プライバシー通知

当ウェブサイトの仕組みと取り扱う情報

当ウェブサイトは、個人情報の取り扱いを最小限に抑えるよう設計されています。

ウェブサイトの閲覧： アカウントの作成やフォームの送信を行うことなく gaismas.dev を閲覧できます。Gaismas は、当ウェブサイトにおいて訪問者データベースを保有せず、訪問者のアクセスログを保存せず、アクセス解析・広告配信・プロファイリングツールも使用していません。

言語設定（ブラウザ内の保存）： 表示言語を選択された場合、次回以降の訪問時にも選択内容を維持できるよう、その設定はウェブブラウザ内にローカル保存されます。この設定はブラウザ内にのみ保持され、追跡目的で Gaismas に送信されることはなく、ブラウザの設定からいつでも削除できます。

ウェブサイトの配信と外部リソース： 当ウェブサイトは Microsoft Azure Static Web Apps 上でホストされています。ブラウザがページをリクエストする際、コンテンツの配信およびサービスの安全性維持のために、標準的な技術情報（IPアドレス、ブラウザの種類、リクエストされたページのURLなど）がインフラ提供事業者によって処理されます。また、ページが Google Fonts からフォントを読み込む際、お使いのブラウザはフォントファイルを取得するために Google のサーバーへ直接接続し、その過程で技術的なリクエストデータが Google に送信されます。これらの通常の技術的な通信によって、Gaismas が訪問者データベースや行動プロファイルを作成することはありません。

電子メールによる任意のお問い合わせ： 電子メールでご連絡いただいた場合、当社は送信元のメールアドレス、お名前、およびメール本文に記載された情報を受け取ります。これらの情報は、お問い合わせ内容の確認、返信、およびやり取りの管理のためにのみ使用されます。当社の業務用メールには Microsoft 365 Business Basic を使用しています。

会議予約： Gaismas との会議を予約する際、当社はお名前、メールアドレス、予約の詳細、および任意で提供される追加情報を受け取ります。これらの情報は、会議の調整・管理、予約に関するご連絡、および機能が有効な場合の確認・変更・リマインダーの送信に使用します。予約および関連する予定表情報は、Microsoft 365 内の Microsoft Bookings、Outlook、Exchange を通じて保存・処理されます。

クライアント業務： 当社がクライアント向けにソフトウェア開発やコンサルティング業務を行う場合、その業務において取り扱われる情報は、該当するプロジェクト契約および適用されるプライバシー法令に従います。

情報の利用・開示およびサービスプロバイダー

当社は、個人情報を販売、貸与、または取引することはありません。法令により認められる場合または義務付けられる場合、ならびにサービスの提供および安全確保に必要不可欠な範囲で信頼できるサービスプロバイダー（ウェブホスティング、業務用メール、会議日程調整、および予定表サービスを提供する Microsoft など）を利用する場合を除き、個人情報を第三者に開示しません。当社の管理下にある個人情報については、引き続き Gaismas が責任を負います。

当社はクラウドインフラおよびグローバルなサービスネットワーク（Microsoft Azure Static Web Apps、Microsoft 365 Business Basic、Microsoft Bookings、Outlook、Exchange、Google Fonts）を利用しているため、技術的なリクエストデータ、電子メール通信、および予約と関連する予定表情報は、アルバータ州およびカナダ国外（米国をはじめ、Microsoft や Google がインフラやサポート体制を運用する国・地域）で処理、中継、保存、またはサポート対応される場合があります。Azure と Google はウェブサイト配信のための技術的なリクエストデータを処理し、Microsoft 365 は電子メールや予約情報などの業務記録を保持します。データの保存先が特定のリージョンに設定されている場合であっても、グローバルなコンテンツ配信やプロバイダーの運用・サポート業務は単一の国に限定されず、Gaismas はすべてのリクエストについて正確な処理国を特定できません。それらの法域においては、現地の法令に基づき、裁判所、法執行機関、または規制当局による適法なアクセス対象となる場合があります。カナダ国外のサービスプロバイダーに関する当社の方針および実務についての書面情報の入手や、それらのプロバイダーによる個人情報の取り扱いに関するご質問については、当社のプライバシー責任者（Privacy Officer）までお問い合わせください。

保存期間および安全管理措置

Gaismas は gaismas.dev の訪問者ログを収集・保存しないため、閲覧履歴を保持することはありません。電子メールでのやり取り、予約および関連する予定表記録、その他の業務記録については、お問い合わせへの対応、会議の調整・管理、取引関係の管理、または法務・税務・会計上の義務を果たすために合理的に必要な期間に限り保持します。

当社は、業務用メール環境におけるアクセス制御など、情報の機密性に応じた管理的・技術的安全管理措置を講じて、当社の管理下にあるアカウントおよび記録を保護しています。いかなる送信または保存方法も完全な安全性を保証するものではありません。

ご自身の権利：開示請求、訂正請求、および同意の撤回

適用法令に定められた一定の例外を除き、ご自身の個人情報について、Gaismas が保有・管理している情報の開示（アクセス）および誤りや遺漏の訂正を請求する権利があります。

請求の手続き： 開示または訂正の請求は、対象となる記録を特定できる十分な情報を添えて、書面（電子メールを含む）にて当社のプライバシー責任者までお送りください。プライバシー保護のため、請求に対応する前に合理的な方法で本人確認を行う場合があります。

回答期限： 適用法令で定められた期間内（アルバータ州 PIPA の下では請求の受領後45暦日以内、連邦法 PIPEDA が適用される場合は請求の受領後30暦日以内）に回答いたします。法令に基づき期間を延長する場合は、書面にてご連絡いたします。

手数料： 個人情報の訂正請求には手数料はかかりません。開示請求についても原則として無料で対応いたしますが、法令により合理的な手数料の請求が認められる場合には、事前に書面にて見積額をお知らせします。

同意の撤回： 同意に基づいて個人情報を取り扱っている場合、適用法令で認められる制限の範囲内で、合理的な事前通知によりいつでも同意を撤回または変更することができます。同意を撤回した場合に生じ得る結果については、当社からご説明いたします。

お問い合わせ・苦情の申し出および本通知の更新

プライバシーに関するご懸念については、当社へ直接ご相談いただけます。また、アルバータ州情報・プライバシーコミッショナー事務局（OIPC）、または（適用される場合）カナダ連邦プライバシーコミッショナー事務局（OPC）へ相談・苦情を申し立てる権利もあります。

本通知を更新した場合は、上記の「最終更新日」を改定いたします。