GDPRに関する案内（日本語）

株式会社4COLORS（以下「4COLORS」又は「当社」といいます）は、すべての個人の個人データを適切に保護する社会的責任を認識し、そのため、以下のとおり本プライバシーポリシー（以下「本ポリシー」といいます）を定め、一般データ保護規則第2016/679（以下「GDPR」といいます）に基づき保護を受ける欧州経済領域（以下「EEA」といいます）に所在する個人（以下「利用者」又は「ご本人」といいます）の個人データの適切な取扱と保護のために合理的に可能なすべての措置を講じます。本人の所在地の国内法令によって義務づけられる場合には、当該法令は、本プライバシーポリシーを補充するものとして位置づけられます。

個人データの取扱と保護に関する当社のポリシー

1. 当社は、GDPR、並びに個人データの保護に関するすべての法令、規則及び他の社会的規範を厳格に遵守します。
2. 個人データの適切な保護のため、当社は以下のことを行います。
   1. 個人データの管理の統括責任者を任命することによって、個人データを適切に管理します。
   2. 個人データに関連した目的を遂行するために必要な範囲の関係者及び部署に対してのみ、当該個人データへのアクセスを許可します。
   3. 偶発的か意図的かを問わず、改ざん、消失、損壊又は無権限者によるアクセスから個人データを保護するために、適切、合理的かつ可能な、組織的、物理的、技術的、及び組織的措置を実行します。
   4. 当社の役員、従業員及び他の人員に対する教育を行います。
3. 当社は、適切な方法で個人データの収集、利用及び提供を行います。ここには、以下が含まれます。
   1. 当社は、適切で公正な方法で個人データを収集し、収集時に利用目的を明示します。
   2. 法令によって許された場合を除き、当社は、個人データを、収集前又は収集時に通知又は公表した目的にのみ使用します。
4. 当社は、特別な種類の個人データを収集しません。ただし、関係する個人の事前の明示的な同意がある場合、又は法令が許容し、若しくは義務づける場合を除きます。
5. 当社は随時、本ポリシー並びに関連する社内規則及び運用手順を見直し、継続的に改定と改善を図ります。当社のセキュリティ措置については、技術の発展に沿って継続的に見直していきます。
6. 個人データの第三者への提供について：
   1. 当社は、当社の業務委託先を除き、第三者に対して個人データを提供しません。ただし、ご本人から事前の同意を得た場合、又は法令が許容し、若しくは義務づける場合を除きます。
   2. 個人データを第三者に提供し、又は第三者から受領したときは、当社は、関係法令に従い、当該提供又は受領に関して適切な記録をします。

本ポリシーの適用対象

1. 本ポリシーは、当社のウェブサイト、当社のPIP Makerサービス（以下「当社サービス」といいます）、又はその他当社とのコミュニケーションを通じ、4COLORS が収集するすべての個人データに適用されます。
2. 当社のウェブサイトには、第三者にかかる他のウェブサイトへのリンクが含まれることがあります。そして、当該ウェブサイトにはその固有のプライバシーポリシーが定められている場合があること、そして、利用者による当該ウェブサイトへの訪問について当社は何らの責任も負わないことにご留意ください。

当社が収集する情報の種類、収集の理由及び利用方法

当社は、以下の情報を収集・利用します。

個人データの利用についての主たる法的根拠

当社は、法令上許される場合に限り、個人データを利用します。GDPRのもとでは、個人データの利用が正当といえるためには、いずれかの法的根拠に基づく必要があります。当社の個人データの利用の正当性を根拠づける主たる法的根拠は以下のとおりです。

1. 契約の履行：
   利用者と当社との契約の締結又は履行のために、当該利用者の情報が必要な場合。
2. 法的義務：
   当社が、当社の法的義務を遵守するために利用者の情報を利用することを必要とする場合。
3. 正当な利益：
   当社が正当な利益を実現するために利用者の情報を利用し、かつ、当社による利用の理由がデータ保護に関する利用者の権利に対する制約を考慮しても正当化される場合。
4. 法的主張：
   利用者、当社、若しくは第三者に対する法的主張に対して防御をし、又は利用者若しくは第三者に対して法的主張をするために、利用者の情報を当社が必要とする場合。
5. 同意：
   利用者が、自己の情報の当社による利用について同意した場合（当該利用に関して利用者に同意のためのフォーム又は手段が提供され、かつ、同意を撤回する手段によって、自己がなした同意を撤回することができる場合）。

個人データの保存に関する事項

1. 当社は本ポリシーに記載の目的に必要な限りにおいて個人データを保持します。当社は、当該保持の必要性が消滅した場合には、正当な理由がない限り、遅滞なく個人データを削除します。
2. ただし、ある特定の状況では、当社は、法律上若しくは会計上の義務、又は報告義務を履行するために、より長い期間、当該利用者の個人データを保存することがあります。

自己の個人データに関するご本人の権利

1. ある特定の状況において、ご本人には、ご自分の個人データに関して以下の権利があります。

   アクセスの権利：当社が保有する、ご自分の個人データへアクセスする権利。

   訂正請求権：ご自分の個人データが不正確又は不完全である場合に訂正を求める権利。

   消去請求権：当社が個人データを保持し続けるやむを得ない理由がない場合に、ご本人がご自分の個人データの削除又は消去を請求する権利。ただし、以下の場合を除きます。すなわち、表現の自由若しくは情報への権利の行使のため、法律上の義務の履行のため、公共の利益にかかる理由のため、 又は権利の行使若しくは防御のために当該個人データの取扱が必要な場合です。

   取扱の制限を求める請求権：以下の根拠がある場合に、ご自分の個人データの利用を停止し、又は当社による取扱の方法を制限するよう請求する権利。その根拠とは、 (a)データが不正確である場合、(b)当社による取扱が違法であるもののご本人が当該データの消去を望まない場合、(c) ご本人が法的な請求のために必要とする場合、又は(d)当該個人データを保持する目的に照らして当社がこれを利用する必要性が失われた場合。

   個人データのポータビリティの請求権：ご本人の個人データにつき、技術的に実行可能な範囲で、構造化され、機械により読み取り可能な、一般的に使用されるデータ形式としたものを、当社から、ご本人が受領するか、他の責任能力のある第三者に移転するよう請求する権利。

   異議を述べる権利：ご自分の個人データの当社による取扱に対して異議を述べる権利（ここには、当社の正当な利益やダイレクトマーケティングを根拠として取り扱う場合が含まれます）。

   同意撤回権：データの取扱においてご自分が行った同意を、いつでも、かつ将来に向かって撤回し若しくは取り消すことができる権利。ただし、当該撤回又は取消は、その前にご本人の同意に基づき行われた個人データの取扱の適法性には影響しません。

2. 当社は、個人からなされる自己の個人データに関する前記要請に対しては、本人確認をしたうえで、合理的な範囲で、かつ適切に対応します。
3. ただし、個人データの一部又は全体についての削除又は利用の終了によって、当社がご本人に対して納得のいくサービスを提供できないことがあることにご留意ください。
4. また、特定の法的義務のゆえに、当社が保有する情報の削除又は利用の終了ができないことがあることもご留意ください。
5. ご本人が前記権利を行使するときは、電子メール又は郵送にて当社にご連絡ください。連絡先の情報は末尾をご覧ください。

個人データの共有

当社は、GDPRに準拠しつつ、当社のグループ企業及び第三者と個人データを共有することがあります。当社がデータ取扱委託先と個人データを共有するときは、データの移転と取扱に適用される適切な法的枠組みを設定します（GDPR第26条、第28条、及び第29条）。加えて、当社が、EEA外の第三者と個人データを共有するときは、当該データの移転に適用される適切な法的枠組み（ここには特に、データ管理者間の、及びデータ管理者と取扱委託先との間の、欧州委員会が承認した標準契約条項が含まれます）を設定します。

外部委託

1. 当社は、当社サービスの提供を含めた本ポリシーに定める目的を遂行するために、個人データの取扱の全部又は一部を、第三者に委託することがあります。
2. 委託にかかる契約を締結する際には、当社は、当該第三者が、契約相手となる委託先として適切か否かを吟味します。当該委託にかかる契約においては、安全管理措置、秘密保持、再委託の条件、及び個人データの適正な取扱に関する他の事項について定めるとともに、委託業務状況に対するモニタリングによって、業務委託先を適切に監督します。

監督機関

ご本人には、常に、ご自分の要請や苦情について、ご自分を管轄するデータ保護当局にコンタクトをとる権利があります。

Cookieについて　一般的情報

1. クッキーとは、利用者が訪問するウェブサイトが、当該利用者のコンピュータ端末に保存するファイルであり、クッキーによって、以後に同一のブラウザであることを識別することができます。当社及び第三者のサービス提供者は、クッキー及び他の同様の技術（以下これらを「クッキー等」といいます）を、以下の目的で利用することがあります。当社のサービスの提供のため、当該サービスの適切な稼働の確認のため、当社の業務とマーケティング活動の分析のため、並びに利用者による当社のウェブサイト若しくはサービスの利用についてのトラッキングと利用者ごとの最適化のため。当該技術によって、例えば、利用者は、当社のウェブサイトを利用する都度、必要なデータをフォームに再入力する必要がなくなります。クッキーに保存される情報は、利用者の好みを識別し、その関心分野にあわせてコンテンツを調整するために利用されます
2. ファーストパーティクッキー等は、当社のウェブサイトによって設置されます。当社のウェブサイトのみが、当該クッキー等から情報を読み取ることができます。サードパーティクッキー等は、当社以外の組織によって設置されます。これらのクッキー等は、例えば、マーケティング会社によって利用されます。

A. 不可欠なクッキー等

これらのクッキー等は、当社のウェブサイト又は当社サービスが機能するために必須のものであって、オフにすることはできません。利用者は、ご自分のブラウザの設定で、これらのクッキーをブロックしたり警告を表示させたりすることができますが、当社のウェブサイト又はサービスのある部分は機能しません。

B. パフォーマンスクッキー等

当社は、当社のウェブサイトのパフォーマンスを測定し改善するために、これらのクッキー等を利用して、サイト訪問とトラフィクソースをカウントします。これらのクッキー等は、当社が、ページごとの訪問頻度、及び当社のウェブサイトにおける訪問者の行動経路を把握するための助けとなります。これらのクッキー等が収集する情報はすべて集計処理され、それゆえに匿名化されます。利用者がこれらのクッキー等を作動させない場合、当社は、当該利用者による当社のウェブサイトへの訪問を認識することができず、当該ウェブサイトのパフォーマンスを測定することができません。

C. ターゲティングクッキー等

これらのクッキーは、当社の広告パートナーが当社のウェブサイトに設置することがあります。当該クッキーは、当該広告パートナーが、利用者の関心事を分析し、他のウェブサイトにおいて当該利用者に関係する広告を表示するために利用します。当該クッキーは、一意に特定された利用者のブラウザとインターネットに接続するデバイスに基づき機能します。

Google アナリティクス

当社は、当社のウェブサイトの利用についてモニタリングして分析するために、第三者のサービス提供者を利用することがあります。Googleアナリティクスは、Googleが提供する、ウェブサイトのトラフィックをトラッキングしてレポートするウェブ分析サービスです。Googleが実施するプライバシー保護措置についての情報に関しては、Googleのプライバシー規定のウェブページ（https://policies.google.com/privacy?hl=ja）をご覧ください。

本ポリシーの改定

法令の改正への準拠又は他の理由により、本ポリシーは、通知なく改定されることがあります。当社が収集する個人データについては、本ポリシーの最新版が常に適用されます。本ポリシーが改定された後に利用者が当社のウェブサイトにアクセスし、又は当社サービスを利用したときは、本ポリシーの当該改定に同意したものとみなします。本ポリシーの改定は、当社のウェブサイトに掲載され、掲載日をもって発効します。

当社への連絡

1. 利用者の個人データに関する問合せ又は本ポリシーに関するご質問については、https://www.pip-maker.com/contact/にて当社にご連絡ください。
2. 原則として、お問合せに対する返答は書面で行います。
3. 特定の情報については、当社は、利用者に対して一定のフォームへの記入をお願いすることがあります。この場合には、当社は利用者に当該フォームをお送りしますので、ご記入の上当社にご返送ください。