お客さまの個人情報保護について
BrightJourney（以下「当社」）は、お客さまの個人情報保護の重要性を認識し、個人情報の保護に関する法律（個人情報保護法）その他関係法令・ガイドラインを遵守して、以下のとおり個人情報等を取り扱います。
氏名、住所、電話番号、メールアドレス等、個人を識別できる情報。
当社が開示・訂正等の権限を有して継続的に保有する個人データ。
Cookie等の識別子、IPアドレス、閲覧履歴等、単体では個人情報でない情報。
当社は、以下の方法で情報を取得します。
氏名、会社名、役職、住所、電話番号、メールアドレス、問い合わせ内容、契約・請求情報、アクセスログ（IPアドレス、ブラウザ情報、閲覧URL、リファラ、Cookie ID など）
取得した情報は、以下の目的で利用します。
※別途同意なく、目的外利用は行いません。
当社は、法令に基づく場合およびお客さまの同意がある場合を除き、個人情報を第三者に提供しません。
ただし、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部事業者に委託することがあります。この「委託」は個人情報保護法上の第三者提供には該当しません。
また、広告目的の個人関連情報の第三者提供（Cookie等の外部連携）は現時点で実施していません。実施する場合は、事前に同意取得と外部送信先の開示を行います。
当社は、業務の一部を外部事業者に委託することがあります。委託に際しては、委託先の選定基準を定め、秘密保持・目的外利用の禁止・安全管理措置・再委託の条件・返却/削除等を定めた契約を締結し、必要かつ適切な監督を行います。
サーバー/クラウド（ホスティング・メール・ファイル管理）、アクセス解析（Google Analytics 4 等）、問い合わせ/メール配信、会計・請求・決済、プロジェクト管理、撮影・編集・ライティング等の制作パートナー、広告運用支援、配送/印刷 等。
氏名、会社名・部署役職、連絡先、契約・請求情報、問い合わせ内容、アクセスログ、制作に必要な素材・肖像等（必要最小限）。
委託先が再委託を行う場合は、当社と同等水準の管理を義務付け、当社が監督します。
クラウド等の利用により国外（米国等）で取り扱われる場合があります。
Google LLC（Google Workspace/Analytics 等）。その他の主要委託先についてはお問い合わせに応じて開示します。
当社が利用するクラウドサービス等のサーバーは国外（米国等）に設置される場合があります。その際は、個人情報保護法に基づき、受領者の個人情報保護制度・体制に関する情報を提供し、必要な同意取得または適切な移転措置を講じます。
当サイトはCookieを使用します。Cookieはブラウザ設定で無効化できますが、サイトの一部機能が利用できない場合があります。
収集される情報：Cookie ID、IPアドレス（IP匿名化/マスクを利用）、閲覧URL、ブラウザ/端末情報等
取得目的：サイトの利用状況把握、機能改善、コンテンツ最適化
提供先：Google LLC（米国）。Googleによるデータ利用方法はGoogle社のポリシーに従います。
オプトアウト：ユーザーはGoogleアナリティクス オプトアウトアドオンで収集を無効化できます。
Meta Pixel / 広告リマーケティング等の広告Cookieは現時点で未使用。導入時は目的・提供先・オプトアウト方法を追記し、同意管理バナーを設置します。
当社は、個人情報の漏えい・滅失・毀損等を防止するため、以下の措置を講じます。
取扱規程の整備、アクセス権限管理、委託先監督、点検・ログ確認、事故時の報告体制
従業者の機密保持誓約・教育、退職者権限の速やかな無効化
端末の持出し制限、覗き見防止、施錠管理
TLS等の暗号化、多要素認証、端末暗号化、マルウェア対策、バックアップ
利用目的の達成に必要な範囲で保有し、不要となった情報は速やかに削除・匿名化します。法令等で保存義務がある場合は、当該期間に従います。
保有個人データについて、以下の請求を受け付けます。
※法令に基づき応じられない場合は理由を説明します。
共同利用は実施していません。実施する場合は、共同利用する者の範囲、利用目的、管理責任者等を本ポリシーに追記します。
保護者の同意なく未成年者から個人情報を取得したと判明した場合、速やかに削除または保護者同意の取得を行います。
当社は、個人を特定できないよう加工した匿名加工情報または統計データを作成・利用することがあります。これらには個人情報は含みません。
法令・社会情勢・当社サービス内容の変更に応じて、本ポリシーを予告なく改定することがあります。重要な変更はサイト上で告知します。