株式会社ヤシマキザイ（以下「当社」といいます。）は、「鉄道ひろば」（以下、本サービス）における、ユーザーの個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1.収集する利用者情報および収集方法
本ポリシーにおいて、「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味します。
本サービスにおいて当社が収集する利用者情報は、以下のとおりです。
(1) ユーザーからご提供いただく情報 
本サービスを利用するため、または本サービスの利用を通じてユーザーからご提供いただく情報は以下のとおりです。
・氏名、生年月日、性別、メールアドレス、電話番号、住所
・クレジットカード情報等決済手段に関する情報
・上記のほか、入力フォームその他当社が定める方法を通じてユーザーが入力または送信する情報
(2) ユーザーが本サービスを利用するにあたって、当社が収集する情報
当社は、ユーザーの本サービスへのアクセス状況やご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。
・リファラ
・IPアドレス
・サーバーアクセスログに関する情報
・Cookie、ADID、IDFAその他の識別子

2.利用目的
利用者情報の利用目的は以下のとおりです。利用目的としてあらかじめ予定している第三者提供は、4-1記載のとおりです。
(1) 本サービスに関する登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、本サービス上で締結される出品者・ユーザー間の売買契約・役務提供契約（以下合わせて「売買契約」といいます）の代金の決済計算等、本サービスの提供、維持、保護および改善のため
(2) ユーザーのトラフィック測定および行動測定のため
(3) 広告の配信、表示および効果測定のため
(4) ユーザー向け特別サービスのため
　　この場合、ユーザーの同意を求め、同意無しでは利用しません。
(5) 統計資料作成、市場調査、データ分析などを行うため
   この場合、特定個人を判別することができない様に加工した情報のみを利用します。
(6) 本サービスに関するご案内、お問い合わせ等への対応のため
(7) 本サービスに関する利用規約、各サービスの利用に関する特約、その他本規約の下位規約、ガイドライン等（以下合わせて「規約等」といいます。）に違反する行為への対応のため
(8) 本サービスに関する規約等の変更などを通知するため
 
3.第三者提供
3-1 第三者提供を行う場合
当社は、次の場合、利用者情報を第三者に提供します。
(1) 第三者：本サービスにおける出品者
　　提供を受けた第三者における利用目的：売買契約の履行のため
　　提供する利用者情報：・氏名、生年月日、性別、メールアドレス、電話番号、住所
(2) 第三者：決済代行会社
　　提供を受けた第三者における利用目的：売買契約の決済のため
　　提供する利用者情報：・氏名、生年月日、性別、メールアドレス、電話番号、住所
(3) 第三者：ユーザーが利用するクレジットカード発行会社
提供を受けた第三者における利用目的：不正利用検知・防止
提供する利用者情報： 氏名、請求先住所、電話番号、配送先住所、Ｅメールアドレス、インターネット　　利用環境に関する情報等
※ユーザーが利用されているカード発行会社が外国にある場合（ユーザー毎に異なり、当社において特定できません）、これらの情報は当該発行会社が所属する国に移転される場合があります。
3-2 3-1以外の場合
当社は、利用者情報のうち個人情報については、3-1の場合および法令に定める場合を除き、あらかじめユーザーの同意を得ることなく第三者に提供いたしません。

4.安全管理措置
当社は、個人情報への不正アクセス、個人情報の漏えい、滅失、またはき損の予防および是正のため、当社内において規程を整備し安全対策に努め、以下の措置を講じます。
(1)　個人情報・個人データの適正な取扱いのため、法令およびガイドラインが定める各対応を実施するに当たっての基本方針の策定
(2)　取得・利用・保存・提供・削除・廃棄等の各対応および責任者と役割を定めた各種規程の策定
(3)　責任者の設置、個人データを取り扱う従業員および取扱い個人データの範囲の明確化、法令および規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制の整備、取扱い状況に関する定期点検等の組織的安全管理措置
(4)　個人データについての秘密保持に関する事項を個人情報管理規程および個人情報安全管理細則に記載し、個人データの取扱いに関する留意事項について定期研修を実施する等の人的安全管理措置
(5)　従業員の入退出管理、持ち込み機器の制限、個人データを取り扱う機器および電子媒体・書類の盗難・紛失等を防止するための持ち出し制限・管理等の物理的安全管理措置
(6)　個人データを取り扱う情報システムに対する外部からの不正アクセスまたは不正ソフトウェアから保護するシステムの導入等の技術的安全管理措置

5.個人情報の開示等の請求
5-1 当社は、ユーザーから、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認の上で、ユーザーに対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。
5-2 当社は、ユーザーから、個人情報保護法の定めに基づき、内容の訂正、追加または削除（以下合わせて「訂正等」といいます。）、利用の停止または消去（以下合わせて「利用停止等」といいます。）、または第三者提供の停止を求められた場合には、ユーザーご本人からのご請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等、利用停止等または第三者提供の停止を行い、その旨をユーザーに通知します。なお、これらの措置を行わない旨の決定をしたときは、ユーザーに対しその旨を通知いたします。
5-3個人情報保護法その他の法令により、当社がユーザーからの各請求への対応の義務を負わない場合は、前各項の規定は適用されません。

6.質問および苦情処理の窓口
当社は、対応する窓口（下記）にいただいた個人情報に関する問い合わせや苦情等に対して、適切かつ誠実、迅速に対応いたします。
〒103-0026　東京都中央区日本橋兜町6番5号　兜町第6平和ビル５F
ヤシマキザイ株式会社　管理本部　総務部
電話　03-6758-2558　／　電子メール　sg.soumu@yashima-co.co.jp
※直接ご来社いただいてのお申し出はお受けいたしかねますので、ご了承ください。

7.プライバシーポリシーの変更手続
当社は、必要に応じて、本ポリシーを変更します。但し、法令上ユーザーの同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザーに対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期および内容を当社のウェブサイト上での表示その他の適切な方法により周知し、またはユーザーに通知します。

【2022年12月1日制定】

〒103-0026　東京都中央区日本橋兜町6番5号
株式会社ヤシマキザイ　
代表取締役社長　髙田一昭