第１条（事業者情報・データ管理者）

当社は、本ポリシーに基づき取得・利用する個人情報の管理者（GDPR上のデータ管理者）です。

• 名称：株式会社バーチャルクラフト
• 住所：〒169-0075 東京都新宿区高田馬場1-28-10 バンフォーレ三慶ビル4F
• 連絡先：お問い合わせフォーム

当社は、GDPR第37条に基づくデータ保護責任者（DPO）の設置義務に該当しない場合がありますが、個人情報の適切な管理のため、社内に個人情報保護責任者を任命しています。

第２条（適用範囲）

1. １）本ポリシーは、本サービスの利用に関連して当社が取得する個人情報等に適用されます。
2. ２）本サービスからリンクされた第三者のウェブサイト・サービス（例：SNS、外部クラウドサービス等）における情報の取扱いは、当該第三者の定めるポリシーに従います。

第３条（定義）

1. １）「個人情報」とは、個人情報保護法およびGDPRにいう個人データをいい、氏名、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報、または他の情報と容易に照合することにより特定の個人を識別できる情報を含みます。
2. ２）「個人関連情報」とは、Cookie等により取得される閲覧履歴・識別子等であって、それ単体では個人を特定しないものの、第三者において個人データとして利用され得る情報をいいます。
3. ３）「利用者」とは、本サービスを閲覧または利用するすべての個人をいいます。

第４条（取得する情報）

当社は、本サービスの提供のため、以下の情報を取得することがあります。

1. １）利用者が入力・送信する情報
   　氏名、メールアドレス、電話番号、住所、会社名・部署名、役職、問い合わせ内容、その他利用者が任意に入力する情報
2. ２）本サービスの利用に伴い自動的に取得される情報
   　IPアドレス、ブラウザ・端末情報、OS、アクセス日時、閲覧ページ、参照元URL、通信ログ、端末識別子等
3. ３）Cookieおよび類似技術により取得される情報
   　Cookie識別子、閲覧履歴、サイト内行動情報、広告識別子等（利用者の設定により無効化できる場合があります）

第５条（利用目的）

当社は、取得した個人情報等を、以下の目的の範囲で利用します。

1. １）お問い合わせへの対応、連絡、本人確認、必要な手続の実施
2. ２）本サービスの提供、維持、保護および改善（不具合対応・品質向上、新機能の開発を含む）
3. ３）セキュリティ確保、不正利用防止、アクセス解析、障害対応
4. ４）法令上の義務履行、紛争・トラブル対応、権利行使・防御のための対応
5. ５）利用者の同意がある場合の、サービス・イベント等の案内（メール配信等）
6. ６）個人を特定できない形式に加工した統計データまたは匿名加工情報の作成、および当該データのAI（人工知能）等の機械学習モデルの学習・精度向上への利用
7. ７）上記に付随する目的

第６条（個人情報の処理の法的根拠）

当社は、GDPRが適用される場合、以下の法的根拠に基づき個人情報を処理します。

1. １）同意：利用者が明示的に同意した場合（任意であり、いつでも撤回可能です）
2. ２）契約の履行：お問い合わせ対応、契約または契約前措置に必要な場合
3. ３）法的義務：適用法令を遵守するために必要な場合
4. ４）正当な利益：サービス改善、セキュリティ確保、業務運営上合理的に必要な場合（利用者の権利・利益を不当に侵害しない範囲）

第７条（Cookie・アクセス解析・外部送信）

1. １）当社は、利便性向上およびサイト改善のため、Cookieおよび類似技術を使用します。また、電気通信事業法等の定めに従い、利用者の端末から第三者のサーバーへ情報が送信される場合（外部送信）には、送信される情報の項目、送信先、利用目的等を適切に通知または公表します。
2. ２）利用者はブラウザ設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できなくなることがあります。
3. ３）当社は、アクセス解析ツール（例：Google Analytics等）を利用することがあります。これらのツールはCookie等を用いてアクセス情報を収集し、当社はその分析結果を受領して本サービス改善に利用します。
4. ４）EEA（欧州経済領域）からアクセスする利用者に対しては、必須でないCookieについて、事前に明示的な同意を取得します。当社はCookie同意管理ツール（CMP）により同意状況を記録・管理し、利用者はいつでも同意を変更・撤回できます。

第８条（第三者提供・委託・共同利用）

１．第三者提供
当社は、法令に基づく場合を除き、利用者の同意なく第三者に個人データを提供しません。

２．取扱いの委託
当社は、本サービス運営のため、クラウド事業者、アクセス解析事業者、メール配信・サポートツール事業者等に対し、個人情報の取扱いを委託することがあります。この場合、当社は委託先を適切に選定し、契約等により必要かつ適切な監督を行います。

３．共同利用
当社は、現時点では個人データの共同利用は行っていません。共同利用を行う場合は、共同利用する項目、利用目的、共同利用の範囲、管理責任者等を本ポリシーにてあらかじめ公表します。

４．個人関連情報の第三者提供
当社が取得するCookie等の情報が、第三者において個人データとして利用されることが想定される場合には、個人情報保護法その他適用法令に従い、必要な同意取得または確認を行います。

第９条（国際データ移転）

1. １）当社は、原則としてお客様の個人情報を日本国内のサーバーに保存・管理します。日本国は、欧州委員会により、EU一般データ保護規則（GDPR）上の十分なデータ保護水準を有しているとの認定（十分性認定）を受けています。
2. ２）当社が、十分性認定を受けていない第三国（EEA域外かつ日本以外）にある等の第三者に個人情報を移転する場合、または委託先が当該第三国に所在する場合には、GDPR第46条に基づく標準契約条項（SCC）の締結その他法令上必要な適切な保護措置を講じます。

第１０条（EEA域内の代表者）

当社がEEA域内の利用者に対して継続的にサービス提供を行う等、GDPR第27条により代表者の選任が求められる場合には、EEA域内の代表者を選任し、その連絡先を本ポリシー等で公表します。

第１１条（保管期間）

当社は、利用目的の達成に必要な期間に限り個人情報を保管し、不要となった場合は、復元困難な方法で削除または匿名化等の措置を行います。目安として、以下の期間を設定します。

1. １）お問い合わせ情報：対応完了後３年間
2. ２）取引関連情報：法令等で求められる期間
3. ３）アクセスログ：１年間（ただし、セキュリティ調査等で必要な場合は合理的範囲で延長することがあります）

第１２条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損等を防止するため、合理的な安全管理措置を講じます。例として、アクセス制御、権限管理、ログ監査、暗号化、脆弱性対策、従業者教育、委託先管理等を実施します。

第１３条（セキュリティインシデント対応）

当社は、個人情報の漏えい等の事故が発生した場合、適用法令に従い、事実関係の調査、被害拡大防止、再発防止策の実施、関係当局への報告および必要な通知を行います。

第１４条（利用者の権利・請求手続）

1. １）GDPRが適用される利用者は、法令に基づき、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立、同意撤回等の権利を有します。当社は、現在、自動処理のみに基づく意思決定（プロファイリングを含む）を行っていません。
2. ２）個人情報保護法が適用される利用者は、保有個人データに関する開示、訂正・追加・削除、利用停止・消去、第三者提供停止等の請求を行うことができます。
3. ３）請求手続
   請求は第１５条のお問い合わせ窓口までご連絡ください。ご本人確認のため、合理的な範囲で追加情報（例：登録メールアドレス等）の提示をお願いすることがあります。なお、法令により手数料が認められる範囲で、実費相当の手数料をいただく場合があります。

第１５条（お問い合わせ窓口）

本ポリシーに関するご質問やご請求は、以下までご連絡ください。

• 株式会社バーチャルクラフト 個人情報保護事務局
• （管理責任者：代表取締役 小寺竹春）
• 連絡先：お問い合わせフォーム

※ ご本人確認のため、公的証明書の写し等の送付をお願いする場合があります。

第１６条（本ポリシーの変更）

当社は、法令改正やサービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更がある場合には、本サービス上での掲示その他当社が適切と判断する方法で周知します。