プライバシーポリシー

個人情報保護方針

コペルニクス株式会社（以下、「当社」といいます。）は、ドメイン登録サービス事業ならびに当社の各事業において取り扱う個人情報が、お客様のプライバシーを構成する重要な要素であることを深く認識し、個人情報の保護に関する法令、当社内部規程を全ての従業者が遵守することにより、お客様の当社に対する期待と信頼に応えてまいります。

（１）個人情報の取得、利用及び提供

当社は、個人情報を取得、利用または提供するにあたり、あらかじめ利用目的を可能な限り特定し、本人に通知して同意を得たうえで、その達成に必要な範囲に限って取り扱います。また、本人が容易に認識できない方法、偽りその他の不正な方法によって取得することはありません。

（２）第三者への提供

当社は、ご本人の同意を得ている場合や法令にもとづく場合等を除き、取得した個人情報を第三者に提供することは致しません。ただし、ドメイン登録サービスの性質上、以下の場合には第三者への提供が必要となります。

• ドメイン登録に必要な情報をレジストリ（JPRS等）へ提供する場合
• Whois情報として公開が義務付けられている情報の場合
• ICANNの規定に基づく情報開示が必要な場合

業務委託に伴う提供

当社は、利用目的の達成に必要な範囲で、以下の事業者に個人データの取扱いを委託しています。委託先に対しては、契約により安全管理措置を求め、適切に監督します。

• レジストリ（株式会社日本レジストリサービス〔JPRS〕など） — 取扱項目：登録者の氏名・住所・電話番号・メールアドレスなどの登録者情報／目的：ドメインの登録・更新・移管・廃止およびWhoisなどの登録管理
• Stripe（Stripe, Inc. およびそのグループ会社） — 取扱項目：氏名・メールアドレス・決済に必要な情報等／目的：クレジットカード決済の処理。なお、カード番号等は Stripe が直接取得・保持し、当社サーバーには保存しません
• Amazon Web Services（アマゾン ウェブ サービス） — 取扱項目：本サービスで取り扱う個人データ全般／目的：サーバー・データベース等のクラウド基盤および電子メール送信基盤の提供
• Google LLC — 取扱項目：Cookie・端末識別子・閲覧情報等／目的：アクセス解析（Google アナリティクス GA4）

外国にある第三者への提供・委託について

上記の委託先には、外国にある事業者（米国に所在する Stripe, Inc.、Google LLC 等）が含まれます。これらの事業者へ個人データの取扱いを委託するにあたり、当社は、個人情報の保護に関する法律に基づき、提供先の所在国における個人情報保護制度に関する情報を参照のうえ、提供先の安全管理の取組みを確認し、必要かつ適切な措置を講じます。なお、Amazon Web Services については原則として日本国内（東京）リージョンを利用しますが、運用上必要な場合に国外の設備が利用されることがあります。

（３）法令、国が定める指針その他の規範の遵守

当社は、個人情報の取扱いに関する法令及び国が定める指針その他規範等を遵守するとともに、個人情報保護マネジメントシステムを構築し、全社的に適用して管理を徹底します。

（４）個人情報の漏洩、滅失又は毀損の防止並びに是正

当社は、取り扱う個人情報を保護するための体制を構築し、その取り扱いに関するリスクを十分に認識及び分析した上で、必要かつ合理的な安全管理措置（個人情報を取り扱う従業者や委託先に対する監督、不正アクセス又は不正ソフトウェアから保護するシステムの導入等）を講じることにより個人情報の漏洩、滅失又は毀損の防止を行います。また、個人情報の漏洩、滅失又は毀損が発生し得る、新たなリスクを察知した際には、遅滞なく是正処置を講じます。

（５）個人情報保護方針の内容についてのお問合せ、又は苦情及び相談への対応

個人情報保護方針の内容に関するお問い合わせ、個人情報の取扱いに関する苦情・相談は、以下の窓口で承ります。

（６）個人情報保護マネジメントシステムの継続的改善

本方針を頂点として策定する個人情報保護マネジメントシステムについては、技術動向、個人情報保護に関する社会情勢及び内外からよせられるご意見、苦情等の内容を十分考慮し、継続的に改善します。

個人情報の利用目的

当社は、個人情報を下記業務並びに利用目的の達成に必要な範囲で利用いたします。

（１）業務内容

• ドメイン登録・更新・移管・廃止に関する業務
• 本人確認、契約の申込み・変更・解約、契約内容の確認
• ご利用料金の請求、決済処理
• ご利用サービスの停止・中止・契約解除の通知
• 当社サービスのメールサポートに関する業務
• サービス改善のためのアンケート調査

（２）利用目的

• 当社業務に関する契約や法律等に基づく権利の行使や義務の履行のため
• 当社業務の適切かつ円滑な遂行のため
• お取引に伴う業務上の連絡や挨拶状の送付等、お客さまとのお取引の適切かつ円滑な遂行のため
• 当社サービスのご案内、キャンペーン、イベント等に関するご案内のため
• サービス向上のための統計分析のため

安全管理のために講じた措置

組織的安全管理措置

個人データの取扱いに関する取扱責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法令及び規程に違反している事実又は兆候を把握した場合、取扱責任者への報告連絡体制を整備しています。

人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に定期的な教育を実施しています。

物理的安全管理措置

個人データを取り扱うエリアにおいて、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を講じています。

技術的安全管理措置

アクセス制御等を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。個人データを取り扱う情報システムに対する外部からの不正アクセス又は不正ソフトウェアから保護するシステムを導入しています。

開示等の求めに応じる手続き

当社は、ご提供頂きました個人情報について、本人、又は本人の委任を受けた代理人から利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、及び第三者への提供の停止のご請求があった場合、原則遅滞なくこれに対応致します。

開示等のご請求については、上記の苦情・相談窓口までお問い合わせください。

個人情報の保持期間

• アカウント情報：アカウント削除後1年間保持し、その後削除します。
• ドメイン登録情報：ドメイン廃止後3年間保持します（JPRSの規定および法令に基づく保存義務）。
• 決済情報：取引完了後7年間保持します（税法上の保存義務）。
• お問い合わせ内容：対応完了後1年間保持します。
• アクセスログ：取得後6ヶ月間保持します。

Cookieの使用について

当社のウェブサイトでは、お客様により良いサービスを提供するため、Cookieを使用しています。Cookieとは、ウェブサイトがお客様のコンピュータに送信する小さなテキストファイルです。

Cookieは以下の目的で使用されます。

• ログイン状態の維持
• サービスの利便性向上
• アクセス解析によるサービス改善

当社は、ウェブサイトの利用状況を把握しサービスを改善するため、Google LLC が提供するアクセス解析ツール「Google アナリティクス（GA4）」を利用しています。Google アナリティクスは Cookie を使用し、個人を特定する情報を含まない形でアクセス情報（閲覧ページ・滞在時間・参照元など）を収集します。収集されたデータは Google 社のプライバシーポリシーに基づいて管理されます。詳しくは Google プライバシーポリシー をご確認ください。なお、本項は、当社ウェブサイトからお客様の端末の情報を外部事業者（Google LLC）へ送信する場合の送信先・送信される情報・利用目的の公表を兼ねるものです。

お客様はブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、一部のサービスがご利用いただけなくなる場合があります。Google アナリティクスによる収集のみを停止したい場合は、Google が提供する オプトアウト アドオン をご利用いただけます。

プライバシーポリシーの改定

当社は、法令の変更や事業内容の変更等に伴い、本プライバシーポリシーを改定することがあります。改定した場合は、当ウェブサイトにて公表いたします。