プライバシーポリシー

好橘子株式会社（以下「当社」）は、当社のウェブサイト（https://www.koukitsuko.com/）での個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を守り、次のとおり公表します。本ポリシーは日本語版を正とします。英語版との間に違いがあるときは、日本語版が優先します。

本ポリシーの対象は、www.koukitsuko.com だけです。Laiza（shop.laiza.jp）と FractalBox には、それぞれ別のポリシーがあります。

1. 事業者

• 名称：好橘子株式会社（Koukitsuko Ltd.）
• 代表者：代表取締役 劉 梓澄（Justin Lau）
• 所在地：京都府木津川市（番地は、ご請求に応じてお知らせします）

所在地は、第10項の窓口にご請求いただければ、遅滞なくお知らせします。ご請求の理由はお聞きしません。所在地をお知らせするだけなら、本人確認の書類も不要です。

2. 取得する情報

当社は、このサイトで次の情報を取得します。フォームの入力内容は、Cloudflare が運用するデータベース（D1）に保存し、当社の Slack にも送ります。Cloudflare には、一時保管（KV）もあります。KV に入れるのは、下に書いた2つの記録だけです。

• お問い合わせフォーム：お名前、メールアドレス、メッセージ、表示言語、IPアドレス、送信日時。
• プロダクトの「くわしく知りたい」ボタンで開く登録フォーム：メールアドレス、関心のあるプロダクト、任意のひとこと、表示言語、IPアドレス、登録日時。プロダクトを選ばずに登録されたときは、すべてのプロダクトへの関心として記録します。同じメールアドレスで再度登録されたときは、関心を合わせて記録し、登録日時と表示言語を新しい内容に改めます。ひとことは、新しく入力があったときだけ置き換えます。データベースには、最初の登録のIPアドレスを残します。Slack に送る新しい登録のメッセージには、新しいIPアドレスが載ります。
• プロダクトのボタンを押した記録：プロダクト名、表示言語、IPアドレス、押した日時。この記録には、メールアドレスを含めません。この記録は、D1 にだけ保存し、Slack には送りません。
• Slack のメッセージ：お問い合わせと登録のたびに、当社の Slack（米国）のワークスペースにもメッセージを送ります。メッセージには、お名前、メールアドレス、メッセージ、プロダクト、表示言語、IPアドレス、日時を、そのフォームにある範囲で載せます。ボタンを押した記録は、Slack に送りません。Slack がメッセージを残す期間は、第7項をご覧ください。
• アクセスの記録：ページを配信する Cloudflare が、IPアドレス、アクセス日時、閲覧したページ、ブラウザの種類などを記録します。当社のプログラムも、エラーが起きたときの内容を記録します。この記録に、お名前、メールアドレス、メッセージは含めません。
• ボットの確認（Cloudflare Turnstile）：お問い合わせフォームと登録フォームは、自動プログラムによる送信を防ぐために、Cloudflare Turnstile を使います。ページを開いただけでは働きません。フォームをお使いになり始めたとき（お問い合わせフォームの入力欄を選んだとき、または登録の画面を開いたとき）に、ブラウザが challenges.cloudflare.com から Turnstile のスクリプトと小さなフレームを読み込みます。Cloudflare は、IPアドレス、接続の技術的な情報（TLS フィンガープリント）、ブラウザの種類（ユーザーエージェント）、ブラウザの信号（対応している Web の機能や、ページ上での動きなど）を、当社のサイトキーとサイト名とあわせて受け取ります。Cloudflare は、人と自動プログラムを見分けるために、これらを使います。また、Cloudflare 自身の目的として、ボット検知の精度を上げるためにも使います（第5項）。Cloudflare は、フォームに入力した内容を Turnstile が読み取ることはない、としています。Turnstile はブラウザに確認用のトークンを渡し、当社は、そのトークンとご本人のIPアドレスを Cloudflare に送って確認します。当社は、これらの信号を受け取らず、トークンも保存しません。詳しくは Turnstile Privacy Addendum（英語）をご覧ください。
• 迷惑な送信を防ぐための記録：IPアドレスごとの送信・ボタン操作の回数を、KV に一時的に記録します。この記録は、最長2時間で自動的に消えます。
• 控え（お問い合わせ・登録・ボタン操作）：D1 への保存に失敗したときに、その控えを KV に残します。お問い合わせと登録は、Slack への送信に失敗したときも控えを残します。控えは30日間保管し、その後自動で削除します。

各記録のIPアドレスは、その記録を保管する間、記録と一緒に保管します（第7項）。「最長2時間」は、送信・ボタン操作の回数の記録だけに当てはまります。

3. 利用目的

当社は、取得した個人情報を次の目的の範囲で利用します。

1. お問い合わせおよび登録時の「ひとこと」に返信し、対応するため。
2. 登録をされた方に、プロダクトのお知らせを送るため（現在は代表者がメールで個別にお送りします）。配信は、第10項の窓口へのご連絡で、いつでも止められます。
3. ボタンを押した記録を、プロダクトへの関心を知るために集計するため。
4. 不正な送信を防ぎ、サイトの安全と動作を守るため。不正な送信を調べるときのために、IPアドレスを保管します。
5. 開示等のご請求への対応と、ご本人確認のため。
6. 法令に基づく対応のため。

上の目的の範囲を超えて利用する場合は、あらかじめご本人の同意を得ます。

4. 第三者への提供

当社は個人データを販売せず、次の場合を除き第三者に提供しません。

• ご本人の同意がある場合。
• 法令に基づく場合。
• 人の生命、身体または財産を守るために必要で、ご本人の同意を得ることが難しい場合。
• 公衆衛生の向上または児童の健全な育成のために特に必要で、ご本人の同意を得ることが難しい場合。
• 国の機関や地方公共団体などが法令の定める事務を行うために協力する必要があり、ご本人の同意を得ることで、その事務に支障を及ぼすおそれがある場合。
• 合併、会社分割、事業譲渡などによる事業の承継に伴って提供する場合。

第5項の委託先は、個人情報保護法上の第三者には当たりません。当社は、利用目的の達成に必要な範囲で、これらの委託先に取扱いを任せます。ただし、Cloudflare がご本人のブラウザから直接受け取る情報は除きます。これには、Cloudflare がネットワークの安全のために使う接続の情報と、Cloudflare がボット検知の精度を上げるためにも使う Turnstile の信号（第2項）が含まれます（第5項）。外国の事業者への委託については、第6項をご覧ください。

5. サイトの運用を手伝う会社（取扱いの委託）

当社は、このサイトの運用のため、個人データの取扱いを次の事業者に委託しています。

• Cloudflare, Inc.（米国）：ウェブサイトの配信、フォームの内容を保存するデータベース（D1）と一時保管（KV）の運用、自動プログラムによる送信を防ぐ Turnstile の運用（第2項）。
• Slack（米国）：お問い合わせと登録のたびに当社が送るメッセージを、当社の Slack ワークスペースで受け取ります（第2項）。
• Google（米国）：Google Workspace のメール。現在は、support@koukitsuko.com 宛てにお寄せいただくメール（ご請求やお問い合わせ）と、当社の返信だけを取り扱います。

Cloudflare は、ネットワークの安全のため、ご本人のブラウザから接続の情報を直接受け取ります。Turnstile では、第2項の信号も直接受け取り、Cloudflare 自身の目的として、ボット検知の精度を上げるためにも使います。Cloudflare は、これらを、当社の指示に限らず、自らの責任で取り扱います。これらの目的のために、当社が Cloudflare にデータを渡すことはありません。ただし Turnstile の確認のために、トークンとご本人のIPアドレスを Cloudflare に送ります（第2項）。詳しくは Cloudflare Privacy Policy（英語）をご覧ください。

6. 外国での取扱い

前項の委託先は、米国の事業者です。このサイトへのアクセスは、Cloudflare の世界各地のサーバーで処理されます。保存したデータは、米国の事業者（Cloudflare、Slack、Google）のもとにあります。データを取り扱う地域は、一つに決まっていません。

• 委託先の国の名称：アメリカ合衆国（Cloudflare、Slack、Google）。
• 米国の個人情報の保護に関する制度：連邦レベルでは、個人情報保護法に相当する包括的な法律はありません。一部の州に、個人情報の保護に関する法律があります。
• 保護を確保する方法：当社は、Cloudflare、Slack、Google のサービスを、各社のサービス利用条件のもとで利用しています。このサービス利用条件には、標準のデータ処理条件が含まれています。その条件は、個人データの利用を当社へのサービスの提供に限り、各社が個人データを安全に管理することを求めています。当社は、これらの条件を、個人情報保護委員会規則の基準に適合する体制（個人情報保護法第28条第1項）の根拠としています。

当社は、各社の措置と米国の制度を、年1回程度確認します。これらの措置の詳細や、米国の制度、委託先について知りたいときは、第10項の窓口へお問い合わせください。個人情報保護法第28条第3項で求められる情報を、お知らせします。

7. 保管と安全管理措置

D1 に保存した記録、Slack のメッセージ、Google にあるメールは、ご本人が削除をご請求になるか、当社が不要と判断するまで保管します。当社の Slack ワークスペースは、Slack の無料プランです。このプランでは、Slack は90日より古いメッセージを見えなくします。その時点では削除しません。Slack は、1年より古いデータを削除することがあります。現在のプランでは、90日より古いメッセージを、当社自身では見ることも削除することもできません。それでも、ご請求があれば D1 の記録を削除し、可能な範囲で Slack にも削除を求めます（第9項）。削除した記録は、Cloudflare の自動バックアップに、限られた期間だけ残ることがあります。第2項の送信回数の記録（最長2時間）とKVの控え（30日）を除き、当社が自分で設けた自動削除の仕組みはありません。

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じます。

• 個人データにアクセスできる者を、業務に必要な者に限っています（現在は代表者のみ。委託先を除く）。
• ブラウザとサイトの間の通信は、TLS（HTTPS）で暗号化しています。
• 個人データを保管するアカウント（Cloudflare、Slack、Google Workspace）には、二要素認証を設定しています。

米国の制度については、第6項のとおりです。

8. Cookie・ブラウザへの保存・外部への送信

• Cookie：表示言語を覚えるために、「lang」という Cookie を保存します。このポリシー以外のページを最後にご覧になってから、1年間残ります。ご本人を特定するものではありません。このポリシーのページでは、この Cookie を保存しません。
• ブラウザのローカルストレージ：明るい表示か暗い表示かの選択（キー名：theme）を、ご本人のブラウザの中に保存します。また、フォームに入力したメールアドレスを、次回の入力のためにブラウザに保存します（キー名：kk_email）。送信ボタンを押したときだけ当社に送られます。ブラウザの設定で削除できます。
• 外部への送信：このサイトは、アクセス解析ツール、広告のタグ、外部のフォント、地図や動画などの埋め込みを使っていません。ご本人のブラウザが情報を送る先は、当社のサイトです。例外が2つあり、どちらも送り先は Cloudflare です。1つ目：ページの読み込みに失敗したときは、ブラウザが接続エラーの報告を Cloudflare に送ることがあります。報告には、IPアドレス、ページのURL、ブラウザの種類（ユーザーエージェント）、エラーの種類が含まれます。2つ目：お問い合わせフォームの入力欄を選んだとき、または登録の画面を開いたときに、ブラウザが challenges.cloudflare.com から Cloudflare Turnstile のスクリプトとフレームを読み込み、第2項のデータを Cloudflare に送ります。当社は、Cookie を保存する Turnstile のプレクリアランス機能を使いません。Turnstile を通じて Cloudflare 自身がブラウザに保存するものは、Turnstile Privacy Addendum（英語）と Cloudflare の Cookie Policy に従います。ページ内のリンクで他のサイトへ移ったあとの情報の扱いは、そのサイトの方針に従います。

9. 開示等のご請求

ご本人は、当社が保有するご本人の個人データ（保有個人データ）について、次のご請求ができます。

• 利用目的の通知
• 開示（電磁的記録の提供を含みます。）
• 内容の訂正、追加、削除
• 利用の停止、消去、第三者への提供の停止
• 第三者への提供の記録の開示

ご請求の手続は、次のとおりです。

• ご請求の方法：第10項の窓口へ、メールでお送りください。
• ご本人の確認：回答は、お問い合わせに使われたメールアドレス宛にお送りします。そのアドレスにお送りできないときだけ、本人確認の書類のご提示をお願いします。確認のために受け取った書類は、確認のあと、遅滞なく廃棄します。所在地だけのご請求では、書類を求めません。
• IPアドレスだけの記録：プロダクトのボタンを押した記録には、お名前もメールアドレスも含まれません。この記録は、ご請求の通信の接続情報が記録の内容と一致したことを確かめてから、開示します。
• 削除と利用の停止：データを削除する前、または利用を止める前に、同じメールアドレスからの返信で、ご請求の内容をご確認いただきます。
• Slack のメッセージ：現在の無料プランでは、90日より古い Slack のメッセージを、当社自身では見ることも削除することもできません。削除をご請求いただいたときは、D1 の記録と、当社が見ることのできる Slack のメッセージを削除します。それより古いメッセージは、可能な範囲で Slack に削除を求めます。Slack が応じることを、お約束することはできません。
• 対応の時期と手数料：遅滞なく対応します。手数料は、いただきません。
• お応えできないとき：その理由をお知らせします。

10. 窓口と苦情

個人情報の取扱いに関するご質問、ご請求、苦情は、次の窓口へお寄せください。

• 好橘子株式会社 個人情報の取扱い窓口（代表取締役）
• メール：support@koukitsuko.com

当社が加入している認定個人情報保護団体はありません。当社の対応にご不満のときは、個人情報保護委員会にもご相談いただけます。

11. 本ポリシーの変更

当社は、法令や運用の変更に合わせて、本ポリシーを見直します。変更するときは、このページに掲載し、最終改定日を改めます。

← ホームへ戻る