プライバシーポリシー
最終更新日: 2025年1月
データ保護への取り組み
Apex Concilは、お客様の個人情報保護を最優先事項として取り組んでおります。このプライバシーポリシーでは、当社がどのようにお客様の個人データを収集、使用、保護しているかについて透明性をもってご説明いたします。
当社は、プレミアムコンシェルジュサービスの性質上、お客様から高度に機密性の高い情報をお預かりすることがございます。そのため、国際標準に準拠した最高水準のセキュリティ対策を講じております。
当社の約束: お客様の個人情報は厳重に管理され、お客様の明示的な同意なしに第三者と共有されることはございません。
収集する個人データ
1. お客様が直接提供される情報
基本情報
- • 氏名、連絡先（メールアドレス、電話番号）
- • 住所、勤務先情報
- • 生年月日、国籍
- • 家族構成、緊急連絡先
サービス関連情報
- • サービス利用履歴
- • 好み・嗜好に関する情報
- • 特別なリクエスト内容
- • 支払い情報（決済代行会社経由）
2. 自動的に収集される情報
ウェブサイト利用データ
- • IPアドレス、ブラウザ種類
- • 閲覧ページ、滞在時間
- • アクセス日時、参照元
- • デバイス情報、OS情報
Cookie・追跡技術
- • セッションCookie
- • 分析Cookie（Google Analytics等）
- • 設定保存Cookie
- • マーケティングCookie
3. 収集の法的根拠
同意: マーケティング目的での利用
契約: サービス提供のため
正当利益: 業務運営・セキュリティ
法的義務: 税務・規制対応
個人データの利用目的
サービス提供
- • コンシェルジュサービスの実行
- • お客様との連絡・調整
- • 個別ニーズへの対応
- • サービス品質の向上
コミュニケーション
- • サービス関連の通知
- • 重要な変更のお知らせ
- • マーケティング情報（同意時のみ）
- • 顧客満足度調査
分析・改善
- • サービス利用状況の分析
- • ウェブサイトの改善
- • 新サービスの開発
- • リスク管理・不正防止
マーケティング利用について
マーケティング目的での個人データ利用は、お客様の明示的な同意がある場合のみ実施いたします。
含まれるもの: 新サービスのご案内、特別オファーの通知、イベント招待
オプトアウト: いつでも配信停止をご選択いただけます
データ保護措置
技術的保護措置
データ暗号化
すべての個人データはAES-256で暗号化して保存
セキュアサーバー
ISO 27001認証データセンターでの管理
アクセス制御
多要素認証による厳格なアクセス管理
監視システム
24時間365日のセキュリティ監視
組織的保護措置
スタッフ教育
定期的なプライバシー研修の実施
機密保持契約
全従業員との厳格な機密保持契約
定期監査
第三者機関による年次セキュリティ監査
事故対応
72時間以内の事故通知体制
データ保護実績
（10年間）
（保存・転送時）
（年中無休）
データ保存期間
| データ種類 | 保存期間 | 保存理由 |
|---|---|---|
| お問い合わせ記録 | 3年間 | 顧客サポート・改善のため |
| サービス利用記録 | 5年間 | サービス品質管理・分析のため |
| 財務・会計記録 | 7年間 | 法的義務・税務対応のため |
| マーケティングデータ | 同意撤回まで | お客様同意に基づく利用のため |
| Cookieデータ | 最大2年間 | ウェブサイト機能・分析のため |
自動削除: 保存期間終了後、個人データは自動的に安全に削除されます。お客様からの削除依頼があった場合は、法的義務がない限り速やかに対応いたします。
お客様の権利
基本的権利
アクセス権
保存されている個人データの開示を請求できます
訂正権
不正確な個人データの修正を請求できます
削除権
特定条件下で個人データの削除を請求できます
処理に関する権利
処理停止権
特定の処理活動の停止を請求できます
データポータビリティ権
構造化された形式でのデータ提供を請求できます
同意撤回権
いつでも同意を撤回できます
権利行使の方法
第三者との情報共有
基本方針: Apex Concilは、お客様の明示的な同意なしに個人情報を第三者と共有することはございません。
共有する場合
サービス提供者
決済代行会社、配送業者など（契約義務あり）
法的義務
法執行機関、規制当局（法的要求がある場合）
業務委託先
IT保守、監査法人など（機密保持契約あり）
保護措置
契約による保護
すべての共有先と機密保持契約を締結
監督・監査
定期的な遵守状況の確認と監査実施
国際転送
EU標準契約条項等の適切な保護措置を適用
お問い合わせ
プライバシーに関するご質問、権利行使のご請求、苦情等がございましたら、以下の連絡先までお気軽にお問い合わせください：
データ保護責任者
苦情申し立て
当社の対応にご満足いただけない場合は、監督機関に苦情を申し立てる権利があります：
対応時間: 通常1か月以内に回答いたします。複雑な案件の場合は最大3か月まで延長する場合がございますが、その際は理由をご説明いたします。