プライバシーポリシー
hiuchiの運営者(以下「運営者」)は、個人情報の保護に関する法律その他の関係法令を遵守し、 お客様、Webサイトを利用する方および受託業務で情報をお預かりする方の情報を、以下の方針に従って取り扱います。
1. 個人情報取扱事業者
| 屋号 | hiuchi |
|---|---|
| 氏名 | 徳田 祥 |
| 所在地 | 埼玉県戸田市 番地以降は、下記窓口へご請求いただければ、遅滞なく電子メール等でお知らせします。 |
2. 取得またはお預かりする情報
運営者は、次の情報を取得し、または業務上必要な範囲でお預かりすることがあります。
お問い合わせ・ご予約に関する情報
- 会社名・屋号、氏名、メールアドレス、電話番号
- ご相談内容、希望する相談方法、ご予約日時その他フォームや予約ページへ入力された情報
- 運営者とのメール、面談その他の連絡内容
問い合わせフォームや予約ページには、マイナンバー、各種パスワード、口座・クレジットカード情報、 健康・医療情報その他の機微な情報を入力しないでください。確認が必要な資料は、個人を識別できる部分を伏せるか、相談後に受渡方法を個別に取り決めます。
ご契約・サービス提供・請求に関する情報
- ご担当者の氏名、所属、役職、連絡先および所在地
- 見積書、契約書、発注書、請求書等に記載される情報
- 契約内容、作業記録、納品・サポート履歴、請求・入金その他の取引履歴
Webサイトの利用に伴う技術情報
- IPアドレス、アクセス先URL、アクセス日時および通信に関する情報
- User-Agent(ブラウザ・OS等の情報)、Referrer(遷移元URL)および通信ヘッダー
- TLSフィンガープリント、ブラウザ環境のシグナル、不正利用判定用トークンその他の技術的識別子
- 受付番号、処理結果、エラー情報その他、サイトの運用・安全確保に必要なログ
- 流入元を示す
source、from_lp、utm_*、gclid等の情報 - 施策用URLでのページ表示、予約リンクの選択、フォーム入力開始、お問い合わせ完了といった集計用イベント
受託業務でお預かりする情報
- 委託元のお客様、従業員、取引先その他の方に関する個人データ
- 業務資料、ファイル、データベース、帳票等に含まれる情報
- 業務上必要なアカウント識別子、権限情報、連携用認証情報
- システムの操作履歴、監査記録、エラー情報、保守ログその他の運用情報
3. 取得方法
運営者は、次の方法で情報を取得します。
- ご本人が問い合わせフォーム、予約ページ、電子メール、面談、契約書類等へ入力または提供する方法
- Webサイトや外部サービスの利用に伴い、技術情報が自動的に記録される方法
- 委託元から、サービス提供に必要な情報の取扱いを受託する方法
- 法令で認められる範囲で、取引先または公開情報から取得する方法
4. 利用目的
取得した情報は、次の目的に必要な範囲で利用します。
- お問い合わせへの回答、ご本人確認、相談内容の把握および打ち合わせの日程調整
- ご提案、見積り、契約締結、サービス提供、納品、保守、請求、入金確認その他の取引管理
- ご契約または委託元の指示に基づく、業務整理、設計、開発、データ移行、テスト、運用、保守および障害調査
- ご連絡内容、作業内容および対応経緯の記録、品質管理ならびに紛争等への対応
- Webサイトおよびシステムの提供、障害調査、不正アクセス・不正送信の検知と防止、セキュリティの確保
- 個人を識別しない集計情報の作成およびサービス・Webサイトの改善
- 広告またはFAX等の案内の流入別反応の集計、広告効果の測定および施策の改善
- 法令上の義務の履行、法令に基づく照会への対応および権利の行使・保全
サービスの広告・営業を目的とする電子メールは、事前に明確な同意をいただいた場合に限って送信します。 同意は、下記窓口へのご連絡によりいつでも撤回できます。お問い合わせへの回答、契約またはサービス提供に必要なご連絡は、広告・営業のご案内には含みません。
5. 第三者提供
運営者は、個人データを販売しません。また、次の場合を除き、ご本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護等のために必要であり、ご本人の同意を得ることが困難な場合
- 国または地方公共団体等が法令上の事務を行うことに協力する必要がある場合
- 事業承継に伴って個人データが提供される場合
- その他、個人情報保護法が認める場合
利用目的の達成に必要な範囲で個人データの取扱いを外部事業者へ委託することがあります。 法令上、委託に伴う提供は第三者提供に該当しません。運営者は、委託先の選定、契約条件の確認および取扱状況の把握を通じて、必要かつ適切な監督を行います。 現在、個人データの共同利用は行っていません。
6. 外部サービスおよび外部送信
Webサイトの提供、予約、問い合わせ通知および不正利用防止のため、次の外部サービスを利用します。 運営者の指示に基づく委託処理のほか、利用者のブラウザから各社へ直接送信され、各社が自ら定める目的でも取り扱う情報があります。
Google カレンダー(Google LLC)
相談日時の予約に使用します。予約リンクを開くとGoogleの予約ページへ移動し、氏名、メールアドレス、予約日時、 予約フォームへの入力内容およびアクセスに伴う技術情報がGoogleへ直接送信されます。 予約内容は運営者のGoogle カレンダーにも登録されます。 取扱いの詳細は、Google プライバシーポリシーをご確認ください。
Googleのメールサービス(Google LLC)
お問い合わせ通知および通常の連絡メールの受信・保存に使用します。お問い合わせフォームへ入力された会社名・屋号、 氏名、メールアドレス、電話番号、相談方法、相談内容、対象サービス、遷移元、受付番号のほか、 その後のメール本文、添付ファイルおよび送受信に伴う技術情報がGoogleで処理・保存されます。 取扱いの詳細は、Google プライバシーポリシーをご確認ください。
Slack(Slack Technologies, LLCまたはSlack Technologies Limited)
お問い合わせや予約の新着確認と初動対応のため、アクセスできる者を限定した非公開チャンネルへ通知します。 問い合わせでは会社名・屋号、氏名、メールアドレス、電話番号、相談方法、相談内容、対象サービスおよび受付番号を、 予約では予約通知メールの件名、本文および予約日時等の入力内容を送信・保存します。 Slackは、運営者の指示に基づきこれらの情報を処理します。 取扱いの詳細は、Slack Privacy Policyをご確認ください。
Cloudflare(Cloudflare, Inc.)
Webサイトの配信、問い合わせAPIの実行、処理結果等の運用ログの保存、個人を識別しない施策反応の集計(Workers Analytics Engine)および問い合わせフォームの不正利用防止(Turnstile)に使用します。 問い合わせフォームの入力内容、IPアドレス、URL、アクセス日時、User-Agent、Referrer、通信ヘッダー、 TLSフィンガープリント、ブラウザ環境のシグナル、Turnstileのトークン・判定結果等が処理されます。 Turnstileの一部のシグナルは、Cloudflareが不正利用検知機能を改善する目的でも取り扱います。 詳細は、Cloudflare プライバシーポリシーおよび Turnstile Privacy Addendumをご確認ください。
施策反応の集計では、イベント名、ページパス、相談分類、source、utm_source、utm_medium、utm_campaign、予約種別のみを3か月保存します。
氏名、連絡先、お問い合わせ本文、IPアドレス、User-Agent、Referrer、Google 広告のクリック識別子、セッション識別子は保存しません。
Resend(Plus Five Five, Inc.)
問い合わせ内容を運営者へ電子メールで通知するために使用します。会社名・屋号、氏名、メールアドレス、電話番号、 相談方法、相談内容、対象サービス、遷移元、受付番号およびメール送信に関する記録が送信・保存されます。 Resendは、運営者から委託を受ける処理者としてこれらの情報を取り扱います。 詳細は、Resend Privacy Policyおよび Data Processing Addendumをご確認ください。
Google Fonts(Google LLC)
Webフォントの表示に使用します。ページを閲覧すると、IPアドレス、Google側で要求されたフォントファイルのURL、 User-Agent、Referrer等がGoogleへ送信されます。 詳細は、Google Fontsのプライバシーに関する説明をご確認ください。
Google 広告(Google LLC)
広告の配信時は、広告の表示・クリックと、お問い合わせ完了との関係を確認するため、 Google タグとコンバージョン測定を使用する場合があります。その場合、広告のクリック識別子、閲覧したURL、アクセス日時、 IPアドレス、User-Agent、お問い合わせ完了のイベント情報がGoogleへ送信されます。 お問い合わせフォームの入力本文、氏名、メールアドレス、電話番号はGoogle 広告のコンバージョン情報として送信しません。 詳細は、Googleの広告に関するポリシーをご確認ください。
Google 広告の測定を有効にしている期間は、Google 広告からの流入と判定でき、かつCloudflareがアクセス元を日本と判定した場合に限り、Googleタグを読み込みます。 通常の閲覧、FAX等の別施策からの閲覧、日本国外または国を判定できないアクセスでは、Google 広告の測定タグを読み込みません。 広告を配信していない期間はGoogle 広告の測定機能自体を無効にします。 広告のパーソナライズおよび拡張コンバージョンは使用していません。 ただし、上記の外部サービスが、サービス提供や安全確保に必要なCookieその他の技術を使用する場合があります。
流入元情報とサイト内の遷移元LPを示すfrom_lpは、ブラウザのsessionStorageに保持し、同じタブ内でのページ移動とお問い合わせ経路の確認に使用します。通常はタブを閉じると削除され、運営者独自の流入元引継ぎでは識別用Cookieを使用しません。
ただし、Google 広告の測定タグを有効にした期間は、Googleが広告効果測定のためにCookieその他の技術を使用する場合があります。
Google 広告のクリック識別子(gclid、wbraid、gbraid)はタブ内の引継ぎとGoogle 広告の効果測定に使用しますが、お問い合わせ通知、予約ページまたはWorkers Analytics Engineへ送信・保存しません。
Googleによるデータの利用については、Googleのサービスを使用するサイトやアプリから収集した情報の利用をご確認ください。
Google Analytics(Google LLC)
Webサイトの改善と、訪問元別の閲覧・お問い合わせ件数の確認に使用します。 Cloudflareがアクセス元を日本と判定した場合に限り、Google Analyticsの測定を行います。 Cookieによる識別情報、閲覧ページ、参照元サイト、流入元、お問い合わせ完了のイベントおよびブラウザ・端末等の技術情報がGoogleへ送信されます。 フォームに入力された氏名、連絡先、相談内容はGoogle Analyticsへ送信しません。 Googleシグナルと広告のパーソナライズは使用しません。 詳細は、Googleによるデータの利用をご確認ください。 計測を停止するには、Google Analytics オプトアウト アドオンを利用できます。
7. 国外での取扱い
Google LLC、Cloudflare, Inc.、Plus Five Five, Inc.およびSlack Technologies, LLCは米国の事業者です。 Slack Technologies Limitedはアイルランドの事業者です。 情報は、米国を含む日本国外の各社または再委託先の拠点で取り扱われることがあり、具体的な取扱国は各社のサービス構成や再委託先の変更によって変わる場合があります。
運営者は、国外での取扱いを伴う委託先について、利用開始時、重要な契約変更時およびその後定期的に、 データ処理契約、再委託先、取扱国、公表された安全管理措置ならびに所在国の個人情報保護制度を確認します。 個人情報保護法上必要となる相当措置を継続できないと判断した場合は、利用方法または委託先の変更、利用停止その他の必要な対応を行います。 ご本人から請求があった場合は、法令に従い、確認方法・頻度、取扱国の制度および委託先の措置について、必要な範囲の情報をお知らせします。 国外への提供についてご本人の同意が必要となる場合は、同意をいただく前に法令所定の情報を提供します。
8. 受託業務でお預かりする個人データ
委託元からお預かりする個人データは、契約および委託元の指示の範囲でのみ取り扱い、運営者独自の広告、営業その他の目的には利用しません。 取得項目、閲覧者、利用する環境、保存期間、返却・削除方法および再委託の有無は、取り扱う情報とリスクに応じて委託元と確認します。
当該データについて運営者が直接開示等の請求を受けた場合は、委託元へ連絡し、その指示または法令に従って対応します。 ご本人は、原則として当該データを管理する委託元へお問い合わせください。
9. 保存期間および削除
- お問い合わせ・予約・連絡記録は、回答、相談、取引管理および紛争等への対応に必要な期間保存し、不要となったことを確認した後に削除または匿名化します。
- 契約、請求、入金その他の取引記録は、法令で保存が必要な期間または権利の行使・保全に必要な期間保存します。
- 受託業務でお預かりした情報は、契約または委託元の指示に従って返却または削除し、法令上の保存義務がある場合を除き、目的なく保持しません。
- Webサイトの運用ログは、セキュリティ確保および障害調査に必要な期間に限って保存します。Cloudflare Workers Logsの保存期間は、契約プランに応じて現在最大7日です。URL、通信ヘッダー等を自動保存するWorkersの呼出しログは無効にしています。
- Workers Analytics Engineの施策反応集計は3か月保存されます。
- 外部サービス内の情報は、各社の契約条件および設定に基づいて保存されます。利用目的を終えた場合は、利用可能な管理機能または請求手続により削除等を行います。
- 開示等の請求に伴い取得した本人確認書類は、請求への対応終了後、遅滞なく削除または安全な方法で廃棄します。
問い合わせフォームの入力内容は、運営者独自のWebデータベースには保存していません。 Cloudflare Workersを経由してResendで通知し、Googleのメール環境で管理します。
10. 安全管理措置
運営者は、取り扱う情報の内容とリスクに応じて、次の措置を講じます。
- 取得、利用、保存、提供、削除等の取扱方法と責任の所在を定め、取扱状況を確認すること
- 情報へアクセスできる者、端末およびアカウントを必要な範囲に限定すること
- 通信の暗号化、アカウント認証、権限管理、秘密情報のソースコードからの分離等により、不正アクセスを防止すること
- 問い合わせAPIで入力値と容量を検証し、Turnstileによる不正送信対策を行うこと
- 問い合わせ本文をサイトの運用ログへ意図的に記録せず、障害調査に必要な識別番号、処理結果等にログを限定すること
- 委託先の契約条件、安全管理措置および取扱状況を確認し、必要に応じて見直すこと
- 不要となった情報を削除し、漏えい等が発生した場合は、調査、被害拡大防止、法令に基づく報告およびご本人への通知を行うこと
公開することで安全管理に支障が生じる詳細を除き、講じている措置について追加の説明をご希望の場合は、下記窓口へご連絡ください。
11. 保有個人データに関する請求
ご本人または法令上認められた代理人は、運営者が保有するご本人の個人データについて、次の請求を行うことができます。
- 利用目的の通知
- 保有個人データまたは第三者提供記録の開示
- 内容の訂正、追加または削除
- 利用の停止または消去
- 第三者への提供の停止
請求は、件名を「個人情報に関する請求」として、info@hiuchi-it.comへお送りください。 氏名、返信先メールアドレス、請求内容および対象となる情報を特定するために必要な事項をお知らせください。 会社名、電話番号、ご相談内容等、本件に不要な情報の提出は必要ありません。
ご本人確認は、運営者が既に保有する連絡先からの確認その他、取り扱う情報に応じた必要最小限の方法で行います。 代理人による請求では、代理権を確認できる書類をお願いする場合があります。 開示は、ご希望の方法を確認したうえで、原則として電子メールその他の電磁的方法により行います。 手数料は原則無料ですが、郵送等で特別な実費が生じる場合は、事前に金額と理由をお知らせします。
法令により請求に応じられない場合またはご希望の方法による開示が困難な場合は、その旨と理由を遅滞なくお知らせします。
12. ご質問・苦情等の窓口
本ポリシー、個人情報の取扱い、開示等の請求、国外での取扱いに関する情報提供、所在地の開示その他のご質問・苦情は、 次の窓口で受け付けます。一般のお問い合わせフォームの入力は必要ありません。
個人情報取扱責任者: 徳田 祥
メール: info@hiuchi-it.com
13. 本ポリシーの改定
法令、サービス内容または外部サービスの変更等に応じて本ポリシーを改定する場合は、改定後の内容と改定日を本ページに掲載します。 ご本人の同意が法令上必要となる変更については、別途適切な方法で同意を取得します。
制定日: 2026年8月5日 / 最終改定日: 2026年9月11日