プライバシーポリシー

　一般社団法人沖縄イノベーションベース（以下「当法人」といいます。）は、当法人が運営する「スマイルファーム」（以下「本サービス」といいます。）において取り扱う個人情報について、以下のとおりプライバシーポリシー（個人情報保護方針・個人データの安全管理に係る基本方針を含みます。）を定め、適切な保護と管理に努めます。

第1条（基本方針）

当法人は、個人情報の重要性を認識し、「個人情報の保護に関する法律」その他関連法令・ガイドラインを遵守するとともに、本プライバシーポリシーに基づき適切に取り扱います。 当法人は、個人情報の取得・利用・提供にあたり、利用目的をできる限り特定し、その目的の範囲内で適正に取り扱います。 当法人は、個人データの漏えい、滅失またはき損の防止その他の安全管理のために、必要かつ適切な措置を講じます。 当法人は、個人情報保護に関するコンプライアンス体制を整備し、役員・従業員等への教育・啓発を行い、継続的な改善に努めます。

第2条（関係法令・ガイドライン等の遵守：コンプライアンスポリシー）

当法人は、個人情報の取り扱いに関して、以下の法令・ガイドライン等を遵守します。 個人情報の保護に関する法律 個人情報保護委員会が公表する各種ガイドライン 電気通信事業法、特定商取引法等、関連する法令 当法人は、法令・ガイドラインの改正に応じて、本プライバシーポリシーおよび社内規程等を適宜見直し、継続的な改善を行います。

第3条（取得する情報の種類

当法人は、本サービスの提供にあたり、次のような情報を取得する場合があります。
会員登録情報 氏名、フリガナ 住所、電話番号 メールアドレス ログインID、パスワード 法人名・屋号・部署名・役職（ベンダー登録の場合） 取引情報 注文履歴（商品名、数量、金額等） 配送先住所、受取人情報 ベンダーとしての出品情報、売上情報 決済情報 決済手段に関する情報（クレジットカード情報のうち、当法人が保持しない情報も含め、決済代行会社が保持する情報を含みます） お問い合わせ・アンケート等により取得する情報 お問い合わせ内容、アンケート回答内容等 アクセス情報・クッキー等 IPアドレス、端末情報、ブラウザ情報 クッキー（Cookie）、Webビーコン等を通じて取得されるアクセスログ等 その他、利用目的の達成に必要な範囲で、ユーザーから提供される情報

第4条（個人情報の利用目的）

当法人は、取得した個人情報を、以下の目的のために利用します。
本サービスの提供・運営・改善のため 会員登録・本人確認・認証のため 商品の注文受付・代金決済・配送手配・出荷状況の連絡等、取引を適切に遂行するため ベンダーへの売上情報の管理・精算・支払のため 本サービスに関するお知らせ、キャンペーン、アンケート等の案内のため ユーザーサポート、お問い合わせ対応のため 不正利用・不正アクセス等の防止、セキュリティ確保のため サービス利用状況の分析、新サービス・機能の開発のため（統計情報としての利用を含む） 法令に基づく対応、行政機関等への届出・報告のため 上記利用目的に付随する目的のため 利用目的を変更する場合は、その内容が合理的に関連性を有すると認められる範囲を超えないものとし、変更後の利用目的を公表または通知します。

第5条（個人データの安全管理措置）

当法人は、個人データの漏えい、滅失またはき損の防止その他の安全管理のため、次のような措置を講じます。
組織的安全管理措置 個人情報保護責任者の選任 個人データの取扱いに関する社内規程の整備 個人データへのアクセス権限の管理（必要最小限の付与） 取扱状況の点検・監査の実施 人的安全管理措置 従業員に対する個人情報保護に関する教育・研修の実施 秘密保持契約の締結、就業規則への規定 物理的安全管理措置 個人データを取り扱う区域への入退室管理 書類等の保管（施錠、廃棄時のシュレッダー処理等） 技術的安全管理措置 アクセス制御（ID・パスワード管理、不要アカウントの削除等） 通信の暗号化（SSL/TLS等） 不正アクセス対策（ファイアウォール、ウイルス対策ソフト等） ログの取得・監視 委託先の監督 個人データの取扱いを外部事業者に委託する場合、適切な委託先を選定し、契約等により安全管理措置を義務付け、必要な監督を行います。

第6条（個人情報の第三者提供）

当法人は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。 法令に基づく場合 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合 国の機関等への協力が必要で、本人の同意取得が支障となる場合 本サービスでは、商品の発送・決済等のため、ユーザーの氏名・住所・電話番号等をベンダーや決済事業者等に提供する場合があります。この場合は、利用目的達成に必要な範囲で提供します。 個人情報保護法第27条第5項各号に定める場合は、第三者提供に該当しないものとして取り扱います。

第7条（外部委託）

当法人は、システム運用、決済処理、配送業務、問合せ対応等の業務の一部を外部事業者に委託することがあります。
この場合、委託先に対して個人データの適切な管理を義務付け、必要な監督を行います。

第8条（共同利用）

※共同利用を予定していない場合は「現時点で共同利用は行っていません」とする。
当法人は、〇〇グループ内において、以下のとおり個人データを共同利用する場合があります。 共同利用者の範囲：〇〇〇〇株式会社およびそのグループ会社 共同利用される項目：氏名、住所、連絡先、取引履歴等 利用目的：本サービスに関連するグループ会社の商品・サービスの提供・案内、統計分析等 共同利用責任者：〇〇〇〇株式会社

第9条（開示・訂正・利用停止等の請求）

本人またはその代理人は、当法人が保持する保有個人データについて、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を求めることができます。 上記請求を行う場合は、「お問い合わせ窓口」（第13条）宛にご連絡ください。当法人は、法令に従い、本人確認のうえ、適切かつ迅速に対応します。 法令上、当法人が全ての請求に応じる義務を負わない場合があります。その場合は、その理由を含めて回答いたします。

第10条（クッキー（Cookie）等の利用）

当法人は、本サービスの利便性向上、アクセス解析、広告配信の最適化等のために、クッキー等の技術を利用する場合があります。 クッキーによって取得される情報には、通常、特定の個人を直接識別する情報は含まれませんが、他の情報と組み合わせることで個人情報となり得るものについては、個人情報として適切に取り扱います。 ユーザーは、ブラウザの設定によりクッキーの利用を制限することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

第11条（未成年者の個人情報）

未成年者が本サービスを利用する場合、保護者の同意を得たうえで利用するものとします。 14歳未満の方の個人情報については、原則として保護者の同意があったものとして取り扱います。

第12条（プライバシーポリシーの変更）

当法人は、必要に応じて、本プライバシーポリシーを変更することがあります。 重要な変更を行う場合は、変更内容および効力発生日を事前に本サービス上で告知します。 変更後にユーザーが本サービスを利用した場合、変更後のプライバシーポリシーに同意したものとみなします。

第13条（お問い合わせ窓口）

本プライバシーポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
事業者名：一般社団法人沖縄イノベーションベース
所在地：〒900-0032 沖縄県那覇市松山1-2-13 長谷工那覇ビル1F （SAKURA innobase Okinawa内）
メールアドレス：privacy@xxxxxx.jp
電話番号：000-0000-0000（受付時間：平日〇時〜〇時）

以上