本ポリシーは、Opportunity Universe がどの個人データを、いかなる法的根拠に基づき、どのくらいの期間処理するのか、誰がそれを受領するのか、および一般データ保護規則(GDPR)に基づきお客様がどのような権利を有するのかを説明するものです。当社は意図的に、可能な限り少ない個人データのみを収集しています。データベース全体はアカウントなしで検索でき、本ウェブサイト上では広告およびサイト横断的なトラッキングは一切行われません。
最終更新: 6 September 2026
GDPR第4条第7号にいう、本ウェブサイトにおけるデータ処理について責任を負う管理者は、次のとおりです:
Edu.Harbour GbR
Postfach 762135
22069 Hamburg
Germany
contact@eduharbour.com
上記の住所は私書箱です。正式な所在地は次のページに記載しています： eduharbour.com/imprint
本ポリシーは、ウェブサイト opportunity-universe.com および当社が送信するメール、特にニュースレターに適用されます。当社が掲載しているプログラムを提供する団体のウェブサイトには適用されません。お客様が主催者へのリンクをたどられた場合には、当該主催者自身のプライバシーポリシーが適用されます。
お客様がページを開くと、ブラウザは自動的に技術的データを送信し、当社のウェブサーバーはこれをログファイルに記録します。すなわち、IPアドレス、リクエストの日時、リクエストされたページ、参照元ページ、ブラウザおよびオペレーティングシステムのバージョン、ならびに転送データ量です。この処理は、ウェブサイトを提供し、その安定性を確保し、攻撃を検知し調査するために必要です。法的根拠は、安全かつ正常に機能するウェブサイトに対する当社の正当な利益であり、GDPR第6条第1項(f)に基づきます。ログの記録は短い保存期間の経過後に削除され、他のデータソースと結合されることも、個々の訪問者のプロファイルを作成するために利用されることもありません。この処理に関するご質問は info@opportunity-universe.com までお寄せください。
本ウェブサイトは、お客様がお求めになる機能を提供するために技術的に必要なクッキーのみを使用しており、そのため同意バナーは不要であり、同意の記録も保存されません。当社は、お客様のログイン状態を維持し、フォームをクロスサイトリクエストフォージェリから保護するセッションクッキー(ou_sess)を設定します。これはブラウザを閉じると失効します。当社は、お客様が選択されたインターフェース言語を記憶する言語クッキー(ou_lang)を設定し、お客様が手動で国を選択された場合に限り、その選択を記憶する国クッキー(ou_country)を設定します。いずれも最長12か月間保存されます。さらに、お客様のブラウザは、どの検索フィルターグループを展開したかを、お客様ご自身の端末上で sessionStorage により保存する場合があります。その情報が当社に送信されることは一切ありません。広告、分析またはサイト横断的なトラッキングのためのクッキーは使用していません。
お客様の所在地に関連する機会を表示できるよう、当社はおおよその国を判定します。利用可能な場合には、当社のコンテンツデリバリーネットワークがリクエストとともに提供する国コードを使用し、そうでない場合にはお客様のIPアドレスから国を割り出します。保持されるのはその結果として得られる2文字の国コードのみであり、保持期間はお客様のセッションの間に限られます。当社はこの目的のためにお客様のIPアドレスを保存せず、そこからお客様の正確な位置を導き出すこともできません。お客様は、判定された国を国セレクターでいつでも上書きすることができ、その選択が優先します。法的根拠は、関連性のあるコンテンツを提供することに対する当社の正当な利益であり、GDPR第6条第1項(f)に基づきます。
データベース全体はアカウントなしで検索できます。アカウントを作成された場合、当社はお客様のメールアドレスを処理し、お客様が提供を選択された場合に限り、お名前、生年月日、居住国、国籍、都市、学校または勤務先、学修レベル、分野に関するご関心、ご希望の機会カテゴリーおよび地域、資金援助と渡航先に関するご希望、応募できる言語、ならびにインターフェース言語を、お客様が保存された機会、ならびに登録および最終アクティビティのタイムスタンプとともに処理します。当社はこれらのデータを、アカウントを運用し、保存リストを維持し、お客様にとっての関連性に応じて機会を並べ替えるために使用します。法的根拠は、GDPR第6条第1項(b)に基づく契約の履行です。ログインは、お客様がお選びになったパスワード（当社はソルトを付加した一方向ハッシュ値としてのみ保存し、可読な形式で保存することは一切ありません）、または、お客様のメールアドレスに送信されるワンタイムリンクのいずれかによって行われます。アカウントデータは、お客様がアカウントを削除されるまで保存され、削除後は消去されます。
ニュースレターは、確認メール内のリンクをクリックしてお客様がアドレスを確認された後にのみ送信されます(ダブルオプトイン)。当社は、お客様のメールアドレス、前項に記載したプロフィールおよび関心に関する情報(どの機会をどのくらいの頻度でお届けするかを決定するためにのみ使用します)、確認のタイムスタンプ、および既にお客様に送信した機会の記録を保存します。これは、各号が同じ項目を繰り返すことのないようにするためです。プロフィール情報のご提供は任意であり、ご提供がない場合は一般版をお届けします。法的根拠は、GDPR第6条第1項(a)に基づくお客様の同意です。お客様は、各号に含まれる配信停止リンクをご利用いただくか、当社にご連絡いただくことにより、いつでも将来に向けて同意を撤回することができます。撤回は、それ以前に行われた処理の適法性に影響を及ぼしません。
お客様が機会を申請され、サクセスストーリーを共有され、誤りを報告され、または提携に関するお問い合わせを送信される場合、当社は、お客様が提供された内容を、お名前およびメールアドレスとともに処理し、一部のフォームでは不正利用を防止するためにIPアドレスも処理します。アップロードされた画像は投稿とともに保存されます。これらのデータは、投稿を審査し、これに回答し、該当する場合には公開するためにのみ使用されます。サクセスストーリーは、お客様がフォームで与える明示的な同意がある場合にのみ、かつお客様ご自身が入力されたお名前でのみ公開されます。法的根拠は、投稿の審査および不正利用の防止に対する当社の正当な利益であり、GDPR第6条第1項(f)に基づきます。また公開については、GDPR第6条第1項(a)に基づくお客様の同意です。
当社は、掲載範囲の不足を把握し検索を改善するため、本ウェブサイトで使用された検索語およびフィルターを、結果件数およびインターフェース言語とともに記録します。これらの記録には、IPアドレス、クッキー識別子およびアカウントへの参照は一切含まれておらず、そのため個々の人物に帰属させることはできません。さらに当社は、たとえばある日に何件の検索が実行されたかといった、純粋に集計された日次カウンターを保持します。法的根拠は、サービスの改善に対する当社の正当な利益であり、GDPR第6条第1項(f)に基づきます。
当社は、お客様が提供された国、学修レベルおよび分野に関するご関心と、資金支援、応募資格、締め切りといった各機会の属性を用いて、お客様に表示される機会を関連性に応じて並べ替えます。これは、公開されている項目がお客様に表示される順序にのみ影響するものであり、すべての項目は引き続き検索可能であるため、お客様が見つけられる範囲を制限することは決してありません。GDPR第22条にいう、法的効果を生じさせ、または同様に重大な影響を及ぼす自動化された意思決定は行われていません。
ホスティングおよびメール配信は、GDPR第28条に基づくデータ処理契約に基づき、当社の委託によりドイツ国内で運用されるインフラ上で行われます。ページの読み込み時には、お客様のブラウザは次の提供者にもリソースを要求し、これらの提供者は必然的にお客様のIPアドレスを受領します。すなわち、Google Fonts および Google のファビコン(Google Ireland Limited)、アイコンおよび地図ライブラリのためのコンテンツデリバリーネットワークである jsDelivr と unpkg、ならびに地図ページにおける OpenStreetMap および CARTO の地図タイルです。団体のロゴは Clearbit に要求します。機会のカバー画像は当社のサーバーが Pexels から取得し、当社自身のインフラ上に保存するため、お客様のブラウザが Pexels に接続することはありません。当社のクローリングおよび抽出の処理では、公開されている機会のページを構造化するために OpenAI の言語モデルを使用しますが、その過程でウェブサイト訪問者の個人データが送信されることはありません。当社は個人データを販売せず、広告主に提供することもありません。
上記の提供者の一部は、欧州経済領域外に設立されているか、または欧州経済領域外に設立された企業と関係を有しています。個人データがそのような国に移転される場合、当該移転は、欧州委員会の十分性認定、または GDPR第46条第2項(c)に基づき欧州委員会が採択した標準契約条項に基づいて行われ、必要に応じて追加的な保護措置により補完されます。
当社は、個人データを、それが収集された目的が必要とする期間に限り保存します。アカウントおよびニュースレターのデータは、お客様がアカウントを削除されるか、配信登録を解除されるまで保存されます。掲載申請、ストーリー、フィードバックおよびお問い合わせは、これらを審査し回答するために必要な期間、また公開された場合には当該項目がオンラインで公開されている間、保存されます。サーバーのログファイルは短い保存期間の経過後に削除されます。法令上の保存義務、特に商法および税法上の保存義務が適用される場合には、当該期間が満了するまで、データのそれ以上の処理が制限されます。
本ウェブサイトは、暗号化されたTLS接続によってのみ提供されており、お客様はブラウザの鍵マークによってこれをご確認いただけます。当社組織内における個人データへのアクセスは、サービスの運用のためにアクセスを必要とする者に限定されています。パスワード不要のログインリンクは1回限り有効であり、短時間で失効します。
GDPRに基づき、お客様は、当社がお客様の個人データを処理しているか否かについて確認を得て、その写しを受け取る権利(第15条)、不正確なデータの訂正を求める権利(第16条)、データの消去を求める権利(第17条)、処理の制限を求める権利(第18条)、構造化され、一般的に利用され、機械可読な形式でデータを受け取り、これを他の管理者に移送させる権利(第20条)、および、お客様の特別な状況に関係する理由に基づき、当社の正当な利益に基づく処理に対していつでも異議を申し立てる権利(第21条)を有します。処理が同意に基づく場合、お客様はいつでも将来に向けて当該同意を撤回することができます。プロフィールデータはお客様のアカウント内で直接変更または削除できます。それ以外のご要望については info@opportunity-universe.com までご連絡いただければ、法定の期間内に回答いたします。お客様はまた、特にお客様の常居所地、就業地または侵害があったとされる場所の加盟国において、監督機関に苦情を申し立てる権利を有します。
当社は、サービスまたは法的状況が変更された場合に本ポリシーを更新します。ここに公表されている版が常に最新のものであり、冒頭に示された日付が付されています。データ保護に関するご質問、または上記の権利の行使については、info@opportunity-universe.com までご連絡ください。
