1. 事業者情報
WEAVEGODMAN（以下「当社」）は、親会社 OKIRAKUWORKS（お気楽ワークス）の事業ドメイン分離支店として運営されています。
本ポリシーは、当社が運営する weave.okirakuworks.jp 及び関連サービスに適用されます。
2. 取得する個人情報
当社は、以下の方法で個人情報を取得します:
- お問い合わせフォームから送信された情報（氏名・会社名・メールアドレス・電話番号・業種・概要・要望等）
- メール・SNS等で直接送信いただいた情報
- 解析ツールによるアクセスログ（Plausible / Cloudflare Web Analytics）
3. 利用目的
取得した個人情報は、以下の目的でのみ利用します:
- お問い合わせへの返信・対応
- 業務委託契約に関するご案内
- サービス改善のための分析（個人を特定しない統計データ）
- 法令に基づく場合
4. 第三者提供
ご本人の同意なく、個人情報を第三者に提供しません。 ただし、業務遂行上、姉妹支店（FORGEGODMAN / GRIDGODMAN / AQUAGODMAN）及び親会社（OKIRAKUWORKS）との間で共有する場合があります。 その場合も本ポリシーと同等の取扱基準を適用します。
5. 外部送信規律（電気通信事業法）
当社サイトでは、以下の外部送信を行うことがあります:
- Google Fonts（fonts.googleapis.com / fonts.gstatic.com）— Web フォント配信のため
- Plausible Analytics（plausible.io）— Cookie を使用しないプライバシー重視の解析（採用時）
- Cloudflare Web Analytics（cloudflareinsights.com）— Cookie を使用しない解析（採用時）
- Resend（resend.com）— お問い合わせフォームのメール送信（採用時）
6. Cookie の使用
当社サイトは、原則として識別目的の Cookie を使用しません。 フォーム送信時の CSRF 対策など機能上必須の Cookie のみ使用します。
7. 安全管理措置
当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じます:
- HTTPS（TLS 1.3）による通信暗号化
- セキュリティヘッダー（CSP / HSTS / X-Frame-Options 等）の標準実装
- OWASP Top 10 への対策
- 定期的な依存関係脆弱性スキャン
- アクセス権限の最小化
8. 開示・訂正・削除請求
ご本人から個人情報の開示・訂正・削除等のご請求があった場合、合理的な範囲で対応します。 下記連絡先までご連絡ください。
9. 保管期間
お問い合わせ情報は、契約に至らなかった場合は最大1年間、契約に至った場合は契約終了後5年間保管し、その後安全に削除します。
10. 連絡先
OKIRAKUWORKS WEAVEGODMANメール: okirakuworks@gmail.com
親会社: okirakuworks.jp
11. 改定
本ポリシーは、法令の改正・サービス内容の変更に応じて改定することがあります。 改定時は本ページに表示する最終更新日を更新します。