プライバシーポリシー

Sakura Agency（以下「Sakura」または「当方」）は、https://sakuragency.com（以下「本サイト」）を運営し、プロダクトデザイン、開発、SEO、デジタルマーケティング、AIによる業務自動化のサービスを提供しています。本プライバシーポリシーは、本サイトを通じて（主にお問い合わせページのご相談フォームを通じて）当方が収集する情報、その利用方法、共有先、およびお客様が有する選択肢と権利について説明するものです。

本ポリシーは本サイトのみを対象とします。お客様が当方の顧客となった場合、プロジェクト固有のデータの取り扱い条件（例：お客様のプロダクト、認証情報、機密資料へのアクセス）は、本ポリシーではなく、当該プロジェクトについて別途締結する契約で定めます。

お客様から直接ご提供いただく情報

ご相談フォームを送信いただく際、当方は以下の情報を収集します。

• お名前とメールアドレス
• つくっているものについての一文の説明
• プロジェクトの種類、想定予算の範囲、希望するスケジュール
• お客様が任意で共有するその他の情報
• 任意の添付ファイル（仕様書またはご相談資料。PDF、Word文書、テキスト、画像、最大10MB）

フォームを使わずにメール、Telegram、WhatsAppで直接ご連絡いただいた場合、当方はお客様がそのメッセージに含めた情報を受け取ります。これらのチャネルは、当方ではなくTelegramおよびWhatsApp/Metaが、それぞれのプライバシー規約に基づいて運営しています。

自動的に収集する情報

当方は、自社インフラ上で独自のアクセス解析を行っています。また、お客様が同意した場合に限り、トラフィックやキャンペーンを把握するためにGoogle Analytics 4（Googleのサービス）を使用します。広告ネットワークは使用せず、お客様のデータを販売することもありません。本サイトの閲覧時に、当方は以下を自動的に記録することがあります。

• 閲覧したページのパス（utm_sourceなどのキャンペーンパラメーターがある場合はそれを含む）、および参照元ページまたは本サイト内の直前のパス
• ブラウザのユーザーエージェント文字列と、画面幅から推定したおおまかな端末区分（スマートフォン、タブレット、パソコン）
• お客様のブラウザで生成されるランダムなセッション識別子（後述の「Cookieとローカルストレージ」を参照）
• お客様のIPアドレス
• 任意のキャンペーンパラメーター（UTM）と訪問時の最初のページ。どのチャネルから流入があったかを把握する目的にのみ使用します
• 主要な問い合わせ操作（「見積もりを依頼」、Telegram、WhatsAppなど）のクリックとご相談の送信完了。これらはセッション識別子にのみ紐づけ、ご相談フォームを別途送信しない限り、お名前やメールアドレスには紐づけません
• おおよそのリアルタイムの閲覧状況を把握するための短時間のプレゼンス情報（現在のページと最終アクティブ時刻）。数分で失効し、広告には使用しません
• タブが表示されている間のページのおおよその滞在時間。エンゲージメントの把握に使用し、ご相談を送信しない限りお客様の身元には紐づけません
• アクセス解析に同意いただいた場合：Google Analytics 4によるページビューと関連指標（GoogleはGoogleの規約に基づき独自のCookieを設定し、データを処理することがあります。「Cookieとローカルストレージ」を参照）

また、上記のアクセス解析とは別に、スパムや不正利用の検出と防止のみを目的として、ご相談フォーム送信時のIPアドレスを記録します（「データの保存期間」を参照）。

本サイトは、トラッキング、アクセス解析、広告のためのCookieを設定しません。存在しうるCookieは2つで、いずれも厳密に必要なものです。NEXT_LOCALEは、言語メニューで選んだ言語を最長1年間記憶するもので、言語を選んだ場合にのみ設定されます。sakura_admin_sessionは、Sakuraのチームメンバーが社内の管理画面にログインしたときにのみ作成され、そのセッションを安全に保ちます。httpOnlyとsecureの属性を持ち、一般の訪問者に設定されることはありません。

上記の独自アクセス解析では、Cookieを一切使用しません。同意いただいた場合、ランダムなセッション識別子をブラウザのlocalStorageに保存し（Cookieと異なり、リクエストごとに自動送信されることはありません）、現在のタブのキャンペーンパラメーターをsessionStorageに保持します。これにより同じブラウザ内の複数回のページビューを区別できます。この識別子は、そのブラウザからご相談フォームを別途送信しない限り、お名前やメールアドレスには紐づきません。

初回訪問時には、小さなパネルでこの同意をお尋ねします。拒否された場合、または回答があるまでは、アクセス解析のために当方側で何も保存せず、Google Analyticsも読み込みません。ページは引き続き一時的な識別子とともに当方の独自ログで集計されますが、この識別子はページの再読み込みで消えます。拒否すると、以前に保存された識別子も削除され、Google Analyticsは停止します。

一部の保存は必須のもので、この選択にかかわらず使用されます。ライトテーマまたはダークテーマの設定、言語の選択、入力中のご相談フォームの下書き、そして同意の選択そのもの（localStorageのsakura_consentキーに保存）です。各ページ下部の「Cookieの設定」からいつでも選択を変更できます。また、ブラウザでsakuragency.comのサイトデータを消去すれば、すべてを削除できます。アクセス解析を有効にした場合、GoogleがGoogle Analytics用のCookieを設定することがあります。当方は広告や広告目的のクロスサイトトラッキングを行いません。

• プロジェクトのご相談に回答し、範囲を検討し、ご提案書をお送りするため
• 進行中または検討中のプロジェクトについてご連絡するため
• スパム、不正利用、不正な送信を検出、調査、防止するため
• 訪問者が本サイトをどのように利用しているか（どのページが読まれ、どこで離脱しているか）を把握し、改善するため
• 本サイトおよび社内ツールのセキュリティと正常な動作を維持するため

当方はお客様の情報を販売しません。また、当方または第三者のターゲティング広告に利用することもありません。

欧州経済領域（EEA）または英国にいらっしゃる場合、当方はEU一般データ保護規則（GDPR）に基づく以下の法的根拠により、お客様の情報を処理します。

• 契約および契約締結前の措置：ご相談への回答のため、またご依頼いただいた場合はサービス契約の準備と履行のために、ご相談フォームの内容を処理します。
• 正当な利益：本サイトを把握し改善するための独自アクセス解析、およびスパムや不正利用を防ぐためのIPアドレスの記録。ただし、これらの利益がお客様の権利と利益に優越されない場合に限ります。
• 同意：今後メールニュースレターを開始した場合など、別途同意をお願いするものについて。

当方はお客様の情報を販売または貸与しません。本サイトの運営とご相談への回答のため、当方の指示に基づいて行動する以下の区分のサービス提供者とのみ共有します。

• メール配信：ご相談フォームの内容と添付ファイルを含む社内通知メールをチームに届けるため、Resendを使用しています。
• ホスティングとデータベース：本サイトとそのデータベースは標準的なクラウドインフラ（マネージドPostgresの提供事業者とアプリケーションのホスティング）上で稼働しており、本ポリシーに記載の情報を当方に代わって保存します。

また、法令、召喚状その他の法的手続きにより求められた場合、または当方の権利、お客様の安全もしくは他者の安全を守るために開示が必要であると誠実に判断した場合には、情報を開示することがあります。Sakura Agencyが合併、買収、資産譲渡に関与した場合、本ポリシーの対象となる情報はその取引の一部として移転されることがあります。その場合、情報が別のプライバシーポリシーの適用を受ける前にお知らせします。

ご相談フォームの送信内容と関連するやり取りは、ご相談への回答、プロジェクトの遂行、その後の正確な業務記録の維持に合理的に必要な期間のみ保存し、それ以上は保存しません。自動フィルターによりスパムと判定された送信は破棄され、保存されることはありません。独自アクセス解析の記録（ページのパス、参照元、セッション識別子、IPアドレス）は、上記の目的に足りる限られた期間のみ保存し、定期的に削除します。お客様はいつでも、より早い削除を求めることができます。後述の「お客様の権利」をご覧ください。

当方は、保有する情報に応じた合理的な技術的措置を講じています。本サイトへの通信はすべて暗号化され（HTTPS）、社内管理画面へのアクセスはハッシュ化されたパスワードと署名付きhttpOnlyセッショントークンで保護され、データベースへのアクセスは当方のインフラに限定されています。いかなる送信・保存方法も100%安全ではなく、当方は完全な安全を保証することはできません。ただし、それを必要以上の情報を収集する理由にはしません。

Sakura Agencyはリモートを基本とするチームであり、上記のインフラ提供事業者は、お客様の所在国以外の国（米国を含む）で情報を処理・保存することがあります。EEA、英国、スイスの域外に個人データを移転する場合、当方は提供事業者が用意する、適用法令で認められた移転の仕組み（標準契約条項など）に依拠します。

欧州経済領域（EEA）または英国にいらっしゃる場合

GDPRに基づき、お客様には以下の権利があります。

• 当方が保有するお客様の個人データにアクセスする権利
• 不正確または不完全なデータを訂正する権利
• データの消去を求める権利（「忘れられる権利」）
• 正当な利益に基づく処理を含む、特定の処理の制限を求め、または異議を唱える権利
• ポータブルな形式でデータを受け取る権利
• お住まいの地域のデータ保護機関に苦情を申し立てる権利

カリフォルニア州にお住まいの場合

CCPA/CPRAに基づき、お客様には以下の権利があります。

• 当方がどのような個人情報をなぜ収集したかを知る権利
• 個人情報の削除を求める権利
• 不正確な個人情報を訂正する権利
• 個人情報の販売または共有をオプトアウトする権利。ただし当方は販売も共有もしていないため、オプトアウトの対象はありません
• これらの権利を行使したことを理由に差別的な取り扱いを受けない権利

権利の行使方法

所在地にかかわらず、hello@sakuragency.comまでメールをお送りいただくことで、これらの権利を行使し、または本ポリシーについてお問い合わせいただけます。当方は合理的な期間内に回答します。ご依頼に対応する前に、ご本人確認（通常は登録されたメールアドレスの確認）をお願いすることがあります。

本サイトは、当方のサービスを検討または利用する企業や個人を対象としており、子どもを対象とするものではありません。当方は16歳未満の方から個人情報を意図的に収集することはありません。子どもが当方に個人情報を提供したとお考えの場合はご連絡ください。削除します。

本サイトには、当方が管理していない外部サイト（Telegram、WhatsApp、LinkedIn、Twitter/Xなど）へのリンクがあります。これらのプラットフォームには独自のプライバシーポリシーがあり、本サイトを離れた後のことについて本ポリシーは適用されません。

本サイトや当方の取り組みの変化に応じて、本ポリシーを更新することがあります。重要な変更を行った場合は、このページ上部の「最終更新日」を更新します。変更後も本サイトの利用を続けた場合、更新後のポリシーに同意したものとみなします。

本ポリシーに関するご質問やデータに関するご依頼は、hello@sakuragency.comまでお寄せください。