プライバシーポリシー
1. データの管理者について
本ポリシーおよびLGPDにおいて、本ウェブサイトを通じて取り扱われる個人データの管理者(データコントローラー)は以下の通りです。
ブラジル心理学評議会にCRP 06/74786として登録されている心理士、マリナ・アケミ(屋号「Espaço do Insight」)。以下、本ポリシーにおいて「当方」または「Espaço do Insight」といいます。
本ポリシーに関するご質問、ご依頼、または苦情は、本書のセクション10に記載された窓口まで直接お問い合わせください。
2. 収集するデータについて
当方は、連絡や心理サービスの提供を可能にするために厳密に必要なデータのみを収集します。具体的には以下の通りです。
| データ | 収集のタイミング | 目的 |
|---|---|---|
| 氏名 | サイトのお問い合わせフォームへの入力時 | 連絡対応のための本人確認 |
| メールアドレス | お問い合わせフォームへの入力時 | 返信および予約対応のため |
| メッセージ内容 | メッセージ欄への入力時 | 訪問者の初期のご相談内容の把握 |
| 閲覧データ(IPアドレス、端末・ブラウザの種類) | サイトアクセス時に自動的に | サイトの技術的な動作およびセキュリティのため |
機微データに関する重要事項:LGPD(第5条II項)は、メンタルヘルスを含む健康に関連するデータを機微な個人データとして分類しており、特別な配慮が求められます。お問い合わせフォームで送信されたメッセージの内容に、健康状態や情緒的・心理的な経歴に関する情報が、たとえ簡潔にであっても記載されている場合、そのデータは心理士の職業上の守秘義務(セクション8参照)と同等の厳格な機密性をもって取り扱われます。
3. データの収集方法
本サイトのお問い合わせフォームおよび声の投稿フォームに入力された情報は、Espaço do Insight独自のサーバー(本ドメイン上でホストされています)に直接送信され、配信前にメッセージの受信・検証・処理が行われます。
2026年9月より、メールの配信はトランザクションメール専門のサービスであるResendを通じて行われています。Espaço do Insight独自のサーバーは引き続き、訪問者から送信されたデータの受信および検証を担当し、Resendは技術的な配信の仲介者としてのみ機能します。氏名、メールアドレス、メッセージ内容は、心理士の業務用受信箱(Gmail)への配信を確実にするために必要な範囲でのみ、他のいかなる目的にも用いられることなく処理されます。この点の詳細はセクション6をご覧ください。
追加のセキュリティ対策として、送信された各メッセージは、サーバー上のバックアップファイルにも一時的に記録され、メール送信に不具合が生じた場合のメッセージ消失を防いでいます。
業務用メールの受信箱にメッセージが届いた後、データは以下のセクションに記載の通り取り扱われます。
4. データ取り扱いの目的
収集された個人データは、以下の目的にのみ使用されます。
- お問い合わせやご質問への回答;
- 心理療法セッションの予約、確認、または再調整;
- 心理士と患者との間の専門的なコミュニケーションに必要最小限の記録の保持;
- 該当する場合、心理士という職業に課せられた法的・倫理的義務の遵守。
収集されたデータは、ターゲティング広告のために利用されることはなく、販売・貸与・広告主との共有もされません。また、本ポリシーに記載された目的以外で使用されることもありません。
5. データ取り扱いの法的根拠
本サイトが収集する個人データの取り扱いは、LGPDが定める以下の法的根拠に基づいています。
- 同意(第7条I項):訪問者が自発的にフォームに入力しメッセージを送信することにより、連絡および将来的な対応のためのデータ利用に同意したものとみなされます;
- 契約の履行またはその準備行為(第7条V項):初期の連絡が予約や心理サービスの提供へと発展した場合;
- 健康の保護(第11条II項f号):心理療法の文脈で共有される可能性のあるメンタルヘルスに関する機微データについて、職業上の守秘義務を負う医療専門家によってのみ取り扱われる場合。
6. 第三者とのデータ共有
Espaço do Insightは、訪問者や患者の個人データを第三者に共有・販売・貸与・譲渡することはありません。ただし、以下の例外的な場合を除きます。
- 法的または規制上の義務の遵守(例:裁判所の命令や権限のある当局からの要請);
- データ主体本人または第三者の生命・身体の安全の保護(関連法規および心理士職業倫理規程に基づく);
- データ主体からの、特定の目的に対する明示的かつ具体的な同意がある場合。
メール配信サービス(Resend):2026年9月より、本サイトのフォームから送信されたメッセージは、トランザクションメール専門サービスであるResend(Resend, Inc. / Plus Five Five, Inc.)を通じて配信されています。ResendはLGPD第5条VII項が定めるデータオペレーターとして、心理士の業務用メールアドレスへの配信を実現するためにのみ、氏名・メールアドレス・メッセージ内容を処理します。マーケティングや広告など、それ以外の目的では利用されません。Resendは米国に拠点を置く企業であるため、この処理には国際的なデータ移転が伴う可能性がありますが、Resend自身が採用する標準契約条項(SCC)によって保護されています。詳細はResendのプライバシーポリシーをご覧ください。
なお、心理士がメッセージを閲覧するために使用しているメールプロバイダー(Gmail)も第三者のサービスであり、それぞれ独自のプライバシーポリシーに従います。この点についてEspaço do Insightは直接的な管理・責任を負いません。
7. データの保管、保持および削除
メールで受信したデータは、使用しているメールプロバイダーが提供するパスワードおよびその他のセキュリティ機能によって保護された、心理士の業務用受信箱に保管されます。
データは、本ポリシーに記載された目的を果たすために必要な期間のみ保持され、以下を考慮します。
- ブラジル連邦心理学評議会が定める、カルテおよび専門記録の最低保管期間;
- 司法・行政・倫理上の手続における防御のための法的な時効期間;
- セクション9に基づく、データ主体からの明示的な削除要請(法的・倫理的な妨げがない場合)。
8. 職業上の守秘義務と機密性
LGPDが定める義務に加え、本サイトの責任者である心理士は、ブラジル連邦心理学評議会が定める心理士職業倫理規程(CFP決議第010/2005号およびその後の改正)による守秘義務を負っています。これには、とりわけ以下が含まれます。
- 職務の遂行を通じて得たあらゆる情報の機密性を保持する義務;
- 法律またはこの倫理規程自体に定められた例外を除き、職務上得た情報を開示することの禁止;
- 診療記録およびカルテを安全かつ機密に保管する責任。
つまり、LGPDの要求に加えて、本サイトのお問い合わせフォームを通じて、メールを通じて、あるいは対面のセッションで、患者様から共有されたいかなる情報も、心理士という職業に固有の守秘義務によって保護されています。
9. データ主体の権利
LGPD第18条に基づき、すべての訪問者または患者は、いつでも無償で以下を請求する権利を有します。
- 確認:ご自身のデータが取り扱われているかどうかの確認;
- アクセス:取り扱われている個人データへのアクセス;
- 訂正:不完全、不正確、または古くなったデータの訂正;
- 匿名化、ブロック、または削除:不要、過剰、またはLGPDに違反して取り扱われているデータについて;
- ポータビリティ:明示的な要請に基づく、他の事業者へのデータの移転;
- 削除:同意に基づき取り扱われた個人データの削除(セクション7に定める法的保管義務がある場合を除く);
- 情報提供:管理者がデータを共有した公的・民間の主体についての情報(該当する場合);
- 情報提供:同意しないことの可能性、およびその結果についての情報;
- 同意の撤回:いつでも明示的な意思表示による撤回。
ご請求は、セクション10に記載の連絡窓口から直接行うことができます。Espaço do Insightは、現行法が定める期間内にこれらのご請求にお応えすることをお約束します。
10. プライバシーに関するお問い合わせ窓口
データ保護責任者(DPO)
本ポリシーに記載された権利を行使される場合、ご不明点の解消、または個人データの取り扱いに関するご請求の登録をご希望の場合は、以下までご連絡ください。
メール: [email protected]
責任者: マリナ・アケミ(CRP 06/74786)
回答にご納得いただけない場合、データ主体は国家データ保護庁(ANPD)のウェブサイト(gov.br/anpd)を通じて苦情を申し立てることができるほか、職業上の行為に関する事案については、管轄の地域心理学評議会へ倫理申立てを行うこともできます。
11. クッキーおよび追跡技術
本サイトは、Google Fontsによってホストされているフォントを使用しており、フォントを正しく読み込むためにGoogleのサーバーへの技術的なリクエスト(IPアドレスおよび基本的なブラウザ情報を含む)が発生する場合があります。このリクエストは現代の多くのウェブサイトで標準的に行われているものであり、Espaço do Insightが訪問者を追跡したり、広告や個人を特定する目的で利用することはありません。
本サイトはGoogle アナリティクスを使用しています。これはGoogleが提供するアクセス解析ツールで、閲覧ページ、滞在時間、アクセス元(SNSや検索エンジンなど)、端末の種類、おおよその地理的位置(市区町村レベルまでで、正確な住所ではありません)といった、サイトの利用状況に関する情報を収集するために、自社および第三者のクッキーを使用します。
これらの情報は、訪問者がサイトをどのように利用しているかを把握し、体験やコンテンツを改善するために、集計・統計的な形でのみ利用されます。訪問者個人を特定するためや、Espaço do Insightによるターゲティング広告のために利用されることはありません。
Google アナリティクスによるこれらのデータの取り扱いは、Googleのプライバシーポリシーに従います。本サイトの閲覧を継続することにより、訪問者はこれらの技術の利用に同意したものとみなされますが、いつでも以下のことが可能です。
- お使いのブラウザの設定でクッキーを無効にする;
- Google アナリティクス オプトアウト アドオンなどの追跡ブロック拡張機能を利用する;
- シークレット/プライベートモードで閲覧する(セッション間でのクッキーの保持を制限します)。
現在、本サイトはSNSのピクセル(Meta/Facebookピクセルなど)、リマーケティング/リターゲティングツール、その他のターゲティング広告技術を一切使用していません。今後この状況が変わる場合には、本ポリシーを更新いたします。
本サイトのお問い合わせフォームおよび声の投稿フォームでは、人間の訪問者と自動プログラム(ボット)を区別するための検証ツールであるCloudflare Turnstileを使用しています。この検証は、フォーム送信時にブラウザの技術的な情報を分析するものであり、広告目的やサイト間の追跡のために利用されることはありません。Turnstileによるこれらのデータの取り扱いは、Cloudflareのプライバシーポリシーに従います。
12. データのセキュリティ
当方は、個人データを不正アクセスならびに破壊、紛失、改ざん、不適切な開示または拡散から保護するために、以下を含む合理的な技術的・組織的対策を講じています。
- サイトの全通信におけるHTTPSによる安全な接続;
- Espaço do Insight独自のサーバーによる、フォームメッセージの受信・検証(セクション3参照)。アクセスは制限され、認証情報によって保護されています。メールの配信はResend(トランザクションメール専門サービス)を通じて行われ、独自のセキュリティ対策に従っています(セクション6参照);
- 送信不具合に対する冗長性として、サーバー上のローカルファイルへのメッセージの一時的なバックアップ;
- メッセージ受信に使用するメールプロバイダーによる、パスワードおよびセキュリティ機構による保護。
いかなるシステムも100%完全に無欠陥であるとは言えませんが、重大なセキュリティインシデントが発生した場合には、誠実かつ透明性をもって対応し、法律で求められる場合には影響を受けたデータ主体およびANPDへの通知を行うことをお約束します。
13. 未成年者について
本サイトは、法定代理人の適切な同意や代理を伴わない、未成年者からのデータ収集を目的としたものではありません。心理療法の対象が未成年者である場合、初回の連絡およびデータの取り扱いは、LGPD第14条およびCFPが定める児童心理臨床に関する倫理規範に従い、常に保護者または法定代理人の関与と同意のもとで行われます。
14. 本ポリシーの変更
本プライバシーポリシーは、当方の実務、適用法令、またはサイトの機能の変更を反映するため、随時更新される場合があります。最終更新日は、常に本書の冒頭に記載されています。定期的にこのページをご確認いただくことをお勧めします。
15. 準拠法および管轄
本プライバシーポリシーは、ブラジル連邦共和国の法律、特に法律第13.709/2018号(LGPD)、法律第8.078/1990号(消費者保護法、該当する場合)、および心理士職業倫理規程に準拠します。本書に関連して生じるいかなる紛争についても、法律に別段の定めがある場合を除き、担当心理士の住所地の管轄裁判所を専属管轄とします。