プライバシーポリシー
データ管理者
carbonmeld.com
メール: [email protected]
収集するデータとその目的
お問い合わせ、コンサルティング、広告、書類提出フォーム
サイト上のフォーム(お問い合わせ、コンサルティング依頼、広告お問い合わせ、書類提出)を入力する際、入力されたデータを収集します:氏名、メールアドレス、会社名、メッセージ内容。
法的根拠: お客様のご要望に基づく契約前措置(GDPR第6条第1項(b))。これらのデータは、回答やサービスを提供するために自発的にご提供いただいた場合にのみ収集します。
保存期間: フォームデータは最後の連絡から24ヶ月間保存され、その後削除されます(ただし、契約関係が継続している場合を除く)。
支払い
書類提出の支払いはNOWPayments(nowpayments.io)が処理します。CarbonMeldは支払いデータを収集または保存しません。NOWPaymentsは支払い処理のみを目的としてデータ処理者として機能します。
法的根拠: 契約の履行(GDPR第6条第1項(b))。
トラフィック分析
サイトはGoogle Analyticsを使用して匿名の使用データを収集します:訪問ページ、セッション時間、デバイス、おおよその地理的エリア、トラフィックソース。ユーザーを直接特定できるデータは収集しません。
法的根拠: サービスの理解と改善に関する管理者の正当な利益(GDPR第6条第1項(f))。この処理にはいつでも異議を申し立てることができます — 「お客様の権利」をご参照ください。
フォーム保護
サイトはCloudflare Turnstileを使用して自動化された悪用からフォームを保護します。Turnstileはブラウザセッションの技術データを収集し、人間のユーザーとボットを区別する場合があります。
法的根拠: サービスセキュリティに関する管理者の正当な利益(GDPR第6条第1項(f))。
言語設定
サイトはブラウザのlocalStorageキー(cm_lang)に言語設定を保存します。このデータはお使いのデバイスに残り、CarbonMeldには送信されません。
ニュースレター購読
CarbonMeldのニュースレターに登録した場合、メールアドレスと言語設定を収集します。このデータはCloudflare KVに保存され、ニュースレターの送信および初回登録時のウェルカムメールのみに使用します。
法的根拠:登録フォームへの入力により自由に提供されたお客様の同意(GDPR第6条1項(a))。
保存期間:解除申請まで。配信停止は、carbonmeld.com/unsubscribe/ にアクセスするか、[email protected] にご連絡ください。
同意の撤回権:同意した際と同様の簡便な方法で、いつでも同意を撤回できます。撤回は、それ以前の処理の適法性に影響しません。
クッキーおよび類似技術
CarbonMeldは以下を使用しています:
- Google Analyticsの分析クッキー(上記の目的のため)
- 同意の撤回:同意に基づく処理(ニュースレター)については、配信停止によりいつでも同意を撤回できます
- Cloudflare Turnstile(フォーム保護のための技術的クッキー)
- localStorage(
cm_lang)言語設定のため
CarbonMeldは独自の広告クッキーを使用せず、プロファイリングも行いません。
データの受取人
個人データは以下と共有される場合があります:
- Google LLC(Google Analytics)— トラフィック分析
- Cloudflare Inc.(Turnstile、KV)— フォーム保護およびニュースレター登録者データ保存
- Resend Inc.(resend.com)— メール配信サービス— フォーム保護
- NOWPayments(NOWPayments OU)— 支払い処理
これらの当事者はデータ処理者または独立した管理者として、それぞれ自社のプライバシーポリシーに基づいて機能します。
CarbonMeldはマーケティング目的で個人データを第三者に販売、譲渡、または共有しません。
EU域外への転送
Google Analytics、Cloudflare、およびResendはデータを米国に転送する場合があります。これらの転送はEU-米国データプライバシーフレームワーク(認定事業者向け)および/またはEU委員会が承認した標準契約条項に基づいて行われます。
NOWPayments(エストニアに登録)はEU内で支払いデータを処理します。
保存期間
| データ | 保存期間 |
|---|---|
| お問い合わせフォームデータ | 最後の連絡から24ヶ月 |
| 契約データ(コンサルティング、書類提出) | 関係期間 + 10年(税務義務) |
| Google Analyticsデータ | 14ヶ月(GA4デフォルト設定) |
| 言語設定(localStorage) | ユーザーが削除するまで |
お客様の権利
GDPRに基づき、以下の権利があります:
- アクセス権: 処理の存在の確認とデータのコピーを取得する
- 訂正権: 不正確または不完全なデータを修正する
- 削除権: 法的制限の範囲内でデータの削除を要求する
- 制限権: 特定の場合に処理の制限を要求する
- データポータビリティ権: 構造化された機械可読形式でデータを受け取る
- 異議申立権: トラフィック分析を含む正当な利益に基づく処理に異議を申し立てる
これらの権利を行使するには、[email protected]までご連絡ください。30日以内にご回答します。
苦情申立権
データの処理がGDPRに違反していると思われる場合は、お住まいの国の監督機関に苦情を申し立てることができます。EU内の監督機関のリストはedpb.europa.euでご確認いただけます。日本にお住まいの方は個人情報保護委員会(ppc.go.jp)にもお問い合わせいただけます。
本ポリシーの変更
変更がある場合は、更新日とともにこのページに掲載されます。重大な変更の場合は、日付を目立つ形で更新します。