プライバシーポリシー
制定日: 2026年7月1日 ／ 最終改定日: 2026年9月17日
株式会社クレスマイア（以下「当社」）は、当ウェブサイトをご利用いただく皆さまの個人情報を、以下の方針に基づき適切に取り扱います。
1. 事業者の情報（個人情報の管理者）
名称: 株式会社クレスマイア ／ 所在地: 兵庫県神戸市中央区磯辺通１丁目１番１８号カサベラ国際プラザビル７０７号室 ／ 代表者: 船越 政行 ／ 個人情報の取扱いに関する苦情・相談の窓口: 当サイトのお問い合わせフォーム。なお、個人情報の取扱いに関する苦情は、個人情報保護委員会へ申し出ることもできます。
2. 取得する個人情報
当サイトのお問い合わせフォームを通じて、お名前・メールアドレス・お問い合わせ内容を取得します。また、スパム・不正送信対策のため、接続情報（IPアドレス等）を取得することがあります。これら以外の個人情報を、ご本人の同意なく取得することはありません。
3. 利用目的
取得した個人情報は、(1) お問い合わせへの回答・ご連絡、(2) 当社サービスに関するご案内、(3) フォームの不正利用防止のために利用します。広告・宣伝を目的とする電子メールの送信は、あらかじめ別途ご同意いただいた場合に限り行います。利用目的の範囲を超えて利用することはありません。
4. 第三者提供
法令に基づく場合を除き、ご本人の同意なく個人情報を第三者へ提供することはありません（次条の業務委託に伴う提供を除きます）。
5. 業務委託（外部サービスの利用）
当サイトのホスティング（ページの配信およびお問い合わせフォームの処理）に Vercel を、お問い合わせの送受信に Resend（メール配信）を、フォームのスパム・不正送信対策に Cloudflare Turnstile を利用します。これらの提供のため、入力情報や接続情報（IPアドレス等）が各サービスへ送信され、または各サービスのサーバー上で処理されます。三社は当社の委託先であり、当社は委託先を適切に選定し、必要かつ適切な監督を行います。なお、当サイトのアクセス状況の把握には、これとは別に Vercel Web Analytics を利用します。アクセス解析で取得する情報の内容は第7条に記載のとおりです。
6. 外国にある第三者への提供（越境移転）
前条の業務委託に伴い、当社は米国に所在する Vercel、Resend および Cloudflare に個人情報（入力情報・接続情報を含む）を提供します。これは外国にある第三者への提供に該当します。ご同意の前にご確認いただきたい情報は、次のとおりです。(1) 提供先が所在する国: 米国。(2) 米国の個人情報保護制度: 個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法や州法により規律されています。個人情報保護委員会の調査（2021年10月時点）によれば、米国は APEC の越境プライバシールール（CBPR）システムに参加しています。詳しくは、個人情報保護委員会が公表している米国の制度の調査をご覧ください（ https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ ）。(3) 各社が講ずる個人情報の保護のための措置: 各社は、当社との契約（データ処理契約）において、当社の指示に基づく範囲での取扱い、安全管理措置の実施、再委託先の管理などを定めています（Vercel: https://vercel.com/legal/dpa ／ Resend: https://resend.com/legal/dpa ／ Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/ ）。なお、Cloudflare は、Turnstile で受け取る接続情報を、ボット検知の改善のために自社でも利用することを公表しています（ https://www.cloudflare.com/turnstile-privacy-policy/ ）。お問い合わせフォームの同意欄にチェックを入れて送信いただくことにより、本条に記載する外国にある第三者への提供にご同意いただいたものとして取り扱います。なお、第7条のアクセス解析で取得する情報は個人を特定できない統計情報であるため、本条の対象ではありません。
7. Cookie・アクセス解析
当サイトは、アクセス状況の把握のために Vercel Web Analytics を利用しています。Vercel Web Analytics はサードパーティ Cookie を使用しない（Cookieless）方式であり、訪問者の識別はリクエストから生成されるハッシュにより行われ、当該訪問者セッションは24時間で自動的に破棄されます。取得する項目は、アクセス日時、URL・パス、リファラー、フィルタ済みのクエリパラメータ、位置情報（国・地域・都市レベル）、OS・ブラウザ・デバイスの種別、解析スクリプトのバージョン等です。これらはIPアドレスに紐づけた形では保存されず、個人を特定できるものではありません。また、複数のサイト・アプリをまたいだ行動追跡（行動ターゲティング広告目的の追跡）は行いません。なお、フォームのスパム・不正送信対策に利用する Cloudflare Turnstile など、当サイトが利用する外部サービスが、その動作に必要な範囲で Cookie を設定する場合があります。当社は、行動ターゲティング広告を目的とする Cookie の利用は行っておりません。
8. 安全管理措置
取得した個人情報について、アクセスできる者の限定・アクセス制御、委託先の適切な選定と監督、不正アクセスの防止等、漏えい・滅失・毀損の防止に必要かつ適切な措置を講じます。なお、個人情報は第5条の委託先のサービスを通じて、主として米国において取り扱われます。当社は、米国の個人情報保護制度を把握した上で、これらの安全管理措置を講じています。
9. 保有期間
個人情報は、利用目的の達成に必要な期間に限り保有し、不要となった情報は適切に削除します。
10. 開示・訂正・削除等の請求
ご本人からの個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止等のご請求に、法令に従い適切かつ速やかに対応します。ご請求は当サイトのお問い合わせフォームよりお願いします。なりすまし防止のため本人確認をさせていただきます。本人確認の手続および手数料の要否は、ご請求時にご案内します。
11. 本ポリシーの改定
法令の改正や事業内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、当サイト上でお知らせします。