隐私政策

第1条（适用范围）

1. 本政策适用于本公司因本服务的使用、会员注册、支付、商品的取得及配送、咨询处理以及其他与提供本服务相关的情形而取得的用户个人信息等的处理。
2. 本公司将依照日本《个人信息保护法》（以下称“《个人信息保护法》”）及其他相关法律法规和本政策，妥善处理个人信息等。

第2条（取得的信息）

本公司在运营本服务所必要的范围内，可能取得以下信息。

1. 注册信息：姓名、昵称、用户ID、电子邮箱、电话号码、出生年月日、年龄区分及其他注册信息
2. 身份确认信息：身份证明文件、年龄确认资料及其他身份确认所必要的信息
3. 配送相关信息：姓名、地址、电话号码、收货地、配送记录、配送状态、通关手续所必要的信息
4. 服务使用信息：登录记录、操作记录、商品的取得・兑换・保管・配送记录，金币的购买・授予・消耗・余额・失效记录
5. 支付相关信息：支付金额、支付日期时间、支付结果、交易识别信息、退款记录、拒付（chargeback）信息、与支付方式相关的信息
6. 信用卡相关信息：卡品牌、卡号后4位、有效期限、支付方式的识别信息及其他由支付机构提供的部分卡信息
7. 技术信息：IP地址、终端信息、浏览器信息、操作系统信息、Cookie、广告标识符、访问日期时间、访问日志及其他与使用环境相关的信息
8. 不当使用对策信息：多个账号之间的关联性、与支付方式相关的识别信息、检测・调查不当使用所必要的信息
9. 咨询信息：咨询内容、处理记录、提交的资料及其他客户服务所必要的信息
10. 广告・分析信息：广告的浏览・点击记录、站内行为记录、广告效果监测信息及其他营销所必要的信息
11. 其他信息：为提供及适当运营本服务所必要的信息

另外，信用卡卡号的完整位数及安全码由支付机构管理，本公司不直接取得或保存。本公司可能取得、保存、显示由支付机构提供的部分卡信息。

第3条（信息的取得方法）

本公司以下列方法取得信息。

1. 用户在会员注册、支付、配送申请、咨询等时填写・发送的方法
2. 通过身份确认、年龄确认及其他本公司规定的手续提交的方法
3. 伴随本服务的使用，自动取得操作记录、访问日志等的方法
4. 通过Cookie、流量分析工具、广告监测代码等取得的方法
5. 在必要范围内，从支付机构、配送机构、认证机构及其他外部机构取得的方法
6. 其他合法且公正的方法

第4条（使用目的）

本公司将所取得的信息用于下列目的。

1. 本服务的提供、运营、维护及改善
2. 会员注册、身份确认、年龄确认、账号管理
3. 金币的购买、授予、消耗、余额管理、失效以及交易记录的管理
4. 商品的取得、兑换、保管、发货、配送状态的确认以及伴随海外配送的通关手续
5. 支付处理、支付方式的管理、已登记支付方式的显示・选择以及支付手续的简化
6. 对不当支付、拒付（chargeback）、冒用身份、多个账号、机器人操作及其他不当使用的检测・调查・防止
7. 使用条款违反情形的确认、账号的使用限制、交易的调查以及纠纷处理
8. 咨询、投诉、退款申请及其他客户服务
9. 对系统故障、安全问题及其他问题的处理
10. 关于本服务及相关服务的广告、促销活动、活动及各类信息的公告
11. 通过电子邮件、短信、推送通知、服务内通知及其他方法进行联络
12. 通过对使用记录、购买倾向、访问状况等的分析，改善服务、优化广告投放以及实施营销措施
13. 统计信息的制作、需求分析、服务的策划・开发
14. 履行法律法规上的义务、应对行政机关等、行使或保护权利
15. 其他与上述使用目的相关联的目的

第5条（共同使用）

本公司与集团公司或业务合作公司等共同使用个人数据时，将依照《个人信息保护法》，事先在本服务上或以其他适当方法，公布或使本人容易知悉共同使用的信息项目、共同使用者的范围、使用目的以及管理责任人的必要事项。

第6条（向第三方提供）

1. 除法律法规另有规定的情形外，本公司不会在未事先取得本人同意的情况下，向第三方提供个人数据。
2. 尽管有前款规定，在下列情形，本公司可能依据法律法规，在未经本人同意的情况下提供个人数据。
   • 依据法律法规的情形
   • 为保护人的生命、身体或财产所必要，且难以取得本人同意的情形
   • 为提高公共卫生或促进儿童健康成长而特别必要，且难以取得本人同意的情形
   • 有必要配合国家机关、地方公共团体等执行法律法规所规定的事务，且取得本人同意可能妨碍该事务执行的情形
   • 其他法律法规所允许的情形
3. 本公司可能制作无法识别特定个人的统计信息等，并依照法律法规向第三方提供或销售。
4. 伴随委托处理个人数据而进行的提供，以及其他依法律法规不属于向第三方提供的情形，不包含在本条所称向第三方提供之内。

第7条（业务委托）

1. 本公司在运营本服务所必要的范围内，可能将支付处理、配送、系统运维、身份认证、客户服务、广告投放、流量分析、不当使用对策及其他业务委托给外部机构。
2. 本公司将依照法律法规，对受托方进行必要且适当的监督。
3. 受托方进行再委托时，本公司亦将在必要范围内努力进行适当管理。

第8条（支付信息及信用卡信息的处理）

1. 本公司为在本服务中进行支付处理，使用Stripe及其他支付机构所提供的支付服务。
2. 信用卡卡号的完整位数及安全码，原则上由支付机构管理，本公司不直接取得或保存。
3. 本公司可能从支付机构取得、保存、使用卡品牌、卡号后4位、有效期限、支付方式的识别信息、支付记录及其他与支付相关的信息。
4. 对于用户已适当同意保存・再次使用的支付方式，本公司可能提供将该支付方式作为已登记支付方式显示在本服务上，并可用于下次及以后支付的功能。
5. 在显示及再次使用已登记支付方式时，本公司可能参照由支付机构管理的信息，并使用支付处理所必要的识别信息等。
6. 本公司可能为防止与支付相关的不当使用、调查交易、应对拒付（chargeback）及其他必要目的而使用支付信息。
7. 关于支付机构对信息的处理，可能适用该机构所制定的隐私政策及其他规定。

第9条（Cookie・流量分析・广告监测）

1. 本公司为掌握本服务的使用状况、提升便利性、广告效果监测、优化广告投放、防止不当使用及其他改善本服务之目的，可能使用Cookie、广告标识符、访问日志等。
2. 本公司可能使用流量分析机构、广告投放机构及其他外部服务，分析用户的浏览记录、操作记录、对广告的反应及其他使用状况。
3. 所取得的信息，可能用于根据用户兴趣爱好提供信息、优化广告投放、策划促销活动及其他营销活动。
4. 用户在部分情形下可通过浏览器设置等限制Cookie的使用。但可能导致部分功能无法正常使用。
5. 关于向外部服务发送信息，本公司将依照适用的法律法规，就发送对象、所发送的信息以及使用目的等必要事项进行通知或公布。

第10条（在境外对个人信息的处理）

1. 本公司为本服务的提供、支付处理、身份认证、配送、系统运维、流量分析、客户服务及其他必要业务，可能使用位于境外的机构所提供的服务。
2. 海外配送时，本公司可能向配送公司、报关机构、当地配送机构及其他必要的相关机构，提供收货地信息及其他必要的信息。
3. 向外国的第三方提供个人数据时，本公司将依照《个人信息保护法》及其他适用的法律法规，进行必要的信息提供、取得本人同意、采取适当的保护措施及其他必要的应对。

第11条（信息的保存期间）

1. 本公司将所取得的信息，保存至达成使用目的所必要的期间。
2. 即使在账号注销或使用合同终止后，因法律法规上的保存义务、会计・税务处理、不当使用的调查、纠纷处理、权利保护及其他正当理由，本公司仍可能在必要范围内保存信息。
3. 对已无保存必要的信息，除法律法规另有必要的情形外，本公司将努力以适当方法予以删除或匿名化。

第12条（安全管理措施）

1. 本公司为防止个人信息等的泄露、丢失、毁损、非法访问、不当使用等，将采取必要且适当的安全管理措施。
2. 本公司将实施处理人员的访问权限管理、账号管理、访问日志管理、受托方监督及其他必要措施。
3. 本公司将适时确认个人信息等的处理状况，并根据需要对管理体制进行审查及改善。

第13条（未成年用户的信息）

1. 本公司在用户使用本服务时，可能取得用户的出生年月日及其他年龄确认所必要的信息。
2. 对于未满18岁的用户，依照本服务的使用条款，限制其购买金币及使用本公司规定的其他功能。
3. 本公司认为为年龄确认或防止不当使用所必要时，可能要求提交身份确认资料及其他必要的信息。
4. 未成年用户的个人信息，将依照法律法规妥善处理。

第14条（查询・更正・删除等）

1. 用户可依据《个人信息保护法》，就本公司所持有的本人的保有个人数据，提出通知使用目的、查询、更正、补充、删除、停止使用、消除、停止向第三方提供及其他法律法规所定的请求。
2. 用户可就依法律法规属于查询对象的向第三方提供记录，请求查询。
3. 本公司收到请求时，将在进行必要的身份确认后，依照法律法规妥善处理。
4. 依法律法规本公司无义务应对请求的情形，以及其他法律法规所允许的情形，本公司可能无法全部或部分满足请求。
5. 关于请求方法及其他详细信息，请联系第18条的咨询窗口。

第15条（外部服务的使用）

1. 本公司在提供本服务时，可能使用支付、认证、配送、广告投放、流量分析及其他外部服务。
2. 关于外部机构自行取得的信息，可能适用该机构的隐私政策及其他规定。
3. 关于与外部服务联动所必要的信息的处理，本公司及该机构将分别依照适用的法律法规处理。

第16条（个人信息泄露等的应对）

1. 发生或可能发生个人信息等的泄露、丢失、毁损及其他事故时，本公司将进行必要的调查并采取防止损害扩大的措施。
2. 法律法规上有必要时，本公司将向个人信息保护委员会报告、通知相关本人及采取其他必要的应对。
3. 本公司将调查事故原因，并根据需要采取防止再次发生的措施。

第17条（隐私政策的修订）

1. 本公司可能因法律法规的修改、服务内容的变更、信息管理体制的审查及其他必要情形，修订本政策。
2. 修订后的本政策，自刊载于本服务之时或本公司另行规定的适用开始日起生效。但法律法规上需要取得本人同意或履行其他手续的，本公司将履行该手续。
3. 本公司进行重要变更时，将根据变更内容，通过在本服务上公告或其他适当方法予以周知。

第18条（经营者信息・咨询）

关于本政策及个人信息等的处理的咨询、查询等请求，请联系下列窗口。

• 经营者名称：株式会社MIX（株式会社ミックス）
• 所在地：日本东京都涩谷区涩谷2-19-15 宫益坂大楼609
• 代表人：山下恭典
• 服务名称：ORISTA
• 咨询方式：support@orista.jp