プライバシーポリシー

01収集する情報

1.1 お客様が提供する情報

• アカウント情報: アカウントを作成する場合、メールアドレスおよび任意で追加するプロフィール情報（名前、アバター、リンク等）を収集します。
• プロダクト投稿: ディレクトリにプロダクトを投稿する際、提供されたプロダクト情報（名称、URL、説明、カテゴリ、画像、および含まれる場合は連絡先メールアドレス）を収集します。
• お問い合わせ: 当社へ連絡いただいた場合、メッセージ内容およびメールアドレスを収集します。

1.2 自動的に収集される情報

• 利用データ: 閲覧ページ、参照元URL、ブラウザの種類、デバイスの種類、およその位置情報（IPアドレスから推定）。
• Cookieおよび類似技術: 必須のサイト機能（セッション／ログイン等）、および Google Analytics による分析のためにCookieを使用します。詳細は第6条をご覧ください。
• 検索・インデックス関連データ: 本サービスの検索結果への表示状況を把握するため Google Search Console を使用し、サイトに関連するクロール情報やパフォーマンスデータを扱うことがあります。

02情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの運営・維持・改善
• 投稿されたプロダクト掲載の公開・表示
• アカウントや投稿に関するご連絡
• 不正利用、スパム、重複掲載の検知・防止
• Google Analytics による利用状況の計測・サービス改善
• Google Search Console による検索インデックスおよびパフォーマンスの監視
• 法令上の義務の遵守

当社は個人情報を販売しません。

03処理の法的根拠（EU/EEAの利用者）

欧州経済領域（EEA）、英国、またはスイスにお住まいの場合、一般データ保護規則（GDPR）に基づき、以下の法的根拠により個人データを処理します。

• 契約: ご依頼いただいた本サービスの提供（アカウント作成、掲載投稿など）
• 正当な利益: 本サービスのセキュリティ確保・改善、不正防止、および（認められる範囲での）集計的な利用状況の分析
• 同意: 非必須Cookieおよび Google Analytics（および類似の分析ツール）、ならびに該当する場合のマーケティング連絡。同意が必要な場合、同意があるまで分析Cookieは設定せず、同意はいつでも撤回できます
• 法的義務: 法令により処理が求められる場合

04お客様の権利

4.1 EU/EEA・英国・スイスの利用者（GDPR）

お客様には以下の権利があります。

• 当社が保有する個人データへのアクセス
• 不正確なデータの訂正請求
• 消去の請求（「忘れられる権利」）
• 処理の制限または異議申立て
• データポータビリティ
• 同意に基づく処理について、いつでも同意を撤回すること（分析／Cookie同意を含む）
• 所在地のデータ保護当局への苦情申立て

4.2 日本の利用者（個人情報保護法）

日本の個人情報の保護に関する法律（個人情報保護法）に基づき、第9条の連絡先を通じて、個人情報の開示、訂正、利用停止、または削除を請求できます。

4.3 すべての利用者

所在地にかかわらず、データに関する同様の権利行使について、いつでも当社へご連絡いただけます。

05データの保存期間

個人データは、本ポリシーに記載の目的に必要な期間、または法令で求められる期間のみ保持します。プロダクト掲載は、投稿者または当社（ポリシー違反等）により削除されるまで公開されます。アカウントデータは、アカウント削除または削除請求があるまで保持します。Googleが保持する分析データは、当社の Google Analytics／Search Console の設定および Google の保持設定に従います。

06Cookieおよび分析ツール

当社は、本サービスの利用状況を計測・分析するために Google Analytics（GA）を、検索結果へのインデックス状況および検索パフォーマンスを把握するために Google Search Console（GSC）を使用します。これらのツールは、Googleの利用規約およびプライバシーポリシーに従い、閲覧ページ、およその位置情報、デバイス／ブラウザ情報、検索関連のシグナルなどの技術情報および利用データを収集する場合があります。

当社は以下を使用します。

• 必須Cookie: ログインセッションおよび中核機能に必要
• 分析Cookie（Google Analytics）: 集計的な利用パターンの把握。端末上にCookieまたは類似の識別子を設定することがあります

法令で求められる場合（GDPRに基づく EU/EEA・英国・スイスの訪問者を含む）、Google Analytics などの非必須Cookieの設定前に同意を求めます。同意はブラウザ設定、サイト上のCookie設定ツール（ある場合）、または当社への連絡によりいつでも撤回できます。分析Cookieを拒否しても、本サービスの中核機能の利用は妨げられません。

07国際的なデータ移転

Notusは日本から運営される場合があり、データは居住国以外（EEA外を含む）のサーバーで処理・保存されることがあります。Google Analytics または Google Search Console を使用する場合、データは米国その他の国で Google により処理されることがあります。EEA／英国から十分性認定のない国へ個人データを移転する場合、欧州委員会の標準契約条項（SCC）（該当する場合は Google が用いるものを含む）などの適切な保護措置に依拠します。

08データの共有

当社は、以下と情報を共有することがあります。

• 秘密保持義務のもとでのサービス提供者（ホスティング、メール配信、および Google Analytics／Google Search Console のための Google など）
• 法令上必要な場合、または当社の権利および利用者の安全を守るための法執行機関等

第三者のマーケティング目的のために個人データを共有することはありません。Google は、製品および設定に応じて独立した管理者または処理者として、自社のプライバシーポリシーに基づき分析データおよび Search Console データを処理します。

09お問い合わせ

プライバシーに関するご質問、または権利行使のご請求は、notus.work のお問い合わせフォームよりご連絡ください。

10本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、上記の「最終更新日」を更新して示します。