プライバシーポリシー

1. 取得する情報

• ニュースレターの購読時：メールアドレス、購読言語、購読日時と確認日時、同意の記録（表示した同意文とその版、登録したページ、IP アドレスのハッシュ値、ブラウザの種類）
• お問い合わせ時：氏名、メールアドレス、お問い合わせ内容
• 製品掲載の申請・広告のお申し込み時：会社名、担当者名、メールアドレス、製品情報、お申し込み内容。決済は決済代行会社（Stripe）が処理し、当社はクレジットカード番号を保持しません
• 閲覧時に自動的に送信される情報：IPアドレス、ブラウザ・端末の種類、参照元、閲覧したページ、Cookie等の識別子、アクセス日時

2. 利用目的

• 本サービスの提供・運営・改善、記事や製品情報の表示
• ニュースレターの配信（購読者が配信停止するまで）と、同意の記録の保存（法令に基づく確認・お問い合わせへの対応のため）
• お問い合わせ・製品掲載申請・広告のお申し込みへの対応、請求・決済、取引に関する連絡
• アクセス状況の分析、不正利用の防止とセキュリティの確保
• 法令に基づく対応

2-1. ニュースレター登録情報の保存期間

• 配信：配信停止のお手続きまで
• 確認が完了しなかった登録：最後のお申し込みから60日後に削除します
• 配信停止後：メールアドレス、購読言語、日時、表示した同意文とその版、配信停止の記録を、同意の証明とお問い合わせへの対応のため配信停止から3年間保存し、その後削除します。再び配信されることがないよう、Mailchimp には配信停止済みの状態が残ります

3. Cookie、アクセス解析と広告

本サービスは、Google LLCのアクセス解析ツール「Google アナリティクス 4」を利用しています。Google アナリティクスはCookieを使用して利用状況を収集しますが、個人を特定する情報は含みません。EEA・英国・スイスからのアクセスでは、同意をいただくまで分析用Cookieを使用しません。それまでの間、Google アナリティクスには、Cookieや広告識別子を使わない信号（ページが表示されたことや同意の状態など）のみが送られます。

Google アナリティクスによるデータ収集は、Google が提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）で無効にできます。ブラウザの設定でCookieを無効にすることもできますが、一部の機能が利用できない場合があります。

本サービスの一部のページ（日本語の記事ページおよび製品ページ）には、Google LLCの広告配信サービス「Google AdSense」による広告を、「広告」と表示して掲載しています。Google などの第三者配信事業者は、Cookie等を使用して、利用者が本サービスや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信することがあります。Google による情報の利用については、「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）をご覧ください。

パーソナライズ広告は、Google の広告設定（https://adssettings.google.com）で無効にできます。第三者配信事業者のCookieは、www.aboutads.info で無効にすることもできます。

EEA・英国・スイスからのアクセスでは、広告を表示せず、Google AdSense のスクリプトも読み込みません（広告のためのCookieや識別子は使用しません）。

ニュースレターのメールでは、開封やリンクのクリックを計測しません。

4. アフィリエイトリンク

本サービスには、Amazonアソシエイト・プログラムおよびKickboosterのアフィリエイトリンクが含まれます。Modern-Gは、Amazonのアソシエイトとして、適格販売により収入を得ています。リンク先のサイトでは、当該事業者が独自にCookie等を用いて情報を取得し、その事業者のプライバシーポリシーに従って取り扱います。

5. 業務委託先と外国にある第三者への提供（個人情報保護法第28条）

当社は、利用目的の達成に必要な範囲で、次の事業者に個人データの取り扱いを委託します。いずれも米国の事業者であり、外国にある第三者への個人データの提供に当たります。

• Vercel Inc.（米国）：ウェブサイトのホスティング
• Neon（Databricks, Inc.、米国。データ保存先：シンガポール）：データベース
• Intuit Mailchimp（米国）：ニュースレターの配信と配信停止の管理（以前に配信を停止した方が再登録するときの確認メールを含む）
• Resend（Plus Five Five, Inc.、米国）：取引に関するメールと、ニュースレター登録の確認メール（確認が必要な登録の場合のみ）の送信
• Stripe, Inc.（米国）：決済処理
• Google LLC（米国）：アクセス解析、広告配信（Google AdSense）、同意管理

5-1. ニュースレター登録情報の外国にある第三者への提供

ニュースレターの登録情報（メールアドレス、購読言語、同意の記録）は、ニュースレターの送信・管理（登録の確認と配信停止の処理を含む）のため、Intuit Mailchimp、Resend、Vercel、Neon に提供します。登録フォームで本項をご確認いただいたうえで、この提供について同意をいただき、その記録（表示した同意文とその版、日時）を保存しています。

提供先の国の名称：米国（Neon は、データを保存するサーバがシンガポールにあります）

米国の個人情報保護制度：事業者一般に適用される包括的な連邦の個人情報保護法はなく、分野ごとの連邦法（電子通信プライバシー法、金融サービス近代化法、医療保険の相互運用性と説明責任に関する法律など）と州法があります。カリフォルニア州には包括的な消費者プライバシー法（CCPA）があります。米国は APEC 越境プライバシールール（CBPR）システムに参加しています。EU は、EU-US データプライバシーフレームワーク（DPF）の認証を受けた米国企業への移転について、十分な保護水準を認めています（2023年7月）。また、安全保障を目的として政府機関が事業者に情報の提供を求めることができる制度（外国情報監視法第702条など）があります。

シンガポールの個人情報保護制度（Neon のデータ保存先）：民間部門に適用される包括的な個人データ保護法（Personal Data Protection Act 2012）があり、APEC CBPR システムに参加しています。EU の十分性認定は受けていません。刑事訴訟法に、警察が情報の提出を命じることができる制度があります。

出典：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/enforcement/infoprovision/laws/）。同委員会の情報は2021年度の調査に基づくもので、その後の制度の変更が反映されていない場合があります。

提供先が講じる措置：各社は、利用規約に組み込まれたデータ処理契約（DPA）で、当社の指示の範囲内での取り扱い（目的外利用の禁止）、安全管理措置、従業者の守秘義務、再委託先の管理、漏えい等の通知、契約終了時のデータの削除・返却を約束しています。Intuit（Mailchimp）、Vercel、Databricks（Neon）は EU-US DPF の認証を受けています。Resend は同フレームワークの再認証の審査中です。

6. 第三者提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。前項の業務委託は第三者提供に当たりません。

7. 安全管理措置

• 個人情報を取り扱う担当者を限定し、アクセス権限を役割ごとに管理しています
• 通信の暗号化（HTTPS）、管理画面へのアクセス制限、パスワード等の認証情報の保護を行っています
• 委託先の選定と監督を行っています
• 取り扱い規程の整備と従業者への教育を行っています
• 外的環境の把握：米国およびシンガポールに所在するサーバで個人データを取り扱っています。5-1 のとおり各国の制度を把握したうえで、安全管理措置を講じています

8. 開示・訂正・利用停止等のご請求

ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。ご請求は下記の窓口までご連絡ください。ニュースレターは、各メールの配信停止リンクからいつでも停止できます。

9. お問い合わせ窓口・事業者情報

• 事業者：株式会社Gloture
• 所在地：〒107-0062 東京都港区南青山3丁目1番36号 青山丸竹ビル6F
• 代表者：希咲 君一
• お問い合わせ：info@gloture.co.jp

10. 改定

当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。