このプライバシーポリシー（以下「本プライバシーポリシー」といいます）は、株式会社エイシス（以下「当社」といいます）がユーザー（以下「ユーザー」といいます）の個人データを取得して取扱う目的および方法を明らかにし、また、個人データに関するユーザーの権利について記載したものです。

1. 本プライバシーポリシーは、当社が提供するサービス（以下「当社サービス」といいます）のユーザーによるご利用および当社サイトを介した個人データの取得、利用、提供および保管（以下「処理」といいます）であって、適用プライバシー法令が適用されるものに対して適用されます。
2. ユーザーは、当社サービスの利用規約等とともに、本プライバシーポリシーをよくお読みいただき、同意いただいた上で、当社サービスをご利用ください。ユーザーが当社サービスのご利用を開始した場合、当社は、ユーザーに本プライバシーポリシーの内容をご理解いただいたものとみなします。

1. 当社は、第3条に定める目的を達成するため、以下に定めるユーザーの個人データを取得します。本プライバシーポリシーのもとで当社が取得した個人データについては、当社がその処理に関する管理者となります。

1. 1. 当社は、取得したユーザーの個人データを、以下の目的（関連する目的を含みます）のために利用します。

(1) 当社サービスの提供のため

ログイン機能の提供、販売サービスその他のサービスの提供、コンテンツおよび情報の提供、ポイント・クーポンその他のインセンティブプログラム等の提供、プレゼント当選品の発送

(2) 契約の履行、ユーザーからの契約締結前のご依頼への対応のため

ユーザーが当社サービスを通じてご注文をされた場合、当社は、当該ユーザーの個人データを、契約を履行（代金の決済を含みます）するために処理することがあります。当社は、契約を履行するために必要な限度を超えて個人データを処理することはありません。

(3) 広告、宣伝、マーケティングのため

ユーザーの同意に基づき、または法令で許容されている範囲および手段で、ユーザーにダイレクトメール、メールマガジン等の広告を送付または表示等するため。当社ウェブサイト上その他の当社が管理する広告媒体において、当社または第三者の商品もしくはサービスを表示し、紹介し、または広告するため

(4) サービスの改善および研究開発のため

既存サービスの改善および新サービスに関する研究開発のため

(5) お問い合わせ等に適切に対応するため

サービスまたは広告等に関連するユーザーからのお問い合わせ、クレーム、主張等に、当社が適切に対応するため。

(6) 不正行為等の防止および対応のため

詐欺、サイバー攻撃、その他の違法または不正なおそれのある行為を防止、調査、および特定して、当社または第三者の権利利益を保護するため。

1. EUユーザー（欧州経済領域に所在するユーザーをいう。以下同じ）の個人データを取り扱うにあたっての正当な理由または法的根拠は以下のとおりです。

(1) 契約の履行

当社の契約上の義務を履行するために、ユーザーの個人データを処理する必要がある場合。

(2) 法的義務

税金関連の記録、公的機関または法執行機関への情報提供などの法的義務を遵守するために、当社がユーザーの個人データを処理するよう要求を受ける場合。

(3) 正当な利益

ユーザーによる当社サービスの利用状況を理解しそれをもとにサービスを改善することや、ユーザーに合わせた広告等を適切な手法でお届けすることなど、当社の正当な利益を確保する場合で、そのような処理がユーザーの利益に優先しない場合。

(4) 利用者の同意

ユーザーに広告、宣伝のための電子メールを送信しようとする場合などに、個人データの収集および利用について、ユーザーに明示的な同意をお願いし、ユーザーがこれに同意した場合。なお、ユーザーは、別途当社が定めた方法により、いつでもその同意を撤回できます。

当社は、契約上の義務の履行を目的として、ユーザーへのサービスの提供、ユーザーとの取引等が継続される限り（会員登録を維持していただくなど）ユーザーの個人データを保持します。ユーザーへのサービスの提供やユーザーとの取引等が終了した後は、当社は、適用法令を遵守するためにユーザーの個人データを保持しなければならない場合や、未解決の請求もしくは苦情に対応する場合など、正当な必要性がある場合を除き、ユーザーの個人データを、データの収集目的に必要な限度を超えて、保存することはありません。

当社は、以下の各号の場合に、第三者に対し、その必要の限度において、ユーザーの個人データの処理の委託や開示、提供等する場合があります。

1. (1) ユーザーが第三者への開示について明示的に同意した場合。なお、ユーザーは、別途当社が定めた方法により、いつでもその同意を撤回できます。
2. (2) 当社サービスを管理運営し、またはユーザーに提供（ユーザーの注文にかかる商品・サービスの代金決済を含みます）するために必要な業務を第三者に委託する場合。なお、ユーザーの個人データの取扱いをこれらの第三者に対して委託する場合には、適用法令を遵守し、当該第三者に対する適切な管理および監督をした上で行います。
3. (3) 司法機関、警察等の公共団体等による法令に基づく要請に協力する場合その他法令の規定に基づき開示を要求された場合。または、生命、身体または財産の保護のために必要がある場合。
4. (4) 合併、会社分割、事業譲渡その他の事由による第三者への事業の承継に伴い、当該第三者にユーザーの個人データを提供する場合。

当社は、当社グループ各社の経営資源を活用し、ユーザーにより魅力のあるサービスを提供することを目指し、当社グループ各社（株式会社viviON、株式会社forcs、株式会社zowieQ、株式会社トライシス）との間で、第3条第1項記載の目的のため、当社が保有する第2条に掲げる個人データを共同利用します。かかる共同利用における個人情報の管理についての責任者に関する情報は、「第９条（お問い合わせ先）」に記載の通りです。

1. 1. 適用法令に基づき、ユーザーご自身の個人データに関し、以下の権利を含む一定の権利が認められる場合があります。ただし、第4号ないし第7号についてはEUユーザーに限るものとします。

(1) アクセスする権利

個人データのカテゴリー、取扱いの目的、第三者からの受領もしくは第三者への提供に関する記録、個人データの取得にあたり講じている安全管理措置の内容、または適用法令が定めるその他の情報など、ユーザーの個人データに関する情報へのアクセスを請求することができます。

(2) 訂正、追加、または削除する権利

ご自身に関する不正確な個人データを訂正、追加、または削除することができます。

(3) 利用停止または消去の権利

当社が収集したユーザーの個人データの利用停止もしくは消去、または第三者への提供を行っている場合は当該第三者提供の停止を請求することができます。

(4) 取扱制限の権利

ご自身に関する個人データの取扱いの制限を当社に対して求めることができます。

(5) 異議申立ての権利

ご自身の個人データに関する一部の取扱いに対して異議を申し立てることができます。

(6) データポータビリティの権利

ご自身の個人データをコンピューターで読み取り可能な一般的な形式で受け取り、それを第三者に送信することができます。

(7) 同意の撤回権

個人データの処理が同意に基づくものである場合、ユーザーは、いつでもご自身の個人データに関係する同意を取り下げる権利を有します。

(8) 不服を申立てる権利

ユーザーは個人データの取り扱いに関し、当社の管理者または監督機関に不服を申し立てることができます。

ユーザーは前項各号の権利を自由に行使することができ、当社はユーザーによる権利の行使を理由として商品またはサービスの提供を拒否することはありません。これらの権利について問い合わせるまたは権利の行使を希望される場合、第8条に従って当社にご連絡ください。

なお、ユーザーの権利は絶対的なものではなく、適用法令において認められる根拠がある場合には、ユーザーからの請求にお応えしかねることがございますので、あらかじめご了承ください。

ユーザーによる、当社への個人データのご提供は、原則としてユーザーの自由な意思によって行われるものです。なお、ご提供いただけない場合には、以下の事態が発生する場合があります。

(1) 当社サービスの全部または一部（会員登録、商品のご購入、クーポン・キャンペーン情報等の情報の受信等）をご利用いただけない。

(2) ユーザーからのお問い合わせをお受けする事ができない。または回答を行う事ができない。

メールマガジンの購読を選択したユーザーは、当社が別途定める方法に従って、いつでも購読を中止することができます。

当社サイト内でナビゲーションを行う際にCookieによる追跡を希望しない場合、ブラウザ上で、すべてのCookieを拒否するようリセットするか、またはCookieが送信された場合に通知を受けるかを設定することができます。ただし、Cookieを拒否した場合、当社サイトの一部が正しく機能しなくなる可能性があります。

1. 当社は、ユーザーの個人データを保護するため、適切な組織的・技術的なセキュリティ手段を講じ、個人データの紛失、盗難、改ざんおよび漏洩などの事故の発生を防止するとともに、万一の事故等の発生時には速やかな是正措置を実施します。また、個人データへのアクセス権限を、当該データにアクセスする必要のある従業員、代理人、受託業者、その他の第三者に限定して付与します。それらの者は、雇用契約または（データ処理）契約に基づき、秘密保持義務を負います。
2. 当社は、適切な個人情報の取り扱いと運用に関する具体的ルールを定め、その管理に関する責任者を設けるとともに、役員、社員、アルバイト等に対する教育を徹底します。適用プライバシー法令に基づき必要な場合、当社は関係する監督当局およびデータ主体に通知を行います。
3. 当社サービスの利用規約違反、当社サービスの運用への支障その他当社サービスの管理・運営上必要があると当社が認めた場合、当社はユーザーの個人情報を、ユーザーへの事前の通知またはユーザーの同意なく削除することがありますので、あらかじめご了承ください。

当社は、個人データの保護に関する問題に適切に関与するためにDPO（データ保護責任者）及びその代理人を選任しています。ご質問や苦情がある場合、または本プライバシーポリシー第6条に記載の権利を行使されることをご希望の場合は、以下のお問い合わせリンクよりご連絡ください。

1. 当社は、本プライバシーポリシーを、定期的に改訂する権利を留保します。適用される条項は、ユーザーの責任において、定期的にご確認ください。本プライバシーポリシーが最後に改訂されたのは、2022年5月です。
2. 本プライバシーポリシーの条項が法令に抵触する場合、法令上認められる限度で、当該条項は、その意図を反映した同趣旨の条項に置き換えられるものとします。その場合も、その他の条項は変更されることなく適用され続けるものとします。

以上