プライバシーポリシー

株式会社サンキオフィスサービス（以下「当社」といいます。）は、当社が運営するオフィス家具のオンラインストア「オフィス家具市場」（https://shop.office-ichiba.com/　以下「本サイト」といいます。）において、お客様（法人のご担当者様を含みます。以下同じ。）の個人情報を適切に取り扱うため、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者情報）

本ポリシーに基づき個人情報を取り扱う事業者は、次のとおりです。

名称：株式会社サンキオフィスサービス

住所：〒538-0052　大阪府大阪市鶴見区横堤1丁目11-78

代表者：代表取締役　ムーラン佑子

第2条（定義）

1. 本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、氏名、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することにより特定の個人を識別できるものを含みます。）をいいます。

2. 本ポリシーにおいて「個人関連情報」とは、Cookie、IPアドレス、閲覧履歴、端末情報等、生存する個人に関する情報のうち、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。

第3条（取得する情報と取得方法）

1. 当社は、ご注文、会員登録、お見積り依頼、お問い合わせ等の際に、お客様から次の情報をご提供いただきます。

(1) 氏名（フリガナ）

(2) 会社名、部署名、役職（法人でのご利用の場合）

(3) ご請求先住所、お届け先住所

(4) 電話番号、メールアドレス

(5) 会員アカウントのログイン情報

(6) 配送・搬入・設置に必要な情報（建物の種類、お届け階数、エレベーターの有無、搬入経路、配送希望日時、設置場所等）

(7) 領収書・請求書・見積書の宛名

(8) お問い合わせ、お見積り依頼、レビュー等の内容

2. 当社は、本サイトのご利用およびご注文に伴い、次の情報を自動的または取引の過程で取得します。

(1) ご注文内容、購入履歴、ご利用金額、お支払方法、決済の状況

(2) Cookie、IPアドレス、端末識別子、ブラウザの種類、OS、参照元URL、本サイト内の閲覧・行動履歴等の個人関連情報

(3) メールマガジン等の開封・クリック状況

3. クレジットカード情報は、決済代行事業者（Shopify Payments その他当社が利用する決済サービス。以下同じ。）が直接取得・処理し、当社はクレジットカード番号を保持しません。当該決済代行事業者は、クレジットカード業界のセキュリティ基準（PCI DSS）に準拠した環境で情報を管理しています。

4. 当社は、偽りその他不正の手段により個人情報を取得しません。

第4条（利用目的）

当社は、取得した個人情報を次の目的のために利用します。

(1) ご注文の確認・受付、商品の発送・配送、組立・設置サービスの提供のため

(2) 代金のご請求・決済、請求書・領収書・見積書の発行のため

(3) ご注文状況、配送日時・搬入方法の調整等に関するご連絡のため

(4) お問い合わせ、お見積り依頼への対応（ご本人確認を含みます。）のため

(5) 返品・交換、製品保証・修理、部品・鍵の追加手配等のアフターサービスのため

(6) 会員アカウントの登録・管理、ご注文履歴の表示等、会員サービスを提供するため

(7) 新商品、セール、キャンペーン等のご案内（メールマガジン等）を送付するため（お客様が受信を希望された場合に限ります。）

(8) 本サイトの利用状況を分析し、サービス・品揃え・サイトの使いやすさを改善するため

(9) 本サイトおよび第三者の媒体において広告を配信し、その効果を測定するため

(10) 不正注文・不正アクセス等の防止および対応、ならびに利用規約に違反する行為への対応のため

(11) 本ポリシーや利用規約の変更、システムメンテナンス等の重要なお知らせのため

(12) 法令に基づく対応のため

(13) 上記各号に付随する目的のため

第5条（利用目的の変更）

1. 当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲内においてのみ、個人情報の利用目的を変更します。

2. 利用目的を変更した場合は、変更後の目的をお客様に通知し、または本サイトに公表します。

第6条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

(1) 基本方針の策定：個人データの適正な取扱いの確保のため、本ポリシーを策定・公表しています。

(2) 組織的安全管理措置：個人データの取扱責任者を定め、取扱状況を定期的に点検しています。

(3) 人的安全管理措置：従業者に対し個人データの取扱いに関する教育を実施し、秘密保持に関する事項を就業規則等に定めています。

(4) 物理的安全管理措置：個人データを取り扱う端末・書類の盗難や紛失を防止する措置を講じ、不要となった書類等は復元できない方法で廃棄しています。

(5) 技術的安全管理措置：アクセス権限の管理、二段階認証の設定、通信の暗号化（SSL/TLS）等により、不正アクセスや情報漏えいを防止しています。

(6) 外的環境の把握：外国において個人データを取り扱う場合は、当該国の個人情報保護制度を把握したうえで安全管理措置を実施しています（詳細は第8条のとおりです。）。

第7条（業務委託）

1. 当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を次のような事業者に委託することがあります。

(1) 配送業者、組立・設置業者

(2) 商品のメーカー・卸売業者（メーカーから直接お届けする場合のお届け先情報の提供を含みます。）

(3) 決済代行事業者

(4) ECプラットフォーム事業者（Shopify）、サーバー・システム保守事業者

(5) メール配信サービス事業者

2. 当社は、委託先の選定にあたり個人情報の適切な取扱いが確保されていることを確認し、委託先に対して必要かつ適切な監督を行います。

第8条（外国にある事業者への提供・委託）

1. 本サイトは、カナダに本社を置く Shopify Inc. およびそのグループ会社が提供するECプラットフォーム「Shopify」上で運営されており、お客様の個人データは同社のサーバー（アメリカ合衆国）で保管・処理されます。なお、当社が業務のために社内で保管する個人データは、日本国内のサーバーで管理しています。また、当社はアクセス解析・広告配信のため、アメリカ合衆国の事業者（google広告）のサービスを利用しています。

2. 当社は、これらの事業者について、個人情報保護法第28条第1項に定める基準に適合する体制（契約・利用規約等により個人情報保護法の趣旨に沿った措置を講じる体制）が整備されていることを確認しています。

3. 上記各国の個人情報保護制度については、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）をご参照ください。お客様からご請求があった場合は、当該事業者が講じる措置等に関する情報を、遅滞なく提供します。

第9条（第三者提供）

1. 当社は、次の場合を除き、あらかじめお客様の同意を得ることなく、個人データを第三者に提供しません。

(1) 法令に基づく場合

(2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

(3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

(4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(5) その他個人情報保護法その他の法令で認められる場合

2. 次の場合は、前項の第三者提供に該当しないものとします。

(1) 第7条に基づき、利用目的の達成に必要な範囲内で個人データの取扱いを委託する場合

(2) 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合

第10条（Cookie等の利用および外部送信）

1. 本サイトでは、ショッピングカートやログイン状態の維持、利用状況の分析、広告の配信・効果測定のためにCookieおよび類似の技術を利用しています。お客様はブラウザの設定によりCookieを無効にできますが、その場合、カート機能やログイン等の一部機能をご利用いただけないことがあります。

2. 本サイトでは、次のサービスにより、お客様の端末から外部の事業者へ情報が送信されます。

サービス名（送信先）	送信される情報	利用目的	オプトアウト
Shopify（Shopify Inc.）	Cookie、IPアドレス、閲覧・購入履歴、端末情報	ストア運営、カート・決済機能、不正防止、統計分析	ブラウザのCookie設定
Googleアナリティクス（Google LLC）	Cookie、IPアドレス、閲覧履歴、端末情報	本サイトの利用状況の分析	Googleアナリティクスオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）
Google広告	Cookie、閲覧履歴、広告のクリック情報	広告配信・効果測定	Google広告設定（https://adssettings.google.com/）