IN&OUT 化具シリーズ

1. 重要情報及び当社について

本プライバシーポリシーの目的

本プライバシーポリシーは、お客様が当社のウェブサイト又は当社のサービスを利用する際に、当社がどのようにお客様の個人データを取得し、これを取り扱うかをお客様にお知らせすることを目的としています。
当社が個人データを利用する理由及び方法をお客様に十分に認識していただくためには、本プライバシーポリシーに加え、特別な状況において当社が提供する可能性がある全ての通知を読んでいただくことが重要となります。本プライバシーポリシーは、それらの通知を補足するものであり、それらの通知を無効とすることを意図するものではありません。

お客様の個人データの管理

本プライバシーポリシーに関して、ご質問がある場合や権利行使をされる場合、下記の連絡先までお問い合わせください。

連絡先

法人の名称：IN&OUT

お問い合わせ：info@indoorandoutdoor.net

お客様は、データ保護に関する問題について、監督当局に対していつでも苦情を申し立てる権利を有していますが、監督当局にご連絡いただく前に、お客様のご懸念を当社にお知らせいただけますと幸いです。当社にお知らせいただく場合には、連絡先記載のメールアドレス宛てに電子メールを送信する方法又は住所宛に書面を郵送する方法によることができます。当社は、適用法令に従い、お客様からの苦情申立てに適切に対応します。
なお、当社は、欧州のGeneral Data Protection Regulation（GDPR）に従い、欧州においてデータ保護責任者（Data Protection Officer）を任命しています。仮にお客様が当社の欧州事業に関するデータの取扱いについてご質問がある場合、以下の連絡先までお問い合わせください。
info@indoorandoutdoor.net

プライバシーポリシーの変更

本プライバシーポリシーの最終更新日は、2023年2月1日です。

当社は、適用法令により許容される範囲において、本プライバシーポリシーをいつでも変更する権利を留保します。当社は本プライバシーポリシーの重要な変更について、当社ウェブサイト（www.indoorandoutdoor.net/）への掲載その他当社が相当と判断する方法によりお客様にお知らせします。なお、変更後の規約は当社が定める相当な方法により利用者に通知した時点、もしくは当社ウェブサイトに掲載した時点から効力が生じます。 また、当社が保有するお客様の個人データは、正確かつ最新であることが重要ですので、お客様の個人データに変更が生じた場合、当社にご連絡ください。

第三者のリンク

本アプリ、当社のウェブサイト又は当社のサービスには、第三者のウェブサイト、プラグイン及びアプリケーションへのリンクが含まれる場合があります。これらのリンクをクリックした場合、第三者がお客様のデータを取得できるようになります。当社は、当該第三者のウェブサイトを管理しておらず、当該第三者の個人データの取扱いに責任を負いません。当該第三者のプライバシーポリシーをお読みいただくことをお勧めいたします。

2. 取得するデータ

当社は、以下にグループ分けしたお客様に関する様々な種類の個人データを取得、使用、保管及び移転することができるものとします。

• 識別データには、氏名、ユーザー名または識別子、配偶者の有無、役職、生年月日及び性別が含まれます。
• 連絡先データには、請求先、配送先、メールアドレス及び電話番号が含まれます。
• 取引データには、お客様に対するまたはお客様からの支払、並びにお客様が当社から購入した製品及びサービスの詳細が含まれます。
• CVデータには、お客様の過去の雇用状況、連絡先、住所及び電話番号が含まれます。
• 技術データには、インターネット・プロトコル（IP）アドレス、お客様のアカウント・ログインデータ、ブラウザの種類及びバージョン、タイムゾーン設定及び地域、ブラウザプラグインの種類及びバージョン、OS、プラットフォーム、本アプリ、及び当社のウェブサイトにアクセスするために使用するデバイス上のその他のテクノロジーが含まれます。
• アカウントプロファイルデータには、お客様のユーザー名及びパスワード、お客様が行った購入または注文、お客様の関心、嗜好、フィードバック及び調査回答が含まれます。
• 利用データには、お客様による当社のウェブサイト、製品及びサービスの利用方法に関する情報が含まれます。
• マーケティング及びコミュニケーションデータには、当社からのマーケティング情報の受領に関する希望、及び当該マーケティング情報の受領方法に関する希望が含まれます。

本プライバシーポリシーにおいて、個人データまたは個人情報とは、個人に関する情報であって、本人が識別され得るものをいいます。これには、適用される法律に基づき匿名化されたデータ（匿名データ）は含まれません。この点、当社は、人口統計データなどの統計データを取得及び使用しています。例えば、当社は、特定のアプリまたはウェブサイトの機能にアクセスするユーザーの割合を算出するために、お客様の利用データを集計することがあります。統計データの基礎となるデータは、お客様の個人データから抽出される場合もありますが、抽出されるデータは、通常、直接的であろうと間接的であろうとお客様の識別性を明らかにしないため、法律上は個人データとはみなされません。ただし、直接的または間接的にお客様を識別できる形式で、統計データをお客様の個人データと統合または結合する場合、当社は、統合されたデータを個人データとして本プライバシーポリシーに従い取り扱います。

当社は、お客様の特別な種類の個人データ（お客様の人種または民族、宗教的または哲学的信条、性生活、性的指向、政治的見解、労働組合、健康に関する情報、遺伝的データ及び生物学的データに関する詳細を含みます。）、及び、刑事上の有罪判決や犯罪に関する情報を取得しません。

当社は、適用法令に従い、お客様に対して、ご提供いただく個人データが正確かつ最新であること、また、（もしあれば）お客様以外の方の個人データを提供する場合には、個人データのご本人様の同意を取得されていることを確認の上、当社に個人データを提供していただくことを求めます。

個人データの不提供

当社が法律に基づき個人データを必要とする場合や当社のサービスのために個人データを必要とする場合に、もしお客様に個人データを提供していただけないとき、当社は、お客様に商品やサービスを提供することができないことがあります。この場合、当社は、お客様からいただきましたご注文をキャンセルしなければならない場合がございますが、その場合には、当社がお客様に対して通知いたします。

3. 個人データの取得方法

当社は、お客様のデータを以下のような方法により取得します。

• 直接的な取得方法、ご自身の身元、連絡先及び金融データを、フォームへの入力または郵便、電話、メールなどの方法により、以下のような場合に、お客様に提供していただくことがあります。
• 当社製品又はサービスへの申し込み
• 当社のサービスの購読
• マーケティング情報の送信要請
• コンペティション、プロモーションまたは調査への参加
• 当社に対するフィードバックの提供
• 自動化技術 お客様が本アプリ、当社のウェブサイトまたは当社のサービスを使用する際に、当社は、お客様の機器、閲覧行動及び閲覧パターンに関する技術データを自動的に取得することができるものとします。当社は、この個人データをクッキー、サーバログその他同様の技術を利用して取得しています。また、当社は、お客様が当社のクッキーを使用する他のウェブサイトを訪問した場合に、お客様に関する技術データを受領することがあります。
• 第三者または公的に入手可能な情報源 当社は、お客様に関する個人データを、以下に記載される様々な第三者から受領することができます。
• 以下の当事者からの技術データ
  （a）アナリティクス・プロバイダー（Google等）
  （b）検索情報プロバイダー（Google等）
• 連絡先データ、金融データ及び取引データ
• 公的に入手可能な情報源から、識別データ及び連絡先データ

適用法令により必要とされる場合には、個人データを処理又は利用する前に、お客様の個人データの取得先である第三者を特定して、お客様に通知します。

4. 個人データの利用目的

当社は、主に、以下のような場合に、法令の範囲内で、お客様の個人データを利用します。

• お客様との間の契約に基づく義務を履行するために必要な場合
• 当社の（または第三者の）正当な利益のために必要であり、かつ、お客様の利益及び基本的権利がそれらの正当な利益よりも優先しない場合
• 当社が法令上またはガイドライン上の義務を遵守するため

当社は、原則として、ダイレクトマーケティング情報をお客様に送信する場合を除き、お客様の同意を、個人データを取り扱うための法的根拠とはしません。お客様は、当社に連絡することにより、いつでもマーケティングに対する同意を撤回する権利を有します。

当社がお客様の個人データを利用する目的・法的根拠（詳細）

当社が予定するお客様の個人データの利用方法及び法的根拠の説明について、以下のとおり表に記載します。法令上必要な場合には、当社の正当な利益が何であるかについても明記しています。

適用法令により、一定の目的のための個人データの取得、利用、開示及び取扱いについて、明示的な同意が必要とされる場合には、当社は、明示的な同意を取得した上で個人データを取得、利用、開示及び取り扱います。ただし、適用法令が許容する限度において、お客様が個人データを当社に提供したときに、本プライバシーポリシーに従い、当社がお客様の個人データを一定の目的のために取得、利用、開示及び取り扱うことに同意したものとみなされます。

当社がお客様の個人データを利用する特定の目的によっては、二つ以上の法的根拠に基づいて個人データを取り扱う可能性があることにご留意ください。以下の表のうち、二つ以上の法的根拠が記載されているものについて、当社がお客様の個人データの取扱いにあたり依拠する特定の法的根拠の詳細を必要とされる場合には、当社にご連絡ください。

マーケティング

当社は、特にマーケティング及び宣伝活動を中心として、お客様に一定の個人データの使用に関する選択肢を提供するよう努力します。なお、適用法令に従い、当社は、生活雑貨品、その他の当社が販売する商品及び／又は当社が提供するサービスについて、マーケティング及び宣伝活動を行います。

当社は、お客様のニーズやご興味について、当社の考えを形成するため、お客様の身元情報、連絡先情報、技術情報、使用方法及びプロフィール情報に関するデータを利用する可能性があります。このようにして、どの製品、サービス及び提案がお客様に適切であるかを当社は判断しています（当社はこれをマーケティングと呼んでいます。）。

お客様が当社に対し情報を要請した場合若しくは当社から商品を購入した場合、当社からのマーケティング情報についてオプトアウトしなかったときは、お客様は当社からマーケティング情報を受領します。
ただし、当社がお客様に対して商品又はサービスに関する広告、宣伝又はオファーを目的とするボイスメール、テキストメッセージ又はファックスメッセージを送信する際に、適用法令によりオプトインが必要とされる場合、当社は、チェックボックスを設けることにより、当該法令を遵守いたします。

第三者マーケティング

マーケティング目的でグループの会社以外の会社とお客様の個人データを共有する場合には、当社は事前にお客様の明示的な同意を取得します（オプトイン）。なお、グループの会社とお客様の個人データを共有する場合に、適用法令により事前に明示的な同意を取得する必要があるときは、事前にお客様の明示的な同意を取得し、当該法令を遵守します。

お客様の許可がある場合または法律により要求される場合を除き、当社は、お客様の個人データを第三者に販売し、分配し、または貸与しません。

オプトアウト

お客様は、以下の方法により、マーケティング・メッセージの送信をいつでも停止するよう当社に依頼することができます。

• お客様に送信されたマーケティング・メッセージにあるオプトアウト・リンクをたどる方法
• 当社に連絡する方法（いつでも可）

また、お客様のオンライン・アカウントを通じて、Mailの受信に関して、オプトインまたはオプトアウトを求めることもできます。

目的の変更

当社は、原則として、お客様の個人データを取得時の目的のためにのみ利用します。しかし、適用法令が許容する限度において、当該個人データを別の目的で利用する必要があると当社が合理的に考え、かつ当該理由が当初の目的に適合し、又は直接関係する場合はこの限りではありません。

当社は、お客様の個人データを取得時の目的以外のために利用する場合には、お客様に通知し、当社がそのように利用することが許容される法的根拠を説明します。新しい目的のための取扱いがどのように当初の目的と適合するかについて、お客様が説明を希望する場合には、当社にご連絡ください。ただし、法律が要求し、または許容する場合には、当社はお客様の知ることなく、お客様の個人データを取り扱う可能性があることにご留意ください。

5. お客様の個人データの開示

第三者への提供

当社は次の場合を除き、あらかじめ本人の同意を得ないで、第三者に個人データを提供することはしません

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令に定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

共同利用

当社は、第三者に対し、お客様の個人データの安全性を尊重し、法律に従い取り扱うよう要求しています。当社は、当社の第三者サービスプロバイダーが自身の目的のためにお客様の個人データを利用することを許可しておらず、特定の目的のため及び当社の指示に従いお客様の個人データを取り扱うことのみを許可しています。

6. データ・セキュリティー

当社では、お客様の個人データの事故による喪失、不正使用、不正アクセス、改変または開示を防ぐための適切な措置を実施しております。また、お客様のデータに対するアクセス権の付与は、必要な者に限定されます。これらの者はお客様の個人データを当社の指示に沿って取り扱うのみであり、さらにお客様のデータに対する守秘義務の対象となります。

7. データの保有期間

当社は、お客様の個人データを、個人データの取得目的の達成に必要な期間、または、法律上の義務を履行するために必要な期間に限り保有します。当社では、通常、お客様が当社の顧客でなくなってから2年間、お客様の個人データを保有いたします。特定の場合には、当社はお客様の個人データを研究または統計上の目的のため匿名化します（その結果、お客様と個人データの関連性がなくなります）。そのような場合には当該情報をお客様への追加の通知をせずに、上記のような期間制限を設けず使用する場合があります。

当社は、取得した個人データを当社又は当社と契約した第三者のサーバーの記録する電磁的形態で保有又は保管します。

特定の状況においては、お客様は、適用法令に基づき、当社に、お客様の個人データの消去を請求することができます。下記の「個人データの削除権」をご参照ください。

適用法令により要求される場合、当社は、個人情報保有期間の経過、処理目的の達成等により個人情報が不必要となったときは、遅滞なく当該個人情報を破棄します。お客様から同意を得た個人情報の保有期間が経過し、又は処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存しなければならないときは、当該個人情報を別途のデータベース（DB）に移し、又は保存場所を異にして保存します。当社は、破棄事由が生じた個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。当社は、電子的ファイルの形態で記録・保存された個人情報は、その記録を再生することができないよう破棄し、紙文書に記録・保存された個人情報は、粉砕機で粉砕し、又は焼却して破棄します。

8. お客様の法的権利

ある特定の状況下においては、お客様はご自身の個人データに関して、個人情報に関する法律に基づく権利を有します。これらの権利の詳細については、下記の用語集の項目をご参照下さい。

• 個人データへのアクセスの請求
• 個人データの修正等の請求
• 個人データの利用停止等の請求

ご提供いただく必要があるかもしれない情報

当社がお客様の請求に回答する前に、当社は、お客様の本人確認の一助とするため、当社からお客様に特定の情報を要求しなければならないかもしれません。かかる方法は、個人データが、当該情報を受け取る権利のない者に開示されることのないよう当社がとっている安全対策の一環です。また、当社は、当社からの回答を迅速化するために追加の情報を要求する場合もあります。

回答に要する期間

当社では、請求を受けてから1ヶ月以内に全てのご請求ないしご質問に回答をするよう努めています。ただ、ご請求やご質問が複雑であったり、または、ご請求やご質問の件数が多い場合、回答に1ヶ月以上を要する場合もありますのでご留意ください。その場合は、当社からお客様にその旨を通知いたします。
適用法令により、上記期間とは異なる定めがある場合には、当該定めに従います。

9. 用語集

法的根拠

「正当な利益」とは、お客様に最高品質のサービス・製品、そして最高で最も安全な体験を提供することができるように、事業を運営及び管理するにあたっての当社の利益を意味します。当社では、正当な利益のためにお客様の個人データを取り扱う前に、必ずお客様及びお客様の権利に対して想定される影響について検討し、比較いたします。当社は、ある特定の活動において、お客様への影響が当社の利益を上回る場合、当該活動のためにお客様の個人データを使用する事はありません（お客様の同意を得ている場合、または法律上で要求または許可されている場合はこの限りではありません）。当社が、どのようにある特定の活動におけるお客様への潜在的な影響より当社の正当な利益を評価したかについて、より詳細な情報が必要とされる場合はご連絡ください。

「契約上の義務の履行」とは、お客様が当事者となっている契約上の義務の履行に必要とされる場合、またはお客様が締結する前にお客様の請求に応じて対策をとろうとした契約上の義務の履行のために必要な個人データの取り扱いを意味します。

「法的・規制義務の遵守」とは、当社が対象となる法律及び規制義務の遵守のために必要とされる場合に行われる個人データの取扱いを指します。

「内部第三者」とは、管理者または処理者として活動し、IT・システム管理・サービスを提供する者を意味します。

クッキー お客様がウェブサイトにアクセスした時に、ウェブサーバからお客様のコンピューターまたはモバイルデバイスのブラウザに送信され、当該コンピューターまたはモバイルデバイスのハードディスクドライブに保存される小さなテキストファイルです。

お客様の権利

お客様はお客様の個人データに関して以下の権利を有します。

個人データへのアクセス

お客様は、当社が保有するお客様についてのデータの写しを請求でき、当社が合法にお客様のデータ処理を行っているかの確認をすることができます。

個人データの修正等

お客様は、当社が保有するお客様についての個人データで、不完全または不正確なデータの修正、追加又は削除を請求することができます。ただし、この場合、当社の方でお客様から提供された新しい情報の真偽を確認する必要があるかもしれません。

個人データの利用停止等

お客様は、(a)当社がお客様の個人データを利用目的による制限に違反して利用した場合、または(b)当社がお客様の個人データの適正な取得を行わなかった場合においては、お客様の個人データの取り扱いの停止又は削除を請求することができます。さらに、お客様は、当社が違法にお客様の個人データを第三者に提供している場合には、第三者への提供の停止を請求することができます。