プライバシーポリシー
最終更新: 2025年1月25日
データ保護への取り組み
Chrono Masil(以下「当社」)は、お客様の個人情報保護を最重要課題として位置づけ、個人情報保護法、GDPR等の関連法規に準拠した厳格な管理体制を構築しています。本プライバシーポリシーは、当社が提供する高級時計コンサルティングサービスにおける個人データの取扱いについて詳細に説明いたします。
1. 収集する個人データ
基本情報
- 氏名(姓名)
- メールアドレス
- 電話番号(固定電話・携帯電話)
- 住所(郵便番号を含む)
- 年齢・生年月日(サービス提供に必要な場合)
サービス関連情報
- 時計コレクションに関する情報
- 購入・売却履歴
- 投資目標・リスク許容度
- コンサルティングの相談内容
- 取引記録・契約情報
技術情報
- IPアドレス
- ブラウザの種類・バージョン
- アクセス日時・頻度
- 閲覧ページ・滞在時間
- Cookieデータ
2. 個人データの利用目的
サービス提供
- 時計調達コンサルティングサービスの提供
- ポートフォリオ管理サービスの実行
- 投資アドバイザリーサービスの提供
- お客様からのお問い合わせへの対応
- アフターサービス・継続的サポート
コミュニケーション
- サービス内容・料金のご案内
- 市場動向・投資機会に関する情報提供
- 新サービス・キャンペーンのご案内(同意いただいた場合)
- 重要なお知らせ・契約変更の通知
業務改善・法的要請
- サービス品質の向上・新サービス開発
- ウェブサイト・システムの改善
- 法令遵守・規制当局への報告
- 不正利用・セキュリティ対策
3. 個人データの法的根拠
同意
マーケティングメール配信、アンケート調査、新サービスの案内等
契約の履行
コンサルティングサービスの提供、契約に基づく業務遂行
正当な利益
サービス向上、システム管理、セキュリティ対策
法的義務
税務申告、規制当局への報告、記録保持義務の履行
4. データ保持期間
| データタイプ | 保持期間 | 理由 |
|---|---|---|
| お問い合わせ記録 | 3年間 | 顧客サポート・法的要請 |
| 契約・サービス記録 | 5年間 | 契約管理・品質保証 |
| 財務・税務記録 | 7年間 | 法的義務(税法等) |
| マーケティングデータ | 同意撤回まで | マーケティング活動 |
| ウェブサイト利用データ | 2年間 | サイト改善・分析 |
5. データ保護措置
技術的保護措置
- SSL/TLS暗号化通信
- データベース暗号化
- アクセス制御・認証システム
- ファイアウォール・侵入検知システム
- 定期的なセキュリティ監査
- バックアップ・災害復旧体制
組織的保護措置
- 個人情報保護規程の制定・遵守
- 従業員への定期的な教育・研修
- アクセス権限の最小化・管理
- 機密保持契約の締結
- インシデント対応手順の整備
- 第三者機関による監査・認証
6. 第三者への提供・共有
基本方針
当社は、法令に基づく場合を除き、お客様の同意なしに個人データを第三者に提供することはありません。
提供が認められる場合
- お客様の明示的な同意がある場合
- 法令・裁判所命令等に基づく場合
- 人の生命・身体・財産保護に必要な緊急時
- 公衆衛生・児童の健全育成に必要な場合
- 国の機関・地方公共団体の法令事務協力
業務委託先への提供
サービス提供のため、以下の業務委託先に必要最小限の個人データを提供する場合があります:
- クラウドサービス提供事業者(データ保管・処理)
- システム開発・保守業者
- カスタマーサポート業務委託先
- セキュリティ監査・コンサルティング会社
※委託先には個人情報保護契約を締結し、適切な管理・監督を実施します
7. お客様の権利
アクセス権
当社が保有するお客様の個人データの内容・処理状況について開示を求める権利
訂正・削除権
個人データの訂正、追加、削除を求める権利(法的保持義務がある場合を除く)
処理制限権
個人データの処理を制限・停止するよう求める権利
データポータビリティ権
個人データを他のサービス提供者に移転するための提供を求める権利
同意撤回権
同意に基づく処理について、いつでも同意を撤回する権利
異議申立権
正当な利益に基づく処理について異議を申し立てる権利
権利行使の方法
上記の権利を行使される場合は、以下の連絡先までお申し出ください:
8. 国際データ転送
当社では、サービス提供のために一部のデータを国外に転送する場合があります。国際転送を行う場合は、以下の適切な保護措置を講じます:
- 十分性決定が認められた国・地域への転送
- 標準契約条項(SCC)に基づく転送
- 認証機関による承認スキームの利用
- 拘束的企業準則(BCR)に基づく転送
主な転送先: 米国(クラウドサービス)、欧州連合(システムサポート)
保護措置: 標準契約条項・十分性決定に基づく適切な保護レベルの確保
9. データ侵害への対応
72時間以内の報告
個人データ侵害を認知した場合、72時間以内に監督当局への報告を実施します。
対応手順
- 侵害の即座な封じ込め
- 影響範囲・原因の調査
- 監督当局への報告
- 影響を受けるお客様への通知
- 再発防止策の実施
- 事後検証・改善
お客様への通知基準
- 個人の権利・自由に高いリスクをもたらす場合
- 不正アクセス・データ漏洩が確認された場合
- サービス継続に重大な影響がある場合
- 法令により通知が義務付けられている場合
10. プライバシーポリシーの変更
当社は、法令の変更、事業内容の変更、技術的環境の変化等に対応するため、本プライバシーポリシーを随時見直し・改訂する場合があります。
変更時の通知方法
- ウェブサイトでの公表(軽微な変更)
- メール・書面による個別通知(重要な変更)
- 変更内容により30日前の事前通知を実施
重要な変更については、お客様の明示的な同意を取得する場合があります。変更に同意されない場合は、サービス利用を停止していただく場合がございます。
11. お問い合わせ・苦情申立
当社窓口
個人情報保護担当
郵送先
〒104-0061
東京都中央区銀座5-7-6
Chrono Masil 個人情報保護担当
外部機関
当社の対応にご満足いただけない場合は、以下の機関にお申し立てください:
- 個人情報保護委員会(日本): https://www.ppc.go.jp/
- 各都道府県の個人情報保護担当部署
- 消費者庁・消費生活センター