Privacy

01事業者

CREW.15株式会社
神奈川県横浜市中区山下町24-8 SOHO STATION 501
代表取締役 水越紀之

02お預かりする情報

• ご相談フォーム：ご相談の種類、会社名、お名前、メールアドレス、電話番号、関連するブランド・商品・資料、製作の品目・用途・数量・納期、ご相談内容。
• カタログのダウンロード：会社名、お名前、メールアドレス、電話番号（任意）、ご案内の受け取りの希望。
• お電話・メール・SNSのメッセージでのご相談：お名前、連絡先、ご相談内容。
• お取引：ご担当者のお名前、所属、連絡先、取引に関する記録。
• 取引先専用ページのお申し込み・ご利用：会社名、お名前、メールアドレス、電話番号、お取り扱いのブランド、メッセージ、ログインに使うメールアドレス、ログイン・資料のダウンロードの記録。
• サイトの閲覧・送信の際の技術的な情報：IPアドレス、ブラウザの種類など。
• ショップでのご注文（ショップを始めたときから）：お名前、お届け先の住所、電話番号、メールアドレス（いずれも決済サービスStripeのお支払いの画面で入力いただきます）、ご注文の内容、お支払いの状況。カードの情報はStripeが直接受け取り、当社は受け取りません。Stripeは、当社の委託を受けてお支払いを処理するほか、不正利用の防止などのために、Stripe自身の方針に従って情報を取り扱うことがあります。

03使い道

1. ご相談・お問い合わせへの回答と、そのための連絡
2. 見積り、製作、受注、発送、代金の請求など、お取引の実行（ショップでのご注文の確認・発送・決済・返金・ご連絡を含みます）
3. 過去のご相談・お取引の内容の確認と、その後のご相談・お取引への対応
4. カタログ・資料の提供
5. 取引先専用ページの審査、ログインの確認、資料の提供
6. 受付内容の振り分け（ご相談の内容を、お名前・連絡先を除いて自動で分類します）
7. 商品・お取引のご案内（電話・メール）。メールでのご案内は、受け取りを希望された方、またはお取引のある方にだけ送ります
8. 不正な送信の防止、サイトの安全な運営
9. 法令に基づく対応

この範囲を超えて使うときは、あらかじめご本人の同意を得ます。

04第三者への提供

次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合（裁判所・警察などからの法令に基づく照会を含む）
• 人の生命・身体・財産の保護に必要で、ご本人の同意を得ることが難しい場合
• 合併・事業の承継に伴う場合
• 05の委託の場合

メーカー・ブランドの本社に、ご本人の同意なくお名前や連絡先を伝えることはありません。

05取扱いの委託

使い道の範囲で、個人データの取扱いを外部に委託することがあります（例：サーバー・データベースの運用、商品の配送）。委託先には必要な監督を行います。商品の配送では、国内の運送会社にお届けに必要な項目（お名前・住所・電話番号）を渡します。

06外部サービスと外国での取扱い

当社は、個人データの保存・処理のために、次のサービスを利用しています。

Cloudflare（サイトの配信、フォームの入力内容の保存、ロボット判定 Turnstile、受付内容の自動分類 Workers AI、管理画面・取引先専用ページのログイン Access）

運営者・所在国：Cloudflare, Inc.（米国）
扱う情報：ご相談フォーム・カタログ・取引先専用ページのお申し込みの入力内容（暗号化して保存）、取引先専用ページのログインのメールアドレス、自動分類のためのご相談内容（お名前・会社名・連絡先を除き、本文中のメールアドレス・電話番号は伏せます）、IPアドレス、ブラウザの情報など

Google Workspace（メール、社内の書類の保管、社内の連絡 Google Chat）

運営者・所在国：Google LLC（米国）
扱う情報：ご相談・お取引についてのメールのやり取り、見積書・注文書などの書類、社内への受付の通知

Google Fonts（ページの文字の表示）

運営者・所在国：Google LLC（米国）
扱う情報：ページ閲覧時のIPアドレス、ブラウザの情報。お使いのブラウザが Google のサーバーから直接文字を読み込むもので、当社から Google に個人データを提供するものではありません。

• ご相談内容を保存するデータベースは、アジア太平洋地域を指定しています（どの国かは特定できません）。自動分類やロボット判定などの処理は、Cloudflareの世界各地の設備で行われることがあり、国を特定できません。
• 米国の個人情報保護の制度は、個人情報保護委員会の「外国制度（アメリカ合衆国）」をご覧ください。
• 当社は、Cloudflare, Inc. との契約、および Google LLC との Google Workspace の契約（それぞれのデータ処理の取り決めを含みます）により、各社が個人データを個人情報保護法の趣旨に沿って取り扱う体制を確保したうえで、これらのサービスを利用しています（個人情報保護法第28条第1項、同法施行規則第16条第1号）。各社による措置の実施状況と米国の制度は、定期的に（年に1回程度）確認します。ご本人から求めがあれば、法令に従い、その内容をお知らせします（09の方法でご請求ください）。
• 社内への受付の通知には、Google Workspace の Google Chat を、上の契約のもとで使います。ご相談・カタログのご請求の通知には、フォームに入力された内容（会社名、お名前、ご連絡先、ご相談の本文を含みます）を載せ、当社の社員だけが見られる場所に送ります。ご注文の通知に載せるのは、注文番号、ご注文の点数・金額、管理画面へのリンクだけです。
• 取引先専用ページと管理画面では、ログインの状態を保つためにCookieを使います。

07安全管理のために講じている措置

• 基本方針：このポリシーを定め、法令を守ります。
• 組織：代表取締役を責任者とし、個人データを取り扱う者を限ります。
• 人：取り扱う者に秘密の保持を求め、必要な教育を行います。
• 物理：個人データを扱う場所や機器・書類を、関係者以外が見られないようにします。
• 技術：フォームの入力内容は暗号化して保存しています。管理画面は認証した担当者だけが使えます。サイトとの通信は暗号化しています。
• 外的環境の把握：06のとおり、米国の制度を把握したうえで、外国の事業者の体制を契約で確保しています。

08保存の期間

03の使い道（過去のご相談・お取引の確認と、その後の対応を含みます）に必要な間、保存します。法令で保存が必要なものは、その期間保存します。必要がなくなったものは、消去するよう努めます。消去の後も、受付番号・日時・対応の状況など、個人を特定しない記録は残すことがあります。

09開示・訂正・利用停止などのご請求

ご本人は、当社が保有する個人データについて、利用目的の通知、開示（第三者提供の記録を含む）、訂正・追加・削除、利用の停止・消去、第三者提供の停止と、外国にある第三者による措置についての情報の提供を請求できます。

• 申出先：10の窓口（ご相談フォーム、ご相談の種類は「その他」）。ご相談内容の冒頭に「個人情報の請求」とお書きください。当社から請求の方法をご案内します。
• お知らせいただくこと：ご請求の種類、対象となる情報を特定するための事項（ご相談の時期・受付番号・お使いのメールアドレスなど）、ご希望の開示の方法。
• ご本人の確認：当社にご登録のメールアドレスへの返信で確認します。確認できない場合は、運転免許証などの写し（本籍・個人番号は隠してください）をお送りいただきます。
• 代理人によるご請求：未成年者・成年被後見人の法定代理人、またはご本人から委任を受けた代理人がご請求できます。委任状（ご本人の署名または記名押印のあるもの）と、代理人ご本人の確認書類をお送りいただきます。
• 開示の方法：電子データ・書面など、ご希望の方法でお知らせします。その方法が難しい場合は書面でお知らせします。
• 手数料：いただきません。
• 応じられない場合や、ご希望と異なる方法になる場合は、その旨をお知らせします。

宣伝メールの受け取りをやめたいときは、メールに記載の方法か、10のお問い合わせ先からお知らせください。

10お問い合わせ窓口

個人情報の取扱いについてのご質問・苦情・ご請求は、次の窓口で受け付けます。

CREW.15株式会社 個人情報のお問い合わせ窓口

• ご相談フォーム（ご相談の種類は「その他」を選んでください）

11漏えいなどが起きたとき

個人データの漏えいなどが起きた、またはそのおそれがあるときは、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。

12このポリシーの変更

このポリシーは変更することがあります。変更後の内容は、このページに掲載した時から適用します。使い道を変えるときは、変更前の使い道と関連する範囲で行い、その範囲を超えるときはご本人の同意を得ます。