プライバシーポリシー

株式会社フライミー（以下「当社」と言います）は、お客様からお預りする個人情報の重要性を深く認識し、
「個人情報保護に関する法律」を遵守することはもとより、適正な取扱いと安全管理に努めて参ります。

個人情報の取扱いについて

1. 法令等の遵守

   当社は、お客様の個人情報の取扱いについて、個人情報の取扱いに関する法令、国が定める指針、その他の規範を遵守致します。

2. 個人情報の適切な管理

   当社は、お客様からお預りした個人情報およびご購入履歴等の情報を、一般の利用者および業務上利用する必要のない社員がアクセスすることができない安全な環境下において適切に管理および保管し、不正アクセスや個人情報の漏洩、滅失または毀損などの防止および是正に取り組みます。

3. 個人情報の収集と利用目的

   当社は、お客様が商品ご購入、会員登録、お問い合わせをされた際に、運営に必要な業務ならびに利用目的の達成のためにお客様の個人情報を収集する場合がございます。収集した個人情報は、以下の目的に利用致します。

   • お客様からのご注文に対し必要な業務全般（ご注文の確認、必要事項の通知、料金請求、発送等）
   • お客様からの各種お問い合わせ時のご本人様確認とご連絡、必要な場合にはご購入履歴の確認
   • eメールによる商品情報やサービス上必要な情報のご提供
   • クレジットカード決済をご利用される場合、カード発行会社が行う不正利用検知・防止のために必要な情報（インターネット利用環境に関する情報等）をお客様が利用されているカード発行会社に提供。お客様が利用されているカード発行会社が外国にある場合、これらの情報は当該発行会社が所属する国に移転される場合があります。
   • 本人認証（EMV 3-Dセキュア等）および不正利用検知・防止のため、Forter等の不正検知サービス提供事業者に対して個人情報を提供する場合があります。詳細は「6. 不正検知サービス等の利用に関する特則」をご参照ください。
   • 広告の配信や効果測定のため、広告配信事業者へ個人を識別できない形での提供、または第三者の運営するツールから当サイトに訪れる前にクリックされている広告の情報（クリック日や広告掲載サイトなど）を取得し、ご注文情報との照合
   • お客様がご登録された個人情報の変更、修正、更新や、退会により会員情報の削除を希望された場合、当社はお客様よりお預りした個人情報およびご購入履歴等の情報を変更、修正、更新、削除するものとします。ただし、その変更、修正、更新、削除が当社の業務に差し支える場合は、お客様にその旨通知した上で解決策を講じるものとします。

4. 個人情報の第三者への開示

   当社は、ご本人様の事前の同意なく第三者に対してその個人情報を提供および開示することは致しません。ただし、以下に該当する場合はその限りではありませんが、その場合に開示する情報は必要な範囲のみに限定し、開示先に対し個人情報の厳正な管理を義務付けるものとします。なお、不正検知・本人認証サービスの実施に伴う第三者提供および外国にある第三者への移転の詳細については、「6. 不正検知サービス等の利用に関する特則」をご参照ください。

   • 法令に基づき開示を求められた場合
   • 人の生命、身体または財産の保護のために必要であり、なおかつご本人様の同意を得ることが困難な場合
   • 当社の権利、利益、名誉等を保護するために必要であると当社が判断した場合

5. クッキー（Cookie）等の使用について

   当社ではお客様の興味・関心に関連した広告を表示する広告配信サービス（行動ターゲティング広告）や効果測定・分析、お客様の利便性の向上を目的として、フライミー（以下「当社サイト」と言います）を訪れたお客様の閲覧・行動情報などの一部をクッキー（※）を用いて取得蓄積し、それらの情報を当該広告配信サービスを提供する第三者企業に配信しています。この情報は特定の個人を識別できるものではなく、また識別できる仕組みになっておりません。

   • クッキーとは、ウェブサイトの利用履歴やサーバーに送信した情報などを利用者のコンピュータに保存する仕組みのことです。クッキーを利用することで、カートに入れた商品や最近見た商品の情報をしばらく保持しておけるなど、当社サイトが便利に利用できます。クッキーはお客様のブラウザの設定により無効にしたり削除することができますが、その場合は当社サイト内の一部サービス・機能が利用できなくなる可能性があります。

   第三者企業は広告配信目的のみにクッキーによる情報を取得利用し、その情報は当該第三者企業のプライバシーポリシーに従って取り扱われます。広告配信サービスと第三者企業のクッキーの利用は、こちらに列挙されたサイトより無効化・有効化（オプトアウト・オプトイン）設定をすることで、お客様の希望によりいつでも停止・再開することができます。

6. 不正検知サービス等の利用に関する特則

   本特則は、当社が提供する「フライミー」（以下「当社サイト」といいます。）において、クレジットカード等の不正利用検知・分析および本人認証（EMV 3-Dセキュア等）を実施するための第三者提供および外国にある第三者への移転に関する取扱いを定めるものです。前各項の定めと本特則の内容が異なる場合には、本特則の定めを優先して適用します。

   1. 取得する個人情報の項目

      当社は、以下の個人情報を、不正検知・本人認証の目的に必要な最小限の範囲で取得・保有・利用します。

      • 電子メールアドレス
      • 当社が下記（3）に定める相互提供先との間で相互に提供する個人情報（氏名、メールアドレス、電話番号、配送先住所・請求先住所：国番号、郵便番号、都道府県、市区町村、番地、宛名、利用端末の種別：PC・モバイル等）
      • デバイス情報（OS種別、言語、IPアドレス、ブラウザ種別、位置情報、端末識別子等）
      • 不正防止サービス「Forter」の利用に基づき取得される、当該サービスによる判定結果（リスク評価等）
   2. 利用目的

      当社は、上記の情報を以下の目的で利用します。

      • 不正取引の検知・防止、アカウント保護、チャージバック対応
      • 本人認証（EMV 3-Dセキュア等）
      • 不正対策モデルのチューニングおよび運用品質の向上
   3. 第三者提供・相互提供先の範囲

      当社は、上記の目的の達成に必要な範囲で、以下の相互提供先に対して個人情報を提供し、また当該提供先から個人情報の提供を受けることがあります。受領した個人情報の取扱いは、当社と各提供先との間の契約または提供先間の契約に基づきます。

      • GMOペイメントゲートウェイ株式会社（以下「PG」といいます。）
      • Forter Pte Ltdおよびその関連会社（以下「Forter」といいます。）
      • Forterの委託先（Forterが提供するサービスに関する再委託先を含みます。）
      • Forterに対しデータホスティング・インフラストラクチャ・プラットフォームを提供する事業者（例：Amazon Web Services（AWS）等）
      • 不正検知および本人確認の精度向上のため、外部ソースから取得した補足情報を当社または前記提供先に付加する事業者
   4. 電磁的方法による授受

      当社および前号の相互提供先は、上記の個人情報を電磁的方法（インターネット回線を通じたAPI連携等）により相互に提供・受領します。

   5. 受領者側における利用目的

      上記の相互提供先は、以下の目的のために個人情報を利用します。

      • PG：当社に対する不正防止サービス（Forter）の提供のため
      • PGおよびForter以外の相互提供先：Forterに対する不正防止サービスの提供のため、および個人情報の分析に基づくForterの製品・サービスの開発のため（個人を識別できない範囲での分析を含みます。）
   6. 外国にある第三者への提供・移転先国

      前号の相互提供先の所在国または処理拠点の所在地に応じ、個人情報は日本国外に移転されることがあります。主な移転先の例としては、米国、イスラエル、英国、シンガポール、カナダ、オーストラリアが挙げられますが、カード発行会社や決済処理に関与する事業者の所在地により、これら以外の国・地域が含まれる場合があります。なお、お客様がご利用のクレジットカードの発行会社が外国にある場合、これらの情報は当該発行会社が所属する国に移転されることがあります。本人認証（EMV 3-Dセキュア等）は、国際カードブランドが定める共通のプロトコルに基づき、カード発行会社が運営する認証システムとの間で自動的に行われるものであり、当社が受け取るのは認証結果および決済処理に必要な最小限の情報のみです。そのため、当社は、ご利用のカード発行会社の名称および当該会社が所在する国を特定することができません。移転先各国における個人情報保護制度の概要および各受領者が講じる保護措置の内容については、当社サイトの「第三者提供・外国移転のご案内」ページにて公表し、適用開始前に周知します。

   7. 安全管理措置および委託先管理

      当社は、個人情報の受領者に対し、契約等により以下の事項を求め、必要かつ適切な監督を行います。

      • 目的外利用の禁止、アクセス制御・暗号化・ログ管理、従業者の監督・教育
      • 再委託先に対する同等以上の保護義務の履行および監督
      • 利用目的達成後の速やかな削除・匿名化、インシデント発生時の迅速な通知および再発防止措置
      • カード情報等の機微な情報を取り扱う場合における、PCI DSS等の業界標準への準拠
   8. 同意・不同意および同意の撤回

      本特則に基づく個人情報の取扱いへの同意は任意ですが、同意をいただけない場合、クレジットカード決済（本人認証・不正防止対応を含みます。）をご利用いただけません。なお、銀行振込等、クレジットカード以外のお支払い方法は、本同意の有無にかかわらず引き続きご利用いただけます。

      同意の撤回は将来に向かって効力を生じ、撤回前に完了した取引に関する処理や第三者提供の遡及的な停止はできません。撤回後は、クレジットカードに関する本人認証・不正防止対応ができなくなるため、以後のクレジットカード決済はご利用いただけませんが、会員登録および銀行振込等でのご利用は引き続き可能です。ただし、法令上の保存義務、不正対応・チャージバック対応、会計監査等のために必要な範囲では、撤回後も保存・利用を継続する場合があります。

      相互提供先・移転先国、保護措置に重要な変更がある場合は、適用開始前に当社サイトにおいて周知するとともに、次回の同意画面にも反映します。やむを得ず事前の周知が困難な場合は、速やかに周知のうえ、次回のお取引の際に改めて同意を取得します。

   9. 加工・統計利用

      当社、PGおよびForterは、取得した情報を個人を識別できない形式に加工・集計したうえで、統計分析その他の事業目的で利用することがあります。加工・集計後のデータには、個人を識別できる情報は含まれません。

   10. 第三者提供に関する記録の作成・保存

       当社は、第三者提供に関する確認記録を作成・保存します。ご請求をいただいた場合は、法令の定める範囲内で第三者提供記録の開示に対応します。

   11. 本特則に関するお問い合わせ窓口

       本特則に関する当社の個人情報保護管理者・お問い合わせ窓口は、「7. 個人情報に関するお問い合わせについて」に記載のとおりです。なお、PGにおける個人情報保護管理者・お問い合わせ窓口は以下のとおりです。

       個人情報保護管理者：システム本部 本部長
       窓口：GMOペイメントゲートウェイ株式会社「個人情報問い合わせ係」
       住所：〒150-0043 東京都渋谷区道玄坂1-2-3 渋谷フクラスビル（総合受付15F）
       電話：03-3464-2740
       E-MAIL：privacy@gmo-pg.com

7. 個人情報に関するお問い合わせについて

   個人情報の開示、訂正及び利用・提供の中止の申出は、下記までご連絡をお願いいたします。
   お問い合わせ・ご連絡先：privacy@flymee.co.jp

8. プライバシーポリシーの変更

   当プライバシーポリシーの改定を行った場合は、当ページへの変更をもって公表とさせて頂きます。