プライバシー・情報保護方針

1. 基本方針

フルヘッジ・コンサルティング（以下「当事務所」といいます。）は、個人情報の保護に関する法律その他の適用法令および関連ガイドラインを遵守し、取得した個人情報を適正かつ安全に取り扱います。本方針における個人情報の取扱いに関する責任者は、当事務所代表 小林正和です。

EU一般データ保護規則（GDPR）その他の域外法令が適用される場合、当事務所は当該法令が求める追加の義務を履行します。

2. 取得する情報

問い合わせフォームでは、次の情報を取得します。

ご入力いただく情報	会社名、部署・役職、氏名、メールアドレス、対象国・地域、相談内容
自動的に記録される情報	送信時IPアドレス、サーバー受信時刻、User-Agent、送信元ページURL

3. 利用目的

• お問い合わせへの対応・連絡
• ご相談内容の確認、面談の調整、見積りの提示および契約締結前の検討
• お問い合わせ対応の品質管理および対応履歴の確認
• 不正利用・スパム対策、セキュリティ確認
• 権利行使、紛争・訴訟時の証拠保全

GDPRが適用される場合、問い合わせ対応および契約締結前の検討は、本人の求めに応じて契約締結前の措置を講ずるために必要な処理を主な法的根拠とします。セキュリティ確保、不正利用防止、対応履歴および法的請求への備えは、当事務所または第三者の正当な利益を主な法的根拠とし、本人の権利利益との比較衡量を行います。同意を法的根拠とする処理については、本人は将来に向かっていつでも同意を撤回できます。

4. 安全管理

当事務所は、個人データの漏えい、滅失または毀損を防止するため、取扱責任者および取扱範囲の明確化、アクセス権限の制限、認証情報の適切な管理、通信の暗号化、ソフトウェアの更新、バックアップ、ログの確認その他必要かつ適切な安全管理措置を講じます。個人情報を取り扱う端末および管理画面へのアクセスは、業務上必要な者に限定します。

漏えい等が発生し、またはそのおそれを把握した場合は、影響範囲を確認し、被害拡大防止、原因調査、再発防止を行い、法令上必要なときは個人情報保護委員会その他の監督機関への報告および本人への通知を行います。

5. 第三者提供・委託

当事務所は、本人の同意がある場合または法令で認められる場合を除き、個人データを第三者へ提供しません。ただし、利用目的の達成に必要な範囲で、Webサイトのホスティング、電子メール、問い合わせ管理、バックアップ、セキュリティまたはスパム対策等を提供する事業者へ取扱いを委託することがあります。この場合、委託先を適切に選定し、契約その他の方法により必要な監督を行います。

外国にある事業者への提供または国外での取扱いが生じる場合は、適用法令に従い、提供先の制度および保護措置を確認し、必要な情報提供、同意取得または契約上の保護措置を講じます。

6. 保存期間とデータレビュー

問い合わせ本文、氏名、メールアドレス、IPアドレス、受信時刻、User-Agent、送信元ページ、スパム判定および通知メールについて、一律の機械的な自動削除は行いません。問い合わせ対応、セキュリティ確認、権利行使、紛争または法的請求への対応に必要な期間に限って保存します。

少なくとも年1回、対象データ、件数、保存場所、利用目的との関係、紛争可能性、保有に伴うリスクおよび安全管理状況を確認し、継続保有、隔離保管または削除の判断と実施日を記録します。利用目的との関係で保有する必要がなくなった情報は、安全な方法で削除します。ただし、苦情、紛争、調査または訴訟に関係する情報は、当該手続に必要な期間、削除対象から除外することがあります。バックアップ内の情報は、バックアップの更新・失効サイクルに従って削除されます。

7. Cookie等の取扱い

本サイトは、フォームの動作、セキュリティ、同意設定の保存または管理機能のために必要なCookieその他の端末保存技術を使用します。また、サイトの利用状況を把握して内容および利便性を改善するため、同意いただいた場合に限りGoogle Analytics 4を使用します。アクセス解析を拒否しても、本サイトの閲覧および問い合わせフォームを利用できます。

アクセス解析への選択は180日間、ブラウザーのlocalStorageに保存します。フッターの「Cookie設定」からいつでも変更できます。拒否または同意撤回後は新たな解析送信を行わず、本サイトが設定したGoogle AnalyticsのCookieを削除します。ただし、撤回前に適法に行われた処理や、端末外ですでに集計された情報には遡及しません。Cookie等の設定削除、別ブラウザーの利用または方針改定により、再度選択をお願いすることがあります。

Cookie等への同意は、問い合わせフォームに入力された個人情報の保存に対する同意とは別に取り扱います。

外部送信先と送信される情報

各送信先における情報の取扱いは、GoogleプライバシーポリシーおよびCloudflareプライバシーポリシーをご確認ください。

8. 開示・訂正・削除等の請求

本人は、適用法令に従い、当事務所が保有する本人に関する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できます。GDPRが適用される場合は、これらに加えて、処理の制限、データポータビリティ、正当な利益に基づく処理への異議申立て、監督機関への不服申立てを行う権利があります。

請求は、第10項の窓口へ、対象となる問い合わせの時期、使用したメールアドレスおよび希望する対応を記載してご連絡ください。本人確認のため、必要最小限の追加情報を求めることがあります。当事務所は、法令上請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼす場合、または法的請求の立証・行使・防御に必要な場合、請求の全部または一部に応じないことがあります。その場合は、可能な範囲で理由を説明します。

開示等の請求に関する手数料はいただきません。ただし、法令上認められる場合において、反復継続的または明らかに過度な請求への対応に実費が生じるときは、事前に内容と金額をお知らせした上で、合理的な範囲の費用負担をお願いすることがあります。

9. 方針の改定

当事務所は、法令、サービス内容または個人情報の取扱方法の変更に応じて、本方針を改定することがあります。重要な変更がある場合は、本サイト上で分かりやすく告知し、法令上必要な場合は改めて本人の同意を取得します。改定後の方針は、本ページに掲載した時点から適用します。

10. お問い合わせ窓口