プライバシーポリシー。

1. 収集する情報

• フォーム送信: Work With Me 申込フォームまたはその他のフォームに自発的に入力された氏名、メール、電話番号、メッセージおよびすべての項目。
• 技術メタデータ: IPアドレス、おおよその国/都市(IPから派生)、ブラウザの種類、オペレーティングシステム、リファラーURL、UTMパラメータ、タイムスタンプ。
• アナリティクス: プライバシーに配慮したページビュー数、Core Web Vitals(LCP、INP、CLS)、集計トラフィックソースデータ。クロスサイトトラッキングはありません。

2. 使用方法

• プロジェクトのお問い合わせやメッセージに対応します。
• スパム、不正利用、APIの不正利用を防止します。
• サイトのパフォーマンスとコンテンツを改善します。
• 法的義務を遵守します。

お客様の情報を広告、プロファイリング、または第三者への販売には決して使用しません。

3. 法的根拠(GDPR)

EU/英国の訪問者の場合、処理は(a)フォーム送信時のお客様の同意、(b)サイトの運営および保護における当社の正当な利益、または(c)サービスをご利用いただく際の契約上の必要性に基づきます。

4. 保存期間

フォーム送信は削除要請がない限り無期限に保持されます。サーバーアクセスログとアナリティクスは90日後にローテーションされます。サービス契約により管理されるプロジェクトファイルはプロジェクト契約に従って保持されます。

5. 共有と副処理者

個人データを販売または貸与することはありません。サービスプロバイダーはサイトの運営のためにのみデータを処理します:

• Vercel — ホスティングおよびCDN
• Neon — データベース(フォーム送信)
• Resend — トランザクションメール配信
• Google Fonts — フォント配信(cookies なし)

各プロバイダーは独自のプライバシー/セキュリティ約束のもとで運営され、当社に代わってデータを処理します。

6. お客様の権利

GDPR(EU/英国)、CCPA/CPRA(カリフォルニア)、ケベック法第25号、英国データ保護法および類似の法律に基づき、お客様は個人データに関して以下の権利を有します:

• アクセス権 — 当社が保有するお客様のすべての個人データのコピーを要求する権利。
• 訂正権 — 不正確または不完全なデータを訂正する権利。
• 消去権("忘れられる権利") — 個人データの削除を要求する権利。
• 処理制限権 — 紛争が解決されている間、当社のデータ使用を制限する権利。
• 異議申立権 — ダイレクトマーケティングを含む正当な利益に基づく処理に異議を申し立てる権利。
• データポータビリティ権 — 構造化された機械可読形式でデータを受け取り、他に転送する権利。
• 同意撤回権 — いつでも、これまでの処理の合法性に影響を与えることなく同意を撤回する権利。
• 自動意思決定の対象とならない権利 — プロファイリングを含む。当社はこれを行いません。
• 個人情報の販売または共有のオプトアウト権 — 当社は個人情報を販売または共有しません。
• 監督機関(英国のICO、EUにおけるお客様の国のデータ保護当局、または California Privacy Protection Agency など)に苦情を申し立てる権利。

これらの権利を行使するには: 行使したい権利とデータに関連付けられたメールアドレスを記載して [email protected] までメールでご連絡ください。本人確認の上、無料で30日以内に対応いたします。複雑なリクエストについて回答期間を延長する必要がある場合は、30日以内にお知らせし、理由を説明します。

お問い合わせフォームを /contact で件名を「GDPR Request」としてご利用いただくこともできます。形式的な言葉は不要です — ご希望の内容をお知らせください。

当社の対応にご満足いただけない場合、お住まいの監督機関に苦情を申し立てる権利があります。英国居住者の場合は Information Commissioner's Office (ICO) です。EU居住者は edpb.europa.eu でDPAをお探しください。カリフォルニア居住者は California Privacy Protection Agency までご連絡ください。

7. Cookies

同意の選択を記憶するため、最小限の設定 cookie を使用します。第三者のトラッキング cookies、広告 cookies、またはフィンガープリンティングは使用しません。サイトは cookies なしで完全に機能します。

8. 児童のプライバシー

このサイトは13歳未満(EU/英国では16歳未満)の児童を対象としていません。当社は故意に未成年者からデータを収集しません。未成年者が情報を送信したと思われる場合は、当社にご連絡いただければ削除いたします。

9. 国際移転

当社の副処理者は米国でデータを保存または処理する場合があります。GDPRで義務付けられている場合、移転は標準契約条項(SCC)または同等の保護措置によって管理されます。

10. セキュリティ

転送中はTLS暗号化、保存時は暗号化されたデータベース、個人データを認可された担当者に制限するアクセス制御を使用します。完全に安全なシステムはなく、絶対的なセキュリティは保証できません。

11. DMCA / 著作権テイクダウン

本サイトのコンテンツがお客様の著作権を侵害していると思われる場合は、17 U.S.C. § 512(c)(3) の要件を満たすDMCA通知を当社の指定代理人にお送りください: (1) 署名、(2) 著作物の識別、(3) 侵害の疑いのある資料のURL、(4) 連絡先情報、(5) 善意の信念の声明、(6) 情報が正確であることの偽証罪の罰則下での声明。

指定代理人: [email protected]
有効な通知には10営業日以内に対応します。繰り返し侵害する者は当社のポリシーに従って終了します。

12. 本ポリシーの変更

本プライバシーポリシーはいつでも更新される場合があります。上記の「Last updated」の日付が現在のバージョンを示します。重要な変更はこのページに掲載され、サイトの継続的な利用は同意とみなされます。

13. 連絡先

プライバシーリクエスト、GDPR/CCPAの権利行使、またはデータ保護に関するご質問は、[email protected] までメールするか、お問い合わせフォームをご利用ください。30日以内に対応します。著作権/DMCAに関する事項は、第11項または Copyright & Credits ページをご覧ください。cookie 固有のご質問は Cookie Notice をご覧ください。アクセシビリティに関するご質問は Accessibility Statement をご覧ください。