シチズン時計株式会社（以下「当社」といいます。）は、CITIZEN FLAGSHIP STORE のウェブサイト（以下「本サイト」といいます。）および店舗における事業活動に関して取得するお客さま（潜在的なお客さまおよび本サイトにアクセスされる方を含みます。以下同じ。）の個人データ（適用ある各国の個人情報保護法制に照らして個人データとして定義される情報を意味します。以下同じ。）の処理について、以下のとおり掲載いたします。当社は、本プライバシーポリシーに基づき、日本の個人情報保護法をはじめとする適用ある各国の個人情報保護法制を遵守いたします。
1. 当社が処理する個人データの種類
当社は、本サイトおよび店舗における事業活動において、以下の個人データ（日本の個人情報保護法上の個人情報を含みます。）を適法かつ公正な手段により取得し利用します。なお、以下のなかには、当社が自動的に収集するものがあります。
- 氏名、メールアドレス、電話番号等の識別情報
- お問い合わせフォーム・来店予約フォームの記入内容、店舗・電話でのご相談内容等のお客さまからのご連絡に関する情報
- ご来店希望店舗・日時、ご相談内容（購入相談・修理・メンテナンス・カスタマイズ・ギフト等）等の来店予約に関する情報
- ユーザー行動、ユーザー環境（IPアドレス・おおよその地域等）、ユーザー属性等の本サイトにアクセスされた方のクッキー情報
- 最寄り店舗の表示のためにお客さまの許可を得て取得する端末の位置情報（第15項参照）
※ユーザー行動、ユーザー環境（IPアドレス等）、ユーザー属性等の本サイトにアクセスされた方のクッキー情報は、適用ある各国の個人情報保護法制によっては個人データに該当する場合と該当しない場合があります。これらの情報は、個人データに該当する限りで、本プライバシーポリシーにおいても個人データとして取り扱われます。
2. 個人データの処理目的
当社は、個人データの処理にあたっては、あらかじめその処理目的を特定したうえ、その達成に必要な範囲内で処理し、ご本人の同意がある場合または適用ある法制で認められている場合を除き、他の目的で処理いたしません。処理目的は次のとおりです。
- お問い合わせ・ご相談への対応、確認およびその記録のため
- 来店予約の受付・管理、確認のご連絡のため
- 商品・サービスの提供、アフターサービス（修理・メンテナンス・サポート等）のため
- 本サイトの運営・セキュリティ確保・改善のため
- 本サイトの利用状況を統計的に分析し、サービスやコンテンツの改善に役立てるため
- イベント・キャンペーン等のご案内のため（同意いただいた場合）
3. 個人データの取得源
当社は、個人データについて、ご本人から直接、または以下の第三者から取得します。
- 同一の企業集団内のその他の会社
- Google LLC を含むウェブサイト利用分析サービスプロバイダー（クッキー、IPアドレス、利用デバイス情報、ウェブブラウザ情報ならびにユーザー行動および属性が提供されます。）
- その他第三者から適法に個人データを取得する場合
4. 処理の法的根拠等
当社は、適用される個人情報保護規制に従って、ご本人の個人データを処理します。個人データの提供が法令上もしくは契約上の要件である、または契約を締結するために必要であるにもかかわらず、ご本人が個人データを提供されない場合には、当社の商品・サービス（本サイトを含む。）を提供できない場合があります。
5. 個人データの保持期間等
当社は、個人データを処理目的の達成に必要な範囲内で正確かつ最新の内容に保ちます。個人データが不要になった場合、当社はその個人データを削除または匿名化するか、それが不可能な場合（バックアップアーカイブに保存されている場合等）は、削除が可能になるまで安全に保管し、その後新たな処理が行われないようにします。
6. 個人データの提供
当社は、上記の目的を果たすため、以下の場合に個人データを第三者に提供します。なお、個人データの処理を処理者（サービスプロバイダー）に委託する場合は、必要かつ適切な監督を行います。
- 処理者（サービスプロバイダー）への提供：ウェブサイトホスティングサービス提供者、メール配信サービス提供者、データ分析サービス提供者、店舗運営・カスタマーサービス提供者、データ保管サービス提供者、その他当社の事業活動上必要なサービスを提供する委託先
- ご本人が事前に同意した場合
- 法令等に基づく場合、人の生命・身体・財産の保護のために必要な場合等、適用される法令上許容される場合
- 合併、会社分割、営業譲渡その他の事由による事業承継が行われる場合
なお、当社は、非識別化または統計化された情報を、制限なく提供することができます。
7. 安全管理措置
当社は、個人データの安全管理のために、基本方針の策定、個人データの処理に係る規律の整備、組織的・人的・物理的・技術的安全管理措置、ならびに外的環境の把握を行います。詳細につきましては、下記第9項のお問い合わせ窓口までご連絡ください。
8. ご本人の権利
当社は、ご本人に適用される個人情報保護規制において、ご本人が有する権利を尊重します。日本の個人情報保護法に基づく保有個人データの利用目的の通知、開示、訂正等もしくは利用停止等または第三者提供記録の開示を希望される場合を含め、権利を行使される場合は、下記第9項のお問い合わせ窓口までご連絡ください。
9. お問い合わせ窓口
個人データ（および日本の個人情報保護法上の個人情報）、本プライバシーポリシーに関するお問い合せにつきましては、本サイトのお問い合わせフォーム、または下記のシチズン時計株式会社 個人情報お問い合せ窓口にご連絡ください。
シチズン時計株式会社 個人情報お問い合せ窓口 お問い合わせフォーム
10. 仮名加工情報
当社は、日本の個人情報保護法上の仮名加工情報を作成・取得・取扱う場合は、同法および個人情報保護委員会規則で定める基準に従い、適切に加工・安全管理・取扱いを行います。
11. 匿名加工情報
当社は、日本の個人情報保護法上の匿名加工情報を作成・取扱う場合は、同法および個人情報保護委員会規則で定める基準に従い、適切な加工・安全管理を行い、当該情報に含まれる個人に関する情報の項目を公表する等、適切に取り扱います。また、作成に用いられた個人データに係る本人を識別する行為を行いません。
12. ウェブサイトの管理について
当社では、本サイトの運営にあたり、個人データを安全に管理するため、サーバーの管理体制とアクセス制限などシステム上・運用上の適切なセキュリティ対策を講じています。本サイトにより個人データをご提供いただく場合は、SSL（Secure Sockets Layer）などの通信の暗号化技術を使用し、個人データを保護しております。
13. クッキー等について
本サイトでは、クッキーその他の類似技術（以下「クッキー等」といいます。）を使用する場合がございます。当社は、クッキー等により取得する情報を、本サイトの利便性向上、利用状況の統計的な分析・改善等の目的で使用します。お客さまは、本サイト下部の「クッキーの設定」または各ブラウザの設定により、クッキー等の受け取りを拒否・管理することができます。ただし、その場合には一部のサービスをご提供できなくなる場合がございます。使用しているクッキーの詳細は、本サイトの Cookie ポリシーをご覧ください。
14. アクセスログについて
本サイトではお客さまのIPアドレスやアクセス情報等を取得し記録しており、訪問されたページ等の利用情報（以下「アクセスログ」といいます。）を取得します。当社は、アクセスログを、本サイトの利用状況の統計的な分析・改善、サーバで発生した問題の原因究明・解決等の目的で使用します。
15. 位置情報の利用について
本サイトでは、最寄りの店舗を表示・ご案内するために、お客さまの許可を得たうえで、ブラウザの位置情報機能を通じて端末のおおよその位置情報を取得する場合があります。取得した位置情報はお客さまの端末内で最寄り店舗の判定にのみ使用し、当社のサーバーへの送信や保存は行いません。お客さまはブラウザの設定により位置情報の利用をいつでも拒否することができます。
16. 未成年者の個人データ
当社は、ご本人が未成年者の個人データについて、適用される法令に従って必要な措置を講じます。必要に応じて保護者の方の同意を得る場合がございます。
17. サイト訪問者情報の外部送信について
本サイトでは、サービスの利用状況等を把握しサービス向上に役立てるため、外部の事業者のサービス（以下「外部サービス」といいます。）を使用しており、その使用において必要となるサイト訪問者に関する情報を、プライバシー保護を尊重した上で送信しています。送信する情報は、送信先の外部サービスを提供する事業者のプライバシーポリシー等に基づいて管理・利用されます。当社が本サイトで使用している外部サービスは以下のとおりです。
- Googleアナリティクス
- 提供会社：Google LLC およびその関係会社
- 送信する情報の内容：インターネット通信に通常用いられるシステム・デバイス・ネットワーク・通信に関する情報、位置情報、サイト上での行動・閲覧ページに関するデータ、ユーザー識別子（クッキー、端末識別子等）
- 利用目的：本サイトの閲覧の傾向や履歴の分析のため
- オプトアウト措置：Google アナリティクス オプトアウト アドオン。Googleによるデータ使用については こちら をご覧ください。
18. その他について
当社は、より適切な管理を図るため、または関係法令等の改正に対応するため、本プライバシーポリシーを予告なく変更する場合があります。この場合、当社は、遅滞なく変更後の本プライバシーポリシーを掲載することにより通知し、当該通知後は変更後の本プライバシーポリシーに基づき個人データを処理します。ただし、適用される法令上ご本人の同意が必要となる内容変更の場合には、当社所定の方法でご本人の同意をいただきます。
別紙：EEA（欧州経済領域）および英国
本別紙は、ご本人がEEA（欧州経済領域）または英国に居住する場合に、当社によるご本人の個人情報の処理に適用され、GDPRおよび英国GDPR（以下、総称して「GDPR」といいます。）に言及します。本別紙は上記のプライバシーポリシーに追加・修正するものであり、内容に矛盾がある場合は、EEAまたは英国に所在する個人の個人データの処理に関する限り、本別紙が優先します。
1. 処理の法的根拠
当社は、以下の法的根拠に従ってご本人の個人データを処理します。
- 契約の履行に処理が必要な場合（GDPR第6条第1項(b)）：お問い合わせ・来店予約・アフターサービス等への対応のため
- 正当な利益のために処理が必要な場合（GDPR第6条第1項(f)）：本サイトの運営・セキュリティ確保・改善、および必須クッキー等の利用のため
- ご本人が同意した場合（GDPR第6条第1項(a)）：分析クッキー等の利用、イベント・キャンペーン等のご案内のため。当社が使用するクッキー等の詳細の確認・同意設定の変更は、本サイトフッターの「クッキーの設定」をクリックしてください。
- 法的義務の遵守のために必要な場合（GDPR第6条第1項(c)）
2. 個人データの第三国への移転
当社は、上記目的の達成に必要な場合、EEA／英国以外の国（日本を含みます。）に個人データを移転することがあります。EEA／英国以外の地域に移転する場合、十分性認定（GDPR第45条）が認められている国においては十分性認定に依拠し、認められていない国においては欧州委員会により承認された標準データ保護条項（GDPR第46条）を受領者と締結する等、適切な保護措置を講じます。当社が十分性認定に依拠して移転する第三国には日本が含まれます。
3. ご本人の権利
ご本人は、GDPRに基づき、個人データへのアクセス（第15条）、訂正・消去（第16条・第17条）、処理の制限（第18条）、処理への異議（第21条第1項）、ダイレクトマーケティングへの異議（第21条第2項）、データポータビリティ（第20条）、同意の撤回、自動化された意思決定の対象とならない権利（第22条）を有します。また、ご本人の常居所地、勤務先または侵害が疑われる場所が所在する加盟国の関連するデータ保護監督当局に苦情を申し立てることができます（第77条）。