プライバシーポリシー
第1条(個人情報取扱事業者)
本ポリシーにおける個人情報取扱事業者は以下のとおりです。
株式会社CYTUR(CYTUR Inc.)
本社:大韓民国 釜山広域市海雲台区センタム中央路97、A棟2801号
ソウル支店:大韓民国 ソウル特別市衿川区ボッコッ路36ギル30、加山KSタワー901~908号
Eメール:info@cytur.net
第2条(個人情報の利用目的)
当社は、以下の目的のために個人情報を取得し、利用いたします。利用目的を変更する場合は、変更前後の利用目的の関連性を合理的に認められる範囲で行い、必要な場合には改めて同意を取得いたします。
- お問い合わせおよび見積依頼への対応・回答
- 事業提携、営業提案、パートナーシップおよび採用に関するご連絡
- マーケティング資料(ホワイトペーパー、ニュースレター、イベント案内等)のご提供(ご同意いただいた方に限ります)
- サービス利用統計の分析およびウェブサイトの品質改善
- 法令上の義務の履行
第3条(取得する個人情報の項目)
1. お問い合わせフォームおよびEメールでのお問い合わせ時(必須)
- 氏名、会社名、役職、Eメールアドレス、電話番号
2. お問い合わせフォームおよびEメールでのお問い合わせ時(任意)
- お問い合わせ内容に任意で含まれる情報
3. サービス利用過程で自動的に生成・取得される情報
- IPアドレス、Cookie、アクセス日時、サービス利用記録、ブラウザの種類およびOS情報
- 当社が発行する短縮URLのクリックメタデータ(クリック日時、アクセス機器、地域情報等)
第4条(個人情報の保有期間)
当社は、個人情報を利用目的の達成に必要な範囲内で、以下の期間にわたり保有いたします。
| 区分 | 保有期間 | 根拠 |
|---|---|---|
| お問い合わせ・見積依頼の対応記録 | 対応完了後3年 | 消費者保護関連法令 |
| マーケティング受信同意者情報 | 同意撤回時、または取得日から3年 | 本人同意 |
| 自動取得情報(Cookie、アクセスログ等) | 1年 | 通信記録保管要件 |
保有期間経過後は、復元不可能な方法により遅滞なく消去または匿名加工いたします。
第5条(個人情報の第三者提供)
当社は、ご本人の同意がある場合または個人情報保護法その他の法令に基づき認められる場合を除き、個人情報を第三者に提供いたしません。
当社は、定期的に個人情報を第三者へ提供することはございません。
第6条(個人情報取扱業務の委託)
当社は、サービス運営のため、以下のとおり個人情報の取扱いを委託しております。委託に際しては、個人情報保護法第25条に基づき、委託先に対して必要かつ適切な監督を行います。
| 委託先 | 委託業務内容 | 所在地 |
|---|---|---|
| 株式会社カフェ24(Cafe24 Corp.) | ウェブサイトホスティングおよびサーバー運営 | 大韓民国 |
| Tally Collective BV | オンラインお問い合わせフォームの運営および応答データ処理 | ベルギー |
| NumberEight, Inc.(Short.io) | 短縮URLの発行およびクリック統計の取得 | 米国 |
第7条(外国にある第三者への個人情報の提供)
当社は、個人情報保護法第28条に基づき、外国にある第三者へ個人情報を提供する場合、あらかじめご本人の同意を取得いたします。当社が提供を行う外国および提供先は以下のとおりです。
| 提供先 | 提供先所在国 | 当該国における個人情報保護制度 | 講じている保護措置 | 提供する情報 |
|---|---|---|---|---|
| 当社(株式会社CYTUR)および国内委託先 | 大韓民国 | 個人情報保護法(PIPA)が適用され、独立した監督機関である個人情報保護委員会(PIPC)が監督を行う。OECDプライバシーガイドラインに準拠した包括的な保護法制を有する。 | 業務委託契約に基づく安全管理措置、暗号化、アクセス制御等 | 氏名、会社名、役職、Eメール、電話番号、お問い合わせ内容 |
| Tally Collective BV | ベルギー(EU加盟国) | EU一般データ保護規則(GDPR)が適用され、加盟国の独立監督機関が監督を行う。日本の個人情報保護委員会と相互の十分性認定の対象国。 | 業務委託契約、GDPRに基づく標準契約条項(SCCs)、TLS暗号化通信 | 氏名、会社名、役職、Eメール、電話番号、お問い合わせ内容 |
| NumberEight, Inc.(Short.io) | 米国 | 連邦法による包括的個人情報保護法は存在しないが、州法(カリフォルニア州CCPA等)および分野別連邦法による保護がある。 | 業務委託契約、TLS暗号化通信、アクセスログ管理 | IPアドレス、アクセス日時、短縮URLクリックメタデータ |
外国への提供に同意されない場合、対応するサービス(お問い合わせフォームの送信、短縮URLのクリック分析等)のご利用が制限される場合がございます。
第8条(ご本人の権利および請求方法)
ご本人は、当社に対し、個人情報保護法に基づき以下の請求を行うことができます。
- 保有個人データの利用目的の通知請求
- 保有個人データの開示請求(電磁的記録の提供を含む)
- 保有個人データの訂正、追加または削除の請求
- 保有個人データの利用停止または消去の請求
- 保有個人データの第三者提供の停止請求
- 第三者提供記録の開示請求
請求を行う場合は、第11条記載のお問い合わせ窓口までご連絡ください。当社は、ご本人またはその代理人であることを確認のうえ、法令に従い遅滞なく対応いたします。なお、請求にあたっては、本人確認書類のご提示をお願いする場合がございます。
第9条(個人情報の安全管理措置)
当社は、個人情報の漏えい、滅失または毀損の防止その他個人情報の安全管理のため、以下の措置を講じております。
1. 組織的安全管理措置
- 個人情報保護管理者の設置および責任体制の明確化
- 個人情報取扱規程の策定および定期的な見直し
- 取扱状況に関する定期的な点検および監査
2. 人的安全管理措置
- 従業員に対する定期的な教育・研修の実施
- 秘密保持義務に関する誓約書の取得
3. 物理的安全管理措置
- 個人情報を取り扱う区域への入退室管理
- 機器、電子媒体および書類等の盗難・紛失防止策
4. 技術的安全管理措置
- アクセス制御および権限管理
- 個人データの暗号化(伝送時および保存時)
- 不正アクセス防止のためのファイアウォール等の導入
- アクセスログの保管および改ざん防止
第10条(Cookieおよび類似技術の利用)
当社のウェブサイトでは、利用状況の把握およびサービス向上のため、Cookieおよび類似技術を使用しております。
1. Cookieの利用目的
訪問されたページの閲覧履歴、利用形態、セキュリティ接続の確認等を把握し、最適化された情報を提供するために使用いたします。
2. Cookieの管理および拒否
ご利用者は、ブラウザの設定により、Cookieの受け入れの可否を選択することができます。各ブラウザの設定方法は以下のとおりです。
- Chrome:設定 → プライバシーとセキュリティ → Cookieと他のサイトデータ
- Safari:環境設定 → プライバシー → Cookieとウェブサイトのデータ
- Edge:設定 → Cookieとサイトのアクセス許可 → Cookieとサイトデータ
ただし、Cookieの受け入れを拒否された場合、一部のサービスのご利用に支障が生じる可能性がございます。
第11条(お問い合わせ窓口)
当社の個人情報の取扱いに関するお問い合わせ、ご請求およびご相談につきましては、下記の窓口までご連絡ください。
第12条(認定個人情報保護団体および苦情の申出先)
当社は、特定の認定個人情報保護団体には加入しておりません。当社の個人情報の取扱いに関する苦情は、第11条記載のお問い合わせ窓口までお申し出ください。
また、個人情報保護に関する権利侵害について、日本の監督機関へ申し出ることも可能です。
- 個人情報保護委員会(PPC):www.ppc.go.jp
- 個人情報保護委員会 個人情報保護法相談ダイヤル:03-6457-9849
第13条(未成年者の個人情報)
当社のサービスは、原則として法人または事業者を対象としております。当社は、16歳未満の方から意図的に個人情報を取得することはございません。万が一、保護者の同意なく16歳未満の方の個人情報を取得していたことが判明した場合、速やかに削除いたします。
第14条(本ポリシーの改定)
当社は、法令の改正、業務内容の変更その他の事情により、本プライバシーポリシーを改定する場合がございます。重要な変更がある場合は、施行日の7日前までに当社ウェブサイト上で通知いたします。本ポリシー上部に記載の「最終改定日」が、最新の改定日を示します。