個人情報保護に関するお知らせ
以下の情報を通じて、当ウェブサイトへのアクセスに伴うお客様の個人データの処理の概要、および一般データ保護規則（EU規則2016/679 – 「GDPR」）および連邦データ保護法（「BDSG」）に基づくお客様の権利についてご説明いたします。
データ処理責任者の氏名および連絡先
シッダールト・バグリ
Holzstraße 14
55116 マインツ
代表者：
シッダールト・バグリ
個人情報の収集・保存、およびその利用方法と目的
当ウェブサイトへのアクセス
当社のウェブサイト https://ppwrconformity.com/ にアクセスすると、お客様の端末で利用されているブラウザを通じて、自動的に情報が当社のウェブサイトのサーバーに送信されます。この情報は、いわゆるログファイルに一時的に保存されます。以下の情報は、お客様による操作なしに収集され、自動削除されるまで保存されます：
- リクエストを送信したコンピュータのIPアドレス、
- アクセス日時、
- アクセスされたファイルの名前とURL、
- アクセス元のウェブサイト（リファラーURL）、
- 使用しているブラウザおよび、該当する場合はオペレーティングシステム
- およびご利用のインターネットサービスプロバイダー名。
当社は、上記のデータを以下の目的で処理します：
- 接続が円滑に行われることを保証し、
- 当ウェブサイトを快適にご利用いただけるよう、
- システムの安全性および安定性の評価、ならびに
- その他の事務上の目的のため。
本データ処理の法的根拠は、GDPR第6条第1項第1文f号です。当社の正当な利益は、上記に列挙したデータ収集の目的に基づいています。いかなる場合においても、収集したデータをお客様個人を特定する目的で使用することはありません。
さらに、当社のウェブサイトをご利用いただく際、言語設定の保存などの目的でクッキーやコンテンツ配信ネットワーク（CDN）を使用しています。詳細については、2.d.および2.e.をご参照ください。
お問い合わせ
お問い合わせフォームからお問い合わせをいただいた場合、お問い合わせの処理およびその後の追加質問に備えるため、お問い合わせフォームに入力された情報（そこに記載された連絡先情報を含む）を当社で保存・処理いたします。お客様のデータは、お問い合わせへの回答および処理という目的のみに限定して使用されます。 データの処理は、GDPR第6条第1項f号に基づき、正当な利益を根拠として行われます。
不正行為の検知や、ハッカー攻撃の発見など、不正利用の検知を目的として、当社は、お客様のネットワークデータを短期間（30日を超えない期間）に限り、かつ当該目的のみに限り保存する権利を留保します。ただし、より長期の保存が正当化される事由がある場合はこの限りではありません。
当社のウェブサイトに掲載されている連絡先情報（特にメールアドレス）を利用して当社にご連絡いただいた場合、当社はお客様のご要望に対応するために、お客様の個人データを処理いたします。 この際、処理の対象となるのは、お客様が当社とのやり取りの中で提供されたすべての内容（例：お名前やお問い合わせ内容）および通信のメタデータ（例：お客様のメールアドレスやメッセージの送信日時）です。 このデータ処理の法的根拠は、GDPR第6条第1項第1文f号に規定される、お客様のお問い合わせに回答するという当社の正当な利益にあります。お客様から自発的にご連絡をいただいていることを踏まえると、お客様の利益と相反する状況にあるとは認められません。
決済処理
当社のウェブサイトまたはウェブアプリを通じて有料サービスをご利用になる場合、当社は決済手続きを行うために、お客様の個人情報（氏名、住所、 メールアドレス）および決済に必要な情報（クレジットカード情報や銀行口座情報、PayPal IDなど）を処理いたします。
決済処理は、決済サービスプロバイダーのStripeを通じて行われます。この際、ご注文手続き中にお客様が入力された決済情報は、決済サービスプロバイダーに直接送信されます。 弊社では、クレジットカード番号などの完全な決済情報を保存することはなく、決済サービスプロバイダーから、決済の成功または失敗に関する確認のみを受け取ります。
お支払い手続きにおけるお客様の個人データの処理は、GDPR第6条第1項b号（契約の履行）および同条第1項f号（安全かつ効率的な決済処理に関する正当な利益）に基づき行われます。
お支払い方法や決済サービスプロバイダーによっては、EU／EEA域外の国へ個人データが転送される場合があります。その場合、当社はお客様のデータを保護するための適切な保証措置（例：EU標準契約条項、データプライバシーフレームワークなど）が講じられていることを確認いたします。 決済サービスプロバイダーによるデータ処理に関する詳細については、同プロバイダーのプライバシーポリシーをご覧ください：
- Stripe：プライバシーポリシーへのリンク
PPWR試験
当社のPPWRテストに参加される場合、または当社のウェブサイト上のSurveyJSを通じてフォームにご記入いただく場合、お客様から送信されたデータ（回答、テスト結果、および氏名、メールアドレス、所属企業などの個人情報を含む）は、当社によって保存および処理されます。 これらの情報は、ご入力内容の分析、テスト結果の提供、および必要に応じて、お客様からご依頼いただいたサービスや関連サービスに関するご連絡を行うために利用されます。
本処理は、GDPR第6条第1項f号に基づき、お客様のご要望に応じて適切な情報を提供し、それに対する適切なフィードバックを可能にするという当社の正当な利益に基づいて行われます。 お客様はテストの一環として自発的にデータを提供されているため、お客様側にこれを上回る相反する利益が存在するとは認められません。
お客様の明示的な同意がない限り、一般的なマーケティング目的でお客様のデータを利用することはありません。法的保存義務に抵触しない限り、お客様はいつでもデータの処理に異議を申し立てたり、データの削除を要求したりすることができます。
不正利用（例：重複参加や自動攻撃など）を防ぐため、お客様のIPアドレスおよび技術的なメタデータは一時的に（最長30日間）保存され、セキュリティ上のリスクを検知する目的のみに処理される場合があります。
AIサービス（Docsbot、ChatGPT）の活用
当社は、ウェブサイトおよびウェブアプリの特定の機能を提供・改善するために、人工知能（AI）に基づくサービス、特にDocsbotおよびChatGPTを利用しています。 その際、お客様が操作（テキスト入力、チャットメッセージ、文書の内容など）を通じて提供した個人情報は、以下の目的のために当社によって収集され、該当するサービスプロバイダーに送信される場合があります：
- お客様からのお問い合わせを自動的に処理・回答し、
- 回答の質と正確性を向上させるため、
- 内部分析、製品の改良、および基盤となるAIモデルのトレーニングを実施すること。
当社の運営およびお客様からのお問い合わせへの対応のために処理が必要な場合、その処理はGDPR第6条第1項b号（契約の履行）またはGDPR第6条第1項f号 （当社のサービスの最適化およびセキュリティ確保に関する正当な利益）に基づき行われます。当初の目的の範囲を超えて、AIモデルの学習のためにお客様のコンテンツを利用する場合は、GDPR第6条第1項a号に基づき、事前にご同意をいただきます。
当社が利用するAIサービスプロバイダーは、EU／EEA域外の国に所在している場合があります。その場合、お客様のデータを保護するための適切な保証措置（例：EU標準契約条項、データプライバシーフレームワークなど）が講じられていることを確認しています。各プロバイダーに関する詳細情報は、こちらをご覧ください：
- Docsbot：[Docsbotのプライバシーポリシーへのリンク]
- ChatGPT (OpenAI)：[OpenAIのプライバシーポリシーへのリンク]
お客様は、AIトレーニングを目的としたデータの処理について、いつでも異議を申し立てたり、すでに与えた同意を将来に向けて撤回したりすることができます。
データの提供
本プライバシーポリシーに記載されている目的以外で、お客様の個人情報を第三者に提供することはありません。
当社は、以下の場合に限り、お客様の個人情報を第三者に提供します：
- お客様が、GDPR第6条第1項第1文a号に基づき、これについて明示的な同意を付与された場合、
- GDPR第6条第1項第1文f号に基づき、法的請求権の主張、行使または防御のために当該データの提供が必要であり、かつ、お客様が当該データの提供を拒否することについて、保護に値する優越的な利益を有すると見なす根拠が存在しない場合、
- GDPR第6条第1項第1文c号に基づく情報の提供について法的義務が存在する場合、および／または
- 法律で認められている範囲内であり、かつGDPR第6条第1項第1文b号に基づき、お客様との契約関係の履行に必要である場合。
クッキー
当サイトではクッキーを使用しています。クッキーとは、お客様が当サイトにアクセスした際に、お使いのブラウザが自動的に生成し、お客様の端末（ノートパソコン、タブレット、スマートフォンなど）に保存される小さなファイルのことです。クッキーはお客様の端末に損害を与えることはなく、ウイルス、トロイの木馬、その他のマルウェアを含んでいません。 クッキーには、その時点で使用されている端末に関連する情報が保存されます。ただし、これによって当社がお客様の身元を直接把握できるわけではありません。
このクッキーの使用は技術的な観点から必要であり、当サイトの利用体験をより快適にすることを目的としています。当サイトでは、例えばお客様の言語設定を保存する、いわゆる「セッションクッキー」のみを使用しています。クッキーは、当サイトから離れると自動的に削除されます。
クッキーによって処理されるデータは、GDPR第6条第1項第1文f号に基づき、当社の正当な利益を守るために、上記の目的のために必要です。
ほとんどのブラウザはクッキーを自動的に受け入れます。ただし、お使いのブラウザの設定を変更することで、コンピュータにクッキーが保存されないようにしたり、新しいクッキーが作成される前に必ず通知が表示されるようにしたりすることができます。ただし、クッキーを完全に無効にすると、当ウェブサイトのすべての機能をご利用いただけなくなる場合があります。
- Google タグ マネージャー
当社は、Googleが提供する「Google Tag Manager」というサービスを利用しています。「Google」は企業グループであり、Google Ireland Ltd.（本サービスの提供元、所在地：Gordon House, Barrow Street, Dublin 4, アイルランド）およびGoogle LLC（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）、およびGoogle LLCのその他の関連会社で構成される企業グループです。
当社はGoogleとデータ処理委託契約を締結しています。Googleタグマネージャーは補助的なサービスであり、個人データを処理するのは技術的に必要な目的の場合に限られます。Googleタグマネージャーは、場合によってはデータを収集する可能性のある他のコンポーネントの読み込みを行います。Googleタグマネージャーは、これらのデータにはアクセスしません。
Google タグマネージャーに関する詳細については、Google のプライバシーポリシーをご覧ください。
米国の法律（例えば「クラウド法（Cloud Act）」など）に基づき、米国の当局（諜報機関など）が、本サービスを組み込む際にインターネットプロトコル（TCP）を通じてGoogleと必然的にやり取りされる個人データにアクセスできる可能性があることにご留意ください。
- Microsoft Clarity
当社は、マイクロソフト社の「Microsoft Clarity」というサービスを利用しています。サービス提供者は、アイルランドの Microsoft Ireland Operations Limited（住所：One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin 18）および米国の Microsoft Corporation（住所：One Microsoft Way, Redmond, WA 98052-6399, USA）です。
当社はマイクロソフト社とデータ処理委託契約を締結しました。Microsoft Clarityは、ウェブ分析ソフトウェアです。
したがって、個人データは米国でも処理される可能性があります。 米国へのデータ転送については、十分性認定が下されています。ただし、米国へのデータ転送が法的に認められるのは、データ受領者がEU-米国データプライバシー枠組み（Data Privacy Framework）に基づく認証も取得している場合に限られます。マイクロソフトはDPF認証を取得しています。 詳細については、https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en をご覧ください。
さらに、マイクロソフトはいわゆる標準契約条項（GDPR第46条第2項および第3項）を採用しています。 標準契約条項（Standard Contractual Clauses – SCC）は、EU委員会が提供するひな形であり、お客様のデータが第三国（例えば米国など）に転送される場合でも、欧州のデータ保護基準に準拠することを保証することを目的としています。 EU-米国データプライバシー・フレームワークおよび標準契約条項を通じて、マイクロソフトは、お客様の個人データを処理する際、たとえそのデータが米国で処理される場合でも、欧州のデータ保護水準を遵守することを約束しています。 これらの条項は、EU委員会の実施決定に基づいています。当該決定および関連する標準契約条項は、こちらからご覧いただけます：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Microsoftの標準契約条項に関する詳細については、https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses をご覧ください。
Clarityの利用を通じて処理されるデータの詳細については、https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877 のプライバシーポリシーをご覧ください。
米国の法律（例えば「クラウド法（Cloud Act）」など）に基づき、米国の当局（諜報機関など）が、本サービスの利用に際し、インターネットプロトコル（TCP）を通じてマイクロソフト社と必然的にやり取りされる個人データにアクセスする可能性があることにご留意ください。
ユーザーを識別するため、Microsoft Clarityはユーザーのブラウザにクッキーを設定します。このクッキーは1年間保存されます。これにはユーザーの同意が必要となります。ユーザーはクッキーバナーを通じてすでに同意を表明しています。データ処理については、いつでも異議を申し立てることができます。
- Calendly
日程の調整には、Calendlyというサービスを利用しています。Calendlyの利用に伴い、セッション管理や分析・最適化の目的で必要なクッキーが設定される場合があります。これらのクッキーにより、ユーザーフレンドリーな予約機能の実現や、当サービスの改善などが可能となります。
Calendlyを通じて予約を行うことにより、お客様はCalendlyによるデータの処理およびクッキーの使用に同意したものとみなされます。Calendlyによるデータ処理に関する詳細については、Calendlyのプライバシーポリシーをご覧ください。
コンテンツ配信ネットワーク
当ウェブサイトのコンテンツを迅速かつスムーズに表示するため、当サイトではサードパーティが提供するいわゆるコンテンツ配信ネットワーク（CDN）を利用しています。 これにより、ウェブコンテンツ（HTMLページ、JavaScriptファイル、スタイルシート、メディアファイルなど）は、分散サーバーネットワーク上でホストされ、そこから提供されます。
当社も、関連する第三者プロバイダーも、この過程で収集されたデータを、お客様個人を特定する目的で使用することはありません。データの処理は、ウェブサイトのコンテンツを安全かつ支障なく表示するためのみに行われるものであり、技術的に必要な措置です。
この文脈におけるデータ処理の法的根拠は、GDPR第6条第1項第1文f号に基づく、前述の正当な利益の保護にあります。
当事者の権利
皆様には以下の権利があります：
- GDPR第15条に基づき、当社が処理しているお客様の個人データに関する開示を請求することができます。 具体的には、処理の目的、個人データのカテゴリー、お客様のデータが開示された、または開示される予定の受領者のカテゴリー、予定される保存期間、訂正権、 消去、処理の制限、または異議申立ての権利の有無、苦情申立て権の有無、当社が収集したものではない場合のデータの出所、ならびにプロファイリングを含む自動化された意思決定の有無および必要に応じてその詳細に関する有意義な情報について、開示を求めることができます。
- GDPR第16条に基づき、当社が保存しているお客様の個人データのうち、不正確な部分について直ちに訂正を求め、または不完全な部分を補完するよう要求すること；
- GDPR第17条に基づき、当社が保存しているお客様の個人データの消去を請求することができます。ただし、表現の自由および情報の権利の行使、法的義務の履行、公共の利益上の理由、または権利の行使、 行使、または防御のために必要である場合を除き、当社が保管しているお客様の個人データの削除を請求する権利；
- GDPR第18条に基づき、以下の場合において、お客様の個人データの処理の制限を請求することができます：データの正確性についてお客様が異議を唱えている場合、処理が違法であるが、お客様がその削除を拒否し、かつ当社が当該データをもはや必要としていない場合、またはお客様が権利の行使、 行使、または防御のために当該データを必要とする場合、あるいはGDPR第21条に基づき、お客様が当該処理に対して異議を申し立てた場合；
- GDPR第20条に基づき、お客様が当社に提供した個人データを、構造化され、一般的に利用され、かつ機械で読み取り可能な形式で受け取るか、または他のデータ管理責任者への移転を要求すること；および
- GDPR第7条第3項に基づき、お客様は当社に対して、一度与えた同意をいつでも撤回することができます。これにより、当社は、当該同意に基づいて行われていたデータ処理を、今後継続することができなくなります。
データ主体としての権利を行使したい場合は、contact@ppwrconformity.com 宛てにメールをお送りください。
最後に、GDPR第77条に基づき、監督当局に苦情を申し立てる権利があります。通常、この場合は、ご自身の通常の居住地、勤務先、または当社の本社所在地の監督当局に申し立てることができます。
異議申立権
お客様の個人データが、GDPR第6条第1項第1文f号に基づく正当な利益に基づき処理される場合、 お客様は、GDPR第21条に基づき、お客様の特別な状況に起因する理由がある場合、またはダイレクトマーケティングに対する異議申し立てである場合に限り、お客様の個人データの処理に対して異議を申し立てる権利を有します。 後者の場合、お客様には一般的な異議申立権があり、当社はその権利を、お客様の特別な状況を提示することなく履行いたします。
撤回権または異議申立権を行使したい場合は、contact@ppwrconformity.com 宛てにメールをお送りいただければ結構です。
データセキュリティ
当ウェブサイトへのアクセス時には、広く普及しているSSL（Secure Socket Layer）方式を採用しており、お客様のブラウザがサポートする最高レベルの暗号化と組み合わせています。通常、これは256ビットの暗号化となります。 お使いのブラウザが256ビット暗号化に対応していない場合は、代わりに128ビットv3技術を採用いたします。当サイトの個々のページが暗号化されて送信されているかどうかは、ブラウザの下部ステータスバーに表示される鍵または錠前のアイコンが閉じた状態になっているかどうかで確認できます。
なお、当社は、お客様のデータを、偶発的または意図的な改ざん、一部または全部の紛失、破壊、あるいは第三者による不正アクセスから保護するため、適切な技術的および組織的なセキュリティ対策を講じています。当社のセキュリティ対策は、技術の進歩に合わせて継続的に改善されています。
本プライバシーポリシーの現状および変更について
本プライバシーポリシーは現在有効であり、2025年4月時点のものです。当社のウェブサイトおよびそこで提供するサービスのさらなる発展、あるいは法令や行政当局の規定の変更に伴い、本プライバシーポリシーを変更する必要が生じる場合があります。