プライバシーポリシー

情報セキュリティ方針

TANAAKK EVGRID株式会社は、業務上取り扱う情報の安全性確保のために以下の方針を定める。
一. （情報セキュリティに関する管理体制の整備）情報セキュリティの維持及び改善のために情報セキュリティ管理責任者及び担当者を設置し、情報セキュリティに関する対策を行います。
一. （情報セキュリティに関する法令等の遵守）情報セキュリティに関する法令等を遵守するとともに、情報セキュリティ基本方針に基づくルールを策定し、これを遵守します。
一. （情報セキュリティ対策の推進）管理する情報資産に対する脅威と脆弱性を認識し、それに応じたセキュリティ対策を行います。
一. （情報セキュリティに関する事項の教育）全従業者に情報セキュリティに関する事項の必要な教育を行い、情報セキュリティ対策を実行性のあるものにします。
一. （情報セキュリティ管理の継続的改善）情報セキュリティに関する管理状況を定期的に確認し、継続的な改善を図ります。

TANAAKK EVGRIDの情報システムおよび情報セキュリティインフラストラクチャはTANAAKK株式会社が管理しています。

ISO/IEC27001認証情報

ISO/IEC27001:2013 JISQ27001:2014 Jun17 2022
TANAAKK株式会社
認証対象拠点：

情報セキュリティ管理責任者

1. 取得する情報

弊社グループが事業推進に際して取得する情報には、次のものが含まれます。

1. 弊社グループがお客様から取得する情報 個人情報とは、個人情報の保護に関する法律（平成 15 年法律第 57 号、以下「個人情報保護法」といいます）2 条 1 項に定める個人情報をいいますが、特に弊社グループにおいて下記は個人情報として扱います。 a. 氏名、生年月日、性別、ご職業、その他の特定の個人を識別することができる情報 b. 特定の個人情報に結びついて使用されるご住所、電話番号、アカウント情報（メールアドレスおよびパスワード等をいいます）、ニックネーム等の情報 c. クレジットカード情報 d. 個人情報と一体となった趣味、家族構成、年齢その他の個人に関する属性情報 e. お客様の本人確認に関する情報
2. 弊社グループがサービス提供に関連して取得する情報 個人情報に該当するか否かにかかわらず、弊社サービスの利用に関する以下の情報を取得します。 a. お客様がご利用になったサービスの内容、ご利用日時および回数、弊社サービス利用時のお客様のオンライン行動等、お客様によるサービスの利用・閲覧に関連する情報（これには、Cookie 情報、アクセスログ等の利用状況に関する情報、ご利用の端末情報、OS情報、位置情報、そして IP アドレス、ブラウザ情報、ブラウザ言語等を含むお客様の通信に関する情報を含みます） b. お客様が掲載・発信した投稿、写真、動画、コメント、取引メッセージ、評価その他の情報 c. お客様の決済状況に関する情報

2. 取得情報の収集方法

弊社グループは、弊社サービスをご利用になるお客様の情報を、以下の方法等により収集します。

1. オンラインでお客様自身に直接ご入力いただく方法
2. お客様から弊社グループに対し、電子メール、郵便、書面、電話等でご提供いただく方法（弊社グループは、お客様との電話応対時、応対品質向上等のため通話を録音します）
3. お客様による弊社サービスの利用・閲覧の際に収集する方法
4. 業務提携先および第三者から間接的に収集する方法
5. 第三者のサービスで表示されるコンテンツの内容を、お客様のご同意のもと、機械的に収集する方法

3. 取得情報の管理

弊社グループにて取得情報を管理・利用する業務に従事する者は、お客様の取得情報について厳重に管理を行い、個人情報への不当なアクセス、紛失、漏洩、改ざん等が起きないよう、取得情報の取扱に十分な注意を払い、その業務に努めます。

4. 取得情報の利用目的

弊社グループは、取得情報を取得・収集する際にお客様にお知らせした利用目的、利用規約に定める利用目的または以下の目的のために、取得情報を利用します。

1. 弊社サービスに関する各種事項の連絡や情報提供を行うため
2. 弊社サービスを提供するため
3. 弊社サービスにユーザー登録する際に必要な情報入力を簡略化するため
4. お客様のお申込みにかかる弊社サービス間の情報連携のため
5. 電子メール配信サービスのお申し込みの確認やメールを配信するため
6. 弊社サービスに関するご購入の確認やお届けをするため
7. 弊社サービスに関するご請求、お支払いとその確認をするため
8. 弊社サービスの利用状況等を調査・分析するため
9. 弊社サービスの内容をよりご満足いただけるよう改良・改善し、または新サービスの開発のため
10. 弊社サービスに関する与信判断および与信管理のため
11. 弊社サービスの内容をお客様にあわせてカスタマイズするため
12. 弊社サービスに関する満足度を調査するため
13. 取得情報を統計的に処理した情報を、集約し調査結果として公表するため
14. 本サービス、新サービスに関する研究開発をするため
15. 本サービス、新サービスその他の各種サービスのご案内やお知らせをお届けする等、マーケティングで利用するため
16. 調査のご協力依頼や各種イベントへのご参加をお願いしたり、その結果等をご報告するため
17. 弊社グループや第三者の広告の配信または表示のため
18. 弊社グループや第三者の提供するサービス内に商品の情報を配信または表示するため
19. 弊社サービス運営上のトラブルの解決のため
20. 弊社サービスに関する不正利用防止や安全性の確保のため

5. 取得情報の第三者への提供

弊社グループは、以下に定める場合、取得情報を第三者に提供します。

1. 弊社サービスを提供するために弊社グループが必要と判断した、弊社サービス上での情報の提供の場合 お客様は、提供された他のお客様の情報を、弊社サービスの利用規約に従った本サービスの利用に必要な範囲でのみ利用するものとし、それぞれのお客様の事前の同意なく、他のお客様の情報を第三者に提供してはなりません。また、取得情報は、本サービス上で弊社グループが定める期間、公開されます。
2. 弊社グループがサービスの運営および提供において必要と判断した場合
3. 商品の配送、代金決済、お客様からのお問い合わせへの対応、弊社グループからお客様へのお問い合わせ、関連するアフターサービスの提供等のために、配送業者、決済代行業者、業務委託先その他の第三者に提供する場合
4. 法令等に基づき、裁判所、行政機関、監督官庁その他公的機関から取得情報を提供するよう求められた場合
5. 第三者との紛争解決のため、または本サービスのユーザーもしくは第三者の権利や利益等を守るために情報提供が必要と弊社グループが判断した場合
6. 弊社サービスの利用状況等を調査・分析するため、弊社グループがかかる調査・分析等を委託する第三者に提供する場合
7. 弊社グループや第三者の広告の配信または表示のため、第三者に提供する場合
8. 弊社グループや第三者の提供するサービス内に商品の情報を配信または表示するため、第三者に提供する場合
9. 学術研究の目的のため、学術研究機関に提供する場合
10. クレジットカード発行会社が行う不正利用検知および不正利用防止のため、お客さまの出品や購買の履歴、本サービスをご利用するにあたってご登録いただいた情報、本サービスのご利用の状況等を、お客さまがご利用されているカード発行会社に提供する場合その他、弊社グループが取得情報の提供が必要と判断した場合に、お客様の同意を得た上で、取得情報を提供することがあります。

6. 取得情報の取扱いに関する第三者への委託

弊社グループは、「4. 取得情報の利用目的」の達成に必要な範囲内において、取得情報の取扱いの全部または一部を業務委託先に委託することがあります。その際、弊社グループが定める委託先選定基準を満たす者であるかを十分審査し、契約にあたっては取得情報が適正に管理されるよう確保します。

7. 取得情報の共同利用

弊社グループは、「4．取得情報の利用目的」の達成に必要な範囲で、取得情報を、弊社グループ各社間で共同利用します。

1. 共同して利用される情報 「1. 取得する情報」に規定されている取得情報
2. 共同して利用する者の範囲 「プライバシーポリシー」の前文に規定されている弊社グループ
3. 共同利用する者の利用目的 「4. 取得情報の利用目的」の達成のため
4. 共同利用における管理責任者 Tanaakk株式会社

8. 「Cookie」等の利用

Cookie の使用を許可するかにつきましては、お客様が設定できます。 多くの Web ブラウザでは、自動的に Cookie の使用が許可されますが、Cookie の使用を禁止するようにブラウザの設定を変更することも可能です。

1. Cookie の使用を禁止した場合、サービスを正常に利用できない、あるいは Cookie を必要とする広告設定を反映できなくなる可能性があります。
2. 弊社グループは、お客様の Cookie 情報や、閲覧された広告・ページ、お客様のご利用環境等の情報を自動的にお客様のブラウザから受け取り、サーバに記録し、本サービスログイン時の電子メールアドレス自動入力等の利便性向上のため、セッションの維持および保護等セキュリティの為、また、新しいサービスを検討するため、サービスや広告の内容をよりお客様に適したものとするために利用します。

9. 「ログ」および「機器情報」の使用等

1. ログ 弊社グループは、ユーザーがサービス訪問時に自動で生成される、IP アドレス、ブラウザ種類、ブラウザ言語等を収集します。 これらの情報はユーザー環境を分析し、より良いサービス提供のため、また正常なサービス提供を妨害する不正行為防止のために利用します。検索に関する記録は個人を特定することができない形態で保存および管理され、統計データ作成等の用途で利用します。
2. 機器情報 弊社グループは、端末の個体識別情報等の機器情報を収集する場合があります。 これらの情報はより良いサービス提供のため、また正常なサービス提供を妨害する不正行為防止のために利用します。

10. 弊社グループによる個人情報の訂正

個人情報のうち、市町村等の名称および郵便番号、金融機関の名称あるいはクレジットカードの有効期限等、商品のお届けやご請求を行う上で支障がある情報に変更があった場合には、弊社グループが登録されている個人情報を変更する場合があります。

11. 個人情報の管理およびセキュリティ

弊社グループでは、収集した取得情報を、一般のユーザーがアクセスできない環境下にあるサーバにて安全に保管し、不正アクセス・紛失・破壊・改ざんまたは漏洩が生じないよう努めます。

12. 未成年のお客様の情報

お客様が未成年者の場合は、ご両親、保護者または後見人の方が「プライバシーポリシー」および利用規約等の内容に同意され、お客様が「プライバシーポリシー」および利用規約等に基づき本サービスをご利用いただくことについて包括的に同意されることが必要となります。

13. 「プライバシーポリシー」の改善および更新

弊社グループは「プライバシーポリシー」に関し、適宜改善に取り組みます。

1. 法令変更への対応や事業上の必要性等に応じて、「プライバシーポリシー」が改定される場合があります。弊社グループは、「プライバシーポリシー」を変更した場合には、お客様に通知するものとします。
2. お客様におかれましては、本サービスにアクセスするか弊社グループのサービスをご利用になる前に、必ず最新の「プライバシーポリシー」をご確認ください。

14. 個人情報の開示・訂正・利用停止等の手続

お客様はいつでもご登録されているお客様の情報を、本サービス上で確認、訂正することができます。 お客様は弊社グループに対し、本サービス上で確認できない個人情報の開示を求める場合、弊社グループが別途定めた手続に従って、次の場合を除き開示を請求することができます。

1. 開示することで本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 開示することで弊社グループの業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. 開示することが法令に違反することとなる場合
4. 開示の請求がご本人からであることが確認できない場合 開示の結果、お客様が弊社グループ保有の個人情報の内容が事実でないと判断した場合は、弊社グループが別途定めた手続きに従って、個人情報の訂正・追加・削除を請求することができます。その場合、弊社グループは利用目的の達成に必要な範囲内で遅滞なく調査を行い、その結果に基づき当該個人情報の訂正・追加・削除を行います。 なお、本サービス上で確認できない個人情報の開示を請求される場合には、弊社グループが別途定めた手続きに従って開示手数料をいただく場合があります。

15. お問い合わせ

「プライバシーポリシー」に関するお問い合わせは、弊社グループの下記担当までお願いします。
〒100-0005 東京都千代田区丸の内二丁目３番２号１階
TANAAKK株式会社　
グループ管理本部
個人情報担当者宛
03-5533-8771