Tenchijin EO Marketプライバシーポリシー

1. 定義および個人情報保護管理者

本ポリシーにおける用語の定義は、以下に定めるほか、当社の「基本ポリシー」の定めに従うものとします。

• ユーザー等：本サービスを利用する個人、および利用の申し込みをした個人をいいます（法人のアカウントを利用する従業員等を含みます。）。

【管理者の情報】

• 名称：株式会社天地人
• 住所：〒103-0027 東京都中央区日本橋1-4-1 日本橋一丁目三井ビルディング
• 代表者：代表取締役 櫻庭 康人
• 個人情報保護管理者：法務責任者（連絡先については、第7項のお問い合わせ窓口をご確認ください。）
• 権利行使の手続き：個人情報の開示・訂正・利用停止等の請求は、第7項に定める窓口へのお問い合わせ後、当社が別途指定する安全な方法により承ります。申請時には、当社指定の本人確認情報のご提供をお願いしており、基本ポリシー第10項の手続きに従い遅滞なく対応いたします。

2. 取得する情報

本サービスでは、本サービスの提供および法人契約等の履行のため、以下の情報を取得します。

(1) 個人情報

• 氏名、メールアドレス、ログインID
• 請求先情報（国・地域、住所等）
• 購入履歴、決済ステータス、特定の個人に紐づくサービスの利用履歴（検索履歴、解析範囲の指定履歴）
• お問い合わせ内容

(2) 個人関連情報（単体では個人を識別できない情報）

• Cookie（クッキー）
• IPアドレス
• デバイス情報（端末識別子等）
• ブラウザの種類
• アクセス日時等のアクセスログ

なお、これらの個人関連情報がログインID等と紐づき、特定の個人を識別できる状態となった場合は、個人情報として取扱います。

3. 個人情報の利用目的

当社は、以下の目的で取得したユーザー等の情報を利用します。当社は、法令で認められる場合を除き、あらかじめ特定された目的の範囲を超えて個人情報を利用することはありません。

• サービス提供・配送：本サービスにおける商品の販売、提供、および配送のため
• 決済管理：本サービスにおける決済処理の委託、決済状況の管理、および支払いに関する事務手続きのため
• アカウント管理・認証：ユーザー等の本人確認、ユーザー認証、およびユーザーアカウントの管理のため
• 通知：ユーザー等に対する商品の配送状況、新着情報・更新情報に関する通知、サービスの障害に関する重要な通知その他本サービスに関する重要な通知のため
• サポート対応：ユーザー等のお問い合わせ・ご相談・苦情・修理・サポートへの対応、確認及び記録のため
• 規約違反対応：本サービスの利用規約、本ポリシー、またはその他の諸規定に違反する行為への対応のため
• リスク管理・法的義務：本サービスにかかる経済制裁対象者リストとの照合、用途確認、不正利用の防止等、本サービスのリスク管理および日本国・各国の輸出管理関連法令・法的義務の遵守、当社の法的権利の保護および行使、ならびに法的請求からの防御のため
• 開発・向上：商品の開発、本サービスの改善・向上、および当社の提供するデジタル・サービス（ウェブサイト・モバイルアプリなど）におけるユーザー等の体験の改善・向上のため（これには属性・行動履歴の分析によるパーソナライズを含みますが、ユーザー等に法的影響を及ぼすような自動化された意思決定・プロファイリングは行いません。）
• マーケティング・分析：ご案内状・電子メール等による商品・サービス・キャンペーン等の広告、宣伝、マーケティング活動、当社が保有する個人情報と取得した閲覧履歴や利用状況等の情報を紐づけた分析、広告配信事業者等を利用した行動ターゲティング広告の配信および効果測定、ならびにユーザー等の趣味・嗜好の把握のために当社が取得した属性情報・行動履歴の分析のため
• 安全性の確保と不正対策：ユーザー等に当社の商品・サービスを安全に提供するため、利用規約に違反している利用者の発見と当該利用者への通知、ならびにサービス等を悪用した詐欺や不正アクセス等の不正行為を調査・検出・予防、及びこれらへの対応のため

4. 個人データの正確性の保持と保存期間

正確性の保持

ユーザー等から最新かつ正確な情報をご提供いただけない場合、当社は、適切なサービスの提供ができず、ユーザー等は本サービスの全部または一部を利用できないことがあります。

保存期間

当社は、個人データを取得目的の達成に必要な以下の期間に限り保持します。

• サービス提供用データ（ユーザー等の識別情報、設定内容、および本サービスの提供に直接必要な情報）： ユーザー等が本サービスのアカウントを保有している期間、または最後に本サービスを利用してから2年間保持します。
• 法的・契約上の保存データ（データ提供元との契約に基づく監査用の操作ログ、および税務・会計上の取引記録）： データ提供元（独立行政法人宇宙航空研究開発機構（JAXA）等）との契約に基づく利用状況確認および監査への対応、または税務・会計上の義務（原則として7年間）を遵守するために必要な範囲のデータに限り、利用終了後も厳重に管理された状態で保持します。
• 不要になったデータは、社内規程に基づき、安全な方法で速やかに削除または匿名化措置を講じます。

決済情報の非保持

クレジットカード情報等の決済手段に係る情報は、決済代行事業者（Stripe等）が直接取得・処理を行い、当社のサーバーを通過および保持することはありません。

5. 個人データの提供、委託、および外部送信

第三者提供

当社は、法令で認められる場合を除き、あらかじめユーザー等の同意を得ることなく個人データを第三者に提供いたしません。第三者提供の基準および例外（共同利用、事業承継等）については、基本ポリシー第7項(1)および(3)の定めに従うものとします。

なお、本サービスに関して、当社は、衛星データ提供に関する契約の履行、および不正利用の調査等への協力のため、本サービスにかかるユーザー等の事前の同意に基づき、データ提供元（独立行政法人宇宙航空研究開発機構（JAXA）等）に対して、必要最小限の個人情報を提供します。

業務委託について

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部事業者（クラウドインフラ事業者、AIサービス提供者、決済代行事業者、カスタマーサポート業務委託先、分析支援ツール等の提供者等）に委託することがあります。当社は、委託先に対して必要かつ適切な監督を行うとともに、委託先が外国にある場合には、当該国・地域における個人情報保護制度を把握したうえで、適用法令に従い、必要な保護措置を講じたうえで実施します。

外部送信規律および国際移転への対応

当社は、本サービスの提供・分析・広告等のため、以下の外部サービスを利用しており、ユーザー等の端末から当該サービス提供者のサーバー（日本国外を含みます）へ情報が送信される場合があります。各社とは、適切な保護措置（SCC等）を含むデータ処理追補（DPA）を締結、または同等の保護措置を含む利用規約に合意することにより、日本の個人情報保護法が求める相当措置を講じています。

• 外部送信先の名称：Stripe, Inc.（サービス名：Stripe）
  • 送信先：アメリカ合衆国
  • 目的：決済処理・不正防止
  • 送信される情報の例：決済ID、デバイス情報、メールアドレス、購入情報
  • 規程：Data Processing Agreement / Privacy Policy / Service Agreement
• 外部送信先の名称：Google LLC（サービス名：Google Analytics）
  • 送信先：アメリカ合衆国
  • 目的：サイト分析・広告配信
  • 送信される情報の例：
    • IPアドレス
    • 本サービスのUser ID（個人を特定できない匿名の識別子）
    • 閲覧ページに関するデータ
    • ユーザー識別子（cookie、端末識別子等）
    • ブラウザ情報、端末情報、閲覧履歴および閲覧内容
  • 規程：Data Processing Terms / Privacy Policy / Terms of Service
  • オプトアウト：https://tools.google.com/dlpage/gaoptout?hl=ja（左記URLのGoogleオプトアウトアドオンの利用、またはブラウザの設定によりCookieを無効化することで停止できます）。
• 外部送信先の名称：Google LLC（サービス名：Google タグマネージャー）
  • 送信先：アメリカ合衆国
  • 目的：サイト分析・広告配信
  • 送信される情報の例：
    • 標準的なHTTPリクエストログ（IPアドレス、ブラウザ/OSの種類等の端末情報。Google社により受領後14日以内に削除されます）
    • タグ配信に関する診断データ（特定の個人に関連付けられた識別子は含まれません）。
  • 規程：Data Processing Terms / Privacy Policy / Terms of Service
  • オプトアウト：ブラウザの設定によりCookieを無効化することで停止できます。
• 外部送信先の名称：Microsoft Corp.（サービス名：Microsoft Clarity）
  • 送信先：アメリカ合衆国
  • 目的：操作ログの分析
  • 送信される情報の例：
    • ウェブブラウザ、アプリケーションおよびデバイスの種類ならびにバージョン
    • 利用言語
    • IPアドレス
    • ユーザー識別子（個人を特定できない匿名の識別子）
    • オペレーティングシステム
    • 閲覧ページのURL
    • 操作履歴（クリック、スクロール、マウスの動き等）
    • 当社ウェブサイトの閲覧日時
    • 当社ウェブサイト訪問の直前に閲覧したサイトのURL
    • Cookie情報（トラッキング用Cookie等）
  • 規程：Data Protection Addendum / Privacy Statement / Services Agreement
  • オプトアウト：https://account.microsoft.com/privacy/ad-settings/signedout（左記URLのMicrosoftオプトアウト設定より停止できます。）
• 外部送信先の名称：Functional Software, Inc. (サービス名：Sentry)
  • 送信先：アメリカ合衆国
  • 目的：不具合の検知、デバッグ、品質改善。送信される情報は技術的ログに限定され、ユーザー等のプライバシーへの影響を最小限に抑えています。
  • 送信される情報の例：
    • IPアドレス
    • ウェブブラウザ、アプリケーションおよびデバイスの種類ならびにバージョン
    • 本サービスのUser ID（個人を特定できない匿名の識別子）
    • 本サービスのProject ID（個人を特定できない匿名の識別子）
  • 規程：Data Processing Addendum / Privacy Policy / Terms of Service
  • オプトアウト：ブラウザの設定によりCookieを無効化することで停止できます。

外国（アメリカ合衆国）の制度について

本サービスのサーバーおよび上記外部サービスのサーバーが所在するアメリカ合衆国の個人情報保護制度については個人情報保護委員会のホームページをご確認ください。

第三者の措置

各提供者は、それぞれ当該国の法令および各社が定めるプライバシーポリシーに基づき、適切な安全管理措置を講じています。

6. 地域別の特則（GDPR等）

欧州経済領域（以下「EEA」といいます。）およびイギリスに所在するユーザーに対しては、本ポリシーおよび基本ポリシーに加えて、個別の「GDPRプライバシーポリシー」が適用されます。本サービスで利用する外部ツール（Stripe、Sentry等）を通じたEEA域外への個人データの移転および処理についても、GDPRプライバシーポリシーに基づき適切に保護されます。本ポリシーおよび基本ポリシーの内容とGDPRプライバシーポリシーの内容が抵触する場合には、GDPRプライバシーポリシーの規定が優先して適用されます。

7. お問い合わせ窓口

本サービスに関する個人情報の取扱い、または権利の行使については、以下の窓口で承ります。

• 担当窓口：株式会社天地人 個人情報保護窓口
• 連絡先：privacy[at]tenchijin.co.jp
• 受付時間：月曜〜金曜（祝日、年末年始を除く）10:00 〜 12:00、13:00 〜 19:00（JST：日本標準時）

8. 第三者による情報取得に関する免責事項

以下に該当する場合、第三者による個人情報および個人データの取得に関し、当社は何らの責任を負いません。ただし、当社に故意または重過失がある場合はこの限りではありません。

• ユーザー等ご自身が本サービスの機能または別の手段を用いて、第三者に個人情報または個人データを公開した場合
• ユーザー等の過失により、本サービスにログインするための識別情報（ログインIDおよびパスワード等）を第三者が取得した場合

9. 共通事項

安全管理措置の具体的な内容等については、当社の基本ポリシーが適用されます。