プライバシーポリシー（個人情報保護方針）

制定日：2026年10月24日
施行日：2026年10月24日

ROCKLIT合同会社（以下「当社」といいます）は、お客様の個人情報を大切に扱うことを社会的な責務と考えています。本プライバシーポリシー（以下「本ポリシー」といいます）では、当社のウェブサイト rocklit.com（以下「本サイト」といいます）をご利用いただく際や、当社のサービスをご利用いただく際に、当社が個人情報をどのように取得し、利用し、管理し、保護するかをご説明します。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令およびガイドラインを遵守し、本ポリシーに従って個人情報を適切に取り扱います。欧州経済領域（EEA）および英国にお住まいの方の個人データについては、EU一般データ保護規則（GDPR）および英国GDPRにも従って取り扱います（第14項をご覧ください）。

本ポリシーは、本サイト、各種フォーム、イベント・プログラムのお申し込み、メールでのやりとり、その他当社サービスとのあらゆる接点を通じて取得する情報に適用されます。

1. 事業者情報

項目	内容
事業者名	ROCKLIT合同会社（ROCKLIT LLC）
所在地	〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル2F-C
代表者	代表　スボロバ・スベトラナ（通称：岩渕ラーナ）
お問い合わせ窓口	info@rocklit.com

当社は、リーダーシップ開発プログラム、リトリート、コーチング、研修、教育コンテンツなどのサービスを提供しています。

2. 取得する個人情報

当社は、適正な手段により、サービスの提供に必要な範囲で個人情報を取得します。

2-1. お客様からご提供いただく情報

次のような場面で、お客様から直接情報をご提供いただくことがあります。

本サイトのお問い合わせフォーム・ご相談フォームの送信
資料ダウンロードのお申し込み
ニュースレターやお知らせの受け取りのお申し込み
リトリート、イベント、ワークショップへのお申し込み
コーチングセッションや面談のご予約
メールでのやりとり

ご提供いただく情報には、たとえば次のものがあります。

会社名、お名前、役職
メールアドレス、電話番号
ご相談・お問い合わせの内容、ご興味のあるサービス
ニュースレター・お知らせの受け取りに関するご希望
イベント・プログラムへのご参加に関する情報
お支払いに関する情報（お支払いの状況、金額など）
その他、フォームやメール等で任意にご提供いただいた情報

クレジットカード情報は、決済サービス事業者である Stripe が処理します。当社がクレジットカード情報を取得・保持することはありません。

本サイトの各フォームで取得する主な項目は次のとおりです。

フォーム	主な項目
ご相談フォーム（日本語トップページのポップアップ）	会社名、お名前、メールアドレス、役職（任意）、ご相談内容、プライバシーポリシーへの同意、お知らせの受け取り（任意）
資料ダウンロードフォーム	会社名、お名前、メールアドレス、ご関心のあるもの（任意）、プライバシーポリシーへの同意、お知らせの受け取り（任意）
お問い合わせフォーム（日本語版お問い合わせページ）	お名前、会社名、役職、メールアドレス、ご興味のあるサービス、お問い合わせ内容、ニュースレターの受け取り

2-2. 自動的に取得する情報

本サイトをご覧いただく際、次のような情報が自動的に取得されることがあります。

IPアドレス
ブラウザの種類、端末に関する情報
参照元のページ
閲覧したページ、ページの滞在時間
おおよその地域

これらの情報は、本サイトの利用状況を把握し、サイトやサービスを改善するために利用します。これらの情報だけでは通常、特定の個人を識別することはできませんが、フォームでご提供いただいた情報と結びつく場合は、個人情報として取り扱います。

3. 利用目的

当社は、取得した個人情報を次の目的の範囲内で利用します。

お問い合わせ・ご相談へのご回答、ご連絡のため
ご請求いただいた資料をお届けするため
研修、リトリート、イベント、コーチング等のサービスのご提供、お申し込みの受付・管理のため
ご予約、お申し込み、お支払い等に関する確認やご連絡のため
ニュースレター、イベントやプログラムのお知らせなどをお送りするため（受け取りをご希望いただいた方に限ります）
お客様とのお取引・ご関係を適切に管理するため
本サイトの利用状況を分析し、サイトの使いやすさやサービスの内容を改善するため
スパムや不正な送信を防ぎ、本サイトの安全を守るため
法令に基づく義務を果たすため

上記の目的を超えて個人情報を利用する場合は、法令で認められる場合を除き、あらかじめご本人の同意をいただきます。

当社は、個人情報を用いて、ご本人に法的な効果や同様の重大な影響を及ぼす自動化された意思決定（プロファイリングを含みます）を行いません。

4. メールでのご案内

ニュースレターやお知らせの受け取りをご希望いただいた方、イベントにお申し込みいただいた方には、次のようなメールをお送りすることがあります。

イベントのご案内
プログラムに関する最新情報
ニュースレター
お客様のご関心に合うと思われるサービスのご案内

宣伝・ご案内のメールは、受け取りをご希望いただいた場合にのみお送りします。配信の停止は、各メールに記載の配信停止リンク、または info@rocklit.com へのご連絡により、いつでも行っていただけます。

当社は、メールアドレスのリストを販売したり、貸し出したりすることはありません。

5. 個人データの第三者提供

当社は、個人情報を販売することはありません。

当社は、次の場合を除き、あらかじめご本人の同意をいただくことなく、個人データを第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要であって、ご本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要であって、ご本人の同意を得ることが困難な場合
国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
その他、個人情報保護法で認められる場合

当社は、イベントやプログラムの参加者の個人情報を、イベントの共催者・協力者に提供しません。

なお、次の場合は、上記の「第三者」への提供には当たりません。

利用目的の達成に必要な範囲で、個人データの取り扱いを委託する場合（第6項をご覧ください）
合併、会社分割、事業譲渡その他の事由による事業の承継に伴って提供する場合

6. 個人データの取り扱いの委託

当社は、利用目的の達成に必要な範囲で、個人データの取り扱いの全部または一部を外部の事業者に委託することがあります。その場合は、個人情報を適切に取り扱う事業者を選び、必要かつ適切な監督を行います。委託先は、そのサービスの提供に必要な範囲でのみ情報を受け取ります。

当社が利用している主なサービスは次のとおりです。

サービス	主な用途
Squarespace	本サイトの運営（ホスティング、コンテンツ管理）、フォーム送信内容の保存、アクセス解析
Google（Google Workspace：Gmail、Google ドライブ、Google カレンダー）	社内外のメール連絡、ファイルの保存、日程調整・ご予約
Google（reCAPTCHA）	フォームへのスパム・不正送信の防止
Cal.com	ご相談・面談の日程調整
Airtable	顧客・関係者情報の管理（CRM）、業務データベース
Netlify	社内向けツールのホスティング（アクセスは当社の担当者に限定しています）
Kit（旧 ConvertKit）	ニュースレター・メールでのご案内の配信
Luma	公開イベント・プログラムのお申し込み受付と参加者の管理
Stripe	お申し込み・お取引に伴うお支払いの処理（クレジットカード情報の処理を含みます）

このほか、当社は、本サイトの利用状況の分析のために Google Analytics を利用する場合があります（第8項をご覧ください）。

当社は、これらの事業者が定める利用規約およびデータ処理に関する条項（データ処理契約・DPA）に同意したうえでサービスを利用しており、各事業者には、これらの条項に基づき、個人データを当社の指示の範囲内で取り扱い、安全管理措置を講じることが求められています。

Airtable に保存する連絡先情報は、イベント、ご紹介、直接のやりとりなど、お取引の中で取得したもので、お客様とのご関係の管理とサービスのご提供のためにのみ利用します。この情報にアクセスできるのは当社の指定された担当者に限られ、第三者に提供・販売することはありません。

Luma を通じて当社のイベントにお申し込みいただいた場合、お名前やメールアドレスなどのお申し込み情報は当社に代わって Luma が取得し、その後のご連絡やご関係の管理のために、当社の顧客管理システムに保存することがあります。

また、法律・会計等の専門家に、守秘義務のもとで必要な範囲の情報を共有することがあります。

7. 外国にある第三者への提供・外国での取り扱い

第6項のサービスの多くは日本国外の事業者が提供しており、お客様の個人データは、主にアメリカ合衆国のサーバーで保存・処理されます。各事業者が公表している情報によると、主な保存・処理の場所は次のとおりです（2026年10月時点）。

サービス	当社の契約先（所在国）	個人データの主な保存・処理国
Squarespace	Squarespace Ireland Limited（アイルランド）	アメリカ合衆国（Squarespace, Inc. のサーバー）
Google（Workspace・reCAPTCHA・Google Analytics）	Google LLC（アメリカ合衆国）またはその関連会社	アメリカ合衆国のほか、欧州、アジア（日本を含む）、南米など、Google がデータセンターを置く各国
Cal.com	Cal.com, Inc.（アメリカ合衆国）	アメリカ合衆国（一部の再委託先はその他の国）
Airtable	Formagrid Inc（dba Airtable、アメリカ合衆国）	アメリカ合衆国
Netlify	Netlify, Inc.（アメリカ合衆国）	アメリカ合衆国
Kit	Kit, Inc.（アメリカ合衆国）	アメリカ合衆国ほか
Luma	Luma Labs, Inc.（アメリカ合衆国）	主にアメリカ合衆国
Stripe	Stripe Japan株式会社（Stripe Japan, Inc.、日本）	アメリカ合衆国、インドなど（Stripe グループおよびその委託先）

その国の個人情報保護制度：アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法や州法（カリフォルニア州消費者プライバシー法など）によって個人情報が保護されています。インドでは、デジタル個人データ保護法（2023年）が制定されています。アイルランドを含むEUおよび英国は、個人情報保護委員会により、日本と同等の水準にあると認められる個人情報保護制度を有する国・地域として指定されています。各国の制度の詳細は、個人情報保護委員会のウェブサイトに掲載されている「外国における個人情報の保護に関する制度等の調査」をご覧ください（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）。
事業者が講じている措置：当社は、各事業者の利用規約およびデータ処理に関する条項（DPA）により、個人情報保護法の定める措置に相当する措置（利用目的の範囲内での取り扱い、安全管理措置、再委託先の管理、漏えい等の際の通知など）が講じられることを確認したうえで利用しています。

これらの事業者による取り扱いの状況や、その事業者が講じている措置について詳しい情報をご希望の方は、第11項の窓口までお問い合わせください。

8. Cookie（クッキー）等の利用

本サイトでは、サイトを正しく動かし、利用状況を把握するために、Cookie およびこれに類する技術を利用しています。

サイトの動作に必要なもの：Squarespace が、セキュリティ（なりすまし送信の防止など）やサイトの機能のために Cookie を利用します。これらは本サイトの動作に必要なため、同意の有無にかかわらず利用します。
アクセス解析：Squarespace のアクセス解析機能が、訪問者数や参照元などを把握するために Cookie を利用します。また、当社は Google Analytics を利用する場合があります。Google Analytics を利用する場合、Google は Cookie を用いて本サイトの利用状況に関する情報を取得します。Google Analytics によるデータの取得は、Google が提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout?hl=ja）で無効にすることもできます。
スパム防止：フォームのあるページでは、Google の reCAPTCHA を利用しています。reCAPTCHA は、スパムや不正な送信を防ぐため、端末やブラウザに関する情報を Google に送信します。reCAPTCHA の利用には、Google のプライバシーポリシー（https://policies.google.com/privacy）と利用規約（https://policies.google.com/terms）が適用されます。

アクセス解析など、サイトの動作に必要ではない Cookie は、本サイトに表示される Cookie バナーで同意をいただいた場合にのみ利用します。同意はいつでも、Cookie の設定から変更・撤回していただけます。

当社は、広告配信のための Cookie やトラッキングタグ（広告ピクセル等）を利用していません。これらを導入する場合は、事前に本ポリシーを改定してお知らせします。

Cookie は、お使いのブラウザの設定で無効にしたり、削除したりすることもできます。ただし、Cookie を無効にすると、本サイトの一部の機能が正しく動作しない場合があります。

9. 安全管理措置

当社は、個人データの漏えい、滅失、毀損、不正アクセスなどを防ぐため、次のような安全管理措置を講じています。

基本方針・ルールの整備：本ポリシーを定め、個人データの取得、利用、保存、削除などの取り扱い方法と保存期間（第10項）を定めています。
組織的な措置：代表　スボロバ・スベトラナ（通称：岩渕ラーナ）を個人データの取り扱いの責任者とし、取り扱う担当者とその範囲を限定しています。
人的な措置：個人データを取り扱う業務委託スタッフ等とは秘密保持契約を締結し、適切な取り扱いについて周知しています。
物理的な措置：個人データを取り扱う端末や書類を、権限のない人が見たり持ち出したりできないように管理しています。
技術的な措置：利用するサービスのアクセス権限を必要な担当者に限定し、パスワード管理や、主要なサービスでの二段階認証の利用などにより、不正アクセスを防いでいます。
外的環境の把握：日本国外のサービスを利用するにあたり、第7項のとおり、その国の個人情報保護制度を把握したうえで安全管理措置を講じています。

なお、インターネット上の通信や電子的な保存の方法には、完全に安全なものはありません。当社は合理的な対策を講じていますが、絶対的な安全を保証するものではないことをご了承ください。

10. 保存期間

当社は、個人情報を、利用目的の達成に必要な期間、または法令で定められた期間に限り保存します。主な情報の保存期間は次のとおりです。

情報の種類	保存期間
お問い合わせ・ご相談、資料ダウンロードのお申し込みに関する情報	最後のご連絡から3年間
ニュースレター・お知らせの配信先の情報	配信停止のお手続きまで
イベントのお申し込み、ご予約に関する情報	3年間
ご契約、請求書、会計に関する記録	7年間（税法等の法令に基づく保存期間）

保存期間が過ぎた個人情報は、安全な方法で削除するか、個人を識別できない形に加工します。ただし、法令に基づく保存が必要な場合や、紛争の解決のために必要な場合は、その期間保存することがあります。

11. 保有個人データの開示等のご請求

ご本人は、当社が保有する個人データについて、個人情報保護法に基づき、次のご請求をいただくことができます。

利用目的の通知
開示（第三者提供の記録の開示を含みます）
内容の訂正、追加または削除
利用の停止、消去または第三者への提供の停止

ご請求の方法

ご請求は、下記の窓口までメールでご連絡ください。法令に従い、遅滞なく対応します。

窓口：ROCKLIT合同会社個人情報お問い合わせ窓口
メール：info@rocklit.com

ご本人確認のため、当社は原則として、当社にご登録いただいているメールアドレスあてにご回答します。ご本人であることに合理的な疑いがある場合に限り、追加の本人確認書類のご提出をお願いすることがあります。代理人によるご請求の場合は、代理権を確認できる書類のご提出をお願いします。

開示等のご請求にかかる手数料は無料です。

なお、法令に定める事由に該当する場合は、ご請求に応じられないことがあります。その場合は、理由を添えてお知らせします。

また、ニュースレター等の配信停止や、ご提供いただいた同意の撤回は、いつでも行っていただけます。

12. 苦情・ご相談の窓口

個人情報の取り扱いに関するご質問、苦情、ご相談は、当社が直接お受けします。第11項の窓口（info@rocklit.com）までご連絡ください。

なお、個人情報の取り扱いに関する日本の監督機関は、個人情報保護委員会です（https://www.ppc.go.jp/）。

13. お子様の個人情報

当社のサービスは、16歳未満の方を対象としていません。当社は、16歳未満の方の個人情報を意図的に取得することはありません。適切な同意なくお子様の個人情報を取得したことが判明した場合は、その情報を削除します。

14. 欧州経済領域（EEA）・英国にお住まいの方へ（GDPR）

本項は、EEAおよび英国にお住まいの方の個人データの取り扱いについて、GDPR および英国GDPR（以下あわせて「GDPR」といいます）に基づく事項を定めます。本項に定めのない事項は、本ポリシーの他の項が適用されます。

14-1. 管理者

個人データの管理者（controller）は、ROCKLIT合同会社（ROCKLIT LLC、〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル2F-C、info@rocklit.com）です。GDPR に関するお問い合わせも、同じ窓口までご連絡ください。

14-2. 取り扱いの法的根拠

利用目的	法的根拠
お問い合わせ・ご相談へのご回答、資料のお届け	ご請求に応じるため（契約締結前の措置）および当社の正当な利益（お問い合わせへの対応）
サービス・イベントのご提供、お申し込み・ご予約・お支払いの管理	契約の履行
ニュースレター・お知らせの配信	ご本人の同意
お取引・ご関係の管理（CRM）	当社の正当な利益（お客様との関係の維持・管理）
必須ではない Cookie によるアクセス解析	ご本人の同意
サイトの安全確保、スパム・不正の防止（必要な Cookie、reCAPTCHA を含みます）	当社の正当な利益（サイトとサービスの安全な運営）
法令上の義務への対応（会計記録の保存など）	法的義務の履行

正当な利益を根拠とする場合、当社はご本人の権利・利益を不当に害さないよう配慮します。

14-3. ご本人の権利

ご本人は、GDPR に基づき、次の権利を有します。

ご自身の個人データへのアクセス（写しの請求を含みます）
不正確な個人データの訂正
個人データの消去
取り扱いの制限
データポータビリティ（構造化された一般的な形式での受け取り・移転）
取り扱いへの異議（ダイレクトマーケティングへの異議を含みます）
同意の撤回（撤回前の取り扱いの適法性には影響しません）

これらの権利を行使される場合は、info@rocklit.com までご連絡ください。原則として、ご請求を受けてから1か月以内に対応します。

また、ご本人は、お住まいの国、勤務地または違反が発生したと考えられる場所の監督機関（データ保護当局）に苦情を申し立てる権利を有します。英国にお住まいの方は、英国情報コミッショナー事務局（ICO）に申し立てることができます。

14-4. 国際的なデータ移転

当社は日本に所在しています。欧州委員会は日本について十分性認定を行っており、英国も日本を十分な保護水準を有する国として認めています。当社は、EEA・英国から十分性認定に基づいて移転を受けた個人データについて、個人情報保護委員会が定める「補完的ルール」に従って取り扱います。

当社が利用するサービスの事業者（第6項・第7項）には、アメリカ合衆国などに所在する事業者が含まれます。これらの事業者への移転は、次のいずれかの保護措置に基づいて行われます。

EU-米国データプライバシーフレームワーク（DPF）および英国エクステンション：Squarespace, Inc.、Google LLC、Netlify, Inc.、Cal.com, Inc.、Stripe, LLC は、米国商務省の DPF 参加者リストに掲載されています（2026年10月24日時点）。
標準契約条項（SCC）：上記の事業者を含め、各事業者のデータ処理に関する条項（DPA）やプライバシーポリシーには、欧州委員会が定める標準契約条項（2021年版）および英国の国際データ移転補遺が組み込まれています。DPF の対象外となる移転（Airtable、Kit、Luma への移転を含みます）は、これらの標準契約条項に基づいて行われます。

保護措置の内容について詳しい情報をご希望の方は、info@rocklit.com までお問い合わせください。

14-5. 保存期間

個人データは、第10項に定める期間に限り保存し、その後は削除するか、個人を識別できない形に加工します。

14-6. 自動化された意思決定

当社は、ご本人に法的な効果や同様の重大な影響を及ぼす、自動化された処理のみによる意思決定（プロファイリングを含みます）を行いません。

14-7. Cookie

必須ではない Cookie は、ご本人の同意をいただいた場合にのみ利用します（第8項をご覧ください）。

15. 本ポリシーの改定

当社は、法令の改正やサービス内容の変更などに応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サイト上でのお知らせやメールなどでお知らせします。改定後のポリシーは、本ページに掲載した時点から効力を生じます。最新の内容と改定日は、常に本ページでご確認いただけます。

本ポリシーは日本語版と英語版で提供しています。両者の内容に相違がある場合、日本国内のお客様および日本の法令に関する事項については日本語版が優先し、EEA・英国の方の GDPR に関する事項については英語版を基準とします。

16. お問い合わせ先

本ポリシーや個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

ROCKLIT合同会社（ROCKLIT LLC）〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル2F-C メール：info@rocklit.com ※お問い合わせはメールにてお願いいたします。

以上