当社が提供するサービスをご利用いただく際に、お客様の個人データをご提供頂くことがあります。ご提供いただいた個人データは以下の利用目的の達成に必要な範囲内で利用し、お客様の同意なく利用目的以外には利用しません。

当社ウェブサイトをご利用される場合には、お客様のユーザー認証、お客様のログイン状態の確認及びお客様の利便性の向上を目的として、クッキーを使用しています。また、本ウェブサイトでは、お客様が本ウェブサイトをより使いやすく改善することを目的として、アクセスされたお客様のIPアドレス、アクセス日時、リンク元、アクセスしたファイル、使用しているブラウザ等のアクセスログを記録することがあり、かかる記録にはサーバに自動的に保存されたログ、及び、Google社のサービスであるGoogle Analyticsの「ウェブ・ビーコン」と呼ばれる技術とクッキーを利用しています。この他、本ウェブサイトではXやインスタグラムなどのソーシャルメディアが提供するコンテンツ共有機能や、YouTubeの動画配信機能を利用しています。このため、これらソーシャルメディア等の第三者により発行され、お客様が提供した、またはお客様の使用履歴から得た情報をトラッキングする為のクッキーが使用されています。また、当社は、お客様に有益な情報をご案内すること等を目的として、アクセス日時やアクセスしたファイル等の、本ウェブサイト上におけるお客様の行動履歴から、お客様のご関心事項を分析することがあります。

当社は、法律により認められている場合に限り、お客様の個人データを取り扱います。当社は、以下の根拠に基づき、お客様の個人データを処理します。

当社は、お客様の個人データを(1)の記載の者と共有する場合があります。当社は、お客様の個人データを第三者に提供する場合には、当該取扱者に対して、情報が保護されること、GDPRを含む適用あるデータ保護法令に従った取扱いが行われること、及び当社の指示に従う場合に限り情報を使用し、当該取扱者自身の目的のためには使用しないことを定めた契約条項に従って個人データを取扱うよう義務づけています。

当社が保有するお客様に関する個人データは、EEA域外又は英国外の第三者に対して移転され、かつ、当該第三者により保管される場合があります。当社がお客様の個人データをEEA域外又は英国外の第三者に対して移転する場合、以下の点を確保するようにいたします。

1. – 移転先となる地域が、お客様が自身の個人データについて有する権利及び自由に対して十分なレベルの保護を確保しているとする欧州委員会又は英国政府の認定を受けていること、または
2. – 個人データを受領する者が、欧州委員会又は英国政府が承認した標準データ保護条項を当社と締結していること。

下記の第12項に記載する連絡先へご連絡いただくことにより、ご自身の個人データがEEA域外又は英国外に移転される場合に与えられる保護について更なる詳細（当社がお客様の個人データを受領する者と締結した標準データ保護条項の写しを含みます。）を確認することが可能です。

当社は、第1項に記載した目的に基づく事業期間中、お客様に関して収集した個人データを保持します。同目的を達成後、保持不要となったお客様に関する個人データは、お客様に対する法的義務の遵守、紛争の解決及び契約の執行などの不可欠な目的においてのみ当社にて最長60か月保管後、削除します。ただし、個人データをより長い期間保持することが法律により義務づけられている場合は除くものとし、この場合には法律で義務づけられる期間中当該個人データを保持し続けるものとします。

当社は、本ウェブサイトの運営にあたって、以下のようなセキュリティ対策を行い、個人情報への不正なアクセス、個人情報の漏洩、改ざん等の防止のために適切な注意を払っています。
サーバへの外部からのアクセスはサービスを提供するために必要最低限なプロトコルのみ通過を許可しています。
ウィルス検知システム等により、不正なアクセスからの防御を行っています。
SSL暗号化プロトコルにより通信を保護しています。
また、当社が提供する本ウェブサイト以外のサービスにおいても、それぞれのサービスの類型に応じてセキュリティの確保のために必要かつ適切な組織的・技術的措置を講じています。

本ウェブサイトからリンクされている企業・団体・個人のウェブサイトなど、当社の管理下にないウェブサイトでは、当社がお客様の個人情報を管理することができません。リンクされているウェブサイトが独自にお客様の個人情報を収集する場合もありますので、お客様ご自身の個人情報のお取扱いには十分ご注意いただき、それぞれのウェブサイトのプライバシーポリシーをご確認されることをお勧めします。

当社が提供するサービスに関して、本プライバシーポリシー以外に更に詳細な事項について定めた他の個別プライバシーポリシーを設けることがあります。本プライバシーポリシーとは別に個別プライバシーポリシーを設けてある場合において、本プライバシーポリシーと個別プライバシーポリシーの内容に異なる事項がある場合には、個別プライバシーポリシーが優先します。

お客様は、当社に対し、以下の権利を有しています。

①同意を撤回する権利

お客様は、いつでも、当社に対し、個人データの取扱いに関する同意を撤回する権利を有しております。ただし、当社は、別の法的根拠に依拠することができる場合には、お客様の個人データ取扱いを継続できることにご留意ください。

②アクセスの権利

お客様は、お客様に係る個人データの取扱いに関する情報を取得する権利、及びお客様に関して当社が保有している個人データにアクセスする権利を有しています。

③訂正の権利

お客様は、当社が保有する個人データが不正確又は不完全である場合に、当社に対して訂正を要求する権利を有しています。

④削除の権利

お客様は、特定の状況において、個人データの消去を当社に対して要求する権利を有しています。

⑤取り扱いの制限を要求する権利

お客様は、特定の状況において、当社に対し個人データの取扱いを停止することを要求する権利を有しています。

⑥データの取扱いに対し異議を述べる権利

お客様は、特定の状況（ダイレクトマーケティングにて個人データが取り扱われている場合を含みます）において、当社の個人データの取扱いに対して異議を述べる権利を有しています。

⑦データポータビリティ（データエクスポート）の権利

お客様は、当社に対し、特定の状況において、一般的に利用され機械可読性のある形式で個人データを受け取ること、また、技術的に実行可能な範囲で第三者に対して個人データを直接移転することを要求する権利を有しております。
なお、この権利は、お客様自らが当社に提供した個人データに限り認められることにご留意ください。

⑧当局に苦情を述べる権利

お客様は、第12項に記載する当社の連絡先に連絡することにより、以上の権利を行使することができます。また、当社の個人データの取り扱いにより、権利が侵害されたと考える場合には、管轄のデータ保護当局に苦情を申し立てることもできます。

本プライバシーポリシーを変更した場合、当社は変更後のプライバシーポリシーを本ウェブサイト上に公表し、改訂日を更新します。

本プライバシーポリシー、お客様の権利行使又は個人データ保護に関するその他の事項についてご質問がある場合は、下記の連絡先にお問い合わせください。

株式会社呉竹 総務部 個人情報取扱担当者
住所：〒630-8670　奈良市南京終町7丁目576
E-mailアドレス：kuretake@kuretake.co.jp