おみせワークス（以下「当方」といいます）は、お客様の個人情報を、個人情報の保護に関する法律（以下「法」といいます）と、個人情報保護委員会の指針に沿って取り扱います。
このページでは、当方が取得する情報、使いみち、外部サービスでの取り扱い、安全のための措置、ご請求の窓口をお知らせします。
1 事業者の情報
氏名：船木 翔（屋号：おみせワークス）
住所：ご請求をいただければ、遅滞なくお知らせします。
ご請求の方法は、「特定商取引法に基づく表記」の「所在地・電話番号のご請求方法」と同じです。
連絡先：info@omiseworks.com
2 取得する個人情報
お問い合わせフォームからは、お名前、店名、業種、メールアドレス、ご検討中のメニュー、ご希望の時期、ご相談の内容を取得します。
メールでのやり取りからは、メールアドレスと、署名やご相談の内容に含まれる情報を取得します。
ご依頼をいただいた後は、請求先のお名前とご住所、お振込みの名義、制作のためにお預かりする素材（写真・文章・ロゴなど）を取得します。
お預かりする素材には、人物の写真や氏名が含まれる場合があります。
お問い合わせフォームの送信時には、ボット対策のために、IPアドレスやブラウザの種類などの技術的な情報が Cloudflare で処理されます。
当方は、この技術的な情報を、送信内容と一緒に保存しません。
ログインのパスワードや、お客様のお店のお客様の個人情報は、フォームやメールに書かないでください。
3 利用目的
当方は、取得した個人情報を次の目的で使います。
- お問い合わせへの回答と、見積りの作成・ご連絡
- ご依頼いただいた制作の実施、打ち合わせ、公開と納品、公開後の不具合への対応
- ご請求、入金の確認、会計と税務の記録
- 契約に関するご連絡と、トラブルやご要望への対応
- 不正な送信やなりすましの防止
- 法令に基づく対応
- 制作実績としての掲載（店名・業種・地域・サイトの画面）
制作実績としての掲載は、お客様から書面またはメールで同意をいただいた場合に限ります。
当方から広告のメールをお送りすることはありません。
利用目的を変える場合は、変える前の目的と関連がある範囲で行い、このページでお知らせします。
4 第三者への提供
当方は、ご本人の同意がある場合と、法令に基づく場合など法27条1項の各号にあたる場合を除き、個人情報を第三者に提供しません。
5 外部サービスの利用と外国での取り扱い
当方は、次の外部サービスを使います。
いずれもアメリカ合衆国の事業者です。
これらの事業者に個人データの取り扱いを任せる場合は、利用を始める時と、その後は年に1回、各社の利用条件と公表している安全対策を確認し、問題があれば利用を見直します。
Cloudflare, Inc.（アメリカ合衆国）
使う機能は、サイトの配信（Cloudflare Pages）、お問い合わせフォームの受付（Cloudflare Workers）、ボット対策（Cloudflare Turnstile）、メールの受信と転送（Cloudflare Email Routing）です。
扱う情報は、フォームの送信内容、当方あてのメール、送信時の技術的な情報です。
Cloudflare は世界各地のデータセンターで通信を処理するため、処理される国を1つに特定できません。
参考として、Cloudflare は、日本（東京・大阪など）を含む世界各地の都市にデータセンターがあると公表しています。
当方は、フォームの送信内容を、当方あての通知メールを作るためだけに処理し、Cloudflare 上のデータベースなどには保存しない設定で運用します。
Cloudflare は、Email Routing で転送するメールの本文を保存も閲覧もしないと公表しています。
Cloudflare は、国際的な認証制度である Global CBPR と Global PRP の認証を受けていると公表しています。
Cloudflare は、ボット対策の機能で処理した IPアドレスやブラウザの情報などを、自社のボット検出の改善にも使うと公表しています。
Google LLC（アメリカ合衆国）
使う機能は、Gmail によるメールの受信・保管・返信です。
扱う情報は、お問い合わせフォームの通知メールと、メールでのやり取りの内容です。
Google は複数の国にデータセンターを持ち、メールを保存する国を利用者が指定できないため、保存される国を特定できません。
参考として、Google は、日本やアメリカ合衆国を含むデータセンターの所在地を公表しています。
Google は、プライバシーポリシーで、通信の暗号化などの保護措置を講じていると公表しています。
Anthropic, PBC（アメリカ合衆国）
使う機能は、生成AIのサービス（Claude）による、お問い合わせやメールの内容の整理と、ご返信の下書きの作成です。
扱う情報は、お問い合わせフォームの送信内容と、メールでのやり取りの内容のうち、整理と下書きに必要な部分です。
Anthropic は、データをアメリカ合衆国などのサーバーへ移して処理すると公表しており、処理される国を1つに特定できません。
参考として、Anthropic は、データを移す先の関連会社や事業者と、その所在地を、自社の公表ページで示しています。
当方は、入力した内容を AI の学習に使わせない設定で利用します。
ただし、Anthropic は、この設定をしていても、安全性の確認の対象になった会話などは AI の改善に使うと公表しています。
アメリカ合衆国の個人情報の保護に関する制度
アメリカ合衆国には、日本の個人情報保護法のような包括的な連邦の法律はありません。
分野ごとの連邦法や、州の法律によって個人情報が保護されています。
個人情報保護委員会の調査結果（2021年10月時点の情報）では、アメリカ合衆国は、EU の十分性認定を受けておらず、APEC の CBPR システムには2012年から参加しているとされています。
詳しくは、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
同意について
お問い合わせフォームでは、この「5」の内容をご確認のうえ、アメリカ合衆国の事業者のサービスで取り扱うことにご同意いただいてから送信していただきます。
メールで直接ご連絡いただいた場合、そのメールは、届いた時点で Cloudflare と Google のサービスを通ります。
最初のご返信で、このページをご案内します。
このページの内容にご同意いただくまでは、そのメールの内容を Anthropic のサービスに入力しません。
このページの取り扱いにご同意いただけない場合は、お知らせください。
受け取ったメールを削除します。
各社の公表内容：
Cloudflare プライバシーポリシー https://www.cloudflare.com/privacypolicy/
Cloudflare Turnstile のプライバシー補遺 https://www.cloudflare.com/turnstile-privacy-policy/
Cloudflare Email Routing https://www.cloudflare.com/products/email-routing/
Cloudflare のデータセンターの所在地 https://www.cloudflare.com/network/
Google プライバシーポリシー https://policies.google.com/privacy
Google データセンターの所在地 https://datacenters.google/locations/
Anthropic プライバシーポリシー https://www.anthropic.com/legal/privacy
6 安全管理のために講じた措置
当方は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じています。
基本方針
このプライバシーポリシーを基本方針とし、関係する法令と指針を守り、ご質問と苦情の窓口を設けています。
取り扱いのルール
取得、利用、保存、削除の基本的な取り扱い方法と、保存する期間を定めています。
ご依頼に至らなかったお問い合わせは、最後のやり取りから1年を過ぎたら削除します。
見積り・請求・入金などご依頼に関する記録は、税法などで保存が必要な期間だけ保存し、その後に削除します。
お預かりした素材は、公開日から6か月を過ぎたら削除します。
お客様のご希望があれば、納品の時点で削除します。
組織的な措置
個人データを取り扱うのは、代表者1名です。
外部の協力者に作業を頼む場合は、事前に秘密保持の約束を書面で交わし、必要な範囲の情報だけを渡します。
取り扱い方法どおりに扱っているかを、代表者が定期的に確認します。
漏えいなどが起きた場合や、起きたおそれがある場合で、法26条と個人情報保護委員会規則により報告が必要なときは、個人情報保護委員会への報告とご本人への通知を行います。
人的な措置
代表者は、個人情報の取り扱いに関する法令と指針の変更を確認し、取り扱い方法を見直します。
物理的な措置
業務に使うパソコンとスマートフォンには画面のロックを設定し、第三者が画面を見られないようにしています。
端末を持ち出すときや紛失に備え、端末のデータを暗号化し、遠隔でロックや消去ができる設定にしています。
紙の書類は鍵のかかる場所に保管し、不要になったら細断します。
技術的な措置
Cloudflare と Gmail は、運営者本人が管理するアカウントを使い、ログインできる人を運営者に限っています。
個人データを扱うアカウントは、アクセスできる人を限定し、不正なログインを防ぐ設定をしています。
業務に使う端末の基本ソフトやアプリは更新を続け、不正なソフトへの対策を入れています。
サイトとお問い合わせフォームの通信は暗号化（HTTPS）しています。
お問い合わせやメールの内容を入力する生成AIのサービスは、「5」に書いた Anthropic のサービスだけです。
制作のためにお預かりした素材に含まれる人物の写真や氏名は、生成AIのサービスに入力しません。
外的環境の把握
当方が使う外部サービスの事業者があるアメリカ合衆国の個人情報の保護に関する制度を、個人情報保護委員会の調査結果で確認したうえで、上の措置を講じています。
データを保存する国を特定できないサービスについては、「5」でその理由と参考になる情報をお知らせしています。
7 開示などのご請求
ご本人は、法律の定めに沿って、当方が保有するご自身の個人データについて、利用目的の通知、開示（第三者への提供の記録を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
ご請求は、お問い合わせフォームまたはメールで、ご請求の種類と、対象の情報を特定できる事項をお知らせください。
ご本人の確認は、ご相談の際にお使いいただいたメールアドレスからのご連絡であることの確認など、ご請求の内容に応じた方法で行います。
必要以上の書類はお願いしません。
法定代理人の方や、ご本人から委任を受けた代理人の方からのご請求もお受けします。
開示の方法は、電子メールでのデータの提供か、書面の郵送かを、ご請求の際にご指定ください。
ご指定の方法での開示が難しい場合は、その旨をお知らせし、書面の郵送で開示します。
手数料はいただきません。
ご請求には遅滞なくお答えします。
ご請求に応じられない場合や、ご請求と異なる対応をとる場合は、その旨をお知らせし、理由をご説明するよう努めます。
8 苦情とお問い合わせの窓口
窓口：おみせワークス 個人情報のお問い合わせ窓口
メール：info@omiseworks.com
お問い合わせフォーム：このサイトの「お問い合わせ」ページ
当方は、認定個人情報保護団体の対象事業者ではありません。
9 Cookie と解析ツール
このサイトには、アクセス解析や広告のためのツールを入れていません。
お問い合わせフォームのボット対策（Cloudflare Turnstile）は、送信する方が人かどうかを判定するために、ブラウザの情報などを Cloudflare に送ります。
Cloudflare は、サイトを安全に配信するために必要な Cookie を使う場合があります。
解析ツールなどを入れる場合は、入れる前にこのページを改定します。
10 改定
法令の変更や取り扱いの見直しに応じて、このページを改定します。
大切な変更は、このページで改定日とあわせてお知らせします。
制定日：2026年9月17日
最終改定日：2026年9月17日