はじめに
Create.（運営者：Zorba Jobs Wong、以下「当社」）は、お客様の個人情報の重要性を深く認識し、個人情報の保護に関する法律（個人情報保護法）およびEU一般データ保護規則（GDPR）を遵守するとともに、個人情報の適正な取り扱いに努めてまいります。本プライバシーポリシーでは、当社ウェブサイトおよびサービスのご利用に際して、お客様の個人情報をどのように収集・利用・管理・保護するかについてご説明いたします。
個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法に定める、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるものをいいます。
個人情報の利用目的
当社は、以下の目的でお客様の個人情報を収集・利用させていただきます。
- お問い合わせおよびご相談へのご対応のため
- サービスのご提供、運営、改善のため
- プロジェクトに関するご連絡・ご報告のため
- ご請求およびお支払い処理のため
- ご本人確認（CAPTCHA認証等）のため
- 法令等の遵守のため
データ処理の法的根拠
GDPRに基づき、当社は以下の法的根拠によりお客様の個人情報を処理しております。
- 同意 — ご予約フォームの送信時または分析用Cookieの許可時に、記載された目的でのデータ処理について明示的な同意をいただいております
- 正当な利益 — お問い合わせへのご対応、不正利用の防止（CAPTCHA認証等）、およびサービスの改善のため
- 法的義務 — 税務・会計等の法令遵守のため
データの保持期間
当社は、本ポリシーに記載された目的の達成に必要な期間に限り、お客様の個人情報を保持いたします。
- ご予約・ご相談データ — お取引関係の継続期間に加え、法的請求に備えてその後3年間保持いたします
- Cookie同意記録 — 同意が有効な期間中保持いたします
個人情報の取得方法
当社は、以下の方法でお客様の個人情報を取得いたします。
- 当ウェブサイトのお問い合わせフォームまたはご予約フォームを通じて、お客様から直接ご提供いただく場合
- Cookieおよびウェブ解析ツールを通じて自動的に取得する場合（下記「Cookieおよびアクセス解析」をご参照ください）
個人情報の管理
当社は、お客様からお預かりした個人情報について、不正アクセス、紛失、破壊、改ざん、漏洩等を防止するため、以下の安全管理措置を講じております。
- 当ウェブサイトにおける全通信のSSL/TLS暗号化
- 多要素認証によるアクセス制御されたクラウドサービスの利用
- セキュリティ対策の定期的な見直しと改善
第三者への提供
当社は、以下の場合を除き、お客様の同意を得ることなく個人情報を第三者に開示・提供することはございません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- 利用目的の達成に必要な範囲で業務を外部に委託する場合（決済処理、ホスティング等）
第三者への個人情報の提供を停止されたい場合は、下記のお問い合わせ窓口までご連絡ください。
国外への個人情報の移転
お客様の個人情報は、Cloudflare（ホスティング・セキュリティ）およびResend（メール配信）等、日本国外に所在するサービスを通じて処理される場合がございます。これらのサービス提供者は米国に拠点を置いており、欧州委員会が承認した標準契約条項（SCC）を国際データ移転の保護措置として採用しております。当社は、個人情報保護法およびGDPRの規定に基づき、適切な保護措置を講じております。
Cookieおよびアクセス解析
当ウェブサイトでは、以下のCookieおよび類似技術を使用しております。
- 必須Cookie — Cloudflare TurnstileによるCAPTCHA認証・ボット対策のために必要なCookieです。サイトの機能に不可欠であり、同意は不要です。
- 分析用Cookie（任意） — サイトの利用状況を把握しサービス改善に役立てるため、Google AnalyticsおよびCloudflare Web Analyticsを使用しております。これらの分析用Cookieは、Cookieバナーでの同意をいただいた場合にのみ設定されます。詳細は Googleプライバシーポリシー および Cloudflareプライバシーポリシー をご参照ください。
Cookieの設定は、当ウェブサイトのフッターにある「Cookie設定」リンクからいつでも変更いただけます。また、ブラウザの設定からCookieを無効にすることも可能です。
ご本人の権利
個人情報保護法およびGDPRに基づき、お客様は以下の権利を有しております。
- アクセス権 — 当社が保有するご本人の個人情報の写しをご請求いただけます
- 訂正権 — 不正確または不完全なデータの訂正をご請求いただけます
- 消去権（忘れられる権利） — 個人情報の削除をご請求いただけます
- 処理制限権 — データの利用方法の制限をご請求いただけます
- データポータビリティ権 — 構造化された機械可読形式でのデータのご提供をご請求いただけます
- 異議申立権 — 正当な利益に基づくデータ処理に対して異議を申し立てることができます
- 同意撤回権 — いつでも同意を撤回いただけます（Cookie設定の変更またはお問い合わせにて）
上記の権利を行使される場合は、下記のお問い合わせ窓口までご連絡ください。ご本人確認のうえ、30日以内にご対応いたします。また、以下の監督機関に苦情を申し立てる権利もございます。
- 日本： 個人情報保護委員会
- EU：お住まいの国のデータ保護監督機関
保有個人データの開示等の手続き
当社が保有するお客様の個人情報について、開示・訂正・削除・利用停止等をご請求される場合は、以下の手順にてお手続きください。
- 件名を「個人情報に関するご請求」として、create@zorbawong.com までメールにてご連絡ください
- ご本人確認のため、過去にご提供いただいた情報（ご予約時のお名前・メールアドレス等）をもとに確認させていただきます
- ご本人確認後、個人情報保護法の規定に基づき2週間以内にご対応いたします
苦情のお申し出
当社の個人情報の取り扱いに関する苦情がございましたら、create@zorbawong.com までご連絡ください。速やかに調査のうえ、ご対応させていただきます。
個人情報の漏洩等への対応
万が一、個人情報の漏洩またはそのおそれが生じた場合は、速やかに事実関係を調査し、影響を受けるお客様へ遅滞なくご通知するとともに、GDPRに基づき72時間以内に管轄の監督機関への報告を行います。また、個人情報保護法に基づく個人情報保護委員会への報告も実施いたします。
プライバシーポリシーの変更
当社は、必要に応じて本プライバシーポリシーを改定する場合がございます。変更があった場合は、本ページにて改定内容を掲載し、最終更新日を更新いたします。定期的にご確認いただければ幸いです。
管理者およびお問い合わせ窓口
お客様の個人情報の管理者は以下のとおりです。
- 事業者名： Create.
- 運営責任者： Zorba Jobs Wong
- メール： create@zorbawong.com
- 所在地：神奈川県川崎市高津区千年新町２６−９