プライバシーポリシー（個人情報保護方針）

Simptech株式会社（以下、「当社」という。）は，ユーザーの個人情報について以下のとおりプライバシーポリシー（以下、「本ポリシー」という。）を定めます。本ポリシーは、当社がどのような個人情報を取得し、どのように利用・共有するか、ユーザーがどのようにご自身の個人情報を管理できるかをご説明するものです。

1. 事業者情報

法人名：Simptech株式会社
住所：〒433-8124　静岡県浜松市中央区泉2丁目15-27
代表者：平山　洋介

2. 個人情報の取得方法

当社は、お問い合わせフォームの送信時には、会社名・お名前・メールアドレスと、お問い合わせの内容を取得させていただきます。なお、各サービスにおいて取得させていただく個人情報については、各サービスにおいて規定いたします。

3. 個人情報の利用目的

取得した情報は、お問い合わせに対する返信及び営業目的で利用いたします。なお、各サービスにおいての個人情報の利用目的は、各サービスにおいて規定いたします。

当社は、個人情報の取り扱いの一部を、クラウドサービスやメール送信サービスを提供する外部の事業者に委託することがあります。外国にある事業者への委託については、次の「外国にある第三者への提供（委託）」に記載します。

外国にある第三者への提供（委託）
当社は、お問い合わせフォームから送信された個人情報の取り扱いを、次のアメリカ合衆国（米国）の事業者に委託しています。この委託は外国にある第三者への個人データの提供にあたるため、お問い合わせフォームの送信にあたっては、この項の内容をご確認のうえ、米国の事業者への提供にご同意いただきます。

提供先と提供する情報
・Cloudflare, Inc.（米国）：当社Webサイトの配信と、お問い合わせフォームの受け付けに使うクラウドサービスの提供元です。第2項に記載した、お問い合わせフォームから取得する情報をすべて提供します。送信内容をこのサービス上に保存することはありません。なお、迷惑な送信・不正な送信の防止のために、送信元のIPアドレスを同社の判定の仕組みへ渡します（当社では保存しません）。
・Plus Five Five, Inc.（米国・サービス名 Resend）：送信内容を当社の受信用メールアドレスへ届けるメール送信サービスの提供元です。会社名・お名前・メールアドレス・お問い合わせの内容を提供します。

提供先の国の名称
アメリカ合衆国

米国の個人情報の保護に関する制度
米国には、連邦の法令として個人情報の保護に関する包括的な法令はなく、医療・金融・電子通信などの分野ごとに法令があります。両社の本社があるカリフォルニア州には、包括的な法令としてカリフォルニア州消費者プライバシー法（CCPA）があり、一定の規模などの条件を満たす事業者に適用されます。個人情報保護委員会の調査では、CCPAには、OECDプライバシーガイドライン8原則のうち「責任の原則」に対応する規定が見当たらないとされています。
米国は、APECの越境プライバシールール（CBPR）システムに2012年7月25日から参加しています。個人情報保護委員会は、CBPRシステムに参加している国・地域では、民間部門について、個人情報の保護に概ね我が国と同等の保護が期待できるとしています。
個人情報保護委員会の調査（2021年10月時点）では、米国（連邦・カリフォルニア州）について、個人情報を国内に保存する義務や、事業者に政府の情報収集活動への協力を義務づける制度で、本人の権利利益に重大な影響を及ぼす可能性のあるものは挙げられていません。
詳しくは、個人情報保護委員会の外国制度（アメリカ合衆国）をご覧ください。

提供先が講ずる個人情報の保護のための措置
当社は両社と、個人データの取り扱いに関する契約（データ処理契約）を結んでいます。この契約で両社は、契約で定めた目的と当社の指示の範囲でのみ個人データを取り扱うこと、取り扱う者に守秘義務を課すこと、安全管理のための措置を講ずること、漏えいなどが起きたときは遅滞なく当社に知らせること、再委託先を加える・替える前に当社に知らせること、本人からの開示・削除などの請求に当社が応じるのに協力すること、委託が終わったときは個人データを削除または返却することを定めています。
Cloudflare, Inc. は、ISO/IEC 27001・SOC 2 Type II などの第三者認証と、グローバルCBPR・グローバルPRPの認証を取得しています。Plus Five Five, Inc. は、SOC 2 Type II に準拠していると公表しています。
当社が両社の契約と公表資料で確認した範囲では、我が国の個人情報保護法が個人データの取り扱いの委託先に求める措置と比べて、両社が講じていない措置は見当たりませんでした。
両社は、それぞれの業務の一部をさらに他の事業者（再委託先）に委託しています。上記の契約により、両社は再委託先を加える・替える前に当社へ知らせます。再委託先の一覧は両社が公表しています（Cloudflare, Inc. の一覧／Plus Five Five, Inc. の一覧）。

4. 個人データを安全に管理するための措置

当社は個人情報を正確かつ最新の内容に保つよう努め、不正なアクセス・改ざん・漏えい・滅失及び毀損から保護するため全従業員及び役員に対して教育研修を実施しています。また、個人情報保護規程を設け、現場での管理についても定期的に点検を行っています。

5. 個人データの共同利用

当社では、個人データの共同利用は行いません。なお、各サービスにおいての個人データの共同利用については、各サービスにおいて規定いたします。

6. 個人データの第三者提供について

当社は法令及びガイドラインに別段の定めがある場合を除き、同意を得ないで第三者に個人情報を提供することは致しません。

7. 保有個人データの開示、訂正

当社は本人から個人情報の開示を求められたときには、遅滞なく本人に対しこれを開示します。個人情報の利用目的の通知や訂正、追加、削除、利用の停止、第三者への提供の停止を希望される方は以下の文面にてメールでご連絡ください。ただし、不正利用防止の観点より全ての情報を削除せず、一部保持いたします。保持を続ける情報については不正利用防止観点以外のいかなる活動にも使用いたしません。

8. 個人情報取り扱いに関する相談や苦情の連絡先

当社の個人情報の取り扱いに関するご質問やご不明点、苦情、その他のお問い合わせはお問い合わせフォームよりご連絡ください。

9. SSL（Secure Socket Layer）について

当社のWebサイトはSSLに対応しており、WebブラウザとWebサーバーとの通信を暗号化しています。ユーザーが入力する氏名や電話番号などの個人情報は自動的に暗号化されます。

10. cookieについて

cookieとは、WebサーバーからWebブラウザに送信されるデータのことです。Webサーバーがcookieを参照することでユーザーのパソコンを識別でき、効率的に当社Webサイトを利用することができます。当社Webサイトがcookieとして送るファイルは、個人を特定するような情報は含んでおりません。お使いのWebブラウザの設定により、cookieを無効にすることも可能です。

11. プライバシーポリシーの制定日及び改定日

制定：2022年5月26日
改定：2026年10月2日

12. 免責事項

当社Webサイトに掲載されている情報の正確性には万全を期していますが、利用者が当社Webサイトの情報を用いて行う一切の行為に関して、一切の責任を負わないものとします。当社は、利用者が当社Webサイトを利用したことにより生じた利用者の損害及び利用者が第三者に与えた損害に関して、一切の責任を負わないものとします。

13. 著作権・肖像権

当社Webサイト内の文章や画像、すべてのコンテンツは著作権・肖像権等により保護されています。無断での使用や転用は禁止されています。

14. リンク

当社Webサイトへのリンクは、自由に設置していただいて構いません。ただし、Webサイトの内容等によってはリンクの設置をお断りすることがあります。

附則
2023年8月16日　施行
Simptech株式会社