プライバシーポリシー

1. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、CoreLineStudio（以下「当社」）が運営するウェブサイト corelinestudio.jp（以下「当サイト」）における個人情報の取り扱いについて定めたものです。当社は、利用者の皆様のプライバシーを尊重し、個人情報の保護に努めることを重要な責務と認識しています。

当社の正式名称はCoreLineStudio合同会社であり、登録事務所は東京都新宿区新宿3丁目38-1 ルミネエスト新宿ビル5Fに所在します。当社が個人情報の取り扱いに関するデータ管理者としての責任を負います。

当サイトをご利用いただくことで、本ポリシーに記載された方法での個人情報の収集および利用に同意いただいたものとみなします。本ポリシーの内容にご同意いただけない場合は、当サイトのご利用をお控えください。当社が提供するサービスは、スマートホーム最適化に関する情報提供、パーソナライズされた省エネ改善レポートの作成、ホームオーガナイズに関するガイドの配信です。

2. 収集する個人情報

当社は、サービスの提供および改善のために、以下の種類の個人情報を収集することがあります。

2.1 ご本人から直接提供される情報

• 氏名 — 登録フォームやお問い合わせフォームにてご入力いただくお名前
• メールアドレス — パーソナライズされた最適化プランの送付、ニュースレターの配信、お問い合わせへの回答に使用
• 電話番号 — ご要望に応じたサポートの提供、緊急のご連絡に使用
• 住環境に関する情報 — 登録後のアンケートにてご回答いただく住居の広さ、家族構成、光熱費の概算などの情報（任意）

2.2 自動的に収集される情報

• IPアドレス — サーバーへのアクセス時に自動的に記録されます
• Cookie情報 — 当サイトの利用状況を把握するために使用します（詳細はセクション10をご覧ください）
• 利用状況データ — 閲覧ページ、滞在時間、クリック履歴、参照元URLなどのアクセスログ情報
• デバイス情報 — ブラウザの種類とバージョン、オペレーティングシステム、画面解像度、言語設定
• サーバーログ — アクセス日時、リクエスト内容、HTTPステータスコードなどの技術的な記録

当社は、クレジットカード番号、銀行口座情報、マイナンバー、健康状態に関する情報、政治的信条、宗教的信仰など、機微な個人情報（センシティブデータ）を意図的に収集することはありません。

3. 個人情報の収集方法

当社は以下の方法で個人情報を収集します。

3.1 ウェブフォーム

当サイト上の登録フォーム、お問い合わせフォーム、ニュースレター登録フォームを通じて、利用者が自発的に入力した情報を収集します。各フォームには収集する情報の種類と目的を明示し、送信前に本ポリシーへのリンクを表示しています。

3.2 Cookie およびトラッキング技術

当サイトでは、ウェブブラウザに保存される小さなテキストファイルであるCookieを使用しています。また、Google Analyticsなどの第三者分析ツールを利用して、サイトの利用状況を匿名化された形で収集・分析しています。これらのツールは独自のCookieを設定する場合があります。

3.3 サーバーログ

当サイトのウェブサーバーは、すべてのアクセスについて技術的なログを自動的に記録します。これにはIPアドレス、アクセス日時、リクエストされたURL、使用ブラウザの情報が含まれます。サーバーログはセキュリティの維持とシステム障害の対応を目的として保存されます。

4. 個人情報の利用目的と法的根拠

当社は、収集した個人情報を以下の目的で利用します。それぞれの利用目的に対応する法的根拠（GDPR第6条に準拠）も併せて記載します。

当社は、上記の目的以外で個人情報を利用する場合には、事前に利用者の同意を得るものとします。マーケティング目的でのメール配信は、利用者が明示的に同意（オプトイン）した場合にのみ行い、すべてのマーケティングメールには配信停止（オプトアウト）のリンクを含めます。

5. 個人情報の利用方法

収集した個人情報は、以下の具体的な場面で活用されます。

• サービスの提供 — 登録フォームで提供された情報をもとに、家庭の状況に応じた省エネ改善レポートやホーム最適化プランを作成し、メールにてお届けします。
• コミュニケーション — お問い合わせへの返信、サービスに関する重要なお知らせ（利用規約の変更など）の送付に使用します。
• コンテンツ配信 — 同意をいただいた方に対して、スマートホームに関する実践ガイド、省エネのヒント、新しいサービスのお知らせを定期的にメールで配信します。
• 分析と改善 — 匿名化されたアクセスデータを用いて、当サイトのどのコンテンツが利用者に価値を提供しているかを分析し、新しいガイドの企画やサイト構成の改善に役立てます。
• セキュリティ — 不正アクセスの検出、スパム行為の防止、サイトの安定運用の確保を目的として、サーバーログおよびIPアドレス情報を参照することがあります。
• 法令遵守 — 適用される法律や規制を遵守するために必要な場合、裁判所の命令や行政機関の要請に応じて個人情報を開示する場合があります。

6. データの保存期間

当社は、個人情報を利用目的の達成に必要な期間に限り保存し、その後は安全な方法で削除または匿名化します。各データカテゴリの保存期間は以下のとおりです。

法令により上記より長期の保存が義務付けられている場合は、当該法令の要求に従います。保存期間の満了後、データは復元不可能な方法で安全に消去されます。

7. 個人情報の共有と第三者提供

当社は、利用者の個人情報を第三者に販売、貸与、または交換することは一切ありません。ただし、以下のカテゴリに該当する事業者とデータを共有する場合があります。

• ホスティングプロバイダー — 当サイトのデータを安全に保管するサーバーを運営する事業者。データへのアクセスは技術的な保守に必要な最小限に制限されています。
• 分析ツール提供者 — Google Analytics等のサービスを通じて、匿名化されたサイト利用データを収集・分析する事業者。個人を特定できる情報は共有しません。
• メール配信サービス — ニュースレターやレポートの送信を行う外部サービス。利用者のメールアドレスと氏名が共有されますが、当社のサービス提供目的以外での利用は契約上禁止されています。
• 決済処理業者 — 有料サービスをご利用いただく場合、決済に必要な情報を処理する事業者。決済情報は当社のサーバーには保存されず、PCI DSS準拠の環境で処理されます。

上記のすべての事業者とは、個人情報の取り扱いについて適切な契約（データ処理契約）を締結しており、当社と同等以上のセキュリティ基準でデータを保護することを義務付けています。

また、法律の要請（裁判所命令、捜査機関からの法的に有効な照会など）に応じて、個人情報の開示が必要となる場合があります。このような場合には、法律で認められる範囲で利用者に通知するよう努めます。

8. 国際的なデータ移転

当社が利用する一部のサービスプロバイダー（Google Analytics、メール配信サービスなど）は、日本国外にサーバーを設置している場合があります。この場合、利用者の個人情報が欧州経済領域（EEA）外を含む海外に移転される可能性があります。

このような国際的なデータ移転を行う際には、以下のいずれかの保護措置を講じます。

• 欧州委員会が十分なデータ保護水準を有すると認定した国（十分性認定国）への移転
• 欧州委員会が承認した標準契約条項（Standard Contractual Clauses: SCC）の締結
• 移転先が適切なセキュリティ認証（ISO 27001等）を取得していることの確認

日本は2019年に欧州委員会から十分性認定を受けており、EEAと日本間のデータ移転は認定に基づいて行われます。それ以外の国への移転については、上記の追加的保護措置を確実に実施します。

9. 利用者の権利

利用者には、ご自身の個人情報に関して以下の権利があります。これらの権利はGDPR第15条から第22条、および日本の個人情報保護法に基づくものです。

• アクセス権（第15条） — 当社が保有するご自身の個人情報の写しの提供を請求する権利。どのようなデータが収集されているか確認できます。
• 訂正権（第16条） — 不正確な個人情報の修正、不完全な情報の補完を求める権利。
• 消去権（忘れられる権利、第17条） — 特定の条件のもとで、個人情報の削除を求める権利。ただし、法的義務の遵守に必要な場合は削除できないことがあります。
• 処理制限権（第18条） — 特定の状況において、個人情報の処理を一時的に停止するよう求める権利。
• データポータビリティ権（第20条） — 提供した個人情報を構造化された一般的な機械読み取り可能な形式で受け取る権利、および他のサービスに移行する権利。
• 異議申立権（第21条） — 正当な利益を根拠とする個人情報の処理に対して異議を申し立てる権利。ダイレクトマーケティング目的の処理に対する異議は無条件で受け付けます。
• 同意撤回権 — 同意に基づく処理について、いつでも同意を撤回する権利。撤回前に行われた処理の適法性には影響しません。

上記の権利を行使される場合は、下記の連絡先までメールまたは書面にてご請求ください。ご本人確認のうえ、原則として30日以内に対応いたします。請求内容が複雑な場合や件数が多い場合は、さらに60日間の延長が必要になることがあり、その場合は事前にお知らせいたします。

当社の個人情報の取り扱いに不満がある場合は、まず当社のプライバシー担当（[email protected]）にご連絡ください。それでも解決しない場合、個人情報保護委員会（日本）または該当する監督機関に苦情を申し立てる権利があります。

10. Cookieについて

当サイトでは以下の種類のCookieを使用しています。

10.1 必須Cookie

サイトの基本的な機能（Cookie同意設定の記憶、セッション管理など）に必要なCookieです。これらはサイトを正常に動作させるために不可欠であり、無効化することはできません。保存期間はセッション終了時まで、またはブラウザを閉じるまでです。

10.2 分析Cookie

Google Analyticsが設定するCookieで、サイトの利用状況を匿名で収集します。ページビュー数、滞在時間、利用者の大まかな地域情報（市区町村レベル）などを分析に使用します。IPアドレスは匿名化処理されます。保存期間は最大13ヶ月間です。利用者の同意が得られた場合にのみ設定されます。

10.3 機能性Cookie

利用者の設定（言語選択、フォントサイズなど）を記憶し、次回訪問時に再設定する手間を省くためのCookieです。保存期間は最大12ヶ月間です。

10.4 Cookieの管理方法

当サイトに初めてアクセスした際、Cookie同意バナーが表示されます。「同意する」を選択した場合のみ分析Cookieおよび機能性Cookieが有効になります。「拒否する」を選択した場合、必須Cookie以外は設定されません。また、お使いのブラウザの設定からCookieを管理・削除することも可能です。ただし、Cookieを無効にすると、当サイトの一部機能が正常に動作しない場合があります。

11. 児童のプライバシー

当サイトおよび当社のサービスは、16歳未満の方を対象としていません。当社は、16歳未満であることを知りながら個人情報を収集することはありません。

万が一、16歳未満のお子様から個人情報が提供されたことが判明した場合、当社は速やかに当該情報を削除いたします。保護者の方が、お子様の個人情報が当社に提供されたと思われる場合は、下記の連絡先までご連絡ください。

12. セキュリティ対策

当社は、個人情報の不正アクセス、紛失、改ざん、漏洩を防止するために、以下の技術的・組織的なセキュリティ対策を実施しています。

• SSL/TLS暗号化通信（HTTPS）によるデータ転送の保護
• データベースの暗号化およびアクセス制御
• 従業員に対するデータ保護研修の実施
• アクセス権限の最小化（必要な担当者のみに限定）
• 定期的なセキュリティ評価とシステムのアップデート
• バックアップデータの暗号化保管

ただし、インターネットを介した完全なセキュリティは保証できないことをご了承ください。当社はセキュリティの維持に最善を尽くしますが、利用者自身もパスワードの適切な管理など、基本的なセキュリティ対策にご協力ください。

13. 本ポリシーの変更

当社は、法令の改正、サービスの変更、技術的な進歩その他の事由により、本ポリシーを随時更新することがあります。重要な変更を行う場合は、以下の方法で利用者に通知します。

• 当サイト上に変更内容を掲載し、新しいポリシーを公開
• 登録ユーザーに対しては、変更の少なくとも14日前にメールで通知
• 本ポリシーの「最終更新日」を更新

変更後も当サイトを継続してご利用いただく場合、更新後のポリシーに同意したものとみなされます。重要な変更については、変更後の初回アクセス時に同意確認を行う場合があります。定期的に本ページをご確認いただくことをお勧めします。

14. お問い合わせ先

本ポリシーに関するご質問、個人情報に関する権利の行使、苦情やご要望がございましたら、以下の連絡先までお問い合わせください。

お問い合わせには、原則として5営業日以内に回答いたします。個人情報の開示・訂正・削除請求については、ご本人確認の後、30日以内に対応いたします。