1. 事業者情報

  • 事業者名：Woody Garage Lab
  • 代表者：Kazuhiro Muto
  • 所在地：山梨県北杜市
  • 連絡先：kazuhiro.muto@ikkoh.net

正確な番地等の所在地情報は、APPI 第32条等に基づくご請求があった場合に遅滞なく開示いたします。

2. 取得する個人情報

当方は、以下の個人情報を取得することがあります。

2.1 お問い合わせフォーム経由で取得する情報

本サイトのお問い合わせは Google LLC が提供する「Google Forms」を利用しています。お問い合わせの際に、以下の情報をお客様にご入力いただきます。

  • 氏名
  • メールアドレス
  • 会社名・所属組織名（任意）
  • お問い合わせ内容（ご質問、機能要望、導入相談等）

2.2 サーバーアクセスログ

本サイトはAWS（Amazon Web Services）の東京リージョン（ap-northeast-1）でホスティングしており、CDN（Amazon CloudFront）のアクセスログとして以下の技術情報を自動的に取得しています。

  • IPアドレス
  • ユーザーエージェント（ブラウザ・OS情報）
  • リファラ
  • アクセス日時・アクセスURL

3. 利用目的

取得した個人情報は、以下の目的でのみ利用します。

  • お問い合わせへの回答・ご相談対応
  • HOSHUTAROおよび関連サービスの機能改善、品質向上
  • 不正アクセスの検知・防止、サイト運用上のトラブル対応
  • 匿名化したアクセス統計の作成

当方は、上記目的の達成に必要な範囲を超えて個人情報を取り扱いません。

4. 第三者提供

当方は、以下の場合を除き、取得した個人情報を第三者に提供することはありません。

  • お客様の同意がある場合
  • 法令に基づく場合（裁判所・捜査機関等からの正当な要請）
  • 人の生命・身体・財産の保護のために必要があり、本人の同意取得が困難な場合

5. 業務委託先（処理者）

当方は、サービス提供のため以下の事業者に個人情報の取り扱いを委託しています。各社のプライバシーポリシーは下記リンクからご確認ください。

6. 個人データの越境移転

本サイトのホスティングはAWS東京リージョン（日本国内）で行われるため、サーバーアクセスログは原則として国内で処理されます。

一方、お問い合わせフォームの送信内容は Google LLC（米国）が運営するサーバーで処理されます。これに伴い、お客様の個人情報が日本国外（主に米国）に移転される可能性があります。当方は、APPI 第28条に基づき、移転先における個人情報保護のための必要かつ適切な措置（Googleの十分性認定相当の保護水準、契約による安全管理措置等）を講じています。

7. Cookie・解析ツール

本サイトは、現時点ではCookieを利用したトラッキングや第三者アクセス解析ツール（Google Analytics等）を導入していません。

ただし、今後Google Analytics 4（GA4）等のアクセス解析ツールを導入する場合があります。導入時には本ポリシーを改定し、利用目的・データ取得範囲・オプトアウト方法を明示します。GA4導入後は、ブラウザ拡張機能「Google Analytics オプトアウト アドオン」によりトラッキングを無効化できます。

8. 開示・訂正・利用停止等のご請求（APPI）

お客様は、自己の個人情報について、APPI 第32条以下に基づき、以下のご請求を行うことができます。

  • 保有個人データの利用目的の通知
  • 保有個人データの開示
  • 保有個人データの訂正・追加・削除
  • 保有個人データの利用停止・消去・第三者提供の停止

ご請求は kazuhiro.muto@ikkoh.net までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。

9. EU居住者の方へ（GDPR）

9.1 データ管理者（Data Controller）

本サイトに関する個人データの管理者は、Woody Garage Lab（代表：Kazuhiro Muto、連絡先：kazuhiro.muto@ikkoh.net）です。

9.2 処理の法的根拠（GDPR 第6条）

  • 同意（第6条1項a号）：お問い合わせフォームの送信時に、お客様は本ポリシーに基づく個人データ処理に同意したものとみなします。
  • 正当な利益（第6条1項f号）：サイト運用上の不正検知、技術的なサービス改善のためにアクセスログを処理します。

9.3 データ主体の権利

EU/EEAおよび英国の居住者は、GDPR第15条以下により以下の権利を有します。

  • アクセス権、訂正権、消去権（忘れられる権利）
  • 処理制限権、データポータビリティ権
  • 異議申立権、自動意思決定に服さない権利
  • 同意の撤回権、監督機関への苦情申立権

権利行使は kazuhiro.muto@ikkoh.net までご連絡ください。所在地の監督機関（DPA）への申立も可能です。

9.4 データ保管期間

お問い合わせ内容は、対応完了後3年を上限に保管し、その後安全に削除します。アクセスログはCloudFrontの設定に従い最大90日間保管します。

10. カリフォルニア州住民の方へ（CCPA / CPRA）

カリフォルニア州消費者プライバシー法（CCPA）および同改正法（CPRA）に基づき、カリフォルニア州住民は以下の権利を有します。

  • 知る権利：収集した個人情報の種類・出所・利用目的・第三者提供先の開示請求
  • 削除権：収集した個人情報の削除請求
  • 販売・共有の拒否権：個人情報の「販売」「共有」のオプトアウト
  • 権利行使を理由とした差別を受けない権利

「販売」「共有」について：当方は、CCPAに定義される意味において、お客様の個人情報を販売または共有することはありません（"We do not sell or share your personal information."）。

権利行使は kazuhiro.muto@ikkoh.net までご連絡ください。

11. お子様の情報

本サイトは、13歳未満の児童を対象としていません。当方は、13歳未満の方から意図的に個人情報を収集することはありません。万一、保護者の同意なく13歳未満のお子様の情報を取得したと判明した場合、速やかに当該情報を削除します。

12. セキュリティ対策

当方は、取得した個人情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じています。

  • 本サイトとお問い合わせフォーム間の通信のTLS（HTTPS）による暗号化
  • 個人情報へのアクセス権限を必要最小限に制限
  • 業務委託先の選定および定期的なセキュリティポリシー確認

13. プライバシーポリシーの改定

当方は、法令の改正や事業内容の変更に応じて、本ポリシーを改定することがあります。改定後の内容は本ページに掲載した時点から効力を生じます。重要な変更については、本サイト上で目立つ形でお知らせします。

14. お問い合わせ窓口

本ポリシーに関するご質問、個人情報の取り扱いに関するご相談は、以下の窓口までお寄せください。