プライバシー・データ保護ポリシー

01. はじめに・データ管理者

QDZRT Graphite（以下「当社」）は、お客様、パートナー、ウェブサイト訪問者からお預かりする個人データおよび技術資料のプライバシー、機密性、安全性を保護することに努めています。本ポリシーでは、当社ウェブサイト（www.qdzrt.com）の閲覧、見積依頼、技術問い合わせ、または商取引に際して、情報をどのように収集、処理、保存、保護するかを説明します。

EU一般データ保護規則（GDPR）を含む適用されるデータ保護法上のデータ管理者は、QDZRT Graphiteです。

02. 収集する情報

産業向けB2Bメーカーおよび材料サプライヤーとして、技術評価、製品見積、商取引契約、カスタマーサポートに必要な情報を収集します。これには以下が含まれます。

• 連絡先・事業者識別情報: 氏名、役職、法人メールアドレス、業務用電話／WhatsApp番号、会社名、会社住所、事業を行う国・地域。
• 商取引・調達情報: 問い合わせ対象の黒鉛材料、製品グレード、寸法、見積数量、配送条件（Incoterms）、用途要件。
• 技術図面・仕様書: お問い合わせ開始後、2D/3D CAD図面（STEP、DWG、DXF、PDFなど）、部品公差、技術データシート、カスタム加工仕様書を、技術的実現可能性の確認のため電子メールまたは双方が合意した安全な方法でご提供いただく場合があります。公開されているウェブサイトのお問い合わせフォームには添付ファイルのアップロード機能はありません。
• 技術・ブラウザデータ: IPアドレス、ブラウザ/User-Agent情報、参照元などのリクエストメタデータは、セキュリティ、障害対応、フォーム処理のために取り扱う場合があります。現在の公開ウェブサイトでは、Google Analytics 4、Google Ads、Matomoその他の必須ではない解析・広告トラッキングを読み込んでいません。

03. 処理の法的根拠

当社は、以下の法的根拠に基づいて個人データを処理します。

• 契約上の必要性: 正式見積の作成、CAD図面の評価、注文の履行、生産スケジュールの調整、製品の納入に必要な処理。
• 正当な利益: 製品資料の改善、不正防止、ウェブサイトのセキュリティ維持、技術的なB2Bフォローアップなど、当社の正当な事業上の利益に必要な処理。
• 法令・規制への対応: 国際貿易規則、通関申告、デュアルユース輸出管理確認、税務上の義務を遵守するために必要な処理。
• 同意: 技術更新情報や特定の連絡を任意に受け取ることに同意した場合。お客様はいつでも同意を撤回できます。

04. 技術図面・秘密保持（NDA）

技術ファイルへのアクセスは、業務上の必要性と適用される権限に応じて制限します。承認された製造委託先、物流会社、IT/サービス事業者、その他の受領者に、合意した業務の実施または法的義務のため情報提供が必要な場合は、必要な範囲に限定し、適用される機密保持・契約・データ保護要件に従って取り扱います。当社は顧客の技術設計を独立した商材として販売しません。

05. 情報の利用目的

収集したデータは、以下を含む正当な産業上の事業目的にのみ使用します。

• 技術的実現可能性の確認およびRFQ（見積依頼）への迅速な回答。
• 精密CNC加工、材料精製、梱包、輸出物流の調整。
• 黒鉛材料の特性、規格、分析証明書（COA）に関する技術問い合わせへの回答。
• 輸出許可、通関書類、製品トレーサビリティに関する法的義務の履行。
• ウェブサイト性能、システム診断、顧客対応の改善。

06. データ保持とセキュリティ

商取引記録および問い合わせに関するやり取りは、取引関係の遂行、保証対応、または法定の会計・輸出管理記録保持義務を満たすために必要な期間保存します。

ブラウザとウェブサイト間の通信にはHTTPS/TLSを使用します。当社は、管理者アクセスの制限や不要な顧客データ露出の削減など、対象システムと情報に応じた技術的・組織的対策を講じます。システムの変更に伴い対策も変わることがあり、インターネット通信や保存方法について完全な安全性を保証することはできません。

07. 国際的なデータ移転

複数地域の顧客に対応するため、依頼された業務、サービス提供、法令対応、技術支援に必要な場合、個人データが国・地域をまたいで処理またはアクセスされることがあります。適用法令が特定の移転保護措置を求める場合は、実際の受領者、移転先、処理形態に応じて必要な措置を選択し、すべての移転に同一の仕組みが存在すると一律には表明しません。

08. データ保護に関する権利

お客様の法域（GDPRが適用されるEU/EEAを含む）に応じて、個人データについて以下の法定権利を有する場合があります。

• アクセス権: 当社が個人データを保有しているかの確認および当該データの写しを請求する権利。
• 訂正権: 不正確または不完全な事業上の連絡先情報の訂正を求める権利。
• 消去権（「忘れられる権利」）: 法令上の保存義務がなくなった場合に個人データの削除を求める権利。
• 処理の制限・異議申立ての権利: 正当な利益に基づく特定の処理に異議を申し立てる、または処理の制限を求める権利。
• データポータビリティの権利: 構造化され、機械可読な形式でデータを受け取る権利。

これらの権利を行使する場合は、以下の連絡先までご連絡ください。当社は本人確認を行い、正当な請求には不当に遅延することなく30日以内に対応します。