データセキュリティポリシー

最終更新日：2025年12月17日

会社名：玉渓月亭湾貿易株式会社

住所：雲南省玉渓市紅塔区鳳凰街道事務所瓦澳コミュニティ紅塔大道95号清華街1号ビル1階105-33号

法定代表者：李斌霞

統一社会信用コード：91530402MAK2C62344

データセキュリティポリシー

このたびは、当店が日本にて運営・販売する清掃用品をお選びいただき、誠にありがとうございます。
当店は「個人情報の保護に関する法律（APPI）」および国際的なデータセキュリティ基準を厳格に遵守し、お客様の個人情報を多角的に保護いたします。以下に本ポリシーの要点をご説明します。

最小限必要の原則
注文処理、配送、アフターサービスに必要な範囲に限り、氏名、連絡先、配送先住所、支払関連情報等のデータのみを収集し、不要な情報は取得しません。

利用目的の明確化
取得したデータは、事前にご案内した正当な目的の範囲内でのみ利用し、ご本人の同意なく、その他の目的で使用することはありません。

機微情報の保護
支払情報については、PCI-DSS 基準に準拠し、トークン化技術を用いた暗号化処理を行い、完全な情報が外部に開示されることはありません。

保存の安全性
データは日本国内の法令に適合したデータセンターに保存され、AES-256 による暗号化保護、ファイアウォールや IDS／IPS 等のセキュリティ設備を備えています。

保存期間
注文完了およびアフターサービス終了後は、速やかに匿名化または安全に削除し、長期間保存することはありません。

通信時の暗号化
データ通信はすべて SSL／TLS により暗号化されます。越境データ移転についても、APPI の要件を厳守し、適法かつ安全に実施します。

技術的対策
ネットワークセキュリティシステムやアクセス権限管理を導入し、データへのアクセス履歴を記録・監視することで、異常リスクを早期に検知します。

物理的・人的管理
データセンターは 24 時間365日の物理的セキュリティ体制を敷き、従業員には厳格な教育を実施し、権限分級管理制度を採用しています。

定期監査
半年ごとにデータセキュリティ監査およびリスク評価を実施し、問題が発見された場合は速やかに是正措置を講じます。

データ主体の権利
お客様は、ご自身のデータについて、開示、訂正、削除、またはデータ移転を請求する権利を有します。申請を受けた場合、当店は原則として 1～3 か月以内に対応いたします。

情報漏えい時の対応
万一、個人情報の漏えいが発生した場合は、直ちに緊急対応体制を発動し、規定に従って個人情報保護委員会（PPC）へ報告するとともに、お客様へ速やかに通知し、適切な対応策をご案内します。

本ポリシーは、法令改正等に応じて更新される場合があります。更新後に当店サービスをご利用いただいた場合は、改定内容に同意したものとみなします。
なお、本ポリシーの最終的な解釈権は当店に帰属します。