1. はじめに
Halderon & Company(以下「当社」)は、お客様のプライバシーを尊重します。本ポリシーは、halderon.com の閲覧、サービスの利用、その他のやり取りにおいて、個人情報をどのように収集、利用、開示、保護するかを説明します。本ポリシーは、GDPR、CCPA その他適用法に沿った内容です。
2. 収集するデータ
当社は、次のカテゴリの個人データを収集する場合があります。
- 本人確認データ: 氏名、役職、会社名、専門資格。
- 連絡先データ: メールアドレス、電話番号、勤務先住所。
- 技術データ: IPアドレス、ブラウザ種別、端末情報、閲覧ページ、滞在時間、参照元。
- 利用データ: 検索クエリ、ダウンロードしたコンテンツ、イベント登録など、サイトとの相互作用に関する情報。
- コミュニケーションデータ: お問い合わせフォーム、メール、その他チャネルを通じて当社に送信された内容。
3. 処理の法的根拠(GDPR)
当社は、以下の法的根拠に基づき個人データを処理します。
- 同意: 明示的同意がある場合(例:ニュースレター登録)。
- 正当な利益: サービスの提供・改善、見込み顧客との連絡、サイトのセキュリティ確保。
- 契約上の必要性: サービス契約に基づく義務の履行。
- 法的義務: 法令により要求される場合。
4. 第三者への開示
当社は、以下の第三者サービス提供者と個人データを共有することがあります。各提供者は自らのプライバシーポリシーに従って処理します。
Vercel Inc.
ウェブサイトのホスティングとエッジ配信。処理データ:技術データ、IPアドレス。データ所在地:グローバルエッジ(米国を主拠点)。目的:ホスティングとパフォーマンス最適化。
Zoho Corporation Pvt. Ltd.
Zoho Mail SMTP を利用したトランザクションメール配信。処理データ:メールアドレス、氏名。データ所在地:設定した Zoho データセンターに依存。目的:フォーム確認やニュースレター送信。
OpenStreetMap Foundation
OpenStreetMap ベースのインタラクティブ地図サービス。処理データ:IPアドレス、おおよその位置情報(地図描画のため)。データ所在地:グローバルネットワーク。目的:オフィス所在地の表示。
Cloudflare Inc.
セキュリティとボット対策(Turnstile)。処理データ:IP、ブラウザ指紋、操作データ。データ所在地:グローバル。目的:ボット検知とフォーム濫用防止。
5. お客様の権利
適用法に基づき、お客様には以下の権利があります。
- アクセス権: 当社が保有する個人データの写しを請求できます。
- 訂正権: 不正確または不完全なデータの訂正を請求できます。
- 消去権: 個人データの削除(「忘れられる権利」)を請求できます。
- 処理の制限: 処理の制限を請求できます。
- データポータビリティ: 構造化された機械可読形式での提供を請求できます。
- 異議申立て: 正当な利益やダイレクトマーケティングに基づく処理に異議を述べられます。
- 同意の撤回: 同意に基づく処理について、いつでも同意を撤回できます。
これらの権利を行使するには、データ保護責任者(contact@halderon.com)までご連絡ください。請求受領後30日以内に回答します。
6. データの保存期間
当社は、収集目的の達成に必要な期間のみ個人データを保持します。例は次のとおりです。
- お問い合わせフォーム: 送信日から24か月。
- ニュースレター登録: 同意が撤回されるまで。
- サイト分析データ: 14か月(60日後に匿名化)。
- イベント登録データ: イベント日から36か月。
- 採用応募データ: 応募日から12か月(採用された場合を除く)。
7. 国際移転
当社はグローバル組織として、EEA外へ個人データを移転する場合があります。その際は、欧州委員会承認の標準契約条項(SCC)等、適切な保護措置を講じます。
8. お問い合わせ
本ポリシーに関するご質問や権利行使は、次までご連絡ください。
データ保護責任者
Halderon & Company
22 Bishopsgate, 30th Floor
London EC2N 4BQ, United Kingdom
メール:contact@halderon.com