【データセキュリティへの取り組み】
日本百貨製品のデータ安全に関するご案内 ― お客様の情報を守ります！
デジタル化が進むショッピング環境において、お客様の個人データの安全は、当社が最も重視する責任の一つです。私たちはデータの重要性を深く理解し、データセキュリティを運営の中心原則として位置づけ、厳格な管理プロセスと技術的手段により、日本百貨製品をご購入いただく際に発生するあらゆるデータを包括的に保護しています。本案内では、当社のデータセキュリティ管理体制について詳しくご説明し、安心してお買い物いただけるようお知らせいたします。
一、収集するデータの範囲 ― 必要最小限のみを取得し、過剰な収集は行いません
お客様に正常なショッピングサービス（注文処理、配送、カスタマーサポート等）を提供するため、当社はサービス実現に必要な最小限のデータのみを収集し、不要な情報は一切収集いたしません。主な内容は以下の通りです。
1. 身元および連絡先情報
収集内容：注文時にご提供いただくお名前、電話番号、メールアドレス（例：ご注文確認・配送通知を受け取るためのメールアドレス）。当社公式メールアドレス（service@mail.zonemira.com）はカスタマーサポート専用であり、他の目的でお客様のメールを収集することはありません。
利用目的：注文進行に関する連絡（発送通知、住所確認等）、アフターサービス（返品・交換・保証など）対応時の連絡のため。
2. 注文および取引データ
収集内容：注文情報（商品名、数量、金額）、配送先住所（日本国内の詳細住所・郵便番号）、支払いに関する情報（クレジットカード利用時の一部マスクされた情報のみ。完全なカード番号は保存しません）。
利用目的：正確な注文処理・配送手配・取引安全性の確保およびアフターサービス時の記録照合。
3. サービス利用データ
収集内容：カスタマーサポートへのお問い合わせ内容、サービスに関するご意見・ご要望、当社公式サイトへのアクセス時の基本的な端末情報（機種名、ブラウザタイプ等。個人を特定する情報は含みません）。
利用目的：お客様のご要望を理解し、迅速な対応を行うため。また、サイト表示最適化などの利便性向上のため。
二、データ保護対策 ― 技術と管理の二重防御
当社は技術的・管理的両面からセキュリティ対策を構築し、データの漏えい・紛失・改ざん・不正アクセスを防止しています。
1. 技術的対策
通信暗号化：お客様が入力する情報（配送先住所・支払情報など）は SSL/TLS 技術により暗号化され、安全に送信されます。
保存暗号化：収集した個人データは日本国内の安全基準を満たしたサーバーに AES-256 などの強力な暗号化方式で保存されます。
アクセス制御：業務上必要なスタッフのみが限定的にアクセスできるよう権限を細分化し、すべての操作をログに記録します。
脆弱性防御：定期的にサーバー・システムのセキュリティスキャンを実施し、SQLインジェクションやXSS攻撃などを防ぐための対策を継続的に行っています。
2. 管理的対策
社員教育・責任管理：個人データに関与する社員は「データセキュリティ機密保持契約」を締結し、適切な教育を受けた上で業務に従事します。違反行為には厳重な処分を行います。
データライフサイクル管理：サービス終了（注文完了・アフター対応完了）後1年を経過したデータは匿名化または完全削除します。
緊急対応体制：万一データ侵害が発生した場合は即時対応（システム隔離・原因調査・影響範囲確認）を行い、法令で定められた期限内に該当ユーザーへ通知します。
三、データ利用の原則 ― 合法・正当・必要のみ
当社は「合法・公正・最小限」の原則に基づき、以下の範囲でのみお客様のデータを利用します。
- ご購入・サービス提供のため（例：配送先住所の利用、製品利用に関するお問い合わせ対応）。
- サービス品質の改善のため（例：ご意見を参考に応対スピードを改善）。
- 法律で定められた場合またはお客様の同意がある場合を除き、第三者へのデータ提供や商業目的での使用は一切行いません。
四、第三者提供に関する制限
サービス提供に必要な場合（例：日本国内の物流業者への配送委託）、必要最小限のデータ（お名前、住所、電話番号等）を共有します。
当社は信頼できる業者のみを選定し、「データ処理契約」を締結。第三者は指定目的以外に利用・開示することを禁止しています。また、定期的にその運用状況を監査しています。
五、お客様の権利 ― ご自身のデータを管理できます
お客様には、データの 閲覧・訂正・削除・利用停止 の権利があります。
閲覧・訂正：当社のマイページまたはメール（service@mail.zonemira.com）にて、データの確認・修正を依頼できます。1営業日以内に対応いたします。
削除・同意撤回：サービス利用を終了される場合は、本人確認の上3営業日以内にデータを削除または匿名化いたします。
苦情・相談：データセキュリティに関する懸念や不審メールを受け取った場合は、平日 9:00〜18:00（UTC+8:00）の間にご連絡ください。1〜2営業日以内に調査結果をご報告します。
六、免責事項
以下のような場合、当社は責任を負いかねますが、損害の最小化に努めます。
お客様自身による情報漏えい（例：パスワードの第三者共有、公衆Wi-Fi利用による漏えい等）
天災・サイバー攻撃等の不可抗力による一時的なサーバー障害
法律・行政機関からの正当な要求に基づくデータ提供（法令で通知禁止の場合を除く）
七、ポリシーの更新
日本の法令（例：個人情報保護法）の改定やサービス内容変更に伴い、本案内を更新する場合があります。更新内容は公式サイトまたは登録メールアドレスを通じてお知らせし、掲載日から効力を発します。
お客様のデータ安全を守ることは、当社の永続的な約束です。今後も個人ケア用品、収納用品、防護用品などの日本百貨製品を安心してご利用いただけるよう、より強固なセキュリティ体制を構築してまいります。
データセキュリティに関するご質問やご要望がありましたら、いつでもお気軽にご連絡ください。
