株式会社ビタポール(以下「当社」といいます。)は、お客様からお預かりした個人情報の取り扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。当社は、以下のポリシーに基づき、お客様の個人情報の適正な取扱いに努めてまいります。

1．個人情報保護の基本方針

• 当社は、すべての事業において、個人情報の保護に関する法律及びその他の関連法令を遵守します。
• 当社は、個人情報を取り扱うに当たっては、利用目的を明確に定め、その利用目的の達成に必要な範囲内で適切に利用及び提供を行います。
• 当社は、取得した個人情報の漏えい、滅失または毀損を防止するため、必要かつ適切な措置を講じます。また、当該措置の内容については、必要に応じて見直しを行います。

2．お客様の個人情報の取扱い

（1）利用目的について

当社は、お客様からお預かりしたお名前、ご住所、電話番号、生年月日、性別、メールアドレス、クレジットカード情報等の個人情報を、以下の目的で利用させていただきます。

• ご注文いただいた商品、サンプル、カタログ等の発送
• ご注文いただいた商品に関する代金のご請求及び受領
• ご注文の時期及び内容、ご注文いただいた商品の配送状況、ご注文いただいた商品に関する代金のご請求及び受領の状況等に関する履歴の記録・管理、並びにこれらに関する統計データの作成
• お客様からのお問い合わせに対するご対応
• 当社の商品やサービスのご案内（ダイレクトメール、メールマガジン等の送付を含む）
• 当社の商品やサービスの改善
• その他、上記の各目的に付随または関連する目的

（2）第三者に対する提供について

• 当社は、法令により認められた場合を除き、お客様の個人データを第三者に対して提供しません。
• お客様がNP後払いサービスをご利用になる場合、当社は、NP後払いサービスの運営事業者である株式会社ネットプロテクションズに対し、当該お客様の個人データを提供します。株式会社ネットプロテクションズにおける個人情報の取扱い等については、以下のURLをご参照ください。
  【URL】https://corp.netprotections.com/privacypolicy/

（3）開示・訂正等について

当社は、当社の有する保有個人データについて、ご本人またはその代理人から、開示、訂正、追加、削除、利用の停止、消去または第三者への提供の停止のご請求を受けた場合には、速やかに法令上必要な対応を行います。これらのご請求をされる場合又は苦情の申し出等がある場合は、下記のお問い合わせ窓口までご連絡ください。

3．当サイトにおける情報の取扱いについて

（1）不正アクセスの防止

当サイトでは、お客様に安心してご利用いただくため、SSL（Secure Socket Layer）という暗号化システムを採用しています。これにより、お客様の情報はすべて暗号化され、安全に送信されます。

（2）cookieの利用

当社は、お客様の利便性向上、当サイトの維持・改善等の目的のため、cookieを使用して情報を蓄積・利用する場合があります。cookieの使用を希望されない場合には、お客様ご自身が使用されているウェブブラウザの設定によりcookieの受信を拒否することができますが、当該設定により当サイトのサービス等を円滑にご利用いただけなくなる可能性がありますので、あらかじめご了承ください。

※cookieとは

cookieは、ウェブブラウザを使用してウェブサイトを閲覧した際、ウェブサーバーから送信され、ウェブブラウザに保存されるテキスト形式の情報です。ウェブサイト側は、cookieを使用することにより、お客様が複数回にわたって当該ウェブサイトにアクセスした場合にそのことがわかるようになる等の効果をえることができ、お客様に対して様々な便利な機能を提供することができます。

（3）第三者サービスの利用

当サイトでは、お客様の利便性向上、当サイトの維持・改善等のため、第三者が運営する以下のサービス（以下「第三者サービス」といいます。）を利用する場合があります。なお、第三者サービスの各運営者は、当サイトの利用者の情報を取得する場合があり、取得された情報は当該第三者のプライバシーポリシーや規約等に基づいて取り扱われます。また、第三者サービスの各運営者は、cookie、モバイルデバイスの識別情報等を利用して情報を蓄積・利用する場合があります。

4．保有個人データの安全管理のために講じた措置について

当社が保有個人データの安全管理のために講じた措置は以下のとおりです。

（基本方針の策定）

• 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しています。

（個人データの取扱いに係る規律の整備）

• 取得、利用、保存、提供、廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しています。

（組織的安全管理措置）

• 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
• 個人データの取扱状況について、自己点検を実施するとともに、監査体制を整備しています。

（人的安全管理措置）

• 個人データの取扱いに関する留意事項について、従業者への安全管理措置の周知徹底と教育を実施しています。
• 個人データについての秘密保持に関する事項を就業規則に記載しています。

（物理的安全管理措置）

• 個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
• 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

（技術的安全管理措置）

• アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
• 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。