1. はじめに
TSUMUGE（https://tsumuge.com、以下「本サイト」）は、日本の伝統工芸を日常の暮らしとつなぐことを目的として運営されているウェブメディアです。
本サイトの運営者（以下「当運営者」）は、本サイトをご利用いただくすべての方（以下「ユーザー」）のプライバシーを尊重し、個人情報の適切な取り扱いに努めます。
本プライバシーポリシー（以下「本ポリシー」）は、本サイトを通じて収集する情報の種類・利用目的・第三者への提供・ユーザーの権利について説明するものです。本サイトをご利用いただく際は、本ポリシーをご確認ください。
2. 収集する情報
(1) お問い合わせフォームよりご提供いただく情報
お問い合わせフォームをご利用の際、以下の情報をご提供いただく場合があります。
- 氏名（姓・名）
- メールアドレス
- 会社名・団体名（任意）
- お問い合わせの種別
- メッセージ内容
(2) ニュースレター登録よりご提供いただく情報
ニュースレターにご登録いただく際、以下の情報をご提供いただきます。
- メールアドレス
(3) 自動的に収集される情報
本サイトへのアクセス時に、以下の情報が自動的に収集される場合があります。
- IPアドレス
- ブラウザの種類・バージョン
- デバイス情報（機種・OS等）
- 参照元URL
- ページ閲覧履歴・サイト内行動データ
- アクセス日時
自動的に収集される情報のうち、個人を識別しない集計情報およびサイトのパフォーマンス情報は、Cloudflare Web Analyticsを通じて収集されます。Google AnalyticsおよびMicrosoft Clarityによる情報の収集は、ユーザーがCookieバナーを通じて分析目的のCookieおよび類似技術に同意した場合にのみ行われます。詳細は「5. 第三者サービスの利用」および「6. Cookieおよび類似技術について」をご参照ください。
3. 情報の利用目的
収集した情報は、以下の目的のために利用します。
| 利用目的 | 対象情報 | 処理の法的根拠（EEA・英国） |
|---|---|---|
| お問い合わせへの回答・対応 | お問い合わせフォームより取得した情報 | 正当な利益（Legitimate Interest） |
| ニュースレターの配信 | ニュースレター登録メールアドレス | 同意（Consent） |
| Google AnalyticsおよびMicrosoft Clarityによるサイト利用状況の詳細分析・改善 | 自動収集情報 | 同意（Consent） |
| Cloudflare Web Analyticsによる集計トラフィックおよびサイトパフォーマンスの測定 | 個人を識別しない集計情報およびパフォーマンス情報 | 個人データに該当しない情報については対象外。適用法上、個人データの処理に該当する場合は正当な利益（Legitimate Interest） |
| セキュリティの確保・不正利用の防止 | 自動収集情報 | 正当な利益（Legitimate Interest） |
当運営者は、上記以外の目的で個人情報を利用することはありません。利用目的を変更する場合は、本ポリシーを更新のうえ、ユーザーへ通知します。
4. ニュースレターについて
本サイトでは、日本の工芸に関するストーリーをお届けするニュースレターを配信しています。
- ニュースレターへの登録は任意であり、いつでも解除することができます。
- 各メールの下部に記載されている「配信停止（Unsubscribe）」リンクより、いつでも登録を解除することができます。
- 配信停止後、メールアドレスはニュースレター配信リストから削除されます。
- ニュースレターの配信管理には、Kit（旧ConvertKit）を利用しています。
5. 第三者サービスの利用
本サイトでは、以下の第三者サービスを利用しています。各サービスは独自のプライバシーポリシーを有しており、当該サービスにより収集・処理されたデータについては、各サービスのポリシーが適用されます。
| サービス名 | 利用目的 | 運営会社 |
|---|---|---|
| Webflow | サイトホスティング・CMS管理 | Webflow, Inc.（米国） |
| Google Analytics（GA4） | アクセス解析・利用状況分析 | Google LLC（米国） |
| Google Search Console | 検索パフォーマンス分析 | Google LLC（米国） |
| Microsoft Clarity | ヒートマップ・ユーザー行動分析 | Microsoft Corporation（米国） |
| Cloudflare Web Analytics | Cookieを使用しない集計アクセス解析およびサイトパフォーマンス測定 | Cloudflare, Inc.（米国） |
| Kit（旧ConvertKit） | ニュースレター配信管理 | ConvertKit, LLC（米国） |
| Google Workspace | お問い合わせ対応・メール管理 | Google LLC（米国） |
当運営者は、Webflow、Google、Microsoft、Kit等の外部サービスを、サイト運営、アクセス解析、ニュースレター配信およびお問い合わせ対応のために利用しています。これらの事業者は、当運営者の委託先または独立した事業者として個人情報を取り扱う場合があります。
本サイトでは、サイト全体の利用状況およびパフォーマンスを把握するため、Cloudflare Web Analyticsを利用しています。同サービスは、CookieやlocalStorageなどのクライアント側の識別情報を使用せず、IPアドレス、ユーザーエージェントその他の情報を用いて個人をフィンガープリントすることもありません。当運営者が確認できる情報は、ページビュー、訪問数、参照元、国、デバイス・ブラウザの種類およびサイトパフォーマンス等の集計情報です。Cloudflareは、Cloudflare Web Analyticsにおいて訪問者の個人データを収集または利用しないと説明しています。詳しくは、Cloudflare Web AnalyticsおよびCloudflareのプライバシーポリシーをご確認ください。
6. Cookieおよび類似技術について
本サイトでは、ユーザー体験の向上およびサイト利用状況の分析を目的として、Cookieおよび類似技術を使用しています。Google AnalyticsおよびMicrosoft Clarityで使用する分析Cookieおよび同意を必要とする類似技術は、Cookieバナーで同意をいただいた後にのみ有効化します。同意の内容は、各ページ下部の「Cookie Settings」からいつでも変更・撤回できます。
これとは別に、本サイトではCloudflare Web AnalyticsのCookieを使用しないJavaScriptビーコンを利用しています。同サービスはCookieまたはlocalStorageを使用せず、個人を継続的に識別または追跡しない集計型の計測サービスであるため、Cookie設定の選択にかかわらず有効になります。
利用するCookieの種類
- 機能性Cookie：サイトの基本機能を提供するために必要なCookieです。
- 分析Cookie：Google Analytics・Microsoft Clarityによるサイト利用状況の分析に使用するCookieです。
Cookieの制御
ブラウザの設定を変更することで、Cookieの受け入れを制御したり、Cookieを無効化したりすることができます。ただし、Cookieを無効化すると、本サイトの一部機能が正常に動作しなくなる場合があります。
Google Analyticsのオプトアウト
Google Analyticsによるデータの収集を拒否したい場合は、Googleが提供する「Google Analytics Opt-out Browser Add-on」をご利用ください。Google社が提供する最新情報は、Googleの公式サイトをご確認ください。
7. 国際データ移転について
本サイトは日本を拠点として運営されていますが、利用する第三者サービス（Google、Microsoft、Cloudflare、Webflow、Kit等）はいずれも米国を拠点とする企業です。そのため、ユーザーの情報が日本国外（主に米国）に転送・保存・処理される場合があります。
必要に応じて、標準契約条項（SCC）その他の法令上認められる移転手段を用い、適切な保護措置を講じます。
EEA（欧州経済領域）および英国にお住まいのユーザーについては、GDPRおよびUK GDPRの要件に基づき、適切な保護措置を確保します。
8. データセキュリティ
当運営者は、収集した個人情報を不正アクセス・漏洩・改ざん・破壊から保護するため、合理的な技術的・組織的措置を実施しています。本サイトはHTTPS暗号化通信を採用し、情報へのアクセスを必要最小限に制限しています。
ただし、インターネットを通じた情報の送信や電子的な保存方法について、完全な安全性を保証することはできません。
9. データ保持期間
| 情報の種類 | 保持期間 |
|---|---|
| お問い合わせフォームより取得した情報 | お問い合わせへの対応に必要な期間、および法令上必要な期間保持します。 |
| ニュースレター登録情報（メールアドレス） | 配信停止の申請があるまで保持します。配信停止後は速やかに配信リストから削除します。 |
| 分析データ（GA4・Microsoft Clarity） | Google Analytics（GA4）：個々のアクセスに関するデータは最長14か月保持し、その後自動的に削除されます。 Microsoft Clarity：同サービスの既定の保持期間に準じます。 |
| Cloudflare Web Analyticsの集計データ | Cloudflareは、サンプリングされていないビーコンデータを7日間保持し、その後、長期保存用に集計すると説明しています。Web Analytics上では過去6か月分の集計データを確認できます。 |
10. お客様の権利について
(1) EEA（欧州経済領域）および英国にお住まいの方
GDPRおよびUK GDPRに基づき、以下の権利を有します。
- アクセス権：当運営者が保有するご自身の個人情報への照会を求める権利
- 訂正権：不正確・不完全な個人情報の訂正を求める権利
- 削除権（忘れられる権利）：一定の条件のもと、個人情報の削除を求める権利
- 処理制限権：個人情報の処理を一定の条件のもとで制限する権利
- データポータビリティ権：ご自身の個人情報を構造化された形式で受け取る権利
- 異議申立権：正当な利益に基づく処理に対して異議を申し立てる権利
- 同意の撤回権：同意に基づく処理について、いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）
上記権利の行使をご希望の場合は、本ポリシー末尾に記載のメールアドレスまでご連絡ください。当運営者は、原則として30日以内にご対応いたします。
また、お住まいのEEA加盟国または英国の監督機関（データ保護機関）に対して申し立てを行う権利も有しています。
(2) 日本にお住まいの方
個人情報の保護に関する法律（個人情報保護法）に基づき、保有個人データについての開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を求める権利を有します。ご請求は本ポリシー末尾に記載のメールアドレスまでご連絡ください。
11. カリフォルニア州のプライバシー権について
カリフォルニア州にお住まいの方は、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、以下の権利を有します。
- 知る権利：収集・利用・共有される個人情報の内容を知る権利
- 削除権：収集した個人情報の削除を求める権利
- 訂正権：不正確な個人情報の訂正を求める権利
- オプトアウト権：個人情報の販売・共有を拒否する権利
当運営者は、問い合わせ対応、ニュースレター配信、アクセス解析のために情報を収集しており、ユーザーの個人情報を第三者に販売または共有することはありません。
上記権利の行使については、本ポリシー末尾に記載のメールアドレスまでご連絡ください。当運営者は、正当なご請求に対して45日以内（必要な場合は最大45日延長可）にご対応いたします。
12. 未成年者のプライバシーについて
本サイトは、13歳未満の方を対象としたサービスを提供しておらず、13歳未満の方からの個人情報を意図的に収集することはありません。
13歳未満のお子様の個人情報が誤って収集されたことが判明した場合、当運営者は速やかにその情報を削除いたします。お心当たりのある保護者の方は、本ポリシー末尾に記載のメールアドレスまでご連絡ください。
13. 本ポリシーの変更について
当運営者は、法令の変更・利用サービスの更新・その他の理由により、予告なく本ポリシーを変更することがあります。
重要な変更がある場合は、本サイト上でお知らせするとともに、本ポリシーの「最終更新日」を更新します。変更後の本ポリシーは、本サイトへの掲載をもって効力を生じます。定期的に本ページをご確認いただくことをお勧めします。
14. お問い合わせ
本ポリシーに関するご質問・個人情報の取り扱いに関するお問い合わせは、以下の連絡先までご連絡ください。
TSUMUGE
Email: contact@tsumuge.com
なお、お問い合わせ内容によっては、ご本人確認をお願いする場合がございます。あらかじめご了承ください。
個人情報に関するお問い合わせや開示等請求については、件名に「Privacy Request」または「個人情報に関する問い合わせ」とご記載ください。