プライバシーポリシー
お客様の大切な情報を、 適切に保護・管理します。
株式会社 金七商店（以下「当店」といいます）は、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、オンラインストアの運営に伴って取り扱うお客様の個人情報を、以下の方針に従って適切に管理します。
1. 事業者の名称・住所・代表者
- 名称
- 株式会社 金七商店
- 住所
- 鹿児島県枕崎市桜木町382
- 代表者
- 瀨﨑 祐介
2. 取得する情報
当店は、サービスの内容に応じて、次の情報を適正な方法で取得します。
- 商品の購入・配送に関する情報：氏名、メールアドレス、電話番号、郵便番号、住所、注文内容、購入履歴、決済・配送状況、熨斗の名入れ、ギフトメッセージその他ご注文に付随して入力された情報
- 定期購入に関する情報：氏名、連絡先、配送先、契約内容、契約番号、カード名義、決済・契約管理に必要な識別子および同意状況
- お問い合わせに関する情報：氏名、メールアドレス、電話番号、お問い合わせ種別およびお問い合わせ内容
- 商品レビューに関する情報：メールアドレス、表示名、評価、見出し、本文、任意で入力された地域・年代および投稿・審査状況
- ウェブサイトの利用に伴う情報：IPアドレス、ブラウザ・端末情報、参照元、アクセス日時、閲覧・操作情報、Cookie、エラー・不正利用の検知に必要なログ
3. 利用目的
当店は、取得した情報を次の目的で利用します。
- ご注文の受付、本人確認、決済、商品の発送、注文・配送状況の連絡、返品、交換、返金およびアフターサービスのため
- 定期購入の申込み、継続課金、配送、契約内容の確認、休止・解約その他の契約管理のため
- お問い合わせ、相談および苦情へ回答するため
- 商品レビューの受付、重複投稿・不正投稿の防止、内容の審査および承認されたレビューの掲載のため
- 不正アクセス、不正決済その他の不正行為の防止、セキュリティの確保および障害調査のため
- 個人を識別できない形で利用状況を集計し、商品・サービスおよびウェブサイトを改善するため
- 法令上必要な記録の保存、紛争への対応および権利の保全のため
- 新商品、催事その他のご案内を、あらかじめ希望された方へ送付するため
当店は、法令により認められる場合を除き、あらかじめ示した利用目的を超えて個人情報を利用しません。ご案内の受信は、案内に記載された方法またはお問い合わせ窓口からいつでも停止できます。
4. 決済情報の取り扱い
当店は、決済および定期購入に外部の決済事業者を利用します。カード番号、有効期限およびセキュリティコードは、決済事業者が提供する入力欄へ直接入力され、当店のサーバーには保存されません。当店が受け取る情報は、決済用の一時的な識別情報、決済結果、取引・契約の識別子その他注文管理に必要な情報です。
定期購入では、お客様がカード保存に同意した場合に限り、決済事業者がカード情報を保管し、継続課金に利用します。決済事業者は、同事業者が定める規約およびプライバシーに関する通知に従って情報を取り扱います。
5. 商品レビューの掲載
承認されたレビューでは、表示名、評価、見出し、本文、地域・年代（入力された場合）を当店ウェブサイトに掲載します。メールアドレスは本人確認、重複投稿の防止および必要な連絡のためにのみ利用し、レビュー上には掲載しません。投稿内容に第三者の個人情報を記載しないようお願いいたします。
6. Cookieおよびアクセスログ
当店は、カート内容を保持するため、商品識別子と数量を保存するCookieを使用します。このCookieの保存期間は最長30日です。定期購入の管理画面では、本人確認後の操作を安全に行うため、有効期間30分のHttpOnly Cookieを使用します。これらのCookieに氏名、住所、カード番号は保存しません。
Cookieを無効にした場合、カートや定期購入の管理など一部の機能を利用できないことがあります。ウェブサイトの配信、決済画面、ウェブフォント等の外部コンテンツを提供する事業者では、サービス提供とセキュリティ確保のため、IPアドレス、端末情報、アクセス日時等が記録される場合があります。
7. 外部事業者への委託
当店は、利用目的の達成に必要な範囲で個人データの取り扱いを外部事業者へ委託します。主な委託業務は次のとおりです。
- 決済・注文管理：注文、決済、顧客および定期購入の管理
- データ保存・運用管理：注文運用、定期購入、レビューおよび管理情報の保存
- メール配信：注文確認、定期購入管理およびお問い合わせ等のメール送信
- ウェブサイト運用：ウェブサイトの配信、稼働およびセキュリティ管理
- 商品配送：商品の配送および配送に関する連絡
当店は、法令に従い、委託する情報と業務の範囲を必要最小限にするとともに、委託先の選定および必要かつ適切な監督を行います。委託に伴う提供は、個人情報保護法上の第三者提供には該当しません。ただし、外国にある事業者へ提供する場合は、次項に定める対応を行います。
個別の委託先名、利用構成その他セキュリティに関わる詳細は、公開ページには掲載しません。ただし、法令に基づく開示義務、公的機関からの適法な照会、本人への法定情報提供その他開示が必要な場合は、必要な範囲で提供します。
8. 日本国外での取り扱い
決済、データ保存、メール配信、ウェブサイト運用その他の外部事業者を利用する過程で、個人データが日本国外にあるサーバーまたは事業者によって取り扱われる場合があります。取扱国・地域は、利用状況や再委託先によって異なり、あらかじめ特定できない場合があります。
当店は、外国にある事業者への提供について、個人情報保護法に従い、本人同意の取得、提供先における基準適合体制の確認その他必要な措置を行います。本人同意を取得する場合は、法令上必要な情報を事前に提供します。基準適合体制に基づいて提供する場合は、その措置の実施状況等を定期的に確認します。具体的な取扱国、制度および保護措置については、ご本人からの求めに応じて、法令の定める範囲で情報を提供します。
9. 第三者への提供
当店は、個人情報を販売しません。また、次の場合を除き、ご本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
- 国または地方公共団体等が法令の定める事務を行うことに協力する必要があり、本人の同意によって事務の遂行に支障を及ぼすおそれがある場合
- 合併、会社分割、事業譲渡その他の事業承継に伴い提供され、承継前の利用目的の範囲で取り扱われる場合
10. 安全管理措置
当店は、個人データへの不正アクセス、漏えい、滅失または毀損を防ぐため、取扱責任と担当範囲の明確化、必要な権限だけを付与するアクセス制御、認証情報の安全な管理、決済カード情報を当店のサーバーに保存しない仕組み、委託先の選定・監督その他必要かつ適切な安全管理措置を講じます。安全管理措置の詳細は、安全管理に支障を及ぼさない範囲で、ご本人からの求めに応じて回答します。
11. サイバー攻撃、漏えい等への対応
不正アクセス、マルウェア、サービス妨害攻撃、認証情報の不正利用、データの改ざん、端末の紛失、委託先における事故その他の事由により、個人データの漏えい、滅失、毀損またはそのおそれを把握した場合、当店は、影響拡大の防止、関係する処理やアクセスの停止、認証情報の無効化、ログその他の記録の保全、事実関係と影響範囲の調査、原因の特定および再発防止に必要な措置を講じます。
個人情報保護法その他の法令により報告または通知が必要な場合は、法定の期限と方法に従って関係機関へ報告し、ご本人へ速やかに通知します。通知では、安全管理に支障を及ぼさない範囲で、事案の概要、対象となった情報、想定される二次被害、当店が講じた措置、ご本人にお願いする対応およびお問い合わせ窓口をお知らせします。ご本人への直接の通知が困難で、法令上代替措置が認められる場合は、事案に応じた公表その他の適切な方法をとります。
事故に関する情報は、法令上の義務、ご本人の被害防止または社会的な影響を踏まえて公表が必要と判断した場合に、必要な範囲で公表します。攻撃を助長するおそれのある技術情報、第三者の秘密または他の方の個人情報は、安全確保と法令の範囲内で公表対象から除外することがあります。
12. サービス障害と責任の範囲
当店は、合理的な安全管理措置と復旧措置を講じますが、サイバー攻撃、通信回線や外部事業者の障害、災害、停電、法令または行政上の措置その他当店の合理的な管理を超える事由によるサービスの中断、遅延、表示の不具合またはデータの一時的な利用不能を完全に防止できることを保証するものではありません。
当店の責めに帰すべき事由がない事象によって生じた損害について、当店は責任を負いません。当店が法令上責任を負う場合はこの限りではなく、必要な調査、復旧、本人通知、返金、損害賠償その他法令上求められる対応を行います。
本項は、当店の故意または重大な過失による責任を免除し、法令上認められない範囲で責任を制限し、または消費者契約法その他の法令に基づくお客様の権利を妨げるものではありません。お客様においても、ご利用の端末、メールアカウントおよび当店から送付する本人確認用リンク等を適切に管理してください。
13. 保存期間
当店は、個人情報を利用目的の達成に必要な期間、または取引記録、税務・会計記録その他法令上保存が必要な期間に限って保持します。保存の必要がなくなった情報は、法令および当店の管理手順に従い、安全な方法で削除または個人を識別できない状態にします。委託先に保存された情報についても、契約および各サービスの保存方針に従って管理します。
14. 開示・訂正・利用停止等の請求
ご本人は、当店が保有するご自身の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供記録の開示を請求できます。請求は下記窓口で受け付けます。当店は、氏名、連絡先、注文番号その他当店が保有する情報によってご本人または正当な代理人であることを確認したうえで、法令に基づき遅滞なく対応します。
利用目的の通知または開示に手数料を定める場合は、実費を勘案した合理的な金額を事前にご案内します。法令により請求に応じられない場合は、その旨と理由を説明します。
15. プライバシーポリシーの改定
当店は、法令、外部サービスまたは事業内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、当店ウェブサイト上で分かりやすくお知らせします。改定後の内容は、別途適用日を定めた場合を除き、当ページへ掲載した時点から適用します。
16. お問い合わせ・苦情の申出先
個人情報の取り扱い、開示等の請求および苦情に関するご連絡は、下記窓口までお願いいたします。
個人情報相談窓口
制定日：2024年5月1日
最終改定日：2026年8月27日