丸三株式会社（以下「当社」といいます。）は、当社が提供するワインの注文・配送サービス「backdoor」（ウェブサイト、モバイルアプリその他これに付随する機能を含み、以下総称して「本サービス」といいます。）における個人情報等の取扱いについて、以下のとおり定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他関係法令・ガイドラインを遵守し、ユーザーの皆さまのプライバシー保護に取り組みます。
本ポリシーは、本サービスの利用者、配送先として情報を提供される受取人、本サービスに関連して当社に個人情報を提供されるすべての方に適用されます。本サービスの利用規約その他個別の定めがある場合は、当該定めが本ポリシーに優先することがあります。
当社は、本サービスの提供に必要な範囲で、氏名、フリガナ、生年月日、年齢、性別、メールアドレス、電話番号、住所、パスワード（ハッシュ化）、注文内容・購入履歴、配送先情報（ギフト受取人を含みます。）、決済トークン・決済状況等の決済関連情報（クレジットカード番号等の機微な情報は決済代行事業者が処理し、当社は原則として保持しません。）、本人確認（eKYC）のための身分証情報および認証結果、端末情報（OS、ブラウザ、デバイスID）、IPアドレス、Cookie等の識別子、アクセスログ・操作ログ・クラッシュログ、マーケティング配信設定、問い合わせ内容・対応記録等を取得します。ユーザーの設定に基づき、位置情報を取得することがあります。第三者（例：ギフト受取人）の個人情報が当社に提供される場合、提供者は当社による利用について適法な権限を有するものとします。
当社は、ユーザーによる入力・送信、本人確認事業者・決済事業者・物流事業者その他の提携先からの提供、ならびに本サービス内に実装した解析・計測ツールやSDK等による自動取得により情報を取得します。Cookie、広告ID、ピクセル、端末識別子その他の技術を用いる場合があります。
当社は、取得した情報を、①本サービスの提供・運営（登録、本人確認、注文・決済・配送、アフターサービス、問い合わせ対応を含みます。）、②不正利用・なりすましの防止およびセキュリティの確保、③推奨商品・在庫情報・キャンペーン等のご案内やクーポン配布、配信設定に応じたプッシュ通知・メール配信、④サービス改善・新機能開発（アクセス解析、A/Bテスト、障害解析、品質評価を含みます。）、⑤規約違反・不正行為の調査・対応、⑥法令等に基づく記録保存・会計処理・監査・当局対応、⑦個人を識別できない形に加工した統計資料の作成・公表のために利用します。当社は、推薦・需要予測・不正検知等において機械学習等のアルゴリズムを用いることがありますが、法的または重大な影響を及ぼす自動化された意思決定を行うことはありません（該当する処理を導入する場合は、その概要とユーザーの権利を別途明示します）。
当社は、Cookieや広告ID、閲覧履歴等の個人関連情報を、本サービスの利便性向上、アクセス解析、広告配信・効果測定の目的で利用します。これらを広告・解析パートナーに提供し、相手方において他の情報と結び付けられる可能性がある場合には、法令に従い、本人の同意取得または同意取得済みの確認等の措置を講じます。Cookie等の管理方法や同意設定は、本サービス内の「クッキー／プライバシー設定」から行えます。
当社は、法令に基づく場合、人の生命・身体・財産の保護のために必要な場合、公衆衛生の向上・児童の健全育成に特に必要な場合、または国の機関等への協力が必要で同意取得に支障がある場合を除き、本人の同意なく個人データを第三者に提供しません。本人の同意に基づき、広告配信事業者（行動履歴に基づく広告配信・測定のため）、提携キャンペーン事業者（応募管理・特典提供のため）、パートナー倉庫・酒販店（在庫連携・出荷のため）等に提供することがあります。オプトアウト規定（個人情報保護法第27条第2項）を利用する第三者提供を行う場合は、提供項目・提供方法等を事前に公表したうえで、所定の届出を行います。
当社は、利用目的の達成に必要な範囲で、決済代行、本人確認（eKYC）、クラウド・データセンター、アクセス解析・品質改善、カスタマーサポート、物流・配送等の業務を外部事業者に委託することがあります。委託に際しては、契約等により安全管理措置の実施、秘密保持、再委託管理、監査協力等を義務付け、適切に監督します。
当社は、現時点で個人データの共同利用を行っていません。共同利用を開始する場合は、共同利用者の範囲、共同利用する項目、利用目的、管理責任者等、法令で定められた事項を本ポリシーに追記して公表します。
クラウドサービスや解析・広告、決済等の利用に伴い、個人データが日本国外に所在する事業者へ移転され、または国外からアクセスされる場合があります。当社は、本人の同意取得、個人情報保護委員会が認める国・地域への移転、または標準契約条項や国際認証（例：APEC CBPR）等により適切な保護措置が継続的に講じられる体制の確保等、法令が求める方法により適法に対応します。提供先の国名や当該国の制度、提供先の保護措置等に関する情報は、当社所定の方法で本人に提供します。
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、組織的（管理体制・権限管理・監査等）、人的（誓約・教育・退職時手続等）、物理的（入退室管理・媒体管理等）、技術的（アクセス制御、暗号化、監視、バックアップ、脆弱性管理等）の各措置を講じます。外国で個人データを取り扱う場合には、当該国の制度を把握したうえで、契約等により適切な措置を確保します。安全管理措置の詳細は、合理的な範囲で本人の求めに応じて開示します。
当社は、本サービスにおいて、ユーザー端末から第三者に利用者に関する情報（Cookie ID、閲覧URL、アプリ画面、IPアドレス、端末情報、イベント計測データ等）が送信される外部のプログラム（タグ、SDK、情報収集モジュール等）を利用することがあります。当社は、外部送信規律に基づき、各ツールごとに「送信される情報の内容」「送信先の名称」「当社での利用目的」「送信先での利用目的」を、本サービス内の「外部送信一覧」ページで公表します。Cookie等の同意・設定は「クッキー／プライバシー設定」から変更できます。
当社が匿名加工情報を作成する場合、その情報に含まれる項目を当社サイトで公表し、第三者に提供する場合は提供項目および提供方法を公表のうえ、提供時に匿名加工情報である旨を明示します。当社が仮名加工情報を自社内分析のために作成・利用する場合、外部提供は行いません。他社から仮名加工情報の提供を受けて利用する場合は、速やかにその利用目的を公表します。
当社は、法令に定める保存義務がある場合を除き、利用目的の達成に必要な期間を超えて個人データを保有しません。会員アカウント情報、注文・決済・会計記録、本人確認記録、アクセスログ等の保存期間は、目的・法令・業務上の必要性に応じて定め、不要となった場合は適切に消去・匿名化します。
当社は、20歳未満の方への酒類販売を行いません。年齢確認により20歳未満と判明した場合、注文は受け付けられず、当社所定の方法で対応します。当社は、13歳未満の方から故意に個人情報を取得しません。誤って取得した場合は速やかに削除します。
当社が保有する保有個人データについて、ユーザーは、利用目的の通知、開示（第三者提供記録に関する開示を含みます。）、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は、当社所定の申請方法（オンラインフォームまたは郵送）により、本人（代理人の場合は委任関係の確認を含みます。）であることを確認のうえ受け付けます。回答は法令に基づき相当期間内に行います。手数料は原則としていただきませんが、複写費用等の実費をお願いする場合があります。請求の全部または一部に応じられない場合は、その理由を説明します。
メール、プッシュ通知、アプリ内通知等によるプロモーションの受信を希望しない場合、ユーザーは本サービスの設定画面または各配信に記載の手順から、いつでも配信停止（オプトアウト）できます。広告のパーソナライズに関する設定は「クッキー／プライバシー設定」から管理できます。
当社は、ユーザーが自己に関する主要データ（例：購入履歴等）を機械判読可能な形式で取得できる仕組みの提供を順次検討・整備します。提供範囲・方法は本サービス内で案内します。
個人データの漏えい等の事案が生じた場合、当社は、影響評価、原因究明、再発防止策の実施等を行い、法令に基づき監督機関への報告および本人への通知等の措置を講じます。
当社は、本ポリシーを適宜見直し、改定することがあります。重要な変更を行う場合には、本サービス上での掲示またはメール・アプリ内通知等の合理的な方法によりお知らせします。変更後に本サービスを利用された場合、改定後の内容に同意いただいたものとみなします。
本ポリシー、個人情報の取扱い、開示等の請求、苦情・相談に関するお問い合わせは、下記窓口までご連絡ください。