プライバシーポリシー

第1条（適用範囲）

本ポリシーは、本サイトの利用に関連して当会が取得する個人情報および個人関連情報の取り扱いに適用されます。

第2条（取得する情報）

当会は、本サイトの問い合わせフォーム、寄付申込フォームおよびメールマガジン登録フォームを通じて、以下の情報を取得します。

1. 氏名
2. メールアドレス
3. 電話番号
4. 会社名または団体名
5. 問い合わせ内容
6. 寄付申込に関する情報（申込区分、申込金額など）

第3条（利用目的）

当会は、取得した個人情報を以下の目的で利用します。

1. 問い合わせへの回答および必要な連絡のため
2. 寄付申込の受付、入金確認、領収書類の送付および関連する連絡のため
3. メールマガジンの配信のため
4. 問い合わせや申込に関するフォローアップの連絡のため
5. 本サイトの利用状況の分析および改善のため

第4条（HubSpotの利用）

本サイトの各フォームから送信された情報は、米国HubSpot, Inc.（以下「HubSpot」といいます）が提供する顧客管理サービス（CRM）に保存されます。当会は、問い合わせへの回答、寄付申込に関する連絡、メールマガジンの配信およびフォローアップメールの送信にHubSpotを利用します。HubSpotへの情報の提供に関する詳細は、第7条をご覧ください。

第5条（クッキー等の利用）

本サイトは、HubSpotが提供するトラッキングコードを使用しており、クッキーを通じて閲覧ページ、滞在時間、参照元などのアクセス情報を取得します。フォームを送信された方については、これらの閲覧履歴が当会の保有するコンタクト情報と紐付けて管理されることがあります。当会は、これらの情報をアクセス解析、本サイトの改善および問い合わせ対応の品質向上のために利用します。

クッキーの受け入れを希望されない場合は、お使いのブラウザの設定によりクッキーを拒否または削除することができます。その場合でも、本サイトの閲覧自体に支障はありませんが、一部の機能が利用できなくなることがあります。

第6条（ホスティングおよびスパム対策）

本サイトは、米国Cloudflare, Inc.のインフラ上でホスティングされており、サイト閲覧時のアクセスログが同社のサーバーを経由します。また、本サイトの各フォームでは、スパム送信を防止するため、同社が提供する認証サービス「Cloudflare Turnstile」を導入することがあります。導入時には、フォーム送信の際にIPアドレス、ブラウザの特性などのアクセス情報がCloudflare, Inc.に送信されます。Cloudflare, Inc.における情報の取り扱いについては、同社のプライバシーポリシーをご確認ください。

第7条（外国にある第三者への個人データの提供）

当会は、第4条に定めるとおり、取得した個人データの保存および管理を米国に所在するHubSpotに委託しています。これは個人情報保護法第28条に定める外国にある第三者への個人データの提供に該当するため、以下の情報を提供します。

1. 提供先の所在する外国の名称：アメリカ合衆国（HubSpot, Inc. 本社所在地: マサチューセッツ州ケンブリッジ）。データは主に米国内のデータセンターに保存されます。

2. 当該外国における個人情報の保護に関する制度：米国には、民間部門の個人情報を包括的に規律する連邦法は存在せず、分野別の連邦法および州法により規律されています。米国の個人情報保護制度の詳細は、個人情報保護委員会が公表する「諸外国等における個人情報の保護に関する制度等の調査結果」をご参照ください。

3. HubSpotが講ずる個人情報の保護のための措置：HubSpotは、EU-U.S. Data Privacy Framework（EUと米国のデータプライバシーフレームワーク）への認証を取得しているほか、標準契約条項（SCC）を組み込んだデータ処理契約（DPA）を顧客との間で締結し、通信時（TLS 1.2以上）および保存時（AES-256）の暗号化、SOC 2 Type 2報告書やISO 27001認証取得インフラの利用などの安全管理措置を講じています。詳細はHubSpotのプライバシーポリシーおよびTrust Centerをご確認ください。

本サイトのフォームから情報を送信された場合、上記の内容をご確認のうえ、米国にあるHubSpotへの個人データの提供に同意いただいたものとして取り扱います。

第8条（メールマガジン）

1. メールマガジンは、登録フォームからメールアドレスを送信いただいた時点で登録が完了し、次回の配信からお届けします。

2. 配信の停止を希望される場合は、各メールの末尾に記載された配信停止リンクからいつでも解除できます。解除後は、システム処理上必要な期間を除き、メールマガジンは配信されません。

第9条（第三者提供の制限）

当会は、以下の場合を除き、ご本人の同意なく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 第4条から第7条に定める業務委託に伴う提供の場合

第10条（安全管理措置）

当会は、個人データの漏えい、滅失または毀損の防止のため、アクセス権限の管理、通信の暗号化その他の必要かつ適切な安全管理措置を講じます。また、個人データの取り扱いを委託する場合は、委託先に対する必要かつ適切な監督を行います。なお、事務局運営支援を担う株式会社100は、当会の委託を受けて個人データを取り扱うものであり、当会は同社との間で適切な監督を行います。

第11条（開示、訂正、利用停止等の請求）

ご本人またはその代理人から、保有個人データの開示、訂正、追加、削除、利用停止、消去または第三者提供の停止のご請求があった場合、当会はご本人であることを確認のうえ、法令に従い遅滞なく対応します。ご請求は、本サイトの問い合わせフォームから受け付けます。

第12条（本ポリシーの改定）

当会は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サイト上でお知らせします。改定後のポリシーは、本サイトに掲載した時点から効力を生じます。

第13条（お問い合わせ窓口）

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、本サイトの問い合わせフォームからご連絡ください。

運営者: 大城道則 支援の会（事務局運営支援: 株式会社100）