プライバシー

1このページについて

このページでは、Crystal Raven（以下「私ども」）が、このウェブサイトの閲覧や、お問い合わせのメール・フォームを通じて、どのような情報をお預かりし、何のために使い、どのように扱うのかをご説明します。私どもは、クラウド環境の診断やISMSへの取り組み支援などを、企業のお客様にご案内している専門会社です。診断の依頼をいただいた後に扱うシステム情報や記録の扱いは、このページではなく、お客様と取り交わす契約書や秘密保持の書面で定めます。

2個人情報を取り扱う事業者

名称はCrystal Raven、所在地は〒857-0863 長崎県佐世保市三浦町4丁目27-10、電話は0956-20-1059、メールはinfo@crystal-raven.comです。個人情報の管理責任者の氏名は、ご請求やお問い合わせをいただいた方へ、遅滞なくお伝えします。

このサイトを通じて個人情報をお預かりするのは、上記の私どもです。業務の一部を委託する先の扱いについては、「第三者への提供と委託」の項でご説明します。

3取得する情報

このサイトは、閲覧するだけであれば、お名前などを入力していただく必要はありません。お問い合わせフォームやメール、お電話でご連絡いただいた場合に、お客様がご自身で書いてくださった内容、つまりお名前、メールアドレス、お電話番号（フォームでは任意です）、会社名やご所属、ご相談の本文をお預かりします。

診断やテストの対象システムのアドレス、構成図、ログなどをご案内の途中でお送りいただくことがありますが、その段階から先は、お互いの書面で取り扱いを決めます。パスワードやアクセスキーなどの認証情報、マイナンバーなどの機微な情報は、メールやフォームではお送りにならないようお願いします。

お電話でのご相談の内容は、担当者が対応のために書き留めることがあります。ご相談の内容に、ご本人以外の方の個人情報（ご担当者以外の従業員の氏名など）が含まれる場合は、必要な範囲に限って利用します。

4お問い合わせフォームの仕組み

このサイトのフォームは、サーバーにデータを送る方式ではありません。「メールで相談する」を押すと、お使いの端末のメールアプリが開き、宛先、件名、入力いただいた内容が本文に入った下書きができます。実際にメールが送られるのは、お客様がメールアプリの送信ボタンを押したときです。

送信前の入力内容は、このサイトのサーバーには保存されません。送信されたメールは、お客様のメールサービスから、私どもが契約しているメールサービスを経由して、担当者の受信箱に届きます。入力欄に何を書くかはお客様の自由ですが、送信前に本文を必ずご確認ください。

メールアプリが開かない端末や、メールアプリを設定していない端末では、フォームをご利用いただけません。その場合は、お手数ですが、上記のメールアドレスへ直接ご連絡いただくか、お電話ください。

5利用目的

お預かりした情報は、ご相談への回答、お見積りのご提示、ご依頼に基づく業務の実施、ご契約後の連絡や請求、そして法令に基づく対応のために使います。これ以外の目的、たとえば無関係な宣伝や、他の事業者への販売には使いません。

ご相談の内容を、お客様が特定できる形のまま、記事や事例として公開することもありません。

6診断・テスト・研修の業務で扱う情報

ご依頼をいただいたあとに、診断の過程で触れるシステムの構成情報、ログ、アカウントに関する情報や、研修の受講者の氏名やメールアドレスなどは、お客様の組織の情報です。これらは、お見積りと契約書、必要に応じて取り交わす秘密保持の書面で、取り扱いの範囲、保管する場所と期間、作業が終わったあとの返却や消去の方法を定め、その内容に従って扱います。

フィッシング模擬訓練を行う場合の、受講者のメールアドレスなどの扱いについても、同じように、実施の前に書面で取り決めます。

7ブラウザに保存される情報

このサイトは、アクセス解析、広告配信、SNSの埋め込み、外部フォントの読み込みなど、第三者のサービスを組み込んでいません。Cookieも設定していません。

ブラウザに残るのは、画面下に出るお知らせの「了解」を押したときに、ブラウザのローカルストレージへ書き込まれる「gaey」という小さな記録だけです。お知らせを繰り返し表示しないためのもので、お客様を識別したり、他のサイトと結びつけたりするものではありません。消したい場合は、ブラウザの設定からサイトデータを削除してください。

8第三者への提供と委託

法令に基づく場合を除き、お客様の個人情報を、お客様の同意なく第三者へ提供することはありません。メールの送受信のために、私どもが契約しているメールサービスの事業者がお客様のメールを取り扱いますが、これは業務の委託先としての取り扱いであり、事業者が自社の目的で使うことを許しているものではありません。

診断やテストの業務で、お客様のシステムの情報を、別の事業者に共有する必要が生じた場合は、事前にお客様へご説明し、書面で同意をいただいてから行います。

このサイトから外部のサイトへリンクしている場合、リンク先での情報の取り扱いは、そのサイトの定めに従います。

9外国にある事業者への提供

私どもが利用するメールサービスの設備が、日本国外にある場合があります。その場合の国名や、当該国の個人情報保護制度に関する情報については、お問い合わせをいただければ、確認のうえでご案内します。

10保管と削除

やり取りの記録は、ご用件への対応に必要な期間と、契約や会計の面で保存が求められる期間のあいだ保管し、不要になったものは遅滞なく削除するようにしています。具体的な保管期間は、ご依頼の内容によって異なります。

インターネットを通じたやり取りには、メールを含めて、絶対の安全はありません。個人情報の取り扱いは担当者に限り、不要な複製を作らないよう努めますが、機微な情報の送付は避けてください。

削除のご請求があった場合でも、法令により保存が求められているものや、契約上の義務を果たすために必要な記録は、その期間が終わるまで保管することがあります。

11開示・訂正・利用停止などのご請求

ご自身の個人情報について、開示、訂正、追加、削除、利用の停止をご希望の場合は、info@crystal-raven.com へ、件名を「個人情報に関するご請求」としてご連絡ください。ご本人であることを確認する手続きのあと、法令に従って対応します。

請求の内容によっては、法令上お応えできない場合があります。そのときは、理由をご説明します。

ご請求の際は、ご本人確認のため、お名前とご連絡先に加えて、対象となる情報の概要をお知らせいただく場合があります。

12お問い合わせ窓口

このポリシーや個人情報の取り扱いに関するご質問は、info@crystal-raven.com までお寄せください。電話は0956-20-1059（平日 9:00〜18:00、土日祝休）です。所在地は〒857-0863 長崎県佐世保市三浦町4丁目27-10です。

13このポリシーの改定

サイトの内容や、関係する法令が変わったときは、このポリシーを見直します。変更した場合は、このページの「最終更新」の日付を改めます。