株式会社PLEAST（以下「当社」といいます。）は、本サービスを利用し、または、本サービスにアクセスするすべての個人の方（以下「お客様」という）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」という）を定めます。なお、本ポリシーにおける用語の意義は、個人情報の保護に関する法律（以下「個人情報保護法」という）に従っています。

 

1.　個人情報保護法等の遵守

当社は、お客様の個人情報の取扱いについて、個人情報保護法およびこれに関連するガイドライン（以下「関係ガイドライン」という）その他の指針等を遵守します 。

 

2．個人情報の収集方法

(1) 当社は、お客様がご自身またはご自身が所属する企業その他の団体（以下「企業等」という）の名義でユーザー登録をされる際に、次に掲げる個人情報を収集します 。

• お客様の氏名

• お客様の生年月日

• お客様が使用する電子メールのメールアドレス

• お客様が所属する企業等の所在地、連絡先および当該企業等におけるお客様の役職

• お客様のご住所および電話番号

(2) 当社は、お客様が本サービス上で商品購入契約に基づいて決済を行う際に、当社が委託するクレジットカード決済代行事業者を通じて、クレジットカードに関する情報を収集します。当該情報については、当該事業者の下で管理され、自社において保有することはありません。

 

3. 個人情報の利用目的

当社は、お客様の個人情報を、次に掲げる目的で利用します 。

(1) お客様（お客様が所属する企業等を含む）が本サービスにおいて購入した商品を、当該お客様に配送する目的

(2) （生年月日について）お客様が未成年者かどうかを確認して、ユーザー登録の可否を判断する目的

(3) （クレジットカードに関する情報について）本サービス上での商品購入契約に基づいて決済を行う目的

(4) お客様からのお問い合わせに対して必要な対応をする目的

(5) （メールアドレスについて）次に掲げることに利用する目的

ア　当社の新しい商品やサービスに関するお知らせを電子メールで送信する目的（当該電子メールを受信することを承諾したお客様に限ります）

イ　本サービスの利用規約または本ポリシーの変更、本サービスの停止または中断その他の本サービスに関するお知らせを電子メールで送信する目的

(6) お客様が本サービス上で過去に閲覧した商品および購入した商品の履歴に基づいて、お客様のニーズを分析して、次に掲げることに活用する目的

ア　本サービス上でお客様のニーズに即した商品をおすすめする目的

イ　本サービスおよび当社が営業する実店舗における商品仕入れその他の営業戦略に活用する目的

 

4．個人情報の第三者提供

(1) 個人データの取扱いの委託

当社は、利用目的の達成に必要な範囲内において、外部運送業者、クレジットカード決済代行事業者その他の第三者に個人データの取扱いを委託する場合がございます 。この場合においては、個人データを適切に取り扱うことのできる委託先の選定を行うとともに、当該第三者との間で個人データの取扱いに関する契約を締結し、かつ、当該第三者に対して必要かつ適切な監督を行います 。

(2) その他の個人データの第三者提供

当社は、(1)に掲げるところにより個人データの取扱いを委託する場合、および、個人情報保護法その他の法令に基づいて適法に個人データを第三者に提供することができる場合を除いて、個人データを第三者に提供することはありません 。

 

5．個人情報の安全管理

(1) 個人データの取扱いに係る規律の整備

当社は、関係ガイドラインに基づいて、お客様の個人データ（以下「個人データ」という）の取扱いおよび安全管理措置に関する社内規程を策定し、すべての従業者に対して周知しています 。

(2) 組織的安全管理措置

ア 当社は、個人データの安全管理措置を統括するための組織として、役員および社内の各部門の責任者によって組織される情報セキュリティ委員会を設置しています 。情報セキュリティ委員会は、社内の各部門における個人データの取扱状況を監督するとともに、個人データの漏えい、改ざんその他のインシデント（以下「インシデント」という）が発生した場合において、インシデント対応部門と連携して迅速かつ適切な解決に当たります 。

イ 当社は、個人データを取り扱うすべての従業者について、個人データを取り扱うことができる範囲およびインシデント発生時における役割を明確にしています 。

ウ 当社は、個人データの取扱状況についてログを保管するとともに、システム管理部門が当該ログを定期的に検証し、その結果を情報セキュリティ委員会に報告することによって、社内において個人データの取扱いが継続して適切に行われる体制を構築します 。

エ 重大なインシデントが発生した場合においては、情報セキュリティ委員会が主体となってその原因を検証し、個人情報保護委員会への報告,被害者への通知、再発防止策の決定その他の必要かつ適切な対策を速やかに講じます 。

(3) 人的安全管理措置

当社は、個人データの取扱いに関する留意事項について、従業者に対する定期的な教育活動を実施するとともに、個人データの秘密保持に関する事項を就業規則において規定しています 。

(4) 物理的安全管理措置

ア 当社は、個人データをもっぱら電子データとして当社サーバーにおいて保管し、紙資料としては一切保管しません 。

イ 当社は、個人データを保管するサーバーの設置場所について、厳格な入退室管理を行っています 。

ウ 当社は、個人データを取り扱う従業者とそれ以外の従業者の業務スペースを明確に区分し、個人データを取り扱う権限を有しない従業者が個人データを閲覧することがないようにするための措置を講じています 。

エ 当社は、個人データを保管するサーバーその他の個人データが保存されている可能性のあるすべての機器について、廃棄時に一切のデータを完全に消去する措置を講じます 。

(5) 技術的安全管理措置

ア 当社は、個人データを保管するサーバーについて、技術的手段によって、外からの厳格なアクセス制限と、アクセス権限と認証方法の設定によるアクセス可能な従業者の限定を行っています 。

イ 当社は、個人データにアクセスすることのできるすべてのデバイスについて、技術的手段によって、当該個人データを一切外部に持ち出すことのできない対策を講じています 。

ウ 当社は、個人データを取り扱う可能性のあるすべてのデバイスにマルウェア対策ソフトウェアのインストールを行った上で、OSおよび個人データを取り扱うアプリケーションの自動更新設定を行っています 。

エ 当社は、個人データを取り扱うシステムおよびネットワークのログを保存するとともに、インシデントの発生またはそのおそれを迅速に把握するために、不正検知ツールを導入しています 。

オ 当社は、本サービスを構成するシステムの設計において、安全性を確保するための措置を講じるとともに、当該システムを開発したベンダーと連携して、当該措置の定期的な見直しを実施しています。

(6) 安全管理措置の見直し

当社は、個人データの取扱状況において、情報セキュリティ委員会の監督の下で定期的な点検および監査を実施し、その結果に応じて、定期的な安全管理措置の見直しを行います 。

 

6．Google Analyticsの利用

   (1) Google Analytics について

本サービスでは、Google社の提供するツールであるGoogle Analyticsを利用しています 。Google Analyticsの利用に際しては、お客様の訪問履歴を収集、記録および分析し、そのために、お客様のデバイスに保存したCookieを利用することがあります。

(2) Google Analyticsの利用目的

当社は、Google Analyticsの利用に際して、Google社から、お客様の訪問履歴を分析した統計的情報の提供を受けます。当社は、このような統計的情報を、本サービスに対するお客様の関心の傾向を把握して、本サービスの構成や仕様等を改善するために利用します。

(3) Google Analyticsの利用に伴う個人情報の収集可能性

当社は、Google Analyticsの利用に伴って、お客様を特定の個人として識別することができる情報を収集するものではありません 。また、当社がGoogle社から提供を受ける統計的情報には、お客様を特定の個人として識別することができる情報は含まれていません。

(4) Google Analyticsのオプトアウト

お客様は、当社のウェブサイトを閲覧しているブラウザのアドオン設定において、Google Analyticsでのお客様の情報の収集を停止することができます 。Google Analyticsの無効設定は、Google社によるオプトアウトアドオンのダウンロードページで「Google Analytics オプトアウトアドオン」をダウンロードおよびインストールして、ブラウザのアドオン設定を変更することで行うことができます。なお、お客様がGoogle Analyticsを無効設定した場合、お客様が訪問する本サイト以外のウェブサイトでもGoogle Analyticsは無効になりますが、お客様がブラウザのアドオンを再設定することにより、再度 Google Analyticsを有効にすることも可能です。

(5) お客様の情報の管理に関する Google社のポリシー等

Google社は、Google Analyticsにおいて収集したお客様の情報を、同社のプライバシーポリシーおよび利用規約に定めるところにより管理しています 。その詳細につきましては、同社の公開する下記のページを参照してください 。

・Googleポリシーに関する説明ページ

https://policies.google.com/technologies/partner-sites

・Googleアナリティクス利用規約

https://marketingplatform.google.com/about/analytics/terms/jp/

 

7．個人情報の開示・訂正・削除

　お客様からご本人の個人情報について、開示・訂正・削除等の請求があった場合には、法令に基づき適切に対応いたします。ご希望の場合は、下記お問い合わせ窓口までご連絡ください。

 

8．プライバシーポリシーの変更

　本ポリシーの内容は、法令の改正やサービス内容の変更等に応じて、予告なく改定される場合があります。

改定後の内容は、当社サービス上に掲載された時点から効力を生じます。