プライバシーポリシー（個人情報保護に関する基本方針）

株式会社grabss（以下「当社」といいます）は、「個人情報の保護に関する法律」および関連する政省令、ガイドライン等（以下「法令等」といいます）を遵守し、個人情報を適切に管理・利用いたします。
また、当社は業務上取り扱うお客様・お取引先様・従業員等（以下あわせて「お客様等」といいます）の個人情報の取り扱いについて、社内規程のほか以下のプライバシーポリシー（以下あわせて「社内規程等」といいます）を定めます。
お客様におかれましては、当社が運営する各種サービス（以下あわせて「サービス等」といいます）のご利用のため、下記のプライバシーポリシーをご熟読ください。

当社は、あらかじめ通知・公表した利用目的の達成に必要な範囲において、お客様等の個人情報を適正かつ適法な手段によって取得します。当社が取得する情報には、以下のものが含まれます（以下（１）および（２）をあわせて「取得情報」とします）。

（１）当社がお客様等から取得する情報（ただし、サービス等によって取得する情報は異なる可能性があります）

個人情報とは、個人情報の保護に関する法律（平成15年法律第57号、以下「個人情報保護法」といいます）第2条第1項に定める個人情報をいいますが、特に当社において下記を個人情報として扱います。

1. 氏名、生年月日、性別、その他の特定の個人を識別することができる情報
2. 特定の個人情報に結びついて使用されるご住所、電話番号、アカウント情報（メールアドレスおよびパスワード等をいいます）、ニックネーム等の情報
3. クレジットカード情報
4. 個人情報と一体となった趣味、家族構成、年齢その他の個人に関する属性情報
5. お客様等の本人確認に関する情報

（２）当社がサービス等の利用に関連して取得する情報

個人情報に該当するか否かにかかわらず、サービス等の利用に関する以下の情報を取得します。

1. お客様等がご利用になったサービス等の内容、ご利用日時および回数、サービス等の利用時のお客様等のオンライン行動等、お客様等によるサービス等の利用・閲覧に関連する情報（これには、Cookie情報、アクセスログ等の利用状況に関する情報、ご利用の端末情報、位置情報、そしてIPアドレス、ブラウザ情報、ブラウザ言語等を含むお客様等の通信に関する情報を含みます）
2. お客様等がサービス等に掲載・発信した投稿、写真、動画、コメント、お問い合わせ、その他の情報
3. お客様等のサービス等での決済状況に関する情報

当社は、以下の利用目的のために取得情報を利用します。以下に定めのない目的に個人情報を利用する場合は、あらかじめお客様等の同意を得た上で利用します。

1. サービス等に関する各種事項の連絡、サービス等の提供及び運営のため
2. サービス等に関する本人確認、利用料金のご請求、決済および認証等を確認するため
3. サービス等のネットワーク、アプリケーション、システム等の運用及び保守のため
4. サービス等の改善、品質向上及び本サービスに関連する新サービスの企画開発のため
5. サービス等に関する各種キャンペーン、その他販売促進施策、イベント等の案内および提供のため
6. サービス等に関するお客様等からのご意見、ご要望、お問い合わせ等へ対応するため
7. アンケート企画等、お客様等よりいただいたご回答内容を分析し、サービス等に反映するため（なお、個人を識別できない形式に加工した統計データを作成公表することもあります）
8. サービス等に関する当社規約、社内規程等に違反する行為へ対応するため
9. サービス等に関する当社規約の変更等の事項をご連絡するため
10. サービス等に関するメール配信のお申し込み確認、メールマガジンおよび第三者の広告の配信または表示のため
11. サービス等の運営上、トラブルの解決のため
12. 当社の提携先に提供する統計資料作成のため
13. 契約や法律等に基づく権利の行使や義務の履行のため
14. 従業員等の雇用（採用を含みます）及び人事管理のため
15. その他サービス等において個別に定める目的のため

当社は、個人情報の漏えい、滅失またはき損等（以下「漏えい等」といいます）の防止その他の個人情報の安全管理が図られるよう、社内規程等を定め、以下の措置を講じています。

なお、万一当社の取り扱う個人情報について漏えい等の事態が生じたときは、法令等に基づき、個人情報保護委員会への報告及びご本人への通知等の適切な措置を実施します。

1. 個人情報保護管理責任者の設置および個人情報保護体制の整備
2. 個人情報の取得、利用、提供、管理、訂正、追加、削除等の段階ごとに、取扱方法、責任者・担当者の役割等についてのルール策定および定期的な監査等による管理状況の確認の実施
3. 個人情報の取り扱いに関する留意事項等につき、従業員に対する定期的な教育・研修の実施
4. 個人情報についての秘密保持に関する事項の就業規則への記載
5. 個人情報を取り扱う区域の入退出管理等の物理的対策の実施および個人情報の不正アクセスや持ち出し等を防止するための措置の実施
6. 情報に応じて、アクセス制限、アクセス証跡の取得、情報の暗号化等の措置の実施および情報システムへの外部からの不正アクセス又は不正ソフトウェア等から保護する仕組みの導入
7. 業務の委託等により、外国において個人情報を取り扱う場合には、当該国の個人情報の保護に関する制度を把握した上で、適切かつ合理的な安全管理措置の実施

当社は、第２条「個人情報の利用目的」の範囲内において、個人情報の取り扱い業務の全部もしくは一部を委託する場合があります。この場合、社内規程等で定める委託先選定基準を満たす者であるかを十分審査し、委託契約において安全管理措置、守秘義務、委託契約終了時の個人情報の返却等その他の個人情報の取り扱いに関する事項について適正に定め、必要かつ適切に委託先の管理・監督を行います。

当社は、以下に定める場合には、取得情報を第三者に提供することができるものとします。

1. ご本人の同意がある場合
2. サービス等およびその他付随するサービス等の提供のために、お客様等の注文情報または申し込み情報を当社の提携先に提供する場合
3. 代金決済、商品の配送、お客様からのお問い合わせへの対応、当社からお客様へのお問い合わせ、関連するアフターサービスの提供等のために、決済代行業者、配送業者、業務委託先その他の第三者に提供する場合
4. 第三者との紛争解決のため、またはお客様等もしくは第三者の権利や利益等を守るために情報提供が必要と当社が判断した場合
5. 合併その他の事由による事業の承継に伴って個人情報を提供する場合であって、承継前の利用目的の範囲内で当該個人情報を取り扱うとき
6. 法令等に基づき、裁判所、行政機関、監督官庁その他公的機関から取得情報の開示を求められた場合
7. 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
8. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
9. 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、お客様等のご本人から自己の個人情報についての開示の請求がある場合、速やかに開示をいたします。その際、ご本人であることが確認できない場合には、開示に応じません。個人情報の内容に誤りがあり、ご本人から訂正・追加・削除の請求がある場合、 調査の上、速やかにこれらの請求に対応致します。その際、ご本人であることが確認できない場合には、これらの請求に応じません。

当社の個人情報の取り扱いにつきまして、第６条「個人情報の開示・訂正等」のご請求の詳細、ご質問その他お問い合わせ等ございましたら、以下の「個人情報取扱担当窓口」までご連絡ください。

＜個人情報取扱担当窓口＞＜苦情・相談窓口担当＞

株式会社grabss

〒154-0024　東京都世田谷区三軒茶屋2-11-23 サンタワーズB棟 6Ｆ

1. 開示・訂正等のご請求について　・・・　個人情報取扱担当窓口　宛
2. ご質問・その他お問い合わせ　　・・・　苦情・相談窓口担当　　宛

e-mail : privacy-ml@grabss.co.jp

当社では、サービス等に関するお客様等のIDおよびパスワードの管理については関与せず、その責任を負いません。お客様等の不注意によりIDおよびパスワードが第三者に利用された場合、ご登録いただいている個人情報を閲覧される可能性がございますので、サービス等のご利用にあたっては、IDおよびパスワードの使用および管理について責任を負うと共に、使用上の過誤または第三者による不正使用等について十分ご注意ください。

当社は、法令等および事業上の理由から、随時本プライバシーポリシーを変更することがあります。変更等においては、当社が別途定める場合を除き、本ウェブサイト上で掲載いたします。

2012年12月16日　制定
2022年1月26日　改定
2022年6月1日　改定

株式会社grabss

代表取締役　下平誠一郎