プライバシーポリシー

最終更新日：［公開日］

書の杜（以下「本サイト」）は、東洋額装株式会社（以下「当社」）が運営しています。本ポリシーでは、本サイトで当社が取得する情報、その利用目的、保存期間、およびお客様が選べることをご説明します。

1. 運営者

東洋額装株式会社
〒720-2410 広島県福山市加茂町八軒屋3番地
代表取締役社長　小林英樹
個人情報に関するお問い合わせ・ご請求・苦情の窓口：hideki@toyogaku.co.jp

2. 取得する情報

お問い合わせの際　お問い合わせフォームからご連絡いただいた場合、お名前・メールアドレス・お問い合わせの種別・関連する作品（ある場合）・本文を取得します。

本サイトをご覧になる際　お問い合わせフォームの不正な送信を防ぐため、セッションのクッキーとセキュリティ用のクッキーを使用します。このセッションに結びつけて、IP アドレスとブラウザの種類を短期間サーバーに保存し、セッションの期限が過ぎたあと、毎日の処理で削除します（通常は最後にご覧になってから1日ほど）。また、安全の確保と技術的な問題の解決のため、IP アドレスや閲覧されたページを含むアクセスの記録を90日間保存します。

同意の選択　アクセス解析に同意する／しないを選ばれた結果は、お使いのブラウザ（ローカルストレージ）に保存されます。当社には送信されません。

アクセス解析（同意いただいた場合のみ）　同意いただいた場合に限り、本サイトの利用状況（閲覧されたページ、どこから来られたか等）を把握するため Google アナリティクス 4 を使用します。同意いただかない限り、Google アナリティクスは一切読み込みません。同意いただいた場合、Google アナリティクスはクッキー（_ga など。同意を取り消さない限り最長2年）を設定します。ユーザー単位・イベント単位のデータの保持期間は選べる中で最短の2か月とし、広告には利用しません。

3. 利用目的

お問い合わせへの回答、ご希望の作品鑑賞のご案内などのご連絡
本サイトの利用状況の把握と改善（アクセス解析。同意いただいた場合のみ）
本サイトの安全の確保

取得した情報を販売することはなく、上記以外の目的には利用しません。

4. 保存期間

お問い合わせフォームから送信された内容は、受信から1年で本サイトのデータベースから自動的に削除します。お問い合わせの内容は当社のメールにも届き、メールでのやり取りは業務上の記録として保存することがあります（本サイトの1年での削除の対象外です）。セッションの記録は期限が過ぎたあと毎日の処理で削除し、アクセスの記録は90日間保存します。

5. 第三者への提供

当社は、次の場合を除き、個人情報を第三者に提供しません。

ご本人の同意がある場合
本サイトおよびそのメールの運用を委託する事業者に、適切な守秘のもとで取り扱わせる場合
法令に基づく場合

Google アナリティクスについて　アクセス解析に同意いただいた場合、閲覧に関する情報は米国の Google LLC に送信されます。Google LLC は EU-米国データ・プライバシー・フレームワークに参加しています。米国の個人情報保護の制度については、個人情報保護委員会のウェブサイトをご覧ください。Google が講じている措置については、Google のプライバシーポリシーをご覧ください。

以上から、情報の提供先は、ホスティングとメールの委託先、および同意いただいた場合に限り Google です。

6. 動画と外部リンク

作家のページの動画は、再生ボタンを押すまで読み込みません。押された場合は、YouTube（プライバシー強化モード）または Vimeo（トラッキング拒否の設定つき）から配信され、各社のプライバシーポリシーが適用されます。Instagram などの外部サイトへのリンクは、当社が管理していないサイトへ移動します。

7. お客様が選べること・ご本人からのご請求

アクセス解析　同意しないことを選べます。また、各ページの下部にある「クッキーの設定」から、いつでも選び直せます。同意を取り消しても、それまでの取扱いが遡って違法になるものではありません。ブラウザの設定でクッキーを受け付けないようにすることもできます。

個人情報に関するご請求　当社が保有するお客様の個人情報について、開示（第三者に提供した記録を含みます）、訂正・追加、削除、利用の停止、第三者への提供の停止をご請求いただけます。

ご請求の方法：1節の窓口へ、ご請求の内容を記載してメールでご連絡ください。
ご本人の確認：お問い合わせの際にお使いのメールアドレスからのご返信など、合理的な方法で確認します。代理人によるご請求は、代理権を確認できる書類を添えてください。
お答えの方法：メールでお答えし、開示のご請求には電子データでお渡しします。
手数料：いただきません。

欧州経済領域（EEA）・英国にお住まいの方　GDPR または英国 GDPR が適用される場合、当社は、お問い合わせへの回答を、お客様のご依頼に基づく措置および回答するという当社の正当な利益に基づいて、本サイトの安全の確保を当社の正当な利益に基づいて、アクセス解析をお客様の同意に基づいてのみ、取り扱います。このほか、取扱いの制限を求める権利、データポータビリティの権利、取扱いに異議を述べる権利、お住まいの国の監督機関（英国では情報コミッショナー事務局）に苦情を申し立てる権利があります。自動化された処理のみによってお客様に関する決定を行うことはありません。

8. 安全管理のために講じている措置

基本方針：本ポリシーと日本の関係法令に従って個人情報を取り扱います。
組織的な措置：お問い合わせの内容を見られる者を、回答に必要な担当者に限っています。
人的な措置：個人情報を取り扱う担当者に、その責任を周知しています。
物理的な措置：お問い合わせを取り扱う機器を、紛失・盗難を防ぐよう管理しています。
技術的な措置：本サイトの管理画面はログインを必要とし、本サイトは暗号化された通信（HTTPS）で配信し、お問い合わせは1年で自動的に削除します。
外的環境の把握：本サイトとそのデータは日本国内のサーバーに置いています。アクセス解析のデータ（同意いただいた場合のみ）は、5節のとおり米国の Google が取り扱います。

9. お子様について

本サイトはお子様を対象としておらず、お子様から意図して情報を取得することはありません。

10. 本ポリシーの変更

本ポリシーは変更することがあります。変更した場合は、このページに新しい内容と最終更新日を掲載します。

11. 言語

本ポリシーは英語と日本語で提供しています。内容に食い違いがある場合は、日本語版を優先します。