プライバシーポリシー

William Bowman Consulting Limited（イングランド法人、以下「当社」といいます。）が運営する76 Bridgeway（以下、「当サイト」といいます。）は、当サイトをご利用いただく皆様（以下、「ユーザー」といいます。）の個人情報の保護に努めております。本プライバシーポリシー（以下、「本ポリシー」といいます。）は、当サイトがユーザーの個人情報をどのように収集、使用、共有、保護するかについて説明するものです。

当サイトをご利用いただくことにより、本ポリシーに同意したものとみなされます。本ポリシーに同意いただけない場合は、当サイトのご利用をお控えください。

1. データ管理者

本サイトにおける個人データの管理者は以下の通りです：

会社名	William Bowman Consulting Limited
登記国	イングランド及びウェールズ
所在地	Arquen House, 4-6 Spicer Street, St Albans, Hertfordshire, AL3 4PQ, United Kingdom
電話番号	+44 (0)1727 637233

2. 個人情報の定義

本ポリシーにおいて「個人情報」または「個人データ」とは、UK GDPR（UK General Data Protection Regulation）及び日本の個人情報保護法において定義される、識別された又は識別可能な自然人に関するあらゆる情報を指します。

3. 個人情報の収集方法

3.1 ユーザーから直接収集する情報

当サイトは、ユーザーが以下の場合に個人情報を収集することがあります。

• お問い合わせフォームからのお問い合わせ時
• ニュースレターの購読申し込み時
• 資料のダウンロード時
• コメント投稿時
• その他、当サイトが提供するサービスの利用時

3.2 自動的に収集される情報

当サイトでは、ユーザーの利便性向上のため、以下の情報を自動的に収集することがあります。

• IPアドレス
• ブラウザの種類・バージョン
• オペレーティングシステム
• アクセス日時
• 参照元URL
• 閲覧ページURL
• デバイス情報（モバイル端末の場合）
• 位置情報（ユーザーが許可した場合のみ）

3.3 処理の法的根拠（UK GDPR第6条）

当社は、以下のいずれかの法的根拠に基づいて個人データを処理します。

• 同意：データ主体が特定の目的のための処理に同意した場合
• 契約の履行：データ主体が当事者となっている契約の履行のため
• 法的義務：当社が従うべき法的義務を遵守するため
• 正当な利益：当社または第三者の正当な利益のため（ただし、データ主体の利益、基本的権利及び自由が優先する場合を除く）

4. 個人情報の利用目的

当社が収集した個人情報は、以下の目的で利用いたします。

利用目的	法的根拠
お問い合わせへの対応	契約の履行/正当な利益
ニュースレターの配信	同意
当サイトのサービス向上のための分析	正当な利益
新サービスや更新情報のご案内	同意
利用規約に違反したユーザーの特定とその対応	正当な利益
不正アクセス、不正利用の防止	正当な利益
法的要求への対応	法的義務

当社は、収集時に明示した目的以外で個人データを使用する場合、事前にユーザーの同意を取得します。

5. 個人情報の第三者への提供

5.1 原則

当社は、以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供することはありません。

• 法令に基づく場合（英国法または日本法）
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために必要な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合

5.2 データ処理者

当社は、以下のような第三者サービスプロバイダー（データ処理者）を使用する場合があります：

• ウェブホスティングサービス（英国内のサーバー）
• メール配信サービス
• 分析サービス（Google Analytics等）
• クラウドストレージサービス

これらのデータ処理者とは、UK GDPRに準拠したデータ処理契約を締結しています。

5.3 国際的なデータ転送

当社のサーバーは英国内に設置されていますが、日本のユーザーに対してサービスを提供しているため、以下の点にご注意ください：

• 日本からアクセスされた個人データは、英国のサーバーで処理・保存されます
• 英国は、日本の個人情報保護委員会により十分性認定を受けています
• データ転送は適切な保護措置の下で行われます

6. 個人情報の安全管理

当社は、個人情報の正確性及び安全性確保のために、以下のような措置を実施しています。

6.1 技術的措置

• SSL/TLS による暗号化通信
• ファイアウォールの設置
• アクセス権限の厳格な管理
• 定期的なセキュリティ更新とパッチ適用
• 侵入検知システムの導入
• データの暗号化保存
• 定期的なバックアップ（英国内のセキュアな施設）

6.2 組織的措置

• データ保護責任者（DPO）の任命検討
• プライバシー・バイ・デザインの実践
• 従業員に対するデータ保護研修の実施
• データ処理記録の保持
• 定期的なリスクアセスメントの実施

6.3 データ侵害への対応

個人データ侵害が発生した場合、当社は：

• UK GDPRに従い、72時間以内に英国情報コミッショナー事務局（ICO）に通知します
• 高リスクの場合、影響を受けるデータ主体に遅滞なく通知します
• 日本の個人情報保護法に基づく報告・通知も行います

7. Cookieの使用について

7.1 Cookieとは

Cookieとは、ウェブサイトを訪問したときに、ブラウザとサーバーとの間で送受信される小さなテキストファイルです。

7.2 Cookieの種類と利用目的

当サイトでは、以下の種類のCookieを使用しています。

Cookieの種類	目的	法的根拠
必須Cookie（Strictly Necessary Cookies）	サイトの基本的な機能を提供するために必要	正当な利益
機能性Cookie（Functional Cookies）	ユーザーの設定情報の保存	同意
分析Cookie（Analytics Cookies）	サイトの利用状況の分析	同意
マーケティングCookie（Marketing Cookies）	パーソナライズされた広告の配信	同意

7.3 Cookieの管理

初回訪問時にCookieバナーが表示され、必須Cookie以外の使用について同意を求めます。ユーザーはいつでもCookie設定を変更できます。

8. ユーザーの権利（UK GDPR及び日本法）

8.1 UK GDPRに基づく権利

EEA（欧州経済領域）及び英国のユーザーは、以下の権利を有します：

• アクセス権：自己の個人データのコピーを要求する権利
• 訂正権：不正確な個人データの訂正を要求する権利
• 削除権（忘れられる権利）：個人データの削除を要求する権利
• 処理制限権：処理の制限を要求する権利
• データポータビリティ権：構造化された形式でデータを受け取る権利
• 異議申立権：特定の処理に異議を申し立てる権利
• 自動化された意思決定に関する権利

8.2 日本法に基づく権利

日本のユーザーは、個人情報保護法に基づき以下の権利を有します：

• 個人情報の利用目的の通知を求める権利
• 個人情報の開示を求める権利
• 個人情報の訂正、追加または削除を求める権利
• 個人情報の利用停止または消去を求める権利
• 個人情報の第三者提供の停止を求める権利

8.3 権利行使の方法

上記の権利を行使する場合は、本ポリシー末尾の連絡先までご連絡ください。本人確認の後、1か月以内に対応いたします。複雑な要求の場合は、さらに2か月延長する場合があります。

8.4 監督機関への苦情申立て

当社の個人データの取扱いに不満がある場合、以下の監督機関に苦情を申し立てることができます：

• 英国：Information Commissioner’s Office (ICO)
• 日本：個人情報保護委員会

9. 未成年者の個人情報について

当サイトは、16歳未満の未成年者から個人情報を意図的に収集することはありません。16歳未満の方は、保護者の同意を得た上で当サイトをご利用ください。

16歳未満の未成年者の個人情報が保護者の同意なく収集されたことが判明した場合、当社は速やかに当該情報を削除します。

10. データ保持期間

当社は、以下の基準に従って個人データを保持します：

データの種類	保持期間
お問い合わせ情報	対応完了後3年間（法的請求の時効を考慮）
ニュースレター登録情報	登録解除後1年間
アクセスログ	収集後1年間
Cookieデータ	種類により異なる（最長2年間）
会計・税務関連情報	英国法・日本法の要求に従い最長7年間

11. プライバシーポリシーの変更

当社は、法令の改正、ビジネスの変化、技術の進歩等に応じて、本ポリシーを変更することがあります。

重要な変更を行う場合は：

• 当サイト上で目立つように通知します
• 登録ユーザーにはメールで通知します
• 必要に応じて改めて同意を取得します

12. 準拠法および管轄

本ポリシーは、以下の法令に準拠します：

• UK GDPR（UK General Data Protection Regulation）
• 英国データ保護法 2018
• 日本個人情報保護法（日本のユーザーに関して）

本ポリシーに関する紛争については、英国の裁判所が専属的管轄権を有します。

13. お問い合わせ

本ポリシーに関するお問い合わせ、個人データに関する権利行使、その他データ保護に関するお問い合わせは、以下までご連絡ください：

会社名	William Bowman Consulting Limited
サイト名	76 Bridgeway
データ保護担当	[担当者名]
メールアドレス	privacy@76bridgeway.com
所在地	[英国の連絡先住所]
電話番号	[英国の電話番号]

日本語でのお問い合わせも承っております。回答には数営業日をいただく場合があります。

14. 免責事項

14.1 セキュリティに関する免責

当社は、業界標準のセキュリティ対策を実施していますが、インターネット上の通信や電子的保存方法は100%安全ではありません。絶対的なセキュリティを保証することはできません。

14.2 外部リンク

当サイトには第三者のウェブサイトへのリンクが含まれる場合があります。当社は、これらの外部サイトのプライバシー慣行について責任を負いません。

14.3 責任の制限

適用法で認められる最大限の範囲において、当社の責任は、当社の過失により生じた直接的な損害に限定されます。

15. 制定日・改定履歴

制定日：2025年6月1日

最終改定日：2025年6月1日