1. 収集するデータの種類
NNZN Studios は、以下に記載する目的に必要な個人データのみを収集・処理します。
- お問い合わせフォーム: 氏名、メールアドレス、プロジェクトの種類、メッセージ内容。
- NNZNot A Magazine ニュースレター: メールアドレス。
- 会員専用エリア: ログイン情報(メール+暗号化されたパスワード)、プロジェクト関連書類。
- 技術的データ: IPアドレス、ブラウザの種類、デバイス、閲覧ページ(分析への同意がある場合のみ Google Analytics が収集)。
- ボット対策(reCAPTCHA): フォームの自動送信を防ぐため、Google reCAPTCHA がデバイスやサイトとのやり取りに関する技術情報を収集します。
- ローカルの技術的保存: テーマ・言語・Cookieの選択。お使いのデバイスに保存され、当社サーバーには送信されません。
2. 処理の目的と法的根拠
| 目的 | 法的根拠 (GDPR 第6条) |
|---|---|
| お問い合わせ・見積り依頼への対応 | 契約前の措置 · 第6.1.b条 |
| NNZNot A Magazine ニュースレターの送信 | 明示的な同意 · 第6.1.a条 |
| 会員専用エリアの管理 | 契約の履行 · 第6.1.b条 |
| オーディエンス測定(分析) | 同意 · 第6.1.a条 |
| サイトのセキュリティとスパム対策 | 正当な利益 · 第6.1.f条 |
| 税務・行政上の義務 | 法的義務 · 第6.1.c条 |
3. 保存期間
- お問い合わせ: 初回連絡から24か月(契約関係が始まる場合を除く)。
- ニュースレター登録: ユーザーが明示的に解除するまで。
- 会員エリア: 契約期間中 + 税務上の義務のため10年。
- 技術的保存: セッション中、または最大12か月。
- 分析Cookie: 各提供者の条件による(第5項参照)。
4. データの受領者
個人データは、NNZN Studios の権限を持つ担当者、および以下に記載する技術サービス提供者のみが処理します。データが商業目的で第三者に譲渡・販売・開示されることはありません。
5. 第三者サービス
NNZN Studios はサイト運営のためにいくつかの外部サービスを利用しています。各提供者は GDPR 第28条に基づく処理者として行動します。
| サービス | 目的 · 所在地 |
|---|---|
| Hostinger | サイトのホスティング · EU(欧州データセンター) |
| Formspree | フォームからのメール送信 · 米国(SCC適用) |
| Supabase | 会員エリアのバックエンド:認証と書類の保管 · EU/米国(SCC適用) |
| Google Analytics | 集計されたトラフィック統計(同意がある場合のみ) · 米国(SCC適用) |
| Google reCAPTCHA | フォームのスパム対策 · 米国(SCC適用) |
| Google Fonts | Webフォントの配信 · 米国(SCC適用) |
| YouTube / Google | 動画コンテンツの再生 · 米国(SCC適用) |
| Sanity | サイトコンテンツのCMS(ユーザーの個人データは処理しません) · EU/米国 |
提供者の完全かつ最新の一覧は、admin@nnznstudios.com までご請求いただけます。
6. EU域外への移転
一部の提供者(Formspree、Google Analytics、Google reCAPTCHA、Google Fonts、YouTube、Supabase)は米国に拠点またはインフラを有します。データの移転は、欧州委員会が承認した標準契約条項(SCC)にのみ基づき、EUと同等の保護水準を確保する補足的措置を伴って行われます。
7. データ主体の権利
GDPR 第15〜22条に基づき、ユーザーには以下の権利があります:
- 自身の個人データへのアクセス。
- 不正確・不完全なデータの訂正。
- データの消去(「忘れられる権利」)。
- 処理の制限。
- 構造化された形式でのデータの受領(ポータビリティ)。
- マーケティング目的の処理への異議申立て。
- いつでも同意を撤回すること。
- イタリアのデータ保護監督機関への苦情申立て(garanteprivacy.it)。
権利の行使は admin@nnznstudios.com までご連絡ください。NNZN Studios は30日以内に回答します。
8. セキュリティ対策
リスクに応じた技術的・組織的措置を講じています:
- 暗号化されたHTTPS接続(TLS 1.2以上)でのデータ送信。
- サイト全体での厳格なContent Security Policy。
- 全フォームでのスパム対策(honeypot + reCAPTCHA)。
- パスワード(会員エリア)は常に暗号化し、平文で保存しません。
- データへのアクセスは権限を持つ担当者に限定。
- 保存時の暗号化を伴う定期的なバックアップ。
9. Cookie
Cookie の利用については Cookie Policy で詳しく説明しています。
10. 本ポリシーの変更
NNZN Studios は本ポリシーを更新する権利を留保します。重要な変更はサイト上の通知、および該当する場合はメールでお知らせします。
11. お問い合わせ
本プライバシーポリシーまたは個人データの取り扱いに関するご質問は:
admin@nnznstudios.com · NNZN Studios, Gavirate (VA), イタリア。
2026年7月更新。