プライバシーポリシー

• アカウント情報：氏名、メールアドレス、メールの言語設定。メールアドレスとパスワードで登録する場合、パスワードはソルト付きの一方向ハッシュとして保存します。
• お届け先情報：住所、電話番号
• 注文情報：購入した商品、金額、配送方法、配送状況、ご注文に添えたメモ
• 決済情報：カード番号の全桁およびセキュリティコードはStripeが取り扱い、当社は取得・保存しません。当社は、決済の管理に必要なカードブランド、下4桁、決済識別子等を取得・保存する場合があります。
• Googleでのログイン：Googleアカウントでログインする場合、Googleから氏名とメールアドレスを取得し、本人確認とログインに利用します。当社はGoogleアカウントのパスワードを取得・保存しません。
• 利用情報：閲覧したページ、検索キーワード、利用日時、IPアドレス、端末・ブラウザの情報、クッキー情報

• 商品の販売、発送、および注文に関するご連絡
• 代金の請求、返金
• お問い合わせへの対応
• 不正な注文・利用の防止
• 本サービスの改善
• 古物営業法その他の法令に基づく記録の保存

当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
• 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

当社の従業者による取扱いおよび利用目的の達成に必要な範囲内の業務委託に伴う提供は、個人情報保護法第27条の第三者提供には当たりません。当社は、次の事業者に必要な範囲で個人情報の取扱いを委託します。外国にある委託先への提供については、別途、同法第28条に従います。

• 決済：Stripe Japan, Inc.（カード決済の処理）。個人データの処理については、Stripe Payments Europe, Limited（アイルランド）も契約当事者となります。
• サーバー・メール配信：Amazon Web Services, Inc.（本サービスのデータを保存・処理するサーバー、およびメールアドレス確認用の6桁のワンタイムコードや注文通知等のメールの配信）
• 運営・カスタマーサポート：本サービスの運営やお客様対応を支援する業務委託先。当社の従業者またはこれらの委託先が、日本国外から個人情報にアクセスする場合があります（第4項参照）。
• 配送：ヤマト運輸株式会社、日本郵便株式会社（お届け先、氏名、電話番号）

決済のためにStripeへ提供する個人データは、Stripeのグループ会社により、アイルランド、米国、インド等の日本国外で取り扱われる場合があります。Stripeは、個人情報保護委員会が十分性を認めていない国へ個人データを移転する場合、移転先と書面による契約を締結する等の措置を講じるとしています。各国の個人情報保護制度は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）でご確認いただけます。当社が相当措置を根拠として外国にある第三者へ個人データを提供する場合は、当該第三者における相当措置の実施状況、およびその実施に影響を及ぼすおそれのある当該外国の制度の有無・内容を定期的に確認します。相当措置の実施に支障が生じた場合は必要かつ適切な措置を講じ、継続的な実施の確保が困難となった場合は提供を停止します。また、法令に基づくご本人の求めに応じ、これらの措置に関する情報を提供します。ご請求は第10項の窓口で受け付けます。

本サービスのサーバーはシンガポールにあるAmazon Web Servicesのデータセンターで運用しているため、ご提供いただいた個人情報はシンガポールで保存・処理されます。シンガポールでは、個人データ保護法（Personal Data Protection Act 2012）が個人データの取扱いを定めています。同国の個人情報保護制度は、上記の個人情報保護委員会のウェブサイトでご確認いただけます。

当社の従業者または本サービスの運営・カスタマーサポートを支援する業務委託先が、日本国外から個人情報にアクセスする場合があります。当社の従業者については、社内規程等に基づく安全管理および監督を行います。外国にある業務委託先への個人データの提供について相当措置を根拠とする場合は、当該委託先を拘束する契約その他の適切かつ合理的な方法により相当措置の継続的な実施を確保し、本項に記載する定期的な確認等を行います。これらの外国での取扱いについては、対象となる国の名称、把握した当該国の個人情報保護制度および講じた安全管理措置に関する情報、ならびに法令に基づく相当措置に関する情報を、ご本人の求めに応じ、法令に従って遅滞なく提供します（第10項参照）。

海外へ配送する場合、お届け先の氏名、住所、電話番号および商品の内容は、配送先の国・地域の郵便事業者・配送業者および税関に提供されます。

アカウント情報はアカウントの削除まで保存します。注文・取引の記録は、古物営業法および税法上の保存義務に従い、アカウント削除後も法定期間保存します。

当社は、個人情報への不正アクセス、漏えい、滅失を防ぐため、次の措置を講じます。

• 組織的・人的措置：お客様の情報を閲覧できる従業者を担当者に限定し、従業者に守秘義務を課しています。
• 技術的措置：通信を暗号化し、アクセス権限を管理したサーバーで情報を保管しています。パスワードは一方向ハッシュとして保存します。
• 外国での取扱い：日本国外で個人データが取り扱われる場合は、当該国の個人情報保護制度を把握した上で必要な措置を講じます。

安全管理に支障を及ぼすおそれのある事項を除き、措置の内容に関するお問い合わせには遅滞なく回答します。

1. 保有個人データの開示、内容の訂正・追加・削除、利用停止・消去・第三者提供の停止、および法令に基づき開示の対象となる第三者提供記録の開示の請求は、第10項の窓口で受け付けます。ご本人確認は、登録済みのメールアドレス宛てに送信する確認用リンクまたはワンタイムコードによる確認、もしくは当社アカウントへのログインにより行います。手数料は無料です。法令に従い遅滞なく対応します。
2. 氏名、住所等はアカウントの設定画面から変更できます。アカウントの削除は「アカウント」→「プロフィール」から行えます。ただし、お支払い済みで、まだお届けが完了していない注文がある間は、アカウントを削除できません。この制限は、前項に記載する法令に基づく請求を妨げるものではありません。

当社は、ログイン状態の維持と言語設定の保存のためにクッキーを使用します。現在、第三者のアクセス解析ツールや広告用クッキーは使用していません。導入する場合は、事前に本ポリシーで提供者と目的を明示します。ブラウザの設定によりクッキーを無効にできますが、その場合ログイン等の一部機能が利用できなくなります。

利用目的の変更は、変更前の利用目的と合理的な関連性を有すると認められる範囲で行い、変更後の利用目的を通知または公表します。利用目的の範囲を超える取扱いや第三者提供等について法令上同意が必要な場合は、開始前に同意を取得します。本ポリシーの変更のみをもって、その同意があったものとはみなしません。

• 社名：エンソウ株式会社
• 代表者：代表取締役　ダン・トゥ・ガン
• 住所：〒340-0105 埼玉県幸手市松石598-4
• メールアドレス：business@en-so.asia