プライバシーポリシー | 株式会社Stratect

株式会社Stratect（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法）その他の関係法令を遵守し、本ウェブサイトで取得する個人情報を、次のとおり取り扱います。

本ウェブサイトは、会社情報の掲載と、お問い合わせの受付を行うサイトです。

1. 事業者の名称、住所、代表者

名称：株式会社Stratect
代表者：代表取締役近野優
所在地：北海道札幌市西区

番地を含む住所は、ご請求いただければ遅滞なくお知らせします。

2. 取得する情報

お問い合わせフォームから、次の情報を取得します。

企業名・薬局名（任意）
お名前
メールアドレス
電話番号（任意）
相談内容の区分
お問い合わせの本文

送信のとき、送信元のIPアドレス、ブラウザの種類、送信日時を、不正な送信の確認のために取得します。

本ウェブサイトは、Cloudflare, Inc.（米国）のネットワークを経由して配信します。ページの表示とフォームの送信では、IPアドレスなどの通信情報と、送信された内容が、同社のネットワークを通過します。取扱いは、第6項に書きます。

お問い合わせフォームを使うときに、ブラウザにセッション用のクッキーを保存します。お問い合わせ以外のページでは、このクッキーは置きません。広告やアクセス解析のためのクッキーは、当社では使っていません。

Cloudflare は、セキュリティ上必要なクッキーを置く場合があります。同社の資料では、そのクッキーのデータが、既定では米国のデータセンターで処理される場合があるとされています。

ページの表示時に、書体の配信のため、ブラウザが Google Fonts（Google LLC）へ接続します。その接続により、IPアドレスが Google に送られることがあります。当社がその情報を受け取るものではありません。

3. 利用目的

取得した個人情報は、次の目的に使います。

お問い合わせへの回答、および回答に必要な連絡
ご相談内容の確認、見積もりと提案の検討
不正な送信の防止と、お問い合わせ対応の記録

上記以外の目的で使う場合は、あらかじめ本人の同意を得るか、法令が認める場合に限ります。広告配信や、同意のない勧誘メールの送信には使いません。

4. 利用目的の変更

利用目的を変更する場合は、変更前の目的と関連性を有すると合理的に認められる範囲に限ります。変更した目的は、本ウェブサイトに掲載します。

5. 第三者提供

法令に基づく場合を除き、本人の同意なく、個人情報を第三者に提供しません。次の場合は、法令に基づき、同意なく提供することがあります。

法令に基づく場合
人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

6. 委託と、外国にある事業者への取扱い

お問い合わせ内容のメール送信を、SendGrid に委託します。SendGrid は、米国の Twilio Inc. が提供するメール配信サービスです。委託するのは、当社への通知メールを送るためです。

この送信には、フォームに入力された内容、送信元のメールアドレス、IPアドレス、ブラウザの種類、送信日時が含まれます。

この送信により、個人データは米国の Twilio Inc. に渡ります。サイトの配信では、通信が米国の Cloudflare, Inc. のネットワークを経由します。

当社は、これらを個人情報保護法第28条第1項の、外国にある第三者への提供として扱います。あらかじめ本人の同意を得てから委託します。同意は、お問い合わせフォームで、本ポリシー（米国の事業者への委託を含む）に同意したときに得たものとします。

ページの閲覧でも、通信は Cloudflare を経由します。そのための情報は、この第6項に掲載します。

委託先には、利用目的の達成に必要な範囲で取り扱わせます。第28条第2項に基づき、同意に先立ち、次の情報を示します。

移転先の国は米国（アメリカ合衆国）です。Twilio Inc. が公表する本社は、米国カリフォルニア州サンフランシスコです。

米国の個人情報の保護に関する制度は、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」のアメリカ合衆国の頁を参照先とします。外国制度（アメリカ合衆国）（連邦の報告書PDFはこちら）。同頁は、令和4年1月25日更新です。調査時点は、2021年10月と記載されています。連邦の項の要旨は、次のとおりです。

包括的な個人情報保護の法令はありません。個別分野の法令として、電子通信プライバシー法、グラム・リーチ・ブライリー法、医療保険の携行性と責任に関する法律が挙げられています。
EUの十分性認定はありません。APECのCBPRシステムには、2012年7月25日に参加しています。
民間部門については、CBPRに参加しているため、OECDプライバシーガイドライン8原則に対応する義務などの情報提供は、必ずしも必要ないと記載されています。
公的部門については、収集制限、利用制限、安全保護、個人参加の原則は、一部の法令に規定があるとされています。データ内容、目的明確化、公開、責任の原則は、不見当とされています。
本人の権利利益に重大な影響を及ぼす可能性のある制度として、個人情報の域内保存義務と、政府の情報収集活動への協力義務を課す制度は、いずれも「－」と記載されています。
この情報は、事業者が参照する補助的なものです。2021年10月以降の制度改正を、反映していない可能性があると記載されています。

委託先が講じている措置は、Twilio Inc. が公開しているプライバシー通知（2026年4月9日更新）と、データ保護補遺（DPA）（2026年4月9日更新）に書かれている範囲で示します。公開資料に、OECDプライバシーガイドライン8原則という見出しはありません。記載を、次の項目に分けて示します。

収集制限：プライバシー通知は、列挙した目的に必要な個人データだけを処理する、と記載しています。
データ内容：DPAのSchedule 2は、Twilioが処理者として扱う顧客の個人データについて、不正確だと顧客が知らせた場合は、遅滞なく訂正または削除を補助する、と記載しています。
目的の明確化：プライバシー通知は、利用目的を表で列挙しています。DPAは、顧客の指示に従う処理者としての目的と、Twilio自身が管理者として扱う目的を分けて記載しています。
利用制限：DPAは、処理者として扱うときは顧客の指示に従って処理する、と記載しています。プライバシー通知は、個人データを第三者に販売しない、と記載しています。
安全保護：プライバシー通知は、合理的かつ適切な安全措置を用い、各システムはISO 27001とNISTを含む業界の慣行に基づく方針で管理する、と記載しています。DPAは、技術的・組織的な安全管理措置の詳細をSecurity Overviewに置く、と記載しています。
公開：プライバシー通知とDPAを、上記のURLで公開しています。
個人参加：Twilioが管理者として扱う個人データについて、プライバシー通知は、開示、訂正、削除、データの持ち出し、処理への異議などを請求できる、と記載しています。処理者として扱うデータについては、DPAが顧客向けの削除、コピー、利用制限の機能を記載し、プライバシー通知は本人からの請求を顧客へ案内する、と記載しています。
責任：DPAは、TwilioがBinding Corporate Rulesを採用していること、および再委託先の行為によるDPA違反についてTwilioが責任を負うこと、を記載しています。プライバシー通知は、データ保護責任者への連絡先（[email protected]）と、苦情の申立て先を記載しています。

DPAは、適用されるデータ保護法令の定義に、日本の個人情報の保護に関する法律を含めています。SendGridの契約が終わったときは、顧客の選択で、保存された顧客コンテンツを削除または返却します。バックアップ上の顧客コンテンツは、終了日から1年後に自動で削除する、と記載しています。

同じDPAは、Binding Corporate Rulesを、SendGridの越境移転の根拠には使わない、と記載しています。プライバシー通知は、SendGridで送るメールの本文にウェブビーコンを置く場合がある、と記載しています。把握するのは、配信、開封、クリック、不達、迷惑メール指定です。

本ウェブサイトの配信と、不正な通信からの保護を、Cloudflare, Inc. に委託します。同社が公表するプライバシーポリシーは、2025年11月4日発効です。所在地は、101 Townsend St, San Francisco, CA 94107 USA です。移転先の国は米国です。米国の制度は、上に示した個人情報保護委員会の調査と同じです。

同ポリシーは、顧客のウェブサイトを利用する方について、IPアドレス、通信の経路、システム構成、通信に関する情報を処理する場合がある、と記載しています。同社のネットワークを通過する内容は、顧客とその利用者が管理する、とも記載しています。

クッキーに関する資料（2026年5月5日更新）は、顧客のサイトを悪意のある通信から守るためにクッキーを使う、と記載しています。既定では、そのデータが米国のデータセンターで処理される場合がある、とも記載しています。

委託先が講じている措置は、上記のプライバシーポリシーと、データ処理補遺（DPA） Version 6.4（2026年4月3日発効）に書かれている範囲で示します。公開資料に、OECDプライバシーガイドライン8原則という見出しはありません。記載を、次の項目に分けて示します。

収集と目的：処理する情報には、IPアドレス、経路、システム構成、通信に関する情報が含まれ得ます。DPAは、個人データを、サービスの提供という限定された目的で、顧客の書面による指示に従って処理する、と記載しています。
利用制限：個人情報を販売または貸与しません。顧客の指示に従って処理します。
安全保護：偶発的または不法な破壊、紛失、改ざん、不正な開示やアクセスを防ぐため、合理的な措置をとります。物理的、技術的、管理的な措置と、暗号化を用います。DPAの Annex 2 は、転送時と保存時の暗号化を記載しています。例として、対称暗号は128ビット以上、ディスクに保存する個人データは AES-XTS で128ビット以上、としています。
公開：プライバシーポリシーと DPA を、上記の URL で公開しています。
個人参加：アクセス、訂正、更新、持ち出し、削除、処理の制限や異議を請求できます。回答は30日以内です。サイトの利用者とは直接の関係がないため、本人からの請求は、そのサイトの運営者へ案内します。DPAは、顧客自身では対応できない場合に、アクセス、訂正、消去への補助を行う、と記載しています。
責任：契約の終了またはサービスの完了後、顧客の選択で、処理した個人データ（複製を含む）を削除または返却します。再委託先の一覧は、sub-processors に置きます。問い合わせ先は [email protected] です。DPAが例に挙げる法令は、欧州と米国のものです。日本の個人情報保護法の名称は、例示に含まれていません。

7. 安全管理措置

個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。

組織的措置：取扱いの範囲を、お問い合わせへの回答と、第3項の目的に限定します。取り扱うのは代表者のみです。
人的措置：個人情報を取り扱うのは代表者のみです。代表者は、取得した個人情報を利用目的の範囲で取り扱い、守秘義務を守ります。
物理的措置：メールと設定情報にアクセスできる端末を、取扱者の管理下に置きます。
技術的措置：本ウェブサイトの通信は HTTPS を用います。お問い合わせ内容は、当社のデータベースには保存しません。保持するのは、送信が終わるまでのセッションと、送信したメールだけです。フォームには CSRF 対策を入れます。送信に使う API キーは、ウェブから直接読めない場所に置きます。
外的環境の把握：メール送信の委託先と、サイト配信の委託先の所在国は、いずれも米国です。当該国の個人情報の保護に関する制度は、第6項の個人情報保護委員会による調査を参照して把握します。

8. 開示、訂正、利用停止等の請求

本人は、個人情報保護法に基づき、当社が保有する自分の個人情報について、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求できます。

請求は、第9項のお問い合わせフォームから行ってください。本文に「個人情報の開示等の請求」と書いてください。対象となるお問い合わせの時期と、登録したメールアドレスも書いてください。

なりすましを防ぐため、追加の確認をお願いすることがあります。請求を受けたあと、当社から返信します。

次の場合は、開示等に応じられないことがあります。そのときは、理由を知らせます。

本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
法令に違反することとなる場合

開示等の請求に、手数料はいただきません。

9. お問い合わせ窓口

個人情報の取扱いと、開示等の請求、苦情は、お問い合わせフォームで受けます。受けたあと、当社から返信します。

株式会社Stratect
代表取締役近野優
所在地：北海道札幌市西区（番地を含む住所は、ご請求に応じて遅滞なくお知らせします）
窓口：お問い合わせフォーム

10. 改定

本ポリシーを改定する場合は、本ページに掲載します。掲載した日付から適用します。

制定日：2026年9月26日

最終更新日：2026年9月26日