プライバシーポリシー（個人情報保護方針）
株式会社 東洋肉店（以下「当社」）は、当社が運営するウェブサイト「ジンギスカンWeb（https://www.29notoyo.co.jp/）」および当社の各種サービスにおける個人情報等の取扱いについて、以下のとおり方針を定め、公表します。
制定日：2025年9月17日／最終改定日：2025年9月17日
1. 事業者の名称等
| 事業者名 | 株式会社 東洋肉店 |
|---|---|
| 所在地 | 〒096-0011 北海道名寄市西1条南6丁目22-2 |
| 代表者 | 代表取締役 東澤 壮晃 |
| 連絡先 | 電話：01654-3-5511（代表）／E-mail：
メールを表示
（個人情報の取扱いに関するお問合せ窓口） |
2. 適用範囲
本ポリシーは、当社が運営するウェブサイト、オンラインショップ、メール・電話・各種フォームでの各種お問合せ・ご注文、イベント参加受付、ニュースレター配信、Webプッシュ通知、SNS公式アカウント（当社が直接管理するものに限る）等に適用されます。
3. 用語の定義（要旨）
- 個人情報：生存する個人に関する情報で、氏名・住所・メールアドレス等により特定の個人を識別できるもの。
- 個人データ：個人情報のうち、検索・参照・照合が容易なように体系的に構成し、当社が検索できる状態にあるもの。
- 保有個人データ：当社が開示・訂正・利用停止等の権限を有する個人データ。
- 個人関連情報：ウェブ閲覧履歴・クッキーID・端末識別子・位置情報等で、単体では個人情報に当たらない情報。
- 仮名加工情報／匿名加工情報：本人を識別できないよう加工した情報（本ポリシー末尾参照）。
4. 取得する情報と取得方法
4-1. ご提供いただく情報（例）
- 氏名、住所、電話番号、メールアドレス、配送先、会社名／部署名／役職 等
- ご注文内容、ギフト指定、領収書情報、決済に必要な情報（※クレジットカード番号等の機微情報は決済代行会社が受領し、当社は保有しません）
- お問合せ内容、アンケート回答、イベント申込内容、取材のお申込み 等
4-2. 自動的に取得する情報
- アクセス日時、IPアドレス、ユーザーエージェント、リファラ、クッキーID、端末情報、閲覧ページ、購入・離脱等の行動ログ
- セキュリティ目的でのエラーログ・監査ログ
4-3. 第三者から取得する情報
配送事業者・決済代行会社等から配送状況や与信結果の提供を受ける場合があります。また、必要に応じて不正防止のための照会結果や不達情報の提供を受けることがあります。
5. 利用目的
- 商品の受注、決済、梱包・出荷、返品・返金、サポート等の通販業務の遂行
- ご本人確認、重複・不正注文の防止、セキュリティ対策の運用管理
- お問合せへの対応、重要なお知らせ（価格改定、休業、障害、規約改定等）・法令に基づく通知連絡
- メルマガ・Webプッシュ等の任意の情報配信（配信停止はいつでも可能）
- サービス改善、新商品・催事の企画開発、顧客動向の把握等の統計・分析（個人が識別されない形で実施）
- 会計・税務・コンプライアンスの法令上の義務の履行
7. 第三者提供について
当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合、または人の生命・身体・財産の保護のために必要な場合
- 業務委託（配送、決済、メール配信、システム保守、アクセス解析等）での受託者への提供（8章参照）
- 事業承継に伴う提供
当社は、いわゆる「オプトアウトによる第三者提供（公表＋拒否の機会付与）」の方式は採用していません。
8. 業務委託に伴う取扱い
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを第三者に委託することがあります。この場合、受託者の選定・契約・安全管理措置・再委託管理・監督を適切に実施します。
9. 外国にある第三者への提供・クラウド利用
クラウドサービスやアクセス解析等の利用に伴い、外国（例：米国等）にある事業者へ個人データが移転される場合があります。該当する場合、当社は、各事業者における個人情報保護制度・安全管理措置に関する情報を本人に提供し、法令に基づく同意取得その他適切な措置を講じます。詳細は本ページ末尾「付録A：主な受託者・第三者提供先の類型」をご参照ください。
10. 安全管理措置
組織的
- 個人データ取扱い規程・管理台帳の整備、責任者の選任、点検・監査の実施
- インシデント対応手順（漏えい等発生時の委員会・本人・PPC等への報告手順）
人的
- 誓約書の取得・教育実施・退職時の権限剥奪
物理的
- 施錠・入退室管理、書類・媒体の保管/廃棄ルール、画面覗き見防止
技術的
- アクセス制御（最小権限）、多要素認証、通信の暗号化（TLS）、ログ取得・監視、マルウェア対策
- メール送信のドメイン認証（SPF/DKIM/DMARC）の整備
11. 保管期間・削除
- 取引情報（受注・配送・会計関連）：最終取引から7年間（法令上の保存義務に基づく期間を含む）
- お問合せ・サポート履歴：最終応対から3年間
- ニュースレター配信記録：配信停止から1年間（監査目的）
- アクセスログ：取得から最長2年間（セキュリティ目的）
保存期間経過後は、復元不可能な方法で消去・匿名化します。
12. 保有個人データに関する権利（開示等）
本人は、当社の保有個人データについて、①開示（第三者提供記録の開示を含む）②訂正・追加・削除 ③利用停止・消去 ④第三者提供の停止を請求できます。
請求方法
- 件名を「保有個人データの開示等の請求」とし、order@29notoyo.net 宛に、以下を記載してご連絡ください。
- ①請求の趣旨（開示／訂正／利用停止 等）
- ②氏名・住所・電話番号・メールアドレス
- ③本人確認書類の写し（運転免許証・マイナンバーカード表面・パスポートのいずれか1点）
- 代理人による請求のときは、委任状と代理人の本人確認書類をご提出ください。
- 手数料：原則無料（大量の複製・郵送等の実費が生じる場合、実費をご負担いただくことがあります）。
- 回答方法：本人確認後、原則として電磁的記録（PDF等）でご回答します。
13. 未成年の方の個人情報
16歳未満の方が当社サービスを利用する場合は、保護者の同意を得たうえでご利用ください。
14. 配信停止・クッキー設定
- ニュースレター等のメール：各メール内の配信停止リンクから解除できます。
- Webプッシュ通知：ブラウザの通知設定から停止できます（ブラウザごとに操作が異なります）。
- クッキー：ブラウザ設定で削除・拒否が可能です。
15. 法令・ガイドラインの遵守と見直し
当社は、個人情報保護法および関連ガイドラインを遵守し、社会情勢や技術動向を踏まえて本ポリシーを継続的に見直し・改善します。重要な変更がある場合は、当社ウェブサイトでお知らせします。
付録A：主な受託者・第三者提供先の類型（例）
※実際の導入状況に応じて加除・具体名の追記を行ってください。海外事業者に提供する場合は、所在国の個人情報保護制度および事業者の安全管理措置に関する情報を、同意取得時に案内します。
| 区分 | 用途 | 提供される情報の例 | 所在国 | 備考 |
|---|---|---|---|---|
| 配送事業者 | 商品の配送・再配達 | 氏名／住所／電話番号／注文番号 等 | 日本 | ヤマト運輸 |
| 決済代行 | クレジット決済・与信 | 氏名／メール／決済金額／オーダーID 等（カード番号は受託者が受領） | 日本／海外 | 株式会社ゼウス |
| メール配信 | 注文確認・ご案内の送信 | 氏名／メール／配信ログ 等 | 日本／海外 | 株式会社コンビーズ・SPF/DKIM/DMARCで保護及びさくらインターネット株式会社 |
| クラウド／保守 | サイト運用・障害対応・バックアップ | サイトデータ／ログ 等 | 日本／海外 | さくらインターネット株式会社・契約に基づき安全管理措置を確認 |
| アクセス解析 | 利用動向の把握（統計） | クッキーID／閲覧履歴／IP 等 | 日本／海外 | 個人特定を目的とせず、同意・オプトアウトを提供 |
付録B：仮名加工情報・匿名加工情報の取扱い
当社は、サービス改善・統計分析のため、必要に応じて仮名加工情報または匿名加工情報を作成し、適切な安全管理措置の下で取り扱います。匿名加工情報を第三者に提供する場合は、法令に基づき、提供する項目等を公表します。