プライバシーポリシー

第1条 個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報保護法第2条1項に定める情報（氏名・住所・電話番号・メールアドレス・クレジットカード番号等、個人識別符号を含む）を指します。

第2条 取得する情報と取得方法

1. 利用者から直接取得する情報
   • 氏名、生年月日、住所、電話番号、メールアドレス
   • クレジットカード情報（カード番号・有効期限等）※第7条参照
   • 配送先情報、本人確認書類写し 等
2. 自動取得情報
   • Cookie、端末識別子、IPアドレス、ブラウザ情報、アクセスログ
3. 第三者から取得する情報
   • 決済代行会社から提供される決済結果
   • SNS連携ログインを利用する場合の公開プロフィール情報

第3条 利用目的

当社は、取得した個人情報を以下の目的で利用します。

利用目的を変更する場合は、関連性が認められる範囲で行い、変更内容を本サービス上で公表します。

第4条 安全管理措置

当社は、個人情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じます。

• 技術的対策：TLS1.2以上による通信暗号化、WAF・IPSの導入、アクセスログ監視、脆弱性診断
• 組織的対策：個人情報管理責任者の設置、社内規程整備、定期的教育・監査
• 物理的対策：入退室管理、媒体持出し制限、盗難防止装置
• 人的対策：守秘義務契約、退職時のアカウント権限剥奪
• 外部委託管理：委託先の選定基準・契約締結・定期評価

第5条 第三者提供

当社は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護に必要で同意取得が困難な場合
3. 公衆衛生・児童健全育成に特に必要で同意取得が困難な場合
4. 国の機関等の事務協力で同意取得により支障が生じる場合

第6条 委託・共同利用

1. 当社は、決済処理・メール配信・サーバ運用等を外部事業者に委託することがあります。委託先に対しては適切な監督を行います。
2. 決済処理に関する委託先
   • 事業者名：決済代行会社
   • 目的：クレジットカード決済代行
   • 提供項目：決済金額、取引日時、取引ID等（カード番号は当社未保持）
   • 安全管理：PCI DSS完全準拠、ISO/IEC 27001認証

第7条 クレジットカード情報の取扱い

• カード情報入力ページはTLS暗号化で保護されています。
• 入力されたカード情報は決済代行会社のトークナイゼーション機能を用いて直接決済代行会社に送信され、当社サーバには保存・通過しません。
• 当社はPCI DSSに準拠した事業者以外にカード情報を提供いたしません。

第8条 Cookie・広告識別子・アクセス解析

1. 当社はサイト改善のためCookieや類似技術を使用します。ブラウザ設定で無効化できますが、機能が制限される場合があります。
2. 当社はGoogle Analyticsを利用し、匿名化されたトラフィックデータを収集します。ユーザーはGoogleアナリティクスオプトアウトアドオンで収集を拒否できます。

第9条 保有個人データの開示等の請求

利用者は、法令に基づき自己の保有個人データについて、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供記録の開示を請求できます。請求手続きは第12条の窓口までご連絡ください。

第10条 個人情報の保存期間

当社は、利用目的達成に必要な範囲で個人情報を保管し、目的達成後は速やかに削除または匿名化します。法令・税務上の保存義務がある情報は、所定期間保存します。

第11条 海外へのデータ移転

現時点で当社は国外にある第三者へ個人情報を提供・委託する予定はありません。将来移転が必要となる場合は、法令に従い安全管理措置・利用者への通知を行います。

第12条 お問い合わせ窓口

第13条 プライバシーポリシーの改定

当社は、法令改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で改定内容と発効日を14日以上前に告知します。改定後に利用者が本サービスを利用した場合、改定に同意したものとみなします。