プライバシーポリシー

Office Lacroix合同会社（以下「弊社」といいます。）は、お客様（OpusBoosterユーザー等の当社の直接的な顧客のほか、当該OpusBoosterユーザーの顧客を含みます。以下同じ。）の個人情報の保護について非常に重要なものと認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）の定める個人情報を、以下のプライバシーポリシー（以下「本ポリシー」といいます。）に従って、適切に取得し、適切な取り扱い及び保護に努めるものといたします。

1 個人情報の取得

弊社は、弊社が運営提供するサービス（以下「弊社サービス」といいます。）を通して、お客様の個人情報（個人情報保護法第２条第１項に定義される個人情報を意味します。以下同じ。）を適正な手段により取得いたします。なお、お客様は、本ポリシーに従った個人情報の取得及び取扱いに同意できない場合、弊社サービスを利用することはできません。弊社サービスを利用したお客様は、本ポリシーに同意したものとみなします。

2 個人情報の利用目的

（１）弊社が、取得・収集・利用するお客様の個人情報には、以下の情報が含まれます。

• お客様の氏名・住所、店舗の名称・所在地、電話番号、メールアドレス、その他特定の個人を識別することができる情報
• 会員ID、銀行口座情報等の会員情報
• 弊社サービスの利用に用いられる携帯電話端末等の固有情報（端末固有のID等の個体識別情報等を含む）
• 弊社サービスの利用時に自動で生成・保存されるIPアドレス、お客様からのリクエスト日時、操作履歴情報
• 携帯電話端末等から送信される位置情報
• 決済処理に関する取引情報（弊社との契約情報、取扱商品情報、注文履歴情報、取引履歴情報、決済に関する履歴情報、提携決済事業者に提供された請求情報・支払情報等を含むが、これに限られない）
• 個人情報と一体となった個人の属性に関する情報

（２）弊社は、お客様の個人情報を、以下の目的で利用致します

• 弊社サービスの運営、提供及び顧客管理（OpusBoosterユーザーの顧客管理を含みます。）
• 弊社サービスに関するご案内やご連絡
• 弊社サービスに関するお問い合わせ等への対応
• 弊社サービスに関する弊社の定めた規約、ガイドライン等に違反する行為への対応
• 弊社サービスの改善や解析、または新サービスの開発等
• 弊社サービスや関連会社の商品・サービスに関するお客様への通知
• 弊社サービスに関連する外部サービスへの申請等
• 弊社サービスに関連するキャンペーン等の賞品発送
• お客様のご本人確認
• 提携サービスの提供又は提携サービスと連携による弊社サービスの提供、お客様のニーズや興味・関心に適合する広告情報等の表示、広告効果の分析
• 統計データの作成及び当該データの第三者への提供
• 上記目的に付随する利用
• その他、常識の範囲内で弊社が必要と判断した目的の遂行
• GoogleやYahoo!等の広告配信事業者を利用した行動ターゲティング広告の配信
• お客様の趣味・嗜好等の把握のために当社が取得した属性情報・行動履歴等の分析

3 個人情報の開示に関する免責

弊社は、本ポリシーに掲げる場合及び個人情報保護法その他の法令により認められる場合を除き、お客様の同意を得ることなく個人情報を第三者に開示することはありません。但し、次の各号に該当する場合はこの限りではありません。

• 個人情報法保護法、およびその他法令の定める範囲内で利用する場合。
• 国や地方自治体の機関、もしくはそれらから委託を受けた者の要請により開示が必要であると判断した場合で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
• 人の生命、身体や財産の保護のため、お客様の同意を得ることが困難な状況の場合。

4 個人情報の変更

弊社の会員登録の際にご登録いただいた個人情報に関しては、弊社サービスのマイページよりご変更いただけます。

5 個人情報の管理

弊社は、個人情報へのアクセスの管理、個人情報の持出し手段の制限、外部からの不正なアクセスの防止のための措置その他の個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。個人データの安全管理措置に関しては、別途「個人情報等取扱規程」において具体的に定めておりますが、その主な内容は以下のとおりです。

（個人情報保護指針の策定）

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について本指針（個人情報保護指針）を策定しています。

（個人データの取扱いに係る規律の整備）

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報取扱規程」を策定しています。

（組織的安全管理措置）

個人データの取扱いに関する事務取扱責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。

個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。

（人的安全管理措置）

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

個人データについての秘密保持に関する事項を就業規則に記載しています。

（物理的安全管理措置）

個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。

個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

（技術的安全管理措置）

アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。

個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

（外的環境の把握：外国における個人情報の取扱の委託）

下記６をご参照ください。

6 外国における個人情報の取扱いの委託先

当社のサービスの一部の開発を、ブルガリア共和国内に所在する会社であるSimvoly Applications Ltd.（以下「ブルガリア共和国委託先」といいます。）に委託しており、開発の一部に必要な範囲内に限り、国内サーバ内のお客様の個人情報にアクセスすることを認めています。

なお、ブルガリア共和国委託先に個人情報の取扱いを委託するにあたって当社が講じている措置は以下のとおりです。

（１）ブルガリア共和国委託先への個人情報の提供の方法

当社とブルガリア共和国委託先との間で委託契約を締結して個人情報を提供しています。

（２）ブルガリア共和国委託先が実施している措置

委託契約において、ブルガリア共和国委託先は、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めています。

（３）ブルガリア共和国における個人情報保護に関する制度

後述のブルガリア共和国における個人情報保護に関する制度をご参照ください。

（４）個人情報の提供の停止

当社は、ブルガリア共和国委託先が上記（２）の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、委託契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断する場合は、ブルガリア共和国委託先への個人情報の提供を停止いたします。

当社は、ブルガリア共和国の個人情報保護に関する制度に関して、上記（３）に抵触するような改正が行われたことを確認した場合には、ブルガリア共和国委託先への個人情報の提供を停止します。

7 個人情報の開示、訂正、利用停止等の申請への応対

お客様より、個人情報の利用目的の通知、開示、訂正・追加・削除・利用停止等の申請があった場合、ご本人確認をした上で、当該お客様に対し個人情報保護法の定めに従い、応対いたします。但し、個人情報保護法その他の法令により弊社が開示の義務を負わない場合は、この限りではありません。なお、当該申請に際し発生した通信費、交通費、及びご本人確認の際にご用意いただく資料等に関する費用につきましては、全てお客様のご負担とさせていただきます。

8 クッキー等の技術について

（１）弊社サービスはサービスレベルの向上を目的として、クッキー及び類似の技術を利用する場合があります。これらの技術は、弊社サービスの利用状況等の把握、ナビゲーションの強化等お客様へのサービスの向上を目的として利用いたします。クッキーはご使用のWebブラウザの設定により無効化することが可能です。しかしながら、クッキーを無効化することで、弊社サービスの一部を正常に利用できなくなる場合がございます。予めご了承ください。

（２）弊社は、ウェブサイトの利用状況を把握するためにGoogleアナリティクスを利用しております。データの収集、処理方法等のGoogleアナリティクスの詳細については、下記のURLをご参照ください。 

https://www.google.com/intl/ja/policies/privacy/partners/ 

https://www.google.com/analytics/policies/ 

https://support.google.com/analytics/answer/2700409?hl=ja&topic=2611283

（３）弊社は、支払い、分析、その他の弊社サービスにStripeを使用しております。Stripeはそのサービスに接続するデバイスの識別情報を収集しています。Stripeはその情報を使用して、サービスを運営および向上させており、これには不正使用検出サービスも含まれます。Stripeやそのプライバシーポリシーの詳細については、https://stripe.com/privacyをご覧ください。

9 当ポリシーの変更

弊社は、お客様のご意見や弊社内の合理的な判断をもとに、本ポリシーの内容について変更する場合があります。なお、変更した場合には弊社サービスサイトや弊社コーポレートサイトへの掲載または電子メールなどによりお客様に通知するものといたします。

10 お問い合わせ

当ポリシーに関するご質問は、下記連絡先までお問合せください。

〒186-001

東京都国立市谷保71-31-2

Office Lacroix合同会社

社長兼CEO：天野 翔

E-mail : support@opusbooster.com

包括的な制度：あり

制度に関する参考情報：日本と同等の水準にあると認められる個人情報の保護に関する制度が存在する