プライバシーポリシー
Herci（屋号。運営責任者：鶴岡 祥吾。以下「当社」といいます。）は、当社が提供する「Herci（エルシー）」（エルメスオンラインブティックの在庫情報をLINEで通知するサブスクリプション型サービス。以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、特定商取引に関する法律、消費者契約法その他の関係法令、ガイドライン等を遵守し、以下のとおり本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
なお、本サービスは、エルメス・ジャポン株式会社およびHERMÈS INTERNATIONAL（以下総称して「HERMÈS社」といいます。）とは一切関係のない、独立した第三者サービスです。本サービスは、HERMÈS社の公式サービス、関連サービスまたは公認サービスではありません。
第1条（事業者の名称等）
本サービスにおける個人情報取扱事業者は、以下のとおりです。
- 事業者：Herci（屋号）
- 運営責任者：鶴岡 祥吾
- 所在地：〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD.6F（事業所所在地）
- 連絡先：本ポリシー第13条に定めるお問い合わせ窓口
第2条（用語の定義）
本ポリシーにおいて使用する用語の意味は、個人情報保護法に定めるところによるほか、以下のとおりとします。
- 「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）または個人識別符号が含まれるものをいいます。
- 「利用者」とは、本サービスを利用する個人（利用申込みを行った者を含みます。）をいいます。
- 「個人データ」「保有個人データ」とは、それぞれ個人情報保護法に定める意味を有します。
第3条（取得する個人情報の項目）
当社は、本サービスの提供に関連して、以下の個人情報を取得します。
1. LINE連携により取得する情報
- LINEユーザーID（LINEヤフー株式会社が発行する識別子）
- LINE表示名（ニックネーム）
2. 決済情報
決済処理はStripe, Inc.（以下「Stripe社」といいます。）が提供する決済サービスを通じて行います。クレジットカード番号、有効期限、セキュリティコード等のカード情報は、利用者からStripe社へ直接送信され、Stripe社において管理されるため、当社はこれらの情報を取得・保有いたしません。当社が取得・保有するのは、Stripe社から提供される以下の情報に限られます。
- 決済顧客ID（Stripe Customer ID）
- 決済履歴（決済日時、金額、決済ステータス、サブスクリプション情報等）
- カードブランド名およびカード番号下4桁（マイページに表示するため、必要に応じてStripe社から都度取得します。当社では保有しません。）
- メールアドレス（Stripe社の決済画面において利用者が入力したもの。登録完了・解約その他の取引に関する通知に利用します。）
3. サービス利用情報
- 契約情報（契約番号、契約プラン、選択シリーズ、契約期間、契約状態）
- 通知履歴（通知日時、通知対象商品、通知種別等）
- 本サービスに関するお問い合わせ内容および当社とのやり取りの記録（お問い合わせに際して利用者が添付した画像（写真・スクリーンショット等）を含みます。）
- アクセスログ、IPアドレス、Cookie、デバイス情報、ブラウザ情報等
第4条（個人情報の利用目的）
当社は、取得した個人情報を、以下の利用目的の達成に必要な範囲内で利用します。
- 本サービスの提供、運営、維持および改善のため
- 利用者の本人確認、認証および利用者管理のため
- 利用料金の請求、決済処理および収納管理のため
- LINEを通じた在庫情報および本サービスに関する通知の配信のため
- 利用者からのお問い合わせ、要望、苦情等への対応のため
- 本サービスの利用状況の分析、新機能の開発および品質改善のため
- 規約違反、不正利用、不正アクセス等への対応および調査のため
- 本サービスに関する重要なお知らせ、利用規約・本ポリシーの変更通知等の連絡のため
- 本サービスに関連する新機能、キャンペーン、関連サービスのご案内のため（利用者がメールアドレスを提供し、かつ受信に同意した場合に限ります。）
- 法令、ガイドライン、行政指導等の遵守のため
- 上記の利用目的に付随する業務の遂行のため
利用目的を変更する場合、変更後の利用目的が変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超える場合には、あらかじめ利用者の同意を取得します。
第5条（個人情報の第三者提供）
当社は、次に掲げる場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 学術研究目的での提供等、個人情報保護法第27条第1項各号に定める場合
- 事業の承継に伴って個人データが提供される場合
- 第6条に定める委託に伴う提供
第6条（個人情報の取扱いの委託）
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を第三者に委託する場合があります。当社は、委託先について必要かつ適切な監督を行います。現在の主な委託先および委託の目的は、以下のとおりです。
| 委託先 | 委託する業務の内容 | 所在国／備考 |
|---|---|---|
| LINEヤフー株式会社 | LINEを通じた通知配信、LINEログイン認証、利用者識別情報の取扱い | 日本 |
| Stripe, Inc. | クレジットカード等による決済処理、決済情報の管理 | アメリカ合衆国（外国にある第三者） |
| Resend, Inc. | メール（取引上の通知、サポート連絡等）の配信 | アメリカ合衆国（外国にある第三者） |
| Google LLC（Google Cloud Platform） | 本サービスの提供基盤（サーバ、データベース、ログ等）の提供およびデータの保管・処理 | アメリカ合衆国（リージョン設定に応じて日本国内のデータセンターにて保管する場合があります。） |
各委託先の個人情報保護に関する取組み、所在国における個人情報の保護に関する制度等の情報については、各社が公開するプライバシーポリシー等をご参照ください。
第7条（外国にある第三者への個人データの提供）
前条記載のとおり、当社は、本サービスの提供のために、外国にある第三者（個人情報保護法第28条第1項に定める外国にある第三者をいいます。）に個人データを提供する場合があります。当社は、同条に基づき、あらかじめ利用者の同意を得たうえでこれを行います。
利用者は、本サービスへの利用申込みにおいて、利用規約への同意とは別に、外国にある第三者への個人データの提供について同意する旨の手続（同意のためのチェックボックスへのチェック等）を行うことにより、これに同意したものとします。
当該外国における個人情報の保護に関する制度の概要、当該第三者が講ずる個人情報保護のための措置に関する情報については、同意の取得に際し、お申込み画面その他当社所定の方法により提供します。
第8条（個人データの保管期間）
当社は、利用目的の達成に必要な期間に限り個人データを保有するものとし、利用目的を達成した個人データは、法令で別段の保存義務が定められている場合を除き、遅滞なく消去または匿名化します。主な保管期間は以下のとおりです。
- 契約情報・通知履歴：契約終了後、税法（電子帳簿保存法、消費税法等）の定めに従い、最長で10年間
- 決済関連情報：法令上の保存義務期間（最長10年間）
- お問い合わせ対応記録：対応終了後5年間
- お問い合わせに添付された画像：受領から180日間（期間経過後、自動的に削除されます。）
- アクセスログ等の技術的情報：利用目的の達成に必要な期間保有し、不要となった後は適切に消去または匿名化します。
第9条（安全管理措置）
当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」に従い、以下の措置を講じます。
- 基本方針の策定：個人情報の適正な取扱いの確保のための基本方針を策定
- 組織的安全管理措置：本サービスにおいては、運営責任者のみが個人データへのアクセス権を有するものとし、個人データの取扱状況を記録します。
- 人的安全管理措置：個人データを取り扱う者に対し、その適正な取扱いを徹底します。
- 物理的安全管理措置：個人データを取り扱う機器・電子媒体等の盗難・紛失等を防止します。
- 技術的安全管理措置：通信の暗号化（TLS）、アクセス権限の管理、サービス基盤（Google Cloud Platform）の備える不正アクセス対策を採用しています。お問い合わせに添付された画像は、外部から直接参照できない非公開の保管領域に保存し、当社の運営責任者のみが期限付きのアクセス手段を通じて閲覧します。
- 外的環境の把握：米国その他外国にある委託先における個人データの取扱いについて、当該国の制度を把握のうえ、必要な安全管理措置を講じています。
講じている安全管理措置の詳細について、ご質問がある場合はお問い合わせ窓口までご連絡ください。
第10条（保有個人データに関する利用者の権利）
利用者は、当社が保有する自己の保有個人データについて、個人情報保護法の定めに従い、当社に対し以下の請求を行うことができます。
- 利用目的の通知
- 開示（電磁的記録の提供を含む方法による開示を含みます。）
- 内容の訂正、追加または削除
- 利用の停止または消去
- 第三者への提供の停止
- 第三者提供記録の開示
請求の方法、必要書類、本人確認の方法等の詳細については、第13条のお問い合わせ窓口までご連絡ください。なお、利用目的の通知および開示の請求については、当社所定の手数料を申し受ける場合があります。当社は、請求の受付後、合理的な期間内に法令に従って対応します。
なお、請求にあたっては、本人または代理人であることの確認をさせていただきます。
第11条（Cookie等の利用）
当社は、本サービスの利便性向上、利用状況の分析等の目的で、Cookie、ローカルストレージ、ピクセルタグ等の技術（以下「Cookie等」といいます。）を利用する場合があります。Cookie等によって取得される情報のうち、特定の個人を識別できないものは個人情報には該当しませんが、当社は他の情報と容易に照合できる場合には個人情報として取り扱います。
利用者は、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなる可能性があります。
第12条（未成年者の個人情報）
当社は、本サービスを、18歳未満の方には提供いたしません。
第13条（お問い合わせ窓口）
本ポリシー、当社の個人情報の取扱い、保有個人データに関する請求、その他個人情報に関するご相談・苦情の申出は、以下の窓口までご連絡ください。
- 名称：Herci 個人情報お問い合わせ窓口
- メールアドレス：support@herci.jp
- 受付方法：上記メールアドレスまたは本サービスのお問い合わせフォーム（24時間受付）
- 回答時期：原則として5営業日以内に回答いたします（内容により前後する場合があります）。
認定個人情報保護団体の対象事業者となった場合は、その名称および苦情の解決の申出先について、別途お知らせします。
第14条（本ポリシーの変更）
当社は、法令の改正、本サービスの内容の変更その他必要があると認める場合には、本ポリシーを変更することがあります。本ポリシーを変更する場合、当社は、変更後の本ポリシーの内容および効力発生時期を、本サービスの画面上、当社ウェブサイトその他相当の方法により周知します。
利用者に不利益となる重要な変更を行う場合には、相当な予告期間をおいて周知するとともに、必要に応じて利用者の同意を取得します。
第15条（準拠法および合意管轄）
本ポリシーは、日本法に準拠して解釈されるものとし、本ポリシーに関連して当社と利用者の間で生じた紛争については、訴額に応じて当社所在地を管轄する簡易裁判所または地方裁判所を第一審の専属的合意管轄裁判所とします。
以上
Herci（運営責任者（上記））