個人情報の取り扱いについて

おこころざし.comのウェブサイト（以下「本サイト」）は、株式会社大和（以下「当社」）が運営するウェブサイトです。
当社は、お客様からお預かりした個人情報を適正に管理し、保護することが当社の社会的責任であると考え「個人情報保護方針」を定め、役員及び従業員一同これを遵守するよう周知徹底してまいります。
当社の「個人情報保護方針」は、こちら（http://www.ymt-yamato.co.jp/policy.html）でご確認ください。

１．個人情報の収集と利用
本サイトにおいて、お客様から個人情報を取得する場合、利用目的を特定し目的の範囲内に限り個人情報を収集します。また、個人情報の利用は利用目的から逸脱しない範囲とし、そのための措置を講じます。

２．個人情報の利用目的
本サイトで、お客様から取得した、お名前・ご住所・お電話番号・メールアドレスなどの個人情報を次の業務範囲で利用させていただきます。
（１）ギフトカタログ商品またはギフト商品および付帯サービスなどの、ご注文・ご購入、お届け、お支払いの処理、および確認・照会・お問い合わせなどのアフターサービスのため
（２）委託された、受注代行・商品配送などの業務およびサービス遂行のため
（３）ご購入商品やお問い合わせ内容の確認および電話受付業務の向上のために、お客様との通話内容を録音する場合がございます。
（４）会員登録など事前にご同意いただきました場合、ダイレクトメールなどによる商品・サービスのご案内・アンケートのお願いなど

３．個人情報の提供および共同利用について
当社は、次の場合を除き、取得した個人情報を第三者に提供・開示することはありません。
また、当社は個人情報を共同利用することはありません。
（１）ご本人様の同意がある場合
（２）法令に基づく場合
（３）人の生命、身体または財産の保護のために緊急の必要がある場合であって、本人の同意を得ることが困難な場合
（４）利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を委託する場合
（５）国の機関もしくは地方公共団体、またはその委託を受けたものが法令等の定める事項を遂行することに協力する必要があって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
（６）本サイトで、購入者が「後払い」支払方法を選択した場合、料金収納代行会社へ代金債権を譲渡し料金収納に必要な範囲で個人情報を提供します。
(料金収納代行会社) 株式会社Eストアー
(https://www.estore.co.jp/)

４．個人情報の委託について
当社は、利用目的の達成に必要な範囲内で、個人情報の保護に関する契約を締結した委託先に個人情報を委託することがあります。この場合、委託先に対して適切な監督をいたします。

５．クレジットカード情報を含む個人情報について
本サイトで、購入者が「クレジット」支払方式を選択した場合、クレジットカード情報（カード名義・カード番号・有効期間）の利用目的、クレジットカード情報の取得者、提供先、保存期間は次のとおりです。
（１）利用目的：　ご購入された商品およびサービスの代金をクレジット決済するため
（２）情報の取得者：　株式会社　大和
　　当社では、この代金決済に必要な業務を信頼のおける決済代行会社に外部委託しています。
(委託業者名)　株式会社Eストアー(https://www.estore.co.jp/)
（３）情報の提供先：　お客様ご利用のカード会社
（４）保存期間：　クレジットカード情報は原則として保存いたしません。

６．ウェブサイトからの個人情報の取得に関して
（１）ＳＳＬについて
本サイトでは、インターネットで送受信される個人情報において、第三者による傍受・妨害・改ざんされることを防ぐ目的で、ＳＳＬによる暗号化通信を利用しています。

（２）クッキーおよびウェブ・ビーコンについて
本サイトでは、お客様の利便性を考慮して、クッキー(Cookie)およびウェブ・ビーコン(Web beacon)という情報を保持する技術を利用し、お客様に関する情報を自動的に収集する場合があります。
クッキーとは、本サイトを利用した際に、インターネット閲覧ソフト（ブラウザ）とサーバーとの間で送受信した利用履歴や入力内容などを、お客様のコンピューターにファイルとして保存しておく仕組みです。また、ウェブ・ビーコンとは、本サイトの閲覧動向を把握する仕組みです。
お客様が、ブラウザの設定によってクッキーの機能が働かないようにすることが可能です。ただしこの場合、本サイトの一部機能等が利用できない場合がありますので、ご注意ください。

（３）リンク先に関する免責
本サイト上にあるリンク先の第三者企業においては、当社の責任範囲外となり、その第三者が設定するプライバシーポリシーに準じることとなります。当社は、これらの独立した規定や活動に対していかなる義務や責任を負うことはできません。

（４）広告配信サービスでのクッキーの使用について
本サイトでは、適切な広告を配信するために、第三者の提供するウェブ広告配信サービスを利用することがあります。 この場合、当該第三者が本サイトを訪問したお客様のクッキー情報等を取得し、利用している場合があります。
このクッキー情報等は、広告配信の目的のみに使用され、その他の目的や個人情報の収集には一切使用しません。
お客様が、広告配信サービスをご希望でない場合は、当該第三者のウェブサイト内に設けられたオプトアウト（この広告を拒否して送付しないよう要請すること）のページにアクセスし、手順に沿ってクッキー情報等の広告配信への利用を停止してください。

７．個人情報の開示等について
当社は、お預かりした個人情報について開示、訂正、追加、削除など（総称して「開示等」という）のご請求に対して、ご本人であることを確認したうえで合理的な範囲において対応いたします。

８．個人情報の取り扱いに関するお問い合わせについて
当社の個人情報の取り扱いについては、下記の「お客様窓口」までご連絡ください。
「お客様窓口」連絡先：　0120-01-5245（お客様対応責任者）
受付時間： 9：00-12：00　13：00-17：00（土・日・祝日 弊社指定休業日を除く）

９．個人情報取扱事業社名および個人情報管理者
株式会社大和　個人情報管理責任者　品質保証副部長

１０．認定個人情報保護団体
当社は、下記認定個人情報保護団体の対象事業者です。当社の個人情報の取り扱いに関する苦情・相談については同団体へお申し出いただくことも可能です。
認定個人情報保護団体の名称:「一般財団法人日本情報経済社会推進協会」
苦情の解決の申出先:「個人情報保護苦情相談室」
住所:〒106-0032 東京都港区六本木一丁目９番９号六本木ファーストビル内
電話番号:03-5860-7565　0120-700-779
［当社の商品・サービスに関する問い合わせ先ではございません］

１１．個人情報の安全管理措置に関する事項
当社は、個人情報について、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人情報の安全管理措置に関しては、別途「個人情報管理実施細則」及び「個人情報管理安全細則」において具体的に定めておりますが、その主な内容は以下のとおりです。
（個人情報保護方針の策定）
・個人情報の適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「個人情報のお問合せ、開示請求、苦情及び相談への対応窓口」等について個人情報保護方針を策定しています。
（個人データの取扱いに係る規律の整備）
・取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報管理実施細則」を策定しています。
（組織的安全管理措置）
・個人情報の取扱いに関する個人情報管理責任者を設置するとともに、個人情報を取り扱う従業者及び当該従業者が取り扱う個人情報の範囲を明確化し、個人情報保護法や個人情報管理に関する規程類に違反している事実又は兆候を把握した場合の個人情報管理責任者への報告連絡体制を整備しています。
・個人情報の取扱状況について、定期的に自己点検を実施するとともに、内部監査を実施しています。
（人的安全管理措置）
・個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
・個人情報についての秘密保持に関する事項を就業規則に記載しています。
（物理的安全管理措置）
・個人情報を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
・個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人情報が判明しないよう措置を実施しています。
（技術的安全管理措置）
・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
・個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
（外国における個人情報の取扱の委託）
・当社は、個人情報の取扱いを日本国内に限定しています。