プライバシーポリシー

施行日：2026年8月31日

1. 本サイトの運営者と連絡先

本サイトは、メニン・セバスチャンが2026年に日本で創業した、一人で営む個人事業「コンステラン」により運営されています。コンステランは自社製品の開発および受託コンサルティングを行います。

氏名： メニン・セバスチャン
事業名： コンステラン
所在地： 愛知県名古屋市緑区
ウェブサイト： https://www.constellan.com
連絡先： info@constellan.com

所在地の完全な住所は、info@constellan.comへの請求に応じて遅滞なく提供します。

GDPRが適用される場合、本ポリシーに記載する取扱いについての管理者（controller）はメニン・セバスチャンです。

2. 本サイトで取り扱う情報の概要

本サイトは静的なウェブサイトです。情報の取扱いは次の5つです。

アクセス解析を許可するかどうかの選択を、閲覧者自身のブラウザのローカルストレージに保存します。
同意があった場合に限り、Google Analytics 4を読み込みます。
AWS Amplify Hostingがページ配信に必要なアクセス情報を処理し、プラットフォームのアクセスログを保持します。
info@constellan.comに送られたメールをGoogle Workspaceで取り扱います。
ウェブフォントは本サイトのドメインから配信します。

本サイトには、ユーザーアカウント、ログイン、決済、ニュースレター、コメント、埋め込み動画、ソーシャルウィジェット、シェアボタン、広告ネットワーク、A/Bテスト、セッション録画、ヒートマップ、チャットウィジェット、第三者のiframeはありません。

お問い合わせフォーム、フォーム送信先、ウェブサイト上のデータベースもありません。

3. Cookieその他の類似技術

同意記録はCookieではありません

アクセス解析を許可したか拒否したかという選択は、ブラウザのローカルストレージに保存します。Cookieではありません。

保存する値は、acceptedまたはdeclinedという1語だけです。識別子、日時その他の個人を識別できる情報は含みません。この値はブラウザの外に送信されません。本サイトには、この値を受け取るアプリケーションサーバーもありません。

この記録は、閲覧者が行った選択を記憶してその選択どおりに動作するために必要なものです。そのため、アクセス解析への同意を必要としません。

Google AnalyticsのCookie

アクセス解析に同意した場合に限り、Google Analytics 4は本サイトで次の2つのCookieを使用します。

_ga
_ga_RW6W3BB75D

後者は、測定ID G-RW6W3BB75D に対応するCookieです。

同意前にこれらのCookieを設定することはありません。アクセス解析への同意を撤回すると、これらのCookieは直ちに削除されます。

Google Analyticsのユーザーレベルおよびイベントレベルのデータ保持期間は14か月です。

4. アクセス解析と閲覧者の選択

Google Analytics 4は、閲覧者がアクセス解析を許可した後にのみ読み込まれます。同意前にGoogle Analyticsへ情報を送信することはありません。

取得する内容は、閲覧したページ、IP情報から得られるおおよその地域、端末およびブラウザの情報、参照元、ならびにGA4が自動測定するスクロール、外部リンクのクリック、ファイルのダウンロードです。

本サイト独自のカスタムイベントは送信しません。ファネル、フォーム、個人ごとのサイト内行動経路を測る仕組みもありません。

氏名、メールアドレス、電話番号、住所、フォーム入力値をGoogle Analyticsへ送信しません。また、URL、ページタイトル、イベントパラメータに個人を識別する情報を含めません。

Google Signalsは無効です。広告のパーソナライズも無効です。データリダクションは有効です。Googleのデータ処理規約を受諾しています。

アクセス解析を、広告、リマーケティング、クロスデバイストラッキング、プロファイリング、自動化された意思決定には使用しません。

GDPRが適用される閲覧者について、Google Analyticsの法的根拠は同意です。

同意はいつでも撤回できます。すべてのページのフッターにある Cookie設定 ボタンと、本ポリシーのこのアクセス解析セクションにあるボタンは、どちらも同じ選択画面を開きます。撤回は直ちに反映され、AnalyticsのCookieが削除されます。

5. サーバーアクセスログ

本サイトは静的サイトであり、AWS Amplify Hostingの東京リージョン（ap-northeast-1）から配信しています。

ページを配信する際には、閲覧者のIPアドレス、ユーザーエージェント、要求されたURLが処理され、その要求の時刻が記録されます。これはページを配信するために必要な処理であり、アクセス解析への同意の有無にかかわらず、すべてのアクセスで行われます。

アクセスログの利用目的は次のとおりです。

リンク切れや404エラーの調査
リダイレクトが正しく動作していることの確認
アクセス解析を拒否した閲覧者を含むサイト全体のアクセス量の把握
セキュリティインシデントの調査

GDPRが適用される場合の法的根拠は、本サイトを運営し、安全を確保する正当な利益です。

処理委託先は、日本法人であるAmazon Web Services Japan G.K.です。これは日本国内での委託であり、コンステランから外国への移転として取り扱うものではありません。

CDNによる応答は、世界各地のエッジロケーションから行われることがあります。

AWSは、本サイトがAmplify上に存在する間、プラットフォームのアクセスログを保持します。このサービスには、それより短い有効期限を設定する機能も、コンステランが当該ログを削除する機能もありません。これらのログを日常的に閲覧することはありません。

不具合の診断またはセキュリティ調査のためにログから情報をエクスポートした場合、そのエクスポートした情報は90日以内に削除します。

6. メールとシンガポールへの外国委託

本サイトのお問い合わせ手段は、info@constellan.comへの通常のmailto:リンクです。お問い合わせフォーム、フォーム送信先、ウェブサイト上のデータベースはありません。

このアドレスで受信したメールはGoogle WorkspaceのGmailで保管します。個人情報に関する請求やデータ主体からの請求も、同じアドレスで受け付けます。

通常のメールは、そのやり取りにおける最後のメッセージから3年間保持し、その後削除します。

メールのやり取りが実際の事業上の取引の一部となった場合、日本の税法により保存が必要な記録については、法令が定める期間である7年間保存します。

GDPRが適用される場合、通常の問い合わせへの返信は、連絡を受け付けて回答するための正当な利益に基づきます。事業上の契約を検討するための連絡については、本人の求めに応じて契約締結前の手続を行うための処理に該当する場合があります。

このGmailサービスの提供事業者は、シンガポールのGoogle Connect Asia Pacific Pte. Ltd.です。Google Workspaceの契約相手方は、同じくシンガポールのGoogle Asia Pacific Pte. Ltd.です。

日本の個人情報保護法上、これは外国にある第三者への個人データの取扱いの委託です。コンステランは、個人情報保護法第28条第1項および個人情報保護法施行規則第16条第1号に基づく基準適合体制を根拠とします。この体制は、Googleとの契約およびCloud Data Processing Addendumにより確保されています。

この外国委託の根拠は本人の同意ではありません。

コンステランは、Googleによる保護措置と、関係する外国の制度を定期的に確認します。法令により本人への提供が求められる情報は、info@constellan.comへの請求に応じて遅滞なく提供します。

7. 外部送信

以下は、透明性のため自主的に掲載するものです。閲覧者のブラウザから外部へ送られる通信を示しています。

処理	送信・処理される情報	送信先	タイミング
Google Analytics 4	閲覧ページ、端末・ブラウザ情報、参照元、スクロール、外部リンクのクリック、ファイルダウンロードの自動測定情報、AnalyticsのCookie値、ならびにおおよその地域を得るために使用されるIP情報	Google Analytics	アクセス解析への同意後のみ。同意前にはGoogle Analyticsへ送信しません。
サイトの配信	IPアドレス、ユーザーエージェント、要求されたURL。AWS側で要求時刻を記録します。	AWS Amplify Hosting（Amazon Web Services Japan G.K.）	ページその他のサイトリソースを要求するたび。同意の有無を問いません。

ウェブフォントはこの表に記載していません。本サイトのドメインから自己配信しているためです。Google Fontsへのリクエストは発生せず、フォント取得のために閲覧者のIPアドレスがGoogleへ送信されることもありません。

8. 委託先と取扱地域

Google

メールはGoogle WorkspaceのGmailで処理します。Gmailサービスの提供事業者はシンガポールのGoogle Connect Asia Pacific Pte. Ltd.で、Workspaceの契約相手方はシンガポールのGoogle Asia Pacific Pte. Ltd.です。

この外国委託には、第6節に記載した基準適合体制を利用しており、本人の同意を根拠としていません。

Googleは、アクセス解析への同意後にGoogle Analyticsのデータも処理します。EEA外でAnalyticsデータが処理される場合は、Googleのデータ処理規約および標準契約条項（SCC）が適用されます。

Amazon Web Services Japan

Amazon Web Services Japan G.K.は、第5節に記載したサイト配信およびプラットフォームアクセスログの処理を行います。本サイトのホスティングリージョンは東京（ap-northeast-1）です。

これは日本国内での処理です。CDNが世界各地のエッジロケーションから応答する場合がありますが、本項の委託先はAmazon Web Services Japan G.K.です。

9. 安全管理措置

コンステランでは、本サイトで取り扱う情報を、本ポリシーに記載した情報と利用目的に限定しています。

Google Analyticsは、同意があるまで読み込みません。Google Signalsと広告のパーソナライズを無効にし、データリダクションを有効にしています。独自のAnalyticsイベントも送信していません。

お問い合わせにはウェブフォームを使用せず、本サイトにはフォーム送信先やウェブサイト上のデータベースを設けていません。

ウェブフォントは自己配信しており、フォント取得のために閲覧者のIPアドレスをGoogle Fontsへ送信しません。

AWSのプラットフォームアクセスログを日常的に閲覧することはありません。診断またはセキュリティ調査のためにエクスポートした情報は90日以内に削除します。

外国で個人データを取り扱う場合には、外的環境の把握として、関係する外国の個人情報保護制度等を考慮しています。Googleへのシンガポールでの外国委託については、Googleの保護措置と関係する外国の制度を定期的に確認しています。

10. 保持期間

情報	保持期間
アクセス解析の同意記録	閲覧者自身のブラウザのローカルストレージ内だけに保存します。コンステランのサーバーには保持されません。
Google Analyticsのユーザーレベル・イベントレベルデータ	14か月
AWS Amplifyのプラットフォームアクセスログ	本サイトがAmplify上に存在する間、AWSが保持します。より短い有効期限や、コンステランによる削除機能はありません。日常的には閲覧しません。
アクセスログからエクスポートした情報	90日以内に削除
通常のメール	やり取りの最後のメッセージから3年間
実際の事業上の取引の一部となり、日本の税法上保存が必要な記録	7年間

アクセス解析への同意を撤回した場合、AnalyticsのCookieは直ちに削除します。

11. 本人の権利

日本

個人情報保護法に基づき、法令上認められる場合には、保有個人データについて開示、訂正、利用停止等を請求できます。

請求はinfo@constellan.comで受け付けます。

個人データの委託は、本ポリシーに記載した範囲で行います。Amazon Web Services Japan G.K.へのホスティング委託は国内委託です。Gmailについては、これとは別に、第6節に記載した根拠によるシンガポールへの外国委託となります。

EU・EEA

GDPRが適用される処理について、コンステランが使用する法的根拠は次のとおりです。

Google Analytics：同意
サーバーアクセスログおよびセキュリティ：本サイトの運営と安全確保に関する正当な利益
メールへの返信：正当な利益、または該当する場合には本人の求めによる契約締結前の手続

Google Analyticsへの同意はいつでも撤回できます。すべてのページのフッターにある Cookie設定 ボタン、または本ポリシーのアクセス解析セクションにあるボタンを使用してください。どちらも同じ選択画面を開きます。撤回は直ちに反映され、AnalyticsのCookieが削除されます。

GDPRが適用される場合、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティに関する権利があります。また、管轄する監督機関へ苦情を申し立てる権利があります。

コンステランは日本に所在します。日本はEUの十分性認定の対象であるため、EU・EEAからコンステランへ個人データが移転することについて、その点を理由とする追加の移転保護措置は必要ありません。

Googleは、そのデータ処理規約および標準契約条項（SCC）に基づき、AnalyticsデータをEEA外で処理する場合があります。

データ保護責任者（DPO）は選任していません。

GDPR第27条に基づくEU域内代理人は選任していません。処理が偶発的であり、かつ低リスクである場合の同条の適用除外を利用しています。

英国

英国のデータ保護法が適用される場合、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティに関する請求はinfo@constellan.comで受け付けます。アクセス解析への同意も、上記と同じ方法でいつでも撤回できます。

関係する英国の監督機関へ苦情を申し立てることもできます。

カリフォルニア州

コンステランは、個人情報を販売せず、クロスコンテキスト行動広告を目的として共有しません。過去12か月間にも販売または共有を行っていません。

販売または共有を行わないため、Do Not Sell or Share My Personal Information リンクは設置していません。

Global Privacy Control（GPC）信号を受信した場合は、アクセス解析を拒否する選択として取り扱います。

CCPA/CPRAにより該当する権利が認められる場合、カリフォルニア州の居住者は、個人情報について知ること、削除、訂正を請求でき、それらの権利を行使したことを理由として差別的な取扱いを受けません。

請求はinfo@constellan.comで受け付けます。

12. 本ポリシーの変更

本サイトにおける情報の取扱いが変更された場合、本ポリシーを更新します。

本版の施行日は2026年8月31日です。

13. 請求・お問い合わせ方法

本ポリシー、個人情報、データ主体の権利その他のプライバシーに関する請求は、次のアドレスへお送りください。

info@constellan.com

運営者所在地の完全な住所は、このアドレスへの請求に応じて遅滞なく提供します。

シンガポールのGoogleへの外国委託について、日本の法令により請求に応じて提供することが求められる情報についても、請求に応じて遅滞なく提供します。