プライバシーポリシー（株式会社トライ）

「株式会社トライ」（以下、当ショップという）が運営する、ウェブサイト（https://www.nobunaga-toys.com/以下、本ウェブサイトといいます）は、TRUSTeプライバシー・プログラムのライセンス認証を受けたウェブサイトです。

TRUSTeは、個人情報の適正な使用を促進することによって、利用者のインターネットに対する信用と信頼を築くために設立された組織です。この「プライバシーポリシー」では本ウェブサイトをご利用いただく皆様に対して、本ウェブサイトで取得した個人情報の取扱いについて開示しています。また当店はTRUSTeによってその個人情報の取扱い状況を調査されることに同意しています。

株式会社トライ（信長トイズ通販ショップ。以下当ショップ）は、お客様からの信頼を第一と考え、次に掲げた事項を常に念頭に置き、お客様の大切な個人情報（特定の個人を識別できるもの、以下も同様とします）の保護に万全を尽くします。

1.個人情報の定義

「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの、及び他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものをいいます。

2.個人情報の収集

当ショップでは商品のご購入、お問合せをされた際にお客様の個人情報を収集することがございます。
収集するにあたっては利用目的を明記の上、適法かつ公正な手段によります。

当ショップで収集する個人情報は以下の通りです。

a)お名前、フリガナ
b)ご住所
c)お電話番号
d)メールアドレス
e)パスワード
f)配送先情報
g)当ショップとのお取引履歴及びその内容
h)上記を組み合わせることで特定の個人が識別できる情報

3.個人情報の利用

当ショップではお客様からお預かりした個人情報の利用目的は以下の通りです。

a)ご注文の確認、照会
b)商品発送の確認、照会
c)お問合せの返信時

当ショップでは、下記の場合を除いてはお客様の断りなく第三者に個人情報を開示・提供することはいたしません。

a)法令に基づく場合、及び国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
b)人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
c)当ショップを運営する会社の関連会社で個人データを交換する場合
d)税務署や警察からの要請を受けた場合

4.個人情報の安全管理

お客様よりお預かりした個人情報の安全管理はサービス提供会社によって合理的、組織的、物理的、人的、技術的施策を講じるとともに、当ショップでは関連法令に準じた適切な取扱いを行うことで個人データへの不正な侵入、個人情報の紛失、改ざん、漏えい等の危険防止に努めます。

★信長トイズは安心安全のセキュリティで運営しております。
・SSLによる暗号化。
（常時SSLはサイト内全ての通信を暗号化し、データ盗聴・改ざんから守るセキュリティサービスです）
・ハードウェア・ソフトウェアによる多重ロック。
・会員未登録注文時は発送完了から10日後にお客様のデータを完全削除。
・ゴミ廃棄はシュレッダー後、専属契約したゴミ処理会社へ委託廃棄。
・ダイレクトメールなどの勧誘活動は一切行っておりません。電話などでの勧誘も一切致しません。
・通販専用フリーダイヤル 0120-619-411でお気軽にTEL可能です。

5.個人情報の開示・訂正等・利用停止等

お客様からお預かりした個人情報の訂正・削除は下記の問合せ先よりお知らせ下さい。
また、ユーザー登録された場合、当サイトのメニュー「マイアカウント」より個人情報の訂正が出来ます。

皆様がご自身の個人情報について照会される場合、個人情報に変更がある場合
或いは､皆様がもはや当社のサービスを望まない場合には、当社は皆様から提供された個人情報を開示、訂正・更新､或いは利用を停止いたします。
このようなお申し出は､当社の個人情報取扱宛へe-mail・電話・郵便で行うことが出来ます。
なお、個人情報の照会、訂正等、利用停止等のお申し出をいただく場合、お申し出の方がご本人様かどうかの確認をさせていただきます。

6.cookie(クッキー)の使用について

当社は、お客様によりよいサービスを提供するため、cookie （クッキー）を使用することがありますが、これにより個人を特定できる情報の収集を行えるものではなく、お客様のプライバシーを侵害することはございません。
※cookie （クッキー）とは、サーバーコンピュータからお客様のブラウザに送信され、お客様が使用しているコンピュータのハードディスクに蓄積される情報です。

本ウェブサイトでは、ウェブサイトの利用状況の把握・分析等のためにクッキーやアクセスログの取得をします。なお、クッキーの受信を許可するかどうかは、皆様のウェブブラウザで設定できます。必要に応じて設定をご確認ください。但し、クッキーの受信を拒否した場合、ウェブサイトの機能の一部が利用できなくなる可能性がありますのでご了承ください。

7.SSLの使用について

個人情報の入力時には、セキュリティ確保のため、これらの情報が傍受、妨害または改ざんされることを防ぐ目的でSSL（Secure Sockets Layer）技術を使用しております。
※ SSLは情報を暗号化することで、盗聴防止やデータの改ざん防止送受信する機能のことです。SSLを利用する事でより安全に情報を送信する事が可能となります。

8.お問合せ先

特定商取引法に基づく表記をご覧ください。

9.プライバシーポリシーの変更

当ショップでは、収集する個人情報の変更、利用目的の変更、またはその他プライバシーポリシーの変更を行う際は、当ページへの変更をもって公表とさせていただきます。

10.ログ・ファイルについて

当店は 傾向の分析、サイトの管理､ユーザーの動向の探知､またユーザビリティの向上を目的として、アクセスログを分析致します。ここでいうアクセスログは、個人特定情報にはリンクされることはありません。

11. WEBビーコンについて

当店では利用しているアフィリエイトプログラムのモニタリングや、アクセスしたユーザー数の集計のためWEBビーコン（Googleアナリティクスなど）を使用しておりますが、これはお客様個人を特定する情報を収集するための物ではございません。

12.リンクについて

本ウェブサイトは他のウェブサイトへのリンクを含む場合がありますが、このプライバシーポリシーは、本ウェブサイトで取得する個人情報の取扱いについて適用されます。リンク先ウェブサイトに関しては､それぞれ当該リンク先のプライバシーポリシーをご確認ください。

13.個人情報保護方針の更新について

皆様方が､当店が掲示した本プライバシーポリシーあるいは個人情報の取扱について疑問、質問のある場合は
[email protected]を通じて、まず当店に直接ご連絡ください。
その問い合わせについての受領連絡が無い、あるいは納得のいく回答でなかった場合には
（TRUSTe）にご連絡ください。
その際、TRUSTeは、皆様と本ウェブサイトの仲介役として、問題の解決をはかることになります。

付則
・2020年5月1日制定
・2024年5月27日改定
・2024年6月04日改定
・2026年10月15日追加

 情報漏洩対策 実施状況報告

報告要旨

Cloudflareによる外部対策、管理画面の毎日確認、スタッフへの注意喚起を実施。管理アカウント・PC・顧客情報の対策を幅広く進め、現場の防犯も強化する。

個人情報を守るための対策

外部からの攻撃

Cloudflare有料版で不審なアクセス・大量アクセスを制限。サイトの停止や、不正な通信による被害を減らす。

不正ログイン

管理画面の接続元を毎日確認。担当者別の利用権限と追加認証で、他人によるログインや不要な閲覧を防ぐ。二段階認証を実施。

PC・メール

偽メールへの注意喚起に加え、PCの更新・保護・利用制限を点検。人の注意だけに依存しない対策を進める。

顧客情報の管理

顧客一覧・注文情報・紙の伝票の保存先、閲覧者、削除期限を管理。誤送信、持出し、未承認AIへの入力を防ぐ。

現場の防犯

通販部の作業現場に防犯カメラを設置し、常時録画を行う予定。不正な持出しの抑止と、発生時の事実確認に活用する

事故時の対応

疑わしい操作を速やかに報告し、対象PCやアカウントの利用を止める。責任者への連絡、調査、必要な対外対応を手順化する。

経営として確認すること

守るもの

氏名・住所等と購入履歴の流出を防ぎ、お客様のプライバシー、店舗への信頼、事業の継続を守る。

残るリスク

対策後も新たな攻撃、人為ミス、サービス提供元の事故は残る。カメラはPC内のデータ送信を直接止めるものではない。よって漏洩対策は日々アップデートしていく。

今後の管理

日々の確認を継続し、権限・PC・外部サービスを定期点検。異常や事故の疑いは速やかに責任者へ報告し、対策を更新する。毎月決められた日に情報更新を実施する

 追加対策一覧と完了確認

すでに運用している対策

Cloudflare　セキュリティソフト

有料版を導入。独自の制御6件、大量アクセス制限1件、攻撃検査1種を有効化。地域別の制御、購入画面の追加確認、自動巡回の制限等を実施。

日常確認・教育

カラーミー管理画面の接続元を毎日確認し、不明な接続を調査。スタッフへ偽メール・不審なリンクに関する注意喚起を継続実施。

ログイン管理

担当者別ID・必要最小限の権限・追加認証。業務メール、Cloudflare等も保護。

顧客情報・出荷

顧客一覧・紙の保存と削除、持出し制限、宛先・送り状照合、AI利用ルール。

外注・社内接続

外部アプリ・委託先・退職者の権限を管理。不要な遠隔接続を停止。

設定・履歴確認

Cloudflareの保護範囲・例外設定を確認。接続履歴と警告を継続監視。

防犯カメラ

設置・運用 作業現場を常時録画する計画。撮影範囲と目的をスタッフへ周知し、顧客情報が映る画面・伝票の不要な撮影を避ける。

録画データ

閲覧者・保存期間・削除方法を決める。録画機器への不正アクセスを防ぎ、映像自体が新たな漏えい元にならないよう管理する

 情報セキュリティ基本方針

株式会社トライ（以下、当社）は、お客様からお預かりした当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

1.経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2.社内体制の整備

当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。

3.従業員の取組み

当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

4.法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

5.違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

制定日:2024年5月16日
株式会社トライ
代表取締役社長  吉田秀信