プライバシーポリシー

プライバシーポリシー（個人情報保護方針）

株式会社こまり（以下弊社という）は、 ネットショップ支援、ECサイト運営、ウェブ制作等の各事業を通して、広く社会に貢献できる企業を目指しています。弊社ではサービスを提供するにあたり以下の通りプライバシーポリシーを定め、全従業員が個人情報保護の重要性を強く認識し、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守し、適切な取り扱いを行うよう努めます。

個人情報について

ここでいう個人情報とは、氏名、生年月日、電話番号、メールアドレスその他の記述等（文書、図画若しくは電磁的記録に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項）により特定の個人を識別することができるものであり、他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。

個人情報の取得について

弊社は、お客様が弊社サービスの利用をする際に氏名、生年月日、住所、電話番号、メールアドレスなどの個人情報をお尋ねすることがあります。
その他に、お客様と弊社の提携先（ECサイト運営事業者、決済事業者、情報提供元、広告配信先などを含む。以下提携先という）との間でなされた、お客様の個人情報を含む取引記録や、決済に関する情報を提携先から取得することがあります。

また、お客様について、弊社や提携先のサービスを利用またはページを閲覧する際に、閲覧したページや広告の履歴、検索キーワード、利用日時、利用方法などの情報(以下履歴情報という)及び、利用環境（通信端末の当該端末の通信状態、利用に際しての各種設定情報なども含む）、IPアドレス及び割り当てられた組織名、Cookie情報、位置情報、端末の個体識別情報などの情報(以下特性情報という)を取得することがあります。

Cookie情報を含む特性情報について

Cookieとは、弊社ウェブサイトを閲覧したお客様のブラウザに一時的な情報を記録させるための仕組みです。この仕組みにより記録された情報のことをCookie情報といいます。このCookie情報を次回閲覧時に取得することで、お客様のブラウザを識別することが可能になります。
Cookie情報を含む特性情報について、お客様のブラウザ等の設定により提供の拒否をすることが可能です。ただし提供を拒否された情報を使用しているサービスが正常にご利用いただけない場合があります。

個人情報を利用する目的について

弊社において、個人情報を以下の目的で利用します。

1. サービス等提供のため
2. アフターサービスに係る業務のため
3. お客様からのお問い合わせへの返信や回答及びお客様への情報提供（DM、メールマガジン等）を行うため
4. サービスの品質等向上のため
5. 売上管理・処理のため
6. その他、上記の利用目的に付随する目的のため

ただし、前６項に加え、以下の場合にも、弊社は個人情報を利用する場合があります。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要な場合であって、お客様本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体またはその委託を受けた者が、法令に定める事務をすることに対して協力する必要がある場合であって、お客様本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれのあるとき

また、サービス利用実績の集計や各種データ分析等の目的で、取得した情報から個人を特定できない情報に加工して利用することがあります。
弊社では、上記の目的以外に個人情報の利用を行わないよう、個人情報管理体制の整備等の必要な措置を講じます。

履歴情報や特性情報等の取り扱いについて

弊社において、履歴情報や特性情報を分析して、以下の目的で利用します。

1. 当社及び当社の提携先のサービス。イベント等のご案内のため
2. 当社サービスに関する広告の表示のため
3. 当社サービスの利用状況の調査、サービス改善、新規サービスの開発のため

個人情報の第三者への提供について

弊社は、個人情報を次のいずれかに該当する場合を除き、同意なく第三者に提供及び開示は行いません。

1. 法令に基づき国家機関等より情報開示を求められた場合
2. お客様が希望するサービスを提供するため、お客様の個人情報を必要な範囲で提携先、取引先、業務委託先の企業などに提供及び開示する場合
3. 履歴情報及び特性情報を外部のアクセス解析サービスに提供する場合
4. 人の生命、身体または財産の保護のために必要な場合であって、お客様本人の同意を得ることが困難であるとき
5. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様本人の同意を得ることが困難であるとき
6. 国の機関若しくは地方公共団体またはその委託を受けた者が、法令に定める事務をすることに対して協力する必要がある場合であって、お客様本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれのあるとき
7. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

個人情報の管理及びデータ処理について

弊社は、お客様の個人情報を厳重に保管・管理し、第三者の個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備等の必要な措置を講じます。
特に個人情報をコンピュータでデータ処理する場合の扱いについて、持ち運び可能かどうかに関わらずハードディスク等の電子媒体に記録する場合及びコンピュータ間の通信により伝達する場合は、十分な強度を持つと認められている方式で暗号化します。

reCAPTCHA v3の使用について

reCAPTCHA v3とは、Googleが提供するサービスのひとつで、デバイスやアプリケーションのデータなどのハードウェア及びソフトウェアの情報を収集し、それらのデータをGoogleに送信して分析することによって、ロボットによる悪質な行為かどうかを判断する認証システムのことです。
弊社は、このreCAPTCHA v3を、弊社ウェブサイトに設置しているフォームから投稿されるスパムを防ぐ目的のために使用します。reCAPTCHA v3によって収集された情報は、Google広告には使用されません。
弊社ウェブサイトはreCAPTCHAとGoogleによって保護されているプライバシーポリシーと利用規約が適用されます。

個人情報の安全管理について

弊社では、個人情報を取り扱うにあたり IS027001（ISMS）を認証取得しています。当社の情報セキュリティへの取り組みは、「情報セキュリティ方針」を掲げ、適格な情報セキュリティ活動を実施しています。

1. 組織的安全対策
   取得、利用、保存、提供、削除、廃棄等の段階ごとに取扱い方法、責任者、担当者及びその任務等について取扱規定を策定しています。
   個人情報の取扱いについて定期的に自主点検及び内部監査を実施します。
2. 人的対策
   情報セキュリティ教育を定期的に実施し安全管理教育を徹底します。
3. 物理的対策
   個人情報を取り扱う区画の明確化を徹底します。
   入退室管理、機器の持ち込み制限、個人情報取扱い者の限定による、個人情報の取扱い制限を実施します。
   個人情報を取り扱う機器、電子媒体及び書類等の盗難または紛失等防止策の策を講じます。
   個人情報の事業所内移動、データが格納された機器、電子媒体及び紙媒体を移送する際の
   安全対策を実施します。
   容易に個人情報が判明しないような対策を実施します。
   
4. 技術的対策
   個人情報データベースへのアクセス制御を実施します。
   個人情報を取り扱う情報システムは不正アクセスからの保護対策を実施します。

個人情報の開示について

弊社は、お客様ご自身から個人情報の開示を求められた場合、ご本人と確認できた場合に限り、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しない場合もあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 弊社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. 法令に違反する場合
4. 個人情報の存否が明らかになることにより、公益その他の利害が害され、違法を助長する場合など、個人情報保護法および同法施行令で定める場合

開示等の求めの申し出先

下記に示す個人情報相談窓口へお申し出ください。

開示等の求めに関する書類等（方法）

個人情報相談窓口にお問い合わせください。当社から「個人情報開示等請求書」をお送りいたしますので、必要事項を記載の上、ご送付ください。

ご本人確認

開示等のご請求者のご本人確認をさせていただきます。必要に応じてご本人様へご連絡させていただく場合がございますので、ご了承ください。

個人情報の訂正、追加または削除について

お客様は、弊社が保有している個人情報が誤った情報である等の理由で訂正、追加または削除(以下修正という)をご希望される場合、弊社に個人情報の修正を請求することができます。
弊社は、お客様から修正の請求を受けてその請求に応じる必要があると判断した場合、当該請求がお客様ご本人によるものであると確認できた後に、遅滞なく当該個人情報の修正を行います。

お問い合わせ先について

弊社におけるプライバシーポリシーおよび個人情報の取扱いに関するお問い合わせ、弊社が保有するお客様本人の情報の開示及び修正の請求、その他苦情等は下記窓口までご連絡ください。

• 運営会社
  株式会社こまり
  住所：〒700-0976 岡山県岡山市北区辰巳29-113
  個人情報相談窓口
  TEL：086-239-0344
  E-MAIL：privacy@sasagase.jp
  
• 個人情報管理責任
  株式会社こまり 平山直哉
  

プライバシーポリシー制定 2021年10月1日
最終改訂 2023年2月24日