プライバシーポリシー
1. 基本方針
KOBE LETTUCEのウェブサイト(以下「本サービス」)は株式会社マキシム(以下「当社」)が運営するウェブサイトです。当社は、個人情報の取り扱いに対する重要性を認識し、本サービスの運営にあたり、皆さまが安心して本ウェブサイトをご利用できるよう、関連法令を遵守するとともに、厳重な管理体制のもとで皆さまの個人情報の保護を行います。
2. 個人情報の定義
お客さま個人に関する情報(以下「個人情報」)であって、お客さまのお名前、ご住所、電話番号など当該お客さま個人を識別することができる情報を指します。お客様が使用する端末に関する情報およびCookie等を利用して取得する情報、他の情報と組み合わせて照合できることにより個人を識別することができる情報も含まれます。
3. 個人情報の取得
当社は本ウェブサイトにおいて、お客さまに個人情報の提供をお願いする場合、利用目的及び個人情報を提供する第三者の範囲を明らかにしたうえで、お客さまから同意をいただきます。お客さまからの個人情報の提供に関しましては、お客さまのご判断によるものであり、当社が強要するものではありません。ただし、個人情報をご提供いただけないことにより、本サービス各種のうちご利用できないサービスが発生することがあります。
当社が取得する個人情報は、以下のとおりです。
- 1. お客さまから直接ご提供いただく情報
- 氏名
- 住所
- 電話番号
- メールアドレス
- 生年月日
- 性別
- パスワード、ログインID
- 購入・取引履歴、配送先情報
- お問合せ内容、アンケート回答内容
- クレジットカード情報等の決済情報(決済代行事業者を通じて取得)
- 2. お客さまのご利用状況から自動的に取得する情報
- Cookie、IPアドレス、端末識別子
- ブラウザの種類、OSの情報
- 閲覧履歴、アクセスログ、参照元URL
4. 個人情報の利用
当社は本ウェブサイトにおいてお客さまから個人情報を伺い、下記目的のために利用させていただきます。
- お客様がサービスにログインするため
- お客様に適したサービス(商品の売買、発送、サービス対価の請求、問い合わせ対応、ポイント管理、サービス運営上必要なお知らせ、登録情報の自動入力機能を含みますが、これに限りません。)を提供・運用するため
- 商品及び店舗の情報のご案内
- 退会したお客様へのご連絡・各種問い合わせ対応のため
- 各種優遇施策及びイベント等のサービスに関するご案内
- アンケートや統計データを作成するため
- 新たなサービスや商品開発のため
- 当社WEBサイトで提供する顔診断サービス含め各種サービスの実施のため
- アフターサービスなどを提供する場合
- サービス上又は第三者の媒体において第三者が広告主となる広告を配信するため
5. 個人情報の安全管理措置
当社は、お客さまからご提供いただいた個人情報を適切かつ慎重に管理し、その漏えい、滅失、毀損、不正アクセス等の危険に対して、必要かつ適切な安全管理措置を講じます。具体的には以下の措置を実施しています。
- 1. 基本方針の策定
- 個人情報の適正な取扱いの確保のため、本プライバシーポリシーを策定し、公表しています。
- 2. 組織的安全管理措置
- 個人情報の取扱いに関する責任者を設置し、個人情報を取り扱う従業者及び当該従業者が取り扱う個人情報の範囲を明確化しています。
- 個人情報の取扱いに関する規程等を整備し、個人情報の漏えい等の事案に対応する体制を整備しています。
- 個人情報の取扱状況について、定期的に監査を実施しています。
- 3. 人的安全管理措置
- 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
- 個人情報についての秘密保持に関する事項を就業規則等に明記しています。
- 4. 物理的安全管理措置
- 個人情報を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行っています。
- 個人情報を取り扱う機器、電子媒体及び書類等の盗難または紛失等を防止するための措置を講じています。
- 5. 技術的安全管理措置
- 個人情報を取り扱う情報システムへのアクセス制御を実施し、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
- 個人情報を取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
- 個人情報の送受信にあたっては、SSL/TLS暗号化通信を使用しています。
- 6. 外的環境の把握
- 当社は、外国において個人情報を取り扱う場合、当該外国の個人情報の保護に関する制度等を把握したうえで、安全管理措置を実施しています(詳細は「9. 外国にある第三者への提供」に記載)。
当社は、個人情報の取扱いの全部または一部を委託する場合、委託先に対して必要かつ適切な監督を行います。委託先との間では秘密保持契約を含む契約を締結し、個人情報を委託する場合があります。その際には、委託先における個人情報の取扱いが一定の基準を満たすように審査を行うとともに、委託先に対して適切な管理・監督を行います。
6. 個人情報の第三者への開示
当社は、法令で認められる場合又はお客様の同意をいただいた場合には第三者に対して個人情報を提供いたします。以下の場合においては、当社は第三者に対して、必要な範囲で個人情報を提供させていただきます。
- サービスの提供又は品質向上に必要な場合
- 新たなサービスの検討・開発のために必要な場合
- 本ウェブサイト業務の適切な実施に著しい支障を及ぼすおそれがある場合
- 第三者への開示をしないことが他の法令に違反することとなる場合
- 皆さまと当社の間の債権・債務の特定、支払い及び回収のためにクレジットカード会社等に個人情報を開示する場合
- サーバーの管理、事業の運営、商品の運送を他の事業者に委託する場合
- なお、その他にも当社は、お客様へのサービスの提供等のため必要がある場合には、委託先に対する必要かつ適切な監督を行った上で、個人情報の取り扱いを第三者に委託することがあります。
7. 個人情報の本人への開示
当社は、お客さま本人またはその代理人から、当該個人情報の開示の求めがあったときは、次の各号の場合を除き、遅滞なく回答します。
- お客さま本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 開示が法令に違反することとなる場合
個人情報開示に関するお問合せは下記までご連絡ください。
- 〈株式会社マキシム個人情報開示等相談窓口〉
- 〒651-0084 兵庫県神戸市中央区磯部通3-2-11 三宮ファーストビル8F
株式会社マキシム個人情報開示等相談窓口
8. 個人情報に関するその他の受付について
- 個人情報の訂正等(訂正、追加もしくは削除または利用の停止もしくは第三者への提供停止)
- 当社は、お客さま本人またはその代理人から当該個人情報の訂正等の求めがあった場合には、遅滞なく調査を行います。
その結果、当該個人情報に関し、内容が事実でない、保存期間を経過している、その他取り扱いが適正でないと認められるときは、遅滞なく訂正等を行います。
個人情報の訂正等のお申し出は、上記の「株式会社マキシム個人情報開示等相談窓口」までお願いいたします。
- 利用目的の通知
当社は、お客さま本人またはその代理人から利用目的の通知の求めがあったときは、次の各号の場合を除き、遅滞なく通知いたします。
当社は本ウェブサイトにおいて、次の場合を除いて個人情報を第三者に開示いたしません。- 当該本人が識別される個人情報の利用目的が明らかな場合
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の権利または正当な利益を害するおそれがある場合
- 国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、当該事務の遂行に支障を及ぼすおそれがあるとき。
利用目的の通知のお申し出は、上記の「株式会社マキシム個人情報開示等相談窓口」までお願いいたします。
- 個人情報の取り扱いに関する苦情
- 当社は、個人情報の利用、提供、開示または訂正等に関する苦情その他の個人情報の取り扱いに関する苦情を適切かつ迅速に処理いたします。
苦情のお申し出は、上記の「株式会社マキシム 個人情報開示等相談窓口」までお願いいたします。
9. 外国にある第三者への提供
当社は、以下の外国にある第三者に対して、個人データまたは個人関連情報の取扱いを委託し、または提供する場合があります。
- Google LLC(Google Analytics、Google広告)
所在国:アメリカ合衆国
利用目的:ウェブサイトのアクセス解析、広告配信
- Meta Platforms, Inc.(Facebook/Instagram広告、Metaピクセル)
所在国:アメリカ合衆国
利用目的:広告配信、広告効果測定
- Google LLC(Google Cloud)
所在国:アメリカ合衆国
利用目的:クラウドインフラストラクチャの提供
- 1. 当該外国の個人情報の保護に関する制度
アメリカ合衆国には、日本のような個人情報の保護に関する包括的な法律は存在せず、分野別の連邦法(金融、医療等)及び各州法により規律されています。連邦取引委員会法(FTC Act)第5条に基づく執行が行われており、カリフォルニア州プライバシー権法(CPRA)等の州法による個人情報保護規制が存在します。
アメリカ合衆国の個人情報保護制度に関する詳細は、個人情報保護委員会が公表する以下の資料をご参照ください。
- 2. 提供先が講ずる個人情報保護のための措置
提供先事業者は、以下のいずれかの措置を講じています。
- OECDプライバシーガイドライン8原則に対応する措置
- 標準契約条項(SCC)または同等の契約上の措置
- 提供先のプライバシーポリシーに基づく安全管理措置
各提供先の個人情報の取扱いの詳細については、以下をご参照ください。
10. 個人関連情報(Cookie等)の取扱い
当社は、本ウェブサイトにおいてCookie、IPアドレス、閲覧履歴等の個人関連情報を取得し、以下の目的で利用します。
- 本ウェブサイトの利用状況の分析
- 広告配信及び広告効果の測定
- お客さまの利便性向上のためのコンテンツ最適化
当社は、以下の第三者事業者に対し、個人関連情報を提供しています。提供先において、当該個人関連情報がお客さま個人を識別する情報と紐付けて個人データとして取得されることが想定されます。
- Google LLC(Google Analytics、Google広告)
- Meta Platforms, Inc.(Facebook/Instagram広告、Metaピクセル)
お客さまは、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本ウェブサイトの一部機能が正常に動作しないことがあります。また、以下のページから各サービスにおけるデータ利用を個別に無効化することができます。
- Google Analyticsのオプトアウト: https://tools.google.com/dlpage/gaoptout?hl=ja
- Google広告のパーソナライズ設定: https://adssettings.google.com/
11. ChatGPT連携機能について
当社は、ChatGPT上で提供するアプリ「神戸レタス」(以下「本アプリ」)を通じて提供される機能(以下「本機能」)において、以下の情報を取り扱います。
- 利用開始および停止
- 本機能は、お客さまがChatGPT上で本アプリを追加・接続した場合にのみ利用開始されます。
- お客さまは、ChatGPT上で本アプリとの接続を解除することにより、いつでも本機能の利用を停止できます。
- 接続解除後、当社は本機能に関する新たな情報取得を停止します(法令上保存が必要な情報を除きます)。
- 当社が取得する情報
- お客さまが本機能で入力した検索キーワード
- 本機能の提供・保守に必要な利用情報(アクセス日時、エラー情報、リクエスト処理に必要な最小限のログ情報)
- 本機能により提供される情報
- お客さまの入力内容に応じて、商品検索結果として商品名、商品画像(サムネイル形式)、商品詳細ページURLを表示します。
- お客さまの入力内容に応じて、コーディネート検索結果としてコーディネート画像(サムネイル形式)、コーディネート詳細ページURLを表示します。
- 利用目的
- 商品検索結果およびコーディネート検索結果の提供
- 本機能の品質向上および不具合対応
- 不正利用の検知・防止およびセキュリティ確保
- 外部サービスの利用・第三者への送信
- 本機能の提供にあたり、当社はOpenAI, LLC(米国)が提供するChatGPTプラットフォームを利用しています。
- お客さまが本機能に入力した情報は、当該プラットフォームに送信され、同社の定める条件・ポリシーに基づき処理されます。
- 当社は、本機能の提供に必要な範囲を超えて情報を取得・利用しません。
- 保存期間
- 当社が本機能に関して保有するログは、インフラ運用およびセキュリティ確保のため、原則として30日間保存し、その後削除します。
- ただし、法令に基づき保存が必要な場合はこの限りではありません。
- お客さまの権利
- 当社が保有するお客さまご自身の情報について、法令に基づき、開示・削除・利用停止等を請求できます。
- 請求方法は、本ポリシー記載のお問い合わせ窓口をご確認ください。
2009年6月1日制定・施行
2019年4月1日改定
2022年3月31日改定
2026年4月1日改定
