本ポリシーは、当ウェブサイト（kakuto.io）における個人データの取り扱いについて説明するものです。お問い合わせフォームと分析用Cookieが対象です。ジムやその会員が利用するKakutoアプリは対象外です。ジムのスタッフが利用するKakuto AdminとKakuto Calendarについては、専用のプライバシー通知を、会員向けアプリについては会員アプリのプライバシー通知をご覧ください。
運営者
Kakuto.IOはカクトー テクノロジー 合同会社（Kakuto Technology GK、以下「Kakuto」または「当社」）が運営しています。当社は、本ポリシーに記載する個人データの管理者です。
本ポリシーやお客様のデータに関するお問い合わせは、info@kakuto.ioまでメールでご連絡ください。
お問い合わせフォーム
お問い合わせページからメッセージを送信いただくと、次の情報を取得します。
- メールアドレス
- お名前（入力された場合）
- 件名とメッセージ本文、およびその後に送信された返信
- ご利用いただいたページの言語
利用目的。 メールアドレスがご本人のものであることの確認、お問い合わせへの回答、当社から返信した際のメールでのお知らせに使用します。メーリングリストへの登録やマーケティングには一切使用しません。
法的根拠。 正当な利益（お寄せいただいたご質問に回答すること）。ご契約を検討されている場合は、ご要望に基づく契約締結前の措置も根拠となります。
不正利用の防止。 フォームがスパムに悪用されないよう、送信のたびにメールアドレスとIPアドレスの一方向ハッシュ（元の値に戻せない符号）を5分間保存します。法的根拠は正当な利益（サービスの正常な運営）です。
保存期間。
- メールアドレスの確認が行われなかった場合、メッセージは24時間後に削除します。
- メール内の専用リンクは、確認から90日間有効です。
- やり取りの内容は、お問い合わせへの対応と、その後のお取引に必要な期間保存します。削除はいつでもご依頼いただけます。
分析用Cookie
当社は、どのページが閲覧され、Kakutoアプリへのどのリンクがクリックされたかなど、サイトの利用状況を把握するためにGoogleアナリティクスを使用しています。Googleアナリティクスは、Cookieバナーで「分析を許可する」を選択された場合にのみ動作します。 拒否された場合やバナーを操作されなかった場合、分析用Cookieは設定されず、Googleには何も送信されません。
動作する場合、Googleアナリティクスは次の情報を取得します。
- 閲覧したページと、参照元のウェブサイト（ドメインのみで、リンクの全体ではありません）
- app.kakuto.ioへのリンクをクリックした際、そのリンクがあったページ内の位置
- 端末の種類、ブラウザ、OS、画面サイズ、言語
- おおよその所在地（国と都市）。GoogleがIPアドレスから推定します。GoogleアナリティクスはIPアドレスを記録・保存しません。
Googleの広告機能（Googleシグナルと広告のパーソナライズ）は無効にしているため、これらのデータが広告に使われることはありません。
法的根拠。 お客様の同意。各ページ下部の Cookie設定 からいつでも同意を撤回できます。撤回された場合、ブラウザから分析用Cookieを削除します。
保存期間。 Googleは、当社のGoogleアナリティクスアカウントで設定した保持期間（最長14か月）の間、分析データを保存します。
Cookieおよび類似の保存領域
| 名前 | 設定元 | 目的 | 有効期限 | 同意の要否 |
|---|---|---|---|---|
_ga |
Googleアナリティクス | 訪問者のブラウザを区別する | 2年 | 必要 |
_ga_Z6QL4XZW7X |
Googleアナリティクス | 現在の訪問を記録する | 2年 | 必要 |
kakuto.analyticsConsent（ブラウザのストレージ） |
kakuto.io | 分析に関する選択を記憶する | 削除されるまで | 不要（選択を尊重するために必要） |
locale（ブラウザのストレージ） |
kakuto.io | 選択した言語を記憶する | 削除されるまで | 不要（選択された設定のみを保存） |
分析用Cookieはkakuto.ioドメインに設定されるため、app.kakuto.ioのKakutoアプリからも読み取れます。
サーバーログ
一般的なウェブサイトと同様に、ページの読み込みやお問い合わせフォームの利用時には、ホスティング側がお客様のIPアドレスと基本的なリクエスト情報（リクエストされたページやブラウザなど）を受け取ります。これらはサイトの提供、安全の確保、不具合の修正に使用します。法的根拠は正当な利益です。お問い合わせフォームのサービスのログは3か月後に削除されます。
データの共有先
当社は個人データを販売しません。共有するのは、当社に代わってサイトを運営し、契約によりデータの保護を義務付けられたサービス提供者のみです。
- Amazon Web Services：ウェブサイトとお問い合わせフォームのホスティング、お問い合わせの保存、メール送信を行います。これらのデータはAWSのロンドン（英国）およびアイルランド（EU）のデータセンターに保存されます。
- Google：Googleアナリティクスを提供します。分析用Cookieを許可された場合に限ります。
また、法令で求められる場合にはデータを開示することがあります。
国外への移転
Googleは分析データを米国で処理する場合があります。Google LLCはEU-米国データプライバシーフレームワークとその英国拡張の認証を受けており、英国およびEUはこれを十分な保護水準と認めています。
当社のスタッフが日本からお問い合わせを閲覧する場合があります。英国およびEUは、日本が個人データについて十分な保護水準にあると認めています。
お客様の権利
UK GDPR（EU域内にお住まいの場合はEU GDPR）に基づき、お客様には次の権利があります。
- 当社が保有する個人データの写しを受け取る
- 不正確なデータを訂正させる
- データを削除させる
- データの利用を制限させる、または異議を述べる
- 提供したデータを持ち運び可能な形式で受け取る
- 同意に基づく取り扱いについて、いつでも同意を撤回する（撤回前の取り扱いには影響しません）
これらの権利を行使するには、info@kakuto.ioまでメールでご連絡ください。1か月以内に回答します。
データの取り扱いにご不満がある場合は、まず当社にお知らせください。英国の情報コミッショナー事務局（ICO、ico.org.uk）や、お住まいの国のデータ保護機関に苦情を申し立てることもできます。
お子様について
当ウェブサイトはジムのオーナーと事業者向けです。お子様を対象としておらず、当サイトを通じてお子様のデータを意図的に取得することはありません。
本ポリシーの変更
個人データの取り扱いを変更する場合は、本ページと冒頭の日付を更新します。