プライバシーポリシー

HANA Digital（以下「当社」）は、WordPressの保守・セキュリティ・高速化サービス「wpexperts.jp」（以下「本サービス」）の運営にあたり、お客様の個人情報を大切に扱います。 個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令とガイドラインを守り、以下のとおり取り扱います。

1. 事業者の名称・住所・代表者

• 名称：HANA Digital（埼玉県）
• 住所・代表者：下記の窓口にお問い合わせいただければ、遅滞なく開示します。
• 個人情報の取扱いに関するお問い合わせ：
  お問い合わせフォーム

2. 取得する情報

当社は、次の情報を取得します。

(1) お問い合わせ・お申し込みのフォームに入力された情報

会社名、お名前、メールアドレス、対象サイトのURL、ご相談内容など、フォームにご入力いただいた情報です。お申し込み時には、請求先情報もいただきます。

(2) LINEでのやり取り

LINE公式アカウントでご連絡いただいた場合の、LINEの表示名、プロフィール画像、メッセージの内容、送信日時です。

(3) ご契約中のお客様からいただく情報

保守作業のためにお預かりする管理画面・サーバー・ドメイン管理画面などのログイン情報、作業依頼の内容、やり取りの記録です。

(4) お支払いに関する情報

クレジットカードでのお支払いは、決済代行会社（Stripe）の画面で処理されます。当社はカード番号を受け取らず、保存もしません。 当社が受け取るのは、決済の結果、カードブランド、カード番号の下4桁、有効期限など、決済代行会社から通知される情報だけです。 請求書払いの場合は、請求先の会社名・ご担当者名・住所・メールアドレス、振込の記録をお預かりします。

(5) 無料セキュリティ診断で入力されたURLと診断結果

診断ツールに入力されたURL、診断結果、診断を実行した日時、通信元のIPアドレスです。 診断は、誰でも外から見られる公開情報だけを確認するもので、対象サイトの内部の情報は取得しません。 URLや診断結果だけでは通常は個人を特定できませんが、お問い合わせの内容と結びつく場合などには、個人情報として扱います。

(6) アクセス解析の情報

当社は、アクセス解析にUmami（当社が管理する環境で運用）を使っています。UmamiはCookieを使わず、閲覧したページ、参照元、ブラウザの種類、おおまかな地域などを、個人を特定しない形の統計として記録します。

(7) Cloudflareによる通信記録とセキュリティ用Cookie

当社サイトは、不正アクセスや攻撃からサイトを守るため、Cloudflare, Inc.のサービスを使っています。そのため、次の情報がCloudflareによって処理されます。 - IPアドレス、アクセス日時、閲覧したURL、ブラウザの情報などの通信記録 - ボットと人を見分けるためのセキュリティ用Cookie（例：__cf_bm、cf_clearance） - フォームでのボット対策（Cloudflare Turnstile）で使う、ブラウザやデバイスの情報

これらのCookieは、サイトを安全に動かすために必要なもので、広告やトラッキングには使いません。ブラウザの設定でCookieを無効にすると、一部の機能（フォームの送信など）が使えなくなることがあります。

3. 利用目的

取得した情報は、次の目的の範囲内で利用します。

1. お問い合わせへの返信、ご相談への対応のため
2. お見積り、ご契約、本サービスの提供（保守作業、監視、バックアップ、報告など）のため
3. 料金の請求、決済、適格請求書の発行のため
4. 無料セキュリティ診断の結果の表示、および診断ツールの改善のため
5. 契約内容や料金の変更、メンテナンス、障害などの重要なお知らせのため
6. 不正アクセス、迷惑行為、診断ツールの濫用を防ぎ、サイトの安全を守るため
7. 利用状況を統計的に分析し、サイトとサービスを改善するため
8. お客様の同意をいただいたうえでの、サービスのご案内のため

上記以外の目的で利用する場合は、あらかじめご本人の同意をいただきます。

4. 第三者への提供

当社は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが難しい場合
• 公衆衛生の向上や児童の健全な育成のために特に必要で、ご本人の同意を得ることが難しい場合
• 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、同意を得ることでその事務に支障が出るおそれがある場合
• その他、個人情報保護法で認められている場合

なお、次の5に書く「委託」は、ここでいう第三者への提供にはあたりません。

5. 業務の委託

当社は、利用目的の達成に必要な範囲で、個人データの取扱いを外部の事業者に委託することがあります。委託先は、個人情報を適切に扱う体制があるかを確認したうえで選び、必要な監督を行います。

主な委託先は次のとおりです。

6. 外国にある第三者への提供について

上の表のとおり、当社は日本国外に所在する事業者のサービスを利用しており、個人データがその国で取り扱われることがあります。個人情報保護法にもとづき、次のとおりお知らせします。

Cloudflare, Inc.（米国）

• 所在国： アメリカ合衆国
• その国の個人情報保護の制度： 米国には、日本の個人情報保護法にあたる、全分野を対象とした連邦法はありません。分野ごとの連邦法や、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
• 委託先が講じている措置： Cloudflareは、EU-米国データプライバシーフレームワークへの参加、ISO/IEC 27001などの認証の取得、データ処理契約（DPA）の締結などにより、個人情報を保護する措置を講じています。
• 当社の措置： 当社は、Cloudflareの利用規約とデータ処理に関する契約の内容を確認し、個人情報保護法の趣旨に沿った取扱いが行われることを確認しています。

Zoho Corporation（米国）・Stripe, Inc.（米国）

• 所在国： アメリカ合衆国
• その国の個人情報保護の制度： Cloudflareの項目と同じです。
• 委託先が講じている措置： どちらもEU-米国データプライバシーフレームワークに参加し、ISO/IEC 27001などの認証を取得しています。Stripeはカード業界の安全基準（PCI DSS）の最高レベルに準拠しています。

Hetzner Online GmbH（ドイツ・フィンランド）・netcup GmbH（ドイツ）

• 所在国： ドイツ・フィンランド（EU加盟国）
• その国の個人情報保護の制度： EUには一般データ保護規則（GDPR）があり、個人情報保護委員会は、EUを日本と同等の水準で個人情報を保護している地域として指定しています。
• 委託先が講じている措置： GDPRにもとづくデータ処理契約を締結しています。

7. 保存期間

保存期間を過ぎた情報は、復元できない方法で削除します。

8. 安全管理のために講じている措置

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています。

• 基本方針の策定： 個人データの適正な取扱いのため、本ポリシーを定めています。
• 組織的な措置： 個人データを扱う担当者と、扱える情報の範囲を決めています。漏えいなどが起きた、またはそのおそれがある場合の報告と対応の手順を定めています。
• 人的な措置： 個人データを扱う担当者には、取扱いのルールについての教育を行い、秘密保持を約束させています。
• 物理的な措置： 個人データを扱う端末は、第三者が見たり持ち出したりできないように管理しています。
• 技術的な措置： 通信の暗号化（HTTPS）、アクセスできる人の限定、二要素認証、パスワード管理ツールの利用、不正アクセスの監視を行っています。お預かりしたログイン情報は、暗号化して保存します。
• 外的環境の把握： 国外の事業者を利用する際は、6のとおり、その国の制度を把握したうえで安全管理措置を講じています。

万一、個人データの漏えいなどが起きた場合は、法令にしたがって個人情報保護委員会への報告とご本人への通知を行います。

9. 開示・訂正・利用停止などのご請求

ご本人は、当社が保有する個人データについて、次のご請求ができます。

• 利用目的の通知
• 内容の開示（第三者提供の記録の開示を含む）
• 内容の訂正、追加、削除
• 利用の停止、消去、第三者への提供の停止

ご請求は、お問い合わせフォームからお送りください。ご本人であることを確認させていただいたうえで、法令にしたがい、遅滞なく対応します。 代理の方からのご請求の場合は、代理権を確認できる書類をお願いすることがあります。 利用目的の通知と開示のご請求には、手数料はいただきません。

法令の定めにより、ご請求にお応えできない場合は、その理由をお知らせします。

10. お問い合わせ窓口

個人情報の取扱いに関するご質問や苦情は、次の窓口までご連絡ください。

• 窓口：HANA Digital（WP Experts）個人情報お問い合わせ窓口
• ご連絡方法：
  お問い合わせフォーム

11. このポリシーの変更

当社は、法令の改正やサービスの変更にあわせて、このポリシーを見直すことがあります。大きな変更がある場合は、当サイトでお知らせします。変更後のポリシーは、当サイトに掲載した時点から効力を持ちます。

制定日：2026年10月20日 最終改定日：2026年10月20日

HANA Digital