Dresux（以下「当スタジオ」または「当サービス」といい、運営責任者であるDora Mileticを含みます。）は、提供するシニア・ミドルシニア世代（45〜65歳以上）を対象とする動画制作、ECモール向け販促動画制作、オンライン講座・マスタークラス制作、ならびにAIポストプロダクションサービス（以下総称して「本サービス」といいます。）における利用者（以下「お客様」といいます。）の個人情報の重要性を深く認識し、日本の「個人情報の保護に関する法律」（平成15年法律第57号、以下「個人情報保護法」といいます。）および個人情報保護委員会（PPC）が定める各種ガイドラインを遵守し、以下に定めるプライバシーポリシー（以下「本ポリシー」といいます。）に従って、個人情報を適法かつ公正な手段によって取得し、適切に管理・運用いたします。
第1条（個人情報の定義）
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に規定される生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、所属企業・屋号その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）および個人識別符号が含まれるものを指します。
第2条（取得する個人情報の項目）
当スタジオは、本サービスの提供、お問い合わせへの対応、および付随する業務遂行のために、以下の個人情報を適法かつ公正な手段により取得します。
- お客様の基本情報：氏名、法人名、屋号、所属部署、役職
- 連絡先情報：メールアドレス、電話番号、所在地、住所
- 制作依頼・相談情報：希望される動画ジャンル、用途、動画尺、希望納期、素材提供の有無、ご相談内容、メッセージ本文
- 通信およびログ情報：IPアドレス、ブラウザ種類、閲覧日時、リファラー情報、Cookieを通じて収集されるアクセス解析データ
- 業務履歴情報：オンラインミーティングやメールによる連絡履歴、ヒアリングシート内容、見積書および請求書の受発注履歴
第3条（個人情報の利用目的）
当スタジオは、取得した個人情報を以下の利用目的の範囲内でのみ利用し、お客様の同意なく目的外の利用は行いません。
- 本サービスに関するお問い合わせ、お見積もり依頼、資料請求に対する確認、検討およびご返答のため
- 動画制作サービス、オンライン講座制作、AIポストプロダクションに関する企画構成案、仕様書、見積書の提示および連絡のため
- ご契約いただいた動画制作業務の遂行、素材の授受、進捗管理、プレビュー確認、修正対応および完成マスターデータの納品のため
- 納品後のアフターフォロー、利用状況の確認、ご請求書の発行および決済確認のため
- 特定電子メール法を遵守した上での、動画制作に関する有用な情報提供、サービス改善のためのアンケート送信のため（事前に電子メール受信への明示的な同意をいただいた場合に限ります）
- 不正アクセス、スパム投稿、不正利用の防止および調査のため
- 当サイトの利便性向上、パフォーマンス改善、およびGoogle広告タグ等を用いた広告配信効果測定のため
第4条（利用目的の変更）
当スタジオは、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更することがあります。利用目的を変更した場合は、変更後の目的について本ウェブサイト上に公表するか、またはお客様に通知いたします。
第5条（個人データの第三者提供の制限）
当スタジオは、次に掲げる場合を除いて、あらかじめお客様の同意を得ることなく、第三者に個人データを提供することはありません。
- 法令に基づく場合（裁判所、警察その他の公的機関からの適法な開示要請への対応を含みます）
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部委託する場合（クラウドサーバー運用会社、アクセス解析サービス提供事業者等）
第6条（越境移転および国外での取扱いに関する明示）
当スタジオの運営者（Dora Miletic）はクロアチア共和国（欧州連合：EU加盟国）に所在しており、本サービスに関するお客様の個人データは、クロアチア共和国および欧州連合内のセキュアな情報管理インフラにおいて取扱われます。
欧州連合（EU）は、日本の個人情報保護委員会により、日本と同等の水準にある個人情報保護制度を有している地域として十分性の認定（相互認証）を受けております。当スタジオは、EU一般データ保護規則（GDPR）および日本の個人情報保護法の双方が要求する厳格な安全管理措置を遵守し、お客様の個人データの保護を徹底いたします。
第7条（安全管理措置）
当スタジオは、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、以下の通り必要かつ適切な組織的・技術的措置を講じます。
- 組織的安全管理措置：個人データの取扱い責任者を運営者（Dora Miletic）に一元化し、取扱手順を遵守します。漏えい等の事故発生時には迅速に調査・報告・対処する体制を構築しています。
- 人的安全管理措置：個人データを取り扱う業務従事者に対し、秘密保持義務を徹底し、業務上真に必要な最小限のアクセス権限のみを付与します。
- 物理的・技術的安全管理措置：全通信におけるSSL/TLS（暗号化通信）の適用、二要素認証の導入、堅牢なパスワード運用、最新のマルウェア対策ソフトウェアの導入、およびファイアウォールによる不正アクセス遮断を実施しています。
第8条（保有個人データの開示、訂正、利用停止等の請求手続き）
お客様は、当スタジオが保有する自己の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、および第三者への提供の停止（以下「開示等」といいます。）を請求することができます。
開示等のご請求は、第11条に定めるお問い合わせ窓口（メールアドレス：[email protected]）までご連絡ください。ご本人確認（運転免許証、パスポート、会社確認書類等の写しの提示）を行った上で、法令の定めに従い、遅滞なく誠実に対応いたします。
なお、開示等の請求に対して、個人情報保護法その他の法令により当スタジオが開示等の義務を負わない場合は、その旨および理由を通知いたします。
第9条（Cookieおよびトラッキング技術の取扱い）
当スタジオのウェブサイトでは、利用状況の把握、サイト利便性の向上、およびGoogle広告等の広告配信効果測定のために、Cookieおよび類似の技術を使用しています。詳細な利用目的、送信される情報、外部送信先、およびオプトアウト（無効化）の手順については、別途掲載する「クッキーポリシー」をご確認ください。
第10条（本ポリシーの変更および改定）
当スタジオは、日本の個人情報保護法および関連法令の改正、社会情勢の変化、またはサービス内容の改定に伴い、本ポリシーの内容を適宜見直し、改定することがあります。改定後のプライバシーポリシーは、本ウェブサイト上に掲載された時点より効力を生じるものとします。
第11条（個人情報保護に関するお問い合わせ・苦情の申出窓口）
当スタジオの個人情報の取扱いに関するご質問、苦情、相談、または開示等のご請求は、以下の窓口までお申し出ください。