🔒 プライバシーポリシー

1. 当社についておよびデータ保護における役割

データ管理者 / 事業者: 当サイト、一般的なお問い合わせフォーム、およびクライアントの請求・管理業務を通じて収集された個人データについては、当社がデータ管理者（GDPR/LGPDに基づく）または事業者（CCPA/CPRAに基づく）として機能します。

データ処理者 / サービスプロバイダー: DTP、レイアウト、またはローカリゼーション処理のためにクライアントから提出されたドキュメント、グラフィック、CAD図面、マニュアル、またはファイル内に含まれる個人データについては、クライアントが「データ管理者」として機能し、当社はクライアントからの文書化された指示にのみ従って行動する「データ処理者 / サービスプロバイダー」として厳格に機能します。

2. 収集する情報

A. お客様から直接提供される情報

• 連絡先および事業者識別情報: 氏名、業務用メールアドレス、電話番号、役職、会社名、国名、および請求・税務情報。
• お問い合わせ・プロジェクト要件： 作業範囲、技術要件、指定ソフトウェア、および連絡履歴。
• プロジェクトファイルおよび資料： お見積りおよび作業のためにアップロードまたは共有されたソースファイル（InDesign、Illustrator、AutoCAD、PDF、Word、XML/HTML、スキャン画像など）。これらには、ドキュメント内容の一部として個人情報（氏名、役職、署名、写真、その他の参照情報）が付随的に含まれる場合があります。

B. 自動的に収集される情報

• ログおよびデバイスデータ： IPアドレス、ブラウザの種類、オペレーティングシステム、参照元URL、アクセス日時、およびデバイス識別子。
• Cookieおよびトラッキング技術: サイトの動作に不可欠なセッションCookie、および法令で定められている場合に事前の同意に基づいて使用される分析用Cookie（Google Analyticsなど）。

3. 情報の利用目的および法的根拠

当社は、グローバルなプライバシー法制に基づく適切な法的根拠が存在する場合にのみ、個人データを処理します：

• 契約の履行（または契約締結前の手続き）： ご依頼内容の評価、見積算出、レイアウト・プリプレス作業の実施、完成成果物の納品、および請求処理。
• 正当な利益： インフラストラクチャの保護、不正防止、クライアント関係管理、およびサイトパフォーマンスの向上。
• 法的コンプライアンス： 関連法域における会計、税務、および規制上の義務の遵守。
• 同意: 任意のマーケティング通信や必須ではない分析用Cookieに同意（オプトイン）された場合（同意はいつでも撤回可能です）。

🛡️ 当社は個人情報を販売することはなく、またクロスコンテキスト行動ターゲティング広告のために共有・利用することもありません。

4. 機密保持およびプロジェクトファイルの取り扱い

プリプレスおよびローカリゼーションDTPにおける当社の役割上:

• 厳格な機密保持： クライアントのすべての資料および技術アセットは機密情報として厳重に管理されます。
• 限定的な処理： ソースファイルは、合意されたDTP、ファイルエンジニアリング、またはフォーマット編集サービスを提供する目的でのみ処理されます。
• 協力会社および外部専門スタッフ： 当社が起用する外部の専門家（専門のDTPオペレーターや技術レビュアーなど）はすべて、正式な秘密保持契約（NDA）および同等のセキュリティ基準を保証するデータ処理条件に拘束されます。
• プロジェクトアーカイブの保持： プロジェクトファイルおよび制作アセットの保持期間： 60〜90日 プロジェクト納品後、修正依頼への対応、品質保証、または緊急の再書き出しを円滑に行うために保持され、その後は基本サービス契約（MSA）やデータ処理契約（DPA）で別の保持期間が合意されていない限り、安全にアーカイブまたは完全削除されます。

5. 国際的なデータ移転

当社は世界中のクライアントにサービスを提供しているため、お客様の情報およびファイルはお住まいの法域外の国へ移転され、処理される場合があります。

厳格なデータ移転規制を有する法域（欧州経済領域（EEA）、英国、スイス、ブラジル、中国、日本など）からデータが移転される場合：

• 欧州委員会が承認した標準契約条項（SCC）や、各国の監督機関が認める同等のデータ移転メカニズムなど、適切な契約上の保護措置を講じています。
• 中国の個人情報保護法（PIPL）の対象となるクライアントについては、越境データ移転は越境評価および契約上の要件に厳密に従って処理されます。

6. データセキュリティ

当社は、業界標準の技術的・運用的・組織的セキュリティ対策を講じています：

• Webトラフィックおよびファイル転送におけるTLS/HTTPS暗号化。
• プロジェクトファイルに対するロールベースのアクセス制御（最小権限の原則）。
• 定期的なシステム更新、ファイアウォール保護、および隔離された作業環境。

7. グローバルなプライバシー権

お客様の居住法域に応じて、ご自身の個人データに関して以下の特定の権利を有します:

• EEA、英国、およびスイス (GDPR / UK GDPR): アクセス権、訂正権、消去権（「忘れられる権利」）、処理の制限権、データポータビリティ権、および処理に対する異議申立権。
• 米国（カリフォルニア州CCPA/CPRA、バージニア州VCDPA、コロラド州CPAなど）：
  • 収集、開示、または販売・共有された個人情報の詳細を知る権利。
  • 個人情報を削除する権利。
  • 不正確な個人情報を訂正する権利。
  • 個人情報の販売または共有をオプトアウトする権利（注：当社は個人データの販売や共有を行いません）。
  • 権利を行使したことによる不利益な扱いを受けない権利。
• ブラジル（LGPD）： 処理の確認、アクセス、訂正、匿名化、ブロック、削除、および同意撤回の権利。
• 日本（個人情報保護法 / APPI）： 保有個人データの開示、訂正、追加、削除、または利用停止を請求する権利。
• 韓国（個人情報保護法 - PIPA）： 個人データの閲覧、訂正、削除、または処理停止を求める権利。
• 中国（PIPL）： 個人情報に関する通知を受ける権利、決定権、制限権、アクセス権、複製権、訂正権、および削除請求権。

8. Cookieおよびトラッキング技術

ブラウザの設定または当社のCookieバナーから、Cookieの管理や無効化を行うことができます。地域の法規制（EUのeプライバシー指令など）で義務付けられている場合、必須ではないCookieは事前の明示的な同意がある場合にのみ有効化されます。

9. 第三者サービスおよび外部連携

当社は、ホスティング、ファイル転送、アクセス解析、および会計処理（クラウドストレージや決済代行業者など）のために、信頼できる第三者プロバイダーを利用する場合があります。これらのプロバイダーは厳格な審査を経ており、当社の指示および承認された目的に厳密に従ってのみデータを処理することが許可されています。

10. お子様のプライバシー

当社のサービスおよび本サイトは、法人および専門職のお客様のみを対象としています。当社は、16歳未満（またはお客様の管轄区域における法定成年年齢未満）の個人から意図的に個人データを収集することはありません。

11. 本ポリシーの変更

当社は、業務上または法規制上の変更を反映するため、本プライバシーポリシーを随時更新することがあります。更新版は、本ページ上部の「最終更新日」によって示されます。

12. お問い合わせおよび監督機関

ご質問、ご要望、またはプライバシーに関するお問い合わせ先:

• ✉️ メール: projects@dtp.solutions
• ⏰ 営業時間： 月〜金 09:00 - 18:00 CET（中央ヨーロッパ時間）

また、お住まいの地域のデータ保護監督機関（EUデータ保護機関、ブラジルANPD、日本の個人情報保護委員会［PPC］、韓国PIPC、カリフォルニア州プライバシー保護庁など）に苦情を申し立てる権利もあります。