キリンLumen 個人情報の保護
第1条（総則）
キリンホールディングス株式会社 (以下、「当社」といいます)が運営するLumen事業(以下、「当事業」といいます)の個人情報保護方針と、個人情報の取扱いについて、ご説明いたします。
こちらに記載のない内容は、キリングループの「個人情報の保護」に準じます。
第2条（当事業において保有する個人情報）
当事業において、当社は以下の個人情報を保有します。
- Lumen公式オンラインストアにおける商品の購入、配送、会員登録等に伴い取得する個人情報
- クラウドファンディングサービス（Makuakeを含みますが、これに限りません）その他の第三者プラットフォームを通じて、当事業に関連して取得する個人情報
- 当事業に関するお問い合わせ、カスタマーサポート、コールセンター対応その他のサポート業務の過程で取得する個人情報
第3条（個人情報の利用目的）
当社は、第2条に定める当事業において保有する個人情報について、以下の目的の範囲内で利用します。なお、こちらに記載のない内容は、キリングループの「個人情報の保護」に準じます。
1．第2条第1号に該当する個人情報
（Lumen公式オンラインストアにおける購入・配送・会員登録等に伴い取得する個人情報）
当社は、当該個人情報を、以下の目的で利用します。
- 年齢確認
- 商品の配送およびそれに付随する連絡（商品がお届けできなかった場合等を含みます）
- ご請求金額の計算、請求および入金管理
- お客様のご依頼によるご注文手続き、ご注文内容の確認および変更手続き
- ご注文等の内容の正確性の調査・確認および、各種規約における違反行為への対応
- キリングループ各社の商品やサービスのご紹介
- メールニュースやダイレクトメール等による、当社が適切と判断した商品・サービス・キャンペーン・イベントに関する情報提供、広告の表示および配信
※「キリングループ各社」とは、キリンホールディングス株式会社および有価証券報告書等に記載されている、連結対象会社および持分法適用会社をいいます。
2．第2条第2号に該当する個人情報
（クラウドファンディングサービス等の第三者プラットフォームを通じて取得する個人情報）
当社は、当該個人情報を、以下の目的で利用します。なお、当該個人情報は、当該第三者プラットフォームが定める利用規約およびプライバシーポリシーに基づき当社に提供されるものであり、当社は、当該規約等により当社に認められた取得・利用の範囲を超えてこれを利用することはありません。
- 商品の発送、提供およびそれに付随する連絡
- 支援内容、購入内容および取引状況の確認
- 当事業に関するお問い合わせ対応およびサポート対応
- 不具合対応、保証対応およびアフターサポートの実施
- 当事業の適切な運営および改善のための分析・検討
3．第2条第3号に該当する個人情報
（お問い合わせ、カスタマーサポート、コールセンター対応等の過程で取得する個人情報）
当社は、当該個人情報を、以下の目的で利用します。
- お問い合わせ内容の確認および対応
- カスタマーサポート、初期サポートおよびアフターサポートの提供
- 不具合対応、保証対応および交換対応
- 応対品質の向上および当事業の運営改善
第4条（Lumenアプリ利用者情報との照合）
- 当事業では、Lumen公式オンラインストア等で購入されたお客様について、購入後からアプリ利用開始前、ならびにアプリ利用開始後を通じて、Meta Flow Ltd.（本社：イスラエル。以下、「Meta Flow社」といいます）が提供・運営するLumen公式日本語アプリおよびデバイスに関する情報と、必要最小限の範囲で照合・連携を行う場合があります。
（例：購入後のデバイス登録確認、初期設定に関するお問い合わせ対応等を含みます）
当該照合・連携において当社がMeta Flow社に提供する情報は、氏名、連絡先、注文番号、デバイス識別子その他上記目的の達成に必要な範囲に限ります。 - 前項の照合は、以下の目的に限定して実施します。
- 購入済みデバイスの登録認証および本人確認
- 初期サポート
- 不具合発生時の原因調査、保証および交換対応
- お問い合わせ内容に応じた適切なカスタマーサポート対応
- 前各号に付随する、システムの安定運用および品質維持のための対応
- 当社は、現時点では、Meta Flow社が管理・運営するLumenアプリ上の測定ログその他の健康関連データを取得、保管または利用しません。今後、当社がこれらのデータを取得し利用する場合には、法令に従い、あらかじめ必要な情報提供を行い、同意取得等の手続を行います。
-
Meta Flow社は、当社の業務委託先ではなく、Lumenデバイスの製造・販売者であり、かつLumenアプリの運営者として、当社と協業する独立した事業者です。
当社およびMeta Flow社は、それぞれが個人情報取扱事業者として、日本の個人情報保護法および関係法令を遵守し、各自の責任において個人情報を適切に管理します。 - 当社とMeta Flow社との間で行われる情報の照合・連携については、両社間で、情報の目的外利用を行わないこと、ならびに適切な安全管理措置を講じることを確認しています。
第5条（オンラインストアにおける利用）
- 当事業のオンラインストアはShopify Commerce Singapore Pte Ltd.（本社：シンガポール共和国。以下、「Shopify社」といいます。）が提供するECプラットフォームを利用しています。Shopify社のECプラットフォームの利用にあたり、必要最小限の範囲で、Shopify社に対し、お客様の個人情報を提供する場合があります。
当社がShopify社に提供する情報は、氏名、連絡先、注文番号その他上記目的の達成に必要な範囲に限ります。 - 当社は、Shopify社との契約において、日本の個人情報保護法に照らして必要かつ適切な個人情報保護措置を講じる義務を定め、同社がこれらの措置を遵守していることを確認しています。
- 当社は、Shopify社が実施する以下の措置について、契約内容、公開情報、第三者認証および外部監査結果等に基づき、必要な範囲で確認しています。
l サーバー内データの暗号化
l TLS等による通信の保護
l アクセス権限管理およびログ監査
- 当社は、個人情報が保存・処理される外国（カナダ、米国等）について、個人情報保護委員会が公表する資料等を参照し、以下の制度の概要を把握したうえで、外的環境に応じたリスク評価を実施しています。
l カナダの個人情報保護及び電子文書法（PIPEDA）
l 米国における越境プライバシールール（CBPR）制度の枠組み
これらの資料については、個人情報保護委員会のウェブサイトにて公開されており、当社においても必要に応じて確認しています。
- 当社は、個人情報保護法に基づき、本条に定める外国における個人情報の取扱いおよび安全管理措置の概要を公表し、お客様が知り得る状態に置いています。
第6条（外国にある第三者への個人情報提供）
- 当社が、当事業の運営のためにお客様の個人情報を提供する第三者が外国にある場合の、当該外国における個人情報の保護に関する情報は以下のとおりです。これらの情報については、当社ウェブサイトへの掲載等により、お客様が知り得る状態に置きます。必要に応じて、当社窓口にて追加情報の提供を行います。
Meta Flow Ltd.（イスラエル）
イスラエルの個人情報保護制度に関する情報については、以下のリンク先をご参照ください。
https://www.ppc.go.jp/files/pdf/israel_report.pdf
個人情報の取扱いについて、以下の点において差異が生じる場合がありますが、Meta Flow社は、我が国の個人情報取扱事業者に求められる措置と概ね同水準の措置を講じております。
（1）本人による開示、訂正、利用停止等の請求への対応範囲および手続
（2）個人情報の利用目的の変更または拡張に関する取扱い
（3）再委託先への提供およびその管理に関する取扱いShopify Commerce Singapore Pte Ltd.（シンガポール共和国）
シンガポール共和国の個人情報保護制度に関する情報については、以下のリンク先をご参照ください。
https://www.ppc.go.jp/files/pdf/singapore_report.pdf
個人情報の取扱いについて、Shopify社は、我が国の個人情報取扱事業者に求められる措置と概ね同水準の措置を講じております。
- 現時点では受託事業者及びその所在国を特定できていないものの、当社は、当事業の円滑な実施のため、適宜適切な事業者を選定の上、前項記載の事業者以外の外国の事業者に対し、個人情報の委託・提供を行う場合があります。この場合、改めてお客様の同意をいただくことなく、新たな受託事業者に対する委託を開始することがあります。
第7条（安全管理措置）
当社は、以上の措置を通じ、お客様の個人情報が国内外を問わず適切に取り扱われるよう、継続的に安全管理措置の見直しおよび改善に努めます。