（www.lemonplet.jp**（以下「本サイト」という。）は、**CHOYO JAPAN 株式会社（以下「運営会社」という。）が運営し、商品の販売・提供に関する契約当事者は、原則としてPOSSESSION SAS（以下「販売者」という。）となります（運営会社と販売者を総称して以下「会社」という。）。会社は、個人情報保護法その他関連法令に基づき、利用者の個人情報及び権益を保護し、個人情報に関する利用者の苦情を円滑に処理するために、以下のように個人情報処理方針を定めています。会社は、個人情報処理方針を改定する場合、ウェブサイトでのお知らせ（又は個別告知）を通じて告知します。

本方針は、2020年11月1日から施行されます。

1. 個人情報の収集及び利用目的

会社は、以下の目的のために個人情報を収集しており、以下の目的以外の用途には使用しません。

• 顧客の入会意思の確認
• 顧客に対するサービスの提供に伴う本人の識別・認証
• 会員資格の維持・管理
• 物品又はサービスの供給に伴う金額の支払い
• 物品又はサービスの供給・配送
• 注文確認、問い合わせ対応、アフターサービス（返品・交換等）
• 不正取引の防止・セキュリティ確保、紛争対応
• サービス改善、利用状況分析（アクセス解析等）

2. 収集する個人情報の項目及び収集方法

2-1. 収集する個人情報の項目

会社は、以下の個人情報項目を処理しています。

会員入会時（アカウント作成時）：
氏名、メールアドレス、電話番号、住所、ログインID、パスワード

注文時：
氏名、携帯電話番号、メールアドレス、配送先住所、受取人情報、注文内容（商品名、数量、注文番号等）

支払時：
決済に必要な情報（クレジットカード、その他の支払手段に関する情報）
※クレジットカード番号等は、当社が直接保管せず、決済事業者により処理される場合があります。

返金時（支払取消金額の返金）：
返金のために必要な口座情報（銀行名、口座名義、口座番号）※必要な場合のみ

マーケティング（同意を得た場合）：
氏名、メールアドレス、電話番号、マーケティング情報の受信同意有無

その他（自動収集情報）：
サービス利用記録、アクセスログ、クッキー、アクセスIP情報、端末・ブラウザ情報

2-2. 収集方法

• ホームページ（会員入会、注文）
• アンケート及びイベントでの入力（任意）
• アクセスログ、Cookie等の自動収集

3. 個人情報の処理及び保有期間

会社は、情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間、又は法令に基づく個人情報の保有・利用期間の範囲内において個人情報を処理・保有します。具体的な個人情報の処理及び保有期間は、以下のようになります。

• 顧客の入会及び管理：サービス利用契約又は会員入会の解除時まで。但し、債権・債務関係が残存する場合には、当該債権・債務関係の清算時まで。
• 電子商取引における契約・申込撤回、代金支払、財貨等の供給に関する記録：5年
• 消費者の苦情又は紛争の処理に関する記録：3年
• 通信秘密保護法に基づく通信事実確認資料に関する記録：3ヶ月

4. 個人情報の第三者への提供に関する事項

会社は、情報主体の同意、法律の特別な規定など、関連法令に基づき認められる場合に限り、個人情報を第三者に提供します。

5. 個人情報処理の委託

会社は、円滑な個人情報の業務処理のために、以下のように個人情報の処理業務を委託しています。

提供を受ける者（委託先）	委託業務の内容	収集項目	保有/利用期間
Shopify Inc.	ECサイト運営、注文管理、顧客管理、アカウント機能提供等	会員情報、注文情報、端末情報（Cookie等）	提供目的の達成時（またはサービス提供に必要な期間）
LOGIS（3PL）	商品の保管、出荷（ピッキング/梱包/発送）、返品処理、配送関連対応	受取人情報（氏名、住所、携帯電話番号）、注文情報（注文番号、商品、数量 等）	提供目的の達成時
宅配業者	注文を受けた製品の配送、及び返品の回収	受取人情報（氏名、住所、携帯電話番号）、返送人情報（氏名、住所、携帯電話番号）	提供目的の達成時
カード会社/決済事業者	支払及び返金処理のための情報処理	支払に必要な情報（決済手段情報等）	収集した日から5年（但し、不正取引が認められた場合は、法令に基づいて保持）
管轄税務署	通信販売注文に対する明細の提供（法令に基づく場合）	注文者情報、注文日、商品名、数量、注文金額	国税庁の公示に基づく保持期間

※ 以下の場合は、例外として同意なしに個人情報を提供することができます。

• 捜査の目的で、関連法律に定める手続き及び方法に基づいて捜査機関が個人情報の提供を求めた場合
• その他関連法律の規定に基づく要請があった場合
• 営業の譲渡・合併等
  ※ 会社は、営業の譲渡等に関する事由が発生し、会員の個人情報を移転する必要がある場合、関連法律に定める手続き及び方法に基づいて個人情報の移転に関する事実等を事前に告知し、会員に対して個人情報の移転に関する同意撤回権を付与します。

6. 個人情報の国外移転（越境移転）

会社は、Shopify等のサービス提供に伴い、当該サービス提供者またはその委託先により、日本国外で個人情報が保存・処理される場合があります。
また、在庫・配送事情等により、注文商品の一部が韓国から発送される場合があり、この場合、発送・配送手配、カスタマーサポート対応、返品対応等のために、氏名、住所、電話番号、注文内容等の個人情報が、韓国を含む日本国外へ移転されることがあります。
さらに、海外配送は例外的に対応する場合があり、配送先国・地域に応じて、当該国・地域の配送会社や関連事業者に必要な範囲で個人情報が移転される場合があります。
利用者は、会員登録または注文時等に表示される同意チェックボックスにより、会社の委託先への提供および国外移転について同意することができます。

7. 個人情報の破棄

会社は、原則として個人情報の処理目的が達成した場合は、遅滞なく当該個人情報を破棄します。破棄の手続き、期限及び方法は、以下のようになります。

• 破棄の手続き：利用者が入力した情報は、目的達成後に別途のDBに移管され（紙の場合は別途の書類）、内部方針その他関連法律に基づいて一定期間保持後又は直ちに破棄されます。この場合、DBに移管された個人情報は、法律による場合を除いて他の目的に使用することはありません。
• 破棄の期限：利用者の個人情報は、個人情報の保有期間が経過した場合は保有期間の終了日から5日以内に、個人情報の処理目的達成、当該サービスの廃止、事業の終了等によりその個人情報が不要となった場合は、個人情報の処理が不要と認められた日から5日以内に、その個人情報を破棄します。

8. 情報主体と法定代理人の権利

利用者は、個人情報主体として以下のような権利を行使することができます。情報主体は会社に対し、何時でも以下の各号の個人情報保護に関する権利を行使することができます。

• 個人情報閲覧の要求
• 誤り等の訂正の要求
• 削除の要求
• 処理停止の要求

9. 個人情報自動収集装置の設置・運営及び拒否に関する事項

会社は、個人情報保護法第29条に基づき、以下のように安全性確保に必要な技術的/管理的及び物理的措置を取っています。 個人情報取扱職員の最小化及び教育 個人情報を取り扱う職員を指定し、担当者を限定して最小化したうえで、個人情報を管理する対策を施行しています。 内部管理計画の策定及び施行 個人情報の安全な処理のために、内部管理計画を策定、施行しています。 個人情報へのアクセス制限 個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて、個人情報へのアクセス制御に必要な措置を取っており、侵入遮断システムを利用して外部からの無断アクセスを制御しています。 非認可者の出入り制御 個人情報を保管する物理的な保管場所を別途確保し、出入り制御の手続きを策定、運営しています。

10. 個人情報の安全性確保措置

会社は、個人情報の処理業務を総括して責任を負い、個人情報の処理に関する情報主体からの苦情の処理及び被害救済を担当する者として、以下のように個人情報保護責任者を指定しています。 個人情報保護責任者 CHOYO JAPAN 株式会社 代表取締役 後藤 達人 情報主体は、会社のサービスの利用において発生した、全ての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項につき、個人情報保護責任者及び担当部署にお問い合わせいただけます。会社は情報主体からのお問い合わせに対し、遅滞なく回答・処理いたします。

11. 個人情報保護責任者の設置

会社は、個人情報の処理業務を総括して責任を負い、個人情報の処理に関する情報主体からの苦情の処理及び被害救済を担当する者として、以下のように個人情報保護責任者を指定しています。

個人情報保護責任者
CHOYO JAPAN 株式会社 代表取締役 後藤 達人

情報主体は、会社のサービスの利用において発生した、全ての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項につき、個人情報保護責任者及び担当部署にお問い合わせいただけます。会社は情報主体からのお問い合わせに対し、遅滞なく回答・処理いたします。
お問い合わせ先（メール）：possession@choyojoo.com

12. 個人情報処理方針の変更

本個人情報処理方針は施行日より適用され、法令及び方針に基づく変更内容の追加、削除、及び訂正がある場合は、変更事項の施行の7日前からお知らせを通じて告知します。
個人情報処理方針の施行日：2020年11月1日