プライバシーポリシー

制定年月日2024.06.01 最終改正年月日2024.06.01 株式会社マッシュホールディングス
代表取締役社長 近藤　広幸

1.個人情報保護方針

株式会社マッシュホールディングス及びその子会社（以下「マッシュグループ」と総称します。各社の名称・住所・代表者氏名はこちらをご覧ください。）は、マッシュグループ各社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のIT技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。

1. 個人情報は、マッシュグループの保有するブランド事業、デジタル事業、プラットフォーム事業を営むマッシュグループ全体の経営管理およびそれに付帯する業務における当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行いません。また、目的外利用を行わないための措置を講じます。
2. 個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。
3. 個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、個人情報保護上、問題があると判断された場合には速やかに是正措置を講じます。
4. 個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。
5. 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。

以上

2.個人情報の利用目的について

マッシュグループは個人情報（個人番号及び特定個人情報を除きます。）を以下の目的で利用させて頂きます。

1. 当社サイトにおいて運営に必要な、注文管理、個別対応、集計、注文確認、ご購入サポート等にお客様の個人情報を利用します。また、当社サイトの運営に必要な業務委託先に対し、業務に必要なお客様の個人情報を開示いたします。この場合、個人情報を含めた機密保持契約を締結した業務委託先以外に個人情報を開示することはございません
2. お客様への商品の発送および代金の請求のためにお客様の氏名、住所、電話番号など連絡先情報を利用し、必要な情報を商品の発送および代金の請求を担当する倉庫・運送会社に対し開示します。また、代金の請求に関連してご指定いただいたクレジットカード番号などの支払情報を利用します。
3. ご注文の内容や配送方法などの連絡や確認のために、お客様の氏名、住所、電話番号、e-mailアドレスなどの連絡先情報、ご注文いただいた商品の種類や数量、ご請求金額などの情報を利用します。
4. お客様にマッシュグループ（※第５項に記載）が行うキャンペーンや商品・サービスのご案内をするために、ご利用された履歴や、お客様の氏名、住所、電話番号、e-mailアドレスなどの連絡先情報を利用します。
5. マッシュグループのサービス改善を行うために、お客様から寄せられたご意見やアンケートの結果、ご利用履歴などを利用します。
6. お客様からのご要望、お問い合わせに対する回答をするために、お客様の氏名、住所、電話番号、e-mailアドレスなどの連絡先情報を利用します。ご回答に際し、各委託先からの回答が必要な場合は、お客様からのお問い合わせ内容とご連絡先を委託先に開示いたします。
7. 第5項記載の共同利用を行います。
8. マッシュグループ従業者の個人情報は、人事労務管理、業務管理、健康管理、セキュリティ管理のために利用します。また、従業者の特定個人情報は、番号利用法に定められた利用目的のために利用します。
9. マッシュグループへの採用応募者の個人情報は、採用応募者への連絡と当社の採用業務管理のために利用します。

3.個人情報の管理

マッシュグループは、お客様からご提供いただいた個人情報を慎重に管理し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えい等を防止する為に、必要な安全対策を講じるよう努めます。マッシュグループはシステム管理業務の一部を委託しております。委託先会社は、個人情報の秘密を保持する義務を負い、それ以外の目的で情報を使用することは禁止されています。また、委託先会社に対し、適切な安全管理措置が図られるよう、監督に努めます。

4.インフォマティブデータについて

マッシュグループは、第2項の定めに加え、お客様に対する以下の目的のために、その情報単体では個人情報に該当しない属性情報（例：年齢、性別、身長・体重等の外形情報、居住地域など）、クッキー(Cookie)^※、IPアドレス、ウェブサイトやアプリの閲覧情報・行動履歴、店舗およびECの購買履歴、アプリにより計測する位置情報、ご使用のデバイスに関する情報、並びにインターネット上での標準技術で取得可能な情報（以上「インフォマティブデータ」と総称します。）を取得し、利用することがございます。マッシュグループは、お客様の会員登録情報と、当該お客様のインフォマティブデータを紐づける場合がありますが、この場合には当該インフォマティブデータも個人情報として取り扱います。

1. カスタマーセンターや店舗でのサービス品質向上のため
2. お客様の関心等を分析し、商品・サービスを改善するため
3. 広告配信、ウェブサイトやアプリのコンテンツ表示、およびリターゲティングのため
4. お客様が関心を有する可能性のある商品、サービス、またはスタイリングについて、ウェブサイトやアプリ、電子メール等でご提案するため
5. お客様にご提供した情報の有効性を計測、または理解するため
6. お客様のご希望に基づく電子メール等の配信制御のため
7. 近隣店舗をご案内するため

マッシュグループは、インフォ―マティブデータを第三者に提供する場合があります。この場合、当該インフォ―マティブデータが個人関連情報に該当する場合は第9項が適用されます。

※クッキー(Cookie)とは

ウェブサイトを利用するお客様の情報を、コンピュータ(記憶装置)及びアプリケーションソフト上で記録管理する技術のことを「クッキー(Cookie)」といいます。当社サイトの中には、お客様が当社サイトを一層便利にご利用いただけるように、クッキーを使用しているページがございます。ブラウザでクッキーの使用設定を変更してクッキー使用を拒否された場合には、商品のご購入等サービスの一部、または全部につき、ご利用いただけないことがございます。また、ウェブサイトの改善を行うため、個人が特定できない状態で、お客様のウェブサイトご利用状況を調査するために、クッキーを利用いたします。マッシュグループが広告を配信することを目的として、委託先の発行するクッキーによる行動情報の取得・利用が行われる場合があります。当該委託先のクッキーの詳細、および取得される情報は、当該委託先のプライバシーポリシー等の取り決めに従って取り扱われます。当該委託先のクッキーを介した各サービスの無効化をご希望される場合は、下記の該当企業のウェブサイトより、無効化してください。

【広告配信】

Google / Criteo / Yahoo! JAPAN / Facebook / Twitter / LINE

【アクセス分析】

GoogleAnalytics / LINE / AppsFlyer / FireBase

※Google Analyticsについて

マッシュグループは、ウェブサイトにおいて、利用者の本サービスの利用状況を把握するために、Google 社のGoogle Analyticsを利用しています。Google Analyticsでは、マッシュグループのCookieを利用して、個人情報を含まない利用者の情報を収集、解析しています。
Google Analyticsの利用規約
Googleのプライバシーポリシー
Google Analyticsオプトアウトアドオン

5. 関係法令の遵守

マッシュグループは、個人情報保護関連法令やマッシュグループが加盟する団体のガイドライン等を遵守いたします。
現在、当社が加盟する認定個人情報保護団体はありません。

6.個人データの共同利用について

マッシュグループは、以下のとおり、個人データの共同利用を行っております。

1. 共同利用される個人データ： 会員登録情報（登録サイト、顧客区分、氏名、性別、生年月日、メールアドレス、住所、電話番号、メールマガジン購読希望有無、会員ランク、会員登録日）および購入情報
2. 共同利用する者の範囲：マッシュグループ各社
3. 共同利用の目的： マッシュグループ各社の販売促進、マーケティング、顧客管理
4. 管理責任者： 株式会社マッシュホールディングス（本店所在地：東京都千代田区麹町5-7-1 麹町ダイビル 7F、代表取締役社長：近藤広幸）
5. 取得方法：会員登録または購入時に当社WEBサイトより取得

また、マッシュグループが出店している百貨店等商業施設（以下「商業施設等」といいます。）から購入した場合、購入した商業施設等と、商業施設等から各種宣伝印刷物等を送付することを目的として、個人データ（氏名、住所、メールアドレス）の共同利用を行っております。この場合の管理責任者は株式会社マッシュホールディングスとなります。

7.お客様の個人データの管理と開示等の手続及び苦情の申し出について

マッシュグループは、お客様の個人データを、前記利用目的の達成に必要な範囲内において正確かつ最新の内容に保つように努めます。お客様が、⑴当該お客様の個人データの開示請求（なお、開示請求の対象には個人データに加え、第三者提供記録も含みます。）、訂正、追加又は削除請求、利用目的の通知請求をされる場合及びマッシュグループに対する苦情の申し出がある場合、⑵あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、偽りその他不正の手段により収集されたものであるという理由、個人データの取扱いにより権利若しくは正当な利益が害されるおそれがあるという理由、又はマッシュグループが法令に違反して個人データを第三者に提供しているという理由により、個人情報保護法の定めに基づきその利用停止（第三者提供の停止を含みます。以下、同じ。）又は消去を求められる場合には、下掲の【お問い合わせ先】に記載のお問い合わせ窓口にご連絡頂ければ、ご本人様であることを確認した上、合理的な範囲ですみやかに必要な対応をさせて頂きます。
※電子メール等電磁的手続きにより開示をご希望の場合は、その旨お知らせください。原則として、ご希望に沿って対応させていただきます。なお、利用目的の通知または開示のお求めについては、1回のお求めにつき1,000円の手数料を頂戴しております。
マッシュグループは、かかるご連絡を受けた際に取得したご連絡をされた方の個人情報については、ご連絡された方を特定し、マッシュグループが必要な対応をする目的でのみ利用させて頂きます。

8. 個人データの第三者提供について

マッシュグループは、お客様の同意がない限り、個人データを第三者に開示することはありません。ただし、以下の事例に該当する場合はその限りではありません。
マッシュグループは、以下のとおり、個人データの第三者提供を行っております。

1. 法令に基づき裁判所や警察等の公的機関から要請があった場合
2. 法令に特別の規定がある場合
3. お客様や第三者の生命・身体・財産を損なうおそれがあり、本人の同意を得ることができない場合
4. 法令やマッシュグループのご利用規約・注意事項に反する行動から、マッシュグループの権利、財産またはサービスを保護または防禦する必要があり、本人の同意を得ることができない場合

9.個人関連情報の第三者提供について

マッシュグループは、個人関連情報については、法令の定める場合を除き、お客様の同意を得ないで、個人関連情報を個人データとして取得することが想定される第三者に対し、開示及び提供しません。

10.個人データの適正管理と安全性の確保

マッシュグループは、以下のとおり個人データの管理を適正かつ厳重に行います。

1. （基本方針の策定）
   マッシュグループは、個人データの適正な取り扱いの確保のため、関連法令・ガイドライン等の遵守にかかる基本方針を策定しています。
2. （個人データの取扱いにかかる規律の整備）
   マッシュグループは、取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報取扱規程を策定しています。
3. （技術的安全管理措置）
   マッシュグループは、個人データへの不正アクセス、個人データの消失、破壊、改ざん、漏洩を防ぐために情報セキュリティ対策を行い、その有効性を定期的に監査し、継続的に改善します。
4. （組織的安全管理措置・人的安全管理措置）
   マッシュグループは、個人データを取扱う部門ごとに管理責任者を置き、個人データ等適切に管理する体制を確立するとともに、マッシュグループ個人情報取扱規程を役員及び従業員に周知し、その遵守徹底に努めます。
5. （物理的安全管理措置）
   マッシュグループは、個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

11.個人情報保護体制の継続改善とプライバシーポリシーの見直しについて

マッシュグループの個人情報等保護体制について定期的に監査を実施致します。また、マッシュグループの業務内容、社会の情勢、情報システムの進歩等の変化を把握すると共に、本プライバシーポリシーを含めマッシュグループの個人情報等保護体制を継続的に見直し、改善するように努めます。

12.個人情報に関するお問い合わせ先

株式会社マッシュホールディングス
〒102-0083 東京都千代田区麹町5-7-1 麹町ダイビル
個人情報保護管理者：管理本部 総務部 西塚 慎太郎