OBI HOLDINGS PTE LTD（以下「当社」といいます）は、当社が提供するスポーツ用品等に関するECサービス「CLOUD HEART」 （以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、以下の通りプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 第1条（個人情報の定義）

   本ポリシーにおいて「個人情報」とは、日本の「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」といいます）およびシンガポールの「Personal Data Protection Act 2012」（以下「PDPA」といいます）に定める、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報を指します。

2. 第2条（個人情報の収集方法）

   当社は、ユーザーが本サービスを利用するにあたり、以下の情報を取得することがあります。

   • 氏名、住所、電話番号、メールアドレス等の登録情報

   • 決済情報、配送先情報等の取引に関する情報

   • サービス利用履歴、アクセスログ、閲覧履歴等の情報

   • Cookieや端末識別子等を通じて取得される情報

3. 第3条（利用目的）

   当社は、取得した個人情報を以下の目的のために利用します。

   • 当社ECサイト（本サービス）の提供、運営および機能の維持・向上のため

   • ユーザーからの商品注文の受付、商品の梱包・発送、代金の決済処理、および配送状況のご連絡のため

   • お問い合わせ対応および本人確認のため

   • 当社が取り扱うスポーツ用品等に関する新商品情報、セール、キャンペーン等のご案内を電子メール等によりお届けするため

   • ユーザーの購買履歴・閲覧履歴等の情報を分析し、趣味・嗜好に応じた商品のレコメンドおよび広告の配信を行うため

   • 本サービスにおける不正注文、不正アクセスその他の不正行為の検知、防止および対応のため

   • その他上記に付随する目的のため

4. 第4条（利用目的の変更）

   当社は、利用目的が合理的に関連性を有すると認められる範囲内において、個人情報の利用目的を変更することがあります。

   変更後の目的については、本サービス上で公表します。

5. 第5条（個人情報の管理）

   当社は、個人情報の正確性を保ち、安全に管理するために必要かつ適切な措置を講じます。

   なお、当社は個人データをシンガポールのサーバ等において取り扱っており、シンガポールにおける個人情報保護に関する制度（個人情報保護法、PDPA）を把握した上で、必要かつ適切な安全管理措置を実施します。また、不正アクセス・漏洩・改ざん・紛失等を防止するための対策を実施します。なお、当社は個人データをシンガポール共和国のサーバ等において取り扱っており、シンガポールにおける個人情報保護に関する制度（Personal Data Protection Act 2012（PDPA））を把握した上で、以下の安全管理措置を実施しています。

   • 個人データの暗号化（送受信時および保管時）

   • アクセス制御（権限を有する担当者のみが個人データにアクセス可能）

   • 不正アクセス検知システムの導入および定期的なセキュリティ監査の実施

6. 第6条（第三者提供）

   当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

   • 法令に基づく場合

   • 人の生命・身体・財産の保護に必要な場合

   • 公的機関からの要請に応じる必要がある場合

   • 業務委託先に必要な範囲で提供する場合

7. 第6条の2（グループ会社との共同利用）

   当社は、個人情報保護法第27条第5項第3号に基づき、以下のとおり当社グループ会社（OBI ホールディングスジャパン株式会社及びOBI MEDIA PTE LTDを含みます。）と個人データを共同して利用することがあります。

   • 共同して利用される個人データの項目：氏名、住所、電話番号、メールアドレス、購入履歴、配送先情報

   • 共同して利用する者の範囲：当社及び当社の子会社・関連会社（一覧は当社ウェブサイトhttps://obi.sgにて公表）

   • 利用する者の利用目的：第3条（利用目的）に定める目的と同様

   • 個人データの管理について責任を有する者：【OBI HOLDINGS PTE LTD・住所：83 Clemenceau Avenue, #18-01 UE Square, Singapore 239920・代表者：NAGAYAMA KANAME 】

8. 第6条の3（外国への個人データの移転）

   当社は、ユーザーの個人データを、シンガポール共和国に所在する当社サーバ等において保管・処理することがあります。シンガポールにおける個人情報保護に関する制度の概要は以下のとおりです。

   • シンガポールには、包括的な個人情報保護法としてPersonal Data Protection Act 2012（PDPA）が存在し、民間部門に適用されます。

   • シンガポールは、APECのCBPR（Cross-Border Privacy Rules）システムに参加しており、越境データ移転に関する一定の枠組みが整備されています。

   • ただし、シンガポールは、GDPR第45条に基づくEUの十分性認定を受けておらず、また、日本の個人情報保護法28条に基づき個人情報保護委員会が定める「我が国と同等の水準にあると認められる個人情報保護制度を有している外国」には該当しません。

   当社は、上記のデータ移転にあたり、個人情報保護法第28条第1項に基づき、ユーザーから外国にある第三者への個人データの提供を認める旨の同意を取得いたします。

   当社は、シンガポールにおいて、個人情報保護法第4章第2節の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講じており、OECDプライバシーガイドライン8原則に対応する措置を実施しています。

   なお、今後、個人データを保管・処理する国または地域が追加された場合には、本ポリシーを更新した上で本サービス上にて公表いたします。

9. 第7条（業務委託）

   当社は、サービス運営に必要な範囲で、個人情報の取扱いを第三者に委託することがあります。

   この場合、当社は委託先に対し適切な監督を行います。

10. 第8条（Cookie等の利用）

    当社は、サービスの利便性向上およびGoogle Analyticsにおける利用状況の分析のためにCookie等を使用することがあります。

    ユーザーはブラウザ設定によりCookieの利用を制限することができますが、その場合、一部機能が利用できなくなる可能性があります。

11. 第9条（アクセス解析ツール）

    当社は、サービス改善のためにGoogle Analyticsなどのアクセス解析ツールを利用することがあります。

    これにより取得される情報は、個人を特定するものではありません。

12. 第10条（個人情報の開示）

    ユーザーは、当社に対し自己の個人情報の開示を求めることができます。

    当社は、法令に従い適切に対応します。

13. 第11条（訂正・削除・利用停止）

    ユーザーは、自己の個人情報について、訂正、追加、削除、利用停止を請求することができます。

    当社は、合理的な範囲で速やかに対応します。

14. 第12条（未成年の利用）

    未成年者が本サービスを利用する場合、必要に応じて保護者の同意を得るものとします。

15. 第13条（外部リンク）

    本サービスからリンクされた外部サイトにおける個人情報の取扱いについて、当社は責任を負いません。

16. 第14条（ポリシーの変更）

    当社は、法令の改正やサービス内容の変更等に応じて、本ポリシーを改定することがあります。

    変更後の内容は、本サービス上に掲載された時点で効力を生じます。

17. 第15条（お問い合わせ窓口）

    本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除・利用停止等のご請求は、以下の窓口までご連絡ください。

    メールアドレス：support@cloudheart.com

    担当部署：新規事業部 CLOUD HEART