株式会社一保堂茶舗（以下、「当社」とします。）は、当社が業務上使用する当社のお客様・取引関係者様の個人情報について、個人情報の保護に関する法令及びそのほかの規範を順守するとともに、その適正な収集、利用、保護をはかるとともに、安全管理を行うため、プライバシーポリシーを定め、次のとおり運用します。

1. 個人情報の取得方法

1. お客様・取引関係者様から直接取得する情報
   • お名前、フリガナ、性別、職業、企業・団体名等プロフィールに関する情報
   • メールアドレス、住所、電話番号等連絡先に関する情報
   • アカウントへのアクセス者の本人確認に必要なパスワード
   • お届け先情報等送り主となるお客様が届け先として指定する送り先に関する情報
   • クレジットカード情報、銀行口座情報等のお支払方法に関する情報
   • アンケートで特定の個人が識別できる情報
   • 入力フォームそのほか当社が定める方法を通じてお客様・取引関係者様が入力または送信する情報
2. 端末情報
   お客様・取引関係者様が、端末または携帯端末上で当社のサービスを利用する場合、当社は、端末識別子およびIPアドレス、cookieに関する情報を取得します。また、当社は、お客様・取引関係者様に関連付けた名前、端末の種類、電話番号、国およびユーザー名、もしくはメールアドレス等、お客様・取引関係者様が提供することを選択したそのほかのあらゆる情報を取得します。
3. 位置情報
   お客様・取引関係者様が端末または携帯端末上で当社のサービスを利用し、そこで位置情報を提供することを認めた場合、当社はお客様・取引関係者様の位置情報を取得することがあります。通常はお客様・取引関係者様のブラウザや端末の設定により無効にすることができますが、無効にした場合には、当社のサービスの一部が利用できなくなることがあります。
4. お客様・取引関係者様のアクションに関する情報
   お客様・取引関係者様が、一保堂茶舗公式WEBサイト（以下、「当社公式WEBサイト」とします）へアクセスされた際のスマートフォンの位置情報、ソーシャルネットワークサービス（SNS）を経由したログイン時の連携情報、商品詳細ページへのレビュー投稿機能を利用した際の情報を当社は取得・保管することがあります。お客様・取引関係者様のサービスご利用状況も取得します。
   
   外部サービスとの連携により取得する情報
   外部サービスでお客様・取引関係者様が利用するIDおよびその他外部サービスのプライバシー設定によりお客様・取引関係者様が当社を含む提携先に開示を認めた情報を取得することがあります。

必要な個人情報の提供は、お客様・取引関係者様の判断に委ねます。ただし、当社のWEBサイトにアクセスされ、利用規約に同意された時点で当社のプライバシーポリシーにご同意くださったものと判断し、お客様・取引関係者様の個人情報を蓄積し、管理させていただきます。

2. 取得した個人情報の利用目的

当社は、以下に示す利用目的のために、お客様・取引関係者様から個人情報を取得いたします。下記以外の目的で個人情報を収集・利用する際は、利用目的をお知らせしたうえで収集いたします。

1. ダイレクトメールや電子メール等による情報提供のため
2. ご登録いただいた会員様向けサービスの提供のため
3. 商品販売に際し、ご注文の確認・照会、商品発送、代金支払いの確認・照会等のサービスの提供のため
4. お問合せや問題事象等へのご返信・ご対応のサービス提供のため
5. 決済サービスの提供のため
6. 広告・宣伝・情報等の提供のため
7. 当社が提供する製品やサービスおよび当社公式WEBサイト等のサービス向上・改善・拡充、新しいサービス開発のため
8. 上記1～7の目的に関連する業務の遂行のため

当社公式WEBサイト等においては、お客様・取引関係者様ご自身の判断により、当社に対して個人情報を提供するか否かを選択できます。但し、個人情報を当社に対してご提供いただけない場合は、当社公式WEBサイト等におけるサービスをご利用いただけないことがあります。

3. Cookie（クッキー）について

Cookie（以下「クッキー」とします）とは、当社公式WEBサイト等を閲覧する際にウェブサーバとお客様・取引関係者様のブラウザの間で送受信される情報のことで、お客様・取引関係者様がご利用のパソコンや携帯端末でクッキーを受け取る設定にしている場合に、ブラウザの所定の場所に記録されます。但し、記録された情報には、ユーザー名やメールアドレス等の個人を識別することができる情報は一切含まれません。当社公式WEBサイト等では、お客様・取引関係者様により価値のある情報を提供するためにクッキーを使用することがあります。お客様・取引関係者様はご自身でクッキーの受取りを拒否する、あるいはクッキーを受け取った場合に警告を表示させるよう、ブラウザの設定を変えることが可能です。但し、その際は当社公式WEBサイト等のサービスや機能が一部ご利用いただけない場合があります。

当社は、必須ではないCookie（例：アクセス解析、広告目的のもの）を端末に保存する前に、同意を取得します。お客様または取引関係者様は、当社サイト上の同意管理ツールから、いつでも同意の付与、拒否、または設定（選好）の管理を行うことができます。

4. 個人情報保護のための安全管理措置

個人情報の漏洩、滅失またはき損等を防止するために、法令に基づき、必要かつ適切な組織的、人的、物理的、技術的に安全管理措置を講じます。また、当社は、当社の通常の事業運営に照らして当社が不要と判断した場合、お客様・取引関係者様から取得した個人情報を安全かつ合理的な方法で消去します。

5. 個人情報の共同利用等

お問合せや問題事象等への的確なご返信・ご対応のために、当社及び関連会社Ippodo Tea USA, Inc.（以下、「関連会社」とします）でお客様・取引関係者様から収集した個人情報および問合せ内容等を共有することがあります。その際は、当社または関連会社のいずれか適切な方からお客様・取引関係者様へご返信・ご対応をさせていただきます。

1. 共同で利用する個人情報
   氏名、住所、電話番号、メールアドレスおよびお問合せ内容などお客様・取引関係者様へのご連絡に必要となる事項
2. 個人情報を共同利用する関連会社
   Ippodo Tea USA, Inc.
3. 共同利用の目的
   お問合せや問題事象等への的確なご返信・ご対応のため
4. 共同利用する個人情報の管理責任者
   株式会社一保堂茶舗
   代表者 渡辺 正一
   本社所在地 京都府京都市中京区寺町通二条上ル常盤木町52番地

6. 第三者への提供等

当社は、以下の場合、お客様・取引関係者様の個人情報を第三者へ提供することがあります。

1. お客様・取引関係者様の同意を得た場合
   当社はお客様・取引関係者様の同意を得た場合、お客様・取引関係者様の個人情報を第三者である会社、組織、個人に提供することがあります。
2. 法律上の理由
   法律に基づく適正な手続きにより、公的機関等から開示を求められた場合、また当社の権利、財産を保護する必要が生じた場合等、法令等に基づき第三者にお客様・取引関係者様の個人情報を開示することがあります。
3. サービス提供者へ
   当社は、決済処理、物流、IT、マーケティング、分析など、当社のために業務を行うサービスプロバイダーに個人情報を提供することがあります。これらの提供者は契約上、情報を保護し、私たちが要求するサービスにのみ使用する義務があります。
   
   国際移転:EEA/英国から、欧州委員会によって十分性認定を受けていない国へ個人データを移転する場合、欧州委員会の標準契約条項(SCC)などの適切な保護措置を使用します。

7. 第三者への委託

個人情報の処理を外部に委託する場合は、適正な委託先を選定するとともに個人情報保護に関する契約を委託先と取り交わし、委託先に対して必要かつ適切な監督を行います。

8. 商品、サービス及びお知らせ等の情報配信・送付の利用停止について

当社ではお客様・取引関係者様に対して、商品、サービス及びお知らせ等の情報を電子メールやその他の通信手段によって配信・送付いたします。当社からの配信・送付を不要とご判断される場合は、当社公式WEBサイト等にご登録のお客様・取引関係者様は、ご自身でアカウントページよりご登録情報を変更のうえ、配信・送付機能を停止するようお願いいたします。当社公式WEBサイト等にご登録以外のお客様は電話またはメールにてご連絡をお願いいたします。なお、ご注文くださいました商品に関する事項につきましては、情報の配信・送付の要不要に関わらず、お客様・取引関係者様へ確認のご連絡をさせていただくことがございます。

9. 個人情報の開示・訂正等

当社公式WEBサイト等に個人情報をご登録のお客様・取引関係者様は、ご自身でアカウントページよりご登録内容を確認及び訂正することができます。当社公式WEBサイト等に個人情報を登録されていないお客様・取引関係者様は、電話またはメールにて当社にご連絡くださいませ。また、個人情報の削除につきましては、当社へ電話またはメールにてご指示くださいませ。もっとも、法令に基づき対応致しかねる場合がございます。

10. プライバシーポリシーの変更

当社は、社会情勢の変化、技術の進歩、個人情報保護法の改正等に応じ、事前の予告なくプライバシーポリシーを変更することがあります。

11. 当社公式WEBサイト等ご利用時の注意

1. コミュニティ機能の利用
   当社公式WEBサイト等の一部では、レビュー機能等のコメント機能が提供されています。他のユーザーが閲覧できるサービス上に本人または第三者の個人情報に関する書き込みを行わないようご注意ください。万が一、これらのサービス上で本人または第三者の個人情報に関する書き込み等をした場合、個人情報の本人の意図しない利用や悪用がなされる可能性があります。この場合、当社では一切の責任を負いかねますので、ご利用に際しては十分ご注意くださいませ。
2. 当社の公式WEBサイト等では、セキュリティを確保するために最大限の努力をしておりますが、当社公式WEBサイト等の改ざん、不正なデータアクセス、コンピューターウイルスに感染したメールまたはコンテンツの閲覧を含むいかなる問題により生じた損害等に対しても義務や責任は負いかねます。予めご了承のうえ、ご利用くださいませ。

12. 送受信データの保護

当社の公式WEBサイト等では情報のセキュリティに対して、現在最も信頼性の高いインターネット上の暗号通信技術であるSSL（Secure Socket Layer）を採用しております。この暗号通信技術により、お客様の個人情報を暗号化し、お客様の端末から当社の公式WEBサイト等サーバー迄、情報の送受信を行っております。また当社がお客様・取引関係者様の個人情報を管理しているサーバーは、データセンタ―及び当社内に設置し、コンピューターウイルスや不正なアクセスからお客様・取引関係者様のデータを守る仕組みを構築しております。

13. EEAおよび英国におけるプライバシーに関する通知

本項は、欧州経済領域（「EEA」）および英国に所在する個人にのみ適用されます。

1. 管理者
   管理者：株式会社一保堂茶舗
   住所：京都府京都市中京区寺町通二条上ル常盤木町52番地
   【連絡先】
   メールアドレス：shop@ippodo-tea.shop
   電話番号：075-211-3423
2. 処理の目的および法的根拠
   当社は、第2項に記載の目的のために個人の個人データを処理します。当社は、以下の法的根拠に基づいてこれを行います。
   • 個人との契約の履行のため：個人のアカウントの管理、注文の処理／配送、カスタマーサポート、支払い処理。
   • 当社の正当な利益のため：当社サービスの改善、セキュリティ確保／不正防止、サービス利用状況を理解するための分析。
   • 個人の同意に基づく場合：特定のマーケティング関連の連絡の送信、必須でないCookieの使用。
   • 法的義務を遵守するため：税務、会計、法的手続への対応。
3. 国際移転
   当社は日本に拠点を置いており、個人データを当社の米国関連会社と共有する場合があります。個人情報を当社の米国関連会社と共有する場合、当社は、欧州委員会の標準契約条項などの適切な保護措置を実施します。
4. データ主体の権利
   個人は、自身の個人データへのアクセス、訂正または消去の請求を行う権利、処理の制限を求める権利、処理に異議を述べる権利、ならびにデータポータビリティの権利を有します。これらの権利を行使するには、当社までご連絡ください。
5. 苦情申立ての権利
   個人は、特に、常居所地または勤務先所在地の国におけるデータ保護当局に対して苦情を申し立てる権利を有します。
6. 個人データ提供の必要性
   購入を完了するためには、個人の氏名、住所、連絡先および支払い情報の提供が必要です。個人がこれらのデータを提供しない場合、当社は当該注文を履行できません。

Privacy Policy

Ippodo Tea Co., Ltd. ("Ippodo Tea", "we") has established and operates this privacy policy, as follows, to comply with Japan's Act on the Protection of Personal Information and other standards, and to ensure the proper collection, use, protection, and secure management of personal information on customers and business partners that we use in the course of our business.

1. Types of Personal Information We Obtain

1. Information obtained directly from customers and business partners
   • Profile information including their name, the reading of their name, gender, occupation, company or organization, etc.
   • Contact information including their email address, address and telephone number
   • Password for verifying the identity of individuals accessing accounts
   • Addressee information specified by customers as the sender, such as delivery addresses
   • Payment information such as credit card information and bank account details
   • Information that enables specific individuals to be identified in questionnaires
   • Information entered or sent by customers or business partners via entry forms or other means we specify
2. Device information
   We obtain device identifiers, IP addresses and cookies when customers or business partners use our services on a computer or mobile device. We obtain any other information that customers or business partners choose to provide, such as names, device models, telephone numbers, countries and user names, or email addresses associated with customers or business partners.
3. Location information
   We may obtain location information on customers or business partners when customers or business partners use our services on a device or mobile device and permit the provision of location information. Customers and business partners can normally disable the provision of location information by changing their browser or device settings. However, this may result in customers and business partners no longer being able to use some of our services.
4. Information relating to actions by customers and business partners
   We may obtain and store smartphone location information when customers and business partners access the official Ippodo Tea Website ("Website"), linked information when customers and business partners log in via social networking services (SNS), and information when customers and business partners use the review function on product information pages. We may also obtain information on the use of our services by customers and business partners.
   
   Information obtained through collaboration with external services
   We may obtain IDs used by customers and business partners for external services and other information customers and business partners have authorized to be disclosed to partners, including ourselves, according to the external service's privacy settings.

The provision of required personal information is left to the discretion of customers and business partners. However, upon accessing our website and agreeing to our terms of use customers and business partners will be deemed to have agreed to our privacy policy, and we will store and manage their personal information.

2. Purpose of Use of Personal Information

We obtain personal information from customers and business partners for the purposes listed below. We shall provide details of the purpose of use before obtaining information when we obtain or use personal information for any other purpose.

1. To provide information by direct mail or email, etc.
2. To provide services to registered members
3. To provide services such as order confirmation and verification, product shipment, and payment confirmation and verification when selling products
4. To reply and respond to inquiries and problems
5. To provide payment services
6. To provide advertising, publicity, information, etc.
7. To enhance, improve, and expand our products and services, and services such as our Website, etc. and to develop new services
8. To perform business related to the purposes in items 1. to 7. above

Customers and business partners can choose whether to provide personal information to us on our Website, etc. at their discretion. However, customers and business partners may not be able to use the services on our Website, etc. if they do not provide us with their personal information.

3. Cookies

Cookies ("Cookies") are information transmitted between web servers and customers' or business partners' browsers when visiting our Website, etc. and are stored in a location designated by the browser when customers and business partners set their computer or mobile device to accept cookies. Stored information does not however include any information that can be used to identify an individual such as user names or email addresses. Our Website, etc. may use Cookies to provide more valuable information to customers and business partners. Customers and business partners can change the settings in their browsers to refuse to accept Cookies or to display a warning when accepting Cookies. However, it may not be possible to use some of the services and functions on our Website, etc. if settings are changed.

We request consent before placing non-essential cookies (e.g., for analytics, advertising). Customers or business partners can accept, reject, or manage preferences at any time.

4. Security Control Measures to Protect Personal Information

We take necessary and appropriate organizational, personnel, physical, and technical security control measures, based on laws and regulations, to prevent personal information from being leaked, lost, or damaged, or the like. Furthermore, we delete personal information obtained from customers and business partners in a safe and reasonable manner when we judge that it is no longer necessary in light of our normal business operations.

5. Shared Use of Personal Information, etc.

We may share personal information obtained from customers and business partners by ourselves and our affiliated company, Ippodo Tea USA, Inc. ("Affiliate"), and the details of inquiries, so as to accurately reply and respond to inquiries and problems, etc. In such cases, either ourselves or our Affiliate, whichever is appropriate, will reply and respond to customers and business partners.

1. Personal information to be shared
   Details necessary to contact customers and business partners such as their name, address, telephone number, and email address and the details of inquiries
2. Affiliate that shares use of personal information
   Ippodo Tea USA, Inc.
3. Purpose of shared use
   To reply and respond to inquiries and problems, etc.
4. Party responsible managing personal information to be shared
   Ippodo Tea Co., Ltd.

6. Provision to Third Parties, etc.

We may provide personal information on customers and business partners to third parties in the following situations:

1. When consent has been obtained from customers and business partners
   We may provide personal information on customers and business partners to third party companies, organizations or individuals with the consent of customers and business partners.
2. For legal reasons
   We may disclose personal information on customers and business partners to third parties based on laws and regulations, etc., in accordance with appropriate procedures based on laws, when disclosure is requested by a public agency, etc. or when necessary to protect our rights or property.
3. To our service providers
   We may provide personal information to service providers that perform functions on our behalf (e.g., payment processing, logistics, IT, marketing, analytics). These providers are contractually bound to protect the information and use it only for the services we request.
   
   

   International transfers: If we transfer personal data from the EEA/UK to a country that does not benefit from an adequacy decision from the European commission, we will use appropriate safeguards like the European Commission’s Standard Contractual Clauses (SCCs).

   
   

7. Outsourcing to Third Parties

When outsourcing the handling of the personal information to third parties, we choose appropriate contractors, execute agreements concerning the protection of personal information with contractors, and exercise necessary and appropriate supervision of contractors.

8. Suspension of Dissemination of Information on Products, Services, and Notices, etc.

We disseminate information on products, services and notices, etc. to customers and business partners by email and other communication means. We kindly request that customers and business partners who have registered with our Website, etc., change their registered information on their account page if they no longer wish to receive such communications. Customers who have not registered on our Website, etc. should contact us by telephone or email to stop receiving such communications. Please note that we may contact customers and business partners to confirm details relating to ordered products, regardless of whether customers and business partners wish to be sent information.

9. Personal Information Disclosure and Corrections, etc.

Customers and business partners who have registered personal information on our Website, etc. may confirm and correct registered information via their account page. Customers and business partners who have not registered personal information on our Website, etc. should contact us by telephone or email to confirm or correct information. Customers and business partners should contact us by telephone or email to instruct us to delete personal information. Please be aware that laws and regulations may prevent us from responding to requests.

10. Changes to this Privacy Policy

We may change this Privacy Policy without prior notice in response to changes in society, technological advances, or revisions to the Personal Information Protection Act, etc.

11. Important Matters to be Aware of When Using Our Website, etc.

1. Use of community functions
   Review and other commenting functions are available on part of our Website, etc. Users should ensure they do not post any personal information on themselves or a third party on services that can be viewed by other users. Users should be aware that personal information may be used or misused in ways not intended by the user if personal information on users or a third party is accidentally posted on such services. Users should exercise caution when using community functions as we cannot be held liable in such situations.
2. Please be aware, before using our website that, while we make every effort to ensure security on our website, we are not responsible or liable for any loss or damage, etc. caused by tampering with our Website, etc., unauthorized access to data, or for viewing emails or content infected with computer viruses.

12. Protection of Transmitted Data

Our Website, etc. uses SSL (Secure Socket Layer), which is currently the most reliable technology for cryptography technology on the internet, to ensure the security of information. Cryptography technology encrypts customers' personal information when sending it from their device to our Website, etc. servers. The servers we use to manage our customers' and business partners' personal information are located in a data center and internally in our office, and we have constructed a system to protect customers' and business partners' data from computer viruses or unauthorized access.

13. EEA and UK Privacy Notice

This section applies only to individuals in the European Economic Area ("EEA") and the UK.

1. Controller
   Controller: Ippodo Tea Co., Ltd.
   【Contact】
   Email address: shop@ippodo-tea.shop
   Telephone: +81-75-211-3423
2. Purposes and Legal Bases for Processing
   We process the personal data of individuals for the purposes in Section 2, relying on these legal bases:
   • To perform our contract with the individual: Managing an individual's account, processing/delivering orders, customer support, payment.
   • For our legitimate interests: Improving our services, security/fraud prevention, analytics to understand service use.
   • With the individual's consent: Sending certain marketing communications, using non-essential cookies.
   • To comply with a legal obligation: Tax, accounting, legal process.
3. International Transfers
   We are based in Japan and we may share personal data with our U.S. affiliate. Where we share personal information with our U.S. affiliate, we implement appropriate safeguards like the European Commission’s Standard Contractual Clauses.
   
4. Data Subject Rights
   Individuals have the right to request access to, rectification of, or erasure of their personal data; to restrict or object to processing; and the right to data portability. To exercise these rights, please contact us.
5. Right to Lodge a Complaint
   An individual has the right to lodge a complaint with a data protection authority, in particular in the country of their habitual residence or place of work.
6. Necessity of Data Providing
   An individual's name, address, contact, and payment details are necessary to complete a purchase. If an individual does not provide this data, we cannot fulfill their order.