CAFE24デザイン

施行日時 2018年 11月 30日

総則

CAFE24 JAPAN株式会社（以下、「当社」といいます）は、会員の個人情報保護を特に重視し、個人情報保護に関する法律（平成十五年法律第五十七号　以下「個人情報保護法」といい、直近の最終改正を含みます。）等を遵守しています。当社は、個人情報保護方針を樹立して会員の個人情報を保護しており、この旨をホームページに明示して会員がオンライン上で当社に提供した個人情報がどのような用途と方式で利用されており、個人情報保護のためにどのような措置を取るのかにつき、お知らせします。当社の個人情報保護方針は、以下のような内容となっています。

1. ① 収集する個人情報の項目及び収集方法
2. ② 個人情報の収集及び利用の目的
3. ③ 個人情報の保有及び利用の期間
4. ④ 個人情報の共有及び提供
5. ⑤ 個人情報の処理の委託
6. ⑥ 個人情報の破棄の手続及び方法
7. ⑦ 会員及び法定代理人の権利及びその行使の方法
8. ⑧ 個人情報の自動収集装置の設置・運営及びその拒否に関する事項
9. ⑨ 個人情報保護に関する技術的・管理的保護対策
10. ⑩ 個人情報保護責任者及び担当者の連絡先
11. ⑪ 個人情報に関する申告及び紛争調整
12. ⑫ 告知の義務

① 収集する個人情報の項目及び収集方法

「個人情報」とは、生存する個人に関する情報として、①個人情報保護法第２条第１項に定める氏名、生年月日等により当該個人を識別することのできる情報（当該情報だけでは特定の個人を識別することができない場合にも、他の情報と容易に照合することで識別することができるものを含みます）及び②個人情報保護法第２条２項に定める個人識別符号が含まれるものをいいます。

1. 1. 収集する個人情報の項目
   1. (1) 会員加入時

      ID, パスワード、 氏名、 国番号、携帯電話番号、Eメール

   2. (2)一部サービスの申込時

      事業者に関する情報（商号、代表者 氏名、性別、事業所住所／電話番号／FAX番号／Eメール住所、ホームページ、住所、ショッピングモール名、ショッピングモールURL、業態、種目）、広告担当者情報（広告担当者の氏名、Eメール、携帯電話番号、固定電話番号）、管理者に関する情報（ 管理者 氏名、 生年月日、 氏名、住所、 Eメール 、 電話番号／FAX番号／ 携帯電話番号 )

2. 2. 個人情報の収集方法

   当社は、以下のような方法により個人情報を収集します。

   • ホームページ、書面テンプレートを通じた会員加入
   • 電話、FAX、お問い合わせ掲示板を通じたお客様相談及びサービス利用の管理
   • イベント（景品イベント）への応募、配送申込
   • 提携会社からの提供
   • 生成情報収集ツールによる収集

② 個人情報の収集及び利用の目的

当社は、収集した個人情報を以下の目的のために活用します。

1. 1. サービス提供に関する契約履行及びサービス提供に基づく料金精算

   サービス及びコンテンツの提供、物品配送又は請求書等の発送、本人認証、購買及び料金決済、料金取立

2. 2. 会員管理

   会員制サービス利用にともなう本人確認、個人識別、会員による不正利用の防止及び非認可使用の防止、加入意思の確認、加入及び加入回数の制限、満20歳未満の未成年の個人情報を 収集するにあたっての、法定代理人の同意の有無の確認、追加の法定代理人の本人確認、紛争解決のための記録保存、不満処理等の苦情処理、告知事項の伝達

3. 3. 新規サービスの開発及びマーケティング、広告

   新規サービス（製品）の開発及び特化、人口統計学的特性に基づくサービス提供及び広告掲載、アクセス頻度の把握、会員のサービス利用に関する統計、イベント等広告性情報の伝達

③ 個人情報の保有及び利用の期間

原則として、個人情報の収集及び利用目的が達成された後は、当該情報を遅滞なく破棄します。但し、以下の情報については、以下の理由により、明示されている期間の間、保存します

1. 1. 当社の社内方針に基づく情報保有の事由

   会員が退会した場合にも、当社は、円滑なサービスの提供及び不正なサービスの利用を防止するために、以下のとおり会員情報を保管します。

   1. 1) 不正／不良利用記録（不正／不良利用者の個人情報を含む）
      • 保存理由：サービスの不正及び不良利用の防止及び不正／不良利用者の再加入の防止
      • 保存期間：６ヵ月
2. 2. 関連法令に基づく情報保有の事由

   会社法、商法、その他関係法令の規定に基づき保存する必要がある場合、当社は、関係法令に定める一定の期間の間、会員情報を保管します。

④ 個人情報の共有及び提供

当社は、会員の個人情報を収集及び利用の目的で定めた範囲内で使用し、同範囲を超えて利用する、又は外部に公開／提供しません。但し、以下の場合には例外とします。

1. 1. 第三者に提供する、又は共有することについて会員が予め同意した場合
2. 2. 法令の規定に依拠する、又は捜査の目的で個人情報保護法等の法令に定める手続と方法により、捜査機関の要求がある場合

⑤ 個人情報の処理の委託

当社は、顧客サービス管理及び顧客の苦情事項に対する処理等円滑な業務遂行のために、以下のとおり個人情報処理業務を委託し、運営しています。また、委託契約にあたり、個人情報保護の安全を期すために、個人情報保護関連法規の遵守、個人情報に関する第三者への提供禁止及び事故時の責任負担等について明確に規定しています。同業者が変更される場合、変更された業者名を公示事項ないし個人情報保護方針ページを通じて告知します。

受託業者	委託業務
Cafe24 Corporation	システム 開発/運用/保守
Gabia Inc.	ドメインサービスを提供
株式会社ラクスライトクラウド	大量メール送信
ソフトバンク・ペイメント・サービス株式会社	決済

⑥ 個人情報の破棄の手続及び方法

当社は、原則として個人情報の収集及び利用の目的が達成された後は、当該情報を遅滞なく破棄します。 破棄手続及び方法は以下のとおりです。

1. 1. 破棄及び分離保管の手続
   1. 1) 会員が、会員加入等のために入力した情報は、その目的が達成された後、別途のDB(データベース)又はテーブル（データベース内で別途区分されている保存スペース）に移し、分離保管され（紙の場合別途の 書類箱）、社内方針及びその他関連法令による情報保護事由に基づき（保有及び利用期間を参照）、一定期間保存された後、破棄されます。
   2. 2) 別途のDB又はテーブルに移された個人情報は、法律に拠る場合を除いては、保有される目的以外の他の目的で利用されません。
2. 2. 破棄方法
   1. 1) 紙に出力された個人情報は、破砕機で破砕する、又は焼却して破棄します。
   2. 2) 電子的ファイルの形態で保存された個人情報は、記録を復元することのできない技術的方法を使用して削除します。
3. 3. 利用しない顧客の個人情報の破棄等

⑦ 会員及び法定代理人の権利及びその行使の方法

1. 1. 会員及び法定代理人は、いつでも登録されている自身又は当該満20歳未満の未成年の個人情報を照会する、又は修正することができ、加入解約（同意撤回）を要請することもできます。
2. 2. 会員又は満20歳未満の未成年の個人情報を照会、修正するためには『会員情報の修正』を、加入解約（同意撤回）のためには『会員退会』を、それぞれクリックして本人確認手続を経てから、直接閲覧、訂 正又は退会が可能です。または、個人情報保護の責任者に書面、電話、Eメール又はお問い合わせ掲示板により連絡されれば、遅滞なく措置を取ります。
3. 3. 会員又は法定代理人が、個人情報の誤りに対する訂正を要請された場合には、訂正を完了するまで、当該個人情報を利用又は提供しません。また、誤った個人情報を第三者に既に提供した場合には、訂 正処理の結果を第三者に遅滞なく通知し、訂正が行われるようにします。
4. 4. 当社は、会員又は法定代理人の要請により、解約又は削除された個人情報を『3.収集した個人情報の保有及び利用期間』に明示されたところに基づいて処理し、その他の用途で閲覧又は利用することが できないよう処理しています。

⑧ 個人情報の自動収集装置の設置・運営及びその拒否に関する事項

当社は、会員に個別に特化されたカスタマイズサービスを提供するために会員の情報を随時保存し、読み取る「クッキー（cookie）」を使用します。クッキーは、当社のウェブサイトを運営するにあたり、利用されるサーバーが使用者のブラウザーに送る少量のテキストファイルであり、使用者のコンピュータハードディスクに保存され、使用者のパソコンは識別しますが、使用者を個人的に識別することはありません。

1. 1. クッキー等の使用目的

   当社は、以下のような目的のためにクッキーを使用します。

   - 会員及び非会員のアクセス頻度又は訪問時間等の分析、利用者の趣向と関心分野の把握及び痕跡のトラッキング、各種イベントへの参加の程度及び訪問回数の把握等を通じたターゲットマーケティング及 び個人カスタマイズサービスの提供

2. 2. クッキー設定拒否の方法

   会員は、クッキーの設定に対する選択権を有しています。したがって、会員は、ウェブブラウザーでオプションを設定することにより、すべてのクッキーを許可する、又はクッキーが保存される度に確認手続を経る、又はす べてのクッキーの保存を拒否することもできます。

   - 設定方法の例：（インターネットエクスプローラーの場合）ウェブブラウザー上段の「ツール」>「インターネットオプション」>「全般」>「閲覧履歴の削除」又は「終了時に閲覧の履歴を削除する」項目をチェック）しかし、当社のホームページにアクセスし、サービスを利用するためには、クッキーを許可しなければならず、これを拒否する場合、ログインを必要とする当社のサービスの利用が困難になる可能性があります。

⑨ 個人情報保護に関する技術的・管理的保護対策

1. 1. 会員の個人情報は、基本的に会員のIDとパスワードによって保護され、当社は、会員の個人情報を処理するにあたり、個人情報が流出、変造又は毀損されないよう安全性を確保するため、以下のような技術 的／管理的対策を設けています
   1. 1) 技術的対策
      1. (1) 会員アカウントのパスワードは、暗号化され保存されるため、本人だけが知ることができます。したがって、アカウントへのログインが必要な個人情報の確認及び修正は当該IDとパスワードを知っている本人だけが可能です。
      2. (2) 当社は、個人情報が毀損される場合に備え、資料を随時バックアップしており、最新のワクチンプログラムを利用し、コンピュータウィルス等によって会員らの個人情報若しくは資料が流出される、又は損傷することのないよう防止しています。
      3. (3) 当社は、決済等の場合において、ネットワーク上で個人情報を安全に転送するすることができるよう、セキュリティ装置を採用しています。
      4. (4) 当社は、ハッキング等による情報の流出を防止するために、侵入防止システム（ファイアウォール）を利用し、外部からの無断アクセスを統制しており、その他システム的な保安性を確保するために、可能なすべての技術的装置を備えようと努力しています。
   2. 2) 管理的対策
      1. (1) 当社は、会員本人のパスワード要請等により個人情報を取り扱う時、可能な限り最善の方法で本人であることを確認し、安全に情報が処理されうるよう、最善を尽くします。
      2. (2) 当社は、個人情報へのアクセス権限を個人情報保護の責任者等、個人情報管理業務を遂行する者、その他業務上、個人情報を処理することが不可避な者に制限し、個人情報を処理する職員に対し て随時教育を行うことで、個人情報保護方針の遵守を常に強調しています。
2. 2. 上記のような当社の努力以外に、会員はIDとパスワード等個人情報がインターネット上で露出する、又は他人に流出しないよう注意しなければなりません。会員本人の不注意又は管理の怠りによりIDとパスワード等の個人情報が流出した場合、これに対して当社は責任を負いません。
3. 3. したがって、会員のIDとパスワードは、必ず本人だけが使用し、パスワードは頻繁に変更し、英文字、数字を混合して他人が類推しがたいものを使用することをおすすめします。
4. 4. また、サービスの利用を終えた後は、常にログアウトし、ウェブブラウザーを終了することをおすすめします。特に、他の人とパソコンを共有する、又は公共の場所で利用する場合の個人情報の保安のためには、よりこのような手続が必要です。

⑩ 個人情報保護責任者及び担当者の連絡先

1. 1. 当社は、会員の個人情報を保護し、個人情報と関連のある苦情を処理するために、個人情報保護の 担当者を指定しています。

   - 個人情報の保護担当者

   住所 : 福岡県福岡市中央区赤坂一丁目１４番２２号 センチュリー赤坂門ビル 4F

   TEL : 092-517-9981

   E-mail : support@cafe24.co.jp

   営業時間 : 09:00 ~ 12:00, 13:00 ~ 18:00 / 月〜金 (祝日を除く)

2. 2. 貴下は、当社のサービスの利用の際に生じるすべての個人情報保護に関する苦情を個人情報保護の 担当者にご連絡ください。当社は、会員のお問い合わせ事項につき、速やかかつ十分な回答を差し上げます。

⑪ 個人情報に関する申告及び紛争調整

個人情報侵害に関する申告又は相談が必要な場合には、個人情報保護委員会までお問い合わせください。また、貴下が、個人情報侵害による金銭的、精神的被害を被った場合には、個人情報保護委員会に被害救済を申立てることができます。

⑫ 告知の義務

法令、製作又は保安技術等の変更により、現在の個人情報保護方針の内容が追加、削除及び修正されることがある際には、改正される個人情報保護方針が施行されるより、少なくとも7日前に、ホームページの「公知事項」を通じて告知します。

附則

1. ① 告日付：2018年 11月 30日
2. ② 施行日付：2018年 11月 30日