アスクル情報セキュリティ方針・個人情報保護方針（プライバシーポリシー）

アスクルは創業以来「お客様のために」進化を続けてきました。その中でもお客様の情報をしっかり守ること。それが何よりも大切なことだと、アスクルは考えています。

(1)本プライバシーポリシーにおける用語の定義は、以下のとおりとします。

a)

「お客様情報」
当社の法人向け「アスクルサービス」をご利用いただくためにご提供いただく法人・団体・事業所等のお客様（個人事業主のお客様を含みます。以下、総称して「お客様」といいます）の情報で、企業名、部署名、事業所名、責任者名、ご担当者名、社内ユーザー名、E-mailアドレス、郵便番号、所在地、電話番号、ファクシミリ番号、業種、従業員数、決済口座、および写真や映像等の情報をいいます。

b)

「お客様情報の個人情報」
お客様情報のうち、「個人情報の保護に関する法律」（以下、「個人情報保護法」といいます）に規定する個人情報で、特定の個人を識別できる情報をいいます。

c)

「その他の個人情報」
お取引先様、アスクル取扱い担当販売店様、株主様、各種お問い合わせ・資料請求、各種募集・懸賞等に応募等をいただく法人、個人の方（以下、総称して「ステークホルダー」といいます）からご提供いただく情報のうち、個人情報保護法に規定する個人情報で、特定の個人を識別できる情報をいいます。

d)

「個人情報」
「お客様の個人情報」と「その他の個人情報」をいいます。

（2）お客様には、当社のアスクルサービスをご利用いただくためのご登録等に際してお客様情報をご提供していただきます。

（3）当社は、個人情報を「2．お客様情報および個人情報の利用目的」に記載した目的で利用いたします。

(1)当社では、お客様情報およびお客様の個人情報を以下の目的で利用いたします。なお、当社では、お客様の購買データや本サービスへのアクセス履歴、本サービス上に表示される広告の閲覧履歴等の分析を行い、以下の利用目的 d）から g）を達成するために利用する場合がございます。

a)

お客様への商品、ポイントサービス等の賞品等のお届け、有償サービスの提供、無償サービスのご利用等、アスクルサービスご提供のため。

b)

アスクルサービスご利用代金のご請求のため。

c)

ご注文いただいた商品の配送や関連するアフターサービス、商品のリコール（自主回収）等に関するご確認やご連絡のため。

d)

郵送、ファクシミリまたはE-mailによるアスクルサービスおよびアスクルグループ企業がご提供するサービス等（以下、｢関連サービス｣といいます）に関するお知らせのため。

e)

郵送、ファクシミリまたはE-mailによるアスクルサービスおよび関連サービスのキャンペーン等のご案内や、提携先の特別なサービス・新商品・新サービス等をご紹介する広告宣伝のため。また、当社以外の事業者が広告主となる商品・サービス等をE-mailによりご紹介する広告宣伝のため。ただし、これらはお客様の同意に基づいてご案内・ご紹介するものですので、お客様からのご要望でいつでも中止することができます。

f)

当社のWEBサイトや、お届けした商品に同梱するチラシを通じて、アスクルサービスおよびアスクルサービス以外の商品やサービスに関する広告宣伝のため。なお、これらはお客様に広くご案内・ご紹介させていただくものです。

g)

アスクルサービスおよびアスクルサービス以外のマーケティング、販売促進、アンケート調査、サンプル品、景品のお届けおよびサービスの改善のため。

h)

アスクルサービスご提供に関するお客様からのご要望、お問い合わせ・苦情等に対するご回答等を行うため。なお､ご回答は原則としてお客様ご本人にのみ行いますが、法人等のお客様の場合、同一法人内の社員様等にご回答することがございます。

i)

医薬品、医薬部外品、化粧品または医療機器のメーカーが法令により課せられた義務を迅速に履行し、またはその履行に備えるために必要な情報をメーカー（サプライヤを経由して提供する場合は当該サプライヤも含む）に提供する場合がございます。また、これらの商品の付属品等についても、同様の情報をメーカーに提供する場合がございます。

(2)当社では、その他の個人情報を以下の目的で利用いたします。

a)

当社事業・サービスに関する売買、委託・受託、購買等のお取引を円滑に運営し、管理するため。

b)

当社事業・サービスに関するご要望、お問い合わせ、苦情、各種募集・懸賞等への応募等に対するご回答・ご連絡等を行うため。

c)

ご要望に基づき、各種制作物・資料、イベント等のご案内・お知らせをお送りするため。

d)

アスクルサービスのマーケティング、カスタマイズ、販売促進、アンケート調査、サンプル品、景品のお届けおよびサービスの改善のため。

e)

株主様の個人情報につきましては、上記各号のほか、株主総会運営のため。

(3)当社は、当社がお客様等から直接取得した個人情報、及び、それ以外の方法で取得した個人情報を上記の利用目的の範囲内でのみ利用します。

(4)当社は、取得した個人情報について目的外利用を行わないための措置を講じます。

お客様で、お客様を担当しておりますアスクル取扱い担当販売店（以下、「担当販売店」といいます）がある場合は、お客様情報（法人等のお客様の個人情報を含みます）は全て、下記「担当販売店の利用目的」に記載した目的のため、担当販売店と共同利用されます。共同利用する個人情報の管理責任者はアスクル株式会社（住所：東京都江東区豊洲3-2-3、代表者：吉岡晃）とし、法令上許容される範囲でのみ個人情報の共同利用を行います。なお、個人情報を含まないお客様情報についても、原則として担当販売店にのみ提供することとしており、当社が特に必要と認めた場合を除いて、他の担当販売店に提供されることはありません。また、当社が特に必要と認めた場合を除き、担当販売店が担当しているお客様情報を第三者に提供することは禁止されております。

担当販売店の利用目的

(1)アスクルサービスご利用代金のご請求のため。

(2)ご注文いただいた商品の配送や関連するアフターサービス、商品のリコール（自主回収）等に関するご確認やご連絡のため。

(3)アスクルサービスのマーケティング、販売促進、アンケート調査、サービスの改善のため。

(4)アスクルサービスご提供に関するお客様からのご要望、お問い合わせ・苦情等に対するご回答等を行うため。なお､ご回答は原則としてお客様ご本人にのみ行いますが、法人等のお客様の場合、同一法人内の社員様等にご回答することがございます。

当社は、当社の業務委託先に対して機密保持条項などを含む情報セキュリティに関する契約を締結したうえで、委託業務の遂行に必要な範囲に限り、個人情報の取扱いの一部を委託することがありますが、これらの業務委託先が当社からの受託業務遂行以外の目的で個人情報を利用または提供することは禁止されております。

当社は、以下の範囲でお客様の個人情報を提供いたします。

(1)ご注文時におけるクレジットカードを利用された決済時において、お客様がご利用契約されているクレジットカード会社からの依頼に基づき、ご登録いただいている以下のお客様の情報を提供する場合がございます。

（提供の目的）

クレジットカード番号などの情報の盗用による不正利用を防ぎ、安全にクレジットカードをご利用いただくため。

（提供する項目）

・カード名義人、ご登録の郵便番号、ご住所、E-mailアドレス

（提供方法）

・電子データ

(2)当社は、ご本人のご同意がない限り、前項に定める場合を除き、お客様の個人情報を第三者に提供することはありません。ただし、法令に基づく裁判所や警察等の公的機関から要請があった場合や、法令に特別の規定がある場合、お客様や公衆の生命・健康・財産を損なうおそれがあると当社が判断した場合、また法令や当社のご利用規約・注意事項に反するアクションから、当社の権利、財産または本サービスを保護もしくは防禦する必要がある場合、合併その他の事由による事業の継承に伴って個人情報を提供する場合、当社と共同研究を行う学術研究機関等へ提供する場合は、この限りではありません。

(3)当社は、配送先住所等の分析を行い、配送効率改善業務のため共同研究を行う外部の学術研究機関へ提供いたします。

当社は、以下の通り漏えい、滅失、または毀損の防止その他の個人情報の適切な管理のための措置を講じています。

（基本方針の策定）

• 個人情報の適正な取扱いを確保し、お問い合わせ等の窓口をお知らせするため、本基本方針を定めております。

（個人情報の取扱いに係る規程、運用マニュアルの整備）

• 個人情報の取得、利用、保存、提供、削除・廃棄のライフサイクルごとに、取扱方法、責任者・担当者及びその責任等について規程、運用マニュアルを整備しております。

（組織的安全管理措置）

• 個人情報の取扱いに関して、個人情報保護管理者（CSO）をはじめ、各部門ごとに責任者・担当者を設置しています。
• 個人情報の取扱い状況について、定期的に自己点検するとともに、内部監査や第三者による審査を実施しております。

（人的安全管理措置）

• 個人情報の取扱いに係る秘密保持について就業規則に定め、入社時および定期的に社員から誓約書を取得しています。派遣スタッフ、委託先（以下、「委託先等」とします）については「3．業務委託先との契約締結」に記載のとおりです。
• 社員、委託先等対して、業務開始前および定期的に、個人情報の取扱いを含む情報セキュリティに関する教育を実施しています。

（物理的安全管理措置）

• 取扱う情報の重要度に応じて物理的な取扱い区域を設定し、個人情報を取扱う場所や、使用可能な機器等の限定を行っています。またこれらの限定された場所には、予めアクセス権限がある者だけが入室可能です。入退出の記録を取得し、定期的な記録のチェックを行っています。
• 個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じております。

（技術的安全管理措置）

• 個人情報は、業務上必要な者だけが利用できるように、業務で必要な範囲でのみ利用者を限定、特定してアクセス権を設定しています。
• 個人情報等を取り扱うPCは、許可なく外部へ情報の書き出しができないように技術的な制限をかけており、操作ログを取得しています。
• 個人情報を取扱うシステムにおいては外部からの不正アクセスを検知・防御し、不正なソフトウェアから保護する仕組みを導入しています。
• インターネットによるデータ伝送時のセキュリティのため、必要なWebページに暗号化通信であるSSL(*)を使用しております。

SSLとは…

当社のWebサーバーとお客様がお使いのコンピュータ(お客様がお使いのブラウザー)との間でデータを送る際、暗号化し第三者による盗聴や改ざんを防ぐセキュリティ技術のことです。一般的なブラウザーはSSL対応です。

• 新たな機能の実装や、新たなサービスの提供を行うために、外部のクラウドサービスを利用する場合があります。これらのクラウドサービスには、お客様の情報が格納される場合がありますが、当社が直接管理するシステムと同等の安全管理措置やセキュリティ対策が講じられていることを事前に確認した上で利用しています。

（外的環境の把握）

本サービスでは、お客様の情報を、国外（米国、英国、EU加盟国、CBPR加盟国）に保管することがありますが、これら諸外国における個人情報の保護に関する制度を把握した上で、安全管理措置を講じています。なお、諸外国における個人情報の保護に関する法制度は、こちらをご参照ください。

(1)当社は、ご本人から、直接取得（担当販売店からの取得を含みます）した個人情報について、ご本人から個人情報の利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正、追加または削除、利用停止、消去または第三者への提供の停止（以下、併せて「個人情報の開示等」といいます）のご請求があった場合は速やかに対応いたします。なお、個人情報の開示等のお申し出先、開示等のご請求に際してご提出いただく書面およびご請求の方法、ならびに開示等をご請求いただいた方がご本人または代理人であることのご確認の方法については、こちらをご参照ください。また、当社がご本人のご請求により個人情報の開示等に対応する場合、実費を勘案した合理的な範囲内の手数料をご負担いただく場合がございます。

(2)当社のWebサイトでは、お客様情報の変更や、上記「2．お客様情報および個人情報の利用目的」に記載しております当社からの広告宣伝を目的としたE-mailの配信中止について、お客様ご自身でご登録いただいたお客様情報の変更、またはE-mailによるご案内等の配信中止のお手続きをしていただけるようにしております。ただし、E-mailによるご案内等の配信中止のお手続きがあった場合でも、アスクルサービスに関する重要かつ緊急なお知らせについては、E-mailにより配信させていただく場合がございます。

(3) 当社に対する個人情報のご提供は、お客様およびステークホルダーの任意のご意思によります。ただし、お客様およびステークホルダーが個人情報のご提供を拒否された場合、当社は、上記「2．お客様情報および個人情報の利用目的」に記載の各種サービスのご提供やお問い合わせ等のご対応ができない場合がございます。また、これによりお客様やステークホルダーが被った損害（逸失利益を含む）、不利益等について、当社は何らの賠償責任等を負いません。

* アスクルWebサイトをご利用なされるお客様で、ご登録いただいたお客様情報の変更やE-mail配信中止のお手続きを希望される場合は、「こちら」よりお手続きをお願いいたします 。

(1)当社における個人情報保護管理者はCSOがその任にあたり、CSOの連絡先は、下記の「10. 個人情報に関するお問い合わせ、苦情および相談」に記載の「アスクルお客様サービスデスク」とします。

(2)また、担当販売店における法人のお客様の個人情報のお取扱いについては、担当販売店の業務責任者が責任をもって保護に努めます。

当社のWebサイトに他のWebサイトへのリンクが張られている場合、それらのWebサイトのプライバシーポリシー・個人情報の取扱い等に関して、当社が責任を負うものではありません。各Webサイトのプライバシーポリシーをご確認ください。

個人情報に関するお問い合わせ、苦情および相談は、以下で受け付けます。なお、お客様からのお電話の内容を正確に確認するため、通話録音を行っております。あらかじめご了承ください。

2005年1月14日　制定
2024年11月20日　改定

Ⅱ. 当社Webサイトにおける分析および広告配信について

当社は、行動履歴やアクセスログ等（※1）を、当社Webサイトを訪問された方や当社の取引先より取得し、当社および当社グループ会社、当社取引先等の広告活動、マーケティング活動、本サービスおよび当社が提供するサービスのレベルの向上、システムサービス改善、およびお客様に最適な販売促進を実施するための広告活動のために利用します。

当社が利用する主な広告配信サービスはこちらをご確認ください。

※1 行動履歴やアクセスログについて

行動履歴やアクセスログとは、インターネットやWebサイト上で接続している端末やブラウザー等を判別するためのCookie情報（※2）、Webビーコン（※3）、アクセス情報（※4）をいいます。個人情報には該当しませんが、個人に関係する情報（特定の個人を識別できない情報）を意味します。

※2 Cookieについて

Cookieとは、Webサーバーがお客様のコンピュータを認識するために、お客様のコンピュータに送信し保存するデータのことです。 Cookieは、アクセス情報の集計のほか、お客様ごとに遷移される画面の流れを制御したり、メッセージを変更して表示する等のサイトサービスのためにも使用されます。一般的なブラウザーは、初期状態でCookieが有効に設定されています。Cookieを無効に設定されますと、当社のサービスをご利用いただくことができませんのであらかじめご了承ください。

※3 Webビーコンについて

Webビーコンとは、ページやe-mailに小さな画像を埋め込むことなどによって、お客様が該当のページやe-mailを閲覧した際に、閲覧したという情報をフィードバックするしくみです。お客様が閲覧するページや、受信する広告メールの中には、Webビーコンを使用してアクセス状況を調べているものがあります。

※4 アクセス情報（ログ）について

Webサーバーは、サイトへのアクセス状況を記録するためにアクセスログを取得しています。お客様が検索したページや、閲覧した商品の行動履歴等のアクセスログには、お客様のIPアドレス、ブラウザー情報、プロバイダ情報、参照ページ、コンピュータ情報、アクセス時間等が含まれます。

■当社で利用する主な広告配信サービス

当社が利用する主な広告サービスは次の通りです。各サービスで取得される情報は、単体では特定の個人を識別できない情報で、取得された情報の管理は、当社においては当社、各社においてはそれぞれ各社のプライバシーポリシーに基づき管理されます。広告配信等が不要な場合には、各社のサービスごとにオプトアウトすることができます。

■LINEヤフー

LINEヤフーが提供するサービスのプライバシーポリシー

LINEヤフーが提供するサービスのプライバシーセンター

Yahoo! JAPAN広告からのオプトアウト

LINE広告からのオプトアウト

LINE Tagからのオプトアウト

■Google

Googleが提供するサービスのプライバシーポリシー

Google広告からのオプトアウト

■Criteo

Criteoが提供するサービスのプライバシーポリシー

Criteo広告からのオプトアウト

■Facebook

Facebookが提供するサービスのプライバシーポリシー

Facebook広告からのオプトアウト

■Microsoft

Microsoftが提供するサービスのプライバシーポリシー

Microsoft広告からのオプトアウト

■RTB House

RTB Houseが提供するサービスのプライバシーポリシー

RTB House広告からのオプトアウト

当社は、お客様に、当社の商品・サービスに関する広告やコンテンツをそれぞれのお客様向けに適切な広告を表示するために、当社の保有する個人情報の一部（メールアドレス、電話番号等）を本人が特定されないデータにハッシュ化した上で、第三者広告配信事業者とマッチングを行い、その結果に基づいて広告を配信することがあります。

第三者広告配信事業者が、これらの情報を広告配信以外の目的で利用することはありません。
これらの第三者広告配信事業者の広告については、お客様により「行動ターゲティング広告」の有効化/無効化を選択することができます。

（1）Google広告

当社は、Google広告が提供する「カスタマーマッチ」を使用し、お客様の個人情報の一部をGoogle社と共有しています。「カスタマーマッチ」の仕組みや、Google広告によるデータの限定的な取扱い方法はGoogle広告のヘルプページをご確認ください。
Google（広告配信無効化の方法）

（2）Yahoo!広告

当社は、Yahoo!広告が提供する「顧客データのオーディエンスリストを用いた配信」を使用し、お客様の個人情報の一部をLINEヤフー社と共有しています。「顧客データのオーディエンスリストを用いた配信」の仕組みや、Yahoo! JAPANおよびYahoo! JAPANのパートナーサイトによるデータの限定的な取扱い方法は、Yahoo! JAPANのヘルプページをご確認ください。
Yahoo! JAPAN（広告配信無効化の方法）

（3）Microsoft Advertising

当社は、Microsoft Advertisingが提供する「カスタマーマッチ」を使用し、お客様の個人情報の一部をMicrosoft社と共有しています。「カスタマーマッチ」の仕組みや、Microsoftによるデータの限定的な取扱い方法は、Microsoft AdvertisingのWebページをご確認ください。
Microsoft（広告配信無効化の方法）

当社は、お客様の興味・関心等に合わせた広告の配信や広告効果測定の精度向上等の目的で、Google拡張コンバージョンを利用します。Google拡張コンバージョンを利用する際に、お客様よりお預かりしているメールアドレス、電話番号等をハッシュ化して提供します。なお、Google拡張コンバージョンを提供する第三者事業者名、説明ページ、プライバシーポリシー、オプトアウト方法は以下をご確認ください。

■Google拡張コンバージョン

Google LLC

Googleが提供するサービスの概要

Googleが提供するサービスのプライバシーポリシー

サービスからのオプトアウト

当社は、Cookie等の技術を利用し、ウェブサイトを閲覧したユーザーのアクセス情報を統計的に収集・分析することができるサービスとして、Google LLCが提供するGoogle Analyticsを利用しております。当社は、Google Analyticsを利用してお客様のアクセスに関する情報を収集しています。なおこのアクセスに関する情報は匿名で収集されており、個人を特定するものではありません。収集した情報は当社の事業におけるサービス改善のための分析や広告配信などに利用します。Google AnalyticsのCookieによる情報収集や情報の取り扱いについて、また、Googleが提供するサービスのプライバシーポリシーについては、下記のサイトをご確認ください。
またお客様は、オプトアウト用のブラウザーアドオンにより、Google Analyticsからオプトアウトすることができます。

■Google Analytics

Googleが提供するサービスでのCookieによる情報収集や情報の取り扱いについて

Googleが提供するサービスのプライバシーポリシー

Google Analyticsからのオプトアウト

2017年9月15日　制定
2024年11月20日　改定

Ⅲ. プライバシーポリシー等の改定

当社が本プライバシーポリシーまたは「Ⅰ．アスクルサービス 個人情報の取扱いについて」、「Ⅱ．当社Webサイトにおける分析および広告配信について」を改定する場合は、このWebページにおいて改定を告知いたします。