プライバシーポリシー

11項事業者について

• 名称: Chresis Lab（クレシスラボ）。個人で営んでいる事業です。
• 事業者の氏名・住所: ご請求があれば、遅滞なくお知らせします。10項の窓口までご連絡ください。

22項お預かりする情報

当方は、次の情報をお預かりすることがあります。

• お問い合わせフォームにご入力いただく情報（お名前、会社名・屋号、メールアドレス、ご相談の内容）
• X（旧 Twitter）のダイレクトメッセージでお寄せいただく情報
• 無料相談・お打ち合わせの中で伺う情報
• ご契約にあたって必要な情報（ご住所、お電話番号、ご請求先など）

33項利用する目的

お預かりした情報は、次の目的のためだけに使います。

1. お問い合わせ・ご相談へのお返事
2. お見積もりの作成と、ご契約の手続き
3. 制作・開発と、公開後の保守・改修のご連絡
4. ご請求と、お支払いの確認
5. 当方のサービスに関する大切なお知らせ（料金や条件の変更など）
6. ご希望に応じた、提携先（カメラマンなど）のご紹介

上記の目的以外には使いません。目的を変える必要が生じたときは、あらかじめお知らせし、必要な場合は同意をいただきます。

44項第三者への提供

当方は、次の場合を除いて、お預かりした個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令にもとづく場合や、人の生命・身体・財産を守るために必要で、ご本人の同意を得ることが難しい場合など、法令で認められている場合

写真撮影のために提携カメラマンをご紹介する場合は、お名前や連絡先をお伝えする前に、必ずご本人の同意をいただきます。

55項業務の委託

当方は、業務を行うために次のような外部のサービスを利用しており、その範囲で個人情報の取り扱いを委託することがあります。委託先は、適切に情報を管理している事業者を選び、必要な範囲で管理の状況を確かめます。

• お問い合わせフォームの内容をメールで届けるサービス
• メールの送受信と保管のサービス
• ウェブサイトを公開するためのサーバー
• 請求書の作成・送付サービス
• オンラインでのお打ち合わせに使うサービス

66項外国にある事業者のサービスの利用

当方が利用するサービスのうち、次のものは外国（米国）の事業者が提供しています。お預かりした情報は、そのサービスを通じて米国で取り扱われることがあります。

Resend（Plus Five Five, Inc.・米国）

お問い合わせフォームの内容を、メールで当方に届けるため

Cloudflare（Cloudflare, Inc.・米国）

ウェブサイトの公開と、お問い合わせフォームの内容を Resend に中継するため

Gmail（Google LLC・米国）

メールの受信と保管のため

Google アナリティクス（Google LLC・米国）

サイトの利用状況を知るため（8項）

X（X Corp.・米国）

ダイレクトメッセージでのご相談を受けるため

オンライン会議のサービス

米国の事業者のサービスを使うことがあります。使うサービスは決まり次第この項に記載します。決まるまでは、お打ち合わせの前に使うサービスをお知らせし、同意をいただきます。

Gmail の情報は、Google が世界各地に置くデータセンターに保存されます。保存先の国を当方で特定することはできません。Cloudflare も世界各地に拠点を置いており、お問い合わせフォームの内容がどの国の拠点を通るかを当方で特定することはできません。

米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの法律と州の法律で保護されています。Resend・Cloudflare・Google が本社を置くカリフォルニア州には、州の住民の個人情報を保護する州法（CCPA）があり、一定の規模以上の事業者などが対象です。日本にお住まいの方は、この州法の保護の対象ではありません。また、米国は、国境を越える個人情報の保護のための APEC の仕組み（越境プライバシールール。CBPR）に参加しています。詳しくは、個人情報保護委員会がまとめた資料をご覧ください（米国の連邦の制度、カリフォルニア州の制度）。

Resend は、当方との間のデータ処理の取り決めで、当方の指示にもとづいて情報を処理すること、安全管理の措置、従業員の秘密保持、再委託先の管理、漏えい時の当方への通知、契約終了後の返却または削除を定めています。ただし、この取り決めは主に欧州・英国とカリフォルニア州の法律を前提にしたもので、日本にお住まいの方の情報にどこまで当てはまるかは明記されていません。また、顧問や監査人などへの開示を認める定めもあります。Cloudflare は、データ処理の取り決めを公表しており、国境を越える個人情報の保護の国際的な認証（Global CBPR・Global PRP）を受けています。Google と X は、それぞれのプライバシーポリシーで情報の取り扱いを公表しています（Google のプライバシーポリシーは8項のリンクからご覧いただけます）。

お問い合わせフォームからの送信は、この項の内容を含むこのポリシーへの同意の欄にチェックをいただいたうえで行っていただきます。フォーム以外でご相談・ご契約いただく場合は、お見積もり・ご契約の際に、この項の内容への同意を改めていただきます。

77項安全に管理するための取り組み

取扱いの決まり

個人情報を取得・利用・保管・削除するときの手順を定め、それに従って取り扱います。

責任者

個人情報の取り扱いの責任者は、事業者本人です。漏えいなどが起きた場合や、そのおそれがある場合は、すみやかに事実を確かめ、法令にもとづいてご本人へのご連絡や、個人情報保護委員会への報告を行います。

人

業務の一部を外部の人に頼む場合は、秘密を守る約束を交わします。

機器と書類

個人情報を扱う端末には画面のロックとディスクの暗号化を設定します。紙の書類は他の人の目に触れない場所に保管し、不要になったら裁断して捨てます。

システム

個人情報を扱うサービスには、パスワードと二段階認証を設定します。端末のソフトウェアは最新の状態に保ち、ウェブサイトとの通信は暗号化しています。

外国での取り扱い

6項のとおり、米国の事業者のサービスを利用しています。米国の個人情報の保護に関する制度を確かめたうえで、上記の取り組みを行います。

削除

不要になった情報は、法令で保存が求められる期間を過ぎたら、すみやかに削除します。

お客様のシステムの中にある情報（お客様の顧客情報など）は、制作・保守に必要な範囲でだけ扱い、目的外に持ち出しません。

88項アクセス解析について

当サイトでは、サイトの改善のために Google アナリティクス（Google LLC 提供）を利用しています。このツールは Cookie（クッキー）という仕組みを使って、当サイトの利用状況を集めます。集まるのは、閲覧されたページ、滞在した時間、どこから当サイトに来たか、おおまかな地域といった情報で、お名前やメールアドレスなど、個人を特定できる情報は含まれません。当方がアクセス解析のほかの目的で Cookie を使うことはありません（ウェブサイトを公開するためのサービスが、安全のために Cookie を使う場合があります）。

• 集めた情報は、Google のプライバシーポリシーにもとづいて管理されます。
• Google アナリティクスで集めた情報を Google がどのように使うかは、Google のページで説明されています。
• Cookie は、ブラウザの設定で無効にできます。また、Google が提供するオプトアウト アドオンを使うと、Google アナリティクスへの情報の送信を止められます。

99項開示などのご請求

ご本人から、ご自身の個人情報について次のご請求があった場合は、ご本人であることを確かめたうえで、法令にもとづいて遅滞なく対応します。

• 利用目的のお知らせ
• 開示（電子データでのお渡しなど、ご希望の方法で）
• 第三者に提供した記録の開示
• 訂正・追加・削除
• 利用の停止・消去、第三者への提供の停止

ご請求は、10項の窓口で受け付けます。ご本人の代理人（法定代理人や、ご本人から委任を受けた方）からのご請求も受け付けます。ご本人の確認は、当方がお預かりしている情報（メールアドレスなど）との照合で行います。手数料はいただきません。

1010項ご相談・苦情の窓口

個人情報の取り扱いについてのご質問、苦情、9項のご請求は、次の窓口で受け付けます。

• 当サイトのお問い合わせフォーム（「ご相談の内容」に「個人情報について」とお書きください）
• X のダイレクトメッセージ（@chresislab）

1111項この方針の変更

この方針の内容は、法令の変更やサービスの見直しに合わせて改めることがあります。改めた場合は、このページでお知らせします。