arc-en-ciel プライバシーポリシー

LaPLACE;LABORATORY（ラプラス ラボラトリ）（以下、「当方」といいます。）は、本ウェブサイト上で提供するサービス「arc-en-ciel」（以下、「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第1条（個人情報）

1. 「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

2. 簡単に言えば、氏名、メールアドレス、IPアドレスなど、ユーザーを特定できる情報を指します。

第2条（個人情報の収集方法）

当方は、ユーザーが本サービスを利用する際、以下の方法により個人情報を収集することがあります。

1. お問い合わせフォームからの収集

   • ユーザーがお問い合わせをする際に、氏名、メールアドレス、お問い合わせ内容等の情報を収集することがあります。

2. アクセス解析ツールによる収集

   • 当方は、本サービスの利用状況を把握するため、Google Analyticsを利用しています。Google Analyticsは、Cookieを使用して利用者の情報を収集します。収集される情報には以下が含まれます：
     • アクセス日時
     • ブラウザの種類
     • オペレーティングシステム
     • デバイスの種類
     • IPアドレス（匿名化されたもの）
     • リファラー（参照元URL）
     • 閲覧ページURL
     • 滞在時間
     • クリックイベント

第3条（個人情報を収集・利用する目的）

当方が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため
3. 本サービスの利用状況の分析、サービスの改善のため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
6. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 当方は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当方所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

1. 当方は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

   • 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   • 予め次の事項を告知あるいは公表し、かつ当方が個人情報保護委員会に届出をしたとき
     • 利用目的に第三者への提供を含むこと
     • 第三者に提供されるデータの項目
     • 第三者への提供の手段または方法
     • ユーザーの求めに応じて個人情報の第三者への提供を停止すること
     • ユーザーの求めを受け付ける方法

2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。

   • 当方が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
   • 合併その他の事由による事業の承継に伴って個人情報が提供される場合
   • 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめユーザーに通知し、またはユーザーが容易に知り得る状態に置いた場合

第6条（越境データ移転）

1. 当方は、外部サービス（AWS、Okta、Google等）の利用により、個人情報が日本国外に移転される場合があります。
2. 個人情報が国外に移転される場合は、個人情報保護法に基づき、移転先の個人情報保護制度を確認し、適切な措置を講じます。
3. 越境データ移転を行う外部サービスについては、その都度本ポリシーを更新し、ユーザーに通知します。

第7条（仮名加工情報・匿名加工情報の取扱い）

1. 当方は、個人情報保護法に基づき、仮名加工情報および匿名加工情報を作成する場合があります。
2. 仮名加工情報・匿名加工情報の作成および取扱いについては、個人情報保護法その他の法令を遵守し、適切に管理します。
3. 匿名加工情報を作成した場合は、その情報の項目を公表します。

第8条（Cookieの使用）

1. 本サービスでは、利便性の向上、アクセス解析、広告配信のためにCookieを使用しています。
2. Cookieは、ウェブサイトがユーザーのコンピュータやモバイルデバイスを識別するための小さなテキストファイルです。
3. ユーザーは、ブラウザの設定によりCookieの使用を拒否することができますが、その場合、本サービスの一部の機能が正常に動作しない可能性があります。

第9条（Google Analyticsの利用について）

1. 本サービスでは、サービス向上のためGoogle Analyticsを利用しています。
2. Google Analyticsは、Cookieを使用して本サービスへのアクセス情報を収集します。収集される情報は匿名であり、個人を特定するものではありません。
3. Google Analyticsによるデータ収集、処理の仕組みについては、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご覧ください。
4. Google Analyticsの利用を希望されない場合は、Google Analytics オプトアウト アドオンをインストールすることにより、計測を拒否することができます。

第10条（広告配信について）

1. 本サービスでは、第三者配信の広告サービス（Google AdSense等）を利用する場合があります。
2. 広告配信事業者は、ユーザーの興味に応じた広告を表示するためにCookieを使用することがあります。
3. 広告配信の利用を開始する際は、本ポリシーを更新し、具体的な事業者名とプライバシーポリシーへのリンクを記載します。

第11条（SNS連携について）

1. 本サービスでは、ソーシャルネットワーキングサービス（SNS）との連携機能を提供する場合があります。
2. SNS連携機能を利用する際、各SNSの運営者が情報を収集することがあります。収集される情報の範囲や利用目的については、各SNSのプライバシーポリシーをご確認ください。
3. SNS連携機能の利用は、ユーザーの任意によるものとし、連携の有無や範囲をその都度ユーザーに明確に周知します。

第12条（外部サービスとの連携）

1. 本サービスでは、将来的にユーザー認証や機能拡張のため、外部サービス（AWS、Okta等）と連携する場合があります。
2. 外部サービスとの連携を行う場合は、必要最小限の情報のみを当該サービスと共有し、連携の有無や範囲をその都度ユーザーに周知します。
3. 外部サービスとの連携を開始する際は、事前に本ポリシーを更新し、具体的なサービス名と共有する情報の内容を明記してユーザーに通知します。

第13条（個人情報の開示）

1. 当方は、ユーザーから個人情報の開示を求められたときは、ユーザーに対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

   • ユーザーまたは第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合

2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第14条（個人情報の訂正および削除）

1. ユーザーは、当方の保有する自己の個人情報が誤った情報である場合には、当方が定める手続きにより、当方に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
2. 当方は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当方は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第15条（個人情報の利用停止等）

1. 当方は、ユーザーから、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当方は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第16条（個人情報の保存期間）

1. 当方は、収集した個人情報について、以下の期間保存します：

   • お問い合わせに関する情報：お問い合わせ対応完了後1年間
   • Google Analyticsによる分析データ：最後のアクセスから26ヶ月間（Google Analyticsの標準設定）

2. ただし、以下の場合はこの限りではありません：

   • 法令により保存が義務付けられている場合
   • 紛争対応、訴訟対応等の必要がある場合
   • その他、業務上正当な理由がある場合

3. 保存期間を経過した個人情報は、速やかに削除または匿名化します。

第17条（セキュリティ）

1. 当方は、個人情報の紛失、破壊、改ざん、不正アクセス、および漏洩などのリスクに対して、個人情報の安全管理が図られるよう、以下の措置を講じます。

2. 技術的措置

   • 適切な暗号化技術の使用
   • セキュリティソフトウェアの導入と定期的な更新
   • 不正アクセス防止のためのファイアウォール設定

3. 組織的措置

   • 個人情報へのアクセス権限を必要最小限に制限
   • 個人情報取扱いに関する社内教育の実施
   • 定期的なセキュリティ監査の実施

第18条（個人情報漏洩時の対応）

1. 万が一、個人情報の漏洩、紛失、改ざん等のインシデントが発生した場合、当方は以下の対応を行います：

   • 事実関係の調査および原因の究明
   • 影響を受ける可能性のあるユーザーへの速やかな通知
   • 個人情報保護委員会等の監督機関への報告（法令で定められた場合）
   • 再発防止策の策定と実施

2. 当方は、インシデント対応の詳細について、本サービス上で公表します。

第19条（子どもの個人情報について）

本サービスは年齢制限を設けておりませんが、13歳未満の子どもから個人情報を意図的に収集することはありません。13歳未満の子どもが保護者の同意なく個人情報を提供したことが判明した場合は、速やかに当該情報を削除します。

第20条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
2. 当方が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第21条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。

主要窓口
お問い合わせフォーム

その他の連絡方法
サービス運営者：LaPLACE;LABORATORY（ラプラス ラボラトリ）
所在地：神奈川県
※メールでのお問い合わせを希望される場合は、上記お問い合わせフォームよりその旨をお知らせください。

第22条（準拠法・管轄裁判所）

1. 本ポリシーの解釈にあたっては、日本法を準拠法とします。
2. 本ポリシーに関して紛争が生じた場合には、当方の所在地を管轄する横浜地方裁判所を専属的合意管轄裁判所とします。

附則

制定日：2025年9月5日

LaPLACE;LABORATORY（ラプラス ラボラトリ）