プライバシーポリシー

1. 事業者について

Inari Stationery Strategy（以下「Inari」）は inaristationery.com および会員向けツールを運営しています。当社は個人情報保護法上の「個人情報取扱事業者」です。

ご質問・ご請求・苦情の窓口：inaristationery@gmail.com

2. 取得する情報

サービスの提供に必要な範囲でのみ取得します。

• お客様からご提供いただく情報：お名前、メールアドレス、希望されるメール言語、診断の回答、パスウェイのメモ、Cost & Price Studio に入力された商品・原価データ、講座の進捗、お問い合わせ内容
• アカウント情報：メールアドレスおよびハッシュ化されたパスワード（当社が平文のパスワードを保持することはありません）。Google ログインをご利用の場合は、お名前・メールアドレス・プロフィール画像を受領します。
• 購入情報：注文ID、購入商品、金額、通貨、国、税区分。クレジットカード番号は決済事業者が取り扱い、当社は受領も保管もいたしません。
• 利用情報：会員エリア内の閲覧ページ、機能の利用状況、IPアドレスから推定される概略の地域、ブラウザ・端末の種類、日時

3. 利用目的

個人情報保護法第17条に基づき、利用目的を以下のとおり特定します。これ以外の目的で利用する場合は、事前にお知らせします。

• アカウントの作成・運用および購入商品の提供
• GO Global 診断の結果および個別パスウェイの作成・保存
• 取引に関するメール（領収書、パスワード再設定、重要なお知らせ）の送信
• ご同意いただいた場合に限り、ご選択の言語でニュースレター・教育メールを送信すること（同意はいつでも撤回できます）
• お問い合わせへの対応
• 不正利用の防止およびサービスの安全性確保
• 税務・会計・法令上の記録保存義務の履行

4. 適法性の根拠

日本国内では、ご本人の同意および上記の特定された利用目的に基づいて取り扱います。EU/英国からのご利用については、契約の履行、正当な利益、同意、法的義務を根拠とします。米国各州法については第8項に記載の権利を保障します。

5. 第三者提供および委託先

当社は個人情報を販売しません。行動ターゲティング広告のための共有も行いません。以下の委託先（個人情報保護法第27条の委託）に対し、契約により当社の指示の範囲内でのみ取り扱わせています。

• Supabase — データベース、認証、ファイル保存
• Cloudflare — ホスティング、配信、セキュリティ
• Paddle — 決済処理および販売者（Merchant of Record）として消費税・VAT・売上税の取扱い
• Resend — 取引メールおよびニュースレターの配信
• Google — ご選択の場合のログイン連携

6. 外国にある第三者への提供

当社のサーバーおよび委託先は米国および欧州連合に所在します。日本のお客様の個人情報は日本国外に移転されます。本サービスのご利用をもって、個人情報保護法第28条に基づく越境移転にご同意いただいたものとします。移転先国の個人情報保護制度に関する情報、および委託先が講じる措置（データ処理契約、標準契約条項等）については、ご請求により書面でご案内します。

7. 保存期間

アカウント、パスウェイ、講座の進捗、Cost & Price Studio のデータは、アカウントが有効な間および削除後30日間保存します（誤削除に備えるためです）。診断の回答は24か月間保存します。購入・税務記録は日米の税法に基づき7年間保存します。ニュースレターの登録情報は配信停止まで保存し、その後は再送信を防ぐための停止記録のみを保持します。

8. お客様の権利

お住まいの地域にかかわらず、inaristationery@gmail.com 宛のご連絡により無償で以下をご請求いただけます。原則30日以内に対応し、権利行使を理由に不利益な取扱いをすることはありません。

• 開示 — 保有個人データの内容の開示
• 訂正・追加・削除 — 内容が事実でない場合の訂正等
• 利用停止・消去 — アカウントおよび関連データの削除（税務・法令上保存が必要なものを除く）
• 第三者提供の停止
• データポータビリティ — 機械可読な形式での提供
• 配信停止 — マーケティングメールの停止
• 苦情の申立て — 個人情報保護委員会（PPC）または米国各州の司法長官へ

9. 販売・共有の禁止（米国州法）

当社はカリフォルニア州消費者プライバシー法（CCPA/CPRA）およびバージニア州等の各州法にいう個人情報の「販売」「共有」を行いません。ブラウザの Global Privacy Control（GPC）信号はオプトアウトの意思表示として尊重します。

10. お子様について

本サービスは事業者向けであり、お子様を対象としていません。16歳未満（日本では15歳未満で保護者の同意がない場合）の方から意図的に個人情報を取得することはありません。該当する場合はご連絡ください。速やかに削除します。

11. 安全管理措置

通信は TLS により暗号化し、保存データも暗号化しています。本番データへのアクセスは制限され、データベースは行レベルセキュリティにより会員本人のデータのみアクセス可能です。パスワードは業界標準の方式でハッシュ化して保存します。万一漏えい等が発生し、お客様の権利利益を害するおそれがある場合は、個人情報保護法第26条に基づき、個人情報保護委員会への報告およびご本人への通知を速やかに行います。

12. 本ポリシーの変更

重要な変更を行う場合は、施行前に本ページに掲載し、登録会員にはメールでお知らせします。ページ上部の日付が最新版を示します。