プライバシーポリシー

1. 本ポリシーの目的と適用範囲

本プライバシーポリシーは、Ornaveltixus（以下「当サイト」）における個人情報等の取扱いについて説明します。当サイトは情報提供を目的としたウェブサイトであり、お問い合わせ対応、サイト運用、表示の安定化および安全管理のために必要な範囲で情報を取り扱います。取扱いは、個人情報の保護に関する法律（以下「個人情報保護法」）および関連する法令・ガイドラインの趣旨に沿って行います。
Japanese Law Translation

2. 用語の整理

当サイトでは、次の用語を個人情報保護法の考え方に沿って用います。

個人情報：生存する個人に関する情報であって、特定の個人を識別できるもの等。

個人データ：個人情報データベース等を構成する個人情報。

保有個人データ：当サイトが開示等の権限を有する個人データ。

個人関連情報：単独では個人を特定しない情報であっても、他の情報と結び付くことで個人に関連付けられる可能性がある情報（例：識別子、閲覧履歴等）。

仮名加工情報／匿名加工情報：法令に基づき、一定の加工を施した情報。これらを取り扱う場合は、本ポリシー内で対象範囲、利用目的、管理方法を明確にします。

3. 取得する情報と取得方法

当サイトは、利用目的の達成に必要な範囲で、次の情報を取得する場合があります。

3.1 利用者が提供する情報

お問い合わせフォームに入力された情報（氏名（任意）、メールアドレス、電話番号（任意）、お問い合わせ内容等）

当サイトへの連絡の過程で利用者が任意に提供した追加情報（本文中の記載、添付がある場合の記述内容等）

3.2 自動的に取得される技術情報

IPアドレス、端末情報、ブラウザ情報、言語設定、参照元、閲覧日時、閲覧ページ、操作ログ

クッキーおよび類似の識別子（ローカルストレージ、ピクセル等を含む）により取得される情報（設定保持、セキュリティ上の記録、閲覧状況の集計に関する情報等）

3.3 第三者から取得する情報

当サイトが外部サービス（例：セキュリティ、ホスティング、アクセス集計のための機能）を利用する場合、当該サービスから、運用に必要な範囲の情報を受領することがあります。受領する情報の範囲は、目的に必要な最小限の範囲に限定します。

4. 利用目的

当サイトは、取得した情報を次の目的で利用します。

お問い合わせへの回答、連絡、記録管理

本人確認が必要となる場合の確認（必要最小限の方法）

不正利用の検知、アクセス制御、障害対応等の安全な運用

サイトの表示・機能提供（設定保持、通信の確保等）

利用状況の把握（集計等により傾向を確認する範囲）

法令上必要となる対応（保存や開示が必要となる場合の範囲）

5. 目的外利用の取扱いと同意

当サイトは、利用目的を明確にし、目的に必要な範囲を超えて取得・利用しないことを前提に運用します。目的外利用を行う場合は、法令に基づく場合を除き、事前に内容を明示し、必要な手続きを行います。クッキー等の識別子について同意が必要となる取扱いがある場合は、当サイトのクッキーポリシーおよび同意取得の仕組みに従って選択肢を提供します。

6. 第三者提供

当サイトは、法令に基づく場合、本人の同意がある場合その他適用される要件を満たす場合を除き、個人データを第三者に提供しません。個人データの提供が生じ得る代表的な整理は次のとおりです。

委託：運用上必要な業務を外部に委託する場合（委託先による取扱いは委託業務の範囲に限定）

共同利用：共同利用を行う場合は、共同利用する項目、範囲、利用目的、管理責任者を事前に明確化し、公表または通知

事業承継：事業の承継等に伴い情報が移転する場合（適用される要件に従う）
なお、保有個人データの第三者提供記録に関する取扱いが必要となる場合は、法令の枠組みに沿って整理します。
Global Practice Guides

7. 外国にある第三者への提供（越境移転）

当サイトが、外国にある第三者に個人データを提供する場合、個人情報保護法上求められる条件に従い、必要な情報提供を行い、必要に応じて本人の同意を取得します。提供に先立ち、提供先の所在国における制度の概要、提供先が講じる保護措置等、提供の態様に応じた事項を整理します。
World Trade Organization
+1

また、通信経路やサーバ所在地等の技術的要因により、国外での取扱いが関係する場合があるため、運用上は当該リスクを踏まえた管理を行います。

8. 委託先の管理

当サイトが委託を行う場合、委託先の選定、契約上の義務付け、取扱状況の確認等を通じて、委託先を適切に監督します。委託先に提供する情報は、委託業務に必要な範囲に限定します。

9. 安全管理措置

当サイトは、取得した情報の漏えい、滅失、毀損等を防止するため、運用上必要な範囲で、組織的・人的・物理的・技術的な管理措置を講じます。例として、アクセス権限の管理、通信の保護、ログ管理、委託先管理、保存期間の管理、作業手順の整備等を、目的と範囲に応じて実施します。

10. 保存期間

当サイトは、利用目的の達成に必要な期間に限り情報を保存し、目的達成後は、法令上保存が必要な場合を除き、合理的な方法で削除または利用不能化します。保存期間は、問い合わせ対応の記録管理、セキュリティ上の要請、運用上の必要性等を踏まえて整理します。

11. 開示等の請求（保有個人データ）

当サイトが保有個人データを取り扱う場合、利用者は、法令の定めに従い、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を求めることができます。
ICLG Business Reports

請求を希望する場合は、上記連絡先へ連絡してください。請求への対応にあたり本人確認が必要となる場合は、必要最小限の方法で確認を行います。請求内容によっては、法令上の要件に基づき、対応範囲や方法を整理する場合があります。

12. 未成年者に関する取扱い

当サイトは、未成年者の情報についても、目的を限定し必要最小限の範囲で取り扱います。13歳未満の利用者が連絡を行う場合は、保護者等の関与を前提とした連絡方法が推奨されます。13歳以上18歳未満の利用者については、内容を理解したうえで提供できるよう、説明と確認の枠組みを前提とします。

13. クッキー等および識別子の取扱い

当サイトは、サイトの表示、設定保持、安全管理等の目的でクッキー等の識別子を利用する場合があります。分析や第三者送信を伴う取扱いが生じる場合は、クッキーポリシーにおいて区分、目的、同意取得および設定変更の方法を説明します。電子的な通信に関する規律を踏まえ、同意が必要となる場合は同意取得の仕組みにより選択肢を提供します。
InsightPlus

14. お問い合わせ

個人情報の取扱いに関する照会は、上記の連絡先（メールまたは電話）にて受け付けます。照会内容の確認のため、必要な範囲で追加情報の提示をお願いする場合があります。

15. 本ポリシーの変更

本ポリシーは、運用上の見直し、記載の明確化、法令の変更等により改定される場合があります。改定後の内容は当サイト上で掲示し、掲示時点から適用されます。