個人情報保護の基本方針

以下は、本プライバシーポリシーで使用する主要な用語の定義です。

当社が収集するデータには、ユーザー提供情報と自動収集情報の2種類があります。

ユーザーが当サービス利用時に直接提供する情報には以下があります。

• 氏名や連絡先などの識別情報。
• 所属企業名や役職などの職業関連情報。
• メールアドレスや電話番号などの連絡手段。
• 契約書ドラフト依頼に必要な詳細な要件情報。
• サービス利用履歴や問い合わせ内容。
• 同意確認の記録。

当サイトでは、ユーザーの利便性向上およびサービス品質管理のため、自動的に以下のデータを収集しています。

• アクセス日時および利用時間。
• IPアドレスやブラウザ種類などの技術情報。
• 閲覧ページの履歴とクリック操作。
• 端末の種類やOS情報。
• 位置情報（大まかなもの）。
• クッキーや類似の技術による追跡データ。

当社は、サービス提供や法令遵守のために限定的に以下の第三者へデータを提供することがあります。

• 法令および行政機関の要請に応じた情報提供。
• データ処理やホスティングを担う委託業者。
• 合意の上で共同してサービスを提供するパートナー企業。

収集したデータは以下の目的で利用されます。

• データ処理契約書の作成およびレビュー支援。
• サービスの利用状況分析および改善。
• ユーザーからの問い合わせ対応とサポート提供。
• 法令の遵守および安全管理。
• サービス利用に関連する通知の送信。
• 不正利用の防止および調査。
• マーケティング活動および新サービスの案内。
• 内部管理のための統計資料作成。

当社は、以下の法的根拠に基づき個人データを処理します。

• ユーザーの同意取得に基づく処理。
• 契約の履行に必要な処理。
• 法令遵守のための処理。
• 正当なメリットの追求に基づく処理。

当社は利用目的に応じて必要最小限の個人データのみを第三者と共有します。

• サービス提供に必要な業務委託先への情報提供。
• 法令に基づく開示要求への対応。
• ユーザーの同意がある場合の共有。
• 不正行為や安全保障のための情報共有。
• 合併・売却時の事業継承のための情報提供。
• 匿名化された統計データの共有。

Sumireviewは個人データの安全確保のため技術的および組織的な対策を講じています。

• アクセス権限の制限と管理。
• データの暗号化および安全な通信手段の採用。
• 定期的なセキュリティ監査と従業員教育の実施。

ユーザーは自己の個人データに関し以下の権利を行使できます。

• データへアクセスし内容の確認を求める権利。
• 誤った情報の訂正を要求する権利。
• 処理の制限または削除を求める権利。
• 処理に対する異議申し立ての権利。
• データの移植性（データポータビリティ）の権利。
• 同意の撤回と苦情申し立ての権利についての説明。
• 自動処理に関する説明を受ける権利。
• 本ポリシーの変更通知を受ける権利。

• 透明性の確保と同意取得の原則。
• 利用者の権利尊重と処理の最小化。
• データ侵害対応の強化。
• データ保護責任者（DPO）の設置や監査の実施。

GDPR関連の苦情は監督機関に申し立てることが可能です。

Sumireviewは、16歳未満の子供に関する個人情報は親権者の同意なく収集しません。もし誤って収集した場合は速やかに削除いたします。

当サイトには第三者のウェブサイトへのリンクが含まれます。これらのサイトのプライバシーポリシーは当社の管理外であり、リンク先の規約をご確認ください。

Sumireviewは、プライバシーポリシーの内容を状況に応じて見直すことがあります。重要な変更は当サイト上で告知し、最新の内容をご確認いただけます。