1. 個人情報の定義

本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）、若しくは個人識別符号が含まれる情報を意味するものとします。

2. 個人情報の適正な取得

当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。当社が取得し、また当社のサービス等を利用するため若しくは当社と取引を開始するために利用者等よりご提供いただく個人情報は以下のとおりです。

・利用者等の氏名、住所、郵便番号、性別、生年月日、電話番号、メールアドレス、アカウントのID及びパスワード、SNSアカウント情報、免許証・住民票など公的証明書に関する情報等本人確認に関する情報
・お取引内容及び購入履歴に関する情報等お取引に関する情報
・金融機関口座に関する情報、決済及びその方法に関する情報等の決済に関する情報
・Cookie（クッキー）ID等のオンライン上の識別子、ご利用の端末情報、位置情報、閲覧履歴その他のサービス等の利用状況（アクセスログ、IPアドレス、ブラウザ情報、ブラウザの言語設定等を含みます）等
・利用者等から当社へのお問合せ、ご連絡等に関する情報
・外部サービスとの連携により取得する情報
・その他利用者等が当社のサービス等を利用するにあたって、当社が利用者等より個別に同意を得て収集する情報

3. 個人情報の利用目的

当社は、利用者等の個人情報を、以下の目的の範囲内で利用いたします。

・当社におけるサービス等の提供・運営・保守・管理のため
・利用者等の登録における審査のため
・利用者等のご本人確認のため
・当社のサービス等に関するご案内、利用中のサービスの新機能・更新情報・キャンペーン等に関するご案内、他のサービスに関するご案内及びお問合せ等への対応のため
・利用者等の閲覧履歴、購買履歴を分析し、商品・サービスのおすすめや広告配信、広告効果の測定等に用いるため
・メンテナンス、重要なお知らせ等必要に応じてご連絡のため
・当社における会員規約、利用規約、本プライバシーポリシー等（以下「規約等」といいます。）に違反する行為、不正アクセスその他の違法行為に対する対応のため
・有料サービスにおいて、利用者等に利用料金を請求するため
・当社におけるサービス等に関する規約等の変更などを通知するため
・当社におけるサービス等の改善、新サービスの開発等に役立てるため
・当社におけるサービス等に関連して、個人を識別できない形式に加工した統計データを作成するため
・第三者に個人情報を提供するため
・その他、上記利用目的に付随する目的のため

4. 個人情報利用目的の変更

当社は、個人情報の利用目的を、関連性を有すると合理的に認められる範囲内において変更することがあり、これを変更した場合には利用者等に通知又は公表します。

5. 個人情報利用の制限

当社は、個人情報保護法その他の法令により許容される場合を除き、利用者等の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。

・法令に基づく場合
・人の生命、身体又は財産の保護のために必要がある場合であって、利用者等の同意を得ることが困難であるとき
・公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者等の同意を得ることが困難であるとき
・国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者等の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
・その他法令で認められる場合

6. 個人情報の安全管理

当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の職員に対し、必要かつ適切な監督を行います。当社が講じる安全管理措置は、次に掲げる事項が含まれます。

・基本方針の策定：個人情報の適正な取扱いの確保のため、関係法令・ガイドライン等の遵守、質問及び苦情処理の窓口等についての基本方針を策定しています。
・組織的安全管理措置：個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業者及び当該従業者が取り扱う個人情報の範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
・人的安全管理措置：個人情報の取扱いに関する留意事項について、職員に随時研修を実施しています。また、個人情報についての秘密保持に関する事項を就業規則に規定しています。
・物理的安全管理措置：個人情報を取り扱う区域において、職員の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。また、個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人情報が判明しないよう措置を実施しています。
・技術的安全管理措置：アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。また、個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています

当社は、利用者等の個人データにつき、利用目的の達成に必要な範囲内において、正確かつ最新の内容に保つと共に、これを利用する必要がなくなったときは当該個人データを消去するよう努めます。当社は、利用者等の個人情報を不正アクセス、改変、破壊、漏洩、紛失等から守るため、セキュリティーシステムの整備を行っています。

また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、個人情報保護体制が整備された委託先を選定して、委託先において個人情報の安全管理が図られるよう必要かつ適切な監督を行います。

7. 第三者提供

当社は、個人情報保護法その他の法令に基づき開示が認められる場合を除き、あらかじめ利用者等の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合を除きます。

・当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合
・合併その他の事由による事業の承継に伴って個人情報が提供される場合
・個人情報保護法の定めに基づき共同利用する場合

なお、当社が第三者に対して個人情報を提供する場合は個人情報保護法等の法令に違反しない範囲内で、同法に定める手続・記録作成を行います。

8. 個人情報の共同利用

当社は、個人情報の共同利用を行う場合は、事前に利用者等に対し、共同利用する個人データの項目、共同利用を行う者の範囲及びその利用目的をご案内いたします。なお、当該個人データの管理について責任を有する者は、当社（住所、代表者の氏名については、こちらをご参照ください。）になります。

9. 個人情報の提供を受ける場合の措置

当社が第三者から個人情報の提供を受けるに際しては、当該第三者の氏名等及び当該個人情報取得の経緯を確認し、これらの事項を記録します。

10. 匿名加工情報の取扱い

当社は、個人情報保護法が定める基準に従い、次に掲げるとおり匿名加工情報を作成し、第三者に提供することがあります。また、当社は、今後も継続的に同様の匿名加工情報を作成し、第三者に提供することが予定されます。

・匿名加工情報に含まれる個人情報の項目：住所等個人属性項目、クレジットカードの利用・取引履歴
・匿名加工情報の提供の方法：電子メールによる送信

11. 利用目的の通知

当社は、利用者等又はその代理人から、個人情報の利用目的の通知を求められたときは、本人確認の上、次の場合を除き、遅滞なく通知いたします。なお、個人情報の利用目的の通知を行わない旨を決定した際も、利用者等に対して通知を行います。

・利用者等本人が識別される個人情報の利用目的が明らかな場合
・利用者等本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
・当社の権利又は正当な利益を害するおそれがある場合
・国の機関又は地方公共団体が法令の定める義務を遂行することに対して協力する必要がある場合であって、当該事務の遂行に支障を及ぼすおそれがある場合
・開示の請求が利用者等本人からであることが確認できない場合

12. 個人情報等の開示

当社は、利用者等又はその代理人から、個人情報保護法の定めに基づき個人情報又は第三者提供記録の開示を求められたときは、利用者等ご本人からのご請求であることを確認の上で、次の場合を除き、利用者等に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。

・開示することで利用者等本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
・開示することで当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
・開示することが法令に違反することとなる場合
・開示の請求が利用者等本人からであることが確認できない場合

13. 個人情報の訂正等

当社は、利用者等又はその代理人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、利用者等ご本人からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を利用者等に通知します（訂正等を行わない旨の決定をしたときは、利用者等に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。

14. 個人情報の利用停止等

当社は、利用者等から、利用者等の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由又は偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止若しくは消去又は第三者提供の停止（以下「利用停止等」といいます。）を求められた場合において、そのご請求に理由があることが判明した場合には、利用者等ご本人からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等を行い、その旨を利用者等に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等の義務を負わない場合は、この限りではありません。

15. 「11」から「14」までの手続きについて

当社に対して「11．利用目的の通知」から「14．個人情報の利用停止等」までに定める請求を行う場合には、所定事項を記入した書面と当社所定の本人確認書類を同封し、当社が指定する送付先までご郵送ください。また、利用目的の通知及び個人情報又は第三者提供記録の開示については、１回の請求につき1,000円の手数料をいただきます。手数料額及び振込先を記載した手数料請求書をお送りいたしますので、当該請求書記載の振込先までお振込みください。なお、不開示及び利用目的の非通知の場合についても、所定の手数料をいただきます。

本人確認書類
・利用者等ご本人による請求の場合：利用者等ご本人の本人確認書類（個人番号カード（表面）、運転免許証、健康保険被保険者証、又はパスポートの写し（いずれか一つ））
・任意代理人による請求の場合：上記「利用者等ご本人による請求の場合」に記載されている書類に加え、委任状及び任意代理人の本人確認書類(個人番号カード(表面)、運転免許証、健康保険被保険者証、又はパスポートの写し(いずれか一つ))
・法定代理人による請求の場合：上記「利用者等ご本人による請求の場合」に記載されている書類に加え、法定代理権の存在を確認できる書類(戸籍謄本又は成年後見登記事項証明書)、法定代理人の本人確認書類(個人番号カード(表面)、運転免許証、健康保険被保険者証、又はパスポートの写し(いずれか一つ))

送付先
〒１５０-０００１
東京都渋谷区神宮前一丁目１０番９号オンデンフラット２階
マインドセット株式会社　個人情報開示請求窓口

16. Cookie（クッキー）その他の技術の利用

当社のサービス等は、Cookie（クッキー）その他のトラッキング又は解析を行うための類似技術（以下総称して「Cookie」といいます。）を使用しています。

Cookieとは、任意の文字が書かれた小さなテキストファイルのことで、利用者等がウェブサイトを閲覧した際に、ウェブサーバと利用者等のインターネット閲覧ソフト(ブラウザ)との間でやりとりされ、利用者等の端末に保存されるものです。これを利用することにより、利用者等の閲覧履歴、サービス利用履歴、位置情報等、個人が特定できない属性情報を取得することがあります。利用者等は、ブラウザの設定により、事前に、Cookieを使用しているサイトであることを表示したり、Cookieの無効化及び保存済みのCookieの削除をしたりすることができます。Cookieの利用を拒否し又はCookieを削除した場合、利用者等において、ウェブサイトでご利用いただくことができる機能が制限される可能性がありますのでご了承ください。

17. お問い合わせ

開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口又は当社ページ内のお問合せフォームよりお問い合わせください。

マインドセット株式会社　相談窓口
〒１５０-０００１
東京都渋谷区神宮前一丁目１０番９号オンデンフラット２階
メールアドレスでのお問合せ：info@mindset.co.jp
（受付時間：10:00～17:00　土曜日、日曜日及び祝日を除きます。）

18. 継続的改善

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本プライバシーポリシーを変更することがあります。当社が別途定める場合を除き、本プライバシーポリシーの変更は、当社ウェブサイトへの掲載によって随時利用者等に公表するものとし、当該掲載をもって効力が生じます。