隱私權政策
前言
株式會社SHIFFON（以下簡稱「本公司」）作為個人資料處理者，充分認識到對個人資料的管理是一項重大責任，不僅將遵守「個人資料保護法」及相關法令，亦將制定個人資料保護基本方針，並確保全體員工充分了解並徹底落實。
此外，本公司將落實個人資料的嚴謹管理，持續為包括客戶在內、可透過個人資料識別特定個人（以下簡稱「當事人」）的人士提供安心保障。
第1條（個人資料的取得與利用）
本公司將在為達成以下目的所需範圍內，取得個人資訊並使用已取得的資訊。若要超出以下目的範圍使用個人資訊，本公司將事先以適當方式取得當事人的同意。
１．關於客戶的個人資訊
・用於本人驗證
・用於適當地營運及提供本公司服務
・用於確認商品訂購內容、寄送商品、聯絡及處理申請
・用於商品維修等售後服務
・用於入會、退會手續等會員管理
・用於向希望接收電子報者發送電子報、提供點數服務、進行問卷調查等各種服務資訊提供
・用於行銷分析（指銷售實績分析、流量分析等）
・用於介紹本公司推出的新商品、新服務等相關資訊，以及廣告與宣傳
・用於處理關於本公司販售之商品或役務（指預留、維修及配送等）的洽詢，以及信用卡使用紀錄的洽詢
・用於調查會員的瀏覽紀錄及使用狀況
・用於應對不正當行為
・用於其他提升服務之目的
２．從交易對象處取得的個人資訊
・用於商務洽談、業務上的聯絡與確認
・用於履行交易及契約、以及其他業務管理
３．應徵本公司集團招募的各別個人資訊
・用於招募甄選、通知招募甄選結果、面試及其他聯絡
・用於考慮及決定派駐單位
４．關於員工的個人資訊
・用於向員工傳達業務聯絡，以及員工業務管理
・用於人事與勞務管理
・用於支付員工報酬（工資、獎金、各項津貼等），以及提供福利厚生
・用於員工健康管理
第2條（個人資料的安全管理措施）
本公司明確個人資料處理相關規定，使其徹底周知員工，並實施必要之安全措施，以防止個人資料遭到未經授權存取，或發生遺失、破壞、竄改、洩漏等情事。此外，若因內部稽核結果、資安事故實例、當事人提出指摘或要求等，判定有改善必要時，本公司將迅速予以改正。
第3條（提供個人資訊）
個人資料將受到嚴格管理，除下列情形外，未經當事人同意，不會向第三人揭露或提供資料。
１．為保護他人生命、身體或財產所必需，且難以取得當事人同意者
２．為提升公共衛生或促進兒童健全成長特別需要，且難以取得當事人同意者
３．為協助國家機關、地方公共團體或受其委託者執行法令規定事務所必需，且取得當事人同意可能妨礙該事務執行者
４．為圓滑執行業務，於達成利用目的之必要範圍內，將個人資料處理之全部或一部委託他人者
５．因合併或其他事由導致事業承繼，而提供個人資料者
６．與特定人士共同利用個人資料，且已事先通知當事人，或使其能輕易得知共同利用之事實、共同利用之個人資料項目、共同利用人之範圍、利用人之利用目的，以及對該個人資料管理負有責任人之姓名或名稱、地址，並於法人組織中告知其代表人之姓名者
７．其他法令所允許者
第4條（個人資料處理之委託）
本公司得在為達成利用目的所必要之範圍內，將個人資料處理之全部或一部委託他人。於此情況下，本公司將充分審查受託人之適格性，並於簽訂合約時約定保密義務等事項，對受託人進行必要且適當之監督。
第5條（個人資訊共同利用）
本公司得於為達成利用目的所需之範圍內，以下列目的及範圍共同利用個人資訊。
１．共同利用之個人資訊
姓名、地址、性別、年齡、電子郵件地址、電話號碼、所屬組織名稱、交易內容、以及其他足以識別特定個人之資訊
２．共同利用者之範圍
本公司集團公司
３．對個人資訊管理負有責任者
株式會社SHIFFON
第6條（個人資料的揭露及使用目的之通知）
１．當本人要求本公司通知其所持有的可識別本人之個人資料的使用目的時，本公司應毫不遲延地通知本人。但屬於下列各款之一時，本公司得不揭露全部或一部，並於決定不揭露時毫不遲延地通知本人。
（１）所持有的個人資料使用目的已明確時
（２）通知本人使用目的，可能侵害本人或第三人之生命、身體、財產或其他權益時
（３）通知本人使用目的，可能侵害本公司之權利或利益時
（４）有必要協助國家機關或地方公共團體執行法令所定事務，且通知本人使用目的可能妨礙該事務之執行時
２．當本人要求揭露其所持有的可識別本人之個人資料時，本公司應毫不遲延地予以揭露。但揭露可能屬於下列情形之一時，本公司得不揭露全部或一部，並於決定不揭露時毫不遲延地通知本人。
（１）可能侵害本人或第三人之生命、身體、財產或其他權益時
（２）可能嚴重妨礙本公司業務之適正執行時
３．其他違反法令之情形。前項規定亦適用於本人要求揭露其所持有的可識別本人之個人資料，並提供第三人之紀錄（該紀錄之存在與否明確時，除屬於下列情形者外。以下同）。
（１）可能危害本人或第三人之生命、身體或財產者
（２）可能助長或誘發違法或不當行為者
（３）可能危害國家安全、損害與他國或國際組織間之信賴關係，或使本公司在與他國或國際組織之談判中蒙受不利時
（４）可能妨礙犯罪之預防、鎮壓或調查，或其他維護公共安全與秩序之活動時
第7條（確保個人資訊的正確性與安全性）
1. 確保個人資料的正確性
本集團將努力確保個人資料的正確性及最新性。
2. 確保個人資料的安全性
為確保個人資料的安全性，本集團將採取以下安全管理措施。
・指定個人資料處理負責人。
・制定個人資料處理之內部規程，明確本集團所處理之個人資料，並建立向負責人報告與聯絡之機制，以便掌握違反個人資料保護相關法令或內部規程之事實或跡象。
・針對個人資料處理之注意事項，對員工進行必要之教育訓練。
・限制可處理個人資料之終端設備，並限定可存取個人資料之人員，以實施物理及技術性之安全管理措施。
・當您透過網際網路提供個人資料時，我們將採用「SSL（Secure Sockets Layer）」等個人資料加密之安全技術，努力防止因未經授權存取而導致個人資料遭遺失、破壞、竄改或外洩等情形。
第8條（停止利用個人資訊等）
１．當事人向本公司提出請求，認為符合以下各款情形，要求停止使用或刪除可識別當事人的保有個人資料（以下稱「停止使用等」）時，本公司應毫不遲延進行必要調查，並依調查結果，於法令規定的必要範圍內停止使用等保有個人資料，並將結果（若決定不停止使用等，亦應將此決定）通知當事人。但若停止使用等保有個人資料需支付高額費用，或因其他原因難以停止使用等，且本公司能採取必要之替代措施以保護當事人的權利與利益時，應採取該替代措施。
（１）超出使用目的範圍處理時（因事業承繼而取得者，指承繼前之使用目的）
（２）包含以虛偽或其他不正當手段取得之個人資料，或未經當事人同意（依法令規定者除外）取得之敏感個人資料時
（３）以可能助長或誘發違法或不當行為之方式使用時
（４）本公司不再需要使用可識別當事人之保有個人資料時
（５）發生或可能發生包含敏感個人資料之個人資料外洩、滅失或毀損（以下稱「外洩等」）時
（６）發生或可能發生個人資料外洩等，若遭不正當使用可能造成財產損失時
（７）發生或可能發生疑似以不正當目的為目的之個人資料外洩等時
（８）發生或可能發生涉及超過千名當事人之個人資料外洩等時
（９）處理該保有個人資料可能侵害當事人之權利或正當利益時
２．當事人向本公司提出請求，認為符合以下各款情形，要求停止向第三人提供可識別當事人之保有個人資料時，本公司應毫不遲延進行必要調查，並依調查結果，於法令規定的必要範圍內停止向第三人提供保有個人資料，並將結果（若決定不停止向第三人提供，亦應將此決定）通知當事人。但若停止向第三人提供保有個人資料需支付高額費用，或因其他原因難以停止向第三人提供，且本公司能採取必要之替代措施以保護當事人的權利與利益時，應採取該替代措施。
（１）違反第3條規定，向第三人提供可識別當事人之保有個人資料時
（２）屬於前項第4款至第9款情形時
第9條（個人資料的訂正等）
1. 若可識別本人之保有個人資料有誤，經本人請求，本公司將依本公司規定之程序，辦理個人資料之訂正、追加或刪除（以下簡稱「訂正等」）。
2. 本公司於收到本人前項請求，並認定有必要予以受理時，應毫不遲延辦理該個人資料之訂正等，並通知本人。此外，若決定不辦理訂正等，亦應毫不遲延通知本人。
第10條（個人資料揭露等之程序）
1. 除以下情形外，本公司將配合本人要求揭露所持有的個人資料、通知利用目的、辦理更正等、停止利用等，或停止提供給第三人，以及揭露涉及本人可識別之個人資料提供給第三人之紀錄（以下簡稱「揭露等」）。
（1）無法確認是否為本人時
（2）無法確認代理權時
（3）其他依法令得不予揭露等之情形
2. 本人如欲要求前項揭露等，應依下列規定之程序提出請求。
（1）揭露等請求對象
株式會社SHIFFON
個人資料管理負責人 武富祐樹
〒107-6118
東京都港區赤坂5丁目2番20號 赤坂Park大樓18樓
（2）揭露程序
①郵寄、電子郵件時：請填寫本公司規定之格式並提交。
②電話時：請透過電話回答與①相同之內容。
（3）要求揭露等時之本人確認方式
①郵寄、電子郵件時：駕駛執照、個人編號卡（僅正面）、護照等附有照片之公務證明文件影本
②電話時：姓名、地址、出生年月日、電話號碼等本公司可判斷為本人之資訊
（4）由代理人要求揭露等
要求揭露等之人為本人、因未具備充分判斷能力等而為未成年人或成年被監護人之法定代理人，或為本人委任要求揭露等之代理人時，除須提交前項文件外，還須提交下列證明文件。
①法定代理人之情形：
・戶籍謄本、戶籍抄本、登記事項證明書等90日內核發之證明資格之任一文件
・駕駛執照、護照或其他證明該代理人身分之文件
②任意代理人之情形：
・本人簽名蓋章之委任書、印鑑證明（委任書上之印鑑）、或其他證明代理權之文件
・駕駛執照、護照或其他證明該代理人身分之文件
（5）要求通知利用目的、揭露所持有的個人資料及提供給第三人之紀錄時之費用及收取方式
每次要求揭露等之費用為800日圓（包含處理費用及掛號郵件費用）。請將800日圓之郵票隨申請文件一併寄送。若費用不足，本公司將通知您，請於規定期間內補足不足之金額。若未於期間內補足，將視為未提出申請。
※證明文件核發費用、郵寄費用、交通費及其他實際費用等，由申請人負擔。
（6）對要求揭露及通知利用目的之回覆方式
將依本人或代理人指定之方式辦理揭露或通知。但若依該方式揭露需支付高額費用，或因其他原因難以依該方式辦理時，將以交付書面文件之方式辦理揭露或通知。
第11條（為確保保有個人資料之安全管理所採行之措施）
（１）制定個人資料保護基本方針
為確保個人資料得到適正處理，本公司已制定關於「遵守相關法令、指引等」及「設有詢問與投訴處理窗口」等基本方針（個人資料保護方針）。
（２）完善個人資料處理相關規範
針對取得、使用、保存、提供、刪除・銷毀等各階段，本公司已制定個人資料處理規程，明確處理方式、負責人・承擔人員及其職責等。
（３）組織安全管理措施
・本公司已設立個人資料處理相關之個人資料管理負責人及個人資料處理負責人，同時明確個人資料處理人員及該等人員可處理之個人資料範圍，並完善當發現或察覺有違反個人資料保護法或個人資料處理規程之事實或跡象時的通報與聯絡機制。
・本公司定期針對個人資料處理狀況進行自我檢查，並由其他部門進行稽核。
（４）人員安全管理措施
・本公司定期針對個人資料處理相關注意事項，對員工進行研修。
・本公司已將個人資料保密相關事項納入就業規則，並與所有員工及委託單位簽訂保密協議。
（５）實體安全管理措施
・於處理個人資料之區域，本公司實施員工進出管理及攜帶設備等限制，並採取措施防止無權人員閱覽個人資料。
・本公司已採取措施防止處理個人資料之設備、電子載體及文件等遭竊或遺失；此外，於事業所內移動等攜帶該等設備、電子載體時，亦採取措施避免個人資料輕易外洩。
（６）技術安全管理措施
・本公司實施存取控制，限制承擔人員及可處理之個人資料資料庫等範圍。
・本公司已導入機制，保護處理個人資料之資訊系統免受外部非法存取或惡意軟體侵害。
（７）掌握外部環境
於國外處理個人資料時，本公司會定期蒐集並掌握該國個人資料保護制度相關資訊，並據此採取安全管理措施。
第12條（個人資訊保護政策變更程序）
本公司將適時檢視個人資料保護方針之內容，並努力加以改善。除法令或其他本方針另有規定事項外，本公司得變更個人資料保護方針之內容。變更後之個人資料保護方針，自依本公司指定方式通知當事人，或刊登於本公司網站之日起生效。
第13條（遵守法令、規範）
本公司於處理個人資訊時，將遵守適用於個人資訊保護之法令、通達及其他相關規定，並致力於持續改善，以確保個人資訊獲得妥善處理。
第14條（對投訴及諮詢之處理）
本公司受理當事人就個人資料處理提出之投訴及諮詢，並將妥善迅速地予以處理。此外，對於當事人提出之揭露、訂正、補充、刪除、停止利用或提供該等個人資料等請求，本公司亦將妥善迅速地予以處理。
第15條（其他資訊的使用）
（1）關於匿名加工資訊及假名加工資訊
本公司於加工個人資訊，並作成匿名加工資訊或假名加工資訊時，將遵循法令並依據適當程序辦理，同時落實適當的安全管理。此外，本公司不會將假名加工資訊提供給第三人。若要將匿名加工資訊提供給第三人，亦將遵循法令並依據適當程序辦理。
（2）關於Cookie等個人相關資訊
當您瀏覽本公司網站時，本公司可能會取得包含Cookie在內用以識別您的資訊、裝置資訊、位置資訊、網站內的操作紀錄資訊及其他存取資訊（以下統稱為「Cookie等」），並可能將Cookie等提供給第三人。此外，本公司可能會使用第三人提供的存取分析工具（如Google Analytics等）來分析Cookie等，並使用第三人提供的廣告服務（如Google AdSense等）來提供符合您興趣的廣告。本公司亦會活用上述資訊，將Cookie等用於本公司或合作夥伴之商品與服務的開發及改善、行銷調查、廣告提供、防止未經授權存取等用途。
此外，若本公司從您取得的Cookie等個人相關資訊，在我們的服務提供者處與其他資訊進行比對後，可能識別出特定個人，本公司將會事先取得您本人的適當同意。
・什麼是Cookie
Cookie是指當您存取特定網站時，儲存在您電腦中的字串資訊，且不包含可識別特定個人資訊。您可以透過變更瀏覽器設定，拒絕Cookie的傳送與接收。
・什麼是Google Analytics
Google Analytics是Google Inc.提供的存取分析工具，藉此收集您網站的使用狀況（存取狀況、流量、路由等）。Google的政策與條款如下。若您希望避免Google使用Cookie收集上述資訊，請至以下Google網站辦理退出程序。
Google政策與條款Google Analytics退出程序外掛程式・什麼是Google AdSense
Google AdSense是Google Inc.提供給網站營運者的廣告投放服務。Google的政策與條款如下。關於Google AdSense，若您希望Google不使用Cookie，請至以下Google網站辦理退出程序。
Google政策與條款退出Google廣告
聯絡資訊
若您對此處所示之個人資訊處理方針有任何不明之處，請洽詢以下地址。
株式會社SHIFFON
個人資訊管理負責人
武富祐樹
〒107-6118
東京都港區赤坂5丁目2番20號 赤坂Park大樓18樓