プライバシーポリシー

株式会社モードスケープ(以下「当社」といいます。)は、古物商事業者としての社会的責任を深く認識し、お客様の個人情報の保護に万全を期すべく、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)、古物営業法その他の関係法令および個人情報保護委員会が定めるガイドライン等を遵守するとともに、以下のとおり個人情報保護方針(以下「本ポリシー」といいます。)を定め、お客様の個人情報を適切に取り扱います。

1. 事業者情報

本ポリシーの対象となる事業者に関する情報は、以下のとおりです。
・名称：株式会社モードスケープ
・所在地：〒150-0041　東京都渋谷区神南1-6-6 OZAWAビル6F
・代表者：代表取締役　山形広明
・古物商許可番号：東京都公安委員会許可　第303310708803号
・個人情報保護管理者：山形広明
・お問い合わせ窓口：本ポリシー第18項に定めるとおりとします。

2. 用語の定義

本ポリシーにおいて使用する用語は、特段の定めがない限り、個人情報保護法に定める意味を有するものとします。主な用語の意義は以下のとおりです。

・「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。)、または個人識別符号が含まれるものをいいます。
・「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。
・「保有個人データ」とは、当社が開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行うことのできる権限を有する個人データをいいます。
・「個人関連情報」とは、生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。
・「要配慮個人情報」とは、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして個人情報保護法施行令第2条に定める記述等が含まれる個人情報をいいます。

3. 取得する個人情報の種類

当社は、事業遂行上必要な範囲で、以下の個人情報を取得します。

(1) 買取取引に関する情報

・氏名、住所、生年月日、職業、電話番号、メールアドレス
・身分証明書(運転免許証、マイナンバーカード(写真面のみ)、パスポート、在留カード等)の記載情報および画像(郵送買取の場合)または提示確認の事実
・振込先口座情報(郵送買取の場合)
・買取査定品に関する情報および取引履歴
・本人の署名または電子的な確認記録

(2) 販売取引に関する情報(楽天市場、Yahoo!ショッピング、メルカリ、メルカリShops、ラクマ等の各種ECプラットフォームを通じて取得するもの)

・氏名、配送先住所、電話番号、メールアドレス
・購入履歴および支払方法に関する情報(なお、クレジットカード番号等の決済情報は、各ECプラットフォームまたは決済代行事業者を通じて処理されるため、当社において保有することはありません。)

(3) 問い合わせおよびオンライン買取申込フォームを通じて取得する情報(当社ウェブサイト modescape.com)

・氏名、連絡先(電話番号、メールアドレス等)、問い合わせ内容または申込内容
・買取希望品目に関する情報および画像

(4) LINE公式アカウントを通じて取得する情報

・LINEユーザー識別情報(LINE上の表示名、アイコン画像等)
・トーク内容(問い合わせまたは査定相談に関連して送受信される文字情報、画像その他の情報)

(5) メールマガジン配信に関する情報

・メールアドレス、氏名、配信履歴、開封履歴、クリック履歴等

(6) 採用応募に関する情報

・氏名、連絡先、履歴書、職務経歴書その他応募書類に記載された情報
・応募経路(Indeed等の採用媒体)および選考過程において取得する情報

(7) 店舗内防犯カメラにより取得する情報

・店舗内および店舗出入口付近の映像

(8) 当社ウェブサイトの閲覧に伴い自動的に取得する情報

・IPアドレス、Cookie識別子、ブラウザ種別、OS種別、アクセス日時、リファラ、閲覧ページ情報、デバイス情報等
・詳細は第10項に定めるとおりとします。

4. 利用目的

当社は、取得した個人情報を、以下の目的のために利用します。

(1) 買取取引に関する目的

・古物営業法に基づく本人確認および取引記録の作成・保管(詳細は第5項に定めます。)
・買取査定、買取契約の締結、代金の支払い(振込)、取引後の連絡およびアフターサービス
・盗品等の発見および防止のための確認

(2) 販売取引に関する目的

・販売契約の履行、商品の発送、代金決済、アフターサービス
・返品、交換、修理その他のカスタマーサポート対応

(3) 問い合わせおよびオンライン買取申込への対応

・お問い合わせ内容への回答および対応
・買取申込内容の確認および見積もりの提示

(4) マーケティングおよび顧客サービス

・メールマガジン、LINE公式アカウント等を通じた当社サービスに関する情報提供、新着商品、キャンペーン等のご案内
・アンケート調査、サービス改善のための利用履歴の分析

(5) 採用活動

・採用選考および応募者への連絡
・採用決定者との雇用契約締結の準備

(6) 店舗における安全管理

・防犯、盗難防止、犯罪行為の抑止および発生時の対応

(7) ウェブサイト運営

・アクセス解析およびウェブサイトの改善
・不正アクセス、ボットおよびスパム等の検知・防止(reCAPTCHA等の利用を含みます。)

(8) 法令等に基づく対応

・法令、行政機関の適法な要請または裁判所の命令等への対応
・警察その他の関係機関からの適法な照会への対応

5. 古物営業法に基づく本人確認および取引記録

当社は、古物商として、古物営業法第15条および古物営業法施行規則の定めに従い、買取取引に際してお客様の本人確認を実施し、取引記録を作成および保管します。
本人確認は、店頭買取の場合は身分証明書原本の提示確認および記録、郵送買取の場合は身分証明書の画像等の送付による確認および記録の方法により実施します。
本人確認書類に含まれる個人情報および取引記録は、古物営業法施行規則第18条に基づき、取引日から3年間保管します。保管期間経過後は、当社の規程に従い適切に消去または廃棄します。
古物営業法第19条その他関係法令に基づき、警察本部長等から盗品等に関する調査のため照会があった場合、当社は、個人情報保護法第27条第1項第1号または第4号の例外に該当するものとして、本人の同意なく必要な範囲で情報を提供することがあります。

6. 個人情報の取得方法

当社は、適正かつ公正な方法により個人情報を取得します。主な取得経路は、以下のとおりです。
・店舗における書面、対面、電子的な記録等による取得
・当社ウェブサイト(modescape.com)の問い合わせフォームおよびオンライン買取申込フォームを通じた取得
・楽天市場、Yahoo!ショッピング、メルカリ、メルカリShops、ラクマ等のECプラットフォームを通じた取得
・LINE公式アカウントを通じた取得
・メールマガジンへの登録時の取得
・採用媒体(Indeed等)、採用管理ツールおよび当社への直接応募による取得
・店舗内防犯カメラによる取得
・Cookie等の技術を用いた自動取得(詳細は第10項に定めます。)

7. 第三者提供の制限

当社は、以下のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

・法令に基づく場合
・人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
・古物営業法第19条その他関係法令に基づき、警察その他の関係機関へ協力する場合

なお、次の各号に該当する場合は、個人情報保護法上の第三者提供には該当しません。

・利用目的の達成に必要な範囲で個人データの取扱いの全部または一部を委託する場合(第8項)
・合併その他の事由による事業の承継に伴って個人データが提供される場合

当社は、個人データを第三者に提供した場合および第三者から個人データの提供を受けた場合、個人情報保護法第29条および第30条に基づき所定の記録を作成し、法定期間保管します。お客様は、当該記録について第13項に定めるところにより開示を請求することができます。

8. 個人情報の取扱いの委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。委託にあたっては、個人情報の適切な取扱いを確保するため、必要な契約を締結し、適切な監督を行います。主な委託先および委託業務は、以下のとおりです。

委託先区分	主な委託業務
業務管理システム提供事業者(RECORE)	買取・販売・在庫管理、取引記録の保管
クラウドストレージ提供事業者(Google LLC、Box, Inc. 等)	業務データ・書類のクラウド保管
ウェブサイトホスティング事業者(Amazon Web Services, Inc.)	当社ウェブサイト(modescape.com)のサーバ提供
メール配信事業者(Intuit Inc.「Mailchimp」)	メールマガジンの配信
アクセス解析事業者(Google LLC)	ウェブサイトのアクセス解析
決済代行事業者(PayPal 等)	海外顧客からの決済処理等
配送事業者(ヤマト運輸株式会社等)	商品の発送、書類の配送
会計・労務業務受託事業者(税理士、社労士、会計ソフト提供事業者等)	会計処理、給与計算業務
採用媒体事業者(Indeed, Inc. 等)	採用情報の掲載、応募者情報の管理

9. 外国にある第三者への個人データの提供

当社は、前項記載の委託先のうち、以下に掲げる事業者については、外国にある第三者に該当するものとして、個人情報保護法第28条に基づき、あらかじめ本人の同意を得たうえで、または同法に定める基準に適合する体制を整備している事業者への委託として、個人データの取扱いを委託しています。

委託先(提供先)	所在国	主な役務
Google LLC	米国	Google Workspace、Google Analytics、Google Tag Manager、reCAPTCHA
Amazon Web Services, Inc.	米国	ウェブサイトのサーバホスティング
Box, Inc.	米国	クラウドストレージ
Meta Platforms, Inc.	米国	広告配信(Meta Pixel)
Intuit Inc.(Mailchimp)	米国	メールマガジン配信
Indeed, Inc.	米国	採用情報の掲載、応募者情報管理
Pinterest, Inc.	米国	Pinterest Save ボタン機能の提供
PayPal Pte. Ltd.	シンガポール	決済処理

各所在国における個人情報の保護に関する制度等の概要は、以下のとおりです。詳細は、個人情報保護委員会ウェブサイトにおいて公表されている各国の制度に関する情報をご参照ください。

・米国：連邦レベルにおいて個人情報の保護に関する包括的な法律は存在せず、分野別の連邦法(医療情報に関するHIPAA、金融情報に関するGLBA等)および州法(カリフォルニア州消費者プライバシー法CCPA／CPRA等)により個人情報の取扱いが規律されています。OECDプライバシーガイドラインに整合する制度は整備されています。
・シンガポール：個人情報保護法(Personal Data Protection Act、PDPA)が制定されており、事業者による個人情報の収集、利用および開示に関する包括的な規律が定められています。日本の個人情報保護法と概ね類似した枠組みを有しています。

各委託先は、それぞれのプライバシーポリシーおよび当社との間で締結する契約(標準契約条項、データ処理契約またはこれに準ずる契約を含みます。)に従って、個人情報を適切に保護する措置を講じています。

10. Cookieおよび外部送信規律に基づく公表事項

当社ウェブサイト(modescape.com)では、お客様により良いサービスを提供するため、Cookie、ウェブビーコンその他類似の技術(以下「Cookie等」といいます。)を利用しています。Cookie等の主な利用目的は、以下のとおりです。

・ウェブサイトの機能提供および利便性の向上
・アクセス解析によるウェブサイトの改善
・不正アクセスおよびスパムの検知・防止(reCAPTCHAの利用を含みます。)
・広告配信の効果測定および最適化
・SNSでのシェア機能の提供

電気通信事業法第27条の12に基づき、当社ウェブサイトを通じて、以下の第三者に対してお客様の情報を送信しています。

送信先事業者	送信される情報	送信の目的
Google LLC(Google Analytics／Google Tag Manager)	Cookie識別子、IPアドレス、閲覧ページ情報、デバイス情報等	アクセス解析
Google LLC(reCAPTCHA)	Cookie識別子、IPアドレス、ブラウザ情報、マウス操作情報等	ボット・スパムの検知
Meta Platforms, Inc.(Meta Pixel)	Cookie識別子、IPアドレス、閲覧ページ情報、イベント情報等	広告効果測定、リターゲティング
LINEヤフー株式会社(LINEタグ)	Cookie識別子、IPアドレス、閲覧ページ情報等	広告効果測定
Pinterest, Inc.(Pinterest Save ボタン)	Cookie識別子、IPアドレス、閲覧ページ情報等	SNSシェア機能の提供、利用状況の集計

上記以外の送信先を追加する場合は、本ポリシーを改定のうえ公表します。

お客様はブラウザの設定によりCookieの受け入れを拒否することができます。ただし、Cookieを無効にした場合、当社ウェブサイトの一部機能が正常に動作しないことがあります。各ブラウザの設定方法については、それぞれのブラウザのヘルプページをご参照ください。各送信先事業者における情報の取扱いの詳細については、各事業者のプライバシーポリシーをご確認ください。

・Google LLC：https://policies.google.com/privacy
・Meta Platforms, Inc.：https://www.facebook.com/privacy/policy
・LINEヤフー株式会社：https://www.lycorp.co.jp/ja/company/privacypolicy/
・Pinterest, Inc.：https://policy.pinterest.com/ja/privacy-policy

11. 安全管理措置

当社は、取得した個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。

(1) 組織的安全管理措置

・個人情報保護管理者を設置し、個人情報の取扱状況を把握する体制を整備しています。
・個人情報の取扱状況について、定期的な点検および必要に応じた監査を実施します。
・漏えい等事案が発生した場合の報告・連絡体制を整備しています。

(2) 人的安全管理措置

・従業員に対して、個人情報の適切な取扱いに関する教育および研修を実施します。
・従業員との雇用契約および就業規則において、秘密保持義務を定めています。

(3) 物理的安全管理措置

・個人情報を取り扱う区域への入退室管理を実施します。
・個人情報を含む書類および記録媒体等の盗難、紛失等の防止のため、施錠可能なキャビネット等に保管します。
・店舗内の防犯カメラについては、限定された管理者のみがアクセスできる社内ハードディスクに映像を記録し、録画後7日間経過後に自動的に上書き・消去される運用としています。また、店舗入口付近に撮影中である旨の表示を掲示しています。

(4) 技術的安全管理措置

・個人情報を取り扱うシステムへのアクセス制限(ID・パスワード管理、アクセス権限の適切な設定)を実施します。
・通信の暗号化(SSL／TLS)を実施しています。
・ウイルス対策ソフトの導入、不正アクセス防止措置を講じています。
・ウェブサイト上の自動プログラムによる不正送信を防止するため、reCAPTCHAを導入しています。

(5) 外的環境の把握

・外国に所在する事業者に個人データの取扱いを委託する場合、当該外国における個人情報保護に関する制度および当該委託先が講じる安全管理措置を把握したうえで、必要かつ適切な監督を行っています。委託先の所在国および制度の概要は、第9項に記載のとおりです。

12. 個人情報の保管期間

当社は、利用目的の達成に必要な期間に限り個人情報を保管します。主な保管期間は、以下のとおりです。
・買取取引の本人確認書類および取引記録：古物営業法施行規則第18条に基づき、取引日から3年間
・販売取引に関する情報：法令に定める保管期間または取引終了後合理的な期間
・問い合わせおよびオンライン買取申込情報：対応完了後、合理的な期間
・採用応募者情報：選考終了後3か月以内に廃棄(採用決定者を除きます。)
・防犯カメラ映像：録画後7日間(自動的に上書き・消去)
・その他の個人情報：利用目的の達成後、または法令に定める保管期間の経過後、遅滞なく消去または廃棄します。

13. 開示等の請求への対応

お客様は、当社に対し、ご自身の保有個人データについて、個人情報保護法第32条から第35条に基づき、以下の請求を行うことができます。

・利用目的の通知
・開示(第三者提供記録の開示を含みます。)
・訂正、追加または削除
・利用の停止または消去
・第三者提供の停止

(1) 請求方法

第18項に定めるお問い合わせ窓口までご連絡ください。請求書様式その他の必要書類については、ご連絡後に当社よりご案内します。

(2) 本人確認

・請求者がご本人または正当な代理人であることを確認するため、本人確認書類(運転免許証、マイナンバーカード(写真面のみ)、パスポート等)の提示またはコピーの提出をお願いする場合があります。
・代理人による請求の場合、委任状および代理人本人の本人確認書類もあわせてご提出いただきます。

(3) 手数料

・利用目的の通知および開示の請求については、1件あたり1,000円(税別)の手数料を申し受けます。
・手数料のお支払方法は、請求受付時にご案内します。

(4) 対応期限

請求内容および本人確認書類を受領した後、遅滞なく(原則として2週間以内を目安に)回答します。ただし、請求内容により確認に時間を要する場合は、事前にご連絡のうえ回答期限を延長することがあります。

(5) 不開示事由

個人情報保護法第33条第2項各号に定める事由に該当する場合、開示できないことがあります。この場合、理由を付してお客様に通知します。

14. 漏えい等事案への対応

当社は、個人情報の漏えい、滅失、毀損その他の事案が発生した場合、個人情報保護法第26条および個人情報保護委員会規則に従い、速やかに以下の対応を行います。
・個人情報保護委員会への報告(対象事案に該当する場合)
・影響を受けるご本人への通知(対象事案に該当する場合)
・原因の究明、影響範囲の特定、再発防止策の策定および実施