プライバシーポリシー
（個人情報保護方針）Privacy Policy

第1条（個人情報取扱事業者の名称・住所・代表者名）

本サイトにおいて取得する個人情報の取扱事業者は以下の通りです。
名称：株式会社パンクチュアル
住所：高知県須崎市緑町1-12
代表者名：守時健

第2条（個人情報の定義および取得方法）

1. 本プライバシーポリシー（以下「本ポリシー」といいます。）における「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項に定める個人情報を指します。
2. 当社は、以下の方法によりユーザーから個人情報を取得します。 ア. ユーザーが本サイトで会員登録、寄附申し込み、各種フォームへの入力を行うことによる直接取得 イ. ユーザーが本サイトを利用する際に、ブラウザのCookie（クッキー）等の技術を通じて自動的に取得するアクセスログ等の情報（詳細は別途定める「サイトポリシー」をご参照ください。）
3. 当社は、法令に定める場合を除き、ユーザーの事前の同意を得ることなく、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴等）を取得することはありません。

第3条（個人情報の利用目的）

1. 当社は、取得した個人情報を以下の目的の範囲内で適切に利用します。
   1. ユーザーの本人確認およびアカウント管理のため
   2. ふるさと納税（寄附）の受付、申し込み内容の確認、および決済手続きのため
   3. 寄附先の自治体による寄附金受領証明書、ワンストップ特例申請書等の書類作成および送付手続きのため
   4. 寄附先の自治体または返礼品提供事業者による返礼品の配送手配のため
   5. ユーザーからのお問い合わせ、ご相談に対する回答およびサポート提供のため
   6. 本サイトのシステムの保守、不具合対応、およびセキュリティ向上のため
   7. 不正アクセス、クレジットカードの不正利用など、規約違反行為の調査および防止のため
2. 当社が個人情報の利用目的を変更する場合は、変更前と関連性を有すると合理的に認められる範囲内で行い、変更された目的について本サイト上で公表、またはユーザーに通知します。

第4条（個人情報の保存期間と退会後のデータ保持）

当社は、利用目的達成後、法令等により保存が必要な場合を除き、適切な方法で個人情報を消去または匿名化するよう努めます。ただし、ユーザーが本サイトを退会した場合であっても、以下の各号に定める目的を達成するために必要な範囲において、当該個人情報を保持（論理削除を含む）し続けるものとします。

1. 地方税法、所得税法等の法令に基づく帳簿書類の保存義務（原則7年間）の履行
2. 自治体からの寄附照会への対応、および受領証明書発行等の事務連携
3. 退会後に発生した不正利用、二重登録の調査および防止
4. 決済履歴の確認および決済代行会社との照合事務

第5条（第三者への提供）

1. 当社は、次項に定める場合および法令等に基づく場合（裁判所、警察、税務署等の公的機関からの適法な開示要請など）を除き、原則としてユーザーの事前の同意を得ずに第三者に個人情報を提供しません。
2. ふるさと納税の手続きを遂行するため、ユーザーは以下の第三者提供に予め同意するものとします。
   1. 寄附先の自治体：寄附金受領事務および証明書発行等のため（氏名、住所、連絡先、寄附金額等）
   2. 返礼品提供事業者：返礼品の配送事務のため（氏名、住所、電話番号等）
   3. 決済代行会社およびクレジットカード会社：寄附金の支払い処理およびクレジットカード利用の正当性を確認する不正検知事務のため（氏名、電話番号、メールアドレス等）

第6条（共同利用について）

当社は、現在、ユーザーの個人情報の共同利用を行っておりません。将来、親会社やグループ会社等との間で個人情報を共同利用する必要が生じた場合は、あらかじめ共同利用する個人情報の項目、利用者の範囲、利用目的、および管理責任者を本サイト等で公表します。

第7条（業務委託先への提供と監督およびクレジットカード情報の取扱い）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の業務委託先（配送業者、システム保守会社等）に委託する場合があります。この場合、当社は委託先に対して適切な安全管理措置を義務付け、必要かつ適切な監督を行います。 なお、本サイトにおけるクレジットカード決済は、PCI DSS等に準拠した決済代行会社を通じて行われ、当社は、決済に必要な範囲を超えて、完全なクレジットカード番号やセキュリティコード等の情報を保持しません。

第8条（外国にある事業者における保管）

当社は、クラウドサービスなどのシステムインフラを利用するにあたり、外国にある事業者のサーバーに個人情報を保管する場合があります。事業者が個人データを取り扱う委託に該当する場合、当社は個人情報保護法に基づく基準に適合する体制を整備している事業者を選定し、適切な監督を行います。また、個人情報を保管する外国の名称、当該外国における個人情報保護制度に関する情報、および当社や当該事業者が講ずる個人情報保護のための措置（安全管理措置等）に関する情報については、ユーザーからの求めに応じて遅滞なく提供します。

第9条（保有個人データの安全管理措置）

当社は、ユーザーの個人情報の漏洩、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。なお、安全管理措置の詳細につきましては、第13条のお問い合わせ窓口までご連絡いただければ、本人の求めに応じて遅滞なく回答いたします。

1. 組織的措置：個人情報の取扱いに関する責任者を設置し、漏洩等の事案が発生した場合の報告連絡体制を整備しています。
2. 人的措置：従業員に対して個人情報保護に関する定期的な教育を実施し、秘密保持に関する誓約を取得しています。
3. 物理的措置：個人情報を取扱う区域において、従業員の入退室管理を行うとともに、権限を有しない者によるアクセスを防止する措置を実施しています。
4. 技術的措置：システムへのアクセス制御を実施して担当者および取扱う個人情報データベース等の範囲を限定するとともに、本サイトの通信においてSSL/TLSによる暗号化を適用しています。
5. 技術的措置（監視・検知）：不正アクセスや不審な挙動を早期に検知するため、アクセスログの取得および監視を行うとともに、異常検知システム等を導入し、インシデントの未然防止および迅速な対応を可能とする体制を整備しています。

第10条（個人情報の開示・訂正・利用停止等）

1. ユーザーまたはその正当な代理人は、当社に対し、保有個人データの開示、訂正、追加、削除、利用停止、消去、および第三者への提供の停止（以下「開示等」といいます。）を求めることができます。
2. 開示等のご請求を希望される場合は、第13条に定めるお問い合わせ窓口までご連絡ください。なお、利用目的の通知または個人情報の開示請求にあたっては、本人確認書類のご提出をお願いするとともに、事務手数料として1回の請求につき600円（税別）および郵送にかかる実費をご負担いただきます。

第11条（匿名加工情報等の取扱い）

当社は、現在、匿名加工情報および仮名加工情報の作成および第三者提供を行っておりません。将来、データ分析やマーケティング等の目的で当社が匿名加工情報等を取り扱う場合には、法令に従い適切に作成、取り扱い、および公表を行います。

第12条（プライバシーポリシーの変更）

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、法令の改正や事業上の必要性等に応じて、本ポリシーを随時変更することができるものとします。変更後の本ポリシーは、本サイト上への掲示その他適切な方法により通知した時点、または別途定める効力発生日から効力を生じるものとします。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、安全管理措置や外国第三者提供に関する情報提供のご請求、個人情報の開示等のご請求、および苦情・ご相談につきましては、以下の窓口までご連絡ください。

【株式会社パンクチュアルお客様サポート窓口】