株式会社オーレックホールディングスは当サイトをご利用になるみなさまのプライバシーを尊重し、個人情報の管理に細心の注意を払い、これを取扱うものとします。

• はじめに

  株式会社オーレックホールディングス（以下、「当社」といいます。）は、以下のとおり個⼈情報保護⽅針（以下、「本ポリシー」といいます。）を定め、その遵守を徹底することにより、当社の事業の⽤に供するすべての個⼈情報（⽒名、⽣年⽉⽇、その他の記述等により特定の個⼈を識別できる情報であって、個⼈情報保護法第2条第1項に定めるものをいいます。）を適切に取り扱います。
  
  なお、本ポリシーにおいて別段の定めがない限り、本ポリシーにおける⽤語の定義は、個⼈情報の保護に関する法律（平成15年法律第57号。以下、「個⼈情報保護法」といいます。）の定めに従います。
                      

• 個⼈情報の取得と利⽤

  当社は、事業の内容及び規模を考慮した適切な個⼈情報の取得、利⽤及び提供を⾏います。それには下記の利⽤⽬的の範囲を超えた個⼈情報の取扱いを⾏わないこと、当該利⽤⽬的の範囲を超えた取扱いをする場合には事前に適切な⽅法で同意を得ること、及びそのための措置を講じることを含みます。
  
  
  
  【個⼈情報の利⽤⽬的】
  
  ① 当社の商品・サービス（以下「当社サービス」といいます。）の提供（配送を含みます。）を⾏うため
  
  ② お客さまが購⼊した当社サービスにかかる代⾦の決済、与信判断及び債権管理のため
  
  ③ お客様に対し、当社サービスに関する情報提供、キャンペーンその他のご紹介（マイページ等の当社サービスの管理画⾯によるご案内、電⼦メール・ダイレクトメールなどを含み、以下単に「ご紹介」といいます。）を⾏うため
  
  ④ 当社からお客様への問合せ、アフターサービス、ご案内、その他取引の遂⾏を⾏うため
  
  ⑤ お客様からのご意⾒やお問い合わせへの対応を⾏うため（本⼈確認を求めた場合には本⼈確認を含みます。）
  
  ⑥ 当社からお客様への、運営上必要な告知（メンテナンスや重要なお知らせを含みます。）を⾏うため
  
  ⑦ 当社が提携する会社の商品やサービスの提供を⾏うため
  
  ⑧ 当社が開催するイベント・セミナー等のご紹介のため
  
  ⑨ 当社サービスに関するアンケート・取材等へのご協⼒依頼や各種イベントへのご参加をお願いし、またはその結果報告を⾏うため
  
  ⑩ 当社サービスの利⽤履歴等を調査・分析し、その結果を当社サービスの改良・開発や広告の配信に利⽤するため
  
  ⑪ 当社サービスの広告配信に利⽤するため
  
  ⑫ 当社サービスの利⽤規約に違反したお客さまや、不正・不当な⽬的で当社サービスを利⽤しようとする者を特定しご利⽤をお断りするため
                      

• 個⼈関連情報の取得と利⽤

  （1） 当社は、当社が運営する Web サイト（以下、「当社サイト」といいます。）において、第三者の運営するツールまたは Web サイトから当社サイトに訪れ得る前にクリックされている広告の情報等の個⼈関連情報（クリック⽇や広告掲載サイトなど）を取得し、当社が取得した情報と照合する場合がございます。
  
  なお、これにより当社が取得した個⼈関連情報は、本ポリシーに従って管理し、次に掲げる⽬的の範囲内で利⽤します。
  
  ①当社の利⽤・訪問状況を分析するため
  
  ②当社サイトの利便性を向上するため
  
  ③広告配信のため
  
  ④広告効果の測定のため
  
  （2） 個⼈関連情報には、Cookie が含まれます。Cookie とは、お客様が Web サイトを訪れた際にお客様のコンピューター内に記録される⼩さなテキストファイルのことで、それによりコンピューターを識別することができます。
  
  （3） Cookie は、お客様のブラウザの設定により機能を無効にすることができますが、その場合に当社からのサービスが⼀部受けられなくなる場合がありますので、予めご了承ください。
  
  なお、当社は、広告の配信を委託する第三者への委託に基づき、第三者を経由して、Cookie 情報を保存し、参照する場合があります。
  
  これを無効にしたい場合は、各広告配信会社のオプトアウトページにアクセスし、当該広告配信会社の指⽰・⼿順に従って当該 Cookie の無効化を⾏ってください。
                      

• 電話の録音

  お客様との電話応対時においては、ご注文・ご意見・ご要望・お問合せ内容等の正確な把握及び今後の当社サービス向上のために、通話を録音させていただく場合があります。
  
  通話録音による音声データについては、個人情報が内容に含まれているといないとにかかわらず、本ポリシーに従って管理します。
                      

• 個人情報の管理と保護

  個人情報の管理は厳重に行うこととし、次に掲げる場合を除き、本⼈の同意がない限り、第三者に対しデータを開示・提供することはいたしません。
  
  また、安全性を考慮し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えい等のリスクに対する予防並びに是正に関する対策を講じます。
  
  
  
  ① 人の生命、身体または財産の保護のために必要な場合
  
  ② 公衆衛生の向上または児童の健全な育成の推進のために必要な場合
  
  ③ 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
  
  ④ 業務を円滑に遂行するため、利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を第三者に委託する場合
  
  ⑤ 当社に対して秘密保持義務を負う者に対して開示する場合
  
  ⑥ 合併、営業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合
  
  ⑦ 個人情報保護法その他の法令により認められた場合
  
  ⑧その他当社の各サービスにおいて個別に定める場合
                      

• 個人情報の取扱の委託

  当社は、個人情報の取扱いの全部または一部を委託する場合は、委託先としての適格性を審査するとともに、当該委託にあたり守秘義務に関する事項等を定め、その取扱いを委託された個人情報の安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行います。
                      

• 個人情報の開示

  当社は、本⼈から個人情報保護法の定めに基づき個人情報の開示を求められたときは、本⼈に対し、法令に従って電磁的記録により遅滞なく開示を行います。
  
  ただし、次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない旨決定した場合には、その旨を遅滞なく通知します。
  
  
  
  ① 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
  
  ② 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
  
  ③ その他法令に違反することとなる場合
                      

• 個人情報の利用停止等

  当社は、本⼈から、以下の各号に定める場合に該当するとして個⼈情報の利⽤の停⽌⼜は消去（以下、「利⽤停⽌等」といいます。）を求められた場合には、遅滞なく必要な調査を⾏い、調査の結果、当該利⽤停⽌等の求めに理由があることが判明した場合には、遅滞なく利⽤停⽌等を⾏いその旨を本⼈に通知します。但し、個⼈情報の利⽤停⽌等に多額の費⽤を要する場合その他利⽤停⽌等を⾏うことが困難な場合であって、本⼈の権利利益を保護するために必要なこれに代わるべき措置をとることができる場合は、この代替策を講じます。
  
  
  
  ① 利用目的の範囲を超えて取り扱われている場合
  
  ② 不正の手段により取得された個人情報である場合
  
  ③ 違法または不当な行為を助長し、または誘発するおそれがある方法により利用されている場合
  
  ④ 当社が本人の個人情報を利用する必要がなくなった場合
  
  ⑤ 個人情報にかかる本人の数が千人を超える漏えい等が発生し、または発生したおそれがある場合
  
  ⑥ 当該個人情報の取扱いにより本人の権利または正当な利益が害されるおそれがある場合
  
  ⑦不正の⽬的をもって⾏われたおそれがある個⼈情報の漏えい等が発⽣し、⼜は発⽣したおそれがある場合
  
  ⑧個⼈情報にかかる本⼈の数が千⼈を超える漏えい等が発⽣し、⼜は発⽣したおそれがある場合
  
  ⑨当該個⼈情報の取扱いにより本⼈の権利⼜は正当な利益が害されるおそれがある場合
  
                      

• 第三者配信事業社の広告配信について

                当社は、「1.個⼈情報の取得と利⽤」に定めるほか、お客様より取得したメールアドレスを復元不可能な⼿段でデータ変換し、 個⼈を特定出来ない情報として第三者の広告配信事業会社で広告配信に利⽤する場合があります。
  
              

• 保有個⼈データに関する事項の周知

                すべての「保有個⼈データ」の利⽤⽬的や「開⽰等の請求等」の⼿続き等「保有個⼈データに関する事項の周知」につきましては、本ポリシーに記載の「お問い合わせ窓⼝」までご連絡ください。遅滞なく回答いたします。
  
              

• 法令、規範遵守と⾒直し

                当社は、保有する個⼈情報に関して適⽤される⽇本の法令、その他規範を遵守するとともに、本ポリシーの内容を適宜⾒直し、その改善に努めます。
  
              

• 本ポリシーの変更⼿続

                本ポリシーの内容は、法令、本ポリシーその他別段の定めがある場合を除き、変更することができるものとします。なお、変更後の本ポリシーは、当社所定の⽅法によりお客様に通知し、または当社サイトに掲載したときから効⼒を⽣ずるものとします。
  
              

• 苦情及び相談への対応

                当社は、個⼈情報の取扱いに関する苦情及び相談への適切かつ迅速な対応に努めます。また、当社が保有する開⽰対象個⼈情報の開⽰等の求め（利⽤⽬的の通知、開⽰、訂正・追加または削除、利⽤または提供の停⽌）を受け付けます。開⽰等の求めにつきましては、「お問い合わせ窓⼝」までご連絡ください。
  
              

• 安全管理措置

                当社は、当社が事業の⽤に供するすべての個⼈情報を適正かつ安全に取り扱うため、個⼈情報の取扱いに関する法令及び国が定める指針その他の規範を遵守するとともに、システムへのアクセス権限管理、アクセス制限の実施、当該システムによるアクセスログの記録及び外部からの不正アクセス防⽌のためのセキュリティ対策の実施等、組織的、物理的、⼈的、技術的施策を講じることで、個⼈情報への不正な侵⼊、個⼈情報の紛失、破壊、改ざん、及び漏えい等を防⽌します。
  
              

• お問い合わせ窓口

  本プライバシーポリシーや前項の請求に関するお問い合わせは、下記までご連絡下さい。 
  
  
  お問合せフォーム: https://mybrown.jp/shop/contact
  
  メールアドレス: info.mybrown@orec.co.jp
  
  
  電話番号については、上記お問合せフォーム又はメールアドレスよりご請求いだければ、遅滞なく開示いたします。
  
  
  
  株式会社オーレックホールディングス 法務グループ