個人情報保護方針
当社（gemwatchry.comオンラインショップ運営会社、以下「当社」という）は、個人情報の重要性を認識し、日本《個人情報保護法》および関連法令を厳守し、ユーザーの個人情報を適切に保護することを基本方針とします。以下に、当社の個人情報の取り扱いに関する具体的な方針を明記します。
1. 個人情報の定義
本方針における「個人情報」とは、日本《個人情報保護法》に基づき、氏名、住所、電話番号、メールアドレス、クレジットカード情報等、特定の個人を識別できる情報、または他の情報と組み合わせることで特定の個人を識別できる情報を指します。
2. 個人情報の取得方法および利用目的
（1）取得方法
当社は、個人情報を取得する際には、その取得方法、利用目的をあらかじめ明示し、ユーザーの同意を得た上で、適正かつ公正な手段により取得します。主な取得経路は以下のとおりです：
- 当サイトの会員登録フォーム、商品購入フォームからの入力情報
- お問い合わせフォーム、電話、メールによる連絡情報
（2）利用目的
当社が取得する個人情報は、以下の目的に限り利用します。利用目的を超える場合、または新たな利用目的を追加する場合は、事前にユーザーの同意を得ます。
- 商品の販売、配送、代金決済に関する業務（バッグ商品の発送手配、配送状況の通知、未払い代金の催促等）
- ユーザーからのお問い合わせ、クレーム、返品・交換の対応
- 新商品情報、キャンペーン情報、割引クーポン等の通知（メール、SMS 等による配信。配信を希望しない場合は直ちに解除可能）
- 商品・サービスの品質向上、新商品開発のためのアンケート実施
- 会員管理、利用履歴の記録（購入傾向分析による最適化提案等）
- 従業員の雇用管理、社内管理業務（従業員情報に限る）
3. クレジットカード情報の取り扱い
- 当社は、ユーザーが商品購入時に選択するクレジットカード決済において、決済の可否確認のみを目的としてクレジットカード情報を取り扱います。
- クレジットカード番号、有効期限等の機微情報は、当社が直接保管・管理することは一切ありません。専門の決済代行会社（第三者機関）に業務を委託し、暗号化通信（SSL）等の安全なシステムを介して取り扱います。
- 決済代行会社の選定に際しては、個人情報保護の能力を十分に確認し、契約により情報の安全管理を義務付けます。
- 情報取得者：service@gemwatchry.com（決済業務を外部委託）
- 情報提供者：クレジットカード決済を選択したユーザー（カード会社を通じて必要情報が提供されます）
4. メール配信システムの取り扱い
- 当社のメール配信システム（ASP 事業者提供サービス）は、新商品情報、キャンペーン通知等の配信に使用します。
- 当該システムの運営・管理は ASP 事業者に委託しますが、ユーザーの個人情報（メールアドレス等）の収集、利用は当社の管理下に置き、ASP 事業者は当社の指示に基づく範囲内でのみ情報を取り扱います。
- メール配信の停止を希望するユーザーは、配信メール内に記載された「配信解除」リンクから、またはお問い合わせフォームより申し出ることができ、速やかに対応します。
- ASP 事業者による個人情報の不正利用、漏洩等の事故が発生した場合、当社は直ちに調査を行い、必要な措置を講じるとともにユーザーに通知します。
5. 個人情報の第三者提供について
- 当社は、以下の場合を除き、事前にユーザーの同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づき提供が義務付けられている場合（裁判所、警察等の公的機関からの要請に応じる場合）
- 人の生命、身体または財産を保護するために必要があり、ユーザーの同意を得ることが困難な場合
- 公衆の衛生の向上、児童の健全な育成のために必要があり、ユーザーの同意を得ることが困難な場合
- 当社の業務を適正に遂行するために、提携先、業務委託先に必要な範囲で提供する場合（後述「業務委託先への提供」を参照）
- 合併、会社分割、事業譲渡等により当社の事業が譲渡される場合、個人情報は譲渡対象の資産として引き継がれることがあります。この場合、譲渡先に対して個人情報の保護義務を承継させるための契約を締結します。
6. 業務委託先への提供
- 当社は、商品配送、決済処理、メール配信等、業務遂行上必要な範囲で、宅配業者、決済代行会社、ASP 事業者等の外部委託先にユーザーの個人情報を提供することがあります。
- 業務委託先を選択する際には、個人情報保護の能力、信頼性を十分に審査し、契約により以下の義務を課します：
- 委託期間中、当社は委託先の個人情報の取り扱い状況について、定期的に監査を行い、適切な管理を確保します。
7. 個人情報提供の任意性
- ただし、商品購入、会員登録、サービス利用に必要な必須情報（氏名、住所、電話番号、メールアドレス等）をご提供いただけない場合、当社の商品・サービスの全部または一部をご利用いただけない場合がありますので、あらかじめご了承ください。
- 任意情報（趣味、購入希望商品等）については、提供しなくても当社の基本的なサービスをご利用いただけます。
8. クッキー（Cookie）等の使用
- 当社は、ユーザーの利便性向上、サイト運営の最適化を目的として、クッキー（Cookie）を使用することがあります。
- クッキーは、ユーザーの端末に保存される小さなデータであり、個人を特定できる個人情報を含みません。ユーザーは、ブラウザの設定によりクッキーの受け入れを拒否することができますが、その場合、当サイトの一部機能（会員自動ログイン、購入履歴表示等）が正常に利用できない可能性があります。
- 当社は、ウェブビーコン等を用いて、ユーザーが容易に認識できない方法で個人情報を取得することはありません。
9. 書面以外で取得する個人情報の利用
- 電話、メール、対面等、書面以外の方法でユーザーから個人情報を取得する場合、当社は事前に利用目的を明示し、ユーザーの同意を得た上で取得します。
- 取得した個人情報は、本方針第 2 条（利用目的）の範囲内でのみ利用し、書面による情報と同様に安全管理を行います。
- ユーザーから口頭で提供された個人情報は、必要に応じて記録として保存し、利用目的の達成後に速やかに消去します。
10. 個人情報の安全管理
- 当社は、個人情報の漏洩、紛失、改ざん、不正アクセス等を防止するため、以下の安全管理措置を講じます：
- システムの暗号化（SSL 通信）、ファイアウォールの導入、定期的なセキュリティチェック
- 個人情報を取り扱う従業員への教育・訓練（情報保護意識の向上、法令遵守の指導）
- 個人情報のアクセス権限の設定（必要な人員に限りアクセスを許可）
- 物理的な安全管理（保管場所の鍵管理、外部者の立ち入り制限）
- 万一、個人情報の漏洩等の事故が発生した場合、当社は直ちに原因を調査し、必要な措置を講じて拡大を防止するとともに、関連法令に基づきユーザーおよび個人情報保護委員会に通知します。
11. 個人情報の開示、修正、削除、利用停止の請求
- ユーザーは、当社が保有する自己の個人情報について、開示、修正、追加、削除、または利用停止の請求（以下「請求」という）をすることができます。
- 請求をする場合、当社定める申請書に必要事項を記入し、本人確認書類（運転免許証、パスポート等）のコピーを添付して、お問い合わせフォームまたは指定の連絡先より提出してください。
- 当社は、請求者が本人であることを確認した上で、法令に基づき速やかに対応します。ただし、以下の場合には対応を拒否することがあります：
12. 本方針の変更
- 当社は、法令の変更、業務内容の変更等に応じて、本個人情報保護方針を必要に応じて変更することができます。
- 変更後の方針は、当サイトに掲載した時点で効力を生じます。変更内容については、当サイトにて事前に通知するものとします。
13. 問い合わせ
ユーザーが本個人情報保護方針に関する質問、苦情、または個人情報の開示等の請求をする場合、以下の連絡先にお問い合わせください。
- 対応期間：月～金 10:00～17:00（土日祝日を除く）
