プライバシーポリシー

最終更新日：2026年7月5日

本ポリシーは、ELRU — 英国Basildon, Essexを拠点とする個人事業主Daniel Dumitruの商号（以下「ELRU」「当方」「私」）— が、お客様の個人データをどのように収集・使用・保護するかを説明するものです。当方は、ここに記載する情報に関するデータ管理者（data controller）です。

当方は、UK GDPR、Data Protection Act 2018（英国データ保護法2018）に従い、また EU/EEA のクライアントや訪問者に対応する場合にはEU GDPR（規則(EU) 2016/679）に従って、個人データを取り扱います。

1. 収集する情報

• お問い合わせデータ — お問い合わせフォーム、メール、電話、WhatsApp経由でお送りいただく情報。例：お名前、メールアドレス、電話番号、会社名、メッセージの内容。
• クライアントデータ — 該当する契約または作業指示書（SOW）に定めるとおり、案件の遂行中に交換されるデータ。
• 技術データ — サイトの提供と保護のためにインフラプロバイダーが処理する、限定的なサーバー・セキュリティログ（例：IPアドレス、リクエスト時刻）。

本ウェブサイトは広告用・トラッキング用のクッキーを一切使用せず、サードパーティのアナリティクスも使用しません。詳細はクッキーポリシーをご覧ください。

2. 利用目的と法的根拠

• お問い合わせへの対応および業務のご相談 — 法的根拠：正当な利益（お客様が開始されたご依頼への対応）および／または契約締結前の措置。
• クライアントへのサービスの提供 — 法的根拠：契約の履行。
• サイトの安全性と可用性の維持 — 法的根拠：正当な利益。
• 法令上・会計上の義務の履行 — 法的根拠：法的義務。

3. 共有先

当方はお客様のデータを販売しません。共有は、必要な範囲において、当方の処理者（プロセッサー）として行動するサービスプロバイダーに限られます：

• Cloudflare, Inc. — ウェブサイト配信、DNS、メールルーティング。
• Google（Gmail） — 転送されたお問い合わせメールの受信。
• 専門アドバイザー（例：会計士）、および法令により求められる場合の当局。

AIサービスのために個人データを処理する場合、当方はEU内に自社保有するインフラ上で稼働するシステムを優先し、明示的な合意なしにクライアントのデータを公開学習型のAIモデルに投入することはありません。

4. 国際的なデータ移転

一部のプロバイダーは、UK/EEA域外でデータを処理する場合があります。その場合、当方は十分性認定や標準契約条項（SCC）／UK Addendumといった適切な保護措置に依拠します。

5. 保存期間

お問い合わせデータは、ご依頼への対応および合理的なフォローアップ期間に必要な間のみ保存します。クライアント記録および財務記録は、法令で求められる期間（英国の税務記録の場合、通常最長6年）保存します。不要になったデータは削除または匿名化します。

6. お客様の権利

UK/EU GDPRのもと、お客様には次の権利があります：データへのアクセス、訂正または消去、処理の制限または異議申し立て、データポータビリティ、および同意のいつでも可能な撤回。権利を行使するには、[email protected]までメールでご連絡ください。

7. セキュリティ

当方は、通信の暗号化（HTTPS）、アクセス制御、機微なワークロードのためのEUホスティングインフラを含む、適切な技術的・組織的措置を講じ、個人データを不正アクセス・喪失・悪用から保護します。

8. 変更

本ポリシーは随時更新されることがあります。上記の「最終更新日」が最新の版を示します。

9. 連絡先

データ管理者：Daniel Dumitru（商号：ELRU）、Basildon, Essex, UK。メール：[email protected] · [email protected] · +44 7476 199 786。