プライバシーポリシー

はじめに

QuantuMi（以下「当社」）は、お客様の個人情報保護を最優先事項として位置づけています。本プライバシーポリシーは、当社のウェブサイトおよびサービスをご利用いただく際に、どのような個人情報を収集し、どのように使用、保護するかについて説明します。

当社は、個人情報保護法、GDPR、その他の適用される法規制を遵守し、お客様のプライバシー権を尊重します。

1. 収集する個人情報

当社は、以下の種類の個人情報を収集します。

1.1 お客様が提供する情報

• 連絡先情報: 氏名、メールアドレス、電話番号、会社名、部署名
• お問い合わせ内容: コンタクトフォームを通じて送信されたメッセージおよび質問
• 契約情報: サービス利用契約に関する情報、請求先情報
• プロジェクト情報: プロジェクトの要件、技術仕様、ビジネス目標

1.2 自動的に収集される情報

• 使用データ: IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム
• アクセス情報: 訪問したページ、アクセス日時、滞在時間、参照元URL
• デバイス情報: デバイスの種類、画面解像度、言語設定
• Cookie情報: Cookieおよび類似技術を通じて収集される情報（詳細はCookieポリシーを参照）

2. 個人情報の使用目的

当社は、収集した個人情報を以下の目的で使用します。

2.1 サービス提供

• お問い合わせへの対応およびサービスの提供
• プロジェクトの見積もりと提案の作成
• 契約の締結と履行
• 技術サポートおよびカスタマーサービスの提供

2.2 コミュニケーション

• サービスに関する重要な通知の送信
• プロジェクトの進捗状況の報告
• 技術的なアップデートとメンテナンス情報の提供
• マーケティング情報の送信（同意を得た場合のみ）

2.3 ウェブサイトの改善

• ウェブサイトの使用状況の分析
• ユーザーエクスペリエンスの向上
• セキュリティの強化および不正行為の防止
• 技術的な問題のトラブルシューティング

2.4 法的義務の遵守

• 税務および会計上の義務の履行
• 法的要求への対応
• 紛争の解決
• 契約および利用規約の執行

3. 個人情報の法的根拠

当社は、以下の法的根拠に基づいて個人情報を処理します。

• 同意: マーケティングコミュニケーションなど、お客様の明示的な同意を得た場合
• 契約の履行: サービス提供に必要な個人情報の処理
• 正当な利益: ビジネス運営、セキュリティ、ウェブサイト改善のための処理
• 法的義務: 税務、規制要件への対応

4. 個人情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者と共有しません。

4.1 サービスプロバイダー

当社は、以下のサービスプロバイダーと個人情報を共有する場合があります。

• クラウドホスティングサービス: ウェブサイトおよびアプリケーションのホスティング
• 分析サービス: Google Analytics、その他の分析ツール
• メールサービス: メール配信およびコミュニケーション管理
• 決済処理業者: 安全な支払い処理

4.2 法的要求

法律、規制、法的手続き、または政府の要求に応じる必要がある場合、個人情報を開示することがあります。

4.3 ビジネス譲渡

合併、買収、または資産の売却の場合、個人情報が譲渡される可能性があります。このような場合、事前に通知し、お客様の選択肢について説明します。

5. データ保持期間

当社は、収集目的を達成するために必要な期間、または法的要件を満たすために必要な期間、個人情報を保持します。

• お問い合わせ情報: 対応完了後3年間
• 契約情報: 契約終了後5年間
• 財務記録: 法定保存期間である7年間
• マーケティングデータ: 同意が撤回されるまで、または3年間活動がない場合

6. データセキュリティ

当社は、お客様の個人情報を保護するために、以下のセキュリティ対策を実施しています。

• 暗号化: 送信中および保存中のデータの暗号化（SSL/TLS、AES-256）
• アクセス制御: 厳格な認証および権限管理
• 定期監査: セキュリティシステムの定期的なレビューと更新
• 従業員教育: データ保護とセキュリティに関する定期的なトレーニング
• インシデント対応: データ侵害に対する迅速な対応計画

7. お客様の権利

個人情報保護法およびGDPRに基づき、お客様には以下の権利があります。

これらの権利を行使するには、下記の連絡先までご連絡ください。

8. 国際データ転送

当社のサービスプロバイダーの一部は、欧州経済領域（EEA）外に所在する場合があります。このような場合、以下の保護措置を講じています。

• 欧州委員会の標準契約条項の使用
• 適切性認定を受けた国へのデータ転送
• プライバシーシールドまたは同等の枠組みへの準拠
• 拘束的企業準則（BCR）の実施

9. 子どもの個人情報

当社のサービスは18歳未満の方を対象としていません。意図的に18歳未満の方から個人情報を収集することはありません。18歳未満の方の個人情報を誤って収集したことが判明した場合は、直ちに削除します。

10. プライバシーポリシーの変更

当社は、法律、規制、またはビジネス慣行の変更に応じて、本プライバシーポリシーを更新することがあります。重要な変更がある場合は、以下の方法で通知します。

• ウェブサイト上での目立つ通知の掲載
• 登録されたメールアドレスへの通知
• サービス利用時のポップアップ通知

変更後も当社のサービスを引き続きご利用いただく場合、更新されたプライバシーポリシーに同意したものとみなされます。

11. 苦情申立

当社の個人情報の取り扱いについてご不満がある場合は、まず当社にご連絡ください。解決できない場合は、以下の監督機関に苦情を申し立てる権利があります。