プライバシーポリシー

Cultural Keyilは、お客様の個人情報保護を最重要事項として、
厳格な基準に基づいてデータ管理を行っています。

最終更新日:2025年2月

当社の個人情報保護への取り組み

Cultural Keyil(以下「当社」)は、お客様の個人情報保護を経営の重要課題と位置づけ、GDPR(EU一般データ保護規則)準拠の厳格なデータ保護基準を採用しています。文化体験サービスの提供にあたり、お客様から信頼してお預けいただく個人情報を適切に管理・保護することをお約束いたします。

このプライバシーポリシーでは、当社がどのような個人情報を収集し、どのように利用・保護しているかを詳しく説明いたします。当サイトまたは当社サービスをご利用いただくことで、このポリシーにご同意いただいたものとみなします。

プライバシーに関するご質問やご懸念がございましたら、いつでもお気軽にお問い合わせください。

個人情報の収集について

収集する個人情報の種類

1. お客様が直接提供する情報

  • 連絡先情報:お名前、メールアドレス、電話番号、住所
  • コミュニケーション情報:お問い合わせ内容、サービスへのご要望、フィードバック
  • 趣味・関心情報:文化的興味、体験希望、学習目標
  • 決済情報:お支払い方法(決済処理業者経由で暗号化処理)

2. 自動的に収集される情報

  • 利用データ:IPアドレス、ブラウザ種類、デバイス情報、アクセス時間
  • 行動データ:訪問ページ、滞在時間、クリック履歴、サイト内行動
  • Cookie情報:設定、選択、セッション管理に関するデータ

3. 第三者から取得する情報

  • ソーシャルメディア:お客様の同意のもと、ソーシャルメディアアカウントから取得する公開情報
  • パートナー企業:適法な範囲で、提携する文化機関から取得する関連情報

個人情報処理の法的根拠

当社は以下の法的根拠に基づいてお客様の個人情報を処理いたします:

同意(Consent)

マーケティング配信、追加サービス提供など、お客様の明示的な同意に基づく処理

契約履行(Contract)

サービス提供、予約管理、決済処理など、契約履行に必要な処理

正当な利益(Legitimate Interest)

サービス改善、セキュリティ維持、不正防止など、当社の正当な利益に基づく処理

法的義務(Legal Obligation)

税務記録保持、法的要請への対応など、法的義務の履行に必要な処理

個人情報の利用について

利用目的

1. サービス提供・運営

  • • 文化体験プログラムの企画・提供・管理
  • • 予約受付、スケジュール調整、参加者管理
  • • 決済処理、領収書発行、契約管理
  • • カスタマーサポート、お問い合わせ対応
  • • サービス品質向上のための分析・改善

2. コミュニケーション

  • • サービスに関する重要なお知らせ・変更通知
  • • 予約確認、リマインダー、事後フォローアップ
  • • お客様満足度調査、フィードバック収集
  • • マーケティング配信(同意いただいた場合のみ)
  • • 新サービス・イベント情報のご案内

3. 法的義務・安全確保

  • • 法的要請への対応、規制遵守
  • • 税務・会計記録の保持
  • • 不正行為の防止・検出
  • • セキュリティ維持、システム保護
  • • 紛争解決、法的権利の行使・防御

4. マーケティング・分析

  • • 市場調査、トレンド分析
  • • サービス利用パターンの分析
  • • パーソナライズされたコンテンツ提供
  • • 広告効果測定、最適化
  • • 新サービス開発のための研究

第三者との情報共有

当社は、以下の場合を除き、お客様の同意なく第三者に個人情報を提供することはありません:

サービス提供パートナー

  • • 文化機関・美術館(体験実施のため)
  • • 決済処理業者(決済処理のため)
  • • クラウドサービス事業者(データ保管のため)
  • • 配送業者(資料送付のため)

法的要請

  • • 法執行機関からの適法な要請
  • • 裁判所の命令・法的義務
  • • 緊急事態での生命・財産保護
  • • 利用規約違反の調査・対応

重要:すべてのサービスパートナーには、当社と同等のデータ保護基準を求め、 契約により個人情報の適切な取り扱いを義務付けています。

データ保護と安全措置

セキュリティ措置

当社は、お客様の個人情報を不正アクセス、紛失、破壊、改ざんから保護するため、 業界最高水準のセキュリティ措置を実装しています:

技術的措置

  • 暗号化:保存時・送信時の双方でAES-256暗号化を使用
  • アクセス制御:多要素認証、役割ベースアクセス制限
  • 監視:24時間体制のセキュリティ監視・侵入検知
  • バックアップ:定期的なデータバックアップ・復旧テスト

組織的措置

  • 教育:全従業員への定期的なセキュリティ研修
  • 契約:機密保持契約、セキュリティポリシー遵守義務
  • 監査:定期的なセキュリティ監査・脆弱性診断
  • インシデント対応:迅速な対応計画・報告体制

データ保持期間

当社は、収集目的に必要な期間に限って個人情報を保持し、期間経過後は安全に削除いたします:

お問い合わせ記録

保持期間:3年間

理由:カスタマーサポート履歴管理、サービス改善分析

サービス利用記録

保持期間:5年間

理由:契約履行、品質管理、法的要請への対応

会計・税務記録

保持期間:7年間

理由:法的義務(法人税法、会社法等)

マーケティング同意データ

保持期間:同意撤回まで

理由:お客様の同意に基づく利用のため

注記:保持期間終了前でも、お客様から削除要請があった場合は、 法的義務がない限り速やかに削除いたします。

データ侵害通知

万が一、お客様の個人情報に関わるセキュリティインシデントが発生した場合、 以下の手順で対応いたします:

72h

当局への報告

発覚から72時間以内に監督当局へ報告

お客様通知

影響を受けるお客様への迅速な通知

対策実施

被害軽減と再発防止策の実施

お客様の権利とデータ管理

お客様の権利

GDPR および日本の個人情報保護法に基づき、お客様には以下の権利があります:

アクセス権

保存されているお客様の個人情報にアクセスし、確認する権利

訂正権

不正確または不完全な個人情報の訂正・更新を求める権利

削除権(忘れられる権利)

特定の条件下で個人情報の削除を求める権利

処理制限権

特定の状況で個人情報の処理を制限する権利

データポータビリティ権

構造化された形式でデータを受け取り、他のサービスに移転する権利

異議申立権

正当な利益に基づく処理や直接マーケティングに異議を申し立てる権利

同意撤回権

同意に基づく処理について、いつでも同意を撤回する権利

苦情申立権

監督当局に苦情を申し立てる権利

権利の行使方法

上記の権利を行使される場合は、以下の方法でお問い合わせください。 お客様の身元確認を行った後、適切に対応いたします。

お問い合わせ先

Cultural Keyil データ保護担当

京都府京都市左京区岡崎円勝寺町, 606-8344

075-761-3492

対応時間

平日:9:00 - 18:00

土曜:10:00 - 16:00

日曜・祝日:休業

対応期間

  • • アクセス要求:1ヶ月以内(複雑な場合は最大3ヶ月)
  • • 訂正・削除要求:確認後、迅速に対応
  • • データポータビリティ:1ヶ月以内
  • • 苦情対応:受付から2週間以内に初回回答

重要:権利の行使は無料です。ただし、明らかに根拠のない または過度な要求については、合理的な手数料をお願いする場合があります。

プライバシーに関するお問い合わせ

個人情報の取り扱いについてご質問やご懸念がございましたら、
いつでもお気軽にお問い合わせください。