Privacy policy

株式会社KOKO International（以下「当社」という。）は、当社が運営するオンラインショップ「KOKOIST ONLINE SHOP」（https://www.kokoist.shop/。以下「本サイト」という。）の運営に当たり、お客様その他の関係者（以下「本人」という。）の個人情報の保護の重要性を認識し、個人情報の保護に関する法律その他の関係法令及びガイドラインを遵守するとともに、個人情報を次のとおり取り扱う。

 

第１条（事業者情報）

当社の名称、住所及び代表者の氏名は、次のとおりである。

(1)    名称　株式会社KOKO International

(2)    住所　〒104-0061　東京都中央区銀座５－１５－１８　銀座東新ビル６Ｆ

(3)    代表者　代表取締役　柏木　佳子

 

第２条（適用範囲）

1.       本ポリシーは、本サイトの運営に関して当社が取得する個人情報その他の本人に関する情報の取扱いに適用される。展示会での対面販売その他本サイト外の場面において当社が個人情報を取得する場合も、その取扱いには本ポリシーを適用する。

2.       本ポリシーにおける「個人情報」、「個人データ」、「保有個人データ」及び「個人関連情報」の意義は、個人情報の保護に関する法律（平成１５年法律第５７号。以下「個人情報保護法」という。）の定めるところによる。

 

第３条（取得する情報）

1.       当社は、次の各号に掲げる情報を取得する。

(1)    氏名、住所、電話番号、メールアドレスその他本人が注文手続、アカウントの登録又はお問い合わせに際して入力し、又は提供する情報

(2)    サロン名、屋号又は法人名その他本人が任意に提供する事業に関する情報

(3)    注文内容、購入履歴、ポイント及びクーポンの利用履歴その他本サイトの利用に関する情報

(4)    お問い合わせ及びこれに対する対応の内容

(5)    本人がメール等により提出した資格、修了証その他の情報（提出があった場合に限り、当該本人の情報と紐付けて管理する。）

(6)    端末情報、IPアドレス、閲覧履歴、Cookie（クッキー）その他の識別子等、本サイトの閲覧に伴い自動的に送信される情報

2.       クレジットカード番号その他の決済情報は、決済事業者（Shopify Payments及びKOMOJU）が直接取得し、当社はこれを保持しない。

 

第４条（取得の方法）

1.       当社は、適法かつ公正な手段により個人情報を取得し、偽りその他不正の手段により取得しない。

2.       本人から書面（電磁的記録を含む。）に記載された個人情報を直接取得する場合には、あらかじめ本人に利用目的を明示する。

 

第５条（利用目的）

1.       当社は、取得した個人情報を、次の各号に掲げる目的のために利用する。

(1)    商品の注文の受付、決済、配送及び引渡しその他売買契約の履行のため

(2)    アカウントの管理、本人確認及び購入履歴等の照会機能の提供のため

(3)    お問い合わせ、返品・交換その他アフターサービスへの対応のため

(4)    商品、サービス、キャンペーン、セミナー等に関する案内及び広告宣伝メールの配信のため（配信に同意した本人に限る。）

(5)    ポイント、クーポンその他の特典の提供及び管理のため

(6)    SNS等の媒体を通じた広告の配信及びその効果の測定のため

(7)    商品開発、サービスの改善及び利用状況の分析のため（特定の個人を識別できない形式に加工した上で行う統計的な分析を含む。）

(8)    不正注文、不正アクセスその他の不正行為の防止及び調査のため

(9)    法令に基づく義務の履行及び権利の行使のため

2.       利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行わず、変更後の利用目的を本人に通知し、又は公表する。

 

第６条（利用の制限）

1.       当社は、あらかじめ本人の同意を得た場合又は個人情報保護法その他の法令により認められる場合を除き、前条の利用目的の達成に必要な範囲を超えて個人情報を取り扱わない。

2.       違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しない。

 

第７条（安全管理措置）

当社は、個人データの漏えい、滅失又は毀損の防止その他個人データの安全管理のため、次の各号に掲げる措置を講じる。

(1)    基本方針の策定及び取扱いに係る規律の整備　本ポリシーを策定し、取得、利用、保存、提供、削除等の段階ごとの取扱方法を定める。

(2)    組織的安全管理措置　個人データを取り扱う従業者を業務上必要な範囲の者に限定し、業務の内容に応じてアクセス権限を設定するとともに、法令や取扱規律への違反のおそれを把握した場合の報告連絡体制を整備する。

(3)    人的安全管理措置　従業者に対し、個人データの取扱いに関する留意事項について周知及び教育を行う。

(4)    物理的安全管理措置　個人データを取り扱う機器及び書類等の盗難又は紛失を防止する措置を講じ、事業所内の管理区域への立入りを管理する。

(5)    技術的安全管理措置　個人データを取り扱う情報システムへのログインに二要素認証を採用し、アクセス制御によりアクセスできる者を限定するとともに、不正アクセス及び不正ソフトウェアから保護する仕組みを導入する。

(6)    外的環境の把握　個人データを外国において取り扱う場合には、当該外国における個人情報の保護に関する制度を把握した上で、安全管理のために必要かつ適切な措置を講じる（当社が利用するECプラットフォーム及び広告サービスに係る外国の名称は、第１０条に記載する。）。

 

第８条（取扱いの委託）

1.       当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を第三者に委託することがある。主な委託先は、次のとおりである。

(1)    商品の配送業務　ヤマト運輸株式会社、佐川急便株式会社、日本郵便株式会社

(2)    決済業務　Shopify Payments（クレジットカード決済等）、株式会社DEGICA（KOMOJU。コンビニ決済等）

(3)    商品の保管及び発送代行業務　株式会社ティービーエス

(4)    ECプラットフォーム及びメール配信等のシステムの提供　Shopify及び当社が利用するアプリケーションの提供事業者

(5)    システムの開発及び運用の代行　株式会社プレイビット

2.       委託先の選定に当たり個人データの安全管理の水準を確認し、契約等により適切な取扱いを義務付けるとともに、委託先に対する必要かつ適切な監督を行う。

 

第９条（第三者提供）

1.       当社は、次の各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しない。

(1)    法令に基づく場合

(2)    人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

(3)    公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

(4)    国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

2.       前条の委託、事業の承継に伴う提供その他個人情報保護法第２７条第５項各号に該当する提供は、第三者提供に該当しない。

 

第１０条（外国にある第三者への提供等）

1.       当社は、本サイトの運営にECプラットフォーム「Shopify」を利用しており、これに伴い、個人データの取扱いを、Shopifyを提供するShopifyグループ（アジア太平洋地域の契約主体であるシンガポール法人、その親会社であるカナダ法人等）に委託している。同グループは、個人データを米国等に所在するクラウドサーバーにおいて保管することがある。当社は、Shopifyグループとの間で個人データの取扱いに関する契約を締結することにより、個人情報保護法施行規則第１６条に定める基準に適合する体制を確保しており、本人は、当社に対し、個人情報保護法第２８条第３項に基づき、当該体制の整備に関する情報の提供を求めることができる（窓口は、第１８条に定めるとおりである。）。

2.       広告の配信及び効果測定のため、本人の同意を得た上で、氏名、メールアドレス等の個人データを、Meta Platforms, Inc.（米国）その他第１２条の表に掲げる外国にある第三者に提供することがある。

3.       前２項に関係する外国（カナダ、米国、シンガポール等）は、いずれも個人情報保護法第２８条第１項に定める個人情報保護委員会規則で定める国（EU（アイスランド、リヒテンシュタイン及びノルウェーを含む。）及び英国）に該当しない。当該外国における個人情報の保護に関する制度と我が国の制度との間には相違があり、その内容は、個人情報保護委員会のウェブサイトに掲載されている「外国における個人情報の保護に関する制度等の調査」において確認することができる。

4.       当社は、外国にある第三者に個人データを提供する場合には、個人情報保護法第２８条の定めるところにより、あらかじめ、当該外国の名称、当該外国における個人情報の保護に関する制度に関する情報及び当該第三者が講ずる個人情報の保護のための措置に関する情報を本人に提供して同意を取得し、又は当該第三者との間で個人データの適切な取扱いを確保するために必要な体制の整備その他の措置を講じる。

 

第１１条（Cookie等の利用及び広告配信）

1.       当社は、本サイトの機能の提供、利便性の向上、利用状況の分析並びに広告の配信及び効果測定のため、Cookieその他の識別子及びこれに類する技術を利用する。

2.       本サイトには、Meta Platforms, Inc.が提供するMetaピクセル及びコンバージョンAPIが導入され、商品ページの閲覧、カートへの追加、検索キーワード、購入その他の行動に関する情報が、広告の配信及び効果測定のためにMeta社に送信されることがある。当社が詳細マッチング等の機能を利用する場合には、メールアドレス等の情報が、ハッシュ化（第三者が読み取れない形式への変換）を施した上で送信される。

3.       本サイトには、前項に掲げるもののほか、第１２条の表に掲げる事業者のタグ又はツールが導入されることがある。送信される情報の内容、送信先における利用目的及び送信を停止する方法は、同条の表に定めるところによる。

4.       本人は、本サイトに表示されるCookie等の利用に関する同意設定（バナー）を通じて、必須でないCookie等の利用に係る同意の可否をいつでも選択し、又は変更することができる。同意しない場合であっても、本サイトの閲覧及び商品の購入は可能である。

5.       広告の配信を停止する方法には、前項の同意設定の変更のほか、Meta社の「Facebook外のアクティビティ」の設定、各社が提供するオプトアウトの手続等がある。

 

第１２条（情報送信先の一覧）

1.       本人の端末から第三者に送信される情報の送信先、送信される情報の内容、送信先における利用目的及び送信を停止する方法は、本ポリシー末尾の別表「情報送信先の一覧」（以下「送信先一覧表」という。）のとおりである。当社における利用目的は、第５条第１項及び第１１条第１項に定めるとおりである。導入前のツールについては、導入の時点から送信が開始される。

2.       当社は、ツールの追加又は変更があった場合、送信先一覧表を更新する。

 

第１３条（個人関連情報の取扱い）

当社は、Cookie、閲覧履歴その他の個人関連情報を第三者に提供する場合において、当該第三者が当該情報を個人データとして取得することが想定されるときは、個人情報保護法第３１条の定めるところにより、当該第三者が本人の同意を得ていることを確認した上で提供する。

 

第１４条（漏えい等への対応）

当社は、取り扱う個人データの漏えい、滅失又は毀損その他の個人データの安全の確保に係る事態が生じた場合には、速やかに事実関係を調査し、被害の拡大の防止のために必要な措置を講じるとともに、個人情報保護法第２６条の定めるところにより、個人情報保護委員会への報告及び本人への通知を行う。

 

第１５条（保有個人データに関する事項及び開示等の請求）

1.       本人は、当社に対し、個人情報保護法の定めるところにより、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含む。）、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止（以下「開示等」という。）を請求することができる。

2.       開示等の請求は、第１８条に定めるメールアドレス宛てに、当社所定の方法により行うものとする。当社は、請求者が本人又はその代理人であることを確認した上で、法令の定めるところにより、遅滞なく対応する。開示は、電磁的記録の提供による方法その他本人が請求した方法（当該方法による開示が困難である場合にあっては、書面の交付による方法）により行う。

3.       開示等の請求に係る手数料は、無料とする。

4.       開示等の請求のほか、保有個人データの取扱いに関する苦情の申出先は、第１８条に定めるとおりである。

 

第１６条（退会後の個人情報の取扱い）

1.       当社は、本人が本サイトのアカウントを退会した場合、法令上保存が義務付けられる情報及び権利の行使又は義務の履行のために必要な情報を除き、当該本人の個人情報を遅滞なく消去する。

2.       退会後の購入履歴等の情報は、特定の個人を識別することができない形式に加工した上で、統計的な分析のために利用することがある。

 

第１７条（本ポリシーの改定）

1.       当社は、法令の改正、事業内容の変更その他の事情により、本ポリシーを改定することがある。改定後の本ポリシーは、その効力発生時期を定めて本サイトへの掲載その他の適切な方法により周知した上で、当該効力発生時期から適用する。ただし、法令上本人の同意を要する変更については、当社所定の方法により本人の同意を取得する。

2.       重要な改定を行う場合、当社は、本サイトへの掲載その他の適切な方法により周知する。

 

第１８条（苦情及びお問い合わせ窓口）

個人情報の取扱いに関する苦情、開示等の請求その他のお問い合わせの窓口は、次のとおりである。

(1)    株式会社KOKO International　KOKOIST ONLINE SHOP係

(2)    住所　〒104-0061　東京都中央区銀座５－１５－１８　銀座東新ビル６Ｆ

(3)    メールアドレス　info@kokoist.com

(4)    電話番号　03-6228-7793（受付時間　平日10:00〜18:00。土日祝日及び当社休業日を除く。）

 

別表　情報送信先の一覧（第１２条関係）

 

送信先（所在国）	送信される情報	送信先における利用目的	送信を停止する方法
Meta Platforms, Inc.（米国）〔Metaピクセル・コンバージョンAPI。導入予定〕	閲覧したページ及び商品、カートへの追加・削除、検索キーワード、チェックアウトの開始、購入、クリックID等の識別子、Cookie情報、IPアドレス（詳細マッチング等を利用する場合、ハッシュ化されたメールアドレス等）	Facebook・Instagram広告の配信、最適化及び効果測定	本サイトのCookie同意設定の変更／Metaの「Facebook外のアクティビティ」設定
Google LLC（米国）〔Googleアナリティクス・Google広告。導入予定〕	閲覧ページ、滞在時間、流入元、端末情報、Cookie等の識別子、IPアドレス、購入等のイベント情報	本サイトの利用状況の分析、広告の配信及び効果測定	本サイトのCookie同意設定の変更／Googleアナリティクス オプトアウト アドオン／Googleの広告設定
LINEヤフー株式会社（日本）〔Yahoo!広告タグ・LINE Tag。導入予定〕	閲覧ページ、Cookie等の識別子、IPアドレス、購入等のイベント情報	広告の配信及び効果測定	本サイトのCookie同意設定の変更／同社が提供する広告のオプトアウト手続
TikTok Pte. Ltd.（シンガポール）〔TikTokピクセル。導入予定〕	閲覧ページ、Cookie等の識別子、IPアドレス、購入等のイベント情報	広告の配信及び効果測定	本サイトのCookie同意設定の変更／同社が提供するオプトアウト手続
Meta Platforms, Inc.／Google LLC（米国）〔Instagram・YouTube埋め込み〕	埋め込みコンテンツの表示に伴い送信される閲覧情報、端末情報、Cookie等の識別子、IPアドレス	埋め込みコンテンツの提供、利用状況の分析及び広告への利用（各社のプライバシーポリシーによる。）	本サイトのCookie同意設定の変更／各社アカウントの広告設定
Shopifyグループ（カナダ・シンガポール・米国等）〔ECプラットフォーム〕	本サイトの表示、カート、決済、不正防止等のサイト機能の提供に必要な情報（Cookie、端末情報、IPアドレス、注文情報等）	本サイトの機能の提供及び安全性の確保（本サイトの利用に必須のもの）	本サイトの利用に必須のため停止できない（ブラウザの設定によるCookieの削除は可能）

 

附則

本ポリシーは、２０２６年１０月１日から施行する。

制定日　２０２６年９月１５日（２０１０年７月２０日制定のプライバシーポリシーは、本ポリシーの施行をもって廃止する。）