずれかでのログインを選択すると、お客様はプロバイダーのページに移動してそこでログインし、プロバイダーが当社にお客様の氏名と確認済みのメールアドレスを通知します。プロバイダーには、お客様が ExpertSlides を利用していることが伝わります。当社は、パスワードや、そのアカウントのその他のデータを受け取りません。

法的根拠： GDPR 第 6 条第 1 項 (b)。お客様が選択した利用方法によるものです。各プロバイダー（Google Ireland Limited、OpenAI、LinkedIn Ireland Unlimited Company、Figma, Inc.）は、それぞれが行う処理について独自の管理者であり、そのプライバシー ポリシーが適用されます。

6. プレゼンテーション、アップロード、Brand Kit

当社は、お客様が作成およびアップロードしたもの（プレゼンテーション、画像、資料、PowerPoint ファイル、ロゴ、フォント、Brand Kit）を保存し、エディターやアカウントで、どのデバイスからも利用できるようにします。

開いた PowerPoint ファイルはお客様のブラウザー内で読み取られ、アカウントのプレゼンテーションとして保存されます。Brand Kit は、お客様のファイルや指定した Web サイトから読み取ることができます。その場合、当社のサーバーが訪問者と同じようにその Web サイトを開きます。お客様のブラウザーにもプレゼンテーションのコピーが保持されます（第 17 項）。これにより、素早く開くことができ、接続が切れても失われません。

目的と法的根拠： お客様が求めたサービスの提供（GDPR 第 6 条第 1 項 (b)）です。

保存： お客様がコンテンツまたはアカウントを削除するまで保存します。ファイルは、それを使用する最後のプレゼンテーションとともに削除されます。第三者の個人データは、アップロードが許可されている場合に限ってアップロードしてください。

7. Web リンク、チーム、共同作業

Web リンクで共有したプレゼンテーションは、共有をやめるまで、リンクを知っている誰でも閲覧できます。Web リンクは、非公開にしない限り公開されます。そのアドレスはプレゼンテーションのタイトルから作られ、ページにはタイトルとスライドのテキストが表示され、当社のサイトマップに掲載され、Google などの検索エンジンが見つけて一覧に表示し、最初のスライドをプレビューとして表示することがあります。エディターの［Web リンク］で、いつでもリンクを非公開に切り替えられます。切り替えると、検索エンジンと当社のサイトマップから除外され、リンクを知っている人だけが開けるようになります。共有の停止でリンクは削除されますが、検索エンジンは見つけた内容をしばらく表示し続けることがあります。リンクを開くと、閲覧者の技術的なデータが当社のサーバーに送信されます（第 3 項）。当社は、リンクの閲覧数を月単位で集計します。閲覧者の IP アドレスとリンクの組み合わせにつき 1 時間に 1 回とし、IP アドレスはその 1 時間だけ保持します。これにより、お客様のプランの閲覧数を超えたリンクは、月が替わるまで一時停止されます。

Business プランでは、メールアドレスでチーム メンバーを招待できます。当社が招待状を送信すると、メンバーはお客様が共有したものを閲覧できます。リアルタイムで共同作業をしている間、プレゼンテーション内のほかのメンバーには、お客様の名前、ポインター、選択範囲が表示されます。これは Supabase のリアルタイム サービスを経由し、保存されません。

法的根拠： お客様については GDPR 第 6 条第 1 項 (b)。招待された方については、共同作業に関する当社とお客様の正当な利益（GDPR 第 6 条第 1 項 (f)）です。承諾されていない招待は、お客様がいつでも取り消すことができ、取り消すと削除されます。

8. AI 機能

AI にスライドの作成や変更、資料やブランドの読み取り、画像の作成を依頼すると、当社のサーバーは、そのリクエストに必要な内容（指示、対象のスライド、添付資料のテキスト、アップロードしたページの画像、Brand Kit のために指定した Web サイトの画像）を AI サービスに送信します。お客様の氏名、メールアドレス、パスワードは送信しません。テキストとビジョンのリクエストは OpenRouter, Inc.（米国）に送られ、同社がモデルの開発元（OpenAI、Anthropic、Google）に転送します。Web 検索を伴うリクエストには Perplexity が応答します。画像は、選択した開発元のモデル（Alibaba、Atlas Cloud、Baidu、Black Forest Labs、ByteDance、Google、HiDream、Ideogram、Krea、Luma AI、Microsoft、NVIDIA、OpenAI、Qwen、xAI、Youchuan、Z-Image）を使って Atlas Cloud が作成します。

目的と法的根拠： お客様が求めた機能（GDPR 第 6 条第 1 項 (b)）です。これらのサービスは、EU 域外、特に米国のサーバーでリクエストを処理します（第 18 項）。

保存： 当社が保持するのはリクエストではなく、お客様のプレゼンテーション内の結果です。モデルの開発元がリクエストを保持するかどうか、またその期間は、OpenRouter または Atlas Cloud との間の規約に従います。当社は、お客様のコンテンツをモデルの学習に使用しません。許可がない限り、特別な種類の個人データ（たとえば健康に関するデータ）や第三者の個人データを指示に入力しないでください。

AI の回答は自動的に作成されます。お客様に関する決定は行いません（GDPR 第 22 条）。

9. ChatGPT アプリとその他の AI アシスタント

ExpertSlides は、AI アシスタントに連携できます。ChatGPT の ExpertSlides アプリとして、または Claude やその他のアシスタントのコネクタとして連携すると、アシスタントがお客様のアカウントでプレゼンテーションを作成し、チャットに表示できます。連携するには、アシスタントがお客様を当社のログイン ページに誘導します。お客様はそこで ExpertSlides にログインし、連携を確認します。その後、アシスタントはお客様のアカウント用のトークンを保持しますが、パスワードを受け取ることはありません。アシスタント用の個人用キーをアカウントで作成することもできます。

お客様がアシスタントにプレゼンテーションを依頼すると、アシスタントは、依頼内容から取り出したテーマ、メモ、スライドの枚数、言語、デザインを当社に送信します。会話の内容は送信されず、アシスタントが添付することのあるその他の詳細（お客様の言語やおおよその所在地など）も、当社は読み取りません。当社は、プレゼンテーションのタイトル、スライドの枚数、残りのクレジット、リンクを返します。プレゼンテーションは、お客様がそれを開いた時点で ExpertSlides で作成されます。同じ連携により、アシスタントはお客様のプレゼンテーションを一覧表示し、そのうち 1 つを表示できます。その場合、アシスタントはそれらのタイトル、スライドの枚数、最終更新日時、リンクを受け取ります。ChatGPT と Claude では、プレゼンテーションがチャット内にカードとして表示されます。当社の回答には、24 時間有効なスライド画像へのリンクが含まれ、お客様のブラウザーが当社のサーバーから画像を読み込みます。カードからプレゼンテーションを開く、またはダウンロードする操作は ExpertSlides で行われます。

当社が保持するのは、アシスタントが自己登録した名称、戻り先のアドレス、連携した日時と最後に使用した日時、およびトークン（一方向のハッシュ値のみ）です。リクエストは、そのプレゼンテーションが作成されるまで保持され（作成後はメモを除きます。メモはプレゼンテーションの中にあります）、30 日を過ぎると開かれません。カードに表示されるスライドの画像は当社のサーバー上で描画され、直近に表示されたプレゼンテーション分のみ、サーバーのメモリー内にだけ保持されます。当社のサーバーは、アシスタントが送信した内容をログに記録しません。各リクエストは、お客様のプランの 1 日あたりの AI リクエスト数に含まれます。プレゼンテーションは、ほかのものと同様にクレジットで課金されます。

連携の解除： 「アカウント → API キー → 連携」で「取り消す」を押すと、その時点からアシスタントはお客様のアカウントにアクセスできなくなります。ChatGPT の設定でアプリの連携を解除する（または Claude でコネクタを削除する）と、アシスタントはそれを使用できなくなります。アカウントを削除すると、すべての連携が終了し、すべてのリクエストが削除されます。

法的根拠： GDPR 第 6 条第 1 項 (b)。保存： 連携は、お客様が終了するかアカウントを削除するまで。リクエストは、アカウントを削除するまで。お客様が ChatGPT に書いた内容、および ChatGPT が当社の回答をどのように扱うかは、OpenAI 独自の規約とプライバシー ポリシーに従います。OpenAI は、ほかのアシスタントの提供元と同様に、これについて独自の管理者です。

10. PowerPoint アドインと Google Slides アドオン

ExpertSlides は、Microsoft PowerPoint の中（Office アドインとして）でも、Google Slides の中（Google Workspace アドオンとして）でも動作します。どちらも、当社のサーバーから提供される同じ ExpertSlides の作業ウィンドウを表示します。お客様はブラウザーで ExpertSlides アカウントにログインします。作業ウィンドウは、アカウント用のトークンを自身のストレージに保持し、Web サイトと同じ機能、ルール、データの扱いでスライドを作成します（第 4 項、第 6 項、第 8 項）。作成したものはアカウントにも保存されます。ログインした各デバイスは「アカウント → API キー → 連携」に連携として表示され、そこで取り消せます。作業ウィンドウでログアウトしても終了します。

PowerPoint では、作業ウィンドウが Microsoft のサーバーから Microsoft の Office ライブラリを読み込み、それを通じて、開いているプレゼンテーションにスライドを挿入します。プレゼンテーションについて読み取るのは、新しいスライドを正しい位置に入れるための、選択中のスライドとスライドの順序だけです。PowerPoint については、Microsoft が独自の管理者です。作業ウィンドウのテンプレートに Unsplash や Pexels の画像、または GIPHY の GIF が表示される場合、お客様のブラウザーがこれらのサービスから読み込むため、サービス側は IP アドレスを受け取ります。GIF の検索は GIPHY に直接送信されます。

Google Slides アドオンにおける Google ユーザー データ。 アドオンをインストールすると、Google が 3 つの権限の許可を求めます。アドオンは、これらを次の目的にのみ使用します。

• Google スライドのプレゼンテーションの表示、編集、作成、削除（presentations）：開いているプレゼンテーションについて、アドオンはスライド数、ページ サイズ、スライドの ID、選択中のスライドのみを読み取ります。これは新しいスライドや画像を正しい位置に正しいサイズで入れるためだけのもので、ご依頼のスライドや画像を挿入します。スライドのテキスト、画像、ノートは読み取りません。
• このアプリで使用する特定の Google ドライブ ファイルのみの表示、編集、作成、削除（drive.file）：スライドを挿入するため、ExpertSlides が作成した PowerPoint ファイルを Google ドライブがお客様のドライブ内の一時的なプレゼンテーションに変換し、そのスライドをお客様のプレゼンテーションにコピーして、一時ファイルはすぐに削除されます。アドオンは、お客様のドライブ内のほかのファイルを見ることができません。
• Google アプリケーション内のプロンプトとサイドバーでのサードパーティ Web コンテンツの表示と実行（script.container.ui）：ExpertSlides のメニューと、作業ウィンドウのあるサイドバーを表示するためです。

アドオンのスクリプトは、Google のサーバー（Apps Script）上で動作します。Google から読み取った情報は、スライドを配置するために、そこで、またお客様のブラウザー内の作業ウィンドウで使用されます。当社のサーバーには送信されず、当社は保存しません。作業ウィンドウが ExpertSlides に送信するのは、Web サイトと同様に、お客様がその中で入力、選択、アップロードした内容です。

当社は、Google ユーザー データを販売しません。パーソナライズ広告、リターゲティング広告、興味関心に基づく広告を含め、広告のために使用または転送することはなく、汎用の AI や機械学習モデルの開発、改善、学習にも使用しません。アドオンの機能を提供するために必要な場合、法律を遵守するために必要な場合、またはお客様への通知を伴う合併、買収、資産売却の一部として行う場合を除き、誰にも転送しません。お客様が特定のメッセージ（たとえばサポートへの問い合わせ）について同意した場合、セキュリティ上必要な場合（たとえば不正利用の調査）、法律を遵守するために必要な場合、または社内の運営のために集計され匿名化されている場合を除き、人がそれを読むことはありません。

ExpertSlides による、Google API から受け取った情報の他のアプリへの使用および転送は、制限付き使用の要件を含め、Google API サービスのユーザー データに関するポリシーに準拠します。

法的根拠： GDPR 第 6 条第 1 項 (b)。保存： 連携は、お客様が取り消すかアカウントを削除するまで。当社は Google ユーザー データを保持しません。アドオンによるお客様の Google アカウントへのアクセスは、いつでも解除できます。Google スライドでは「拡張機能 → アドオン → アドオンを管理」から、または Google アカウントのサードパーティのアプリとサービスから行えます。Google スライドと Google ドライブについては、Google が独自の管理者です。

11. クレジットと特典

当社は、リクエストで消費したクレジットを月単位で集計します。Free プランの毎月のクレジットと特典のクレジットは、メールアドレスが確認された後にのみ付与されます。特典を申請すると、当社は、申請に記載された内容（ソーシャル ネットワーク上の名前、メールアドレスまたは Google アカウントの名前、投稿や動画のアドレス）を、申請日時とともに保持し、クレジットを一度だけ付与します。投稿や動画を訪問したり分析したりすることはありません。1 人が Free プランの毎月のクレジットを 1 つのアカウントで受け取り、各特典を 1 回だけ受け取れるようにするため、当社は、メールアドレスの一方向のハッシュ値（小文字にし、「+」以降を除き、Gmail ではドットも除いたもの）を、特典およびアカウントとともに保持します。このハッシュ値はアカウントの削除後も残りますが、元のアドレスに戻すことはできません。

エディターでスライドにフィードバックを送ると、当社は、製品を改善するために、そのフィードバックを、対象のスライド（その時点のスライドと、画像のアドレス）、プラン、日時とともに、アカウントを削除するまで保持します。

法的根拠： GDPR 第 6 条第 1 項 (b)。保存： アカウントが存続する間です。

12. お支払い

有料プランのお支払いは Stripe を通じて行われます。Stripe は、メールアドレス、氏名、請求先住所、納税者番号（ある場合）、およびチェックアウトで入力した支払い情報を受け取ります。当社がカード情報を目にすることはありません。Stripe は、サブスクリプションの状態と請求書を当社に通知します。

目的と法的根拠： 契約の履行（GDPR 第 6 条第 1 項 (b)）、ならびに当社の税務および会計上の義務（GDPR 第 6 条第 1 項 (c)、AO 第 147 条、HGB 第 257 条）です。Stripe は、不正の防止や決済サービスに関する法律に基づき、一部のデータを独自の管理者として処理します。

チェックアウトの前に、お客様は、サービスが直ちに開始されること、およびそれによって撤回権が消滅することを確認します。当社は、この確認を、その日時とともに、証拠として、アカウントおよび支払いに保存します（GDPR 第 6 条第 1 項 (c)、BGB 第 356 条第 4 項・第 5 項、ならびに GDPR 第 6 条第 1 項 (f)）。

保存： 請求書と支払い記録は第 19 項のとおりです。確認は、契約に基づく請求権を主張できる間（BGB 第 195 条、第 199 条）、Stripe の支払いとともに保存され、アカウント上では削除されるまで保存されます。

13. メール

当社は、アカウントに必要なメール（アドレスの確認、パスワードの再設定、チームへの招待）を、アカウント サービス（Supabase）を通じて送信します。法的根拠： GDPR 第 6 条第 1 項 (b)。

また、ExpertSlides に関する製品ニュース、ヒント、特典を、Acumbamail を通じて、アカウントのアドレスに送信します。Acumbamail は、お客様の状況に合ったメールを送るため、メールアドレス、氏名、プラン、言語に加えて、最初のプレゼンテーション、最初のエクスポート、最後の訪問、プランの変更、月のクレジットの使い切り、特典として申請したクレジットの日付を受け取ります。法的根拠： 当社の類似サービスのダイレクト マーケティングに関する当社の正当な利益（GDPR 第 6 条第 1 項 (f)、UWG 第 7 条第 3 項）です。

お客様はいつでも、無料で異議を述べることができます。 アカウントで ニュースレター をオフにするか、すべてのメールにある配信停止リンクを使用してください。その後、お客様のアドレスはリストから削除されます。

お問い合わせフォームから連絡いただくと、お客様の氏名、メールアドレス、トピック、メッセージが、お返事するために、Acumbamail を通じて 1 通のメールとして当社のメールボックスに送信されます。当社のサーバーには何も保存されません。Cloudflare Turnstile が設定されている場合は、送信前に、フォームが人によるものかどうかを確認します。法的根拠： 契約に関するお問い合わせの場合は GDPR 第 6 条第 1 項 (b)、それ以外は、お返事することについての当社の正当な利益（GDPR 第 6 条第 1 項 (f)）です。

14. エラー報告

エラー サービスが設定されている場合、当社のサーバーは、予期しないエラーを Sentry に報告します。内容は、エラーの種類、ルートのパターン、時刻で、メールアドレス、IP アドレス、コンテンツは含まれません。法的根拠： GDPR 第 6 条第 1 項 (f)（信頼できるサービス）。報告は、エラー サービスで設定された期間の後に削除されます。

15. スライドのフォント

Web サイト自体のフォントである Montserrat は、当社のサーバーから配信されます。スライド デザインやお客様のプレゼンテーションでは、Google Fonts の別のフォントが使われることがあります。スライドが表示される場所（ホームページ、デザイン テンプレート、指示欄の横のデザイン プレビュー、エディター、共有されたプレゼンテーション、Brand Kit のプレビュー）では、お客様のブラウザーがこれらのフォントを Google のサーバーから読み込みます。ホームページとデザイン テンプレートでは、開いた時点で読み込まれます。Google は、お客様の IP アドレス、ブラウザーのヘッダー、要求されたフォントを受け取ります。

目的と法的根拠： デザインとお客様のプレゼンテーションを、設計どおりに表示すること（GDPR 第 6 条第 1 項 (f)）です。Google は米国でデータを処理することがあります。Google LLC は、EU・米国データ プライバシー フレームワークの認証を受けています。

16. Cookie の設定

ExpertSlides が使用するのは、お客様が求めるサービスに厳密に必要な Cookie とブラウザーのストレージのみです。これらには同意は不要です（TDDDG 第 25 条第 2 項第 2 号）。それらに含まれるデータの処理は、GDPR 第 6 条第 1 項 (b) および (f) に基づきます。いずれもサイトをまたいでお客様を追跡せず、いずれも第三者のものではありません。

お客様が選択するまで、すべてのページの左下に、すべて許可、すべて拒否（×印もすべて拒否として扱われます）、または Cookie の設定 を尋ねるカードが表示されます。ページを移動したり再読み込みしたりしても、カードは残ります。回答がない間は、必須の Cookie のみが使用されます。

Cookie の設定には、必須の Cookie とストレージが一覧で表示されます。現在、分析やマーケティングのツールは使用していません。今後追加する場合は、設定にそのカテゴリが表示され、カードで改めてお尋ねし、お客様がオンにした後にのみ読み込まれます（TDDDG 第 25 条第 1 項、GDPR 第 6 条第 1 項 (a)）。お客様の選択は、選択した日付とともに、Cookie es_consent に 12 か月保存されます。カテゴリやこの文章が変更された場合は、カードで改めてお尋ねします。選択はいつでも変更でき、同意は将来に向かっていつでも撤回できます（GDPR 第 7 条第 3 項）。変更や撤回は、ここで、または Web サイトの各ページの下部にある Cookie の設定 から行えます。

17. ブラウザーに保存するもの

ここに挙げるのが、ExpertSlides が使用するすべての Cookie とブラウザーのストレージです。これらはお客様のブラウザーに残ります。Cookie は、お客様のリクエストとともにのみ当社のサーバーに送り返されます。

18. データの受領者と EU 域外への移転

当社は次のサービスを利用します。いずれも、当社に代わってデータを処理する場合は、データ処理契約（GDPR 第 28 条）に拘束され、上記の目的にのみ使用します。EU/EEA 域外の国にデータが送られる場合、その移転は、欧州委員会の十分性認定（GDPR 第 45 条）に基づきます。米国については、EU・米国データ プライバシー フレームワークの認証を受けた企業が対象です。または、EU の標準契約条項（GDPR 第 46 条第 2 項 (c)）に基づきます。写しは請求できます。

これら以外に当社がデータを渡すのは、法律で義務付けられている場合（たとえば税務当局への提出や裁判所の命令による場合）のみです。

19. データの保存期間

当社は、個人データが目的のために不要になり、かつ法律上保持する義務がなくなり次第、これを削除します。詳細は次のとおりです。

• サーバー ログ：14 日間。
• ログイン試行のカウンター：15 分から 1 時間。
• セッション：12 時間、または「ログインしたままにする」の場合は 30 日。ログアウトすると終了します。
• アカウント、プレゼンテーション、ファイル、Brand Kit、クレジット、特典、設定：お客様がそれらまたはアカウントを削除するまで。
• バックアップ：毎晩のバックアップは 30 日間、毎月のバックアップは 12 か月間 以内に上書きされます。
• 請求書と帳簿記録：8 年。帳簿、年次決算書、およびそれらを理解するために必要な書類：10 年。業務上の書簡：6 年（AO 第 147 条、HGB 第 257 条）。いずれも暦年の終わりから起算し、その間は他の用途には使用できないようロックされます。
• サービスが直ちに開始されることの確認：契約に基づく請求権が時効になるまで、Stripe の支払いとともに保存されます。原則として、契約が終了した年の終わりから 3 年です（BGB 第 195 条、第 199 条）。
• Acumbamail のニュースレター データ：お客様が異議を述べるかアカウントを削除するまで。
• お問い合わせフォームのメッセージ：ご依頼が解決するまで当社のメールボックスに保存されます。ただし、法律でより長い保存が義務付けられている場合を除きます。
• Cookie の選択：12 か月。

20. アクセス権（GDPR 第 15 条）

お客様は、当社がお客様に関する個人データを処理しているかどうかを確認でき、処理している場合は、そのコピーと GDPR 第 15 条に定める情報（目的、カテゴリ、受領者、保存期間、取得元、お客様の権利）を受け取ることができます。

21. 訂正を求める権利（GDPR 第 16 条）

お客様は、誤ったデータの訂正と、不完全なデータの補完を求めることができます。氏名や設定は、アカウントでご自身で変更できます。

22. 消去を求める権利（GDPR 第 17 条）

お客様は、データが不要になった場合、同意を撤回した場合や異議を述べた場合、またはデータが違法に処理された場合に、データの削除を求めることができます。ただし、法律で保存が義務付けられている場合を除きます。プレゼンテーションやアカウント全体は、ご自身で削除できます。

23. 処理の制限を求める権利（GDPR 第 18 条）

お客様は、たとえばデータの正確性を確認している間や、法的請求のためにデータの保持が必要な場合に、データの処理を制限するよう求めることができます。

24. 受領者への通知（GDPR 第 19 条）

お客様の求めにより、当社がデータを訂正、削除、または制限した場合、当社は、データを開示したすべての受領者にその旨を通知します。ただし、それが不可能な場合や、過大な労力を要する場合を除きます。ご希望の場合は、その受領者をお知らせします。

25. データポータビリティの権利（GDPR 第 20 条）

お客様は、契約または同意に基づいて当社に提供したデータを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取ることができ、技術的に可能な場合は、別の管理者に送信させることができます。プレゼンテーションは、いつでもご自身でエクスポートできます（たとえば PowerPoint や PDF）。

26. 異議を述べる権利（GDPR 第 21 条）

当社が正当な利益（GDPR 第 6 条第 1 項 (f)）に基づいてデータを処理する場合、お客様は、ご自身の特別な事情を理由に、いつでも異議を述べることができます。その場合、当社は、お客様の利益に優先する、やむを得ない正当な根拠を示す場合、または処理が法的請求に資する場合を除き、そのデータの処理を行いません。

お客様は、ダイレクト マーケティング（当社のニュースレター）に対して、いつでも、理由を示すことなく異議を述べることができます。その場合、当社はそのためにお客様のデータを使用しません。 アカウントでニュースレターをオフにするか、すべてのメールにあるリンクを使用するか、[email protected] までご連絡ください。

27. 同意の撤回（GDPR 第 7 条第 3 項）

処理がお客様の同意に基づく場合、お客様は、同意を与えたときと同じくらい簡単に、いつでも将来に向かって撤回できます。Cookie については、Cookie の設定で行えます。撤回前に行われた処理は、引き続き適法です。

28. 苦情を申し立てる権利（GDPR 第 77 条）

お客様は、データ保護監督機関、特に、お住まいの、勤務先の、または権利侵害が行われた EU 加盟国の機関に苦情を申し立てることができます。当社を管轄する機関は次のとおりです。Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, ドイツ。

29. データ提供の義務の有無と自動化された決定

お客様には、法律上、個人データを提供する義務はありません。メールアドレスとパスワード（またはログイン プロバイダー）がなければ、アカウントを作成できず、支払い情報がなければ、有料プランをご利用いただけません。当社は、プロファイリングを含む、自動処理のみに基づく、お客様に法的効果を及ぼす、または同様の重大な影響を与える決定を行いません（GDPR 第 22 条）。

30. セキュリティ

ExpertSlides へのすべての接続は暗号化されています（TLS）。パスワードはハッシュ値としてのみ保存され、セッションは署名されていてページのスクリプトからは読み取れません。また、すべてのリクエストについて、誰が実行できるかをサーバーで確認します（GDPR 第 32 条）。

31. 変更

当社は、サービスや法律が変わった場合に、このポリシーを更新します。上部の日付が現在のバージョンを示します。利用規約と運営者情報は、それぞれ別のページにあります。