基本方針
株式会社LUSHおよびそのグループ各社（以下総称して「当社グループ」といいます）は、お客様からお預かりする個人情報（個人番号を除きます。以下「個人情報」といいます）がお客様の大切な財産であることを強く認識し、個人情報の保護が事業活動における重要な社会的責務であると考えております。
当社グループは、個人情報を適切に管理し、かつ利用目的に沿って正しく利用することにより、お客様の信頼とご期待に応えてまいります。
また、当社グループは上記の基本方針にしたがい、個人情報保護に関して以下の取り組みを行います。
個人情報保護に関する取り組み
１．法令等の遵守
当社グループは、お客様の個人情報を取り扱うにあたり、個人情報保護法その他関係法令、個人情報保護委員会または各省庁が定めるガイドラインおよび業界ガイドライン等を遵守します。
２．個人情報の取得について
- 当社グループは、お客様から個人情報をお預かりする場合には、お客様に利用目的を明示し、お客様からご承諾をいただきます。また、お預かりする個人情報は、利用目的の達成に必要なものに限り、かつ最小限の個人情報にとどめます。
- 当社グループは、OBTインフルエンサー、オンラインサロン会員等の入会申込書・インターネットからの申込・書類提出等適正な手段を利用して、お客様から個人情報をお預かりするものとし、不正な手段による取得はいたしません。
３．個人情報の利用について
- 当社グループは、個人情報の利用にあたり、ご承諾いただきました利用目的の範囲内またはその取得状況から明らかである利用目的の範囲内でのみ利用するものとし、法令で認められている場合を除き、あらかじめお客様にご承諾いただいた利用目的の範囲を超えた利用はいたしません。
- 当社グループでは、総合的なサービスをお客様に提供するため、利用目的の範囲内において、当社グループ間で個人情報を共同利用する場合があります。
４．個人情報の安全管理措置について
- 当社グループは、適切な個人情報の取得および利用の自主基準を設けて、これを厳正に運用し、かつ個人情報を厳重に管理するため、個人情報取扱規程（以下「取扱規程」といいます）を策定し、個人情報への不正アクセス・個人情報の紛失・破壊・改ざんおよび漏洩等を防止するための行動規範・具体的ルールを定めます。
- 当社グループは、取扱規程に基づき、各部門に個人情報管理担当者を任命する等、個人情報を安全に管理するための組織体制の整備を図ります。
- 当社グループは、個人情報保護管理システムを構築してこれを継続的に改善していくこと等により、お客様の個人情報を厳重に管理し、個人情報への不正アクセス･個人情報の紛失･破壊･改ざん･漏洩等を防止するために必要かつ適切な予防措置および安全対策を講じます。
- 当社グループがお客様の個人情報の取扱いを第三者に委託する場合、個人情報の安全管理が図られるよう、委託先に対し必要かつ適切な監督を行います。
- 当社グループは、お客様の個人情報を、利用目的の達成に必要な範囲内において、正確かつ最新の状態に保つよう努めます。
５．個人情報の第三者への提供について
- 当社グループは、以下のいずれかに該当する場合または法令で認められている場合を除き、お客様の個人情報を第三者へ開示または提供しません。
- (1)お客様のご承諾がある場合
- (2)各種関係法令の規定に基づき、公的機関等から開示、提供を求められた場合
- (3)人の生、身体または財産の保護のために必要な場合であって、お客様のご承諾を得ることが困難である場合
- (4)国または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、お客様のご承諾を得ることにより当該事務の遂行に支障が出るおそれがある場合
- (5)個人を特定できないように加工したうえで、個人情報を第三者に開示または提供する場合
- (6)合併、会社分割、事業譲渡その他の事由による事業の承継に伴って、当該取引の相手方およびその関係者に提供する場合
- 以上(1)～(6)に基づき、お客様の個人情報を第三者に開示・提供する場合には、当該第三者との間で個人情報の取扱いに関する取り決めを行い、個人情報保護に万全を期するものとします。
６．個人情報の利用目的の通知・開示・訂正・利用停止等について
当社グループは、お客様が個人情報の利用目的の通知または個人情報の開示・訂正・利用停止等をご希望される場合には、お問い合わせ窓口において、合理的かつ必要な範囲内で速やかに対応します。（なお一定の制約を伴う場合やお客様の費用負担が必要になる場合があります。）
７．プライバシーポリシー等の見直しについて
当社グループは、本プライバシーポリシー、取扱規程その他関連規程および安全管理体制に関して、有効かつ適正な運用が持続的になされるよう継続的な見直しと改善を図ります。本プライバシーポリシーを改定した場合、改定版の公表の日から改定後のプライバシーポリシーが適用されます。
個人情報の利用目的について
- 当社グループでは、お客様からお預かりする個人情報を下記の目的のために利用いたします。
- (1)当社グループおよび提携先の商品・サービス情報、生活情報、各種ご優待のご案内（ｅメールによる送付を含む）等の販売促進のため。
- (2)受注・売上処理・商品のお届け・アフターサービス等の販売サービスに関する業務処理のため。
- (3)市場調査・データ分析および商品・サービスの企画・開発に利用するため。
- (4)会員向けのサービス提供のため。
- 個人情報にはお客様ご本人の個人情報に加えて、ご家族の個人情報やお届け先の個人情報等お客様を通じて間接的に取得した個人情報も含まれます。
個人情報の共同利用について
- 当社グループは、当社グループ間で個人情報を共同利用いたします。
- 当社グループは、個人情報を共同利用する場合においても、上記の利用目的の範囲内で利用いたします。
- 当社グループで共同利用する個人情報の項目は、以下のとおりです。
(1)氏名、性別、生年月日、住所、電話番号、ｅメールアドレス、勤務先等の属性に関する情報。
(2)入会日、購入商品名、利用金額等の契約内容・商品購入履歴に関する情報。
(3)エムアイポイント会員のポイント付与情報、利用情報、残高情報その他ポイントに関する情報。
(4)その他、共同利用することについてお客様から同意をいただいた情報。 - 当社グループにおける共同利用において、当該個人情報については株式会社LUSHが責任をもって管理いたします。
Ｃｏｏｋｉｅ（クッキー）の利用について
◇当社グループのWEBサイト（以下「WEBサイト」といいます）には、お客様がより便利にご利用いただけるように、Ｃｏｏｋｉｅ（クッキー）を使用しているページがあります。また、クッキーを利用して利用状況を調査し、WEBサイトの改善に利用する場合があります。
お客様のインターネット閲覧ソフト（ブラウザ）の設定により、クッキーを拒否する設定をすることはできますが、その場合、WEBサイト上で提供するサービスの一部がご利用いただけないことがあります。
閲覧履歴を利用した広告配信について
当社グループでは、WEBサイト内でのお客様の閲覧履歴をもとに、当社グループの広告を配信（以下「閲覧履歴を利用した広告配信」といいます）する場合があります。WEBサイト内で取得された閲覧履歴情報は、原則として、当社グループの広告配信の目的にのみ利用し、それ以外の目的では利用いたしません（ただし、当社グループの広告配信以外の目的で閲覧履歴情報を取得するWEBサイトにつきましては、当該WEBサイト内にその旨掲示しております）。