一般社団法人Thoughtful Gift（以下「当社」といいます。）は、当社が提供するEコマースサービス（以下「本サービス」といいます。）におけるお客様情報の取扱いについて、以下の通りプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。 1.収集するお客様情報および利用目的 本ポリシーにおいて、「お客様情報」とは、お客様の個人情報およびお客様の識別に係る情報であって、お客様からご提供いただき、本ポリシーに基づき当社が収集するものを意味します。 当社は、以下のお客様情報を、以下の利用目的において収集します。なお、収集する情報の一部は、「2.第三者による情報収集」により第三者と共有するものを含みます。 (1)商品のご購入時にご提供いただく情報 商品の発送および支払い処理のため、メールアドレス、氏名、住所、電話番号、クレジットカード情報（※お支払い方法としてクレジットカードを選択された場合のみ）を収集します (2)当社に寄付いただく際にご提供いただく情報 寄付金の支払い処理のため、メールアドレス、氏名、クレジットカード情報（※お支払い方法としてクレジットカードを選択された場合のみ）、電話番号（※お支払い方法としてコンビニ決済を選択された場合のみ）を収集します (3)当社にお問い合わせいただく際にご提供いただく情報 お問い合わせに対する返答その他の対応のため、メールアドレス、氏名を収集します 2.第三者による情報収集 本サービスは、以下の第三者が提供するサービスを利用して運営しています。それに伴い、本サービスの提供のために当社が利用する目的において、これらの第三者がお客様情報を収集して当社と共有し、およびお客様の端末にCookie（クッキー）を保存することでお客様情報を蓄積・利用する場合がございます。 (1)Wix.com Japan株式会社 本サービスの運営（ホスティング、問い合わせフォームおよびEコマースシステムの提供等）のために、お客様の端末のIPアドレス、端末の識別情報などを収集する他、Cookieを利用してお客様情報を蓄積・利用します。 当社は、当該法人により収集されたお客様情報（Cookieを除きます）を共有し、本サービスの提供および運営のために利用します。 当該法人によるお客様情報の取扱いについては、以下のプライバシーポリシーおよびクッキーポリシーをご参照ください。 https://ja.wix.com/about/privacy https://ja.wix.com/about/cookie-policy (2)ストライプジャパン株式会社 お客様と当社との間の決済処理を代理するため、決済処理に必要な範囲でお客様情報およびお客様のクレジットカード情報を収集し、当社と共有します。 なお、当社と共有するクレジットカード情報は、カード発行会社およびカードタイプ、有効期限、番号の一部、所有者名に限られます。 当該法人による収集した情報の取扱いについては、以下のプライバシーポリシーをご参照ください。 https://stripe.com/en-jp/privacy (3)株式会社ＤＥＧＩＣＡ（サービス名：KOMOJU） お客様と当社との間の決済処理を代理するため、決済処理に必要な範囲でお客様情報（メールアドレス、氏名、電話番号）を収集し、当社と共有します。 当該法人による収集した情報の取扱いについては、以下のプライバシーポリシーをご参照ください。 https://ja.komoju.com/privacy-policy/ 3. 個人情報の管理 当社は、本ポリシーに従って収集したお客様情報および業務上管理するデータに含まれる個人情報を元に作成した個人データについて、個人情報保護法その他の法令を遵守し、以下の対策を講じることで、紙媒体、電子媒体、電磁的記録を問わず厳重に管理いたします。 (1)漏洩などの事案発生時に備えた従業者から個人情報取扱責任者（以下「責任者」といいます。）に対する報告連絡体制の確認 (2)個人データの取扱状況についての責任者による定期的な点検 (3)個人データの取扱いについて、従業者に対する研修の実施（1年に1回） (4)個人データにアクセスできる機器に対するパスワードの設定 (5)個人データにアクセスできる機器を取り扱う従業者の明確化（本サービスの管理者および発送作業管理者に限定） (6)当社が所有・管理する個別の機器、媒体等への個人データの記録の不実施 (7)個人データを削除し、または個人データが記録された機器や電子媒体等を廃棄したことに関する責任者による確認 (8)外部からの不正アクセスに対する防止策の実施（OSのアップデート、信頼ある事業者のサービスの利用等） 4.第三者提供 当社は、当社が取得した個人情報について、第三者（日本国外にある者を含み、以下同様とします。）に提供することはございません。ただし、次のいずれかに該当する場合は、必要かつ最小限の範囲に限り第三者に提供する場合がございますので、予めご了承ください。 (1)合併その他の事由による事業の承継に伴って個人情報が提供される場合 (2)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合 (3)その他、個人情報保護法その他の法令で認められる場合 5. 業務の委託に伴う個人情報の提供 当社は、お客様が購入した商品の配送など、当社のサービスを提供するために必要な業務の一部を第三者に委託することがあり、その委託に伴ってお客様の個人情報を当該委託先に提供する場合がございます。当社は、委託先を適切に選定し、委託先がお客様の個人情報を不正に利用しないよう監督するものとします。 6.個人情報の開示 お客様は、個人情報保護法の定めに基づき、当社が保有するお客様の個人情報の開示を請求することができます。開示を希望される場合は、下記の手数料をお振り込みいただいた上で、ご自身にかかる以下の必要書類と、開示を希望する項目を記した書面を当社までご郵送ください。 当社は、お客様ご本人または正当な権限を有する代理人からのご請求であることを確認の上で、お客様に対して遅滞なく通知（お客様が指定する電磁的記録または書面のいずれかを原則としますが、当該方法での通知が困難である場合は書面とし、以下同様とします。）することにより開示を行います。 また、当該個人情報が存在しないときは、その旨を通知いたします。 ただし、手数料のお支払いが確認できない場合および開示することにより当社の業務の適正な実施に支障を及ぼす場合の他、個人情報保護法その他の法令により当社が開示の義務を負わない場合は、開示しない場合もございますので、あらかじめ御了承ください。 （必要書類） ・公的機関が発行した、本人を確認できるもの（運転免許証（両面）、パスポート、個人番号カード、各種健康保険証、各種年金手帳、身体障害者手帳、在留カードまたは特別永住者証明書）の写し ・代理人による請求の場合は、代理人ご自身の本人を確認できるもの（上記書類）に加え、代理権を有することを証明する書類（形式は問いません）をご提示ください。なお、法人が代理人の場合は、代表者印が押印された開示請求書（形式は問いません）で代用することができます。 （手数料） 開示のための調査手数料として、１件あたり５００円（消費税込）を頂戴いたします。予め下記当社銀行口座にお振り込みいただいた上で、開示をご請求ください。なお、振込みに要する手数料はお客様がご負担ください。 [手数料振込先] 住信ＳＢＩネット銀行　 法人第一支店（106）　 普通1627418 一般社団法人Ｔｈｏｕｇｈｔｆｕｌ　Ｇｉｆｔ 7.個人情報の訂正および利用停止等 お客様は、個人情報保護法の定めに基づき、以下の理由でお客様の個人情報の訂正、利用停止または消去（以下「利用停止等」といいます。）を当社に請求することができます。 利用停止等を希望される場合は、ご自身にかかる必要書類（「6.個人情報の開示」に記載する必要書類と同一です）と訂正内容または利用停止を希望する旨を記した書面を当社までご郵送ください。 当社は、お客様ご本人または正当な権限を有する代理人からのご請求であることを確認の上で、遅滞なく必要な調査を行い、その結果に基づいて個人情報の利用停止等を行い、その旨をお客様に通知します。なお、個人情報保護法その他の法令から判断し、利用停止等を行わない旨の決定をしたときは、お客様に対しその旨を通知いたします。 (1)個人情報が真実でないという理由によりその内容の訂正（追加、不要な情報の削除を含みます。）を求められた場合 (2)あらかじめ公表された利用目的の範囲を超えて取扱われているという理由または偽りその他不正の手段により収集されたものであるという理由によりその利用の停止または消去を求められた場合 8.お問い合わせ窓口 ご意見、ご質問、苦情のお申出、お客様情報の開示、訂正その他取扱いに関するお問い合わせおよびご請求は、下記の窓口までお願いいたします。 なお、郵送に要する送料等はお客様がご負担ください。 [個人情報取扱事業者] 一般社団法人Thoughtful Gift 神奈川県横浜市中区桜木町1丁目101番地1　クロスゲート 7階 個人情報取扱責任者： 代表理事　菊池奈々子 9.プライバシーポリシーの変更手続 当社は、必要に応じて、本ポリシーを変更することができます。ただし、法令上お客様の同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したお客様に対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期および内容を本サービスのウェブサイト上での表示その他の適切な方法により周知します。 2023年3月31日制定