個人情報保護方針／プライバシーポリシー
株式会社ウィファブリック
代表取締役 福屋 剛
1. 当社の名称・住所・代表者の氏名
名称 株式会社ウィファブリック
住所 〒559-0011 大阪府大阪市住之江区北加賀屋5丁目5-26 タツト靭公園ビル701号
代表者の氏名 代表取締役 福屋 剛
2. 関係法令・ガイドライン等の遵守
当社は、個人情報保護法その他の法令及び個人情報保護委員会のガイドラインその他のガイドラインを遵守して、個人データの適正な取扱いを行います。
3. 個人情報の取得・利用
当社は、個人情報を取得する際には、利用目的を公表又は通知し（この方針による公表を含みます。） 、直接ご本人様から契約書その他の書面（電磁的記録を含みます。）に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し 、適法かつ公正な手段によって取得いたします 。
当社は、利用目的の達成に必要な範囲内で 、適正に個人情報を利用いたします。
4. 個人情報の利用目的
当社は、次の目的で個人情報を利用します。
① お客様に関する個人情報
【利用目的】
・ お客様の本人確認・個人認証
・ 商品・請求書、お客様が参加したキャンペーンにかかる当選者への景品の発送
・ お客様のお問合せ・ご相談・苦情・修理・サポートへの対応、確認及び記録
・ 商品の開発その他サービスの改善・向上
・ 当社の提供するデジタル・サービス（ウェブサイト・モバイルアプリなど）におけるお客様の体験の改善・向上
・ ご案内状・電子メール等による商品・サービス・キャンペーン等の広告・情報提供（※１・※２）
・ GoogleやYahoo等の広告配信事業者を利用した行動ターゲティング広告の配信（※１・※２）
・ お客様の趣味・嗜好等の把握のための当社が取得した属性情報・行動履歴等の分析（※２）
・ お客様に当社の商品・サービスを安全に提供するため。利用規約に違反している利用者の発見と当該利用者への通知や、サービス等を悪用した詐欺や不正アクセス等の不正行為を調査・検出・予防、及びこれらに対応することが含まれます。
（※１）お客様から取得したウェブサイトの閲覧履歴や購買履歴等の情報を分析して、サービスの提供、広告配信等をいたします。
（※２）当社以外の第三者から取得したお客様の趣味嗜好・閲覧履歴等の情報を当社が既に有しているお客様の個人情報と紐づけて利用する場合があります。この場合にはお客様からあらかじめ同意を取得するとともに、上記に掲げる利用目的の範囲内において利用いたします。
（※３）当社のウェブサイトを利用するお客様の情報を、コンピュータやアプリケーションソフト上で記録管理する技術をクッキー（Cookie）といいます。当社のウェブサイトは、お客様が一層便利にご利用いただけるように、クッキーを使用しています。
（※４）当社サイトでは、お客様の当社サイトの訪問状況を把握するためにGoogle社のサービスであるGoogle Analyticsを利用しています。
当社のサイトでGoogle Analyticsを利用しますと、当社が発行するクッキーをもとにして、Google社がお客様の当社サイトの訪問履歴を収集、記録、分析します。
当社は、Google社からその分析結果を受け取り、お客様の当社サイトの訪問状況を把握します。
Google Analyticsにより収集、記録、分析されたお客様の情報には、特定の個人を識別する情報は一切含まれません。また、それらの情報は、Google社により同社のプライバシーポリシーに基づいて管理されます。
お客様は、ブラウザのアドオン設定でGoogle Analyticsを無効にすることにより、当社のGoogle Analytics利用によるご自身の情報の収集を停止することも可能です。 Google Analyticsの無効設定は、Google社によるオプトアウトアドオンのダウンロードページで 「Google Analyticsオプトアウトアドオン」をダウンロード及びインストールし、ブラウザのアドオン設定を変更することで実施することができます。
なお、お客様がGoogle Analyticsを無効設定した場合、お客様が訪問する本サイト以外のウェブサイトでもGoogle Analyticsは無効になりますが、お客様がブラウザのアドオンを再設定することにより、再度Google Analyticsを有効にすることも可能です。 Google Analyticsの利用規約に関する説明についてはGoogle Analyticsのサイトを、Google社のプライバシーポリシーに関する説明については同社のサイトをご覧下さい。
＜Google Analyticsの利用規約＞
https://www.google.com/analytics/terms/jp.html
＜Googleのプライバシーポリシー＞
https://www.google.com/intl/ja/policies/privacy/
＜Google Analyticsオプトアウトアドオン＞
https://tools.google.com/dlpage/gaoptout?hl=ja
（※５）外部サービスのアカウントによるログインについて
当社サイトでは、Google・Apple・Amazon の各アカウントを利用して会員登録・ログインができます。これらのアカウントを利用する場合に当社が各社から取得する情報は、メールアドレスのみです（Apple の「メールを非公開」を選択された場合は、Apple が発行する転送用のメールアドレスとなります）。
取得したメールアドレスは、会員登録・ログイン時の本人確認・個人認証、会員アカウントの作成・管理、及び上記①の利用目的の範囲内で利用します。6 に定める場合を除き、第三者に提供することはありません。
認証には Amazon Web Services の Amazon Cognito（東京リージョン）を利用しており、取得したメールアドレスは認証の処理のため同サービスの国内のデータセンターに保存されます。退会された場合、当社は認証用の情報を削除します。
各アカウントとの連携は、各社のアカウント設定画面からいつでも解除できます。
Google User Data (for users who sign in with Google)
SMASELL offers "Sign in with Google" for member registration and login. Authentication is handled by Amazon Cognito, a service of Amazon Web Services, in the Tokyo region (Japan).
Data we access: When you sign in with Google, we request the "openid", "email" and "profile" scopes. We receive and store only your email address and your unique Google account identifier. We do not store or use your name, profile picture or any other data from your Google Account.
How we use the data: Your email address and Google account identifier are used only to authenticate you, to create and manage your SMASELL member account, and to send you emails about your account, your orders and SMASELL services, within the purposes described in Section 4 ① above.
Sharing: We do not sell Google user data. We do not share it with third parties except as described in Section 6 (for example, when required by law). We do not use Google user data to serve advertisements.
Storage and protection: The data is stored in Amazon Cognito in the Tokyo region (Japan) and in our member database. Access is restricted to authorized personnel.
Retention and deletion: We keep the data while your account is active. When you withdraw your membership, we delete the authentication data. You can revoke SMASELL's access at any time from your Google Account settings (https://myaccount.google.com/permissions). For other requests, please contact us using the contact point in Section 10.
Limited Use: SMASELL's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
② お取引様（法人のお客様の場合はその役職員の皆様）に関する個人情報
【利用目的】
・ 業務上必要なご連絡、契約の履行、商談等のため
・ 取引先情報の管理のため
③ 株主様（株主様が法人の場合はその役職員の皆様）に関する個人情報
【利用目的】
・ 当社法に基づく権利の行使・義務の履行
・ 各種法令に基づく記録作成など株主様の管理
④ 採用・募集活動応募者様に関する個人情報
【利用目的】
・ 採用・募集活動応募者様への連絡・情報提供、その他採用・募集活動に必要な利用
⑤ 従業員に関する個人情報
【利用目的】
・ 従業員への業務連絡
・ 従業員への報酬（賃金・賞与・諸手当等）支払い、人事・労務管理の履行、福利厚生の提供
・ 従業員の健康管理
5. 個人情報の共同利用について
当社は、お客様／ユーザー様の個人情報を次のとおり共同利用させていただきます。
① 個人情報の項目
お客様／ユーザー様の住所・氏名・郵便番号・電話番号・FAX番号・メールアドレスなど
② 共同利用者の範囲
なし
③ 利用目的
4の①の「お客様に関する個人情報」の利用目的の範囲内で共同利用いたします。
④ 個人データの管理について責任を有する当社の名称・住所・代表者等
共同利用する個人データについては当社が責任を負います。当社の住所及び代表者については、1をご覧ください。
共同利用についてのお問い合わせは当社窓口にお願いいたします。
6. 個人情報の第三者提供について
当社は、次のいずれかに該当する場合を除きお預かりした個人情報を第三者に提供いたしません。
・ お客様から事前にご同意をいただいた場合。
・ 利用目的の達成に必要な範囲内において外部委託した場合。
・ 法令に基づき提供を求められた場合。
・ 生命、身体、財産の保護のために必要な場合であって、お客様の同意を得ることが困難である場合。
・ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難である場合。
・ 国又は地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
・ 5の共同利用者の範囲に掲げる者に対して提供する場合。
7. 安全管理措置に関する事項
当社は、個人データについて、漏洩、滅失又は毀損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取扱う役職員や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人データの安全管理措置に関しては、特定個人情報等取扱規程において具体的に定めておりますが、その主な内容は次のとおりです。
• 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についてこの方針を策定しています。
（個人データの取扱いに係る規律の整備）
• 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について、個人情報保護規程を策定しています。
（組織的安全管理措置）
• 個人データの取扱いに関する事務取扱責任者を設置するとともに、個人データを取扱う役職員及び当該役職員が取扱う個人データの範囲を明確化し、個人情報保護法や個人情報保護規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
• 個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
（人的安全管理措置）
• 個人データの取扱いに関する留意事項について、役職員に定期的な研修を実施しています。
• 個人データについての秘密保持に関する事項を就業規則に記載しています。
（物理的安全管理措置）
• 個人データを取扱う区域において、役職員の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
• 個人データを取扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
（技術的安全管理措置）
• アクセス制御を実施して、担当者及び取扱う個人情報データベース等の範囲を限定しています。
• 個人データを取扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
8. 外国における個人情報の取扱いの委託先
当社は、お客様の氏名・住所・生年月日・会員ＩＤ・パスワード・クレジットカード情報・決済情報などのプライバシー性の高い個人情報は日本法に基づき適切に扱っています。
但し、当社のサービスの一部の開発を、他国内に所在する当社（以下、「他国委託先」といいます。）に委託する場合は、開発のモニタリングに必要な範囲内に限り、国内サーバ内のお客様の個人情報にアクセスすることを認めることがあります。
なお、他国委託先に個人情報の取扱いを委託するにあたって当社が講じている措置は次のとおりです。
① 他国委託先への個人情報の提供の方法
当社と他国委託先との間で委託契約を締結して個人情報を提供いたします。
② 他国委託先が実施している措置
委託契約において、他国委託先は、特定した利用目的の範囲内で個人データを取扱う旨、必要かつ適切な安全管理措置を講ずる旨、役職員に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めます。
③ 他国における個人情報保護に関する制度
・ 他国には事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府による広範な情報収集が可能となる制度が存在していないことがあります。
・ 他国には事業者が本人からの消去等の請求に対応できないおそれがある個人情報の国内保存義務に係る制度が存在していないことがあります。
④ 確認の頻度及び方法
・ 当社は、②の他国委託先が実施している措置に関して、１年に１回、他国委託先から書面による報告を受ける形で確認いたします。
・ 当社は、③の他国における個人情報保護に関する制度に関して、１年に１回、他国法弁護士に照会する方法により確認いたします。
⑤ 個人情報の提供の停止
・ 当社は、他国委託先が②の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、委託契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断する場合は、他国委託先への個人情報の提供を停止いたします。
・ 当社は、他国の個人情報保護に関する制度に関して、③に抵触するような改正が行われたことを確認した場合には、他国委託先への個人情報の提供を停止します。
9. 個人情報の開示等の請求
当社は､個人情報の照会･訂正･利用停止･消去等のご要望があったときは､所定の手続でご本人様であることを確認のうえ､速やかに対応いたします｡この方針に関してご質問がある場合や権利行使される場合は､10のお問い合わせ窓口にご連絡ください｡
10. お問い合わせ窓口
当社における個人データの取扱いに関するご質問やご苦情に関しては次の窓口にご連絡ください。
＜個人データお問い合わせ窓口＞
〒559-0011 大阪府大阪市住之江区北加賀屋5丁目5-26
株式会社ウィファブリック個人情報程窓口
メールアドレス：info@smasell.jp