プライバシーポリシー

データ管理者は Arcanode di Alessandro Pasqualetti（個人事業主 impresa individuale、所在地 Corte Panicale, 55041 Camaiore (LU), イタリア、付加価値税番号 P.IVA IT02755170467）です。[email protected] または上記所在地への郵便により、いつでもご連絡いただけます。選任義務がないため、データ保護管理者（DPO）は選任していません。本ポリシーはバージョン2.0、2026年10月2日公表です。

• お問い合わせフォームから送信いただく情報（氏名、メールアドレス、任意の電話番号、メッセージ、およびガイド式フォームの回答：関心分野、業種、企業規模、プロジェクト範囲、時期）：ご依頼への回答、デモやお見積りの準備、その後のフォローに使用します。法的根拠：お客様の同意（GDPR第6条(1)(a)）およびお客様の求めに応じた契約前の措置（第6条(1)(b)）。
• 同意の証跡（日時、ポリシーの版、ページ言語、ブラウザのユーザーエージェント、IPアドレスのソルト付きハッシュ）：同意が有効に与えられたことを証明するために保管します（EU法上の要請）。法的根拠：法的義務の遵守（第6条(1)(c)）。
• マーケティング計測（当サイトへ誘導したリンクのキャンペーンパラメータ、参照元サイト、ランディングページ、大まかなデバイスの種類）：どの経路が有効か把握するため、担当チームが受け取る社内メールに含めます。売却やArcanode外への共有は一切行いません。法的根拠：自社マーケティングを測定する正当な利益（第6条(1)(f)）。
• 技術・セキュリティデータ（IPアドレス、要求されたページ、ブラウザ、参照元、リクエスト頻度、不正利用検査の結果）をサーバーのアクセスログに記録：サイトの可用性、安全性、スパム排除のために使用します。法的根拠：正当な利益（第6条(1)(f)）。
• 集計された利用統計：自社サーバー上でセルフホストするAWStatsというツールでアクセスログを解析し、トラフィック全体を集計として把握します。個人のプロフィールは作成せず、第三者と共有しません。法的根拠：正当な利益（第6条(1)(f)）。いつでも異議を申し立てられます（第6項参照）。

本サイトはプロファイリングや広告のクッキーを使用せず、同意バナーも表示しません。関与するクッキーや端末への保存は、技術的または機能的なものに限られるためです。

• Cloudflareの技術的クッキー。本サイトはCloudflareのネットワークを通じて配信・保護されており、トラフィックの経路制御、攻撃の吸収、お客様のデバイスがセキュリティ検査に合格したことの記憶のために、厳密に必要なクッキー（__cf_bm や cf_clearance など）を設定する場合があります。これらはサイトを安全に提供するために必要であり、イタリア個人情報保護法第122条および2021年6月10日のGaranteガイドラインに基づき、同意を要しません。
• 不正利用防止チャレンジ（Cloudflare Turnstile）。お問い合わせフォーム送信時に、人間であることを確認する不可視のチャレンジが実行されます。Cloudflareのインフラ上で動作し、当該検査に厳密に必要な技術的保存を行う場合があります。法的根拠：不正利用を防ぐ正当な利益（第6条(1)(f)）。
• 計測（端末への保存なし）。キャンペーンや計測のデータをお客様の端末に保存することはありません。同意のうえお問い合わせフォームを送信する際、当サイトへ誘導したリンクのキャンペーンパラメータ（例 ?utm_source=linkedin）をブラウザのアドレスバーから直接読み取り、担当チームが受け取る社内メールに含めることで、ご依頼を適切な経路に帰属させます。この目的のために端末へ書き込みを行うことはありません。
• フォームの進行状況（セッションストレージ）。複数ステップのお問い合わせフォーム入力中、回答をブラウザのセッションストレージに保持するため、本ポリシーを開いて戻っても内容が失われません。正常送信後またはタブを閉じた際に削除されます。

ブラウザの設定により、クッキーとサイトデータのブロックや削除をいつでも行えます。その場合、サイトのセキュリティ機能に影響することがあります。

• お問い合わせおよびプロジェクトの情報（計測情報を含む）：最後のやり取りから24か月。ただし商取引が始まった場合は、税法・会計法が定める期間。
• 同意の証跡：36か月、その後削除。
• サーバーのアクセスログおよびセキュリティログ：最大30日。
• セッションストレージのフォーム進行状況：送信またはタブを閉じるまで。
• アクセスログから生成される集計統計には個人を識別する情報は含まれず、より長く保持される場合があります。

お客様のデータは、Arcanodeおよび、当方の処理者またはインフラストラクチャとして機能する少数の提供者が取り扱います。

• Contabo GmbH（ドイツ、EU）：本サイトとメールシステムが稼働するサーバーをホストします。
• Cloudflare, Inc.：自社のネットワークを通じてサイトを配信し、Turnstile不正防止サービスを提供します。CloudflareはEU-US Data Privacy Frameworkに基づき認定されているため、同社への移転は欧州委員会の十分性認定（GDPR第45条）に依拠します。
• 当社独自のメールシステム（mailcow、EU内の当該サーバーでセルフホスト）：お客様のメッセージは共有メールボックス [email protected] およびArcanode内で問い合わせを担当する者に配信されます。

第三者のメールマーケティング基盤、CRM、広告ネットワーク、データブローカーは使用せず、データを売却することもありません。上記Cloudflareを除き、お客様のデータは欧州経済領域外に移転されません。各提供者は文書化された指示または自ら公表するプライバシー条件に基づいてのみデータを処理し、当方は必要最小限を超えて共有しません。

お客様はいつでも、かつ無料で、次に挙げる権利を当方に請求できます：個人データへのアクセス（GDPR第15条）、訂正（第16条）、消去（第17条）、処理の制限（第18条）、データポータビリティ（第20条）、および正当な利益に基づく処理（上記の利用統計や計測を含む）への異議（第21条）。同意に基づく場合、将来に向かっていつでも同意を撤回できます（第7条(3)）。撤回以前の処理の適法性は影響を受けません。権利行使は [email protected] までご連絡ください。1か月以内に回答します。処理が法令に反するとお考えの場合、イタリアの監督機関である Garante per la protezione dei dati personali（https://www.garanteprivacy.it）にGDPR第77条に基づき申立てを行うか、裁判所に訴えることができます。

本サイトへのすべての接続はTLSを使用します。メール配信はSTARTTLSによりTLSへ昇格し、平文を拒否します。同意記録のIPアドレスはソルト付きハッシュとしてのみ保存され、ソルトは定期的に入れ替えます。お問い合わせフォームは、レート制限、隠しハニーポット欄、送信タイミング検査、Cloudflare Turnstileチャレンジにより保護されています。サーバーはContent-Security-Policyを含む厳格なセキュリティヘッダーを送信し、データへのアクセスは管理者に限定されます。上記のデータのみを、必要な期間だけ保持します。

当方はお客様のプロファイリングを行わず、法的効果または同様に重大な効果をお客様に及ぼす決定を、もっぱら自動化的な手段によって行うことはありません（GDPR第22条）。

データの処理方法を変更する場合、新しい版番号と日付を付して本ページに新版を公表します。お問い合わせフォームで与えられた同意は、お客様が受け入れた版を記録するため、その時点でどの文面が適用されていたかを常に示せます。