プライバシーポリシー

1. データ管理者

本プライバシーポリシーにおけるデータ管理者は以下の通りです。

2. 収集する個人データ

当社は、以下の個人データを収集することがあります。

• 識別情報：氏名、会社名、役職
• 連絡先情報：メールアドレス、電話番号、住所
• 通信内容：お問い合わせ内容、契約関連の通信
• 技術データ：IPアドレス、ブラウザ情報、アクセスログ

3. 処理の法的根拠（GDPR第6条）

当社は、以下の法的根拠に基づいて個人データを処理します。

• 同意（第6条1項(a)）：お客様が特定の目的のために同意を与えた場合
• 契約の履行（第6条1項(b)）：契約の締結・履行に必要な場合
• 法的義務（第6条1項(c)）：法令遵守のために必要な場合
• 正当な利益（第6条1項(f)）：当社の正当な事業利益のために必要な場合

4. 利用目的

収集した個人データは、以下の目的で利用します。

• お問い合わせへの対応およびサポートの提供
• サービス・製品の提供、契約の履行
• サービスの改善および新サービスの開発
• 法的義務の遵守
• ウェブサイトのセキュリティおよび不正利用の防止

5. データ主体の権利

GDPR、日本の個人情報保護法、およびその他適用される法令に基づき、お客様は以下の権利を有します。

• アクセス権：当社が保有するお客様の個人データへのアクセスを請求する権利
• 訂正権：不正確な個人データの訂正を請求する権利
• 消去権（忘れられる権利）：一定の条件下で個人データの消去を請求する権利
• 処理制限権：一定の条件下で処理の制限を請求する権利
• データポータビリティ権：構造化された機械可読形式でデータを受け取る権利
• 異議申立権：正当な利益に基づく処理に対して異議を申し立てる権利
• 同意撤回権：同意に基づく処理について、いつでも同意を撤回する権利

これらの権利を行使される場合は、privacy@m9-studio.co.jp までご連絡ください。

6. データの保持期間

当社は、収集目的の達成に必要な期間、または法令により要求される期間、個人データを保持します。保持期間経過後、個人データは安全に削除または匿名化されます。

7. 国際データ移転

当社は日本に拠点を置いています。EU/EEAからのお客様の個人データは、日本に移転される場合があります。日本は欧州委員会より十分性認定を受けており、GDPRに基づく適切な保護水準が確保されています。

8. 第三者への開示

当社は、以下の場合を除き、お客様の個人データを第三者に開示しません。

• お客様の明示的な同意がある場合
• 法令に基づき開示が要求される場合
• サービス提供に必要な業務委託先（適切な契約の下で）

9. Cookieおよびトラッキング技術

当社ウェブサイトでは、ユーザー体験の向上およびアクセス解析のためにCookieを使用する場合があります。Cookieの使用を希望されない場合は、ブラウザの設定により無効にすることができます。ただし、一部の機能が利用できなくなる場合があります。

10. セキュリティ

当社は、個人データを不正アクセス、紛失、破壊、改ざん、漏洩から保護するため、技術的および組織的な安全管理措置を講じています。

11. 監督機関への苦情申立

お客様は、当社の個人データの取り扱いに関して、お住まいの国のデータ保護監督機関に苦情を申し立てる権利を有します。日本にお住まいの方は、個人情報保護委員会にお問い合わせいただけます。

12. ポリシーの変更

当社は、法令の改正、事業内容の変更、またはその他の理由により、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、ウェブサイト上で通知します。

13. お問い合わせ

本プライバシーポリシーまたは当社の個人データの取り扱いに関するご質問・ご要望は、以下までお問い合わせください。