1.個人情報の取得・利用

個人情報とは、個人情報の保護に関する法律（平成 15 年法律第 57 号、以下「個人情報保護法」といいます）2 条 1 項に定める個人情報をいいます。当グループは、十分な安全管理措置を講じたうえで、業務上必要な範囲内で、かつ、適法で公正な手段により個人情報を取得・利用いたします。
当グループが「3.個人情報の利用目的」に定める目的を達成するために取得する情報は、以下のものが含まれます（以下、「取得情報」とします。）。

1. 氏名、生年月日、性別、ご職業、その他の特定の個人を識別することができる情報
2. 特定の個人情報に結びついて使用されるご住所、電話番号、アカウント情報（メールアドレス及びパスワード等をいいます。）等の情報
3. 個人情報と一体となった年齢その他の個人に関する属性情報
4. お客様の本人確認に関する情報

2.個人情報の収集方法

当グループは、以下の方法で個人情報を取得します。

1. 当グループ店舗において、お客様自身で直接ご記載頂く方法
2. 当グループのホームページにおいて、お客様自身で直接ご入力頂く方法

3.個人情報の利用目的

当グループは、お客様からご提供いただいた個人情報のうち、お客様の氏名・住所・電話番号・生年月日・性別・商品購入及び各種作業の履歴 等について電算処理等によりデータベース化された個人情報は当グループ内で共同利用いたします。また、利用目的を達成するために必要な範囲で、個人データを業務委託先に提供することがあります。業務の遂行に必要な範囲で利用し、他の目的に利用することはありません。
当グループにおける具体的な個人情報の利用目的は次のとおりです。

1. ご購入いただいた商品や各種作業等のアフターフォローについての連絡を行う場合
2. ご購入いただいた商品やご応募いただいた懸賞に対する景品等を送付する場合
3. 当グループが主催又は協賛するキャンペーン・イベント・新規事業等の情報をご案内する場合
4. 販売した商品の不都合、商品取付の不具合、整備不具合等により、お客様若しくは他の人の生命・身体・財産に損害を与える恐れがある場合、 緊急の連絡を行うため
5. 商品や有料サービスの料金を決済する場合に、金融機関等との間で、口座番号の正当性やクレジットカードの有効性を確認するため、個人情報の交換を行う場合
6. 司法機関・公共機関からの通達や指導に基づく対応を行う場合
7. 当グループが、店舗運営改善、商品購買動向等の調査を目的にアンケートを依頼し、個人が特定できないように編集した後、その結果に基づいた統計的資料等を作成する場合（統計資料については公開させていただく場合があります。）

上記の利用目的を変更する場合には、相当の関連性を有すると合理的に認められる範囲においてのみ行い、バイク館イエローハットのホームページ(https://www.bikekan.jp/)等により公表いたします。

4.個人情報の安全管理措置

当グループは、取扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のため、安全管理に関する取扱規程等の整備及び実施体制の整備等、十分なセキュリティ対策を講じるとともに、利用目的の達成に必要とされる正確性・最新性を確保するために適切な措置を講じています。

安全管理措置の主な内容は下記のとおりです。

1. 組織的安全管理措置

   • ・個人データの管理責任者等の設置
   • ・就業規則等における安全管理措置の整備
   • ・個人データの安全管理に係る取扱規程に従った運用
   • ・個人データの取扱状況を確認できる手段の整備
   • ・個人データの取扱状況の点検及び監査体制の整備と実施
   • ・漏えい等事案に対応する体制の整備

2. 人的安全管理措置

   • ・従業者との個人データの非開示契約等の締結
   • ・従業者の役割・責任等の明確化
   • ・従業者への安全管理措置の周知徹底、教育及び訓練
   • ・従業者による個人データ管理手続の遵守状況の確認

3. 物理的安全管理措置

   • ・個人データの取扱区域等の管理
   • ・機器及び電子媒体等の盗難等の防止
   • ・電子媒体等を持ち運ぶ場合の漏えい等の防止
   • ・個人データの削除及び機器、電子媒体等の廃棄

4. 技術的安全管理措置

   • ・個人データの利用者の識別及び認証
   • ・個人データの管理区分の設定及びアクセス制御
   • ・個人データへのアクセス権限の管理
   • ・個人データの漏えい・き損等防止策
   • ・個人データへのアクセスの記録及び分析
   • ・個人データを取扱う情報システムの監視及び監査
   • ・個人データを取扱う情報システムの稼動状況の記録及び分析

5. 外的環境の把握

   個人データを取扱う国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

5.個人情報の第三者への提供及び第三者からの取得

当グループは、個人データを第三者に提供するにあたり、以下の場合を除き、ご本人の同意なく第三者に個人データを提供いたしません。

1. お客様ご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
5. 国の機関若しく地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、 本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
6. 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取扱う必要があるとき（当該個人データを取扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。
7. 当グループがサービスの提供などにおいて必要と判断した場合

また、個人データを第三者に提供したとき、あるいは第三者から取得したとき（個人関連情報を個人データとして取得する場合を含みます。）、提供・取得経緯等の確認を行うとともに、提供先・提供者の氏名等、法令で定める事項を確認し記録したうえで、保管いたします。

6.個人番号及び特定個人情報の取扱い

当グループは、個人番号及び特定個人情報について、法令で限定的に明記された目的以外のために取得・利用いたしません。番号法で限定的に明記された場合を除き､個人番号及び特定個人情報を第三者に提供いたしません。

7.取得した個人情報の共同利用

当グループは、「3.個人情報の利用目的」の達成に必要な範囲で、個人情報を、当グループ各社間において共同利用いたします。

1. 共同して利用される情報
   「1.個人情報の取得・利用」に規定されている個人情報
2. 共同して利用する者の範囲
   「プライバシーポリシー」の前文に規定されている当社グループ
3. 共同利用する者の利用目的
   「3.個人情報の利用目的」の達成のため
4. 共同利用における管理責任者
   株式会社イエローハット
   株式会社イエローハットの住所・代表者の情報については、以下をご参照ください。
   https://www.yellowhat.jp/corp/about/profile.html

8.個人情報保護法に基づく保有個人データの開示、訂正、利用停止等

個人情報保護法に基づく保有個人データに関する開示、訂正又は利用停止等に関するご請求については、ご請求者が本人であることを確認させていただいたうえで、適切に対応いたします。
なお、上記開示等の手続きは所定の手数料をいただきます。手続きを希望される方は、下記お問い合わせ先までお申し付けください。