縁とまる(以下、「当事業者」といいます。)は、本ウェブサイト上で提供するサービス(以下、「本サービス」といいます。)における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下、「本ポリシー」といいます。)を定めます。
第1条（個人情報の定義について）
本ポリシーにおける個人情報とは、個人情報の保護に関する法律(以下「個人情報保護法」という)にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。)および容貌、指紋、声紋にかかるデータ、および健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報(個人識別符号)を指します。
第2条（個人情報の収集方法について）
当事業者は、ユーザーが利用登録やお問い合わせをする際に、氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当事業者の提携先(情報提供元、広告主、広告配信先、決済代行会社などを含みます。以下、「提携先」といいます。)などから収集することがあります。
第3条（個人情報を収集・利用する目的について）
当事業者が個人情報を収集・利用する目的は、以下のとおりです。
- 当事業者が提供するサービスの提供・運営のため
- ユーザーからのお問い合わせに回答するため(本人確認を行うことを含む)
- ユーザーが利用中のサービスの更新情報、キャンペーン等及び当事業者が提供する他のサービスの案内のメールを送付するため
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
- 有料サービスにおいて、ユーザーに利用料金を請求するため(決済代行会社への決済手続きの委託を含む)
- 上記の利用目的に付随する目的
第4条（利用目的の変更）
当事業者は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について、当事業者所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。
第5条（個人情報の第三者提供について）
当事業者は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合(商品の決済や配送等のために業務委託先へ提供する場合など)を除きます。
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
第6条（個人情報の開示）
当事業者は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。
第7条（個人情報の訂正および削除）
ユーザーは、当事業者の保有する自己の個人情報が誤った情報である場合には、当事業者が定める手続きにより、当事業者に対して個人情報の訂正、追加または削除(以下、「訂正等」といいます。)を請求することができます。当事業者は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。当事業者は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。
第8条（個人情報の利用停止等）
当事業者は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去(以下、「利用停止等」といいます。)を求められた場合には、遅滞なく必要な調査を行います。前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。当事業者は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。前2項にかかわらず、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
第9条（プライバシーポリシーの変更）
本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。当事業者が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
第10条（安全管理措置）
当事業者がユーザーからお預かりした個人情報は、個人情報ファイルへのアクセス制限の実施、アクセスログの記録及び外部からの不正アクセス防止のためのセキュリティ対策の実施等、組織的、物理的、人的、技術的施策を講じることで個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏えい等の防止に努めます。
第11条（個人情報の取扱いの委託）
当事業者は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合があります。この場合、当事業者は、委託先に対して必要かつ適切な監督を行います。
第12条（個人情報の開示等の請求手続きについて）
ユーザーは、当事業者の保有する個人情報について、開示、利用目的の通知、訂正・追加・削除、利用停止・消去・第三者提供の停止(以下、「開示等」といいます。)を請求することができます。開示等の具体的な請求手続(請求書の様式、本人確認書類、手数料等)につきましては、下記【お問合せ窓口】までお問い合わせください。
第13条（Cookie（クッキー）等の使用について）
当事業者のウェブサイトでは、ユーザーの利便性の向上、広告の配信、統計データの取得のために、Cookie及びこれに類する技術を使用することがあります。ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、ウェブサイトの一部機能がご利用いただけなくなる場合があります。
第14条（お問合せ窓口）
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
連絡先（メールアドレス等）： contact-megu@enishitomaru.com
個人情報保護管理者： 松下 恵