個人情報保護方針

パッシュ合同会社（以下「当社」という）は、当社の提供するサービスの利用者（以下「ユーザー」という）に関する個人情報を含んだ情報（以下「ユーザー情報」という）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」という）を定めます。

本ポリシーは、当社が提供する各種サービスごとに定めるプライバシーポリシーおよび利用規約、その他関連する規程とともに、当社が提供する全てのサービス（以下「本サービス」という）に適用されるものとします。

1．取得する情報およびその取得方法

当社が取得するユーザー情報は、その取得方法に応じて、以下のとおりとなります。

（1）ユーザーから直接取得する情報：当社は、本サービスの利用にあたって、ユーザーから以下の情報を取得します。

・氏名

・メールアドレス

・会社名

・電話番号

・お問い合わせの内容

・その他当社がWebサイトにおいて取得すると定めた情報

（2）技術情報の取得：ユーザーが本サービスにアクセスする際に、当社は以下の技術情報を取得します。

・端末の種類

・ブラウザの種類

・リファラ

・IPアドレス

・Cookie

2．利用目的

当社は、取得したユーザー情報を以下に定める目的のために使用します。

・商品・サービスの提供

・ユーザーのトラフィック測定および行動測定

・本サービスに関する規約変更など重要な通知の実施

・本サービスに関するご案内・お問い合わせへの対応

・その他当社が提供する各種サービスにおいて定める目的

3．外部サービスの利用

当社は、本サービスの運営にあたり、以下の外部サービスを利用しています。いずれもアメリカ合衆国に所在する事業者が提供するものであり、ユーザー情報が同国へ移転される場合があります。

・Googleアナリティクス（提供者：Google LLC）：本Webサイトの利用状況を測定するために利用します。Cookieを使用して技術情報を収集します。ユーザーは、Googleが提供するオプトアウトアドオンにより当該収集を停止できます。

・Resend（提供者：Plus Five Five, Inc.）：お問い合わせフォームに入力された情報を当社へ送信するために利用します。

・Vercel（提供者：Vercel Inc.）：本Webサイトの配信およびお問い合わせフォームの送信処理にあたり、ユーザー情報を取り扱います。

アメリカ合衆国においては、個人情報の保護に関する包括的な連邦法は制定されておらず、電子通信プライバシー法、グラム・リーチ・ブライリー法などの分野別の連邦法および各州の法律により保護が図られています。同国は、個人情報保護法第28条第1項に基づき我が国と同等の水準にあると認められる個人情報保護制度を有している外国として定められた国には含まれていません。

各事業者が公表する情報によれば、各事業者が講じている個人情報の保護のための措置は以下のとおりです。

・Google LLC：EU-米国データプライバシーフレームワーク、その英国拡張およびスイス-米国データプライバシーフレームワークの認定を受けています。広告・アナリティクス関連製品における国外へのデータ移転については、十分性認定、同フレームワークまたは標準契約条項に基づく保護措置を講じているとしています。あわせて、データの暗号化、アクセス制御、インシデント対応その他の技術的・組織的な安全管理措置を講じているとしています。

・Plus Five Five, Inc.（Resend）：SOC 2 Type IIの監査を受けています。通信経路および保存データの暗号化、多要素認証、アクセス制御、ログ監視および年次の侵入テストを実施しているとしています。また、EU-米国データプライバシーフレームワークおよびその英国拡張の認定を受けており、標準契約条項に基づく移転にも対応しています。

・Vercel Inc.：SOC 2 Type 2の評価およびISO/IEC 27001:2022の認証を取得しています。保存データをAES-256、通信経路をTLS 1.3で暗号化し、役割に基づくアクセス制御、ログ監視および第三者による侵入テストを実施しているとしています。また、EU-米国データプライバシーフレームワークの認定を受けており、標準契約条項および英国追加条項に基づく移転にも対応しています。

当社は、各事業者が定めるデータ処理契約（Data Processing Addendum）を含む契約条件に基づき、ユーザー情報の取扱いを各事業者に委託しています。上記の措置の詳細は、各事業者が公表する情報においてご確認いただけます。

ユーザーは、お問い合わせフォームにおいて個人情報の取扱いに同意することにより、上記の外国にある第三者への提供に同意したものとします。同意されない場合は、お問い合わせフォームを使用せず、本ポリシー「お問い合わせ」に記載のメールアドレスへ直接ご連絡ください。

4．個人情報の第三者提供

当社は、ユーザー情報のうち個人情報に関して、あらかじめユーザーの同意を得ることなく、第三者に提供しません。但し、次に定める場合にはこの限りではなく、ユーザー情報を第三者に提供することがあります。

・前条に定める外部サービスの提供者に対し、本サービスの運営に必要な範囲でユーザー情報の取扱いを委託する場合

・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して、当社が協力する必要があり、かつユーザーからの同意取得が当該事務の遂行に支障を及ぼすおそれがある場合

・その他法令で認められる場合

5．個人情報の開示

当社は、ユーザーから、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認のうえで、ユーザーに対し、遅滞なく開示を行います。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。

6．個人情報の訂正および利用の停止等

（1）当社は、ユーザーから、個人情報の内容が事実ではなく、訂正・追加・削除（以下「訂正等」という）を求められたときは、ユーザーご本人からのご請求であることを確認のうえ遅滞なく調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨をユーザーに通知します。

（2）当社は、ユーザーから、以下の各号の理由に基づき個人情報の利用の停止または消去（以下「利用の停止等」という）を求められたときは、ユーザーご本人からのご請求であることを確認のうえ遅滞なく調査を行い、その結果に基づき、個人情報の利用の停止等を行い、その旨をユーザーに通知します。

① あらかじめ公表された利用目的の範囲を超えて個人情報が取扱われているという理由

② 偽りその他の手段により個人情報が取得されたものであるという理由

（3）個人情報保護法その他の法令により、当社が訂正等または利用の停止等の義務を負わない場合、本条1項、2項の定めは適用されません。

7．お問い合わせ

当社のプライバシーポリシーに関する、ご意見・ご質問・苦情の申出その他ユーザー情報の取扱いに関するお問い合わせは、メールにて info@pashworks.jp までご連絡ください。

8．改定

当社は、当社の裁量に基づいて、本ポリシーを変更します。但し、個人情報保護法その他の法令により、改定に必要な手続が定められている場合には、当該法令に基づき改定を行うものとします。なお、当社は、ユーザーに対して本ポリシーを変更する場合には、変更後の本ポリシーの施行時期および内容を以下の方法で周知します。

・当社のWebサイトへの掲示

・その他適切な方法

9．制定日・改定日

制定：2025年9月16日

改定：2026年9月8日