プライバシーポリシー

1. 個人情報取扱事業者の情報

• 事業者名: マナツル商事株式会社
• 所在地: 〒114-0012 東京都北区田端新町1-8-14 山貴田端新町ビル 2階
• 代表者: （代表者氏名 - 弁護士レビュー時に確定）
• 個人情報保護管理者: （管理者役職・氏名 - 確定要）

2. 個人情報の定義

本プライバシーポリシーにおいて「個人情報」とは、個情法に定める個人情報を指し、氏名、住所、電話番号、メールアドレス等、特定の個人を識別できる情報をいいます。受取人（贈答時の届け先の方）の情報も同様に個人情報として取り扱います。

3. 取得する個人情報の項目

3.1 会員登録・注文時に取得する項目

• 氏名（姓・名・カナ）
• メールアドレス
• 電話番号
• 住所（配送先含む）
• パスワード（Argon2id ハッシュ化して保管、平文保存なし）
• 受取人情報（贈答時の届け先の氏名・電話・住所）

3.2 サービス利用時に自動取得する項目

• IP アドレス・ユーザーエージェント（不正アクセス検知・セキュリティ調査のため）
• ログイン履歴（成功・失敗、IP、日時）
• 注文履歴・購入履歴
• 同意履歴（規約・プライバシーポリシー・メールマガジンの同意状況）
• Cookie・アクセス情報（詳細は「外部送信に関するお知らせ」をご確認ください）

3.3 決済情報

クレジットカード情報は決済代行会社（株式会社GMOペイメントゲートウェイの fincode by GMO）が直接取得・処理し、当社サーバーには保存されません。

4. 個人情報の利用目的

当社は、取得した個人情報を以下の利用目的の達成に必要な範囲で利用いたします（個情法第17条）。

1. 注文処理・配送: 商品の発送、配送状況のご案内、配送業者への配送先情報の提供
2. 本人確認・連絡: ご注文内容の確認、お問い合わせへの対応、ご連絡
3. 会員サービスの提供: 会員登録、マイページ機能（注文履歴、お気に入り、配送先管理）、認證メール送信
4. 代金請求・決済: 商品代金の請求、決済処理、領収書の発行
5. アフターサービス: 商品の返品・交換・修理対応、保証期間内サポート
6. マーケティング: 新商品・キャンペーン情報の電子メールでのご案内（お客様の事前同意がある場合のみ）
7. セキュリティ: 不正アクセス検知、ログイン履歴の保存・分析、アカウント保護
8. 統計分析: サービス改善・新サービス開発のため、個人を特定できない形での統計データの作成
9. 法令遵守: 特定商取引法、法人税法等の取引記録保管義務への対応

5. 個人情報の第三者提供

当社は、以下の場合を除き、お客様の事前の同意なく個人情報を第三者に提供することはありません（個情法第27条）。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

6. 個人情報の委託

当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いを以下の外部委託先に委託することがあります。委託先に対しては、個人情報の適切な取り扱いを求め、適切な監督を行います（個情法第25条）。

6.1 委託先一覧

7. 個人情報の安全管理措置

当社は、個人情報への不正アクセス、紛失、破壊、改ざん、漏洩等を防止するため、以下の安全管理措置を講じています（個情法第23条）。

7.1 組織的安全管理措置

• 個人情報保護管理者の設置
• 個人情報の取扱いに関する規程の策定
• 個人情報取扱責任の明確化
• 定期的な内部監査

7.2 人的安全管理措置

• 従業員に対する個人情報保護に関する教育・研修の実施
• 従業員との秘密保持契約の締結

7.3 物理的安全管理措置

• 個人情報を取扱うサーバーへの物理的アクセス制限
• 業務用端末の盗難・紛失防止策

7.4 技術的安全管理措置

• HTTPS（TLS 1.2 以上）による通信の暗号化
• パスワードの Argon2id ハッシュ化（平文保存なし）
• アクセス制御（権限分離、ログ監査）
• ログイン履歴の保存・不正アクセス検知
• セッション管理（CSRF 対策、セッション固定攻撃対策）
• 定期的なセキュリティアップデート

7.5 外的環境の把握

当社は、国内事業者へ個人データの取扱いを委託しています。委託先の所在国における個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。

8. 個人情報の保有期間

9. 保有個人データの開示等の請求

お客様は、当社の保有する自己の個人情報について、以下の請求を行うことができます（個情法第33条〜第35条）。

• 利用目的の通知
• 個人情報の開示
• 個人情報の訂正・追加・削除
• 個人情報の利用停止・第三者提供の停止

9.1 請求方法

1. 下記「12. お問い合わせ窓口」までメールでご連絡ください。
2. 本人確認のため、当社から確認事項を伺うことがあります。
3. ご請求の内容を確認のうえ、合理的な期間内（原則として 2 週間以内）にご対応いたします。

9.2 手数料

開示請求についての手数料は無料です。

9.3 提供方法

開示は原則として電子メールによる電磁的記録の提供（JSON または PDF）で行います。書面での開示をご希望の場合はその旨お申し出ください。

10. Cookie・外部送信に関する情報

当社ウェブサイトでは、お客様の利便性向上・サービス改善・不正アクセス検知等のため、Cookie および類似技術を使用しています。詳細および利用者の端末から外部に送信される情報については、「外部送信に関するお知らせ」をご確認ください。

Cookie の使用を希望されない場合は、ブラウザの設定により無効にすることができますが、一部のサービスが正常に機能しなくなる場合があります。

11. プライバシーポリシーの変更

1. 当社は、法令の変更や事業内容の変更等に伴い、本プライバシーポリシーを変更することがあります。
2. 変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。
3. 重要な変更については、当社は会員に対し、登録メールアドレス宛にメールで通知することがあります。

12. お問い合わせ窓口・苦情の申出先

個人情報の取り扱いに関するお問い合わせ・苦情・開示等の請求は、下記までご連絡ください。