プライバシーポリシー

１ 法令等の遵守

・当社は、個人情報を取り扱うにあたっては、「個人情報の保護に関する法律」（以下、「個人情報保護法」といいます。）、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下、「番号法」といいます。）その他の関係法令、ガイドライン及び本プライバシーポリシーを遵守します。

２ 個人情報の取得

・当社は、適正かつ公正な手段により個人情報を取得するものとし、法令により例外として扱うことが認められている場合を除き、ご本人に対して、利用目的をあらかじめ明示もしくは公表し、又は取得後速やかに通知もしくは公表します。

・当社が取得する個人情報の範囲は、あらかじめ定める利用目的を達成するために必要な限度を超えないものとします。

・当社は、要配慮個人情報を取得する場合は、法令により例外として扱うことが認められている場合を除き、あらかじめご本人の同意を得るものとします。

３ 個人情報の利用

・当社は、法令により例外として扱うことが認められている場合を除き、あらかじめ定める利用目的の達成に必要な範囲内で、個人情報を利用します。特定個人情報については、法令で定められた範囲内でのみ利用目的を定め、利用します。

４ 個人情報の提供

・当社は、法令により例外として扱うことが認められている場合を除き、ご本人の同意なく、業務委託先、共同利用会社、事業承継先以外の第三者に個人情報を開示・提供することはいたしません。

・当社は、個人情報を外国にある第三者に提供する場合、法令により例外として扱うことが認められている場合を除き、あらかじめご本人の同意を得るものとします。

５ 個人情報の管理・保護

・当社は、個人情報について、漏えい、滅失又は毀損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者や委託先に対して、必要かつ適切な監督を行います。

・当社は、個人情報の利用目的が達成された場合で、かつ法令において定められている保存期間を経過した場合は、速やかに個人情報を廃棄・消去します。

６ 個人情報の開示・訂正等

・当社は、個人情報につきご本人等からの開示等を求められた場合には、法令の規定に従い対応します。

2012年4月1日　制定

2016年1月1日　改定

2017年5月30日　改定

2022年4月1日　最終改定

2017年5月30日までにいただいた個人情報については、こちらをご覧ください。

【はじめに】

本プライバシーポリシーは、当社が提供する製品・サービスや当社と提携する事業者の製品・サービス等（以下、総称して「対象サービス」といいます。）の、お客様によるご利用に関連して、当社が直接又は間接に取得したお客様の個人情報及びインフォマティブデータに適用されます。
なお、当社が、本プライバシーポリシーとは別に、各種サービスごとに個人情報の取扱いに関する事項を定めており、当該事項が本プライバシーポリシーと矛盾・抵触する場合は、当該事項が本プライバシーポリシーに優先して適用されますので、ご留意ください。

対象サービスの利用規約等とともに、本プライバシーポリシーをよくお読みいただき、同意いただいたうえで、対象サービスをご利用ください。
お客様が対象サービスのご利用を開始した場合、当社は、お客様の個人情報の取得、利用、提供及び保管について説明した本プライバシーポリシーの内容をお客様にご理解いただいたものとみなします。

また、本プライバシーポリシーにおいて、サントリーホールディングス株式会社及び同社の国内の連結対象会社及び持分法適用会社並びに公益財団法人サントリー芸術財団を総称して、「サントリーグループ」といいます。

【取得する個人情報の項目】

本プライバシーポリシーにおいて「個人情報」とは、特定の個人を識別することができる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）又は個人識別符号が含まれる情報をいいます。
また、本プライバシーポリシーにおいて「インフォマティブデータ」とは、生存する個人に関する情報のうち、その情報単体では個人情報に該当しないものをいいます。
当社がインフォマティブデータを個人情報と容易に照合できる形で管理している場合、当該インフォマティブデータは「個人情報」に該当するものとします。

当社が取得する個人情報及びインフォマティブデータの具体例は以下のとおりです。

■ 個人情報に該当するもの

お客様の氏名、顔画像等

氏名等と組み合わせた住所・電話番号・メールアドレス・生年月日等

■ インフォマティブデータに該当するもの

・Cookieデータ及びCookie類似技術を利用した情報

・端末識別子・端末情報

・ブラウザの種類・バージョン、オペレーションシステム、IPアドレス

・各種サービスの利用者ID

・属性情報（興味関心情報、各種サービス等の利用履歴、購買履歴、閲覧履歴、検索履歴等、広告接触ログデータ、テレビ視聴データ、リサーチパネルデータ、アンケート結果、位置情報データ、その他ウェブサイトやインターネット等の電子的ネットワークにおける行動情報及びそれらの分析結果等の情報等）

【取得する個人情報の利用目的】

当社は、お客様の個人情報を、法により例外が認められている場合を除き、下記の利用目的で取得し利用します。ただし、特定個人情報は、番号法により認められている利用目的を超えて取得・利用しません。

１　お客様が利用する対象サービス等の運営・運営に伴う情報提供・お問い合せの対応

例えば

・対象サービスにおける利用資格の確認

・対象サービスにおけるログイン機能提供（本人認証、入力補助、接続状態の維持等）

・対象サービスにおける当選者の抽選、景品・謝礼・製品の発送

・対象サービスにおけるメールマガジン等の発信・送付

・対象サービスにおける商品代金決済

・対象サービスに関するご案内・ご連絡

・対象サービス間の連携

・アフターサービスの提供

・サントリーグループの製品・サービス・広告等に関連するお客様からのお問い合せ等への対応

これらの目的のため、お客様からいただいたご意見やお客様の属性情報等のインフォマティブデータを個人情報と統合して分析したうえで、活用させていただく場合があります。

２ お客様の関心や嗜好に応じた広告配信

例えば

・サントリーグループ及びその提携先の製品・サービスに関するWEBサイト・アプリ・メール・ダイレクトメール等を通じた宣伝・広告配信・送付等

これらの目的のため、お客様のcookieデータ等や属性情報（興味関心情報、購買履歴、アンケート結果等を含みます。）のインフォマティブデータを個人情報と統合して分析したうえで、広告の効果測定並びにお客様の趣向に応じてご覧いただくコンテンツや広告、送付するご案内等の最適化及びカスタマイズをさせていただく場合があります。

３ 当社の製品・サービスの向上・改善、新規開発

例えば

・サントリーグループ及びその提携先の既存製品・サービスの向上、改善

・サントリーグループ及びその提携先による新製品・新サービスの開発

・アンケートのご依頼

これらの目的のため、お客様のcookieデータ等や属性情報（興味関心情報、購買履歴、アンケート結果等を含みます。）のインフォマティブデータを個人情報と統合して分析したうえで、活用させていただく場合があります。

４ 不正行為等の調査、防止及び対応

例えば

・サントリーグループ又は第三者の権利利益を保護するための、詐欺、サイバー攻撃、その他の違法又は不正なおそれのある行為の防止、調査、対応、その他取引の健全性向上のための施策検討等

これらの目的のため、お客様からいただいたご意見やお客様の属性情報等のインフォマティブデータを個人情報と統合して分析したうえで、活用させていただく場合があります。

５ 取引先情報の管理
６ その他

例えば

・対象サービスにおいて定めた規約に基づく利用

・サントリーグループが、本プライバシーポリシーとは別に、各種サービスごとに定める目的

【個人情報の受領・提供等】

１ サントリーグループでの個人情報の受領・提供（共同利用）

当社は、以下のとおり、お客様の個人情報を、サントリーグループ間で共同利用させていただく場合があります。なお、以下に記載した場合のほかに、お客様の個人情報を第三者と共同利用する場合は、個別に共同利用する旨を明示します。
また、後記の「別記情報」の項目は本項目の対象外とし、別記に従って共同利用します。

(a) 共同利用する個人情報の項目

「取得する個人情報の項目」記載の個人情報

(b) 共同利用する者の範囲

サントリーグループ

(c) 共同利用する者の利用目的

「取得する個人情報の利用目的」記載の目的

(d) 共同利用する個人情報の管理について責任を有する者の名称、住所及び代表者氏名

株式会社サンベンド　代表取締役　大竹　篤
（住所及び代表者の氏名については、こちら（HPリンク）をご覧ください。）

２ サントリーグループ内のインフォマティブデータの受領・提供

当社は、お客様に関するインフォマティブデータを、サントリーグループ間で受領・提供し、お客様に関する個人情報と紐づけたうえで、「取得する個人情報の利用目的」記載の目的で利用する場合があります。

３ サントリーグループ外への個人情報の受領・提供

当社は、法令により例外として認められている場合以外にも、お客様より提供につき同意いただいた場合には、「取得する個人情報の利用目的」記載の目的の達成のために必要な範囲で、個人情報を提携事業者（データマネジメントプラットフォームやデジタルプラットフォーム等を運営する事業者、広告配信や情報分析等を行っている事業者、サントリーグループの商品又は関連商品の購買情報を取り扱っている事業者等を含みます。）に提供する場合があります。
なお、この場合には、「取得する個人情報の利用目的」記載の目的の達成のために必要な場合を除き、氏名や住所等のお客様が特定の個人であることを当該情報単体で識別することができる情報は含めないものとします。
また、個人情報を提供する際は、「取得する個人情報の利用目的」記載の目的のために必要最小限の範囲の情報のみを提供し、提供先が不正な目的で利用しないように必要かつ適切な措置を行うものとします。
※ 匿名加工情報の提供
当社は、第三者から取得したお客様の匿名加工情報（購買情報、性別、年齢等の個人情報の項目を含みます）を【取得する個人情報の利用目的】記載の目的のため、サーバーへのアップロードする方法で提供します。

４ 特定個人情報の提供

当社は、番号法で認められている場合を除き、特定個人情報を第三者に提供しません。

【開示等のご請求に応じる手続に関する事項・苦情の受付窓口に関する事項】

個人情報について、ご本人又はその代理人から、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去又は第三者への提供停止（以下「開示等」といいます。）のご請求があった場合、法に従って、適切にこれに対応させていただいております。
開示等のご請求方法及び苦情の受付窓口については、「個人情報の開示等の手続き」をご参照ください。

【個人情報の取扱体制及び講じている措置に関する事項】

１ 基本方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、 「質問及び苦情処理の窓口」等についての基本方針を策定しています。

２ 個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法等について個人データの取扱規程を策定しています。

３ 組織的安全管理措置

(1)個人データの取扱いに関する責任者を設置するとともに、個人データを取り 扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。

(2)個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。

４ 人的安全管理措置

(1)個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

(2)個人データについての秘密保持に関する事項を就業規則に記載しています。

５ 物理的安全管理措置

(1)個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。

(2)個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

６ 技術的安全管理措置

(1)アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。

(2)個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

７ 外的環境の把握

当社では、原則としてお客様の個人情報を日本国内において保管しております。外部のクラウドサービスを利用する場合や、委託先に業務を委託する場合等には、外国においてお客様の個人情報を取り扱う場合がありますが、この場合においても、当該国の個人情報の保護に関する制度を把握して適切かつ合理的な安全管理措置を実施しております。

【別記情報】

サントリー自動販売機お客様センターにお問い合わせいただいたお客様の個人情報

(a) 共同利用する個人情報の項目

氏名、住所、電話番号、年齢、性別、メールアドレス等

(b) 共同利用する者の範囲

サントリー食品インターナショナル株式会社及びその国内子会社

サントリーホールディングス株式会社

サントリービジネスシステム株式会社

(c) 共同利用する者の利用目的

お客様からのお問合せへの対応

各社における対応記録の保管

製品・サービスの品質向上の目的でのアンケートのご依頼

(d) 共同利用する個人情報の管理について責任を有する者の名称、住所及び代表者氏名

株式会社サンベンド　代表取締役　大竹　篤
（住所及び代表者の氏名については、こちら（HPリンク）をご覧ください。）