プライバシーポリシー

第1条（事業者情報）

当社が運営するコスメ紹介サイト「pado」（https://pado.beauty）で取り扱う個人情報について、このプライバシーポリシー（以下「本ポリシー」）で定めます。

第2条（取得する個人情報）

当社は、本サイトの運営にあたり、次の情報を取得します。

このうち、IPアドレスやCookie等の識別子だけでは、当社は特定の個人を識別できません。ただし、他の情報と容易に照合できる場合は、個人情報として取り扱います。

当社は、病歴・信条など要配慮個人情報を取得しません。クレジットカード番号は、本サイトでは取得しません。

第3条（利用目的）

当社は、取得した個人情報を、次の目的の範囲で利用します。

上記の目的を超えて利用する場合は、あらかじめ本人の同意を得ます。

1. 本サイトの記事、ランキング、商品情報などの提供と運営
2. ニュースレターおよびブランドの入荷通知の配信（登録された方に限ります）
3. お問い合わせへの対応
4. 本サイトの利用状況の分析、画面の改善、新しい機能の検討（個人を識別できない形に加工して行います）
5. 不正アクセスや不正利用の防止、障害の調査、セキュリティの確保
6. 利用規約・プライバシーポリシーの変更など、重要なお知らせの通知
7. 法令に基づく対応、および権利の行使・防御

第4条（第三者提供）

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
   4. 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、本人の同意を得ることで事務の遂行に支障を及ぼすおそれがある場合
2. 次条に記載する委託先への提供は、利用目的の達成に必要な範囲での委託であり、本条の第三者提供にはあたりません。
3. 当社は、個人データを他の事業者と共同して利用することはありません。

第5条（業務の委託）

当社は、利用目的の達成に必要な範囲で、次の事業者に個人情報の取扱いを委託します。委託先に対しては、契約等により安全管理を求め、必要かつ適切な監督を行います。

お問い合わせへのメール対応に使うメールサービスについても、委託先として同様の監督を行います。

第6条（外国にある第三者への個人データの提供）

前条の委託先は、いずれも米国に所在します（データの保管場所が日本のものを含む）。当社が個人データを提供する外国は、米国です。個人情報保護法第28条に基づき、次のとおり情報を提供します。

1. 米国の個人情報の保護に関する制度

米国には、日本の個人情報保護法のように個人情報の取扱い全般を定める連邦法はありません。事業者の個人情報の取扱いは、連邦取引委員会法による不公正・欺瞞的な行為の規制、分野別の連邦法、およびカリフォルニア州などの州法によって規律されています。OECDプライバシーガイドラインの8原則に対応する権利義務を、連邦レベルで包括的に定める法律はないという点で、日本の制度と異なります。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（米国）をご覧ください。

2. 提供先が講じている個人情報の保護のための措置

当社は、各委託先との契約または委託先が公表する利用条件・データ処理に関する条件により、①委託の目的以外に個人データを利用しないこと、②安全管理の措置を講じること、③再委託を行う場合の管理、④当社の求めに応じた削除・返却、を確認しています。各委託先は、通信の暗号化、アクセス権限の管理、保存データの暗号化などの技術的措置を講じています。Supabase, Inc. に預けるデータは、東京リージョンに保管します。

3. 当社の確認と情報提供

当社は、提供先が上記の措置を継続して講じていることと、提供先の国の制度に当社の取扱いに支障を及ぼすものがないかを、少なくとも年1回確認します。支障が生じたときは、個人データの提供を停止します。本人から求められた場合は、確認の内容を遅滞なくお知らせします（請求先は support@pado.beauty）。

4. 同意

ニュースレターの登録フォームの同意には、本条に記載した外国にある第三者（beehiiv, Inc. など）への個人データの提供への同意を含みます。

第7条（Cookie等の利用と外部送信）

電気通信事業法第27条の12に基づき、本サイトが利用者の端末から外部の事業者に送信する情報を、次の表のとおり公表します。計測ツールは、本番サイト（pado.beauty）でだけ動作します。

当社は、お問い合わせやニュースレターで取得したメールアドレスなどを、これらの計測ツールに送らず、計測用の識別子とメールアドレスなどとを結び付けることもしません。

Cookie を無効にした場合、本サイトの一部の機能が使えないことがあります。

1. 外部の事業者へ送信される情報

2. 当社が端末に保存する情報

第8条（安全管理措置）

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています。

組織的措置

• 個人情報保護管理者を置き、取扱いの状況を点検します
• 個人データを取り扱う担当者と権限を限定し、閲覧や操作の記録を残します

人的措置

• 担当者に個人情報の取扱いについての教育を行い、秘密保持を義務付けます

技術的措置

• 通信は TLS で暗号化します
• 保存するデータは、委託先（Supabase, Inc.）が提供する保存時の暗号化により保護します

外的環境の把握

• 個人データの委託先は米国に所在するため、同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。データの保管場所は日本（東京）です

第9条（保有期間と削除）

当社は、利用目的の達成に必要な期間、個人情報を保有し、不要になったときは遅滞なく消去します。

1. ニュースレターの登録情報は、登録中は保有します。配信を停止した後も、同意を得た記録（同意の日時、文言、IPアドレス）は、苦情や紛争に備えて要記入 同意記録の保存期間の間、保存します。
2. お問い合わせの記録は、対応が終わった後要記入 お問い合わせ記録の保存期間の間、保存します。
3. アクセス情報は、計測ツールの提供事業者が定める期間、保存されます。当社は、期間の設定を必要最小限にしています。

第10条（開示、訂正、利用停止等の請求）

1. 本人は、当社に対し、保有個人データの利用目的の通知、開示（第三者提供の記録の開示を含む）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。外国にある第三者への提供について、第6条に記載した確認の内容の情報提供を求めることもできます。
2. 請求は support@pado.beauty までご連絡ください。ご本人であることを確認したうえで、法令に従い、遅滞なく対応します。確認のために、ご登録のメールアドレスから請求していただくことがあります。
3. 法令により保存が義務付けられている情報など、請求にお応えできない場合は、その理由をお知らせします。
4. 開示の請求には、法令の定めに従い、手数料をいただくことがあります。
5. 個人情報の取扱いに関する苦情は、第13条の窓口で受け付けます。

第11条（未成年者の個人情報）

未成年の方がニュースレターに登録する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。

第12条（本ポリシーの変更）

1. 当社は、法令の改正や本サイトの内容の変更に応じて、本ポリシーを変更することがあります。
2. 変更後の内容は、本サイトに掲示した時点から効力を生じます。重要な変更については、あらためて同意をお願いすることがあります。

第13条（お問い合わせ窓口）