株式会社天満屋ストア（以下「当社」といいます。）は、個人情報の保護は当社が事業活動を行うにあたっての基礎であるとともに、当社の社会的責任であると認識しています。
当社は個人情報保護について、関連規定の制定および管理体制の確立を図るとともに、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、当社役員および従業員に周知徹底し、本ポリシーに従って個人情報を適切に利用、管理および保護することといたします。

岡山県岡山市北区岡町13番16号
株式会社天満屋ストア
代表取締役社長　野口　重明

• 関係法令・ガイドライン等の遵守

  当社は、個人情報保護法その他の法令および個人情報保護委員会のガイドラインその他のガイドラインを遵守して、個人データの適正な取扱いを行います。

• 個人情報の取得・利用目的

  当社は、適法かつ公正な手段により、お客様他の個人情報を取得いたします。その利用目的は次のとおりです。

  (1)　お客様の個人情報

  ●当社が提供する商品の提示、注文の受付、商品の送付等、サービスの提供のため

  ●当社からのご案内、代金のご請求に関する連絡、お問い合わせ等への回答連絡、会員規約その他の各種規約等の変更等の通知のため

  ●当社が提供する物品の修理加工・お取置き・後日お渡しに関するご連絡、その他アフターサービスの提供のため

  ●当社または第三者が実施する各種イベント・催事のご案内、応募者・参加者へのご連絡、商品・景品等の送付・提供、その他イベント運営のため

  ●当社または第三者の宣伝・広告（お客様の購買履歴の情報を分析して行う、お客様に応じた宣伝・広告・商品等の提案を含みます）のため

  ●当社または第三者のための各種アンケート調査等、商品・サービスに関するお客様からのご意見・ご感想を取得するため

  ●当社または第三者のために行う商品・サービスの売上・お客様動向等の分析のため

  ●店舗内における事故および犯罪を予防し、お客様に当社の商品・サービスを安全に提供するため

  ●不正なログインや利用を検知し、また、未然に防ぐため

  ●会員規約等に違反する行為に対応するため

  ●当社がお客様に別途連絡の上、個別にご了解をいただいた目的に利用するため

  ●上記利用目的に付随する利用目的のため

  (2)　株主および投資家の方の個人情報

  ●法令に基づく権利行使および義務履行のため

  ●法令に基づく株主管理のため

  ●IR活動について株主および投資家の皆様への情報提供および調査のため

  (3)　取引先の個人情報

  ●業務上必要な諸連絡および商談等のため

  ●情報管理および収支処理のため

  (4)　採用応募者の個人情報

  ●採用活動についての連絡、情報提供のため

  ●採用選考のため

  ●採用決定後の雇用手続のため

  (5)　広報活動にあたっての個人情報

  ●広報活動としての情報提供のため

  (6)　環境保全活動にあたっての個人情報

  ●CSR・環境保全活動についての情報提供およびアンケート調査のため

• 利用目的の制限

  お客様他から取得した個人情報は、販売促進やサービスをより充実させるために利用し、必要な範囲の目的以外には利用いたしません。

• 個人情報の第三者提供

  当社は、取得した個人情報をご本人の同意なしに第三者に提供、開示等はいたしません。ただし、公共の利益を図るためや法令等に基づき必要と判断される場合には、提供することがあります。

• 個人情報の共同利用

  当社は、ハピーカード会員情報を「個人情報の取扱いに関する同意条項」に定めるとおり、当社の子会社、グループ企業および提携企業との間で共同利用いたします。

• 匿名加工情報の作成と提供

  当社は、法令等に基づいた適正な加工方法により、特定の個人を識別することができず、かつ、元の個人情報を復元できないようにした匿名加工情報を作成し、お客様サービスの向上のために、匿名加工情報を提供する取り組みを継続的に実施いたします。匿名加工情報の情報項目および提供方法は別紙記載のとおりです。

• 個人情報の外部委託

  当社は、あらかじめ同意を得た利用目的の範囲内において必要に応じて厳正に管理された委託先に個人情報の取扱いを委託する場合があります。

• 安全管理措置に関する事項

  当社は、個人情報の適切な取扱いの確保のため、関係法令およびガイドライン等の遵守ならびに質問およびご指摘への対応等に関する基本方針を策定しています。

  (1)　個人データの取扱いに係る規定の整備

  個人情報の、取得、利用、保存、提供、削除および廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について定める個人情報の取扱いに関する規定を整備しています。
  また、外部委託に関する規定および漏えい事案等への対応の段階における取扱規定も整備しています。

  (2)　組織的安全管理措置

  個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業員および当該従業員が取り扱う個人データの範囲を明確化し、法令や取扱規定に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
  また、個人データの取扱状況について、定期的に自己点検を実施するとともに、独立した内部監査部門による監査を実施しています。

  (3)　人的安全管理措置

  個人データの取扱いに関する留意事項について、従業員に定期的な研修を実施しています。また、規定または手続等に違背した場合の懲戒処分を定めた就業規則等を定め、従業員と個人データの非開示契約を締結しています。

  (4)　物理的安全管理措置

  個人データを取り扱う区域において、従業員の入退室および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
  また、個人データの削除および機器、電子媒体等の廃棄として、容易に復元できない手段によるデータ削除、個人データが記載された書類等または記録された機器等の物理的な破壊等を行っています。

  (5)　技術的安全管理措置

  アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定するほか、個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

  (6)　外的環境の把握

  外国において個人情報を取り扱う場合は、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

  (7)　委託先の監督

  委託先における個人データの安全管理に係る基本方針・取扱規定や実施体制の整備状況、経営の健全性等、委託先選定の基準を定め、委託先を選定しています。
  また、定期的または随時に委託先における委託契約上の安全管理措置等の遵守状況を確認するとともに、契約内容が遵守されていない場合には、委託先が当該契約内容を遵守するよう監督しています。

  (8)　その他

  天満屋ストア　ネットショップおよび天満屋ストア　ネットショップ　ハピーギフトのウェブサイト（以下「当ネットショップ」といいます。）は、お客様の個人情報を保護するために、情報を送信するページには暗号化技術TLS (Transport Layer Security)方式を採用しています。
  また、下記の対策を実施し安全管理に努めています。

  ●アプリケーションレベルでの脆弱性対策の実施

  ●ネットワークレベルでの脆弱性対策の実施

  ●IPS導入による侵入防止とウィルス対策

  ●WAF導入による不正スクリプト対策

  ●データベースの個人情報の暗号化

  ●決済情報の非保持非通過

  ※当ネットショップで利用している暗号化通信規格はTLS1.2以上を採用しています。

  ※Cookie情報として取得している内容には個人情報は含まれていません。
  また、Cookie内にある個人関連情報は提供先で個人を特定できない状態でのみ使用となっています。

• 個人情報の開示・訂正・利用停止

  個人情報保護法に基づき、当社が保有する保有個人データの開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止、第三者提供記録の開示をご請求される場合には、ご本人からのご請求であること、および、同法に定める要件を満たしていることを確認の上、遅滞なく開示し、または必要な範囲で訂正等もしくは利用停止等を行います。ただし、同法その他の法令により、当社がこれらの義務を負わない場合は、この限りではありません。
  なお、保有個人データ、第三者提供記録の開示については、その開示方法に応じた手数料をご請求させていただきます。

• 個人情報に関するお問い合せ、苦情等の窓口

  当社における個人情報の取扱いに関するお問い合わせ、開示のご請求、苦情に関しましては、下記の窓口にご連絡ください。 【お客様の個人情報に関するお問い合せ窓口】
  株式会社天満屋ストア　店舗運営部
  電話番号　086-231-2611
  受付時間　平日10時～17時（土日を除く）
  【その他の個人情報に関するお問い合せ窓口】
  株式会社天満屋ストア　人事総務部
  電話番号　086-232-7265
  受付時間　平日10時～17時（土日を除く）

• 個人情報保護に対する取り組み

  当社は、個人情報に関する法令やその他の規範を遵守するとともに、継続的に管理方法の見直しや改善に努めてまいります。
  なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期および内容を以下の方法で周知します。
  ●当社のウェブサイトへの掲示
  ●その他適切な方法

免責事項

当社は、当社が運営するウェブサイトを利用すること、あるいは利用できないことに起因する損害に対して、いかなる責任も負いません。万一、当社運営のウェブサイトの当社提供情報の内容に誤りがあった場合でも当社は一切責任を負いません。
また、当社運営のウェブサイトに記載されている事項は予告なしに変更されることがあります。
当社運営のウェブサイトから他社、他機関にリンクをしている場合があります。この場合においても、当社はリンク先の機関、商品を保証するものではありません。

２０２５年５月３０日改定