第1.1条（定義）

1. 「個人データ」とは、特定されたまたは特定可能な自然人に関連する全ての情報を称します。これには、個人情報の保護に関する法律（平成十五年五月三十日法律第五十七号）に定められた個人情報、写真、ご意見の表明が含まれる場合があります。
2. 「お客様」とは、弊社プラットフォームに関する規約の内容を全て了解・承認した上で、弊社が弊社プラットフォームで提供する商品またはサービス、画像、テキスト、デザイン、ロゴ、映像、プログラム、アイディア、情報等（以下「コンテンツ」と総称します。）を検索、閲覧または利用し、商品またはサービスを購入することがある者を総称します。
3. 「弊社プラットフォーム」とは、弊社の実店舗、弊社ウェブサイトやモバイルアプリケーション、弊社が出店するＥＣモールサイトを総称します。

第1.2条（本ポリシーの適用範囲）

1. 本ポリシーは、弊社プラットフォームをご利用されるお客様全てに適用されます。弊社プラットフォームを利用されたお客様は本ポリシーに同意されたものとします。
2. 弊社は、ＥＣモールサイトに出店することがあります。当該ＥＣモールサイトの利用に関しては、同サイトのプライバシーポリシー・個人情報保護方針および同サイトにおいて弊社が特別に規定するプライバシーポリシー・個人情報保護方針（以下「モールポリシー等」と称します。）も適用されます。本ポリシーとモールポリシー等が矛盾・齟齬する場合には、モールポリシー等が優先して適用されるものとします。
3. 弊社は、ソーシャルメディアのプラットフォームまたはその他の第三者のサービス（以下「SNSサービス」と称します。）を通してお客様の個人データを収集する場合があります。その場合には、SNSサービスの規定するプライバシーポリシー・個人情報保護方針（以下「SNSポリシー等」と称します。）が本ポリシーとともに適用され、本ポリシーとSNSポリシーが矛盾・齟齬する場合には、SNSポリシーが優先して適用されるものとします。

第1.3条（本ポリシーの変更）

• 本ポリシーは、弊社プラットフォーム上での掲載等の弊社が適当と判断する方法でお知らせすることにより、お客様の事前のご承諾なしに新たな規定を追加、変更し、本ポリシーを改定できるものとします。お客様におかれましては、定期的に本ポリシーをご確認ください。

第2.1条（個人データの取得）

• 弊社は弊社プラットフォームを運営するために必要な範囲で、下記の個人データを収集します。

1. お客様が商品またはサービスを購入することにより取得される情報：これにはお客様あるいはお客様が提供した第三者の氏名、生年月日、Eメールアドレス、電話番号、住所、購入情報や支払いに関する情報ならびにその他の情報が含まれる場合があります。
2. 弊社へのお問い合わせ（電話、メール、所定のフォームその他媒体を問いません。）を通じて提供される情報：これにはお客様あるいはお客様が提供した第三者の氏名、生年月日、Eメールアドレス、電話番号、住所、購入情報や支払いに関する情報ならびにその他の情報が含まれる場合があります。
3. 弊社のプロモーションサービスのお申し込みの際に提供される情報：弊社は、お客様が弊社のメールマガジンまたはニュースレターなどのプロモーションサービスに申込まれる際に、お客様の個人データを取得します。弊社が取得する情報には、お客様の氏名、生年月日、Eメールアドレス、電話番号その他の情報が含まれる場合があります。申込みプロセスでは、必要事項記入欄にお客様の詳細情報を入力することで、弊社がお客様の選択するサービスをお客様に提供することが可能になります。
4. 弊社プラットフォームを通じて収集される情報：弊社ウェブサイト、ソーシャルメディアのプラットフォームまたはその他の第三者のサービスにアクセスされる際、お客様に関するあるタイプのデータ(以下「アクセスデータ」といいます。)が自動的に収集されることがあります。これらのタイプのデータには、アクセスログ、ウェブビーコン(ピクセルとも呼ばれます。)、クッキー（Cookie）、位置情報サービスなどが含まれます。これらのタイプのデータは、お客様のコンピュータ、スマートフォンその他のデバイス内に残り、引き続きデータを収集する場合があります（アクセスデータについてはクッキー（Cookie）ポリシーもご確認ください。）。

第2.2条（個人データの利用）

1. 弊社は、取得したお客様の個人データを、以下の利用目的で、または当該利用目的の達成に必要な範囲で利用をします。弊社プラットフォームにおいて、第1.2条に規定する、ＥＣモールサイトまたはSNSサービスに記録された個人データと連携するサービスを提供することがあります。当該サービスの利用の際には、ＥＣモールサイトまたはSNSサービスにおいて当該利用に既にご同意いただいていることを前提とします。
   

   個人データの分類	処理の目的	適法性根拠（※）
   お客様が商品またはサービスを購入することにより取得される情報	以下①〜⑩の目的	契約 法的義務 同意 正当な利益
   弊社へのお問い合わせを通じて提供される情報	以下①〜⑩の目的	契約 同意 正当な利益
   弊社のプロモーションサービスのお申し込みの際に提供される情報	以下⑤〜⑩の目的	契約 正当な利益
   当ウェブサイトを通じて収集される情報	以下⑦〜⑩の目的	同意 正当な利益

   
   
   1. ご購入および修理のご注文を管理し履行するため、あるいは保証その他アフターサービスをご提供するため
   2. 弊社におけるお客様のアカウント（弊社プラットフォーム上にお客様のアカウントが複数ある場合、そのすべてを意味します。）の購入記録、ポイント情報その他一切のアカウントに関わる情報を記録管理するため
   3. お客様からのお問い合わせおよびご要望にお応えするため
   4. お知らせおよびご注文確認などの管理上のメッセージを含む、サービスに関連した情報を送信するため
   5. 購入商品歴や弊社との過去のやり取りの情報を元にお客様がご興味をお持ちになる可能性がある商品やサービスを見極めるため
   6. 弊社が、弊社や他の第三者に関する広報情報の内容（電子メール、ソーシャルメディアのスポンサード・アップデートを含みます。）が、お客様の興味対象であると判断した場合、法的根拠に基づいてこうした情報を配信するため
   7. 弊社（委託先を含みます。）が顧客にご提供するサービスの質を継続的に向上させる目的で行う市場調査のため
   8. 弊社（委託先を含みます。）のマーケティング活動および販売促進、商品企画のための統計データ作成のため（但し、加工し、個人を特定できない状態とします。）
   9. 弊社（委託先を含みます。）のプラットフォームとサービスを安全化する努力の一環として、詐欺やその他の禁止・違法行為を防止する目的で実施するクレジット・チェックのため
   10. 弊社（委託先を含みます。）のプラットフォームおよびサービス、ならびにその他のご提供製品を継続的改善できるように、弊社プラットフォームがどのように利用されているかを理解するため
   
   
   • ※処理の適法性根拠の詳細は、以下のとおりです。
   • 契約　弊社がお客様と締結する契約を履行するために、お客様の個人データを処理する必要がある場合です。
   • 法的義務　弊社が法的義務を遵守する必要がある場合です。
   • 正当な利益　お客様の個人データの処理が弊社または第三者が追求する正当な利益のために必要な場合で、お客様の利益および基本的権利がこれらの利益に優先しない場合です。第2.3条2号〜6号に規定する事由は当該正当な利益に該当すると解釈されるものとします。
   • 同意　お客様が、弊社がお客様の個人データを処理することに同意した場合です。ただし、弊社がお客様の同意を得た場合であっても、弊社は、その他の適法性根拠に基づいてお客様の個人データを処理する場合があります。お客様の同意の撤回は、お客様の撤回前の同意に基づいて実施された処理の適法性に影響を及ぼしません。
2. 利用目的の変更が必要となった場合には、その旨をお客様に通知または公表します。
3. 弊社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を、外部の専門アドバイザーならびにインターネットおよびIT関連サービスプロバイダーなどのサービス提供者その他業務委託先に預託することがあります。これら委託先には、支払い、クレジットカード決済、信用チェックの実行、および不正防止等のサービスを提供する委託業者が含まれます。なお、弊社は、業務委託先の選定および契約にあたって守秘義務に関する事項等を規定することについて細心の注意を払いますが、業務委託先における実際の運用について何らの義務や責任を負うものではありません。

第2.3条（取得した個人データの第三者提供、預託及び共同利用）

• 弊社は、お客様から取得した個人データを、下記の場合を除き、第三者に提供することはありません。

1. お客様が同意した場合
2. お客様が弊社の規約に違反し、弊社の権利、財産やサービスなどを保護するために、個人データを公開せざるをえないと判断するに足る十分な根拠がある場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
5. 併、会社分割、事業譲渡その他の事由によって個人データの提供を含む弊社の事業の承継が行われる場合（かかる事業の承継が生じる場合、お客様情報の譲渡先の法人が本プライバシーポリシーに従った方法で個人情報を使用するよう、弊社は合理的な努力を払います。）
6. 法令で認められる場合

第2.4条（個人データの保護期間）

• 弊社は、適用される法律により、より長期間の保管を要求されない限り、弊社がお客様に関して収集する個人データを、本ポリシー第2.2条に定める目的のために必要である限りにおいて保持します。

第2.5条（国際的な移転）

• 弊社が収集する情報は、複数の国にその施設を有し、データが適宜施設間で動的に移動されうるクラウドサーバー等を弊社が利用しているため、一社もしくは複数の弊社の関連企業もしくは第三者のサービスプロバイダーが存在するかもしくは施設を管理する国または地域に転送・保存され、処理される場合があります。地域によってはお客様がお住いの国と同じ基準のデータ保護を持たない国もありますが、弊社は、本プライバシーポリシーに従い、弊社が転送する個人情報を今後も引き続き保護します。

第2.6条（リンク）

• モールポリシー等またはSNSポリシー等も含め、弊社のウェブサイトからリンクされている弊社以外の事業者が、そのウェブサイト上で個人データの取得を行う場合がありますが、その際には本プライバシーポリシーは適用されることはなく、弊社は弊社以外の事業者が個人データを取り扱うことに関し、なんら義務や責任を負いません。

第3.1条（個人データの開示、訂正及び利用停止等）

1. お客様は、弊社がお客様に関して保有する個人データに関して、多くの法的権利を有しています。これらの権利は、お客様の所在地およびお客様と弊社との関係に適用されるデータ保護法によって異なる場合がありますが、通常、以下を含みます。
   1. お客様の個人データの処理に関する情報を取得する権利および弊社がお客様に関して保有する個人データへアクセスする権利
   2. お客様の個人データが不正確または不完全である場合、弊社がお客様の個人データを修正することを要求する権利
   3. 一定の状況において、お客様の個人データを消去することを弊社に要求する権利（これには、以下の状況が含まれる場合がありますが、限定されるものではありません。)
      1. 弊社がお客様の個人データを収集した目的に照らし、もはやお客様の個人データを保持する必要がない場合
      2. 弊社が、お客様の同意をもってのみお客様の個人データを処理する権利を有する場合で、お客様が自身の同意を撤回する場合
      3. 弊社が、弊社の正当な利益のためにお客様の個人データを処理することに対してお客様が異議を申し立てる場合で、弊社の正当な利益がお客様自身の利益、権利および自由に優先しない場合
   4. 一定の状況において、弊社がお客様の個人データの処理を制限することを要求する権利（これには、以下の状況が含まれる場合がありますが、限定されるものではありません。)
      1. お客様が、お客様の個人データの正確性に異議を申し立てる場合(ただし、その正確性を検証するために弊社が必要とする期間に限ります。)
      2. 法的主張の立証、行使または抗弁以外に、もはや個人データを利用する必要がない場合
      3. 弊社が、弊社の正当な利益のためにお客様の個人データを処理することに対してお客様が異議を申し立てる場合(ただし、弊社の正当な利益がお客様の利益、権利および自由に優先するか否かを評価するために弊社が必要とする期間に限ります。)
   5. 弊社によるお客様の個人データの処理について、弊社に異議を申し立てる権利
   6. 他の適法性根拠ではなく、お客様の同意または契約に基づき、弊社がお客様に関する個人データを処理する場合であって、構造化され、一般的に利用され、機械で読み取り可能なフォーマットで自動化された手段によって処理が実行される場合に当該個人データを受領する権利および／または技術的に実行可能な場合、弊社がそのデータを受領者に移転することを要求する権利（この権利は、お客様が弊社に提供した個人データにのみ適用されることにご注意ください。）
   7. 弊社によるお客様の個人データの処理に対する自身の同意をいつでも撤回する権利（ただし、弊社が、お客様の個人データを処理する別の適法性根拠に依拠することができる場合、弊社は依然としてお客様の個人データを処理する権利を有することにご注意ください。）
2. お客様は、第3.2条に記載された問い合わせ窓口を利用して弊社に連絡することにより、お客様の権利を行使することができます。また、お客様は、弊社ウェブサイトにおいてアカウントに紐づけられた会員ページその他お客様専用のページが設けられている場合には、ご自身でご登録いただいたメールアドレス、パスワード等による認証を経て当該ページにアクセスすることで、個人データの閲覧、追加、訂正が可能です。
3. お客様が、お客様の権利のいずれかが弊社によって侵害されたと考える場合には、データ保護当局に苦情を申し立てることができます。
4. 個人データの開示にあたっては、弊社が別途定める手続きに従って開示手数料をお支払い頂く場合があります。

第3.2条（問い合わせ窓口）

• 本プライバシーポリシーに対するご意見、ご質問、その他個人データの取り扱いに関するお問い合わせおよび第3.1条に基づくご請求は、以下までご連絡ください。
  
  個人情報に関する質問・苦情窓口
  株式会社オーセンティック カスタマーサポート
  窓口営業時間：平日10:00～17:00（お電話の場合）、※土日祝、年末年始を除く
  メールアドレス：cs@cubesugar.com
  
  個人情報取扱事業者および責任者
  株式会社オーセンティック
  個人情報管理責任者　取締役 兼 EC事業部 部長 岡田正樹