プライバシーポリシー

株式会社メルカート（以下「当社」といいます。）は、ECソリューションおよびウェブ関連その他のサービス（以下総称して「当社サービス」といいます。）を提供するにあたって当社が取得する、当社サービスを利用する方（以下「利用者」といいます。）を始めとしたステークホルダーの個人情報の取り扱いについて、以下のとおり個人情報保護方針（以下「本方針」といいます。）を定め、個人情報保護のための仕組みを構築し、全従業員に個人情報保護の重要性を認識させるとともにその取り組みを徹底させることにより、個人情報の保護を推進いたします。なお、本方針における定義は、個人情報の保護に関する法律（平成15年法律第57号、以下「個人情報保護法」といいます。）によるものとします。

当社は、個人情報保護法その他の関係法令、個人情報保護委員会の定めるガイドライン等及び本方針を遵守し、個人情報を適法かつ適正に取り扱います。

第三者への提供原則

当社は、以下のいずれかに該当する場合を除き、利用者等の個人情報を第三者へ開示または提供いたしません。また、第三者への提供が発生する場合はその記録を作成します。

• 情報主体ご本人の同意がある場合
• 法令に基づき開示・提供を求められた場合
• 統計的なデータなど本人を特定できない状態で開示・提供する場合

外国にある第三者への提供

当社は、個人情報を外国にある第三者に提供することがあります。当該外国が日本と同等水準の個人情報保護制度を有していない場合、当社は、法令で認められる場合又はご本人から同意を取得した場合を除き、日本の個人情報保護法上求められる基準に適合する体制を整備している者に対してのみ、個人情報を提供し、かつ、当該基準適合体制が継続的に維持されるよう、必要な措置をとります。

当社は、利用者等からのお問い合わせなどに対し、当社グループ各社より対応させていただくことが適切と判断した場合、または当社グループ各社の取り扱うサービス・商品等のご案内、ご提供及び充実のために、個人情報をグループ各社で共同利用することがあります。当該共同利用は、必要かつ最小限の個人情報の項目に限って行うものとします。

共同利用される個人情報

「２．個人情報の利用目的について」各号に掲げる個人情報。

共同利用する者の範囲

株式会社ソフトクリエイトホールディングス及びそのグループ会社（株式会社ソフトクリエイトホールディングスの有価証券報告書等に記載されている同社の連結対象会社及び持分法適用会社を意味し、「当社グループ」といいます。）

共同利用する者の利用目的

「２．個人情報の利用目的について」の各号に掲げる利用目的の達成のため（ただし、各号における「当社」の表記は「共同利用をする者」と「当社サービス」は「共同利用をする者が提供するサービス」と読み替えるものとします。）

共同利用における管理責任者

株式会社メルカート　管理部責任者

共同利用における取得方法

本章に基づき、保有する「個人情報」を共同利用する際は書面、電子媒体等により取得します。個人情報の受け渡しに際しては適正な安全管理措置を講じます。

当社が保有する個人情報に関して、利用者等の情報主体ご本人から開示のご請求があった場合、または当社が保有する個人情報の内容が事実でない等の理由で個人情報の内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止等の請求があった場合には、ご本人であることを十分に確認した上、当社の定める所定の手続に従って遅滞なく対応いたします。当該ご請求に関しては、当社のお問い合わせ窓口（https://mercart.jp/inquiry）までお申し出ください。

基本方針・取扱規程等の整備

当社は、個人情報保護方針に基づき、個人情報の取扱い、内部監査、委託等に関する各種規程・マニュアル等を整備しています。

組織的安全管理措置

当社は、個人情報保護管理責任者を個人情報の安全管理の責任者とし当社内の安全管理を推進しています。社内の各部門長が情報管理責任者として、各部門内の安全管理を推進しています。各種管理台帳にて保有する個人情報を資産としてまとめ、保管方法・場所・期間等を明確にしています。緊急事態対応に関する規程・マニュアル等を整備し、万が一の漏洩等が発生し又は発生するおそれがある場合にも、迅速に対応できる体制を整えています。部門ごとに定期的に個人情報の取扱い状況及び個人情報保護に関する各種規程・マニュアル等の遵守状況の点検を行い、担当部門による内部監査、外部の第三者による監査を実施しています。

人的安全管理措置

従業員が業務上取り扱う個人情報を漏えいすることがないよう、個人情報保護に関する定期的な教育を実施しています。従業員からは情報保護に関する誓約書を取得し、また就業規則等において、従業員が遵守するべき事項を明記し、違反者に対しては厳しい処分を定めています。

物理的・技術的安全管理措置

個人情報データベースを含む重要な情報システムを管理する区域、及び個人情報を取扱事務の実施区域は、入退室等の管理を行っております。個人情報を取り扱う機器の利用やサーバーへのアクセス等は、厳重な制限をかけて管理を行い、コンピューターウィルス等の不正プログラムや不正アクセスへの防御対策を実施しています。また取り扱う情報及びフローごとに、従業者のアクセス権限を設定する等、適切なアクセス制御を実施しています。

当社Webサイトに掲載されている情報の正確さには万全を期していますが、利用者が当社Webサイトの情報を用いて行う一切の行為に関して、当社は一切の責任を負わないものとします。また、当社は、利用者が当社Webサイトを利用したことにより生じた利用者の損害及び利用者が第三者に与えた損害に関して、一切の責任を負わないものとします。