プライバシーポリシー
このプライバシーポリシーは、当サイトおよび当サービスにおいて、どのように個人データを収集、使用、保護するかについて説明しています。
私たちについて
当サイトは以下の組織によって運営されています。
| 項目 | 詳細 |
|---|---|
| 組織名 | 株式会社〇〇 |
| 代表者 | 〇〇 〇〇 |
| 本社住所 | 〇〇県〇〇市〇〇町〇-〇 |
| 電話番号 | 050-xxxx-xxxx |
| メールアドレス | info@example.com |
| 会社登録番号 | 〇〇〇〇〇〇 |
| サイトURL | https://example.com |
このサイトが収集する個人データと収集の理由
当サイトは、以下の個人データを収集しています。これらのデータは、サービスの提供、改善、法的義務の遵守、またはユーザーの同意に基づいて収集されます。
コメント
訪問者がサイトにコメントを投稿する際、当サイトは以下の情報を収集します。
- 名前 – コメント表示用（任意）
- メールアドレス – コメント承認通知用（非公開）
- ウェブサイトURL – コメント投稿者のウェブサイト（任意）
- IPアドレス – スパム対策用に自動的に記録
- ユーザーエージェント – セキュリティ対策用
収集の理由： スパムコメントの検出と防止、コメントの承認管理、訪問者との通信のため。メールアドレスはお客様同意のもと保持されます。
メディア（画像・ファイルアップロード）
メディアをアップロードする場合、メタデータ（撮影日時、カメラ情報など）が埋め込まれる可能性があります。
- アップロードしたメディアファイルはデフォルトで公開されます
- メディアライブラリに保存される情報には、ファイル名、アップロード日時、ファイルサイズが含まれます
- EXIF データなどの機密情報が写真に含まれていないか、アップロード前に確認してください
お問い合わせフォーム
当サイトのお問い合わせフォームからご連絡をいただく際、以下の情報を収集します。
- 氏名
- メールアドレス
- 電話番号（任意）
- お問い合わせ内容
- IPアドレス（自動記録）
- 送信日時（自動記録）
保持期間： お問い合わせ対応終了後、6ヶ月間保持します。その後、削除いたします。
利用目的： お問い合わせへの対応、商品・サービスの提供、顧客サービス向上のため。マーケティング目的では使用いたしません。
Cookie
当サイトは、以下のCookieを使用します。
- WordPress セッションCookie – ユーザーログイン管理（セッション終了時に削除）
- WordPress ユーザー設定Cookie – UI設定保存（2年間保持）
- Google Analytics Cookie – アクセス分析用（詳細は下記参照）
- ソーシャルメディアプラグインCookie – ソーシャル連携機能（プロバイダーのポリシーに準拠）
Cookieの詳細、オプトアウト方法については、各プロバイダーのプライバシーポリシーをご確認ください。
アナリティクス
当サイトは、Google Analytics を使用してサイト利用状況を分析しています。
- 収集データ： ページビュー、セッション時間、ユーザーデモグラフィック、トラフィックソース、行動フロー
- プライバシー保護： IPアドレスは匿名化されます
- オプトアウト： Google Analytics オプトアウト ブラウザ アドオン をインストールすることで、追跡を拒否できます
- Googleのプライバシーポリシー： Google プライバシーポリシー
ユーザーアカウント
登録ユーザーのプロフィールには、以下の情報が含まれます。
- ユーザー名
- メールアドレス
- 自己紹介（任意）
- プロフィール画像（任意）
- アカウント作成日時
あなたのデータの共有先
当サイトは、以下のサードパーティサービスプロバイダーと個人データを共有する場合があります。
| サービス名 | 共有するデータ | 理由 | プライバシーポリシー |
|---|---|---|---|
| Google Analytics | 匿名化されたアクセスデータ | サイト利用状況の分析 | 詳細 |
| ウェブホスティングプロバイダー | サーバーログ、IPアドレス | サイトホスティング・セキュリティ | ホストプロバイダーのプライバシーポリシーを確認 |
| メール送信サービス | メールアドレス、送信内容 | お問い合わせ対応、通知送信 | 該当プロバイダーのポリシーを確認 |
| 決済サービス | 氏名、住所、カード情報（PCI準拠） | 商品・サービスの決済処理 | 決済会社のプライバシーポリシーを確認 |
重要： 当サイトは、法的義務がある場合を除き、お客様の同意なしに個人データを第三者に販売することはありません。
データを保存する期間
当サイトが収集する各データの保持期間は、以下の通りです。
| データタイプ | 保持期間 | 削除方法 |
|---|---|---|
| コメント関連データ | 削除要請まで保持（スパムフィルター用に1年間は分析継続） | 手動削除または自動削除プラグイン使用 |
| お問い合わせフォーム | 対応終了後6ヶ月間 | 自動削除 |
| ユーザーアカウント | 削除要請まで保持 | ユーザー自身またはサイト管理者による削除 |
| Google Analytics データ | デフォルト26ヶ月間 | Googleが自動削除 |
| ログイン Cookie | セッション終了時 | ブラウザ終了時に自動削除 |
| 設定 Cookie | 2年間 | 期限切れで自動削除 |
| 購入履歴・請求データ | 10年間（法的保持義務） | 社内ポリシーに基づき管理 |
データに対するあなたの権利
お客様は、自身の個人データに関する以下の権利を有しています。
- アクセス権： 当サイトが保持しているお客様のデータの確認
- 修正権： 不正確または不完全なデータの修正
- 削除権： 法的保持義務がない限りデータの削除を要請
- ポータビリティ権： データを構造化された機械可読形式で取得
- 処理制限権： データ処理の一時停止を要請
- オプトアウト権： マーケティング通信の受信を拒否
上記の権利を行使するご希望の場合は、以下の連絡先までお問い合わせください。
メール： info@example.com
電話： 050-xxxx-xxxx
住所： 〇〇県〇〇市〇〇町〇-〇
どこにあなたのデータが送られるか
当サイトのサーバーとデータストレージは以下の場所にあります。
- ウェブホスティング： 日本（またはホスティングプロバイダーの指定地域）
- Google Analytics： 米国のGoogleサーバー
- メールサーバー： 〇〇クラウドサービス
欧州連合外へのデータ転送が行われる場合、以下の安全保障措置を採用しています。
- サービスプロバイダーの選定時にプライバシーポリシーを確認
- 標準的な契約条項（SCCs）による保護
- 必要に応じて追加的な技術的セキュリティ対策の実施
データの保護方法
当サイトは、個人データを保護するため以下のセキュリティ対策を講じています。
- 暗号化通信： SSL/TLS 暗号化（HTTPS）によるデータ転送の保護
- ファイアウォール： 不正アクセス防止システムの運用
- アクセス制限： スタッフへのアクセス権限の制限と管理
- 定期的な更新： WordPressおよびプラグインのセキュリティ更新
- バックアップ： 定期的なデータバックアップと復旧テスト
- スタッフトレーニング： データ保護に関する従業員教育の実施
- セキュリティ監査： 定期的なセキュリティ監査と脆弱性テスト
データ漏洩対策手順
万が一データ漏洩が発生した場合、当サイトは以下の対策を実施します。
- 即座の発見と報告： 異常検知システムと従業員からの報告により24時間以内に検知
- 調査と評価： 漏洩の範囲・影響をすばやく評価
- 被害者への通知： 法的要件に基づき、影響を受けたお客様へ速やかに通知
- 規制当局への報告： 必要に応じて規制機関へ報告
- 是正措置： 再発防止策の実装
セキュリティ上の懸念やデータ漏洩の疑いについては、以下までお知らせください。
緊急連絡先： security@example.com
ユーザーデータに対して行う自動的な意思決定およびプロファイリング
当サイトは現在、個人データを用いた自動的な意思決定またはプロファイリングを行っていません。
今後、このような機能を追加する場合は、本プライバシーポリシーを更新し、事前に明示いたします。
プライバシーに関するご質問・ご懸念
このプライバシーポリシーに関するご質問、ご不明な点、または個人データに関するご懸念がございましたら、以下の方法でお気軽にお問い合わせください。
株式会社〇〇 プライバシー管理窓口
メールアドレス：privacy@example.com
電話番号：050-xxxx-xxxx
受付時間：平日 10:00～18:00（土日祝日除く）
住所：〇〇県〇〇市〇〇町〇-〇
お問い合わせいただいた内容については、営業日3日以内にご回答いたします。
プライバシーポリシーの更新
当サイトは、法的要件の変更またはサービスの改善に伴い、このプライバシーポリシーを随時更新する権利を有しています。重大な変更が行われた場合は、サイト上での明示的な通知またはメールでお知らせいたします。
定期的にこのページをご確認いただき、最新の情報をご確認くださいますようお願いいたします。
最終更新日：2024年1月
このプライバシーポリシーは GDPR、個人情報保護法（APPI）、および各国のデータ保護法に準拠しています。