プライバシーポリシー

KOJI STUDIO SAS 所在地：25 rue de Ponthieu, 75008 Paris, France 代表者：Valérie FAUCHON 登録番号（SIREN）：100 629 658 VAT番号：FR57100629658 メール：contact@koji-studio.com ウェブサイト：koji-studio.com 当社は、本ウェブサイトを通じて取得する個人情報の取扱いについて、APPI 上の「個人情報取扱事業者」、ならびに GDPR 上の「データ管理者（Controller）」に該当します。

当社は、本ウェブサイト上に設置された以下のサービスを通じて、お客様が自発的にご提供くださった個人情報のみを取得します。

• Deftform が提供するお問い合わせフォーム
• Calendly が提供する面談予約ツール

取得項目（例）：氏名、メールアドレス、会社名・所属、お問い合わせ内容、ご希望の日時、その他ご記入いただいた事項。 本ウェブサイトでは、Cookie や端末識別子による閲覧履歴のトラッキング、行動ターゲティング広告のための情報取得は一切行いません。

当社は、APPI 第 17 条に基づき、取得した個人情報を以下の目的の範囲内でのみ利用します。

• お問い合わせへの回答および対応
• 面談・打合せの日程調整および確認
• ヨーロッパにおける本格焼酎のソーシング、市場開発、コンサルティング業務に関する事業上のご連絡
• 法令上の義務の履行

利用目的の範囲を超えて個人情報を取り扱う必要が生じた場合には、あらかじめお客様にその旨をご連絡し、ご同意を得たうえで取り扱います。 当社は、取得した個人情報を販売・貸与することはなく、本人の同意なく自動化されたマーケティング、広告配信、プロファイリングに利用することもありません。

EU からアクセスされるお客様、または GDPR の適用を受ける処理については、以下の法的根拠に基づき個人情報を取り扱います。

• GDPR 第 6 条第 1 項 (b)：契約締結前の措置を講じるために必要な処理（お問い合わせ・面談予約への対応）
• GDPR 第 6 条第 1 項 (a)：フォーム送信または予約操作によるお客様の同意
• GDPR 第 6 条第 1 項 (f)：当社のサービス改善および事業運営という正当な利益（匿名化された統計情報の集計）

当社は、APPI 第 27 条に基づき、法令に定める場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供することはありません。 利用目的の達成に必要な範囲で、以下の業務委託先（GDPR 上の「処理者（Processor）」に該当）に対し個人情報の取扱いを委託しています。各委託先の選定にあたっては、APPI および GDPR に準拠した安全管理措置が講じられていることを確認しています。

• Deftform（お問い合わせフォーム / Cookie・トラッカー不使用）
  https://deftform.com/privacy
• Calendly（予約スケジューリング / GDPR 準拠）
  https://calendly.com/privacy
• Hostinger International Ltd.（ホスティングおよび CDN）
  61 Lordou Vironos Street, 6023 Larnaca, Cyprus

当社の本社および上記の委託先はいずれも欧州経済領域（EEA）またはこれに準ずる地域に所在しており、お客様が日本からアクセスされる場合、個人情報は外国（主にフランスおよび欧州連合域内）に所在する事業者により取り扱われます。 当社は、APPI 第 28 条に基づき、外国にある第三者への提供にあたり、以下の措置を講じています。 ・委託先が GDPR を含む十分な水準の個人情報保護制度を有する地域に所在していることの確認 ・委託先との間における個人情報の安全管理に関する契約上の措置 ・お客様からのご請求に応じた、移転先の制度や保護措置に関する情報の提供 欧州委員会は、日本について「十分性認定」（Adequacy Decision）を付与しており、日本と EEA との間の個人データ移転は、追加的な保護措置を要さずに行うことが可能とされています。

本ウェブサイトは、技術的、分析用、広告用を問わず、いかなる Cookie も設置していません。お問い合わせフォーム（Deftform）は、本サイト上でトラッキング Cookie を設置しません。面談予約ツール（Calendly）は、お客様が自ら予約用ポップアップを開かれた場合にのみ読み込まれ、開かれるまでは Calendly のスクリプトや Cookie は一切読み込まれません。 本ウェブサイトでは、アクセス解析サービスは一切利用しておりません。 ePrivacy 指令および GDPR では、ユーザーの端末上に必須でない情報を保存または読み取る場合にのみ Cookie 同意の取得が求められます。当サイトでは該当する処理がないため、同意バナーは設置しておらず、また法的にも必要ありません。

透明性確保のため、本ウェブサイトでは、お客様の言語設定（英語または日本語）を記憶する目的に限り、ブラウザのローカルストレージ（localStorage）に 1 件の技術的な情報を保存しています。 仕組み： ・初回アクセス時に、お客様のブラウザの言語設定を確認します。日本語に設定されている場合は、自動的に日本語版（/ja）に遷移します。それ以外の場合は、既定で英語版を表示します。 ・ヘッダーの「EN / 日本語」セレクターから、いつでも手動で言語を切り替えることができます。切り替え後の言語は記憶され、次回以降のアクセス時に同じ言語で表示されます。 ・保存される項目名は「koji-lang-preference」で、内容は「en」または「ja」という値と有効期限のタイムスタンプのみです。氏名・識別子・行動履歴等の個人情報は一切含まれません。 ・この情報は保存から 48 時間で自動的に失効します。失効後、次回アクセス時にはブラウザ言語の自動判定が再度実行されます。 ・本情報はお客様の端末内にのみ保存され、当社のサーバーや第三者に送信されることはありません。 本ストレージは、お客様自身が利用される言語切替機能の提供に厳密に必要なものであるため、ePrivacy 指令および GDPR 上、事前の同意は必要とされません。なお、ブラウザの設定からいつでも削除いただけます。

当社は、APPI 第 23 条および GDPR 第 32 条に基づき、取り扱う個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、以下を含む合理的かつ必要な安全管理措置を講じています。 ・組織的安全管理措置：個人情報の取扱責任者の設置、取扱状況の点検 ・人的安全管理措置：従業者に対する個人情報保護に関する教育の実施、秘密保持義務の徹底 ・物理的安全管理措置：個人情報を取り扱う区域の管理、機器の盗難等の防止 ・技術的安全管理措置：通信の暗号化（HTTPS）、アクセス制御、不正アクセス対策 なお、メールを含むインターネット経由での情報送信には、完全には排除できない残余リスクが伴うことをあらかじめご了承ください。

当社は、利用目的の達成に必要な期間に限り個人情報を保有し、必要がなくなったときは遅滞なく消去するよう努めます。 お問い合わせ・面談に関する記録は、お取引の終了時、または合理的な期間内に追加のご連絡がない場合に削除されることがあります。法令により保存期間が定められている場合は、当該期間に従い保存します。

お客様は、APPI（第 33 条〜第 35 条）に基づき、当社が保有する個人データについて、以下のご請求を行うことができます。あわせて、GDPR の適用を受けるお客様は、GDPR に基づく同等の権利（アクセス権、訂正権、消去権（忘れられる権利）、処理制限権、データポータビリティ権、異議申立権、同意撤回権）を行使することができます。

• 利用目的の通知
• 保有個人データの開示
• 内容の訂正、追加、削除
• 利用の停止または消去
• 第三者への提供の停止

ご請求は下記のお問合せ窓口までご連絡ください。本人確認をさせていただいたうえで、法令に従い遅滞なく対応いたします。

個人情報の取扱いに関する苦情、お問合せ、ならびに上記の各種ご請求は、以下の窓口までお寄せください。 KOJI STUDIO SAS（個人情報取扱責任者） メール：contact@koji-studio.com 日本国内のお客様におかれましては、所管の認定個人情報保護団体または個人情報保護委員会（PPC）に対しても苦情の申出を行うことができます（個人情報保護委員会：https://www.ppc.go.jp/）。 EU 域内のお客様は、GDPR に基づき、所在地の監督機関に対して苦情を申し立てる権利を有します。

当社は、法令の改正、サービス内容の変更等に応じて、本プライバシーポリシーを必要に応じて改定することがあります。改定後の内容は、本ウェブサイトに掲載した時点から効力を生じるものとします。