個人情報の取り扱いについて

定義

本ポリシーで使用する主要な用語の定義を示します。

「個人情報」とは、生存する個人に関する情報であって、氏名、生年月日、その他の記述等により特定の個人を識別できるものを指します。

「処理」とは、収集、記録、保存、利用、提供、削除など個人情報に対する一連の操作を意味します。

「利用者」とは、RikuOLawのサービスを利用する個人または法人の代表者を指します。

RikuOLawは、中小企業・起業家向けの法務相談、契約書作成、コンプライアンス確認、企業再編やリソース政策の助言などを提供する法律サービスプラットフォームです。ドメインは RikuOLaw.click で、事務所所在地は 〒089-3151 北海道中川郡池田町大森5丁目17番地9号、連絡先は +817077241949、ビジネスID 5624548500165 です。提供するサービスは事例に基づく実務的な助言を重視しており、相談内容に応じて弁護士による個別対応を行います。

当サイトはユーザー体験の向上と解析のためにクッキーを使用します。クッキーはブラウザに保存された小さなデータで、ログイン状態の維持やサイト利用状況の集計、カスタマイズ表示のために活用します。第三者の解析ツールが設定するクッキーについても利用しますが、個人を特定する情報の不適切な共有は行いません。

データを利用する目的

収集したデータは、以下の目的に基づき適切に利用します。目的は事例対応や契約履行、サービス改善を中心としています。

• 法律相談および個別案件の対応・管理のため
• 契約書作成、レビュー、交渉支援の実施
• 請求処理、支払い管理、会計処理のため
• サービスの品質向上、利用状況分析、事例データの統計的分析
• 不正行為の検知、セキュリティ対応、法的義務の履行
• マーケティング情報の配信（同意を得た場合）
• ユーザーサポート（問い合わせ対応、フォローアップ）
• 法令に基づく対応および公的機関からの要請に対する協力

法的根拠（適用される場合）

適用される法律や規制に基づき、必要な処理の法的根拠を明示します。日本国内の処理については個人情報保護法（APPI）に準拠して取り扱います。国際的な利用がある場合には関連法規や協定に従います。

• 契約履行のための処理（相談契約や業務委託に関連する処理）
• ユーザーの同意に基づく処理（マーケティング連絡等）
• 法令に基づく義務の履行（税務、裁判所対応等）
• 当社の正当な利害に基づく処理（サービスの保守、債権管理、不正防止等）

欧州一般データ保護規則（GDPR）に関する情報

欧州経済領域（EEA）内の個人データにGDPRが適用される場合、RikuOLawは該当する権利と要件に配慮して対応します。欧州在住の利用者には、以下のような権利行使をサポートします。

• アクセス権：当社が保有する個人データの閲覧要求に対応します。
• 訂正権：不正確なデータの修正を申し立てることができます。
• 削除権（忘れられる権利）：法的制約がない場合、データ削除の要請に対応します。
• 処理制限の権利：処理を制限する申立てに関して審査します。
• データ移植性の権利：構造化された一般的に利用される形式でデータの提供を検討します。
• 異議申し立ての権利：当社の正当なメリットに基づく処理に異議を申し立てることができます。

クッキーに関する情報

当サイトは利便性向上と解析のためにクッキーを使用します。ブラウザ設定でクッキーの受け入れを管理できますが、一部機能が利用できなくなる場合があります。

使用するクッキーは、セッションクッキー（ブラウザ閉鎖で削除）、永続クッキー（期間を持つ）、および第三者クッキー（解析や広告パートナーによるもの）があります。

クッキーのカテゴリは、必要なクッキー（動作に必須）、分析クッキー（利用解析）、機能性クッキー（表示のカスタマイズ）、広告・ターゲティングクッキー（同意に基づく）です。

ブラウザの設定でクッキーを管理または拒否できます。クッキー設定の変更による影響が懸念される場合は、RikuOLawまでお問い合わせください。クッキーに関する詳細はクッキーポリシーで確認できます。

クッキーポリシーを見る

データ共有について

RikuOLawは業務遂行のために必要な範囲で第三者と情報を共有することがあります。共有先は信頼できる業務委託先や法令に基づく公的機関に限定されます。

• 業務委託先（決済処理、クラウドホスティング、解析サービス等）
• 法的要求がある場合の公的機関、司法機関への提供
• 当事者間で合意された場合の相手方当事者（契約交渉やM&A等）
• 不正検知や支払回収のために共有される最小限の情報
• 匿名化・集計した統計データ（第三者と共有されることがあります）
• 事業譲渡等に伴う情報移転（移転が発生する場合は通知します）

国際的なデータ移転

RikuOLawはサービス提供の都合上、海外の委託先へデータを移転することがあります。移転先の国の法制度に応じて適切な保護措置（契約による管理、標準契約条項等）を講じます。

国際移転時は、契約上の保護条項や暗号化、アクセス制限などの技術的・組織的対策を適用し、データの安全性を高めます。個別の移転についてはお問い合わせにより情報を提供します。

データ保持期間

収集したデータは、法的義務や業務上の必要性に基づき合理的な期間保持します。保持期間が終了したデータは安全に削除または匿名化します。

アカウントデータは、アカウント解約後一定期間（契約上または法令上必要な期間）保持したのち削除します。具体的な期間は状況により異なりますが、請求・会計上必要な情報は関連法令に従って保持します。

問い合わせやメッセージの記録は、案件解決と品質管理の目的で一定期間保持します。解決後に削除を希望される場合は個別に対応しますが、法的義務により保持が必要な場合はその限りではありません。

アクセスログやセキュリティログは不正防止とトラブルシューティングのために一定期間保持し、その後削除または匿名化します。

保持期間満了またはユーザーからの正当な要求に基づき、個人データは安全な方法で削除または匿名化されます。削除後は復元できない場合がありますので、削除前に影響を説明します。

セキュリティ対策

RikuOLawはデータの機密性・完全性・可用性を守るために技術的および組織的な対策を講じます。暗号化、アクセス制御、定期的な脆弱性評価を実施し、従業員への教育を行っています。

• SSL/TLSによる通信の暗号化と安全なプロトコルの採用
• アクセス権限の最小化、ログ監査、二要素認証の導入（必要に応じて）
• データのバックアップ、脆弱性スキャン、インシデント対応手順の整備

ユーザーの権利

ユーザーは自身の個人データに関して、閲覧、訂正、削除、処理制限、異議申し立て、データ移転等の権利を有します。具体的な請求は下記の手順に従ってください。

• データ閲覧の請求（当社が保有する個人データの開示請求）
• 誤りがある情報の訂正要求
• 不要なデータの削除要求（法令上の制約がない場合）
• 処理の制限要求（特定の処理を一時的に停止する申請）
• データ移転要求（可搬性のあるデータの提供）
• 同意撤回およびマーケティング停止の申請
• 苦情提出（監督当局への相談や当社への苦情）
• 異議申し立て（正当なメリットに基づく処理への異議）

権利行使の手続き

権利行使を希望する場合は、氏名、連絡先、要求内容を明記のうえ、電子メールまたは書面にてRikuOLawに提出してください。本人確認のために追加情報を求めることがあります。連絡先: [email protected] または事務所住所 〒089-3151 北海道中川郡池田町大森5丁目17番地9号。

[email protected]

受領後、当社は可能な限り速やかに、通常は30日以内に対応します。複雑な要求や追加確認が必要な場合は最大で60日を要することがあります。その場合には理由と見通しを通知します。