プライバシーポリシー
最終更新日: 2025年2月
個人情報保護への取り組み
Craft Interioril（以下「当社」）は、お客様の個人情報保護の重要性を深く認識し、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守し、お客様の個人情報を適正に取り扱います。本プライバシーポリシーでは、当社がどのような個人情報を収集し、どのように使用・保護するかについて説明いたします。
適用範囲
本プライバシーポリシーは、当社ウェブサイトおよび提供サービスにおける個人情報の取り扱いについて適用されます。第三者サイトについては、当該サイトのプライバシーポリシーをご確認ください。
収集する個人情報
1. お客様から直接提供いただく情報
基本情報
- • 氏名（漢字・フリガナ）
- • 住所
- • 電話番号
- • メールアドレス
- • 年齢・性別（任意）
サービス関連情報
- • お問い合わせ内容
- • ご希望サービス詳細
- • ご予算・スケジュール
- • 過去の取引履歴
- • アンケート回答
2. 自動的に収集される情報
技術情報
- • IPアドレス
- • ブラウザの種類・バージョン
- • オペレーティングシステム
- • デバイス情報
- • 言語設定
利用状況
- • 訪問日時・滞在時間
- • 閲覧ページ・クリック情報
- • リファラー情報
- • 検索キーワード
- • クッキー情報
3. 第三者から提供される情報
信頼できるパートナー企業からの紹介やSNSアカウントでのログイン時に、以下の情報を取得する場合があります。
- • 公開プロフィール情報
- • ソーシャルメディアでの活動情報
- • パートナー企業からの紹介情報
- • 信用情報（必要に応じて）
個人情報の利用目的
サービス提供・お客様対応
- お問い合わせ・相談への対応
- サービス提案・見積書作成
- 契約締結・請求書発行
- 施工・アフターサービス提供
- お客様サポート・技術支援
コミュニケーション・情報提供
- 新サービス・キャンペーン情報のご案内
- メールマガジン・ニュースレター配信
- イベント・セミナーのご招待
- お客様満足度調査・アンケート実施
- 重要なお知らせ・変更通知
サービス改善・業務運営
- ウェブサイト・サービスの改善
- 利用統計・分析データの作成
- 不正利用・セキュリティ対策
- 法令遵守・規制対応
- 内部監査・品質管理
マーケティング・広告配信
- お客様のご興味に合わせた広告配信
- 効果的なマーケティング施策の実施
- カスタマイズされたコンテンツ表示
- リターゲティング広告の配信
- A/Bテスト・効果測定
法的根拠
個人情報の処理は、以下の法的根拠に基づいて行われます：
同意（マーケティング目的）、契約の履行（サービス提供）、正当な利益（事業運営）、法的義務（法令遵守）
個人情報の保護措置
技術的保護措置
データ暗号化
SSL/TLS暗号化による通信保護、データベースの暗号化保存
アクセス制御
多要素認証、役割ベースアクセス権限、定期的な権限見直し
セキュリティ監視
24時間セキュリティ監視、不正アクセス検知システム
バックアップ・復旧
定期バックアップ、災害復旧計画、データ冗長化
管理的保護措置
従業員教育
個人情報保護研修、機密保持契約、定期的な教育プログラム
内部監査
定期的な内部監査、プロセス改善、コンプライアンス確認
インシデント対応
インシデント対応手順、迅速な報告体制、影響評価
データ最小化
必要最小限の情報収集、定期的なデータ棚卸し、不要データ削除
セキュリティ認証・準拠
- • 個人情報保護法完全準拠
- • プライバシーマーク取得準備中
- • ISO27001情報セキュリティマネジメント
- • GDPR（EU一般データ保護規則）対応
- • 定期的なセキュリティ診断実施
- • 第三者セキュリティ評価受審
個人情報の保存期間
| データ種類 | 保存期間 | 保存理由 |
|---|---|---|
| お問い合わせ情報 | 3年間 | 顧客対応記録、サービス改善 |
| 契約・取引記録 | 7年間 | 法定保存義務、税務・会計処理 |
| 施工・保証情報 | 10年間 | アフターサービス、保証対応 |
| マーケティング情報 | 同意撤回まで | 情報提供、広告配信 |
| ウェブアクセスログ | 6ヶ月間 | セキュリティ対策、サービス改善 |
| クッキー情報 | 最大2年間 | ウェブサイト機能、利用分析 |
自動削除システム
保存期間を経過したデータは自動的に削除されます。削除前には必要に応じてお客様にご連絡いたします。
早期削除対応
お客様からの削除要求があった場合、法的保存義務がある場合を除き、速やかにデータを削除いたします。
お客様の権利
アクセス権
当社が保有するお客様の個人情報について、その内容の開示を求める権利があります。
訂正・修正権
保有されている個人情報に誤りがある場合、訂正や修正を求める権利があります。
削除権（忘れられる権利）
一定の条件下で、個人情報の削除を求める権利があります。
処理停止権
個人情報の処理の停止または制限を求める権利があります。
データポータビリティ権
お客様が提供した個人情報を、構造化された一般的な形式で受け取る権利があります。
同意撤回権
同意に基づく個人情報の処理について、いつでも同意を撤回する権利があります。
異議申立権
正当な利益に基づく処理やマーケティング目的での処理に異議を申し立てる権利があります。
苦情申立権
個人情報の取り扱いに関して、監督機関に苦情を申し立てる権利があります。
権利行使の手続き
上記の権利を行使される場合は、以下の方法でご連絡ください。ご本人確認のため、身分証明書のご提示をお願いする場合があります。
第三者との情報共有
個人情報の第三者提供について
当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供することはありません。
提供する場合
- • お客様の同意がある場合
- • 法令に基づく場合
- • 人の生命、身体または財産の保護のために必要がある場合
- • 公衆衛生の向上または児童の健全な育成の推進のために必要な場合
- • 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
委託先について
サービス提供に必要な範囲で、以下の委託先に個人情報の処理を委託する場合があります。
- IT システム運用・保守業者
- メール配信サービス業者
- クラウドサービス業者
- 会計・税務処理業者
- 施工協力業者（必要な範囲のみ）
委託先管理
委託先については、厳格な基準で選定し、適切な管理を実施しています。
- 個人情報保護に関する契約締結
- 定期的な監査・評価の実施
- セキュリティレベルの確認
- 必要最小限の情報提供
- 委託期間終了後の確実な削除
国外への個人情報移転について
クラウドサービス利用等により個人情報が国外に保存される場合があります。その際は、適切な保護措置を講じている事業者のみを選定し、お客様の個人情報保護レベルを維持します。主な移転先国：アメリカ合衆国、欧州連合諸国
お問い合わせ・ご相談窓口
個人情報保護に関するお問い合わせ
お客様へのお願い
個人情報に関するお問い合わせの際は、以下をお願いいたします：
- ご本人確認のため、お名前・ご住所・電話番号をお教えください
- 具体的なご要望・お困りの内容を詳しくお聞かせください
- 代理人の方がお問い合わせの場合は、委任状が必要です
- 回答までに1週間程度お時間をいただく場合があります
外部相談窓口
当社の個人情報の取り扱いについて疑問やご不満がございましたら、以下の外部機関にもご相談いただけます：
プライバシーポリシーの改訂
当社は、法令の改正やサービス内容の変更等に応じて、本プライバシーポリシーを改訂する場合があります。改訂時は、以下の方法でお客様にお知らせいたします。
通知方法
- ウェブサイトでの告知（重要な変更の場合）
- 登録メールアドレスへの通知（必要に応じて）
- サービス利用時のポップアップ通知
- 改訂日の30日前までに事前通知
軽微な変更
誤字脱字の修正、連絡先の変更など、お客様の権利利益に影響のない変更については、ウェブサイトでの更新のみで対応いたします。
重要な変更
利用目的の変更、第三者提供の開始など、重要な変更については、事前に明確な通知を行い、必要に応じて同意を取り直します。
ご注意: 改訂後もサービスをご利用いただいた場合、新しいプライバシーポリシーに同意したものとみなされます。改訂内容にご納得いただけない場合は、サービスのご利用を停止していただくか、お問い合わせ窓口までご連絡ください。