株式会社Atelier Li’a（以下「当社」）は、当サイトの利用およびお問い合わせに伴う個人情報を、以下のとおり取り扱います。当社が処理の目的と方法を決める情報について、当社が個人情報取扱事業者となり、EU一般データ保護規則（GDPR）が適用される場合は管理者となります。
第1条 取得する情報
お問い合わせでは、お名前、メールアドレス、相談種別、本文、表示言語および案内の確認状況を扱います。会社名は任意です。必須項目が未入力の場合、Webフォームから送信できません。ご相談に不要な第三者の個人情報、健康情報、パスワード等は記入しないでください。
サイトの配信と不正利用防止のため、IPアドレス、ブラウザー等の接続情報、検証情報、問い合わせ番号、処理状態および照合用に変換した識別情報も扱います。フォームを送信しなくても、サイトへのアクセスに伴う接続情報が処理されます。
第2条 利用目的と処理の根拠
取得した情報は、お問い合わせへの回答、案件相談、見積もり、必要な業務連絡、対応履歴・契約記録の管理、ご本人からの請求への対応、およびサイトの安全な運用に利用します。
GDPRが適用される場合、ご本人が契約当事者となるご相談は、ご本人の依頼に基づく契約締結前の措置を根拠とします。一般的なお問い合わせや法人担当者との連絡、安全な運営は、円滑な対応と不正利用防止という正当な利益に基づき、ご本人の権利・利益との均衡を考慮して処理します。法令によって必要な記録の保存は、適用される法的義務に従います。
フォームの確認欄は、この案内を読んだことを確認するものです。同意が必要な処理には、目的を説明して個別に同意を求めます。同意に基づく処理については、同意を撤回できます。
第3条 第三者提供と海外での処理
当社は、利用目的の達成に必要な範囲で外部サービスを利用します。法令に基づく場合等を除き、必要なご本人の同意等の手続なく第三者に提供しません。委託先による処理と、各事業者が独自の目的で行う処理については、次条をご参照ください。
外部サービスの利用に伴い、米国を含む日本国外で情報が処理されることがあります。適用法令に応じ、契約上の保護措置、必要な情報提供・同意等の手続を行います。提供先、処理国、保護措置については、第9条の窓口にお問い合わせください。
第4条 利用する外部サービス
GMOの契約メールサービス（お名前.com）：会社宛メールの送受信・保管に利用します。フォーム入力情報と問い合わせ番号をメールに含め、入力メールアドレスを返信先に設定します。当社はOutlook等のメールソフトでも受信メールを管理します。
Vercel：サイト・画像・動画の配信とフォームのサーバー処理に利用し、入力内容、接続情報、処理結果等を扱います。Upstash：連続送信・二重送信の防止と送信状態の確認に利用します。照合用ハッシュ、カウンター、処理状態を保存し、このストアには氏名・メールアドレス・本文を平文で保存しません。
Cloudflare Turnstile：不正送信防止のため、IPアドレスやブラウザー情報等を処理します。当社から検証APIへ氏名・メールアドレス・本文を送りません。Cloudflareは、サイト保護のための委託処理に加え、検出性能の改善のために独立した管理者として処理することを説明しています。各サービスには、サービス運営等の独自の目的による処理もあります。
YouTubeへのリンクを選択すると外部サイトへ移動し、移動先のポリシーが適用されます。当サイトではYouTubeプレーヤーを埋め込んでいません。メールアプリで送信する場合は、そのアプリ・メールサービスでも入力内容が扱われます。
第5条 管理責任と安全管理
当社の個人情報管理責任者は代表取締役です。社内の閲覧・管理権限は、原則として代表者に限定します。外部サービス事業者による必要な処理は前条のとおりです。
アクセス権限と端末の管理、暗号化通信、入力値の検証、不正送信・二重送信の防止、ログ項目の制限等により、安全管理に努めます。安全管理措置については、保護の実効性を損なわない範囲でご説明します。
第6条 保存期間と削除
一般的な問い合わせメールは、最終対応から12か月を目安に定期的に確認して削除します。契約・取引の記録は区別し、法定保存期間や権利の行使・防御に必要な期間に従って管理します。不要となった情報は削除します。
削除対象には、当社が管理するメールソフト、転送先、書き出したファイル等の複製も含めます。外部事業者の運用ログ・バックアップには、それぞれの運用・契約条件に応じた保存期間があり、受信メールの削除時期とは異なる場合があります。
Upstashの稼働中データには、用途に応じて最長48時間の有効期限を設定しています。当社の送信結果ログには、問い合わせ番号、結果、処理時間等を記録し、氏名・メールアドレス・本文は記録しません。
第7条 開示・訂正・削除等の権利
ご自身の情報の開示、訂正、削除、利用停止等は、第9条の窓口へご請求ください。必要最小限の本人確認後、代表者が適用法令に従って対応します。初回の連絡では身分証明書を送らないでください。法定保存義務等により対応が制限される場合は理由をご説明します。
GDPRが適用される場合、法定の条件に従い、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティの権利があります。同意の撤回は撤回前の処理の適法性に影響しません。居住地・勤務地等の監督機関（フランスではCNIL）へ苦情を申し立てることもできます。請求には原則1か月以内に対応し、法令上認められる延長が必要な場合は、その期間内に理由とともに通知します。
第8条 Cookie・ブラウザー保存・アクセス解析
当サイトは、演出を停止する設定をローカルストレージに、HOME演出の表示済み状態をセッションストレージに保存します。前者はブラウザー設定で削除でき、当サイトによる自動削除期限はありません。後者はページセッションの間保持されます。お問い合わせ本文をこれらへ保存する機能はありません。
広告目的の追跡やアクセス解析ツールは導入していません。Turnstile等の技術情報の処理は第4条をご参照ください。同意が必要な端末情報の読み書きを行う場合は、事前に説明し、同意・拒否と後からの変更の手段を提供します。
第9条 個人情報に関する窓口
個人情報の取扱いに関するご質問、ご請求は、以下の窓口で受け付けます。個人情報管理責任者は当社の代表取締役です。
事業者：株式会社Atelier Li’aお問い合わせ窓口：info@atelierlia.co.jp当社の所在地および代表者については、会社概要ページをご参照ください。
第10条 本ポリシーの変更
当社は、事業内容、情報の取扱い、法令等の変更に応じて本ポリシーを見直します。変更後の内容を当サイトに掲載し、法令上必要な場合は別途通知や同意の取得を行います。