プライバシーポリシー
SORAto株式会社（以下「当社」といいます）は、事業で取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令およびガイドラインを遵守して、以下のとおり個人情報を適切に取り扱います。
1. 事業者情報
2. 基本方針
- 当社は、個人情報を適法かつ公正な手段で取得し、あらかじめ公表または通知した利用目的の範囲内で利用します。
- 当社は、違法または不当な行為を助長し、または誘発するおそれがある方法で個人情報を利用しません。
- 当社は、取り扱う個人情報を正確かつ最新の内容に保つよう努め、利用する必要がなくなったときは遅滞なく消去するよう努めます。
- 当社は、要配慮個人情報（人種、信条、病歴等）を、法令に定める場合を除き、ご本人の同意なく取得しません。
3. 取得する個人情報と取得方法
当社は、次の個人情報を取得します。
お問い合わせ・ご相談
取得する情報：会社名、氏名、メールアドレス、電話番号、ご相談内容
取得方法：お問い合わせフォーム、メール、電話、オンライン予約
商談・契約・取引
取得する情報：氏名、所属、役職、連絡先、請求先などの取引に関する情報
取得方法：ご本人からの提供、契約書類、メール
名刺交換・セミナー・イベント
取得する情報：名刺に記載された情報、参加申込時の情報
取得方法：名刺交換、申込フォーム
業務の受託
取得する情報：お客様（取引先）が運営するECサイトの顧客情報など
取得方法：お客様からの業務委託
ウェブサイトの閲覧
取得する情報：Cookie、IPアドレス、閲覧履歴、端末・ブラウザの情報
取得方法：Cookie等の技術（第6条）
4. 利用目的
当社は、取得した個人情報を次の目的で利用します。
- お問い合わせ・ご相談への回答およびご連絡のため
- ECサイトの構築、運用改善、データ分析、システム連携、AI活用支援、コンサルティングその他の当社サービスの提供のため
- 契約の締結・履行、見積書・請求書の発行、代金の請求・支払いのため
- セミナー・イベントの運営およびご案内のため
- 当社のサービス、セミナー、お知らせのご案内のため（ご希望により停止できます）
- ウェブサイトの利用状況の分析および改善のため
- 不正行為への対応、紛争の解決、当社の権利の保護のため
- 法令に基づく対応のため
お客様から業務の委託を受けて取り扱う個人情報は、お客様との契約で定めた範囲内でのみ利用します。
利用目的を変更する場合は、変更前の利用目的と関連性があると合理的に認められる範囲内で行い、変更後の目的をご本人に通知し、または公表します。
5. 第三者提供・委託・外国のサービスの利用
第三者への提供
当社は、次の場合を除き、ご本人の同意を得ずに個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- その他、個人情報保護法で認められる場合
業務の委託
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを外部に委託することがあります（例：業務パートナー、クラウドサービス、会計・決済サービス）。委託先は個人情報を適切に取り扱う者を選定し、秘密保持等を定めたうえで、必要かつ適切な監督を行います。
外国の事業者が提供するサービスの利用
当社は、ウェブサイトの運営にShopify、アクセス解析にGoogle アナリティクスなど、外国の事業者が提供するクラウドサービスを利用しています。これらの事業者の所在国およびデータの保管先には、米国・カナダ等が含まれます。また、業務効率化のために生成AIサービスを利用する場合は、提供事業者の規約およびデータの取扱いを確認したうえで、利用目的の範囲内で利用します。
外国にある第三者に個人データを提供する場合は、法令に従い、ご本人の同意を得るか、当該第三者が個人情報保護法に定める基準に適合する体制を整備していることを確認します。
6. Cookie・アクセス解析・外部への情報送信
当社のウェブサイトでは、サイトの表示、利用状況の分析および改善のために、Cookie等の技術を使用し、閲覧者の端末から次の事業者へ情報が送信されます。
Google アナリティクス（Google LLC）
送信される情報：Cookie識別子、閲覧したページ、参照元、端末・ブラウザの情報、IPアドレス
利用目的：利用状況の分析、サイトの改善、お問い合わせ件数の計測
ウェブサイトの運営基盤（Shopify）
送信される情報：Cookie識別子、閲覧したページ、端末・ブラウザの情報、IPアドレス
利用目的：サイトの表示・運営、セキュリティ、利用状況の分析
送信された情報の取扱いは、各事業者のプライバシーポリシーに従います。
- Cookieは、ブラウザの設定で無効にできます。ただし、一部の機能が正しく動作しなくなる場合があります。
- Google アナリティクスによる計測は、Google が提供するオプトアウト アドオンで停止できます。
Cookie等で取得する情報（個人関連情報）を、提供先で個人データとして取得されることが想定される形で第三者に提供する場合は、法令に従いご本人の同意が得られていることを確認します。
7. 安全管理措置
当社は、個人データの漏えい、滅失または毀損を防ぐため、次の措置を講じます。
基本方針・規律
本ポリシーを定め、個人データの取得・利用・保存・消去の取扱いルールを整備しています。
組織的措置
代表取締役を個人情報の管理責任者とし、取扱状況を定期的に点検します。
人的措置
従業者および業務パートナーと秘密保持に関する取り決めを行い、適切な取扱いを周知します。
物理的措置
個人情報を含む書類・端末の盗難や紛失を防ぎ、持ち出す場合は適切に管理します。
技術的措置
アクセスできる者を限定し、認証の強化、不正アクセス対策、ソフトウェアの更新を行います。
外的環境の把握
外国のクラウドサービスを利用する場合は、その国の個人情報保護制度を把握したうえで安全管理措置を講じます。
8. 保有個人データの開示等のご請求
ご本人またはその代理人は、当社が保有する個人データについて、次のご請求ができます。
- 利用目的の通知
- 開示（第三者提供記録の開示を含みます）
- 内容の訂正、追加または削除
- 利用の停止、消去または第三者への提供の停止
ご請求は、第9条の窓口までメールでご連絡ください。ご本人（代理人の場合はその権限）を確認したうえで、法令に従い遅滞なく対応します。法令の定めにより、ご請求に応じられない場合は、その理由をお知らせします。
9. お問い合わせ・苦情の窓口
個人情報の取扱いに関するお問い合わせ、苦情、開示等のご請求は、次の窓口で受け付けます。
SORAto株式会社 個人情報お問い合わせ窓口
〒104-0061 東京都中央区銀座1-12-4 N&E BLD. 7F
メール：info@sorato.biz
10. 本ポリシーの改定
当社は、法令の改正や事業内容の変更に応じて、本ポリシーを改定することがあります。改定後の内容は、当ウェブサイトに掲載した時点から効力を生じます。
制定日：2026年10月9日