プライバシーポリシー

1. 事業者情報

• 事業者名: 合同会社 i-Willink（i-Willink LLC.）
• 代表者: 白井 悠太郎
• 所在地: 〒107-0062 東京都港区南青山 2-2-15
• 連絡先: i-willink.com/contact

2. 収集する個人情報

本サービスでは、以下の個人情報を取得します。

• ・氏名、メールアドレス（Stripe 決済フォームで取得）
• ・クレジットカード情報（Stripe が直接取得・当社は保持しません）
• ・サブスクリプション契約情報（プラン種別・決済履歴・解約履歴）
• ・アクセスログ（IP アドレス、ブラウザ種別、閲覧日時）
• ・Cookie およびそれに類する技術により取得される識別情報

3. 利用目的

当社は、取得した個人情報を以下の目的で利用します。

• ・本サービスの提供、維持、改善、および利用者サポート
• ・月次活動報告、特典コンテンツ、重要なお知らせの配信
• ・料金の請求、決済処理、領収書発行
• ・不正利用の検出および防止
• ・本サービスに関する統計データの作成（個人を特定しない形式）

4. 第三者提供・業務委託

当社は、利用者の同意なく個人情報を第三者に提供しません。ただし、本サービスの運営に必要な範囲で、以下の業務委託先に個人情報の取扱いを委託します。委託先には、個人情報保護法に基づき適切に監督します。

• ・Stripe, Inc.（米国）: クレジットカード決済・サブスクリプション管理・Customer Portal
• ・Amazon Web Services, Inc.（米国・データ保管は東京リージョン）: ホスティング
• ・Google LLC（米国）: アクセス解析・フォント配信

5. 外国にある第三者への提供（APPI 28 条対応）

本サービスの業務委託先のうち、以下の事業者は米国に所在し、個人情報の処理の一部が米国で行われます。個人情報保護法 28 条 3 項に基づき、移転先国の制度概要および各委託先が講ずる保護措置を以下のとおり情報提供します。

5.1 移転先国の個人情報保護制度の概要

米国には EU GDPR や日本の個人情報保護法（APPI）に相当する包括的な個人情報保護法制はなく、分野別（医療・金融等）およびカリフォルニア州（CCPA/CPRA）等の州法により規律されています。詳細は個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（米国編）に公表されています。

5.2 各委託先が講ずる保護措置

• ・Stripe, Inc.: PCI DSS Level 1 準拠、EU 標準契約条項（SCC）採用、ISO 27001 認証取得
• ・Amazon Web Services, Inc.: 東京リージョン（ap-northeast-1）でのデータ保管、ISO 27001 / 27017 / 27018 認証、SOC 1 / 2 / 3 報告書準拠
• ・Google LLC: SCC 締結、ISO 27001 / 27017 / 27018 認証、EU-US Data Privacy Framework 参加

利用者は、本ポリシーに同意することにより、上記の情報を踏まえ外国への移転に同意したものとみなします。

6. Cookie の利用

本サービスでは、利便性の向上およびアクセス解析のために Cookie を利用します。Cookie はブラウザの設定により無効化できますが、一部の機能が利用できなくなる場合があります。

7. 個人情報の開示・訂正・削除

利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求することができます。請求は上記「1. 事業者情報」記載の連絡先までお問い合わせください。法令に定められた本人確認を経たうえで、合理的な期間内に対応します。

8. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損を防止するため、組織的・人的・物理的・技術的な安全管理措置を講じます。決済情報は Stripe が PCI DSS 準拠の環境で直接管理し、当社サーバーには保持しません。

9. 本ポリシーの変更

当社は、法令の改正または本サービスの変更に伴い、本ポリシーを改訂する場合があります。重要な変更が生じた場合、本サイトへの掲載または利用者への通知により周知します。

10. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、 i-willink.com/contact よりご連絡ください。