プライバシーポリシー

360virtualtour.net は、オランダを拠点とする 360° バーチャルツアーと建築写真のスタジオで、EU 全域のお客様にサービスを提供しています。本ポリシーでは、当サイトを通じて収集する個人情報の内容、収集の目的、保存期間、およびお客様が有する権利について説明します。

1. データ管理者

このウェブサイトのデータ管理者は SENFIA です。SENFIA はオランダで登記された個人事業主（eenmanszaak）であり、360virtualtour.net はその屋号です。

• 住所：Kaapstraat 42, 2572 HK Den Haag, オランダ
• 商工会議所（KvK）：90070828
• VAT ID（BTW）：NL004785524B06
• お問い合わせ：お問い合わせフォーム

2. 収集する個人情報

お問い合わせ・見積もりフォーム

お問い合わせフォームまたは見積もりフォームからメッセージを送信いただく際、当社は以下を処理します。

• お名前
• メールアドレス
• 電話番号（ご提供を選択された場合）
• 事業者として問い合わせている旨の申告と、ご記入いただいた場合は会社登記番号（KvK）または VAT ID
• メッセージの内容と、記載いただいたプロジェクトの詳細

これらの情報は、お問い合わせへの回答、見積もりの作成、およびご注文いただいた場合の契約の履行のためにのみ使用します。法的根拠は、フォームの同意欄にチェックを入れることで与えられるお客様の同意、および契約締結前にとられる措置であり、EU一般データ保護規則（GDPR）第6条第1項(a)および(b)に基づきます。お客様のメッセージは当社のデータベースに保存され、当社のメールボックスに配信されます（セクション4を参照）。

当社がホストするツアー内の予約フォーム・お問い合わせフォーム

当サイトの一部のバーチャルツアー（アドレスが /360/ で始まるもの）は当社のお客様のものであり、その事業者の予約フォーム、申込フォーム、またはお問い合わせフォームが含まれている場合があります。そこに入力された内容は、当社のサーバーから直接その事業者へメールで転送されます。当社はそれをデータベースに保存しません。このデータについては、その事業者が管理者であり、当社はその代理として処理者の立場で行動します（GDPR 第28条）。このようなリクエストに関する権利を行使するには、ツアーに表示されている事業者にご連絡ください。

ウェブサイト解析（同意いただいた場合のみ）

当サイトでは、訪問者がどのようにページを利用しているかを把握するために Google Analytics 4 を使用していますが、これはお客様が同意した場合に限られます。

• 同意バナーで「同意する」を押すまで、Google Analytics のスクリプトは読み込まれず、Google にデータが送信されることもありません。
• 拒否した場合、または選択をしなかった場合は、その状態が維持されます。解析用 Cookie は使用されず、Google にデータが送信されることもありません。Cookie を使わないシグナルさえ送信されません。
• 同意した場合、Google Analytics は、閲覧したページ、おおよその地域、デバイスやブラウザの種類などの情報を、Cookie に保存されたランダムな ID と結び付けて収集します。広告機能と Google シグナルはオフにしており、Google Analytics 4 は IP アドレスを保存しません。同意はいつでも、各ページ下部の「Cookie設定」から撤回できます。

Cookie を使わない訪問カウンター

当社のサーバー上のカウンターが、ページが開かれた回数を日ごとの合計として数えます。対象は、ページのアドレス、参照元サイトの名前（「google」など）、デバイスの種類、ブラウザの言語コードです。お客様のデバイスには何も書き込まず、デバイスから何も読み取りません。IP アドレス、ブラウザのシグネチャ、時刻、識別子は一切保存しません。これらの合計値は個人情報ではありません。詳細は Cookie ポリシーに記載しています。

ウェブサイトのセキュリティ

攻撃を防ぐため、当社のサーバーはすべてのリクエストを自動的にチェックしています。リクエストが Google または Bing の検索クローラーを名乗る場合、それが本物かどうかを確認するために、その IP アドレスを DNS で検証します。結果はサーバーのメモリに最長 24 時間保持され、ディスクに書き込まれることはありません。一般の訪問者の IP アドレスは、このチェックには使用されません。

当社のフォームおよび管理エリアのログインページの不正利用を抑えるため、IP アドレスごと（IPv6 アドレスの場合はネットワーク部分の /64 のみ）の試行回数を、サーバーのメモリ上で最長 24 時間カウントします。これはディスクに書き込まれず、サーバーが再起動されるたびに失われます。当社のウェブサイトアプリケーションのログには、お客様の IP アドレスやメールアドレスが判読可能な形で記録されることは一切なく、再起動のたびに変わる短い仮名コードのみが記録されます。管理エリアへのログイン試行は、入力されたメールアドレスと IP アドレスとともに記録され、180 日間保持されます。法的根拠は、ウェブサイトの安全を確保するという当社の正当な利益です（GDPR 第6条第1項(f)）。

サーバーログ

このウェブサイトへのすべてのリクエストは、まず Cloudflare のネットワーク（セクション4を参照）を通過し、暗号化されたトンネルを経由して当社自身のサーバーに転送されます。他のウェブサーバーと同様に、当社のサーバーも受信した各リクエストを技術ログに記録します。記録されるのは、IP アドレス、日時、リクエストされたアドレス、応答コード、転送されたデータ量、参照元ページ、ブラウザ識別子です。これらのログは、攻撃の検知と遮断、および技術的なエラーの修正のためにのみ使用し、解析、プロファイリング、広告には一切使用せず、誰とも共有しません。ログは毎晩アーカイブされ、日次アーカイブは最大 5 件まで保持され、それより古いものは自動的に削除されるため、どの記録も約 6 日を超えて保持されることはありません。法的根拠は、ウェブサイトの安全と正常な動作を維持するという当社の正当な利益です（GDPR 第6条第1項(f)）。

スパム対策

当社のフォームは Cloudflare Turnstile によって保護されており、送信が人間によるものかどうかを確認します。Turnstile は、IP アドレスやブラウザの特性などの技術データを処理する場合があります。これに加えて、各フォームには、ページの読み込み時に当社のサーバーが署名したワンタイムコードが付与されており、自動化された送信を識別できるようにしています。このコードに個人情報は含まれません。この処理は、ウェブサイトの安全を確保するという当社の正当な利益に基づいています（GDPR 第6条第1項(f)）。

3. Cookie

当サイトが使用する Cookie および類似技術はごく少数です。同意の選択、表示モード、そして国を選んだ場合はその国を記憶するための厳密に必要な保存と、お客様の許可がある場合に限った解析用 Cookie です。詳細は Cookie ポリシーをご覧ください。

4. 当社に代わってデータを処理する第三者

• Cloudflare, Inc.（米国）：このウェブサイトへのすべてのリクエストは Cloudflare のネットワークを通過します（コンテンツ配信、攻撃からの保護、当社のサーバーへの暗号化トンネル）。Cloudflare Turnstile が当社のフォームを保護します。当社のドメイン宛てのメールは Cloudflare Email Routing が受信して当社のメールボックスに転送し、当社の送信メールは SMTP2GO へ向かう途中で Cloudflare Worker を経由します。データ：IP アドレス、リクエストデータ、ブラウザの特性、当社宛ておよび当社発のメール。
• Google Analytics 4（Google Ireland Ltd.）：利用統計（同意後のみ）。閲覧ページ、デバイス情報、おおよその位置情報。
• メール：フォームのメッセージは当社自身のメールサーバーで配信されます。送信メールは SMTP2GO（SMTP2GO Ltd.、ニュージーランド）を通じて送信され、受信メッセージのコピーは当社の Gmail メールボックス（Google）に保管されます。データ：氏名、メールアドレス、メッセージ内容。
• ホスティング：ウェブサイト、そのデータベース、サーバーログは、オランダにある当社自身のサーバー上で稼働しており、当社が自ら運用しています。ホスティング会社がアクセスすることはありません。

これらの事業者は、それぞれのプライバシー条件に基づいてデータを処理します。データが EU 域外に移転される場合は、欧州委員会の十分性認定（Cloudflare や Google など認証を受けた米国企業については EU-米国データプライバシーフレームワーク〔EU-U.S. Data Privacy Framework〕、およびニュージーランド）または標準契約条項によって保護されます。お客様のデータが販売されることは決してありません。

5. データの保存期間

• データベース内のフォームのメッセージ：受領から 24 か月後に自動的に削除されます。関連するメールのやり取り：最後の連絡から最長 24 か月（契約または法的義務、たとえば請求書の法定保存期間により、それ以上の保存が必要な場合を除く）。
• ツアー内のお客様の予約フォームまたはお問い合わせフォームに入力されたデータ：当社では保存しません。送信先の事業者が保存期間を決定します。
• Google Analytics のデータ：14 か月。その後、自動的に削除されます。
• Cookie を使わない訪問カウンターの日ごとの合計値：25 か月。その後、自動的に削除されます。
• フォームおよびログインの試行カウンター（IP アドレスまたは IPv6 のネットワーク部分）：最長 24 時間、サーバーのメモリ上のみ。
• 管理エリアへのログイン試行（入力されたメールアドレス、IP アドレス）：180 日。その後、自動的に削除されます。
• サーバーのアクセスログ：最長で約 6 日。
• 同意の選択：お客様が変更するか、ブラウザのデータを消去するまで。

6. お客様の権利

お住まいの地域に応じて、お客様は GDPR に基づく権利を有し、トルコにお住まいの方は個人情報保護法第6698号（KVKK）に基づく権利も有します。これには以下の権利が含まれます。

• 当社が保有するお客様の個人情報にアクセスする権利
• 不正確なデータを訂正させる権利
• データを削除させる権利
• 処理の制限を求める権利、または処理に異議を申し立てる権利
• データポータビリティの権利
• いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）
• お住まいの地域のデータ保護当局、またはトルコでは個人情報保護機関（KVKK）に苦情を申し立てる権利

これらの権利を行使するには、お問い合わせフォームからご連絡ください。遅くとも 30 日以内に回答します。

7. 本ポリシーの変更

本ポリシーは随時更新されることがあります。上部の日付が最新版を示します。重要な変更はこのページでお知らせします。

8. お問い合わせ

本ポリシーまたはお客様のデータに関するご質問：お問い合わせフォーム