プライバシー保護方針

用語の定義

本プライバシーポリシーにおける主な用語の意味を以下に示します。

個人情報の利用目的

当社は収集した個人情報を以下の目的で利用いたします。

• 起業家向け法務相談サービスの提供および管理
• 利用者からのお問い合わせ対応およびサポート提供
• サービス改善および新サービスの開発
• 規約違反や不正利用の防止
• 法令に基づく対応や行政機関への報告
• サービスに関する情報提供や通知の送付（事前の同意がある場合）
• マーケティング調査やアンケートの実施
• 統計データの作成や分析

個人情報処理の法的根拠

当社は個人情報の処理について以下の法的根拠に基づいて行います。

• 利用者の同意がある場合
• 契約履行のために必要な場合
• 法令により義務付けられている場合
• 当社の正当なメリットを守るために必要な場合（利用者の権利メリットを損なわない範囲）

GDPR対応

当社はEU一般データ保護規則(GDPR)に準拠し、以下の対応を行っています。

• 利用者の明確な同意取得
• データ処理の透明性確保
• 個人情報の正確性および最新性の維持
• 利用者の権利尊重（閲覧、訂正、削除請求など）
• 適切な安全管理措置の実施
• データ侵害時の迅速な対応および通知

クッキーの利用について

Harumizuでは利用者の利便性向上およびサービス品質向上のためクッキーを使用しています。

使用するクッキーにはセッション、永続、サードパーティクッキーがあります。

広告配信、アクセス解析、機能向上のために複数のカテゴリでクッキーを利用します。

クッキーの設定はブラウザ設定から変更・拒否可能ですが、一部の機能が利用できなくなる場合があります。

詳細は当社のクッキーポリシーをご覧ください。

個人情報の第三者提供

法令の許容範囲内で以下のような場合に第三者へ個人情報を提供することがあります。

• 利用者の同意がある場合
• 法的義務を履行するために必要な場合
• 業務委託先に業務遂行上必要な範囲で提供する場合
• 人の生命、身体または財産の保護に必要な場合で同意を得られない場合
• 公的機関から法令に基づき適正な要請を受けた場合
• その他法令に定める場合

国際的な個人情報の移転

海外のサービスプロバイダーと連携する場合、適切な安全措置を講じた上で個人情報を移転します。

標準契約条項の採用やプライバシーシールド認証など、適法な保護措置を実施しています。

個人情報の保存期間

当社は目的達成に必要な期間のみ個人情報を保管します。

アカウント情報は利用停止後一定期間保存し、その後安全に削除します。

お問い合わせなどの記録は対応終了後一定期間保管します。

アクセスログや利用履歴は分析終了後に適切に処分します。

保存期間経過後または利用目的喪失時に速やかに情報を削除または匿名化します。

個人情報の安全管理

当社は情報の漏えい、滅失、毀損を防止するため合理的な技術的・組織的対策を講じています。

• アクセス権限の制限および管理
• データの暗号化および安全な通信手段の採用
• 定期的な社員教育と監査の実施

利用者の権利

利用者は個人情報の管理に関し次の権利を有します。

• 自己の個人情報へのアクセスおよび確認
• 誤った情報の訂正または削除
• 個人情報処理の制限要求
• 処理に対する異議申立て
• データポータビリティ権（データの持ち運び）
• 同意撤回の権利
• 苦情申し立て権利（監督機関への申請）
• 個人情報の移転請求権。ユーザーは弊社に対し、個人情報の第三者への移転を求める権利があります。弊社は適用法に準拠し、適切な対応を行います。

プライバシー権利の請求方法

ユーザーは自身の個人情報に関する権利行使を希望する場合、Harumizuの連絡先を通じて書面または電子メールでご請求いただけます。請求内容を確認し、速やかに対応いたします。

[email protected]

請求受領後、通常30日以内に対応結果をご連絡いたします。必要に応じて、追加情報の提供をお願いする場合があります。