プライバシーポリシー

（1）ご本人の同意にもとづいて取得・提供する情報

次の情報は、フォームの送信時、または予約前の同意のチェックにもとづいて取得し、「4. 海外のサービスの利用について」に記載の事業者に提供します。

• お問い合わせフォーム：お名前、メールアドレス、会社・お店の名前（任意）、お問い合わせの種別および内容
• オンライン相談の予約（Googleカレンダーの予約ページ）：姓・名、メールアドレス、相談したいこと、会社名／店舗名。予約の受付とオンライン相談（Google Meet）の実施のために利用します。

（2）サイトの閲覧・通信時に自動的に処理される情報

ページの閲覧や送信の際に、迷惑送信の防止とサービスの安全な運営のため、IPアドレスを含むアクセスの記録やブラウザに関する情報を、Vercelを通じて処理する場合があります。これは、同意の有無にかかわらず、サイトの安全な運営のために行われます。なお、迷惑送信対策のCloudflare Turnstileは、（1）の同意のチェックを入れてから読み込みます。

• お問い合わせ・ご相談への対応、およびご連絡のため
• 受付内容の確認（自動返信メールの送信を含む）のため
• オンライン相談の予約の受付と実施のため
• 不正・迷惑送信の防止、サービスの安全な運営のため

取得した情報を、上記の目的の範囲を超えて利用することはありません。

当社は、次のいずれかの場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合
• 「4. 海外のサービスの利用について」について、ご本人の同意をいただいた場合

法令に基づいて個人データを第三者に提供した場合は、提供年月日、提供先、ご本人の氏名、提供した項目、ご本人の同意の有無などの記録を作成し、台帳として3年間保存します。

当社は、お返事のメールや予約の受付・オンライン相談のために、海外（アメリカ合衆国）の会社のサービスを利用しています。その運用に必要な範囲で、次の事業者に個人データをお預けします。この取り扱いは、ご本人の同意（フォームの送信時、または予約に進む前の確認画面でのチェック）にもとづいて行います。同意をいただく前に、次の3点をお知らせします。

1. 提供先の国：いずれもアメリカ合衆国です（各事業者の所在国）。データの保管・処理の場所は、下表のとおり、確認できた範囲で分けて記載します。
2. その国の個人情報保護の制度：米国には、日本の個人情報保護法のような包括的な法律はなく、分野ごとの連邦法や州法（例：カリフォルニア州消費者プライバシー法〔CCPA／CPRA〕）によって個人情報が保護されています。詳しくは、個人情報保護委員会が公表している調査結果（外国制度（アメリカ合衆国））をご参照ください。
3. 提供先事業者が講じている措置：各事業者のデータ処理契約（DPA）で、次の措置を確認しました。①当社の指示・合意した目的の範囲でのみ取り扱うこと（利用目的の制限）、②安全管理措置を講じること、③再委託先に同等の義務を課して管理すること、④開示・削除などご本人の権利行使への協力。根拠は、下記の各事業者の公表ページ（データ処理条件〔DPA〕）をご参照ください。

オンライン相談の予約については、当サイトの予約ページに進む前の確認画面での同意のチェックにより同意をいただきます。あわせて、Googleの予約ページの説明欄にも、本プライバシーポリシーへのご案内を掲載しています。

• Vercel Inc.所在国：アメリカ合衆国データの保管・処理の場所：米国を含む、各社が利用する複数の国・地域で処理される場合があります（各社の公表情報による）公表ページ：サブプロセッサ一覧 ／ データ処理条件（DPA）個人データの提供に当たるのは、迷惑送信対策のためのIPアドレスを含むアクセスの記録です。アクセス解析（Vercel Web Analytics）はCookieを使わず、個人を特定しません。役割：ウェブサイトのホスティング、アクセス解析、迷惑送信対策（送信元IPアドレスによる制限を含む）
• Plus Five Five, Inc.（サービス名：Resend）所在国：アメリカ合衆国データの保管・処理の場所：メールの送信は東京リージョン（日本）。メールの内容と記録の保存は米国（Resendの定めによります）。公表ページ：データ処理条件（DPA）役割：お問い合わせに関するメールの送信
• Cloudflare, Inc.所在国：アメリカ合衆国データの保管・処理の場所：米国を含む、各社が利用する複数の国・地域で処理される場合があります（各社の公表情報による）公表ページ：サブプロセッサ一覧 ／ データ処理条件（DPA）役割：送信者の確認（Cloudflare Turnstile）
• Upstash, Inc.所在国：アメリカ合衆国データの保管・処理の場所：利用しているデータベースの保管リージョン：東京（日本）公表ページ：データ処理条件（DPA）役割：迷惑送信対策（レート制限）と二重送信の防止のためのデータ処理
• Google LLC（Google Workspace／Googleカレンダー／Google Meet）所在国：アメリカ合衆国データの保管・処理の場所：米国を含む、各社が利用する複数の国・地域で処理される場合があります（各社の公表情報による）公表ページ：サブプロセッサ一覧 ／ データ処理条件（DPA）役割：お問い合わせメールの受信・保管、オンライン相談の予約と実施

記載内容の最終確認日：2026年9月27日

• 相談メール（Google Workspace）：利用目的の達成に必要な間だけ保管します。年に1回見直し、不要になったものを削除します。カレンダーの予約情報とご相談の記録も、同じく必要な間だけ保管し、この見直しの対象に含めます。
• メールの送信（Resend）：送信したメールの内容と記録は、Resendの定めにより、現時点では30日間保存されます（保存場所はResendの定めによります）。
• 迷惑送信対策・二重送信防止（Upstash）：ハッシュ化したメールアドレスと1日あたりの送信回数、および相談ごとの送信状況（相談IDに紐づく通知・自動返信の状態）を保存します。送信回数のデータは協定世界時（UTC）のその日の終わりに、送信状況のデータは最終更新から約24時間で、いずれも自動的に削除されます。
• アクセスの記録（Vercel）：迷惑送信の対策のため、IPアドレスを含むアクセスの記録を利用します。保持期間はVercelの定めによります（Vercelのプライバシーノーティス）。

当社は、取得した情報への不正アクセス、紛失、改ざん、漏えいなどを防ぐため、アクセス権限の管理、通信の暗号化（HTTPS／TLS）、委託先・提供先の選定と確認など、必要かつ適切な措置を講じます。

フォームの内容（お名前・メールアドレス・ご相談内容）は、URLや通常のアクセスログには残さないよう取り扱います。

当ウェブサイトでは、利用状況の把握のためVercel Web Analyticsを利用します。Vercel Web Analyticsは、Cookieを使用せず、個人を特定しない形で統計的に集計します。個人を特定する情報は収集しません。

ご本人またはその代理人からの、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止などのご請求に、法令に従って対応します。

下記の窓口までご連絡ください。ご本人であることを確認させていただいたうえで、遅滞なく対応します。この手続きに関する手数料はいただいておりません。

当社は、法令の変更や運用の見直しに応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、当ウェブサイトでお知らせします。改定後の内容は、当ウェブサイトに掲載した時点から効力を生じます。