プライバシーポリシー

「ことよりモール」プライバシーポリシー
烏丸商事株式会社（以下「当社」といいます。）は、当社が運営するオンラインショップである「ことよりモール」（以下「モール」といいます。）のサービス（以下「本サービス」といいます。）及び当社の事業に関連して取得するお客さまの個人情報を、以下のとおり適切に取り扱います。

1.法令遵守

当社は、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます。）及び同法に基づく政令・規則並びに関係するガイドライン等を遵守し、お客さまの個人情報（同法第2条1項に定める個人情報をいいます。以下同じ。）を適切に取り扱います。

2.個人情報の適正な取得

当社は、お客さまの個人情報を適正に取得し、偽りその他不正の手段により取得しません。

3.個人情報の利用目的

当社は、お客さまの個人情報を、以下の目的で適正に利用し、違法又は不当な行為を助長し、又は誘発するおそれがある方法により利用しません。
(1)本サービスの提供のため
(2)モールに出店する事業者（以下「出店者」といいます。）の商品等の販売、配送、提供のため
(3)本サービス、出店者の商品等及びモールに関する情報提供（メールマガジンの送付を含みます。）、広告（ダイレクトメールの送付を含みます。）、宣伝（お客さまの購買履歴等の個人情報等を分析して行う、お客さまの興味・関心やニーズに合わせた情報提供等を含みます。）のため
(4)本人確認、認証サービス、その他お客さま情報の管理のため
(5)違法行為及び不正利用の防止、発生時対応（調査を含みます。）のため
(6)本サービスの運営上必要な事項の通知のため
(7)アフターサービス、お問い合わせ、苦情、トラブル対応のため
(8)退会したお客さまへのご連絡、各種お問い合わせ対応のため
(9)アンケートの実施のため
(10)懸賞、キャンペーンの実施のため
(11)決済サービス、物流サービスの提供のため
(12)マーケティングデータの調査、統計、分析（個々のお客さまに係る情報の集約および当該情報の照合を含むデータ分析を含みます。）に基づく、本サービスの改善又はモールにおける新商品、新サービス若しくは新機能の開発のため
(13)システムの維持、不具合対応のため
(14)不正行為等の防止及び対応のため
(15)下記「7.第三者への提供」に記載のとおり第三者に提供するため
(16)その他、上記に付随する目的

4.正確性の確保

当社は、利用目的の達成に必要な範囲内において、お客さまの個人データ（個人情報保護法第2条6項に定める個人データをいいます。以下同じ。）を正確かつ最新の内容に保ちます。また、利用する必要がなくなった個人データを遅滞なく消去するよう努めます。

5.安全管理措置

当社は、個人データの安全管理のために、以下の安全管理措置を講じます。
・基本方針の策定：個人データの適正な処理の確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等についての基本方針を策定します。
・個人データの処理に係る規律の整備：取得、利用、保存、提供、削除・廃棄等の段階ごとに、処理方法、責任者・担当者およびその任務等について個人データの処理に関する規程を策定します。
・組織的安全管理措置：個人データの処理に関する責任者を設置するとともに、個人データを処理する従業者および当該従業者が処理する個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備します。また、個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施します。
・人的安全管理措置：個人データの処理に関する留意事項について、従業者に定期的な研修を実施し、個人データについての秘密保持に関する事項を就業規則に記載します。
・物理的安全管理措置：個人データを処理する区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施します。また、個人データを処理する機器、電子媒体および書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施します。
・技術的安全管理措置：アクセス制御を実施して、担当者および処理する個人データのデータベースの範囲を限定します。また、個人データを処理する情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入します。
・外的環境の把握：当社は、日本において個人データを保管しています。

6.委託先の監督

当社は、お客さまの個人データの取扱いを委託する場合には、委託先の選定基準を定めて適切な委託先を選定し、委託契約を締結し、委託先における個人データの取扱い状況を含む情報管理体制を確認する等、委託先に対する必要かつ適切な監督を行います。

7.第三者への提供

当社は、以下の場合に、お客さまの個人データを第三者に提供します。
・上記「3.個人情報の利用目的」に記載の利用目的のうち、出店者の商品等の販売や、クーポン、ポイントサービスの提供等のために、お客さまが購入した商品等を販売する出店者に対して、お客さまがモールにおいて入力した情報を提供する場合（当該店舗によるお客さまの個人情報の取扱いについては、当該出店者がお客さまに通知又は公表する利用目的をご参照ください。）
・その他個人情報保護法上認められる場合

8.共同利用

当社は、お客さまの個人データを、以下のとおり共同利用します。
①共同して利用される個人データの項目：氏名、住所、生年月日、電話番号等の連絡先、職業・勤務先、取引に関する情報、個人財務に関する情報、資産・負債に関する情報、与信判断・経営管理・リスク管理に関する情報
②共同して利用する者の範囲：株式会社京都フィナンシャルグループ、株式会社京都銀行、京都信用保証サービス株式会社、京都クレジットサービス株式会社、京銀カードサービス株式会社、京銀リース株式会社、株式会社京都総研コンサルティング、京都キャピタルパートナーズ株式会社
③利用する者の利用目的：上記「3.個人情報の利用目的」に記載の利用目的のほか、総合金融サービスの提供、経営管理・リスク管理、及び連結決算のため
④個人データの管理について責任を有する者の名称、住所及び代表者の氏名
・名称：烏丸商事株式会社
・住所：京都府京都市下京区烏丸通松原上る薬師前町700番地
・代表者の氏名：阿南 雅哉

9.保有個人データの開示等

お客さまから、ご本人の保有個人データの利用目的の通知、開示、訂正等、利用停止等若しくは第三者提供の停止又は第三者提供記録の開示（以下「開示等」といいます。）の請求を受けた場合、当社は、お客さまご本人からの請求であることを確認のうえ、個人情報保護法に基づき遅滞なく対応します。 なお、利用目的の通知及び開示の請求について、当社は、実費を勘案した合理的な範囲内の手数料を徴収することができるものとします。 開示等をご希望のお客さまは、下記「お問い合わせ先」に記載のメールアドレスにご連絡ください。

10.お問い合わせ先

当社によるお客さまの個人情報の取扱いに関するお問い合わせ、苦情、相談等は、下記にご連絡ください。
お問い合わせ先：
・会社名　烏丸商事株式会社
・担当部署　ことよりモールお問い合わせ窓口
・連絡先電話番号　075-354-5645
・メールアドレス　support-ecmall-karasuma@kyotobank.co.jp

11.クッキー（Cookie）等の利用

本サービスでは、クッキー（Cookie）及びこれに類する技術（以下「クッキー等」といいます。）を利用することにより、本サービスの利用状況等を把握し、サービス向上に役立てています。当社は、当該利用状況等が個人情報の利用に該当することとなる場合、これを本プライバシーポリシーに従って適切に取り扱います。 お客さまがクッキー等の利用を希望されない場合、ウェブブラウザの設定を変更することにより無効化することができますが、無効化により本サービスの一部機能の利用に制約が生じることがありますので、ご注意ください。

12.当社の名称、住所及び代表者の氏名

当社の名称、住所及び代表者の氏名は以下のとおりです。
・名称：烏丸商事株式会社
・住所：京都府京都市下京区烏丸通松原上る薬師前町700番地
・代表者の氏名：阿南 雅哉

13.本プライバシーポリシーの変更

当社は、法令の改正その他当社が必要と認める場合に、本プライバシーポリシーを予告なく変更することがあります。この場合、当社は、モール上において変更後の本プライバシーポリシーを掲載します。ただし、法令上お客さまの同意が必要となる変更を行う場合には、当社所定の方法により、お客さまの同意を取得します。

14.利用者情報の外部送信

当社は、本サービスの利用状況の分析、本サービスの改善、及び新たなサービスの開発のため、下記の他社情報収集モジュールを設置していますので、電気通信事業法に基づき公表します。
モジュール提供者：Google Inc.
設置モジュールサービス名称：Google Analytics
取得項目・ポリシー等：https://www.google.com/intl/ja/policies/privacy/partners/（クッキー）
設置サービス：ことよりモール
当社の利用目的：利用状況分析のため
送信先の利用目的：サービスの提供、維持および改善、新サービスの開発、広告の効果測定、不正行為の防止、同社提携先のサイトやアプリに表示されるコンテンツおよび広告のカスタマイズのため
第三者提供：なし

2022年11月21日制定
2023年6月16日改訂
2023年6月30日改訂
2023年10月2日改訂
2023年11月7日改訂