プライバシーポリシー

当社は、「個人情報の保護に関する法律」（平成15年法律第57号。「個人情報保護法」）に基づく個人データの適正な取扱いの確保について組織として取り組むために、本プライバシーポリシーを定めます。

1.当社の名称・住所・代表者の氏名

株式会社NPウォンツ
〒382-0011　長野県須坂市大字日滝３５００−４８
代表取締役　小林　大樹

2.関係法令・ガイドライン等の遵守

当社は、個人情報保護法その他の法令及び個人情報保護委員会のガイドラインその他のガイドラインを遵守して、個人データの適正な取扱いを行います。

3.個人情報の取得・利用

当社は、個人情報を取得する際には、利用目的を公表または通知し（本ポリシーによる公表を含む。）、また、直接ご本人様から契約書その他の書面（電磁的記録を含む）に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し、適法かつ公正な手段によって取得いたします。
当社は、利用目的の達成に必要な範囲内で、適正に個人情報を利用いたします。

4.個人情報の利用目的

当社は、以下の目的で個人情報を利用します。

（１）お客様に関する個人情報
【利用目的】

• お客様の本人確認・個人認証
• 商品・請求書、お客様が参加したキャンペーンにかかる当選者への景品の発送
• お客様のお問合せ・ご相談・苦情・修理・サポートへの対応、確認及び記録
• 商品の開発その他サービスの改善・向上、マーケティング分析
• 当社の提供するデジタル・サービス（ウェブサイト・モバイルアプリなど）におけるお客様の体験の改善・向上
• ご案内状・電子メール等による商品・サービス・キャンペーン等の広告・情報提供（※１・※２）
• GoogleやYahoo等の広告配信事業者を利用した行動ターゲティング広告の配信（※１～※３）
• お客様の趣味・嗜好等の把握のための当社が取得した属性情報・行動履歴等の分析（※１～※４）
• お客様に当社の商品・サービスを安全に提供するため。利用規約に違反している利用者の発見と当該利用者への通知や、サービス等を悪用した詐欺や不正アクセス等の不正行為を調査・検出・予防、及びこれらに対応することが含まれます。

（２）お取引様（法人のお客様の場合はその役職員の皆様）に関する個人情報
【利用目的】

• 業務上必要なご連絡、契約の履行、商談等のため
• 取引先情報の管理のため

（３）株主様（株主様が法人の場合はその役職員の皆様）に関する個人情報
【利用目的】

• 会社法に基づく権利の行使・義務の履行
• 各種法令に基づく記録作成など株主様の管理

（４）採用・募集活動応募者様に関する個人情報
【利用目的】

• 採用・募集活動応募者様への連絡・情報提供、その他採用・募集活動に必要な利用

（５）従業員の皆様に関する個人情報
【利用目的】

• 従業員の皆様への業務連絡
• 従業員皆様への報酬（賃金・賞与・諸手当等）支払い、人事・労務管理の履行、福利厚生の提供
• 従業員の皆様の健康管理

5.個人情報の共同利用について

当社は、お客さま／ユーザー様の個人情報を次のとおり共同利用させていただきます。

（１）個人情報の項目
お客さま／ユーザー様の住所・氏名・郵便番号・電話番号・FAX番号・メールアドレスなど

（２）利用目的
上記４（１）の「お客様に関する個人情報」の利用目的の範囲内で共同利用いたします。

（３）個人データの管理について責任を有する会社の名称・住所・代表者等
共同利用する個人データについては当社が責任を負います。当社の住所及び代表者については、上記１をご覧ください。
共同利用についてのお問い合わせは下記にお願いします。

個人情報保護相談窓口　担当　ICT事業部
【連絡先】
〒382-0011 長野県須坂市日滝３５００−４８
株式会社NPウォンツ　ICT事業部
電話番号　026-248-3664
受付時間　月曜～金曜（祝日、年末年始は除く）
9時30分～12時、13時～16時30分

6.個人情報の第三者提供について

当社は、以下のいずれかに該当する場合を除きお預かりした個人情報を第三者に提供いたしません。

• お客さまから事前にご同意をいただいた場合
• 利用目的の達成に必要な範囲内において外部委託した場合
• 法令に基づき提供を求められた場合
• 人の生命、身体または財産の保護のために必要な場合であって、お客さまの同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客さまの同意を得ることが困難である場合
• 国または地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、お客さまの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• 上記５の共同利用者の範囲に掲げる者に対して提供する場合

7.安全管理措置に関する事項

当社は、個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人データの安全管理措置に関しては、以下のとおりです。

8.外国における個人情報の取扱いの委託先

当社は、お客様の氏名・住所・生年月日・会員ＩＤ・パスワード・クレジットカード情報・決済情報などのプライバシー性の高い個人情報は日本の法令に基づき適切に扱っています。
ただし、当社は、当社サービスの一部及び顧客等の情報管理において第三者の提供するクラウドサービスを利用するところ、同サービスの提供がSalesforce.com, inc.、Microsoft.comなどアメリカ合衆国その他の外国に本社を置く法人（以下「外国委託先」といいます。）により行われることから、これら外国委託先がサービス提供に必要な範囲で、国内サーバ内のお客様の個人情報にアクセスする可能性があります。
なお、外国委託先に個人情報の取扱いを委託するにあたって当社が講じている措置は以下のとおりです。

（１）外国委託先への個人情報の提供の方法

• 当社と外国委託先との間では、サービス利用契約その他の契約関係が有り、これに基づくサービス利用の過程で個人情報を含むデータを開示しています。

（２）外国委託先が実施している措置

• 委託契約において、外国委託先は、特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めています。

（３）外国における個人情報保護に関する制度

• 本ポリシー策定時に委託を予定している外国（アメリカ合衆国）には、事業者に対し政府の情報収集活動への広範な協力義務を課すことにより、事業者が保有する個人情報について政府による広範な情報収集が可能となる制度は存在していません。
• 本ポリシー策定時に委託を予定している外国には事業者が本人からの消去等の請求に対応できないおそれがある個人情報の国内保存義務に係る制度は存在していません。

（４）確認の頻度及び方法

• 当社は、上記（２）の外国委託先が実施している措置に関して、１年に１回、外国委託先との契約条項を確認する方法により確認致します。
• 当社は、上記（３）の外国における個人情報保護に関する制度に関して、１年に１回、日本貿易振興機構の調査レポートの検索等の方法により確認致します。

（５）個人情報の提供の停止

• 当社は、外国委託先が上記（２）の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、当事者間の契約または法令に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断する場合は、外国委託先への個人情報の提供を停止いたします。
• 当社は、外国の個人情報保護に関する制度に関して、上記（３）に抵触するような改正が行われたことを確認した場合には、当該国内の外国委託先への個人情報の提供を停止します。

9.個人情報の開示等の請求

当社は､個人情報の照会･訂正･利用停止･消去等のご要望があったときは､所定の手続でご本人様であることを確認のうえ､すみやかに対応します｡本プライバシーポリシーに関してご質問がある場合や権利行使される場合は､下記10のお問い合わせ窓口にご連絡ください｡

10.お問い合わせ窓口

当社における個人データの取扱いに関するご質問やご苦情に関しては下記の窓口にご連絡ください。

改定日　2022年7月1日