プライバシーポリシー

（ 適用範囲・個人情報の定義）
本ポリシーは、当社のサービス・ 商品の提供および当社ウェブサイト・アプリの利用に適用します。「個人情報」とは、特定の個人に合理的に関連付け可能な情報であり、お名前、生年月日、性別、電話番号、電子メールアドレス、職業、勤務先等、特定の個人を識別し得る情報をいいます。「センシティブデータ」には、人種・民族的出自、宗教・信条、健康情報、遺伝子情報、生体認証情報、正確な位置情報、未成年者のデータ等が含まれます。（個人情報の収集・利用・最小化）
当社は、以下の目的のため、その範囲内においてのみ、個人情報を収集・利用いたします。
当社による個人情報の収集・利用は、お客様の自発的な提供によるものであり、お客様が個人情報を提供された場合は、当社が本方針に則って個人情報を利用することをお客様が許諾したものとします。

・ご注文・ご依頼された当社の商品・サービスを提供・販売・運営するうえで必要な業務
・新商品・新サービス・キャンペーンのご案内など、お客様に有益と当社が判断する情報の提供（＊ご希望により配信停止可）
・業務遂行上で必要となる当社からのご連絡、確認、およびサービス向上のための意見・ご要望の収集
・各種のお問い合わせ対応

当社は、明示した特定の目的の達成に必要な範囲でのみ個人データを収集・利用し、目的外利用を行いません。新たな目的で利用する場合は、適切な通知又は同意を取得します。

（個人情報の第三者提供；共有・委託・越境移転）
当社は、サービスの提供・運営、各種サポート対応、法令遵守等のために必要な範囲で個人情報（個人データ）を利用し、また処理者（委託先）にその取扱いを委託することがあります。この場合、処理者には目的外利用の禁止、守秘義務、安全管理措置、監査協力等を契約で義務付けます。その他の範囲では、本人の同意がある場合又は法令に基づく場合等正当な理由によらない限り、個人情報を第三者（処理者を除く）に開示・提供することはありません。越境移転が生じる場合には、適用法に従い、契約上の保護措置その他の適切な保護措置を講じます。

（委託先の監督）
当社は、お客様へ商品やサービスを提供する等の業務遂行上、個人情報の一部を外部の委託先へ提供する場合があります。その場合、業務委託先が適切に個人情報を取り扱うように管理いたします。

（個人情報の管理）
当社は、個人情報の漏洩、滅失、毀損等を防止するために、サイト運営管理責任者を設置し、十分な安全保護に努め、また、個人情報を正確に、また最新なものに保つよう、お預かりした個人情報の適切な管理を行います。

（情報内容の照会、修正または削除）
当社は、お客様が当社にご提供いただいた個人情報の照会、修正または削除を希望される場合は、ご本人であることを確認させていただいたうえで、合理的な範囲ですみやかに対応させていただきます。

（セキュリティーについて；NY SHIELD Act準拠）
当社は、合理的安全管理体制（技術的・組織的・物理的）を維持します。これには、リスク評価、アクセス権限管理、暗号化又は同等の保護、従業員訓練、ログ・監査、廃棄管理、委託先管理が含まれます。委託先には契約上同等の安全措置を義務付けます。当社では、SSL（Secure Sockets Layer）暗号化技術を用いて、お客様の情報が送信される際の通信を暗号化しております。

（消費者の権利）
お客様は、当社による個人データの確認、アクセス、訂正、削除、ポータビリティを請求できます。さらに、ターゲット広告、個人データの販売、又は自動化された意思決定・プロファイリング（法的又は重大な影響を及ぼし得るもの）についてオプトアウトできます。当社は通常45日以内に回答し、拒否時には異議申立（アピール）手続をご利用いただけます。

（権利行使・本人確認・代理人）
権利行使の請求は、当社ウェブフォームで受け付けます。当社は、適切な本人確認（合理的な身元確認）を実施し、代理人による請求には委任状等の確認資料を求めます。

（定期レビュー・DPIA）
当社は、ポリシーの定期的レビュー・更新を行い、必要に応じてデータ保護影響評価（DPIA）を実施します。新規又は高リスク処理については、導入前にリスク評価と軽減措置を講じます。

（保持期間）
当社は、法令・契約・紛争対応・会計/税務要件等を考慮し、カテゴリごとの合理的な保持期間又は判断基準を定め、期間満了後は安全に削除・匿名化します。

（データ侵害通知）
当社はデータ侵害を知悉した場合、法執行当局の要請による遅延を除き、適用法に従って不当な遅延なく、かつ知悉後30日以内を上限として影響を受ける居住者に通知し、必要に応じて関係当局への届出を行います。通知の方法・内容は適用法の要件に適合させ、法令でより短い期限が定められている場合はその期限を優先します。

（トラッキング技術・クッキー）
当社は、クッキー、SDK、分析、リターゲティング等の技術を用いる場合、その種類、目的、第三者提供の有無を開示し、「Do Not Sell/Share」「ターゲット広告のオプトアウト」リンクを提供します。