運営者情報・プライバシーポリシー
当サイトの運営者情報と個人情報保護方針（プライバシーポリシー）について記載しています。
サイトに関するお問い合わせは下記に記載したメールアドレスよりお願いいたします。
運営者情報・特定商取引法に基づく表記
| 運営者 | komeda-shirocoppe |
|---|---|
| 代表担当者 | 米田幸宏 |
| 所在地・住所 |
〒461-0004 |
| サイトURL | http://www.komeda-shirocoppe.jp/ |
| info@komeda-shirocoppe.jp | |
| 電話番号【TEL】 |
070-8134-2238 |
| 料金お支払い方法 |
・クレジットカード（AMEX・MasterCard・VISA・JCB） |
| 配送料 | 北海道・沖縄・一部の離島以外は送料無料 |
個人情報保護方針【プライバシーポリシー】
当サイトでは、個人情報保護法により利用者の個人情報保護及び権益を保護し、個人情報に関する利用者の苦情を円滑に処理できるように、次のような処理方針設置しています。個人情報処理方針を改正する場合、ウェブサイトのお知らせを通じて通知します。
第1条（個人情報の処理目的）
当サイトは個人情報を以下の目的のために処理します。処理した個人情報は、次の目的以外の用途には使用されず、利用目的が変更されるときは事前同意を求める予定です。
会員登録及び管理
会員制サービス提供による本人識別・認証、会員資格維持・管理、制限的本人確認制施行による本人確認、研究素材及びサービス不正利用防止、各種告知・通知、苦情処理、紛争調整のための記録保存などを目的に個人情報を処理します。
サービス提供
当サイトのサービスにおいて、申請者身元確認、苦情事項確認及び連絡・通知、処理結果通知及びサービス申請及び素材再工のための物品配送、請求書発送、カスタマイズサービス提供、本人認証、料金決済・精算などを目的に個人情報を処理します。
第2条（個人情報の収集項目、収集方法、保有根拠、保有期間）
個人情報は、原則として個人情報の処理目的が達成されると直ちに破棄します。ただし、法律により利用者の個人情報を保存する必要がある場合には、当該法律の規定に従います。
利用者を確認するためにホームページ会員登録に関する個人情報は収集・利用に関する同意日から利用者が退会を要請するまで利用目的のために保有・利用されます。
- 信用情報の収集/処理及び利用等に関する記録：3年
- 消費者の苦情または紛争処理に関する記録：3年
- 代金決済及び財貨等の供給に関する記録：5年
- 契約又は請約撤回等に関する記録：5年
第3条（個人情報の第三者提供）
当サイトは、情報主体の同意、法律の特別な規定など、個人情報保護法に該当する場合に限り、個人情報を第三者に提供します。
第4条（個人情報処理委託）
当サイトは、効果的なサービスのために利用者の同意を得て委託業者に個人情報処理を委託しており、委託された業者は業務の遂行に必要な最小限の範囲内で個人情報を処理することになります。
委託契約の際、個人情報保護関連法規の遵守、個人情報に関する第三者提供禁止及び責任負担等を明確に規定し、当該契約内容を書面及び電子保管しています。会社変更時のお知らせ及び個人情報処理方針を通じて告知いたします。
5条（情報主体の権利、義務及びその行使方法）
情報主体は、いつでも次の各号の個人情報保護に関する権利を行使することができます。
- 個人情報閲覧要求
- エラー等がある場合訂正要求
- 削除要求
- 処理停止要求
第6条（個人情報の破棄）
当サイトは、原則として個人情報処理目的が達成された場合には、遅滞なく当該個人情報を破棄します。破棄の手順、期限、および方法は次のとおりです。
破棄手続き
利用者が入力した情報は目的達成後別のDBに移され（紙の場合別の書類）内部方針及びその他関連法令により一定期間保存された後又は直ちに破棄されます。このとき、DBに移された個人情報は法律による場合ではなく、他の目的に利用されません。
破棄期限
利用者の個人情報は、個人情報の保有期間が経過した場合には保有期間の終了日から5日以内に、個人情報の処理目的達成、当該サービスの廃止、事業の終了など、その個人情報が不要になったこと時には個人情報の処理が不要と認められる日から5日以内にその個人情報を破棄します。
第7条（個人情報の安全性確保措置）
当サイトは、個人情報保護法により、次のように安全性確保に必要な技術的/管理的および物理的措置を行っています。
1. 定期的な自己監査の実施
個人情報の取り扱いに関する安定性確保のため、定期的（四半期1回）で自己監査を実施しています。
2. 個人情報の取り扱い 従業員の最小化及び教育
個人情報を取り扱う従業員を指定し、担当者に限定して最小化して個人情報を管理する対策を施行しています。
3. 内部管理計画の樹立及び施行
個人情報の安全な処理のために内部管理計画を樹立して施行しています。
ハッキング等に備えた技術的対策
ハッキングやコンピュータウイルス等による個人情報の流出及び毀損を防ぐためにセキュリティプログラムを設置し、周期的な更新・点検を行い、外部からアクセスが制御された区域にシステムを設置し、技術的／物理的に監視してブロックしています。
5. 個人情報の暗号化
利用者の個人情報はパスワードは暗号化されて保存および管理されており、本人だけが知ることができ、重要なデータはファイルおよび転送データを暗号化したり、ファイルロック機能を使用するなどの別途セキュリティ機能を使用しています。
6. 接続記録の保管及び偽造防止
個人情報処理システムに接続した記録を少なくとも6ヶ月以上保管、管理しており、接続記録が偽造及び盗難、紛失しないようにセキュリティ機能を使用しています。
7. 個人情報へのアクセス制限
個人情報を処理するデータベースシステムへのアクセス権の付与、変更、抹消を通じて個人情報へのアクセス制御のために必要な措置をしており、侵入遮断システムを利用して外部からの無断アクセスを制御しています。
8. 文書セキュリティのためのロック装置の使用
個人情報を含む書類、補助保管媒体などをロック装置のある安全な場所に保管しています。
第9条（個人情報処理方針の変更）
この個人情報処理方針は施行日から適用され、法令及び方針による変更内容の追加、削除及び訂正がある場合には、変更事項の施行7日前から公知事項を通じて告知します。