第2章 プライバシーポリシー
当社がお客様、取引先をはじめとした皆さま（以下本章で「お客様等」といいます）のプライバシーに関連する情報を取り扱う際の基本方針（プライバシーポリシー）は、以下のとおりです。
注：本プライバシーポリシーに基づき、当社がプライバシーに関連する情報を具体的にどのように取り扱うかについては、Yahoo! JAPAN プライバシーセンターをご参照ください。
プライバシーポリシーは、当社が取り扱う、個人としてのお客様等を直接的または間接的に識別できるすべての情報（以下「パーソナルデータ」といいます）について適用されます。
1. パーソナルデータの取得
当社は、以下の場合にパーソナルデータを取得いたします。
- 端末操作を通じてお客様等にご入力いただく場合
- お客様等から直接または書面等の媒体を通じてご提供いただく場合
- お客様等によるサービス、商品、広告、コンテンツ（以下これらをまとめて「サービス等」（*）といいます）の利用・閲覧に伴って自動的に送信される場合
- 上記の他、お客様等の同意を得た第三者から提供を受ける場合など、適法に取得する場合
* サービス等は、パートナー（**）向けおよびご本人以外のお客様等向けのサービス、商品、広告、コンテンツを含みます。
** パートナーとは、グループ企業（***）ならびに当社の情報提供元および広告主、広告配信先その他の提携先をいいます。
*** グループ企業とは、Z ホールディングス株式会社ならびにその親会社、子会社および関連会社（「財務諸表等の用語、様式及び作成方法に関する規則」にいう「親会社」「子会社」および「関連会社」をいいます）をいいます。グループ企業についてはこちらをご確認ください。
2. パーソナルデータの利用目的
当社は、以下のことを行うためパーソナルデータを利用（****）いたします。パーソナルデータの具体的な活用事例については、こちらをご確認ください。
- お客様等に適した当社のサービス等をご提供するため
- お客様等からのお問い合わせに対応するため
- 商品の配送、代金請求、ポイント付与等をするため
- お客様等に当社およびパートナーのサービス等に関するお知らせをするため
- 当社のサービス等の安全なご提供を確保するため。これには、利用規約に違反しているお客様を発見して当該お客様に通知をしたり、サービス等を悪用した詐欺や不正アクセスなどの不正行為を調査・検出・予防したり、これらに対応することが含まれます
- 当社のサービス等の改善および当社の新たなサービス等を検討するため
- 当社のサービス等のご利用状況等を調査、分析するため
上記にかかわらず、当社が第三者からパーソナルデータの提供を受ける際に、当該パーソナルデータの利用目的について別途定めがある場合は、その定めに従い当該パーソナルデータを利用します。
**** 本条に定める利用には、当社が取り扱うお客様等のYahoo! JAPAN ID、パートナーのID、広告ID（AdvertisingIdentifier(IDFA) およびGoogle Advertising Identifier(AAID) を含みますがこれに限りません）、クッキーその他の各種識別子を紐づけて管理し、利用する場合を含みます。
3. パーソナルデータの提供の同意
1. 法令で認められた場合のほか、お客様等の同意をいただいた場合は、当社はパートナー等の第三者（外国にある第三者を含みます。以下同じ）に対してパーソナルデータを提供いたします。ただし、以下の場合においては、氏名や住所など直接特定の個人を識別することができる情報を除外した上で、当社は第三者に対して、必要な範囲でパーソナルデータを提供いたします。
- 当社のサービス等の提供に必要な場合
- 当社のサービス等の品質向上のために必要な場合
- 当社の新たなサービス等の検討のために必要な場合
- 調査・研究・分析のために研究機関に提供する場合
2. 前項の場合に加え、以下の場合においては、氏名や住所など直接特定の個人を識別することができる情報を除外した上で、当社はグループ企業に対して、必要な範囲でパーソナルデータを提供いたします。なお、当該提供にあたり、当社はグループ企業による第三者への再提供（法令上の強制力を伴う開示請求に応じる場合を除きます）を禁止します。
- グループ企業のサービス等の提供に必要な場合
- グループ企業のサービス等の品質向上のために必要な場合
- グループ企業の新たなサービス等の検討のために必要な場合
3. 個別のサービス等において別途の条件でご契約いただいている場合には、その契約条件が優先して適用されます。
4. セキュリティについて
1.当社は、個人情報の保護に関する諸法令および本プライバシーポリシーに従って、パーソナルデータを適切に取り扱います。パーソナルデータを適切に取り扱うため、社内規程および組織を整備し、パーソナルデータを処理する情報システムの安全を確保します。また、これらの安全管理措置が適切に講じられていることを担保するため、情報セキュリティマネジメントシステム認証を取得しています。
当社がパーソナルデータの取り扱いを第三者に委託する場合は、当社が定める委託先選定基準を満たす者に委託し、委託先と契約を締結して委託先による業務を適切に管理しています。また、当社は、当社が定める基準を満たす安全管理措置を講じている第三者にのみパーソナルデータを提供します。
2. パーソナルデータの漏えい等の事故が発生した場合、当社は、法令およびガイドラインに則り、監督官庁への報告を行うとともに、当該監督官庁の指示に従い、類似事案の発生防止措置および再発防止措置等の必要な対応を行います。
（2009年12月1日改定）
（2012年9月5日改定）
（2012年11月1日改定）
（2013年1月7日改定）
（2013年4月2日改定）
（2013年6月28日改定）
（2013年9月2日改定）
（2014年6月2日改定）
（2015年7月27日改定）
（2016年6月23日改定）
（2019年10月1日改定）