プライバシーポリシー
第 2 版・最終改定日：2026年11月2日
株式会社トレードタックスウェストジャパン（以下「当社」）は、初回相談 受付サイト（以下「本サイト」）でお預かりする個人情報を、個人情報の保護に関する法律その他の関係法令に従い、次のとおり取り扱います。
1. 事業者の名称・住所・代表者
- 名称：株式会社トレードタックスウェストジャパン
- 住所：〒532-0003 大阪府大阪市淀川区宮原5丁目1番18号 新大阪第27松屋ビル11F
- 代表者：代表取締役 千田 昌明
2. 取得する個人情報
本サイトでは、次の個人情報を取得します。お申込みの内容（ご相談内容を含みます）は決済サービス Stripe にのみ保管し、本サイトのデータベースや記録には保存しません（本サイトはデータベースを持ちません）。
- お申込み時にご入力いただく情報：氏名、フリガナ、会社名・屋号、メールアドレス、電話番号、お住まいの地域（日本国内／日本国外）と国・地域、ご職業、相談の立場、ご相談内容と補足
- 同意の記録：同意の日時、同意いただいた注意事項・キャンセル規定・個人情報の取扱いの版、表示言語
- お支払いに関する情報：お支払いの状況、金額、日時、決済サービス上の識別番号（クレジットカード番号等のカード情報は当社では取得・保存しません）
- ご予約に関する情報：予約日時、お使いの端末のタイムゾーン、オンライン会議の URL
- 不正な送信を防ぐための情報：送信元の IP アドレス（同じ送信元からの送信回数の確認に使います。また、本サイトを動かしているサーバーの通信記録に一定期間残ります）、reCAPTCHA によるロボットによる送信ではないことの確認結果
3. 利用目的
- 初回相談のお申込みの受付と、対応できるかどうかの判断
- 料金のご案内、お支払いの確認、返金
- 相談日時のご予約、オンライン会議の招待、初回相談の実施
- お申込み・ご予約に関するご連絡（メール・電話）
- 不正な申込みの防止、法令に基づく対応
4. 第三者への提供
当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、ご本人の同意を得ることが困難なとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合で、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 次項の業務委託に伴って提供する場合
5. 業務の委託
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者に委託します。委託先には外国法人（Google Asia Pacific Pte. Ltd.）を含みます。委託先とは個人情報の取扱いに関する契約を結び、委託先が個人情報を適切に取り扱うよう必要かつ適切な監督を行います。
| 委託先 | 委託する業務 | 提供する主な情報 |
|---|---|---|
| Stripe Japan, Inc.（決済サービス Stripe の日本法人） | お客様情報の保管（本サイトには保存しません）、お支払いページの提供、クレジットカード決済・銀行振込の処理、領収書の送付 | 氏名、フリガナ、会社名、メールアドレス、電話番号、職業、居住国、ご相談内容、支払金額、お申込みの識別番号 |
| Google Asia Pacific Pte. Ltd.（シンガポール／Google Workspace） | メールの送信、カレンダーへの予約登録、Google Meet によるオンライン会議 | 氏名、メールアドレス、予約日時、ご相談の種類（ご相談内容の詳細は記載しません） |
6. 外国での情報の取扱い
当社は、前項の業務委託に伴い、シンガポールに所在する Google Asia Pacific Pte. Ltd. に個人情報を提供します。また、委託先やその再委託先が日本国外のサーバー等を利用するため、お預かりした情報が外国で保管・処理される場合があります。当社は、外国にある委託先への個人データの提供にあたり、法令に従い、必要な同意の取得または法令で認められる体制の確認等を行います。あわせて、情報が取り扱われる国・地域の個人情報の保護に関する制度と委託先の保護措置を確認し、必要な安全管理措置を講じます。
なお、本サイトは Google Cloud の東京リージョン（日本国内）で動かしています。
| 委託先 | 情報が保管・処理されうる国・地域 | その国・地域の個人情報の保護に関する制度 | 委託先が講じている保護措置 |
|---|---|---|---|
| Stripe Japan, Inc. | アメリカ合衆国、インド、アイルランドその他 Stripe の関係会社・サービス提供者等が事業を行う国・地域。Stripe のプライバシーポリシーは米国・インドへの移転を明示し、関係会社・再委託先一覧にはアイルランド等の法人が掲載されています。関与する法人や処理国は利用するサービス・決済手段等によって異なるため、公開資料から本サイトの情報の保管・処理国をすべて特定することはできません。一覧の法人所在地は、個々のデータの保管先を確定するものではありません。 | 米国には包括的な連邦の個人情報保護法はなく、分野別の連邦法や州法（カリフォルニア州の CCPA 等）があります。アイルランドには EU の GDPR と Data Protection Act 2018 があり、アクセス・訂正・消去等の権利が定められています。インドでは Digital Personal Data Protection Act 2023 と同 Rules 2025 が段階的に施行されています。詳しくは個人情報保護委員会の米国調査（PDF）、カリフォルニア州司法長官の CCPA 案内、アイルランド当局の法令案内、インド政府の施行案内をご覧ください。 | データ処理契約（DPA）に基づく、通信・保存データの暗号化、権限を限定したアクセス制御、多要素認証、アクセス記録、脆弱性検査等の技術的・組織的措置。対象サービスについて PCI DSS レベル 1 の年次認証および SOC 1・SOC 2 の監査報告があります。再委託先には事前の安全性審査と契約上の保護義務を課しています。外国への移転では、適用される法令に応じた移転の仕組みを用います（Stripe プライバシーセンター）。 |
| Google Asia Pacific Pte. Ltd.（Google Workspace） | アメリカ合衆国、シンガポール、台湾その他 Google または再委託先が施設を有する国・地域。Google が複数の国・地域の施設を利用してデータを保管・処理するため、実際の保管・処理国を当社で完全に特定することはできません。Google のデータセンター所在地および再委託先の一覧をご参照ください。 | 米国には分野別の連邦法や州法があり、シンガポールおよび台湾には包括的な個人情報保護法があります。制度の詳細は、個人情報保護委員会の調査資料（米国・連邦（PDF）、シンガポール（PDF）、台湾（PDF））をご参照ください。 | Google Workspace 利用規約および Cloud Data Processing Addendum（CDPA）に基づく、通信・保存データの暗号化、アクセス制御等の安全管理措置。監査の対象となるサービスについて ISO/IEC 27001 認証および SOC 2・SOC 3 監査報告書による検証が行われています。 |
7. 安全管理措置
- 組織的措置：個人情報の取扱いの責任者を定め、取扱いの状況を記録します。
- 人的措置：個人情報を扱うスタッフに、取扱いのルールを周知します。
- 物理的措置：書類・端末の盗難や紛失を防ぎます。
- 技術的措置：お客様情報は決済サービス（Stripe）にのみ保管し、本サイトのデータベース・記録には保存しません。本サイトには管理用のログイン画面を設けていません。Stripe の管理画面は 2 段階認証を必須とし、必要な担当者のみが利用します。通信は暗号化します。カード情報は当社のシステムで扱いません。
- 外的環境の把握：委託先が情報を外国で保管・処理する場合は、前項のとおりその国・地域の制度を確認したうえで取り扱います。
8. 保有個人データの開示・訂正・利用停止等の請求
ご本人から、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
- ご請求の方法：第 10 項の窓口へ電話またはメールでご連絡ください。ご請求の方法（書面の様式等）をご案内します。
- ご本人の確認：お申込み時にご登録いただいたメールアドレス・電話番号等で確認します。代理人によるご請求の場合は、代理権を確認できる書類をお願いします。
9. Cookie 等の利用
現時点では、本サイトにアクセス解析ツールや、広告配信・行動追跡を目的とするタグを導入していません。今後、サイトの利用状況の把握と改善のために、Google アナリティクス（GA4）を導入する可能性があります。
- アクセス解析を導入する場合：Google アナリティクスでは Cookie 等の技術を使い、閲覧したページや利用環境等の情報が Google に送信される場合があります。利用開始前に、取得・送信する情報、利用目的、送信先、保存期間および利用を停止する方法を本ポリシー等でご案内し、法令上必要な場合は同意をいただきます。Google による情報の取扱いはGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用を、Cookie についてはGA4 の Cookie に関する説明をご覧ください。
- 入力内容の一時保存：入力途中の内容を、お使いのブラウザの一時保存領域（セッションストレージ）に保存し、画面を戻ったときや日英を切り替えたときに復元します。この保存領域の内容は、Cookie のように自動的にサーバーへ送られることはありません。お申込みの送信完了後に削除し、通常はタブを閉じたときにも削除されます。
- ロボットによる不正な送信の防止：申込フォームで Google の reCAPTCHA を利用します。IP アドレス、端末・ブラウザの情報、Cookie、画面の操作に関する情報等が Google に送信され、ロボットによる送信の検出と、reCAPTCHA の改善および一般的なセキュリティの目的で利用されます。Google による情報の取扱いにはGoogle のプライバシーポリシーと利用規約が適用されます。
- 外部のお支払いページ：Stripe が提供するお支払いページでは、決済の安全な処理や不正利用の防止等のために、Stripe が Cookie 等を使用する場合があります。利用目的や保存期間等はStripe の Cookie ポリシーをご覧ください。
- ブラウザでの制限：ブラウザの設定で Cookie やブラウザ内の保存データを削除・制限できます。ただし、必要な保存機能やスクリプトを無効にすると、入力内容の保持、申込みの送信、お支払い等の一部の機能をご利用いただけない場合があります。
10. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ・苦情・開示等のご請求は、次の窓口までご連絡ください。
- 窓口：株式会社トレードタックスウェストジャパン 個人情報お問い合わせ窓口
- 電話：06-6350-7100（受付時間：平日 9:00〜18:00）
- メール：support@cita110.com
11. 改定
当社は、法令の改正や本サイトの変更に応じて、このプライバシーポリシーを改定することがあります。改定した場合は、このページに最終改定日とともに掲載します。
申込フォームで同意をいただく内容は個人情報の取扱いをご覧ください。