GDPRに関する個人情報保護方針

1.個人データの管理者
このウェブサイトは、リーダー電子株式会社（〒223-8505 横浜市港北区綱島東2-6-33、以下「当社」といいます。）によって運営されています。
Eメールでのお問い合わせは pr@leader.co.jp までご連絡ください。

2.目的
本ポリシーは、EUが制定した一般データ保護規則（(EU) 2016/679 GDPR）に基づき、当社がEU、EEAのデータ主体に提供する義務のある特定の情報の概要を説明するものです。これらの規則は、データ主体の権利および個人データの取扱い方針が定められています。

3.プライバシーポリシーの適用範囲
本ポリシーは、当社のウェブサイト（https://www.leader.co.jp/）をはじめとするお客様の個人情報の取り扱いについて説明するものです。

4.当社の処理の法的根拠
当社は、法的根拠がある場合にのみ、お客様の個人データを取扱います。GDPRに基づき、当社が使用する3つの法的根拠があります。

(1) 同意（GDPR第6条(1)a） - お客様によって任意に同意された場合、当社は同意が与えられた目的のためにのみお客様の個人情報を取扱うとことができます。

(2) 契約上の義務（GDPR第6条(1)b） - お客様との契約がある場合、当社はお客様に関するいくつかの情報を保存し、使用する必要があります。契約締結前にお客様の要請により必要な措置を講じる場合も同様です。

(3) 正当な利益（GDPR第6条(1)f） - 正当な利益とは、当社の正当な利益のために必要な場合であり、かつ、お客様の利益または基本的権利および自由が当社の利益を上回らない場合に、当社は個人情報を取扱うことができます。ただし、当社がそのような取扱いを行う場合、およびどのような利益を追求するのかについては、以下、本ポリシーでお知らせします。

5.当ウェブサイトの利用
お客様が当社のウェブサイトを訪問すると、サーバーは自動的にお客様のブラウザから送信されたサーバーログファイル情報を保存します。この情報には以下が含まれます：

コンテンツ・データ
- 入力したテキストやアップロードしたファイル

利用データ
- アクセスしたウェブサイト
- リクエストが行われた日時

メタデータ
- あなたのIPアドレス
- お使いのコンピュータのタイムゾーン
- お使いのコンピュータの日時
- リクエストされたウェブサイト
- どのウェブサイトからアクセスしたか
- お使いのブラウザに関する情報（バージョン、使用言語、インストールされているフォント）
- オペレーティングシステムに関する情報（バージョン、言語）
- HTTPプロトコルを介して送信する可能性のあるその他の情報。

システムによるIPアドレスの一時的な保存は、お客様のデバイスにてウェブサイトのコンテンツを表示するために必要です。この情報は、サーバーとネットワークの技術的な運用を維持し、セキュリティを確保するためにのみ使用されます。この取扱いは、安全な方法でウェブサイトを提供するという当社の正当な利益に基づいています（GDPR第6条（1）f）。

サーバーのログは7日以内に自動的に削除されます。この期間は、サーバー内の不審な活動を確認し、DDoSのような外部攻撃からインフラを保護するためにログを保存しています。

このウェブサイトの一部の画像やコンテンツを読み込むために、外部CDNプロバイダーとしてjsDelivrを使用しています。CDNプロバイダーは、利用データとお客様のウェブサイトアクセスに関する利用データとメタデータを受け取ります。CDNを使用することで、お客様が要求された情報をより効率的に提供し、当ウェブサイトを安全に保つことができます。この使用の法的根拠は、当社の正当な利益（GDPR第6条（1）f）です。）
isDelivrはisDelivr Inc.が提供するサービスです。お客様データの取扱いについての詳細は、同社のプライバシーポリシー（https://www.jsdelivr.com/terms/privacy-policy）をご覧ください。

5.1 my Leader、メールマガジン
ニュースレターをmy Leader、メールマガジンへご登録いただくと、新商品、イベント、キャンペーンなどの最新情報をお届けすることができます。
弊社では、メールマガジンのダブルオプトイン手続きを導入しています。登録フォームにEメールアドレスを入力すると、メールマガジンの登録を確認するEメールが送信されます。登録を確認されない場合は、1週間以内に自動的にシステムからメールアドレスを削除します。
したがって、メールマガジンを提供する当社の法的根拠は、お客様の積極的な同意となります。
お客様は、メールマガジンの配信を停止することにより、いつでも同意を撤回することができます。この場合、メールマガジンの配信は停止され、当社のデータベースからお客様の電子メールアドレスが削除されます。メールマガジンの配信を停止するためのリンクは、弊社からお送りするすべてのメールマガジンに記載されています。

5.2 お問い合わせフォーム
お客様が当社のお問い合わせフォーム（https://www.leader.co.jp/contact/）をご利用の場合、当社は、上記の情報に加え、お客様が入力された情報を受け取り、保存します。
お問い合わせフォームのいくつかの項目は入力が必須であり、当社に送信される際にそれらの項目を入力する必要があります。その他の項目に関しては任意であり、お客様ご自身が情報を提供するかどうかをご選択いただけます。
当社は、お客様が入力された情報を使用して、お客様のメッセージに返信、お客様からのご要求に応じた対応を行います。
また、法的義務によりそれ以上の期間、情報を保管しなければならない場合を除き、お客様のご要望が完了次第、情報を削除いたします。

必須項目は以下の通りです：
- Eメールお客様に返信する際に使用します。
- お名前お客様を識別、また、以前にご連絡いただいたことがあるかどうかを確認するために使用します。
- お客様のメッセージ

特定の情報を提供したくない場合は、虚偽のデータを入力することも可能です。ただし、情報が不足している場合、メッセージに返信できない場合があります。
お客様のメッセージが当社の購入または提供するサービスに関するものである場合、これらのデータの取扱いの法的根拠は、当社の契約上の義務です。
お客様からの一般的なご要望の場合、このデータ取扱いの法的根拠は正当な利益です。

5.3 本ウェブサイトのクッキー
クッキーは、どのウェブサイトでもお客様のブラウザに書き込むことができる小さなテキストファイルです。クッキーは、当社によって設定される場合（ファーストパーティークッキー）と、第三者によって設定される場合があります。当社がお客様のブラウザにクッキーを設定した場合、他のウェブサイトはそれを読むことができません。他の第三者がお客様のブラウザにクッキーを設定した場合、同じ第三者のクッキーを使用する他のウェブサイトは、これらのクッキーに保存された情報を読み取ることができます。
これにより、ウェブサイト間での追跡機能が可能になります。サードパーティのクッキーを使用する場合は、クッキーを配置する前に必ずお客様の同意を求めます。

以下に、当社が設定するファーストパーティクッキーの一覧を示します：

名称	コンテンツ	目的	期間
_ga	Unique client ID	Google Analyticsの統計（匿名）	最長2年
_ga_7HM4W8BP2R	Session/visit information tied to property ID	Google Analyticsの統計（匿名）	最長2年
PHPSESSID	Randomly generated session ID string	ページ間のセッションを維持します。	セッションのみ
mw-wp-form-token	Anti-spam token (hashed string)	コンタクトフォーム用のスパム対策のトークンです。	セッションのみ

次の表は、当社が使用するサードパーティのクッキーの一覧です：

会社概要	名称	コンテンツ	目的	期間
Google	__Secure-ENID	Encrypted ID and user settings	優先言語、1ページあたりの検索結果数、セーフサーチが有効かどうかなど、ユーザー設定やその他の情報を保存します。	13ヶ月
	AEC	Token for request validation	閲覧セッション内のリクエストが、他のサイトによるものではなく、ユーザーによって行われたものであることを保証します。スパム、詐欺、不正利用の防止に役立ちます。	6ヶ月
	NID	Unique ID and user preferences	ユーザー設定や、優先言語、セーフサーチ設定などのその他の情報を保存します。	6ヶ月
	SOCS	Consent status value	クッキーの選択に関するユーザーの状態を保存します。	13ヶ月

5.4 サードパーティ
当社のウェブサイトでは、外部のサービスプロバイダーのサーバーから提供されるツールやコンテンツを埋め込むことがあります。この例としては、グラフィック、ビデオ、ソーシャルメディアボタン、その他の機能などがあります。
このようなコンテンツが埋め込まれたウェブサイトにアクセスするたびに、お客様のIPアドレスがこれらのサードパーティに送信されます。
時折、これらのツールにはWebビーコンと呼ばれる、さらなる統計情報を収集するために使用される目に見えないグラフィックが含まれることがあります。このようなWebビーコンにお気づきの場合は、当社までお知らせください。

また、一部のサードパーティコンテンツでは、お客様のブラウザにクッキーを設定し、ツールやコンテンツの利用状況に関する一定の情報を保存する場合があります。

場合によっては、第三者が当社のウェブサイトで収集したお客様の情報を、その第三者が収集した他の情報と結びつけて、お客様のプロファイルを作成することがあります。

5.4.1 Google Tag Manager
このウェブサイトは、Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」）が提供するサービスであるGoogle Tag Managerを使用しています。Google Tag Manager自体は個人データを取扱いませんが、個人データを取扱う可能性のあるその他のツールやコンテンツを読み込むために使用される場合があります。

5.4.2 Google Analytics
お客様の同意がある場合、このウェブサイトはGoogle LLCが提供するウェブ解析サービス、Google Analyticsを使用しています。EU/EEAおよびスイスのユーザーに対する管理者は、Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（以下「Google」）です。このデータの取扱いの法的根拠は、お客様からの同意に基づきます（GDPR第6条（1）a）。

Google Analyticsは、当社ウェブサイトの利用状況の分析を可能にするクッキーを使用しています。クッキーによって収集されたお客様の当ウェブサイトのご利用に関する情報は、通常、米国のGoogleサーバーに転送され、そこに保存されます。

Google Analytics 4では、デフォルトでIPの匿名化が有効になっています。IPアドレスの匿名化により、お客様のIPアドレスはEU加盟国またはEEA協定加盟国においてGoogleにより短縮されます。例外的な場合のみ、完全なIPアドレスが米国のGoogleサーバーに転送され、そこで短縮される場合があります。Googleによると、Googleアナリティクスの一部としてお客様のブラウザから転送されたIPアドレスは、他のGoogleデータと統合されることはありません。
ウェブサイトを訪問した際に、ユーザーの行動は「イベント」という形で記録されます。イベントには次のようなものがあります：

- ページ閲覧数
- ウェブサイトの初回訪問
- セッション開始
- 閲覧したウェブページ
- お客様の「クリック・パス」、ウェブサイトとのインタラクション
- スクロール（ユーザーがページの下90%までスクロールしたとき
- 外部リンクのクリック数
- 内部検索クエリ
- 動画の操作
- ファイルのダウンロード
- 表示された広告／クリックされた広告

また、以下を記録することもあります：
- おおよその位置情報（地域）
- 訪問日時
- IPアドレス（短縮形）
- お使いのブラウザおよび端末に関する技術情報（言語設定、画面解像度など）
- お使いのインターネットサービスプロバイダ
- 参照元URL（どのウェブサイト/広告媒体を経由してこのウェブサイトに来たか）

Googleは、運営者に代わって、お客様のウェブサイトの利用を評価し、ウェブサイトのアクティビティに関するレポートを作成するためにこの情報を使用します。Google Analytics 4によって提供されるレポートは、当社ウェブサイトのパフォーマンスを分析するために役立ちます。

データの受領者は以下の通りです。

- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (GDPR第28条に基づく処理者)、
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, United States
- Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, United States

米国については、欧州委員会が2023年7月10日に新たな十分性認定を承認しました。Google LLCはEU-米国間のプライバシーフレームワークの認定を受けています。Googleのサーバーは世界中に展開されており、第三国（例えばシンガポール）への移転も完全には否定できないため、これらの国において適切なレベルのデータ保護を確立するために、プロバイダーとの間でEU標準の契約条項も締結しています。

当社から送信され、クッキーにリンクされたデータは、12ヶ月後に自動的に削除されます。Google Analytics Cookieの最大有効期限は2年です。保存期間に達したデータの削除は、1ヶ月に1回自動的に行われます。

お客様はクッキー設定にアクセスし、選択を変更することで、いつでも同意を撤回できます。撤回された同意は、将来に向けて有効となります。撤回されるまでの同意に基づいて行われた取扱いの合法性は影響を受けません。

また、ご利用のブラウザソフトウェアを適宜設定することにより、最初からクッキーの保存を拒否することもできます。ただし、すべてのクッキーを拒否するようにブラウザを設定した場合、当ウェブサイトおよび他のウェブサイトの機能が制限される可能性があります。また、以下の方法により、クッキーによって生成され、お客様のウェブサイトの利用に関連するデータ（IPアドレスを含む）のGoogleによる収集、およびGoogleによるこのデータの処理を防止することができます。

- クッキーの設定に同意しない場合。
- 次のリンクから利用可能なブラウザプラグインをダウンロードしてインストールしてください。https://tools.google.com/dlpage/gaoptout

GoogleおよびGoogleのデータ取扱い方法についての詳細は、以下のリンクをご参照ください：

- 利用規約：https://marketingplatform.google.com/about/analytics/terms/us/
- データ保護：https://support.google.com/analytics/answer/6004245?hl=en
- クッキーの使用：https://support.google.com/analytics/answer/11397207?hl=en&utm_source=chatgpt.com
- プライバシーポリシー: https://policies.google.com/privacy?hl=en

5.4.3 Google Fonts
当ウェブサイトでは、Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」）が提供するGoogle Fontsを使用しています。これらのフォントは、ブラウザの読み込み処理を高速化するため、またはフォントプロバイダーからのライセンス制限により、サードパーティから読み込まれます。当社の法的根拠は、当社のウェブサイトにフォントを安全、効率的かつメンテナンスフリーで提供する当社の正当な利益です。
Googleのウェブサイトを読み込むと、どのウェブサイトにアクセスしたのか、IPアドレスは何なのかがわかります。収集された情報は、埋め込みフォントを表示するため、および好まれるフォント関する統計を取るためにのみ使用されます。
詳細は以下のリンクをご参照ください：
FAQ： https://developers.google.com/fonts/faq#what_does_using_the_google_fonts_api_mean_for_the_privacy_of_my_users

5.4.4 YouTube
当社のウェブページの一部では、特定の画像の下に「ビデオを見る」ボタンがあり、Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland（以下「Google」）が提供するYouTubeにリンクしています。このボタンをクリックしてYouTubeにアクセスすると、お客様のIPアドレスがGoogleに送信され、Googleはお客様がビデオを視聴したことを認識します。お客様がYouTubeにログインしている場合、この情報はお客様のユーザーアカウントと関連付けられる可能性があります（動画を視聴する前にYouTubeからログアウトすることでこれを防ぐことができます）。動画とのインタラクションに関する追加情報（例えば、いつ一時停止したかなど）を保存するために、Googleはお客様のブラウザにCookieを保存することがあります。

動画を埋め込む当社の法的根拠は、当社製品の現代的な通信およびプロモーションにおける当社の正当な利益です。

Googleによる個人データの処理方法および広告設定の調整方法（パーソナライズ広告の停止を含む）の詳細については、以下のリンクからGoogleのプライバシーと規約のページをご覧ください： https://policies.google.com/privacy

6.ソーシャルメディア
当社は、セルフマーケティングおよび当社製品のプロモーションを目的として、YouTube, LinkedInなどのソーシャルメディアページを運営しています。

お客様が当社のサイトにアクセスすると、これらのプラットフォームはお客様の行動や関心に関するデータを収集し、当社のユーザーグループや相互作用に関する匿名化された分析を当社に提供する場合があります。当社は、これらの分析の作成および表示に対して影響力を持たず、この件に関してお客様のデータの収集または処理を停止することはできません。

当社は、利用者のカテゴリーに分けられた以下のデータを受け取る可能性があります：
- 総訪問回数、
- 当社の投稿とのインタラクション
- コメント
- 訪問者の男女比、
- 訪問のきっかけ
- 地図や連絡先など、特定のコンテンツへのクリック
- 投稿の到達範囲

お客様が当社のコンテンツと直接やりとりする場合（「高評価」や「リポーズ」など）、当社はお客様を直接特定することができる場合があります。この特定を避けたい場合は、各プラットフォームで提供されている機能を使用して、当社のフォローを解除してください。

当社は、これらのデータおよびソーシャルメディアにおける当社の存在を利用し、多くの視聴者に現代的な方法で当社を紹介します。このデータの使用およびページの運営は、GDPR 6 (1) f)に基づく効率的、効果的かつインタラクティブなプロモーションのための当社の正当な利益に基づいています。

さらに、プラットフォームは、市場調査や広告のために独自の目的でお客様のデータを使用する場合があります。クッキーはお客様のコンピューターに保存され、お客様の利用行動を分析することがあります。お客様のデバイス、インターネット接続などに関するその他の情報が収集され、お客様のアカウントに接続されることがあります。プラットフォームは、お客様がログインしていない場合やアカウントを持っていない場合でも、お客様のプロファイルを作成することがあります。これらのプロファイルは、さまざまなプラットフォームでターゲット広告を表示するために使用することができます。

場合によっては、お客様のデータは欧州連合外で処理されます。特に、米国へのデータ転送を否定することはできません。このような場合、当社は欧州委員会の承認を受けた標準契約条項（SCC）をプラットフォーム運営者と締結しています。

お客様は、当社またはプラットフォームに対して、当社のソーシャルメディアページおよびページインサイトに関する権利をいつでも行使する権利を有します。ただし、いかなる場合においても、プラットフォームがその要求に対処することをお知らせします。ご質問がある場合は、上記の連絡先までご連絡ください。

プラットフォームに関する詳細情報

(1) YouTube
YouTubeは、Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irelandと親会社のGoogle LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043が提供する動画プラットフォームです。

プライバシーポリシーはこちら：
https://policies.google.com/privacy

広告やパーソナライズ広告の設定を変更するには、以下のリンクをクリックしてください：
https://adssettings.google.com/authenticated

(2) LinkedIn
LinkedInは、LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland（親会社：LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, California 94085, USA）が提供するプロフェッショナルネットワーキングプラットフォームです。
プライバシーポリシーはこちら：
https://www.linkedin.com/legal/privacy-policy
広告の設定管理、パーソナライズ広告をオフにするには、以下のリンクをご覧ください：
https://www.linkedin.com/psettings/advertising

7.個人データの第三国への移転
当社は、お客様との契約を履行するため、または契約締結前にお客様からいただいたご要望に応じた手続を履行するために、お客様の個人データを第三国（十分な個人情報保護の水準を満たしていない国を含みます。）に移転することがあります。当社は、お客様の個人データを移転するにあたり、本プライバシーポリシーおよび法令に従い、適切な安全管理措置を講じます。

8.個人データの保存期間
当社は通常、個人データを収集した目的のために必要でなくなった時点で、お客様の個人データを削除します。法的義務により、一定期間お客様の情報を削除することができない場合は、この情報へのアクセスを停止し、安全に保管し、法的義務の終了後に削除します。

9.お客様の権利
お客様はいつでも、当社に直接ご連絡いただくことにより、ご自身の権利を行使することができます。他のデータ対象者を保護するため、何らかの本人確認をお願いする場合があることをご了承ください。これらの確認は可能な限りお客様のご負担にならないように行います。

お客様には以下の権利があります：

(1) アクセス権
(2) 訂正権および削除権
(3) 処理取扱いを制限する権利
(4) データ・ポータビリティの権利
(5) 同意撤回権

9.1 苦情を申し立ての権利
お客様はいつでも、当社のデータ処理活動について監督当局に苦情を申し立てることができます。

監督官庁の一覧はこちらをご覧ください：
https://edpb.europa.eu/about-edpb/board/members_en

9.2 異議申し立ての権利
お客様は、当社の正当な利益を理由として当社が行うあらゆる取扱いに対し、お客様の特定の状況が当社の利益の均衡に影響を及ぼす場合、異議を申し立てる権利を有します。
当社が、お客様の利益、権利、および自由に優先する取扱いの正当な理由を証明できない限り、また、法的請求の確立、行使、および防御のために必要としない限り、当社はこれ以上のお客様の個人データを取扱いをしません。