プライバシーポリシー

第1条（適用範囲）

1. 本ポリシーは、本サービスの利用、会員登録、決済、商品の取得・配送、問い合わせ対応その他本サービスの提供に関連して、当社が取得する利用者の個人情報等の取扱いに適用されます。
2. 当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令および本ポリシーに従い、個人情報等を適切に取り扱います。

第2条（取得する情報）

当社は、本サービスの運営に必要な範囲で、以下の情報を取得する場合があります。

1. 登録情報：氏名、ニックネーム、ユーザーID、メールアドレス、電話番号、生年月日、年齢区分その他登録情報
2. 本人確認情報：本人確認書類、年齢確認資料その他本人確認に必要な情報
3. 配送関連情報：氏名、住所、電話番号、配送先、配送履歴、配送状況、通関手続に必要な情報
4. サービス利用情報：ログイン履歴、操作履歴、商品の取得・交換・保管・配送履歴、コインの購入・付与・消費・残高・失効履歴
5. 決済関連情報：決済金額、決済日時、決済結果、取引識別情報、返金履歴、チャージバック情報、決済手段に関する情報
6. クレジットカード関連情報：カードブランド、カード番号の下4桁、有効期限、決済手段の識別情報その他決済事業者から提供されるカード情報の一部
7. 技術情報：IPアドレス、端末情報、ブラウザ情報、OS情報、Cookie、広告識別子、アクセス日時、アクセスログその他利用環境に関する情報
8. 不正利用対策情報：複数アカウントの関連性、決済手段に関する識別情報、不正利用の検知・調査に必要な情報
9. 問い合わせ情報：問い合わせ内容、対応履歴、提出資料その他顧客対応に必要な情報
10. 広告・分析情報：広告の閲覧・クリック履歴、サイト内行動履歴、広告効果測定情報その他マーケティングに必要な情報
11. その他の情報：本サービスの提供および適正な運営のために必要な情報

なお、クレジットカード番号の全桁およびセキュリティコードは、決済事業者が管理し、当社では直接取得・保存しません。当社は、決済事業者から提供されるカード情報の一部を取得・保存・表示する場合があります。

第3条（情報の取得方法）

当社は、以下の方法により情報を取得します。

1. 利用者が会員登録、決済、配送申請、問い合わせ等に際して入力・送信する方法
2. 本人確認、年齢確認その他当社所定の手続により提出される方法
3. 本サービスの利用に伴い、操作履歴、アクセスログ等を自動的に取得する方法
4. Cookie、アクセス解析ツール、広告計測タグ等を通じて取得する方法
5. 決済事業者、配送事業者、認証事業者その他の外部事業者から、必要な範囲で取得する方法
6. その他、適法かつ公正な方法

第4条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持および改善
2. 会員登録、本人確認、年齢確認、アカウント管理
3. コインの購入、付与、消費、残高管理、失効および取引履歴の管理
4. 商品の取得、交換、保管、発送、配送状況の確認および海外配送に伴う通関手続
5. 決済処理、決済手段の管理、登録済み決済手段の表示・選択および決済手続の簡略化
6. 不正決済、チャージバック、なりすまし、複数アカウント、ボット操作、その他不正利用の検知・調査・防止
7. 利用規約違反の確認、アカウントの利用制限、取引の調査および紛争対応
8. 問い合わせ、苦情、返金申請その他顧客対応
9. システム障害、セキュリティ上の問題その他トラブルへの対応
10. 本サービスおよび関連サービスに関する広告、キャンペーン、イベント、各種情報の案内
11. 電子メール、SMS、プッシュ通知、サービス内通知その他の方法による連絡
12. 利用履歴、購入傾向、アクセス状況等の分析によるサービス改善、広告配信の最適化およびマーケティング施策の実施
13. 統計情報の作成、需要分析、サービスの企画・開発
14. 法令上の義務の履行、行政機関等への対応、権利の行使または保護
15. その他、上記の利用目的に付随する目的

第5条（共同利用）

当社は、個人データをグループ会社または業務提携会社等と共同利用する場合、個人情報保護法に従い、共同利用する情報の項目、共同利用者の範囲、利用目的および管理責任者に関する必要事項を、あらかじめ本サービス上その他適切な方法により公表または本人が容易に知り得る状態に置きます。

第6条（第三者提供）

1. 当社は、法令に定める場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
2. 前項にかかわらず、以下の場合は、法令に基づき本人の同意なく個人データを提供することがあります。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
   • 国の機関、地方公共団体等の法令に定める事務への協力が必要であり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
   • その他、法令により認められる場合
3. 当社は、個人を識別できない統計情報等を作成し、法令に従い第三者に提供または販売する場合があります。
4. 個人データの取扱いを委託することに伴う提供その他法令上第三者提供に該当しない場合は、本条の第三者提供に含まれません。

第7条（業務委託）

1. 当社は、本サービスの運営に必要な範囲で、決済処理、配送、システム運用、本人認証、顧客対応、広告配信、アクセス解析、不正利用対策その他の業務を外部事業者に委託する場合があります。
2. 当社は、委託先に対し、法令に従い必要かつ適切な監督を行います。
3. 委託先が再委託を行う場合についても、必要な範囲で適切な管理に努めます。

第8条（決済情報およびクレジットカード情報の取扱い）

1. 当社は、本サービスにおける決済処理のため、Stripeその他の決済事業者が提供する決済サービスを利用します。
2. クレジットカード番号の全桁およびセキュリティコードは、原則として決済事業者が管理し、当社では直接取得・保存しません。
3. 当社は、カードブランド、カード番号の下4桁、有効期限、決済手段の識別情報、決済履歴その他決済に関連する情報を、決済事業者から取得・保存・利用する場合があります。
4. 当社は、利用者が適切に保存・再利用に同意した決済手段について、当該決済手段を登録済みの決済手段として本サービス上に表示し、次回以降の決済に利用できる機能を提供する場合があります。
5. 登録済み決済手段の表示および再利用にあたっては、決済事業者が管理する情報を参照し、決済処理に必要な識別情報等を利用する場合があります。
6. 当社は、決済に関する不正利用の防止、取引の調査、チャージバックへの対応その他必要な目的のため、決済情報を利用する場合があります。
7. 決済事業者における情報の取扱いについては、当該事業者が定めるプライバシーポリシーその他の規定が適用される場合があります。

第9条（Cookie・アクセス解析・広告計測）

1. 当社は、本サービスの利用状況の把握、利便性向上、広告効果測定、広告配信の最適化、不正利用防止その他本サービスの改善のため、Cookie、広告識別子、アクセスログ等を利用する場合があります。
2. 当社は、アクセス解析事業者、広告配信事業者その他の外部サービスを利用し、利用者の閲覧履歴、操作履歴、広告への反応その他の利用状況を分析する場合があります。
3. 取得した情報は、利用者の興味関心に応じた情報提供、広告配信の最適化、キャンペーンの企画その他マーケティング活動に利用する場合があります。
4. 利用者は、ブラウザ設定等によりCookieの利用を制限できる場合があります。ただし、一部機能が正常に利用できなくなる場合があります。
5. 外部サービスへの情報送信については、適用される法令に従い、送信先、送信される情報および利用目的等に関する必要な事項を通知または公表します。

第10条（国外における個人情報の取扱い）

1. 当社は、本サービスの提供、決済処理、本人認証、配送、システム運用、アクセス解析、顧客対応その他必要な業務のため、国外に所在する事業者のサービスを利用する場合があります。
2. 海外配送に際しては、配送業者、通関事業者、現地配送事業者その他必要な関係事業者に対し、配送先情報その他必要な情報を提供する場合があります。
3. 外国にある第三者への個人データの提供にあたっては、個人情報保護法その他の適用法令に従い、必要な情報提供、本人同意の取得、適切な保護措置その他必要な対応を行います。

第11条（情報の保存期間）

1. 当社は、取得した情報を、利用目的の達成に必要な期間保存します。
2. アカウントの退会または利用契約の終了後であっても、法令上の保存義務、会計・税務処理、不正利用の調査、紛争対応、権利保護その他正当な理由がある場合には、必要な範囲で情報を保存することがあります。
3. 保存の必要がなくなった情報については、法令上必要な場合を除き、適切な方法により削除または匿名化するよう努めます。

第12条（安全管理措置）

1. 当社は、個人情報等の漏えい、滅失、毀損、不正アクセス、不正利用等を防止するため、必要かつ適切な安全管理措置を講じます。
2. 当社は、取扱担当者のアクセス権限管理、アカウント管理、アクセスログの管理、委託先の監督その他必要な措置を実施します。
3. 当社は、個人情報等の取扱状況を適宜確認し、必要に応じて管理体制の見直しおよび改善を行います。

第13条（未成年利用者の情報）

1. 当社は、本サービスの利用に際し、利用者の生年月日その他年齢確認に必要な情報を取得する場合があります。
2. 18歳未満の利用者については、本サービスの利用規約に従い、コイン購入その他当社が定める機能の利用を制限します。
3. 当社は、年齢確認または不正利用防止のために必要と認める場合、本人確認資料その他必要な情報の提出を求めることがあります。
4. 未成年利用者の個人情報については、法令に従い適切に取り扱います。

第14条（開示・訂正・削除等）

1. 利用者は、個人情報保護法に基づき、当社が保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他法令に定める請求を行うことができます。
2. 利用者は、法令に基づき開示の対象となる第三者提供記録について、開示を請求することができます。
3. 当社は、請求を受けた場合、必要な本人確認を行ったうえで、法令に従い適切に対応します。
4. 法令により請求に応じる義務がない場合、その他法令上認められる場合には、請求の全部または一部に応じられないことがあります。
5. 請求方法その他の詳細については、第18条のお問い合わせ窓口までご連絡ください。

第15条（外部サービスの利用）

1. 当社は、本サービスの提供にあたり、決済、認証、配送、広告配信、アクセス解析その他の外部サービスを利用する場合があります。
2. 外部事業者が自ら取得する情報については、当該事業者のプライバシーポリシーその他の規定が適用される場合があります。
3. 外部サービスとの連携に必要な情報の取扱いについては、当社および当該事業者が、それぞれ適用法令に従い対応します。

第16条（個人情報の漏えい等への対応）

1. 当社は、個人情報等の漏えい、滅失、毀損その他の事故が発生し、または発生したおそれがある場合、必要な調査および被害拡大防止措置を講じます。
2. 法令上必要な場合には、個人情報保護委員会への報告、対象となる本人への通知その他必要な対応を行います。
3. 当社は、事故の原因を調査し、必要に応じて再発防止措置を講じます。

第17条（プライバシーポリシーの改訂）

1. 当社は、法令改正、サービス内容の変更、情報管理体制の見直しその他必要に応じて、本ポリシーを改訂することがあります。
2. 改訂後の本ポリシーは、本サービス上に掲載した時点または当社が別途定める適用開始日から効力を生じます。ただし、法令上本人の同意その他の手続が必要な場合には、当該手続を行います。
3. 当社は、重要な変更を行う場合、変更内容に応じて本サービス上での告知その他適切な方法により周知します。

第18条（事業者情報・お問い合わせ）

本ポリシーおよび個人情報等の取扱いに関するお問い合わせ、開示等の請求については、以下の窓口までご連絡ください。

• 事業者名：株式会社ミックス
• 所在地：東京都渋谷区渋谷2丁目19番15号宮益坂ビルディング609
• 代表者：山下恭典
• サービス名：オリスタ
• お問い合わせ先：support@orista.jp