個人情報について（ナチュラルアイランド）

株式会社ナチュラルアイランドは、化粧品・医薬部外品の企画・開発・製造・販売事業を実施する上で、お客様の個人情報がプライバシーを構成する重要な情報であることを深く認識し、業務において個人情報を取り扱う場合には、個人情報に関する法令及び個人情報保護のために定めた社内規定を定め、また、組織体制を整備し、個人情報の適切な保護に努めることにより、お客様を尊重し、当社に対する期待と信頼に応えていきます。

私たちは、事業活動の範囲内で個人情報の利用目的を特定し、その目的達成のために必要な限度で公正かつ適正に個人情報の取得、利用及び提供を行います。また、取得した個人情報の目的外利用をしないよう処置を講じます。

私たちは、個人情報に関する法令、国が定める指針、その他の規範及び社会秩序を遵守し、個人情報の適切な保護に努めます。

私たちは、私たちが取り扱う個人情報について、不正アクセス、紛失、破壊、改ざん、漏えいなどの危険を十分に認識し、合理的な安全対策を実施するとともに、問題が発生した場合は適切な是正措置を講じます。

私たちは、私たちが取り扱う個人情報について、本人から開示、訂正、利用停止及び苦情相談等のお問い合わせがあった場合は適正に対応します。

私たちは、個人情報保護に関する管理規定及び管理体制を整備し、全社員で徹底して運用するとともに定期的な見直しを行い、継続的な改善に努めます。

私たち株式会社ナチュラルアイランド（以下、当社といいます）は、「ナチュラルアイランドの個人情報保護方針」に従い、個人情報は以下のようにお取り扱いさせていただきます。

株式会社ナチュラルアイランド
〒064-0821 北海道札幌市中央区北1条西28丁目2－35 MOMA Place 2階
代表取締役 小松 正和

個人情報保護管理者 井上 眞介
TEL：011-615-7153

当社は以下のお預かりしました情報を、当社が保有するお客様の個人情報として厳重にお取り扱いさせていただきます。

• ご注文商品などのお届けやお支払い、お問い合わせ回答、サービスを提供するために伺いました、お名前、電話番号、 住所、電子メールアドレス、お客様の当社製品のご購入履歴及びお問い合わせ履歴、各種アンケート及びモニター調査への回答、ご意見等に関する情報。
• お取引に必要なお支払方法・お届け別送先・ご注文商品などのご注文内容情報

ご住所の変更などを希望される場合や、ご登録内容に誤りがあることが判明した場合は、速やかに変更・訂正の対応をいたします。

当社では、以下の目的において利用させていただきます。また、以下のサービスを提供するため、情報を業務委託先に預ける場合がございますが、当業務以外の目的で利用することはございません。

①保有個人データの利用目的

その他、個別に書面で明示したとおりの利用目的とします。

②直接書面以外の方法によって取得した個人情報の利用目的

※個人情報のご記入に不足があった場合、当社からの情報・サービス提供に支障が生じる場合がございます。

●お客様に関連する情報の取得

当社は、第三者から、識別子や行動履歴など、お客様に関連する情報（個人関連情報）の提供を受け、当該情報を当社が管理するお客様の個人情報と紐づけることで個人情報として取得し、別途の目的が示されている場合を除き、当該情報を利用することがあります。具体的には、Cookie等、モバイル広告識別子、電子メールアドレスや電話番号（不可逆的な変換処理がなされたものを含みます。）、広告の閲覧回数等の広告配信関連ログ、ウェブサイトの閲覧履歴や検索履歴、実店舗でのショッピングを含む購買履歴、位置情報その他の行動履歴等を取得し、当社が管理する個人情報と紐づけて利用する場合があります。この場合は、適用法令に従い、個人情報として適切に取り扱います。

当社が取得するお客様のクレジットカード情報（カード名義・カード番号・有効期限）を取得する目的、クレジットカード情報の取得者名、提供先名、保管期間は下記のとおりです。

1. 利用目的
   ご購入した商品及びサービスの代金を決済するため
2. 情報の取得者名
   株式会社ナチュラルアイランド
3. 情報の提供先名
   クレジット決済代行会社
4. 保管期間
   当社ではクレジットカード情報について保管はいたしません

当社は18歳未満の未成年者の個人情報も、大人と同様の保護・管理を行います。 未成年者のご購入につきましては、必要に応じて保護者の同意をいただくこととし、その際には保護者の方の個人情報をお伺いさせていただきます。

当社は、上記4.「個人情報の利用について」記載の利用目的の達成のため、次の範囲内でご本人の個人データを共同利用いたします。

1. 共同して利用される個人データの項目
   お客様から特に申入れがある場合を除いて、お客様の全ての個人データ
2. 共同して利用する者の範囲
   株式会社ナチュラルサイエンス
3. 共同して利用する者の利用目的
   上記4.「個人情報の利用について」記載の利用目的に同じ。
4. 当該個人データの管理について責任を有する者の名称および住所ならびに代表者の氏名
   株式会社ナチュラルサイエンス
   104-0033 東京都中央区新川1丁目22-11
   代表取締役 小松 令以子

当社ではお客さまの個人情報を次の場合を除き、第三者に提供または開示いたしません。

• お客さまの同意、合意など許可を得た場合
• 法令などに基づく場合
• 個人情報に関する機密保持契約を締結している協力会社、提携会社および業務委託会社に対しての場合

お客様から個人情報の開示等のご請求があった場合には、ご本人であることを確認した上で、速やかに対応いたします。
※情報誌発送作業には、2週間ほど時間がかかるため、ご住所の変更などの反映にも一定期間が必要となりますことをご了承ください。

当社が保有する保有個人データについて、開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止および第三者提供の開示）を希望される方のために申請書をご用意致しました。「個人情報開示請求書」をご希望の住所に郵送いたしますので、必要事項をご記入の上、同封の返送用封筒を用いてご返送下さい。運転免許証等のご本人確認ができるもの、または法定代理人の場合にはその資格を証明できる書類をご同封ください。

個人情報開示請求書（PDF）

各種請求書をご利用いただくには、Adobe社のAcrobat Readerが必要です。
左記のアイコンからAcrobat Readerをダウンロードすることができます。
※Adobe Acrobat Reader及びPDFは、米国アドビ社の登録商標です。

削除を希望される方は、お電話でも受け付けております。 郵送先及び連絡先は下記、8. 当社の個人情報の取扱いに関する苦情・問い合わせ窓口までお願い致します。 代理人からの個人情報の開示につきましては、郵送でのみお申し込みを受け付けております。 なお、必要事項が記載されていない場合や本人確認に必要な資料等が揃っていない場合には、ご要望に応じられないこともございますので、あらかじめご了承ください。

個人情報に関する苦情・お問い合わせは以下のお問い合わせ窓口までご連絡ください。

〒 060-0061　北海道札幌市中央区南一条西8丁目9-1　エコネットビル8F
「個人情報担当受け付け係」宛
無料電話：0120-9292-81（午前9時より午後5時まで　年末年始を除く）

当社は、次の認定個人情報保護団体の対象事業者となっております。
認定個人情報保護団体の名称及び、苦情の解決申出先は以下の通りとなります。

認定個人情報保護団体の名称

• 一般財団法人日本情報経済社会推進協会
• 【苦情解決の連絡先】認定個人情報保護団体事務局
• 住所：〒106-0032 東京都港区六本木1-9-9 六本木ファーストビル12F
  電話番号 ：03-5860-7565
  フリーダイヤル：0120-700-779
  ※当社の商品・サービスに関する問合せ先ではございません。

当社は、「個人情報保護方針」及び「ナチュラルアイランドでお預かりする個人情報の取り扱いについて」を変更させていただく場合があります。変更する場合は、 当社ウェブサイトの「個人情報について」に掲載いたしますので、変更後の内容についてよくご確認ください。

当社では、個人情報を厳正に取り扱うため、JIS Q 15001に準拠した個人情報保護方針を基に、個人情報に関する規程等を策定し、個人情報保護マネジメントシステムを運用しております。
個人情報の適正な取扱いの確保のため、組織的・人的・物理的・技術的の4つの観点より安全管理措置を講じております。

1. 組織的安全管理措置
   個人データの取扱状況について、定期的に自己点検を実施するとともに、漏えい等事案に対応する体制の整備、取扱い状況の把握及び安全管理措置の見直し等に関して、必要な措置を講じています。
2. 人的安全管理措置
   個人データの取扱いに関する留意事項について、従業者に定期的な研修等を行なっております。
   また、個人データについての秘密保持に関する事項を含む誓約書を取得しております。
3. 物理的安全管理措置
   個人データを取り扱う重要な機器類の設置場所において、役職員の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
4. 技術的安全管理措置
   アクセス制御を実施して、取扱者および取り扱う個人情報データベース等の範囲を限定し、必要な措置を講じています。