プライバシー
ポリシー
本プライバシーポリシーでは、Soft Himalayaがお客様の情報をどのように収集・利用・保護しているかをご説明します。私たちは透明性と、お客様がご自身のデータを管理する権利を尊重しています。
1. はじめに
Soft Himalaya（以下「当社」、「私たち」または「当社の」）は、利用者、クライアントおよびパートナーの個人データのプライバシー、機密性および安全性を保護することに努めています。本プライバシーポリシーは、お客様が当社ウェブサイトを閲覧し、当社のサーバーエンドポイントとやり取りし、または当社のエンタープライズIT、カスタムAI、ウェブエンジニアリングおよびデジタルコンサルティングの各システムを利用する際に、当社がお客様の情報をどのように収集、保存、処理および保護するかを説明するものです。
当社は、すべての情報収集を、一般データ保護規則（GDPR）をはじめとする主要な国際的データ保護の枠組み、ならびにネパールにおける現地の運用上の枠組みに基づいて実施します。本サービスにアクセスすることにより、お客様は本ポリシーに記載されたデータの収集および利用の取り扱いに同意したものとみなされます。
2. 収集する情報
高品質なデジタル開発ソリューションを提供するため、当社はパイプライン上のやり取りを最適化し、計測の水準を維持する目的で、以下の複数の区分のデータを収集します。
- 個人識別情報
お問い合わせフォームの送信、デジタルコンサルティングの依頼、または求人への応募の際に、お客様が任意で提供する基本情報が含まれます：氏名、会社のメールアドレス、電話番号、会社の正式名称、および予算に関する要件。
- 端末の技術的な計測データ
お客様が当社のページを閲覧する際に、当社のサーバー、ファイアウォールおよび解析ネットワークによって自動的に取得されるデータ：インターネットプロトコル（IP）アドレス、ブラウザのバージョン、端末のオペレーティングシステム（例：macOS、iOS、Windows）、アクセス日時、参照元URL、およびシステム上の操作イベント。
- 利用者が提供するファイルおよび関連情報
オンボーディング手続きまたは技術的なお問い合わせの過程でアップロードまたは送付される、ファイル、プロジェクト仕様、APIキー、ロゴ素材、PDF、文章、およびデータベーススキーマ。
3. お客様の情報の利用方法
Soft Himalayaは、安全かつ正当な事業上の理由に基づいてクライアントのデータを処理します。収集した計測データは、以下の業務に利用されます。
- 連絡の確立、個別見積りの提示、および技術的な作業範囲の策定の開始。
- ウェブアプリケーションおよびカスタムAIパイプラインの設計開発、テスト、保守および公開。
- サーバーの稼働状況の監視、サイバー攻撃の防止、ならびにページ速度およびCore Web Vitalsの最適化。
- ウェブサイトの構造、ページ遷移およびUIの見た目を改善するための、利用者の行動経路の分析。
- 月次の技術ニュースレター、サイトマップ計測の更新情報、またはセキュリティ情報の送信（クライアントはいつでも配信を停止できます）。
5. 第三者との連携
高品質なウェブソリューションを提供するため、当社は選定した世界的なクラウドプラットフォームおよび再委託先（サブプロセッサー）と連携しています。これらのシステムには、それぞれ独立したプライバシー規約が適用されます。
- ホスティング・CDN
当社のプラットフォームのパイプラインは、VercelおよびAmazon Web Services（AWS）のノード上で運用されており、エッジキャッシュおよびファイアウォールによる保護のためにCloudflareのCDNを利用しています。
- メールネットワーク
お問い合わせに関する通信は、Google Workspace EnterpriseのシステムおよびResendのメールAPIを用いて送受信されます。
- クラウドストレージ
安全にアップロードされた素材（モックアップ、仕様書）は、暗号化されたクラウドバケット内で処理および保管されます。
当社は、お客様の個人データをマーケティング事業者または無関係の第三者に販売、貸与または交換することはありません。
6. 技術的なデータセキュリティ
Soft Himalayaは、クライアントの生データを偶発的な消失、漏えい、盗難または不正アクセスから保護するため、業界標準に基づく厳格なサイバーセキュリティ対策を講じています。
- すべてのドメインノードにおける、サイト全体でのSecure Sockets Layer（SSL/TLS）暗号化の適用。
- データベーステーブルの安全なハッシュ化、および機密性の高い環境設定値の安全な保管。
- クライアントのデータベースへのアクセスを権限のあるシステムエンジニアに限定する、厳格なアクセス制御。
- 継続的なデプロイ監査、依存関係のスキャン、およびファイアウォールの設定。
当社は最高水準のセキュリティ構成を採用していますが、ウェブ上のいかなる送信手段も完全に安全ではありません。高度な攻撃者に対する絶対的な防御を保証することはできませんが、データベースの侵害が確認された場合には、72時間以内に影響を受ける運用者に通知します。
7. GDPRおよび世界各国のデータに関するお客様の権利
当社は、お客様がご自身のデータについて持つ決定権を尊重します。GDPRおよびプライバシーに関する枠組みに基づき、お客様には以下の権利があります。
- アクセス：
お客様は、ご自身のメールアドレスに関連付けて当社が保有している個人識別情報の写しを請求することができます。
- 訂正：
お客様は、不正確なプロフィール情報（例：会社名、連絡先電話番号の更新）の変更または訂正を請求することができます。
- 削除：
お客様には「忘れられる権利」があり、当社の稼働中のマーケティングシステムからすべての連絡先記録を完全に削除するよう請求することができます。
- 配信停止：
お客様は、技術ニュースレターまたはマーケティングに関する更新情報のメールについて、各メッセージのフッターにあるリンクから配信を停止することができます。
これらの請求を行うには、当社のコンプライアンス窓口 info@softhimalaya.com までメールでご連絡ください。
8. データ保持方針
当社は、本ポリシーに定める業務上の目的を果たすため、進行中のクライアント開発のマイルストーンを達成するため、または法令上の監査義務を遵守するために必要な期間に限り、個人データを保持します。
進行中のプロジェクトまたは税務上の確認のためにデータが不要となった場合、当該データは安全に消去、匿名化または破棄されます。
9. 子どものプライバシー保護
Soft Himalayaは、大規模なエンタープライズ向けB2Bソフトウェア構成およびデザインソリューションを提供しています。当社のウェブサイト、サービスおよびデジタルパイプラインは、13歳未満の子どもによる利用を想定して設計されたものではなく、またそのような利用を意図したものでもありません。
当社は、13歳未満の子どもから個人情報を故意に取得、要求または保持することはありません。13歳未満の子どもが当社のお問い合わせフォームを通じて識別情報を送信したことが判明した場合、当社は直ちに当該データを当社サーバーから消去します。
10. プライバシーポリシーの更新
Soft Himalayaは、セキュリティ上の変更、第三者の再委託先の変更、または新たな規制・コンプライアンス上の規則を反映するため、本プライバシーポリシーを随時変更または更新する権利を留保します。
変更がある場合は、改定日を更新したうえで本ページに掲載します。当社がコミュニティのデータをどのように保護しているかを把握していただくため、本ページを定期的にご確認いただくことをお勧めします。