プライバシーポリシー
訳文について：本ページは英語版プライバシーポリシーの参考日本語訳です。内容に齟齬がある場合は、英語版が優先されます。
1. はじめに
本プライバシーポリシーは、Goki Itoが運営するWebraze Global（以下「当社」または「Webraze」）が、当社ウェブサイト（webrazeglobal.com）および本サービスをご利用の際に、お客様の個人情報をどのように収集・利用・保管・保護するかについて説明するものです。
当社は、日本の個人情報保護法、EUの一般データ保護規則（GDPR）、米国のカリフォルニア州消費者プライバシー法（CCPA）を含む適用されるデータ保護法を遵守し、お客様のプライバシー保護に努めます。
個人情報取扱事業者：
- 屋号：Webraze Global
- 代表者：Goki Ito
- 連絡先：gokiito@webrazeglobal.com
2. 収集する情報
2.1 お客様からご提供いただく情報
| データ区分 | 具体例 | 利用目的 |
|---|---|---|
| アカウント情報 | 氏名、メールアドレス、屋号 | アカウント作成、連絡 |
| 事業プロフィール | 業種、所在地、事業内容、提供サービス、ターゲット顧客、ブランドの希望 | ウェブサイトのデザイン・開発 |
| ブランド素材 | ロゴファイル、写真、ブランドカラー | ウェブサイトデザイン |
| 決済情報 | クレジットカード情報（Stripeが処理） | 決済処理 |
| コミュニケーション | メール、サポート依頼、フィードバック | サービス提供、サポート |
2.2 自動的に収集する情報
| データ区分 | 具体例 | 利用目的 |
|---|---|---|
| 利用データ | 閲覧ページ、滞在時間、クリックパターン | サービス改善、分析 |
| デバイスデータ | ブラウザ種別、OS、画面解像度 | ウェブサイト最適化 |
| ログデータ | IPアドレス、アクセス時刻、参照元URL | セキュリティ、障害対応 |
| Cookie | セッションCookie、アナリティクスCookie | 第6条参照 |
2.3 第三者から取得する情報
当社が利用する第三者サービスから情報を受け取る場合があります：
- Stripe：決済確認・請求状況。
- Google Analytics：集計されたウェブサイト利用データ。
3. 情報の利用方法
| 利用目的 | 法的根拠（GDPR） |
|---|---|
| ウェブサイトのデザイン・構築 | 契約の履行 |
| 決済処理 | 契約の履行 |
| ホスティング・ドメイン管理の提供 | 契約の履行 |
| SEOサポート・マーケティングサービスの提供 | 契約の履行 |
| プロジェクトに関するご連絡 | 契約の履行 |
| サービス関連の通知送信 | 正当な利益 |
| サービスの改善 | 正当な利益 |
| Google Analyticsによる利用状況分析 | 同意（Cookieバナー経由） |
| 法令遵守 | 法的義務 |
当社は、お客様の情報を第三者への販売、法的効果を生じる自動意思決定、広告目的のプロファイリングには使用しません。
4. 情報の共有方法
当社はお客様の個人情報を販売しません。本サービス提供の目的のみに限り、以下のサービス提供者カテゴリとのみデータを共有します：
| 提供先 | 共有するデータ | 目的 |
|---|---|---|
| Stripe | 決済情報、メールアドレス | 決済処理 |
| Vercel | ウェブサイトコード、デプロイデータ | ホスティング・デプロイ |
| Supabase | 事業プロフィールデータ、フォーム送信内容 | データベース保管 |
| Cloudflare | ドメインデータ、DNSレコード | ドメイン管理、DNS |
| Resend | メールアドレス、氏名 | トランザクションメール配信 |
| Google Analytics | 利用データ（匿名化されたIP） | ウェブサイト分析 |
| GitHub | ウェブサイトのソースコード | バージョン管理、デプロイ |
法令、裁判所命令、または政府機関の規制により必要な場合、お客様の情報を開示することがあります。
5. データの保管とセキュリティ
5.1 データの保管場所
お客様のデータは、以下の第三者プロバイダーが運用するサーバーに保管されます：
- Supabase：AWSインフラ
- Vercel：グローバルエッジネットワーク
- Stripe：PCI準拠インフラ
5.2 データの越境移転
当社のサービスはグローバルに運用されているため、お客様のデータは米国・日本を含む、お客様の居住国以外の国に移転・処理される場合があります。当社は、GDPRの国際データ移転要件を含む適用データ保護法にこうした移転が準拠するよう対応します。
5.3 セキュリティ対策
当社は、お客様の情報を保護するため、以下を含む合理的なセキュリティ対策を実施しています：
- 全てのデータ送信における暗号化通信（HTTPS/TLS）
- 権限を持つ担当者のみにデータアクセスを制限するアクセス制御
- 全ての管理システムにおける安全な認証
- バージョン管理（GitHub）による定期的なバックアップ
当社は合理的な予防措置を講じていますが、送信・保管方法に100%の安全性を保証することはできません。
6. Cookie（クッキー）
6.1 使用するCookieの種類
| Cookie種別 | 提供元 | 目的 | 保存期間 |
|---|---|---|---|
| 必須 | Webraze | セッション管理、セキュリティ | セッション |
| アナリティクス | Google Analytics | 利用統計、ページビュー | 最長2年 |
| 決済 | Stripe | 決済処理、不正防止 | セッション |
6.2 Cookieの同意
初回のウェブサイト訪問時、Cookie同意バナーが表示されます。以下からお選びいただけます：
- すべて許可：上記の全てのCookieが設定されます。
- 必須のみ許可：ウェブサイトの機能に必要なCookieのみ設定されます。アナリティクスCookieは読み込まれません。
- 設定を管理：許可するCookieのカテゴリを選択できます。
フッターのCookie設定リンクから、いつでもCookie設定を変更いただけます。
6.3 Cookieの無効化
ブラウザの設定からもCookieを無効化できます。必須Cookieを無効化すると、ウェブサイトの機能に影響が出る場合があります。
7. データの保存期間
| データ区分 | 保存期間 |
|---|---|
| アカウント・事業プロフィールデータ | アカウント有効期間中＋解約後90日間 |
| 決済記録 | 最低7年間（日本の税法） |
| ウェブサイトのソースコード | アカウント有効期間中。解約時にお客様へ移管 |
| コミュニケーション記録 | アカウント有効期間中＋解約後90日間 |
| アナリティクスデータ | 集計データは無期限で保持 |
| アップロードファイル（写真・ロゴ） | アカウント有効期間中＋解約後90日間 |
保存期間経過後、データは当社システムから完全に削除されます。
8. お客様の権利
8.1 全ユーザーに適用される権利
お客様の居住地にかかわらず、以下の権利を有します：
- アクセス：当社が保有するお客様の個人データの写しを請求する権利。
- 訂正：不正確なデータの訂正を請求する権利。
- 削除：個人データの削除を請求する権利（法的保存義務がある場合を除く）。
- データポータビリティ：構造化された機械可読形式でデータを受け取る権利。
8.2 GDPRに基づく追加の権利（EU/EEA居住者）
EUまたはEEAにお住まいの場合、以下の権利も有します：
- 処理の制限：データの利用方法を制限するよう請求する権利。
- 処理への異議：正当な利益に基づく処理に異議を申し立てる権利。
- 同意の撤回：同意に基づく処理について、いつでも同意を撤回する権利。
- 苦情の申立て：お住まいの地域のデータ保護当局に苦情を申し立てる権利。
8.3 CCPAに基づく追加の権利（カリフォルニア州居住者）
カリフォルニア州にお住まいの場合、以下の権利を有します：
- 知る権利：当社が収集する個人データのカテゴリおよび具体的な項目について情報を請求する権利。
- 削除権：個人データの削除を請求する権利。
- 差別されない権利：CCPA上の権利行使を理由に不利な扱いを受けない権利。
- 販売しない権利：当社は個人情報を販売しません。ウェブサイトの「個人情報を販売しない権利について」リンクからいつでもご確認いただけます。
8.4 日本法に基づく追加の権利
個人情報保護法に基づき、以下の権利を有します：
- 個人データの開示を請求する権利。
- データの訂正・追加・削除を請求する権利。
- 利用停止または第三者提供の停止を請求する権利。
8.5 権利の行使方法
これらの権利を行使される場合は、gokiito@webrazeglobal.comまでご連絡ください。30日以内に対応いたします。
9. 個人情報を販売しない権利について
Webraze Globalは、金銭その他の対価と引き換えに、お客様の個人情報を第三者に販売・貸与・取引することはありません。
カリフォルニア州にお住まいで、この点をご確認いただきたい場合、またはCCPA上の権利を行使されたい場合は、gokiito@webrazeglobal.comまでご連絡ください。
10. お子様のプライバシー
本サービスは18歳未満の方を対象としていません。当社は、お子様の個人情報を意図的に収集することはありません。18歳未満のお子様のデータを収集していたことが判明した場合、速やかに当該情報を削除する措置を講じます。
11. 第三者サイトへのリンク
当社ウェブサイトまたは当社が制作するウェブサイトには、第三者サービスへのリンクが含まれる場合があります。これら第三者のプライバシー慣行について、当社は責任を負いません。
12. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、少なくとも30日前にメールにて通知します。変更の発効日以降も本サービスのご利用を継続された場合、変更後のポリシーに同意したものとみなされます。
13. お問い合わせ
本プライバシーポリシーまたはお客様の個人データに関するご質問・ご懸念・ご請求は、以下までご連絡ください：
GDPR関連のお問い合わせについては、お住まいの地域のデータ保護当局にもご連絡いただけます。
14. 補足情報（日本法対応）
個人情報保護法に基づく公表事項:
- 個人情報取扱事業者の名称: Webraze Global（代表: 伊藤豪紀）
- 個人情報の利用目的: 本ポリシー第3条に記載の通り
- 個人情報の第三者提供: 本ポリシー第4条に記載の通り（業務委託先への提供のみ）
- 個人情報の開示・訂正・削除等の請求先: gokiito@webrazeglobal.com