プライバシーポリシー

1. はじめに

当サイト「kagiyasan.quest」は、東京の食器店に関する情報を提供するディレクトリサイトとして運営しております。本プライバシーポリシーは、本サイトを訪問される皆様の個人情報の取り扱いについて、EU一般データ保護規則（GDPR：Regulation (EU) 2016/679）および適用される各国のデータ保護法令に基づき、その方針と実務を明確に説明するものです。

当サイトは、日本国内に所在する個人事業主によって運営されておりますが、EU圏内からアクセスされる訪問者の皆様に対しても、GDPRの要件を尊重し、個人データの保護に最大限の配慮をいたします。本ポリシーでは、個人情報の収集方法、利用目的、保存期間、第三者提供の有無、そして皆様が有する権利について詳しく解説いたします。

2. 管理者（データ管理者）の情報

本サイトにおける個人情報の管理者は以下のとおりです。

氏名：西村颯太（Sōta Nishimura）
組織形態：個人事業主
納税者番号（NIF）：JP-950914-TES
所在地：〒153-0061 東京都目黒区中目黒4-18-7
国：日本
電子メールアドレス：admin@kagiyasan.quest
電話番号：+81 90-0000-4736
ウェブサイトURL：https://kagiyasan.quest

個人情報に関するお問い合わせ、ご相談、または権利行使のお申し出は、上記の電子メールアドレスまでご連絡ください。当サイトは、迅速かつ誠実に対応いたします。

3. データ処理に適用される基本原則

当サイトは、個人情報の取り扱いにおいて、以下の基本原則を遵守いたします。

適法性、公正性、透明性：個人情報は、適法かつ公正な方法で処理し、その処理について利用者に対して透明性を確保いたします。
目的の制限：個人情報は、明確かつ正当な目的のためにのみ収集し、その目的と両立しない方法でそれ以上処理することはありません。
データの最小化：収集する個人情報は、処理の目的に関連し、かつ必要な範囲に限定いたします。
正確性：個人情報は正確かつ最新の状態に保ち、不正確なデータは速やかに訂正または削除いたします。
保存の制限：個人情報は、処理の目的を達成するために必要な期間のみ保存し、それを超えて保持することはありません。
完全性と機密性：個人情報は、不正な処理、紛失、破壊、損傷から保護するため、適切な技術的・組織的措置を講じます。

4. 個人情報の収集について

本サイトは、東京の食器店に関する情報を提供するディレクトリサイトであり、訪問者が本サイトを閲覧する際に、氏名、住所、電子メールアドレスなどの個人を特定できる情報を能動的に提供していただく必要はありません。本サイトの基本的な閲覧機能は、個人情報の提供なしにご利用いただけます。

ただし、訪問者が当サイト管理者に対して電子メールでお問い合わせをされる場合には、送信元の電子メールアドレス、氏名、およびメッセージの内容に含まれる情報が管理者に送信されます。これらの情報は、お問い合わせへの対応という目的のためにのみ使用されます。

また、本サイトのサーバーは、訪問者が本サイトを閲覧した際に、IPアドレス、ブラウザの種類、オペレーティングシステム、アクセス日時、閲覧したページなどの技術情報を自動的に記録することがあります。これらの情報は、サイトのセキュリティ確保、不正アクセスの防止、およびサイトの利用状況の分析のために使用されます。

5. 利用者の権利

GDPRに基づき、EU圏内にお住まいの訪問者は、自己の個人データに関して以下の権利を有します。

アクセス権：自己の個人データが処理されているかどうかを確認し、処理されている場合にはそのデータおよび関連情報へのアクセスを求める権利。
訂正権：不正確な個人データの訂正を求める権利。
削除権（忘れられる権利）：一定の条件下で、自己の個人データの削除を求める権利。
処理制限権：一定の条件下で、個人データの処理の制限を求める権利。
異議権：正当な利益に基づく処理に対して、自己の特定の状況に関連する理由により異議を申し立てる権利。
データポータビリティ権：自己が提供した個人データを、構造化され、機械可読な形式で受け取る権利、およびそれを他の管理者に転送する権利。
同意の撤回権：同意に基づく処理について、いつでも同意を撤回する権利。

これらの権利を行使される場合は、admin@kagiyasan.quest までご連絡ください。当サイトは、ご請求を受領してから1か月以内に回答いたします。また、個人データの処理に関してご不満がある場合には、監督機関（データ保護当局）に対して苦情を申し立てる権利も有します。EU圏内にお住まいの方は、お住まいの国の監督機関に申し立てることができます。スペインにお住まいの方の監督機関は、スペインデータ保護庁（AEPD：Agencia Española de Protección de Datos）です。

6. データ処理の目的

当サイトが個人情報を処理する目的は、以下のとおりです。

本サイトの運営および管理、ならびに訪問者からのお問い合わせへの対応。
本サイトのセキュリティの確保、不正アクセスや不正行為の防止および調査。
本サイトの利用状況の分析による、コンテンツおよびユーザーエクスペリエンスの改善。
法令に基づく義務の遵守。

当サイトは、東京の食器店に関するディレクトリ情報を提供することを主たる目的としており、収集した個人情報を上記の目的以外に使用することはありません。

7. 個人情報のセキュリティ

当サイトは、個人情報の機密性、完全性、および可用性を保護するため、適切な技術的および組織的セキュリティ対策を実施しています。具体的には、SSL/TLS暗号化技術による通信の保護、サーバーへのアクセス制御、ファイアウォールの設置、および定期的なセキュリティ監査などを行っております。

また、当サイトの管理者は、個人情報の取り扱いに関する法令および社内規程を遵守し、個人情報への不正アクセス、漏えい、紛失、破壊、改ざんなどのリスクに対して、予防および是正措置を講じます。ただし、インターネットを介したデータ送信は完全に安全なものではなく、情報の送信はご自身の責任において行っていただく必要があります。

8. 他のウェブサイトからの埋め込みコンテンツ

本サイトには、他のウェブサイト（例：動画共有サイト、地図サービス、ソーシャルメディアなど）の埋め込みコンテンツが含まれる場合があります。これらの埋め込みコンテンツは、訪問者が該当ページを訪問した際に、外部のウェブサイトがデータを収集する仕組みを有している場合があります。

埋め込みコンテンツを提供する外部サービスは、訪問者のIPアドレスを収集し、Cookieを使用して訪問者の行動を追跡する可能性があります。これらの外部サービスのデータ収集および処理については、各サービスのプライバシーポリシーが適用されます。当サイトは、これらの外部サービスのデータ処理について責任を負うものではなく、訪問者には各サービスのプライバシーポリシーをご確認いただくことをお勧めいたします。

9. データ処理の法的根拠

当サイトにおける個人情報の処理は、GDPR第6条に基づき、主に以下の法的根拠に依拠しています。

同意（GDPR第6条1項(a)）：訪問者がお問い合わせをされる場合や、特定の処理に同意をされた場合。
正当な利益（GDPR第6条1項(f)）：本サイトのセキュリティ確保、不正行為の防止、およびサイトの改善という当サイトの正当な利益に基づく処理。
法的義務の遵守（GDPR第6条1項(c)）：適用される法令によって義務付けられた処理。

訪問者は、いつでも同意を撤回する権利を有しますが、撤回前に同意に基づいて行われた処理の適法性には影響を及ぼしません。

10. データのカテゴリーと保存期間

当サイトが処理する可能性のある個人データのカテゴリーは、以下のとおりです。

連絡先情報：氏名、電子メールアドレス、電話番号（お問い合わせ時に提供された場合）。
技術情報：IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、アクセス日時、閲覧ページ、参照元URL。
通信内容：お問い合わせメッセージの内容および添付ファイル。

保存期間については、以下のとおりです。

お問い合わせ情報：お問い合わせへの対応が完了した後、最長で24か月間保存いたします。その後、安全に削除いたします。
技術情報（サーバーログ）：最長で12か月間保存いたします。これはセキュリティ監査および不正アクセス防止のためです。
法令により保存が義務付けられている情報：適用される法令の定めに従って保存いたします。

11. データの受領者（第三者提供）

当サイトは、現時点において、Google Analytics、Google AdSense、その他の第三者によるデータ処理サービスを明示的に利用しておりません。したがって、当サイトは、訪問者の個人データを第三者である広告配信事業者や分析サービス事業者に提供することはありません。

ただし、以下の場合には、個人データが第三者に開示される可能性があります。

法的要件による開示：法令、裁判所命令、または政府機関の要請に基づき、個人データを開示する必要がある場合。
サイト運営委託先：本サイトのホスティングサービス提供者など、サイト運営に必要なサービスを提供する事業者に対して、必要な範囲でデータがアクセスされる場合があります。これらの事業者は、データ保護契約を締結し、GDPRの要件を遵守することが義務付けられています。

当サイトは、訪問者の個人データを第三者に販売、貸与、または商業目的で共有することは一切いたしません。

12. プライバシーポリシーの変更

当サイトは、法令の変更、運営方針の見直し、またはサイトの機能追加などに伴い、本プライバシーポリシーを随時更新することがあります。変更を行った場合には、本ページにて改訂版を掲載し、改訂日を明記いたします。

重要な変更がある場合には、本サイト上で明確に通知するとともに、可能な範囲で訪問者に直接通知いたします。改訂後のプライバシーポリシーは、本ページに掲載された時点で効力を生じるものとします。訪問者には、定期的に本ページをご確認いただくことをお勧めいたします。

本プライバシーポリシーに関するご質問、ご意見、または懸念事項がある場合には、admin@kagiyasan.quest までお気軽にご連絡ください。