プライバシーポリシー

1. データの管理者

Hashira Ltd は、本ウェブサイトを通じて、および当社のサービス提供過程で収集される個人データの管理者です。

会社登録番号 17478742。登記上の本店所在地： 128 City Road, London EC1V 2NX, United Kingdom.

プライバシーに関するご質問やご請求は、以下までご連絡ください： privacy@hashiraltd.co.uk 、または上記住所への郵送。

2. 収集する情報

2.1 お客様が提供する情報

• ご連絡先 — お問い合わせまたはご発注時の氏名、メールアドレス、電話番号、会社名、役職。
• やり取りの記録 — メールやメッセージの内容、お電話でのやり取りの記録。
• ご注文情報 — ストア購入時の請求先住所、配送先住所、注文履歴、VAT番号。
• プロジェクト資料 — 業務遂行のためにご提供いただく文書、コード、仕様書、データセット。
• アカウント情報 — 当社のホスティングまたはサポートアカウントをお持ちの場合。

2.2 自動的に収集される情報

• 技術データ — IPアドレス、ブラウザの種類とバージョン、OS、デバイスの種類、参照元ページ。
• 利用データ — 閲覧したページと滞在時間。

2.3 決済情報

このページでは注文のみ受け付けます。お支払いは別途ご案内し、ここではカード情報を収集しません。

3. 利用目的

当社はお客様の個人データを販売しません。法的または同様に重大な影響を及ぼす自動的な意思決定に利用することもありません。

4. 適法性の根拠

英国GDPRに基づき、当社は以下の適法性の根拠に依拠します：

• 契約 — ご依頼いただいたサービスの提供および注文の履行。
• 正当な利益 — お問い合わせへの対応、システムの安全性確保、ウェブサイトの改善。これらはお客様の権利・利益と比較衡量します。
• 法的義務 — 会計・税務・会社に関する記録の保存。
• 同意 — マーケティングメールの配信。配信停止リンクまたはメールでいつでも同意を撤回できます。

5. 情報の共有先

当社は必要な場合に限り、保護義務を負う相手にのみ個人データを共有します：

• ホスティング・インフラ事業者 — 当社のウェブサイトとサービスを稼働させるサーバーの運用事業者（イギリスまたはEU内に所在）。
• メール・業務ソフトウェア事業者 — 日々の業務運営。
• 配送・宅配事業者 — 氏名および配送先住所（物販注文に限る）。
• 会計士および専門アドバイザー — 財務・法務上のコンプライアンス確保に必要な場合。
• 法執行機関および規制当局 — 法令により開示が義務付けられている場合、または法的請求の立証・防御に必要な場合。

6. 国際移転

当社は、可能な限り個人データをイギリスおよび欧州連合内に保管します。事業者がイギリスまたはEU外でデータを処理する場合は、UK International Data Transfer Agreement や EU標準契約条項の英国追加条項など、適切な保護措置が講じられていることを確認します。特定の事業者に適用される保護措置の詳細は、ご請求に応じてお知らせします。

7. 保管期間

保管期間が終了すると、当社はデータを安全に削除または匿名化します。暗号化されたバックアップに含まれるデータは、次のバックアップ更新サイクルで削除されます。

8. お客様の権利

英国GDPRに基づき、お客様には以下の権利があります：

• アクセス 当社が保有するお客様の個人データ。
• 訂正 不正確または不完全なデータ。
• 削除 当社が保持する正当な理由がないデータ。
• 処理の制限 懸念事項の解決中における処理の制限。
• 異議 正当な利益に基づく処理に異議を述べること、およびいつでもダイレクトマーケティングに異議を述べること。
• ポート お客様が当社に提供したデータを、機械可読形式で他の事業者へ。
• 同意の撤回 処理が同意に基づく場合はいつでも。

これらの権利を行使するには、以下までメールをお送りください： privacy@hashiraltd.co.uk。1か月以内に回答します。ご請求が明らかに根拠を欠く場合または過度な場合を除き、手数料はかかりません。

当社のデータの取り扱いにご不満がある場合は、Information Commissioner's Office に苦情を申し立てることができます： ico.org.uk。まずは当社で解決する機会をいただけますと幸いです。

9. Cookie

本ウェブサイトは、動作に必要なCookieのみを使用します。セッションCookieおよびCookieの設定を記憶するCookieが含まれる場合があります。これらは他のウェブサイトをまたいでお客様を追跡するものではありません。

将来、解析用またはマーケティング用のCookieを追加する場合は、事前に同意をお願いし、本ポリシーを更新します。ブラウザの設定でCookieをブロックまたは削除できますが、サイトの一部が意図どおり動作しない場合があります。

10. セキュリティ

当社はお客様のデータの安全性を重視しています。実施している対策には以下が含まれます：

• TLS による通信中のデータ暗号化、
• 必要な担当者にのみデータを限定するアクセス制御、
• 保管データおよびバックアップの保存時暗号化、
• 定期的なパッチ適用と依存関係の更新、
• 本番システムへのアクセスの記録と監視、および
• 個人データ侵害への対応に関する書面による手順。

完全に安全なシステムは存在しません。お客様の権利にリスクを及ぼすおそれのある侵害が発生した場合、72時間以内に Information Commissioner's Office に通知し、必要な場合は影響を受ける方へ遅滞なくお知らせします。

11. お客様のために処理するデータ

当社がホスティングまたはデータ処理サービスを提供する場合、お客様自身の顧客やユーザーに属する個人データを取り扱うことがよくあります。その場合：

• 当社のお客様が 管理者 、当社は 処理者;
• 当社は、お客様の文書化された指示にのみ従って当該データを処理します。
• 当社は自らの目的でこれを利用しません。
• 該当するデータ処理契約に定められた安全対策を実施します。また、
• 当社は、データ主体からの請求や漏えい通知への対応についてお客様を支援します。

お客様が当社のお客様の顧客であり、当社がホストするデータについて権利を行使したい場合は、当該組織に直接ご連絡ください。当社はその対応を支援します。

12. 本ポリシーの変更

当社は、運用または法令の変更を反映するため本ポリシーを更新することがあります。ページ上部の「最終更新」日が現在の版を示します。重要な変更の場合は、合理的な手段でお知らせします。

お問い合わせ

Hashira Ltd
128 City Road
London EC1V 2NX
イギリス
メール： privacy@hashiraltd.co.uk