本プライバシーポリシーは、deebo.co.jpへのアクセス、お問い合わせフォームの利用、またはサービス契約の締結に際し、Deebo Inc.（以下「Deebo」「当社」）が個人データをどのように収集・利用・保護するかを説明するものです。当社は東京と英国ロンドンを拠点とし、世界中のクライアントにサービスを提供しています。本ポリシーは、日本の個人情報の保護に関する法律（個人情報保護法/APPI）、英国一般データ保護規則（UK GDPR）、およびEU一般データ保護規則（EU GDPR）に準拠して作成されています。
1. データ管理者
Deebo Inc.は、お客様の個人データに関するデータ管理者です。プライバシーに関するお問い合わせは、info@deebo.co.jp までご連絡ください。
2. 収集する情報
お問い合わせフォームを通じてご提供いただく情報（お名前、勤務先メールアドレス、会社名、メッセージ内容など）に加え、標準的なサーバーログ（IPアドレス、ブラウザの種類、閲覧ページ、参照元URL、アクセス日時）、およびCookieポリシーに記載のCookieデータを収集します。
3. 処理の法的根拠
当社は、UK GDPRおよびEU GDPRに基づき、以下の適法な根拠により個人データを処理します。 • 同意 — お問い合わせフォームの送信や任意のCookieの受け入れなど、特定の目的のためにデータを処理することに明確な同意をいただいた場合。 • 契約の履行 — お客様との契約の履行、または契約締結前のお客様のご要望に基づく措置を講じるために処理が必要な場合。 • 正当な利益 — 当社の正当な事業上の利益（ウェブサイトの改善やお問い合わせへの対応など）のために処理が必要であり、かつお客様の権利が優先されない場合。 • 法的義務 — 法令上の要件を遵守するために処理が必要な場合。 日本の個人情報保護法に基づき、当社は特定された利用目的の範囲内で、同法の要件に従い個人情報を取り扱います。
4. 情報の利用目的
お問い合わせへの対応、合意したサービスの提供、ウェブサイトの運営および改善、案件に関するご連絡、当社サービスに関する情報のご提供（お客様の同意がある場合または正当な利益がある場合）、ならびに法令・税務・会計上の義務の履行を目的として情報を利用します。
5. 第三者との共有および処理委託先
ホスティング、メール配信、アクセス解析など、業務遂行に必要な信頼できる委託先（データ処理者）に限り情報を共有します。各処理者は、当社の指示に基づいてのみデータを処理し、適切なセキュリティ対策を維持することを義務付けるデータ処理契約に拘束されています。当社は個人データを販売せず、クロスコンテキスト行動広告のために共有することもありません。
6. 国際データ移転
東京とロンドンを拠点とする当社の業務上、お客様の情報は日本、英国、または欧州経済領域に移転・保管される場合があります。英国またはEEA域外に個人データを移転する場合、欧州委員会の十分性認定、標準契約条項（SCC）、英国国際データ移転協定など、適切な保護措置に基づいて行います。日本からの移転は、個人情報保護法の越境移転に関する要件に従って行われます。
7. お客様の権利
適用される法令に基づき、お客様は個人データについて以下の権利を有します。 • アクセス権 — 当社が保有するお客様の個人データのコピーを要求すること。 • 訂正権 — 不正確または不完全なデータの修正を要求すること。 • 消去権 — 処理を継続する正当な理由がない場合、データの削除を要求すること。 • 処理制限権 — 特定の状況において処理の制限を要求すること。 • データポータビリティ権 — 構造化された、一般的に使用される機械可読形式でデータを受け取ること（UK/EU GDPR）。 • 異議申立権 — 正当な利益またはダイレクトマーケティングに基づく処理に異議を申し立てること。 • 同意の撤回 — 処理が同意に基づく場合、過去の処理の適法性に影響を与えることなく、いつでも同意を撤回すること。 日本の個人情報保護法に基づき、お客様は同法の定めに従い、保有個人データの開示、訂正、利用停止、または削除を請求することができます。 これらの権利を行使するには、info@deebo.co.jp までご連絡ください。適用法令に基づき、1か月以内（UK/EU GDPR）または遅滞なく（個人情報保護法）回答いたします。
8. 苦情の申立て
当社による個人データの取扱いに問題があると思われる場合、監督機関に苦情を申し立てる権利があります。英国では情報コミッショナー事務局（ICO、ico.org.uk）、EUでは各国のデータ保護機関、日本では個人情報保護委員会（PPC）にお問い合わせいただけます。
9. 自動化された意思決定
当社は、法的効果を生じさせるまたは同様に重大な影響を及ぼす、プロファイリングを含む自動化された意思決定を行いません。
10. 児童のデータ
当社のウェブサイトおよびサービスは、企業および専門家を対象としています。当社は16歳未満の方から意図的に個人データを収集することはありません。万が一そのようなデータを収集してしまった場合は、速やかに削除いたしますので直ちにご連絡ください。
11. 保管期間およびセキュリティ
個人データは、収集目的の達成および法令上の義務遵守に必要な期間に限り保管します。お問い合わせフォームからの情報は、最後のやり取りから原則24か月間保管されます（継続中のプロジェクトまたは法的義務により、それ以上の期間が必要な場合を除きます）。サーバーログは最大12か月間保管されます。紛失、悪用、不正アクセスから保護するため、通信中の暗号化、アクセス制御、定期的なセキュリティレビューなどの適切な技術的・組織的措置を講じます。
12. 本ポリシーの改定
本プライバシーポリシーは随時改定される場合があります。重要な変更がある場合は、ウェブサイト上への告知などの合理的な方法でお知らせいたします。本ページ上部の「最終更新」日が最新の改定日を示します。
本書面についてご不明な点は、以下のメールアドレスまでお問い合わせください: info@deebo.co.jp.