OshiPonte プライバシーポリシー（改訂版）
WAVE XROSS株式会社（OshiPonte運営事務局）（以下「当社」といいます。）は、ファンレター仲介サービス「OshiPonte」（以下「本サービス」といいます。）において取得する個人情報の取扱いについて、以下のとおり定めます。
第1条（取得する個人情報）
当社は、本サービスの提供、運営および提携管理にあたり、ユーザーおよびパートナーに関する以下の情報を取得します。
1. ユーザーから取得する情報
- 氏名（ペンネームを含みます。）
- 住所（本サービスの提供、レターセット発送、返礼対応その他本サービス運営上必要な範囲で取得します。）
- メールアドレス
- 購買履歴、申込履歴、返金対応履歴その他本サービスの利用に関する取引情報
- ユーザーが郵送した手紙の内容その他ユーザーが本サービスを通じて提供する情報（当社は審査のため開封・確認を行います。）なお、手紙の内容に健康情報、信条その他の要配慮個人情報（個人情報保護法第2条第3項）が含まれる場合がありますが、当社は、ユーザーが本サービスの申込みにあたり同意した利用規約に基づき、審査目的の範囲内でこれを取得・利用します。
- 決済に関連する情報（決済状況、決済結果その他決済代行業者から連携される情報を含みます。）
なお、カード番号その他のセンシティブな決済情報は決済代行業者が管理し、当社はこれを取得しません。
2. パートナーから取得する情報
- 氏名（アカウントネームを含みます。）
- 住所（本サービスの提供、レターセット発送、返礼対応その他本サービス運営上必要な範囲で取得します。）
- メールアドレス
- 報酬支払のための取引口座情報
- 当社との契約、連絡、精算その他提携運営に必要な情報
第2条（利用目的）
当社は、取得した個人情報を、以下の目的のために利用します。
- 本サービスの提供、運営、審査、転送、返礼手配、本人確認およびお問い合わせ対応のため。
- 決済処理、返金対応、購買履歴・利用履歴の管理、会計処理その他取引管理のため。
- パートナーへの報酬支払、精算、契約管理および提携運営のため。
- 本サービスに関するお知らせ、メールマガジン、ニュースレター、キャンペーンその他のご案内を配信するため。
- サービス改善、障害対応、利用状況分析および統計的分析のため。この場合、手紙内容その他の情報については、個人を特定できない形に加工し、または集計した上で利用することがあります。
- 法令上の義務の履行その他法令に基づく対応のため。
なお、当社から送信するメール配信等は、当社所定の方法により停止することができます。
第3条（第三者提供および共同利用）
当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- 本人の事前の同意がある場合。
- 法令に基づき開示が必要な場合。
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
なお、当社が利用目的の達成に必要な範囲内で個人情報の取扱いの全部又は一部を委託する場合（第4条）、当該委託先は個人情報保護法上の「第三者」に該当しません。
また、当社は、取得した個人情報をOshiPonte以外の当社の他事業において利用せず、共同利用も行いません。
当社は、パートナーに対してユーザーの住所、氏名その他ユーザーを直接特定できる個人情報を開示しません。返礼の送付は、当社が必要に応じて封入、宛名作成および発送を担当する方法により行います。
第4条（業務委託）
当社は、本サービスの運営にあたり、印刷、発送、システム保守、問い合わせ対応その他の業務の一部を外部委託する場合があります。
この場合、当社は、委託先に対して必要かつ適切な監督を行い、適切な個人情報管理を義務付けます。
第4条の2（安全管理措置）
当社は、取得した個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために、以下の措置を講じています。
- 組織的安全管理措置：個人情報の取扱いに関する責任者を設置し、取扱規程を整備しています。
- 人的安全管理措置：従業者に対し、個人情報の適正な取扱いについて定期的な教育を実施しています。
- 物理的安全管理措置：個人情報を取り扱う区域の管理、機器及び電子媒体等の盗難等の防止措置を講じています。
- 技術的安全管理措置：個人情報を取り扱う情報システムへのアクセス制御、不正アクセスの防止措置を講じています。
安全管理措置の詳細については、第10条に記載のお問い合わせ先までお問い合わせください。
第5条（保管・廃棄）
当社は、取得した個人情報を、利用目的の達成に必要な範囲で適切に保管し、不要となった後は適切な方法により廃棄または削除します。
- 手紙の原本は、パートナーへ転送後、原則として当社手元に残しません。ただし、トラブル対応、法令対応その他正当な理由がある場合には、必要な範囲で一時的に保管することがあります。
- 手紙内容のスキャンデータは、問い合わせ対応、障害対応、トラブル対応及び紛争対応を目的として、当社指定の宛先に到達した日から1年間保管し、その後適切な方法により廃棄または削除します。当社は、スキャンデータの保管について、ユーザー規約における申込時の同意をもって、ユーザーの同意を取得するものとします。
- ユーザーの住所、メールアドレス、購買履歴その他の登録情報は、原則として退会日から1年間保管し、その後廃棄または削除します。
- パートナーの連絡先情報および取引口座情報は、契約終了後も、報酬支払、精算、税務、会計その他法令対応に必要な期間保管し、その後適切に廃棄または削除します。
- 前各号にかかわらず、法令に基づき保存が必要な情報については、当該法令に従って保管します。
第6条（開示・訂正・削除等の請求）
ユーザーまたはパートナーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止その他法令上認められる請求を行うことができます。
請求にあたっては、本人確認のため、当社が所定の資料の提示を求める場合があります。当社は、法令に従い、遅滞なく対応します。
開示等の請求は、第10条に記載のお問い合わせ先まで、電子メールにてお申し出ください。開示請求に際しては、当社所定の手数料（1件あたり1,000円（税込）を上限とします。）をいただく場合があります。
個人情報の取扱いに関する苦情については、第10条に記載のお問い合わせ先までご連絡ください。
第7条（Cookieおよびアクセス解析）
当社は、本サービスのウェブサイト、LPその他関連ページにおいて、サービス改善、利用状況分析および利便性向上を目的として、Cookieその他これに類する技術を利用する場合があります。
これらにより取得される情報は、通常、個人を直接特定することを目的として利用するものではなく、統計的な情報として利用されます。
第8条（未成年者の個人情報）
未成年者は、必ず保護者その他法定代理人の同意を得た上で本サービスを利用するものとします。
当社は、未成年者が本サービスを利用した場合、保護者その他法定代理人の同意があったものとみなします。また、必要に応じて、その同意の有無を確認することがあります。
第9条（プライバシーポリシーの変更）
当社は、必要に応じて本ポリシーを変更することがあります。
重要な変更がある場合は、当社ウェブサイト、LPその他当社が適切と判断する方法により周知します。また、法令上本人の同意が必要となる変更を行う場合には、当社所定の方法によりあらためて同意を取得します。
第10条（お問い合わせ）
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
事業者名：WAVE XROSS株式会社（OshiPonte運営事務局）
住所：〒101-0047 東京都千代田区内神田1-9-12 J.NODE 内神田7階
お問い合わせ先：oshi-ponte@wavexross.com
以上