プライバシーポリシー

私たちについて

Queen of Compass Studio（以下「私たち」）は、クリエイティブ・デジタルスタジオです。私たちはこのWebサイトを運営し、ここで収集された個人データの利用方法を決定するため、データ管理者にあたります。ご自身のデータについてのご質問は、hello@queenofcompass.com までお寄せください。

このポリシーは、queenofcompass.comと、お客様とやり取りするメールに適用されます。サイトの利用に関するそのほかの事項は、利用規約に定めています。

収集する情報とその理由

• お問い合わせフォーム。お名前、メールアドレス、会社名またはブランド名（ご記入の場合）、メッセージ。返信、通話の日程調整、確認用のメッセージの控えの送付に使用します。これらの利用は、お客様がご連絡を希望されたことに基づくものです。
• ニュースレター。お名前とメールアドレス。スタジオのニュース、新しいプロジェクト、クリエイティブな視点をお届けするために使用します。この利用はお客様の同意に基づくもので、同意はいつでも撤回できます。また、同意の記録として、登録日と登録されたページも保管します。
• Brand Vision Guide。お名前とメールアドレス。ご請求いただいたガイドの送付に使用します。
• お送りいただいたメール。ご記入いただいた内容を、お返事のために使用します。
• ビジネス上のお問い合わせとご提案。エージェンシー、フリーランス、サプライヤーからご連絡をいただいた場合、返信と業務記録のために連絡先とメッセージを保管します。いつでも削除をご依頼いただけます。
• アクセス統計。Cookieバナーで許可された場合に限り、Google Analyticsを通じて、閲覧されたページと閲覧時間、使用された端末やブラウザの種類、アクセス元の都市や国、訪問者が当サイトを知ったきっかけを把握します。これにより、サイトのどこが役に立っているかを理解し、改善につなげています。この統計を個人の特定に使用することはありません。
• 技術的な記録。ほかのWebサーバーと同様に、私たちのサーバーも、サイトを安全かつ正常に動かすため、リクエストの記録（IPアドレス、ブラウザ、時刻）を短期間保管します。

自動化された手段によってお客様に関する判断を下すことはなく、訪問者のマーケティング用プロフィールを作成することもありません。

機微な情報はお送りいただかないようお願いします

当サイトのフォームは、ブランドについて最初にお話しするためのものです。パスワード、銀行口座やカードの情報、身分証明書の番号、健康情報、その他の機微な情報を、フォームやメールで送らないでください。こちらから依頼していないにもかかわらずそのような情報が届いた場合は、気づき次第削除します。法律で認められる範囲において、依頼なく送られた機微な情報について私たちは責任を負いません。

Cookie

使用しているのは、いくつかの小さなCookieだけです。

• PHPSESSID は、自動送信されるスパムからフォームを守ります。フォームの動作に必要で、ブラウザを閉じると消えます。
• _ga と _ga_* はGoogle AnalyticsのCookieで、訪問を一つひとつ区別します。Cookieバナーで「すべて許可」を選ばれた後にのみ設定され、有効期間は最長2年です。
• qoc-lang は言語切り替えで選ばれた言語を記憶し、次回の訪問時にトップページをその言語で表示します。言語を選ばれたときにのみ設定され、有効期間は1年です。
• qoc-cookie-choice はブラウザのローカルストレージに保存され、Cookieバナーへのお答えを記憶します。そのため、ページごとに改めてお尋ねすることはありません。

選択されるまで、Google Analyticsは読み込まれず、Googleには何も送信されません。選択は各ページ下部の「Cookie設定」からいつでも変更できます。「必須のみ」を選ぶとGoogle Analyticsが再び無効になり、そのCookieが削除されます。

SNSの広告用Cookieやトラッキング用Cookieは使用していません。Cookieはブラウザの設定で削除またはブロックでき、Googleのオプトアウト アドオンを使えば、すべてのサイトでGoogle Analyticsを無効にできます。一部のブラウザは「Do Not Track」信号を送信しますが、共通の標準がないため本サイトはこれに応答しません。トラッキングを制限するには、上記の方法が確実です。

データにアクセスする第三者

• セルビアのホスティング事業者が、Webサイト、私たちのメール、ニュースレターのリストを自社サーバーに保管し、私たちの指示に基づいてのみ業務を行います。
• Google は、Google Analyticsのためにアクセス統計を処理します。Googleは、EU-U.S. Data Privacy Frameworkおよび標準契約条項に基づき、このデータを米国で処理する場合があります。
• Instagram（Meta） は、私たちのプロフィールへのリンクをたどった場合にのみデータを受け取ります。それ以降は、Instagram独自のプライバシーポリシーが適用されます。
• 当局と専門家。法律、裁判所、公的機関から求められた場合にデータを提供します。また、私たちの権利、財産、または他者の安全を守るために支援が必要な場合は、弁護士、会計士、保険会社とデータを共有します。
• 新しい所有者。スタジオまたはその事業が合併、売却、再編された場合、お客様のデータは新しい所有者に引き継がれることがあります。新しい所有者は、本ポリシーに従ってデータを引き続き保護しなければなりません。

お客様の個人データを販売・貸与することも、広告のために共有することも決してありません。

他社が運営するサービス

私たちのホスティング事業者、Google、Instagram、リンク先のWebサイトは、それぞれ独自の規約、プライバシーポリシー、セキュリティを持つ独立した企業です。私たちは信頼できる事業者を選んでいます。各社のシステムの運用は、私たちの管理の外にあります。法律で認められる範囲において、各社の取り扱い、障害、各社のシステムで発生したセキュリティインシデントについて、私たちは責任を負いません。

保管期間

• お問い合わせとメール：やり取りや共同作業が続いている間、および最後のご連絡から最長2年間。
• ニュースレター：登録解除まで。同意の記録は、その後最長3年間。
• 請求書：会計法および税法で定められた期間。
• アクセス統計：Google Analyticsで最長14か月。

法律で求められる場合（たとえば、お取引開始後の会計記録）や、法的請求の立証または防御に必要な場合に限り、データをより長く保管します。削除されたデータは、バックアップが上書きされるまでの短期間、事業者のバックアップに残ることがあります。

データの保護

サイト全体が暗号化された接続（HTTPS）で動作しています。フォームのメッセージは私たち自身のメールボックスに直接届き、ニュースレターのリストはサーバーの公開領域の外に保管され、私たちだけが開くことができます。パスワードはWebサイトのコードから切り離して管理し、フォームは自動化された不正利用から保護され、アクセスはスタジオのチームに限られています。

とはいえ、完全に安全なWebサイト、メールサービス、ストレージは存在しません。私たちは当スタジオの規模に見合った合理的かつ適切な対策を講じています。それでも、インターネット経由で送信されたデータやオンラインに保存されたデータに、法を犯して不正にアクセスする者が決して現れないとは保証できません。

問題が起きた場合

個人データが漏えいした可能性があると判明した場合、私たちは直ちに対応します。

• インシデントを止め、システムの安全を確保します。
• 何が起きたのか、どのデータが影響を受けたのかを調べます。
• 法律で求められる場合は、72時間以内にデータ保護当局に報告します。
• インシデントによりお客様に高いリスクが生じるおそれがある場合は、何が起きたのか、ご自身を守るためにできることは何かを遅滞なくお知らせします。
• インシデントを記録し、再発しないよう保護を強化します。

私たちの責任の範囲

適用される法律で認められる最大限の範囲において、次の原因による損失または損害について、私たちは責任を負いません。

• 上記の保護を講じていたにもかかわらず合理的に防ぐことができなかった、第三者による不正アクセス、ハッキング、マルウェア、その他の攻撃
• ホスティング事業者またはその他の外部サービスにおける障害、エラー、セキュリティインシデント
• 機微な情報を含め、私たちが依頼していないにもかかわらず送られてきた情報
• 停電やインターネットの障害、自然災害、戦争、ストライキ、公的機関の決定など、私たちが合理的に管理できない事象

本ポリシーのいかなる内容も、法律上制限できない責任を制限するものではなく、データ保護法に基づくお客様の権利を奪うものでもありません。

お客様の権利

私たちが保有するお客様のデータについて、開示、訂正、削除、利用の制限、一般的な形式でのお渡しを、いつでもご請求いただけます。データの利用に異議を申し立てることや、一度行った同意を撤回することもできます。ニュースレターの配信を停止するには、私たちにご連絡いただくか、各ニュースレターメールの配信停止リンクをご利用ください。hello@queenofcompass.com までご連絡いただければ、30日以内にお返事します。

お客様を保護するため、ご請求に対応する前にご本人確認をお願いする場合があります。明らかに根拠のないご請求や過剰なご請求をお断りすることや、法律で保管が義務づけられているデータを保管し続けることがあります。その場合は、必ず理由をお伝えします。

データの取り扱いが適切でないと思われた場合は、改善できるよう、まず私たちにご連絡ください。また、セルビア共和国の公益情報・個人データ保護コミッショナー（poverenik.rs）や、お住まいの国のデータ保護当局に苦情を申し立てることもできます。

お客様へのお願い

• 正確な情報をお知らせいただき、変更があればご連絡ください。
• 他の方（たとえば同僚の方）の個人データは、共有が認められている場合にのみお送りください。
• ご自身の端末、メールアカウント、パスワードを安全に管理してください。

お子さま

このサイトは企業と成人を対象としています。16歳未満のお子さまのデータを意図的に収集することはありません。お子さまが個人データを送った可能性がある場合はご連絡ください。削除いたします。

本ポリシーの変更

データの取り扱い方法を変更した場合は、このページと冒頭の日付を更新します。重要な変更の場合は、ニュースレターの登録者にもメールでお知らせします。ここに掲載されている版が適用されます。

言語

本ポリシーの原文は英語で、このページはその翻訳です。両者の内容に相違がある場合は、英語版が優先されます。