利用者のプライバシー保護と広告タグ・計測の運用方針

方針の発効日および改定履歴

本プライバシーポリシーは、2026年10月14日より発効し、当スタジオのWebサイト（miniaxon.digital）を訪問または利用するすべての利用者に適用されます。

データ管理者の名称および連絡先

本サイトにおいて収集される個人データの管理責任者は以下の通りです。

• 事業者名称: Miniaxon (miniaxon.digital)
• 所在地: 南久宝寺町 1-1-27, 530-0004 大阪市, 大阪府, Japan
• 電子メール: [email protected]
• 電話番号: +81 711 6918

取得する個人情報の項目

当スタジオは、事業目的の達成に必要な最小限の情報を取得します。会員登録機能、アカウント認証、パスワード設定、決済機能およびクレジットカード情報の入力・保持は本サイト上で行っておりません。

1. 相談フォーム（doma66e.php）から受領する情報: お名前、電話番号、メールアドレス、ご住所・所在地、ご相談の種別、仕様希望、お問い合わせ本文、同意チェック状態。
2. 自動取得される技術情報: 接続元IPアドレス、ブラウザのUser-Agent文字列、リファラーURL、ページ描画時刻、送信完了時刻。
3. サポートチャット（tilud29.php）情報: 対話メッセージ履歴、ブラウザ内に生成・保持されるセッショントークン。
4. 広告クリック識別子および端末識別情報: Google Adsの広告クリックID（gclid）、Microsoft Advertisingの広告クリックID（msclkid）、Meta Adsの広告クリックID（fbclid）、Cookie識別子。

個人情報の利用目的

取得した個人情報は、以下の目的のために利用されます。

• Webサイト制作、LP制作、月額保守およびスポット改修に関するお問い合わせへの回答、概算見積書の提示、技術的要件確認。
• 契約手続き、制作業務の遂行、納品確認およびアフターサポートの提供。
• 不正アクセス、迷惑スパム投稿（ハニーポットによる機械的検知を含む）の防止およびインフラのセキュリティ維持。
• 広告運用の効果測定、広告経由アクセスの属性検証、および配信精度向上のためのトラフィック解析。

利用の法的根拠（Legal Bases）

当スタジオが個人データを処理する法的根拠は、適用法令に基づき以下のいずれかに該当します。

• 同意（Consent）: 相談フォーム送信時の明示的同意、およびクッキー同意バナーを通じて利用者が承諾した計測・広告関連データの保管。
• 契約の履行または契約締結前の措置（Contract）: 見積算出、仕様定義、制作業務の委託基本合意、納品検収の遂行。
• 正当な利益（Legitimate Interests）: サーバーインフラの安定稼働、不正防止、スパム遮断、通信暗号化ログの保全。

運用中の広告プラットフォームとクリック識別子

本Webサイトは、現在Google Ads（google ads）、Microsoft Advertising（microsoft advertising）、およびMeta Adsの各広告配信システムによる有料トラフィックを受け入れています。広告経由で訪問された場合、リンクパラメータに含まれる以下のクリック識別子を検出し、コンバージョン計測のために利用します。

• Google Ads: クリック識別子 gclid を通じたコンバージョン計測および属性評価。
• Microsoft Advertising: クリック識別子 msclkid を通じた検索連動型広告の効果測定。
• Meta Ads: クリック識別子 fbclid を通じたキャンペーン経由アクセスの識別。

Consent Mode v2 の挙動とシグナル制御

当スタジオはGoogleが提供する consent mode（Consent Mode v2）を実装しています。訪問者が当サイトの同意バナーで明示的にストレージ許可を与えるまで、以下の4つの主要シグナルはすべて「拒否（denied）」状態として保持されます。

• ad_storage: denied
• ad_user_data: denied
• ad_personalization: denied
• analytics_storage: denied

利用者がバナーにて「すべて承諾」を選択した場合に限り、これら4つのシグナルが「承諾（granted）」に更新されます。利用者が「拒否する」を選択した場合、または後から同意設定を取り��した場合は、直ちに全てのシグナルが再度 denied に戻り、ターゲティングや個人データの広告連携は遮断されます。

委託先および第三者サービス提供者

当スタジオは、以下の第三者事業者へデータ処理業務の一部を委託しています。各事業者はそれぞれのプライバシーポリシーに従ってデータを管理しています。

• ホスティング提供者: サーバーインフラの運用、データベースの暗号化保持、アクセスログの保全。
• メールサービス提供者: 相談フォーム送信内容のスタジオ宛て暗号化通知配信。
• Google Ireland Ltd / Google LLC: Google Adsの広告計測および解析基盤。
• Microsoft Ireland Operations Ltd: Microsoft Advertisingの広告効果測定。Microsoft Privacy Statement（privacy.microsoft.com）をご確認ください。
• Meta Platforms Ireland Ltd: Meta Adsの効果測定および配信管理。

越境データ移転の取り扱い

第三者広告プラットフォーム（Google、Microsoft、Meta）およびクラウド基盤の利用に伴い、収集された識別子情報が日本国外（欧州経済領域（EEA）や米国等）のサーバーへ転送・処理される場合があります。これらの移転は、適切な保護措置（標準契約条項（SCC）の締結や十分性認定）を満たした事業者に対してのみ行われます。

データの保管期間（明確な保持日数）

当スタジオは「必要な期間のみ」といった曖昧な基準ではなく、データ種別ごとに以下の明確な保管期限を定めています。

• お問い合わせ内容および送信メール控え: 受信日より36ヶ月（進行・保証・税務対応のため）
• サポートチャット対話ログ: 送信日より12ヶ月
• サーバーアクセスログおよび通信記録: 発生日より90日
• クッキー同意選択記録（site_consent_v2）: 選択日より12ヶ月

安全管理措置および準拠法・管轄

通信内容の保護のため、全ページでTLS/SSL暗号化通信を常時適用しています。サーバーへのアクセスは多要素認証とSSH鍵認証により厳重に制限されており、不要なポートの閉鎖、不正アクセス監視、日次バックアップの暗号化保管を実施しています。

本ポリシーの解釈および適用は日本法に準拠し、本サイトの利用または個人情報保護に関する一切の紛争については、大阪地方裁判所を第一審の専属的合意管轄裁判所とします。

欧州経済領域（EEA）利用者の権利（GDPR）

一般データ保護規則（GDPR）の適用対象となるEUおよびEEA域内の利用者は、当スタジオが保有・処理する個人データに関して以下の権利を行使することができます。ご請求を受領後、本人確認の完了から14日以内に対応いたします。

• アクセス権（Right of access / 第15条）: 自己の個人データが処理されているかどうかの確認、および処理目的、保管期間、第三者提供先などの詳細情報の開示を求める権利。
• 訂正権（Right to rectification / 第16条）: 不完全または不正確な個人データの速やかな訂正や補完を求める権利。
• 消去権（忘れられる権利）（Right to erasure / 第17条）: 保有目的に照らし不要となった場合や同意を撤回した場合に、個人データの消去を請求する権利。
• 処理の制限を求める権利（Right to restriction of processing / 第18条）: データの正確性を争う場合や違法処理の申し立て期間中などにおいて、一時的な処理停止を求める権利。
• データポータビリティの権利（Right to data portability / 第20条）: 構造化され一般的に用いられる機械可読な形式で自己のデータを受け取り、他の管理者へ移行する権利。
• 異議申立権（Right to object / 第21条）: 正当な利益に基づくデータ処理やダイレクトマーケティングを目的とする処理に対し異議を申し立てる権利。
• 同意の撤回権（Right to withdraw consent / 第7条3項）: 同意に基づいて行われた個人データ処理について、いつでも事前の同意を無条件で撤回する権利。

米国州法プライバシー権（CCPA等）

カリフォルニア州消費者プライバシー法（CCPA）およびその他の米国州法が適用される利用者に対し、以下の権利を保障します。当スタジオは利用者の個人情報を第三者へ「販売（sale）」または金銭的対価のために共有することはありません。

• 収集された個人情報のカテゴリーおよび具体的項目の開示請求権
• 個人情報の削除請求権および訂正請求権
• 広告目的での個人情報共有・クロスコンテキスト行動ターゲティングに対するオプトアウト権
• 権利行使を理由として不利益な差別的扱いを受けない権利

Global Privacy Control（GPC）への対応

当サイトは利用者のブラウザから送信される Global Privacy Control（Sec-GPCヘッダー）信号を認識します。GPCシグナルが「有効（1）」として検出された場合、再度のポップアップ表示を求めることなく、自動的に行動広告および外部共有に関するオプトアウトとして取り扱い、広告ストレージを無効化します。

児童のプライバシー保護

当スタジオのサービスおよびWebサイトは18歳未満の児童を対象としておらず、18歳未満の未成年者から故意に個人情報を収集することはありません。万一、未成年者の情報が送信されたことが判明した場合は、速やかにデータベースから削除します。

監督機関への異議申立権

利用者は、個人情報の取り扱いに関して適用される法令に基づき、所轄のデータ保護監督機関に対して不服申し立てを行う権利を有します。日本国内における主管機関は個人情報保護委員会（PPC）です。

個人データ開示・訂正・削除の請求手続き

当スタジオが保有する自己の個人データの開示、訂正、利用停止、消去を希望される場合は、下記宛先まで電子メールにてご請求ください。

ウェブアクセシビリティ方針

miniaxonは、JIS X 8341-3:2016およびWCAG 2.1 レベルAAの達成を目標に設計しています。キーボード操作によるフォーカス移動、スクリーンリーダー向けのセマンティックHTML、十分な色覚コントラスト比（4.5:1以上）の維持、および視覚装飾への配慮を徹底しています。

本方針の改定告知

法令の改正、広告プラットフォームの規約改定、またはサービス内容の変更に伴い、本ポリシーを予告なく改定することがあります。改定後の内容は本ページ上部に「発効日」を更新して掲載し、重大な変更がある場合はサイト上で明示的な告知を行います。

お問い合わせ・相談窓口

本プライバシーポリシーに関するご質問、データ保護に関するご相談は、以下の窓口まで直接ご連絡ください。