プライバシーポリシー

適用主体:Song Dynasty Pte. Ltd.(以下「当社」といいます)、シンガポールにて設立。
適用範囲:本ポリシーは、dynastysong.com のポータルサイト(以下「本ウェブサイト」といいます)を訪問されたお客様の個人データの取り扱いに適用されます。これには、本ウェブサイトに掲載された連絡先を通じて送信されるビジネスに関するお問い合わせメール、および個人データに関するご請求(アクセス、訂正、同意の撤回などのプライバシーに関するご請求)のメールを含みます。 本ポリシーは、当社の3つのSaaS製品のコンソール内でのデータ処理には適用されません——コンソールの正式リリース後、当該製品の利用規約の範囲内で別途プライバシー条項を定めます。

1. 当社について

会社名:Song Dynasty Pte. Ltd.、シンガポールにて設立。
登録番号(UEN):202004248C。
登録住所:2 VENTURE DRIVE, VISION EXCHANGE #12-26, SINGAPORE 608526。
データ保護責任者(DPO)連絡先メールアドレス:[email protected]。

2. 本ウェブサイトが収集する情報

本ウェブサイトはアカウントやオンラインフォームを設けておらず、アクセス解析や広告トラッキングツールも使用していません。サーバーアクセスログおよびお問い合わせメールの取り扱いについては、以下をご参照ください。

• 閲覧行動:本ウェブサイトはアクセス解析、統計、広告トラッキングツールを使用しておらず、閲覧行動に基づいて訪問者個人を識別することはありません(第5節参照)。
• 言語設定:本ウェブサイトで表示言語を能動的に切り替えた場合、ブラウザはお客様の端末のローカルストレージ(localStorage)に、単一のキーと値のペア lang(zh/en/id/ja などの言語コード)を保存します。これはお客様の言語選択を記憶するためのみに使用され、当社のサーバーにアップロードされることはなく、個人を特定できる情報も含みません。初回アクセス時の自動言語検出によるリダイレクト自体では、このデータは書き込まれません。
• サーバーアクセスログ:第6節をご参照ください。
• お問い合わせメール:第3節および第7節をご参照ください。

3. お客様がメールで当社にご連絡いただく際に収集する情報

本ウェブサイトの連絡手段は [email protected] 宛の mailto リンクのみであり、このリンクをクリックするとお客様ご自身の端末のメールソフトが起動してメールを送信する仕組みです。ウェブサイトのサーバー自体はメールの内容を受信・保存・処理することはありません。 ただし、実際に当該アドレスへメールが送信された場合、当社はそのメールに含まれる情報を処理します。メールの受信経路と保存状況については、第7節「お問い合わせメールの受信と保存」をご参照ください。メールの内容そのものについては、以下のルールが適用されます。

• 収集する内容:当社が保存を予定している情報は、送信者のメールアドレス、氏名、会社名、お問い合わせ本文および必要な添付ファイルです。お問い合わせと関係のないその他の個人情報を積極的にお尋ねすることはありません。
• 利用目的:当該お問い合わせへの回答および関連する営業フォローアップに利用する予定です。お客様の情報を自動的にマーケティングリストへ追加する予定はありません。
• 保存期間:最終連絡から12か月を目安に、お問い合わせメールを削除する予定です(法令上の要請、紛争対応、または既に成立した契約に必要な場合を除きます)。関連する削除の仕組みは現在整備を進めています。
• アクセス権限:当社の説明によれば、当該メールボックスへのアクセスは当社の責任者およびデータ保護責任者(DPO)に限られ、他の担当者には開放していません。
• 他システムへの取り込み:当社の説明によれば、お問い合わせメールの情報を顧客関係管理(CRM)システムその他のシステムへ取り込んで二次利用することは現時点では行っていません。 今後変更が生じた場合は、本ポリシーを更新し、該当する第三者サービスを記載します。

4. 当社による情報の利用方法

当社は、お客様がメールでご提供いただいた情報を、第3節に記載の範囲、すなわちお問い合わせへの回答および関連する営業フォローアップの目的でのみ利用します。本ウェブサイトはいかなる解析・統計ツールとも連携しておらず、訪問者の行動に基づくプロファイリングや広告配信にも利用しません。

5. Cookieおよびローカルストレージについて

本ウェブサイトはCookieを使用していません。 実際の稼働環境での検証(5ページの応答ヘッダーを個別に確認し、ブラウザのCookie動作を確認)の結果、本ウェブサイトはいかなるCookieも設定しておらず、第三者による解析・統計・広告ツールとも連携していません。本ウェブサイトは、お客様が言語を能動的に切り替えた場合にのみ、言語選択を記憶するためブラウザのローカルストレージ(localStorage)に単一のキーと値のペア lang を保存します。このデータはいつでもブラウザの設定から削除いただけます。

上記の実測は、Cloudflare Pagesへの切り替え前の環境で実施したものです。Cloudflareの公式ドキュメントによれば、__cf_bm、cf_clearance、__cflb、__cfwaitingroom、_cfuvid などのCookieは、該当する機能(Bot Management、チャレンジ、ロードバランシングのセッション維持、待合室、レート制限ルールなど)が有効になっている場合にのみ出現するとされていますが、「いかなる機能も有効になっていない場合に一切Cookieが発生しない」とは明言されていません。本項の結論は、正式サイトの公開前にCloudflare本番環境で応答ヘッダーおよびブラウザのCookieの再検証を行った結果に基づくものとし、当該再検証が完了するまで、本項を最終的な確定結論として対外的に公表することはできません。再検証によりCloudflare関連のCookieが確認された場合は、本項を改訂し、名称、発生条件、利用目的、保存期間を個別に開示します。

6. ウェブサイトへのアクセスリクエストの取り扱いと記録(Cloudflare)

本ウェブサイトの正式版はCloudflare Pagesでホストされています。訪問者から本ウェブサイトへのリクエストは、まずCloudflareのグローバルエッジネットワークで受信・処理された後、ウェブサイトのコンテンツが返されます。当該リクエストの取り扱いについて、Cloudflareは当社のデータ処理者(processor)にあたります——Cloudflareのカスタマーデータ処理付属書(DPA)第2.3条には「the parties acknowledge and agree that the Customer is the Controller…and Cloudflare is a Processor」と記載されています。Cloudflareは、自社の製品運営およびセキュリティ運用上の必要に応じて、リクエストに関する情報(送信元IP、タイムスタンプ、リクエストURL、ステータスコード、ユーザーエージェントなど)を記録する場合があります。これらの記録の具体的な項目、利用目的、および保存ルールは、Cloudflareが公式に公開しているプライバシーポリシーおよびDPAに従うものとします。当社が確認した範囲では、Cloudflareの公開文書は「ウェブサイト訪問者のリクエストログ」自体について統一的な保存期間を明示していません。DPAの附属書に記載された「12か月」は、Cloudflare自身の処理基盤に関するアクセスログの保存期間を指すものであり、ウェブサイト訪問者のリクエストログを特に指すものではありません。

Cloudflare Pagesは、訪問者ごとのアクセスログを当社に提供しません。ログエクスポート(Logpush)機能はCloudflareのエンタープライズプランでのみ提供され、無料・Pro・ビジネスの各プランには含まれておらず、当社は当該機能を契約していないため、Logpushによる一括エクスポートや訪問者アクセスログの取得は行っていません。ページでCloudflare Pages Functionsを使用する場合も、そのデバッグログはリアルタイムのストリーム表示のみであり、セッション終了後は保存されません。上記2点を除き、Cloudflareの管理画面のその他の機能(Security Events、WAF Eventsなど)が訪問者ごとのリクエスト記録を当社に表示または保存するかについては、本ポリシーでは現時点で開示していません。将来的にログエクスポートを有効化した場合、または他の機能により訪問者のリクエスト記録が当社に提供されることが確認された場合は、本ポリシーを更新し、保存期間と利用目的を説明します。

当社はこれとは別に、一般公開されていないテスト環境(アリババクラウド シンガポール)を保有していますが、これは社内でのデプロイ検証にのみ使用しており、正式版ウェブサイトの訪問者からのリクエストは処理しません。当該環境のログ記録のルールは本ポリシーの対象外であり、本ポリシーでは開示していません。

7. お問い合わせメールの受信と保存

本節における「お問い合わせメール」とは、[email protected] および [email protected] へ送信される、ビジネスに関するお問い合わせメール、ならびに個人データに関するご請求(アクセス、訂正、同意の撤回などのプライバシーに関するご請求)のメールを指します。

ドメインの名前解決レコードの確認(2026年9月25日の dig 照会)の結果、dynastysong.com のメールルーティング(MXレコード)は Cloudflare Email Routing(route1/2/3.mx.cloudflare.net、SPFレコードに include:_spf.mx.cloudflare.net を含む)として設定されていることが確認されています。すなわち、上記アドレス宛に送信されたメールは、まずCloudflareのメール転送サービスを経由し、最終的にGoogleが提供するGmailサービスに保存されます。

• 転送サービス提供元:Cloudflare Email Routing(ドメインのMX/SPFレコードにより確認済み)。
• 保存先メールボックス提供元:Google(Gmail)。
• 保存とバックアップ:メールの保存とバックアップはGoogleが自社のポリシーに基づき処理します。当社の説明によれば、現時点で別途のバックアップエクスポートは行っていません。
• 越境処理:国境を越えたデータの移転および保存については、第12節「準拠法」をご参照ください。

本節はメールの転送経路および最終的な保存先のみを説明するものであり、Cloudflareアカウント自体の権限の帰属や管理は本ポリシーの対象範囲外です。

8. ウェブサイトのホスティングおよび第三者サービス

本ウェブサイトの正式版はCloudflare Pagesでホストされており、Cloudflareのグローバルネットワークを通じてコンテンツデリバリー(CDN)が提供されています。Cloudflare(ホスティングおよびCDN、第6節参照)および第7節に記載のメール転送事業者を除き、本ウェブサイトは決済ゲートウェイ、SMS送信事業者、第三者ログイン、またはカスタマーサポートウィジェットとは連携していません。ウェブサイトで使用しているフォントやロゴなどの表示用素材はすべてサイト内で自己ホストされており、第三者(Google Fontsなど)のサーバーへのリクエストは発生しません。

アクセス解析・広告トラッキングツールについて:当社はCloudflare Web Analyticsをはじめ、その他いかなる解析・広告トラッキングツールも有効化していません——これは正式ドメインへの切り替え前にCloudflare管理画面で項目ごとに無効・未有効の状態を確認した結果によるものです。Web Analytics製品自体について、Cloudflareの公式説明では、Cookieを設定せず、クロスサイトトラッキングを行わず、IPやユーザーエージェントなどによる長期的な個人プロファイリングも行わないとされています。

当社のホスティングおよびCDN提供元としてのCloudflareによる訪問者リクエストデータの取り扱いについては、第6節をご参照ください。

付記(ホスティング事業者の変更履歴):本ウェブサイトのテスト環境は、以前はアリババクラウド(Alibaba Cloud)のシンガポールデータセンターでホストされていました。当該環境は現在、一般公開されていない社内テスト環境としてのみ保持されており、正式版ウェブサイトの訪問者からのリクエストは処理しておらず、当該環境に関する記録は本ポリシーの対象外です。

9. データセキュリティ

当社の説明によれば、お問い合わせメールボックスへのアクセス権限は、当社の責任者およびデータ保護責任者(DPO)に限定されています(第3節参照)。本ウェブサイトはアカウント制度を設けておらず、パスワードなどの機密性の高い認証情報も保存していません。

10. お客様の権利

シンガポールの個人データ保護法(PDPA)に基づき、お客様は当社が保有するお客様に関する個人データについて、アクセス、訂正、同意の撤回などの権利を行使することができます。上記の権利を行使される場合、またはご不明な点がある場合は、第14節に記載の連絡先より当社のデータ保護責任者(DPO)までご連絡ください。

11. 未成年者について

本ウェブサイトは法人のお客様を対象としており、未成年者を利用対象とはしていません。当社が未成年者の個人データを積極的に収集することはありません。

12. 準拠法

当社は、実際の事業活動および個人データの取り扱い状況に応じて、適用されるデータ保護法令を遵守します。当社の現在の顧客基盤およびマーケティング活動の対象地域はシンガポールです。

本ウェブサイトの訪問者リクエストは、Cloudflareのグローバルネットワークを通じて処理されます(第6節、第8節参照)。お問い合わせメールは、Cloudflareのメール転送サービス(そのノードも同様に世界各地に分散しています)を経由して転送され、最終的にGoogleが提供するGmailサービスに保存されます。上記の処理、転送、および保存の過程では、いずれもシンガポール国外へのデータの移転および保存が生じる場合があります。

上記の転送、ホスティング、および保存の過程では、シンガポール国外へのデータの移転および保存が生じる場合があります。当社は、シンガポールの個人データ保護法(PDPA)が定める越境移転に関する要件に従って、関連データを取り扱います。その根拠となる具体的な取り決め(Cloudflareの「顧客データ処理付属書」およびGoogleの関連条項を含みます)については、顧問弁護士の確認をもって確定するものとします。Google側の越境移転の仕組みはGoogle自身のポリシーに従うものとし、本ポリシーはGoogleに代わって何らかの確約を行うものではありません。

言語版について

本ポリシーは、中国語、英語、インドネシア語、日本語の4つの言語版で提供されており、それぞれの言語を使用される訪問者の参考に供するものです。各言語版の内容に齟齬または不一致がある場合は、中国語版が優先します。

13. 本ポリシーの変更と発効

本ポリシーのバージョンはV1.0であり、2026年9月26日より発効します。将来、本ポリシーに重要な変更を行う場合は、ウェブサイトの目立つ場所でお知らせします。特定の変更について既知の連絡先へ個別にお知らせする必要がある場合は、別途メールにてご連絡します。

14. お問い合わせ

本ポリシーまたはお客様の個人データについてご不明な点がございましたら、以下の連絡先より当社が指定するデータ保護責任者(DPO)までご連絡ください。

• データ保護責任者(DPO)連絡先メールアドレス:[email protected]
• 一般的なビジネスに関するお問い合わせ用メールアドレス:[email protected]

会社名:Song Dynasty Pte. Ltd.
登録番号(UEN):202004248C。
登録住所:2 VENTURE DRIVE, VISION EXCHANGE #12-26, SINGAPORE 608526。

本ポリシーは中国語版を正式なものとします。本翻訳と中国語版との間に齟齬がある場合は、中国語版が優先します。