個人情報保護方針

株式会社パイナップルシャーベット(以下「当社」と称します)は、当社が運営する39F(以下「サービス」と称し、'39f.com'を指します)およびオフライン店舗を利用する情報主体の個人情報および権利保護のために、「個人情報保護法」および関連法令が定める規定を遵守し、安全に管理しています。情報主体の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理できるよう、以下のように個人情報処理方針を策定・公開します。

個人情報保護方針の公示日:2025年7月1日 / 施行日:2025年7月1日

1. 個人情報の処理目的および収集項目

情報主体は会員登録をしなくても、商品検索や購入などのサービスを利用できます。ポイント、クーポンなどの会員制サービスの多様な特典や、情報主体の関心、趣味、嗜好などを分析した推薦サービスを利用するために会員登録を行う場合、当社はサービス提供に必要な最小限の個人情報を収集します。当社は以下のように個人情報を収集・利用しています。個人情報が必要な時点で最小限の情報のみを収集し、法的な根拠および事前同意を受けた範囲内でのみ利用します。 当社は、個人情報の取扱いにあたり、適用される法令およびガイドラインを遵守し、これらの法的根拠に基づいて適正に個人情報の収集・利用・管理を履行いたします。 法的根拠 個人情報保護法第15条(個人情報の収集・利用)第1項第4号 - 情報主体と締結した契約を履行するため、または契約締結の過程で情報主体の要請に応じた措置を履行するために必要な場合 個人情報保護法第15条(個人情報の収集・利用)第1項第1号 - 情報主体の同意

1.1 会員

目的項目保有および利用期間
メール会員登録およびサービス提供、情報主体の識別・認証、会員資格の維持・管理ID、パスワード、名前、生年月日、携帯電話番号、メールアドレス退会要請後5日以内に遅滞なく破棄
SNS簡易会員登録およびログイン連携、情報主体の識別・認証、会員資格の維持・管理LINE、Google、Apple ID:性別、生年月日、携帯電話番号、メールアドレス、CI(連携情報)退会要請後5日以内に遅滞なく破棄
情報主体の識別および認証、本人確認名前、性別、生年月日、携帯電話番号、CI(連携情報)、内外国民情報退会要請後5日以内に遅滞なく破棄
注文、決済、商品配送および返品、返金処理購入者情報(ID、名前、携帯電話番号、電話番号)、配送先情報(受取人名、配送先名、携帯電話番号、電話番号、住所)、決済情報(決済手段、決済金額、決済日時、決済承認番号)、返金口座情報(銀行名、口座名義人名、口座番号)電子商取引等における消費者保護に関する法律第6条(取引記録の保存等) - 契約または契約撤回等に関する記録:5年 / 代金決済および商品等の供給に関する記録:5年
不法・不当利用防止ID、名前、性別、生年月日、携帯電話番号、CI(連携情報)、内外国民情報退会要請後5日以内に遅滞なく破棄
サービスおよび販売商品に関する相談および苦情事務処理ID、名前、携帯電話番号、メールアドレス、購入履歴、決済履歴、相談記録(相談内容、相談日時、音声録音記録、紛争処理結果)電子商取引等における消費者保護に関する法律第6条(取引記録の保存等) - 消費者の苦情または紛争処理に関する記録:3年
スナップSNS連携連携アカウントID(インスタグラムID、YouTube ID)退会要請後5日以内に遅滞なく破棄
アンバサダー応募ID、メールアドレス、名前、携帯電話番号、インスタグラムIDクルー選定完了後に破棄
クリエイター申請および承認ID、名前、メールアドレス、携帯電話番号、ニックネーム、インスタグラムIDクリエイター退会要請後5日以内に遅滞なく破棄 / クリエイター未承認の場合は遅滞なく破棄
利用者の特性に基づくカスタマイズコンテンツ推薦サービス(購入の参考となる情報および商品・オプション・レビュー推薦)の提供、情報主体が作成したコンテンツの露出および検索、商品・サービスの利用実績情報の統計・分析、商品・サービスの改善ニックネーム、体型/肌情報(身長、体重、肌タイプ、肌トーン、肌の悩み)、製品実測サイズ(帽子、トップス/ボトムス、レッグウェア/下着、アウター、メガネ、ワンピース、靴)、関心分野情報(スタイル、カテゴリ、スポーツ、キッズ情報)マイページ情報初期化または退会要請後5日以内に遅滞なく破棄
(株)パイナップルシャーベットによる個人カスタマイズ商品・サービスおよび特典情報の提供、イベントまたは広告性情報の伝達および参加機会の提供、商品・サービスの利用実績情報の統計・分析を通じた新規サービス開発ID、名前、性別、生年月日、会員等級、加入日時、携帯電話番号、CI(連携情報)、内外国民情報、メールアドレス、サービス利用記録(接続日時、IPアドレス、MACアドレス)、接続機器情報(端末名、OS、機器識別情報)、広告識別子情報(ADID、IDFA)、クッキー、サービス利用履歴、サービス内購入および決済履歴同意撤回または退会要請後5日以内に遅滞なく破棄
返金口座登録および管理返金口座情報(銀行名、口座名義人名、口座番号)返金口座初期化または退会要請後5日以内に遅滞なく破棄
イベント参加および景品応募ID、名前、携帯電話番号、メールアドレス、住所イベント終了および当選者発表後に破棄

1.2 非会員

目的項目保有および利用期間
注文、決済、商品配送および返品、返金処理購入者情報(名前、メールアドレス、携帯電話番号、電話番号)、配送先情報(受取人名、配送先名、携帯電話番号、電話番号、住所)、決済情報(決済手段、決済金額、決済日時、決済承認番号)、返金口座情報(銀行名、口座名義人名、口座番号)電子商取引等における消費者保護に関する法律第6条(取引記録の保存等) - 契約または契約撤回等に関する記録:5年 / 代金決済および商品等の供給に関する記録:5年
サービスおよび販売商品に関する相談および苦情事務処理購入者情報(名前、メールアドレス、携帯電話番号、電話番号)、配送先情報(受取人名、配送先名、携帯電話番号、電話番号、住所)、決済情報(決済手段、決済金額、決済日時、決済承認番号)、返金口座情報(銀行名、口座名義人名、口座番号)、購入商品情報、相談記録(相談内容、相談日時、音声録音記録、紛争処理結果)電子商取引等における消費者保護に関する法律第6条(取引記録の保存等) - 消費者の苦情または紛争処理に関する記録:3年
不法・不当利用防止購入者情報(名前、メールアドレス、携帯電話番号、電話番号)、配送先情報(受取人名、配送先名、携帯電話番号、電話番号、住所)、決済情報(決済手段、決済金額、決済日時、決済承認番号)、返金口座情報(銀行名、口座名義人名、口座番号)購入商品およびサービス提供完了後に破棄

1.3 入店企業

目的項目保有および利用期間
入店相談および問い合わせ対応当社名、ブランド名、事業者登録番号、事業所住所、担当者情報(担当者名、電話番号、携帯電話番号、メールアドレス)入店相談完了後に破棄

1.4 サービス利用過程で自動的に生成および収集される情報

サービス利用過程で、サービス利用記録(接続日時、IPアドレス、MACアドレス)、接続機器情報(端末名、OS、機器識別情報)、広告識別子情報(ADID、IDFA)、クッキー、サービス利用履歴、サービス内購入および決済履歴が生成され、収集されることがあります。

1.5 満14歳未満の児童の個人情報保護

当社は満14歳未満の児童の個人情報を保護するために、満14歳以上の場合にのみ会員登録を許可し、児童の個人情報を収集しません。

2. 個人情報の第三者提供

当社は以下のいずれかに該当する場合、個人情報を第三者に提供します。

  • 情報主体の同意を得た場合
  • 法律に特別な規定がある場合、または法令上の義務を遵守するために不可避な場合
  • 情報主体または第三者の急迫した生命、身体、財産の利益のために必要と認められる場合
  • 個人情報処理者の正当な利益を達成するために必要な場合で、情報主体の権利よりも明らかに優先する場合
  • 政府関係省庁が共同で発表した「緊急状況における個人情報の処理および保護指針」に基づき、災害、感染症、急迫した生命・身体の危険を引き起こす事件・事故、急迫した財産損失などの緊急状況が発生する場合、情報主体の同意なく関係機関に個人情報を提供することがあります。詳細は[こちら]をクリックしてご確認ください。
  • 収集目的と合理的に関連する範囲内で情報主体の個人情報提供が予測可能であり、情報主体の利益を不当侵害しない場合、安全性確保に必要な措置を講じた場合

当社における個人情報の利用は、以下の法的根拠に則って適正に実施されます。 個人情報保護法第17条(個人情報の提供)第4項 - 当初の収集目的と合理的に関連する範囲で情報主体に不利益が生じるか否か、暗号化等の安全性確保に必要な措置が講じられているか等を考慮し、情報主体の同意なく個人情報を提供する場合

2.1 情報主体の同意を得て個人情報を第三者に提供する場合

提供を受ける者提供目的提供項目保有および利用期間
LINE, APPLE, GOOGLE簡易ログインおよび会員サービスの提供ID、メールアドレス、会員等級情報、名前、性別、生年月日、携帯電話番号、CI(連携情報)、内外国民情報、通信社情報退会要請後5日以内に遅滞なく破棄(ただし、関係法令により一定期間保存が必要な場合は該当期間保存後に破棄)

2.2 情報主体の同意なく個人情報を第三者に提供する場合

提供を受ける者提供目的提供項目判断根拠保有および利用期間
配送商品販売者購入商品およびサービスの提供、顧客相談および苦情事務処理購入者情報(ID、名前、携帯電話番号、電話番号、商品購入情報)、配送先情報(受取人名、配送先名、携帯電話番号、電話番号、住所)1. 合理的関連性:当社は情報主体に購入商品およびサービスを提供するために個人情報を収集したため、購入商品およびサービスの提供、契約履行、顧客相談および苦情事務処理は個人情報収集目的と合理的に関連している。 2. 予測可能性:通信販売仲介サービスの特性上、入店企業が購入商品およびサービス提供のために個人情報を提供される必要があるため、契約履行のための個人情報提供が予測可能である。 3. 情報主体の利益を不当侵害するか否か:情報主体の自由な意思により購入の可否を決定でき、締結した契約の履行に必要であるため、情報主体の利益を侵害しない。 4. 安全性確保措置の有無:当社は入店企業に提供する個人情報処理システムにパスワードポリシー設定、2次認証、伝送区間の暗号化、個人情報のマスキング等、個人情報保護法を遵守した安全性確保措置を適用している。商品購入/配送/返品等のサービス処理完了後180日間保管後に破棄(ただし、関係法令により一定期間保存が必要な場合は該当期間保存後に破棄)

3. 追加的な利用・提供の判断基準

当社は情報主体の同意を得るか、法的な根拠の範囲内でのみ個人情報を利用および提供します。ただし、個人情報保護法第15条第3項または第17条第4項に基づき、情報主体の同意なく個人情報を追加的に利用・提供することがあります。 当社は情報主体の同意なく個人情報を利用・提供しようとする場合、以下の事項を考慮し、この場合でも最小限の個人情報のみを利用・提供します。

  • 当初の収集目的と関連性があるか否か
  • 個人情報を収集した状況または処理慣行に照らして、個人情報の追加的な利用または提供に対する予測可能性があるか否か
  • 情報主体の利益を不当侵害するか否か
  • 仮名処理または暗号化等の安全性確保に必要な措置が講じられているか否か

個人情報の追加的な利用・提供が継続的に発生する場合、上述の事項に関する判断基準を公開し、遵守しているか否かを点検します。

4. 個人情報の処理委託

当社は委託契約の締結時に「個人情報保護法」第26条に基づき、委託業務遂行目的以外での個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償責任等に関する事項を契約書等の書面に明示し、受託者が個人情報を安全に処理しているかを監督しています。 受託者が当社の個人情報処理業務を再委託する場合、当社の同意を得ています。委託業務の内容や受託者が変更される場合、個人情報処理方針を通じて公開します。 当社は円滑なサービス提供のために個人情報処理業務を委託する場合、以下の通りです。

委託企業

委託を受ける者(受託者)委託業務
TracX Logis商品配送および第三者物流代行サービス
shipnergy商品配送および第三者物流代行サービス
Secta9ine決済代行サービス

情報主体は「8. 個人情報保護責任者および情報主体の権益侵害救済方法」で案内する個人情報保護責任者に書面、電話、またはメールを通じて国外移転を拒否できます。情報主体が個人情報の国外移転を拒否する場合、会社は国外移転対象から除外します。ただし、移転を拒否した場合、国外移転が必須であるサービスの利用が不可能となります。

5. 個人情報の保有期間および破棄

会社は原則として個人情報の収集および利用目的の達成、保有期間の経過、または会員退会時に遅滞なく破棄します。ただし、法令で一定期間の保管を定めている場合、または情報主体から別途同意を得た場合には、該当期間中、個人情報を安全に保管した後、破棄します。

5.1 法令遵守のために個人情報の保存が必要な場合

法的根拠保存項目保存期間
「電子商取引等における消費者保護に関する法律」代金決済および商品等の供給に関する記録5年
「電子商取引等における消費者保護に関する法律」契約または契約撤回等に関する記録5年
「電子商取引等における消費者保護に関する法律」消費者の苦情または紛争処理に関する記録3年
「通信秘密保護法」通信事実確認資料記録3ヶ月

5.2 会社の内部方針により保存が必要で同意を得た場合

会員退会時、不正加入および利用防止の目的でCI値は復号化が不可能な一方向暗号化処理(ハッシュ処理)を行い、1年間保管後に破棄します。 会員退会時、不正加入および利用防止のためにサービス不正利用記録を1年間保管後に破棄します。

5.3 長期未利用会員の個人情報保護

会社は1年間会員ログインや顧客問い合わせ等、長期間サービスを利用していない会員の個人情報を保護するため、休眠会員に転換し、他の会員の個人情報と分離して別途保存・管理します。

5.4 個人情報の破棄手続きおよび方法

会員退会、サービス終了、情報主体に同意を得た個人情報保有期間の経過等、個人情報の収集および利用目的が達成された個人情報は、復元が不可能な方法で破棄します。法令で保管を定めた情報についても、該当期間経過後に遅滞なく復元が不可能な方法で破棄します。 電子ファイル形式の場合、復元が不可能な技術的手段を用いて安全に破棄し、紙出力物等は細断または焼却する方法等で破棄します。

6. 個人情報の安全性確保措置

会社は情報主体の個人情報を安全に管理するために最善を尽くしています。

6.1 個人情報保護のための管理的対策

個人情報保護責任者および専担組織を運営し、定期的に個人情報保護教育およびキャンペーンを通じて従業員の個人情報保護意識向上活動を行っています。個人情報の安全性確保に必要な技術的・管理的および物理的安全措置案を含めた内部管理計画を策定・施行し、定期的に点検しています。

6.2 個人情報保護および漏洩防止のための技術的対策

個人情報処理システムへのアクセス権限を管理し、ハッキング等により情報主体の個人情報が漏洩しないよう、検知および遮断する情報セキュリティシステムを24時間運営しています。重要な個人情報を暗号化して安全に保存および送信し、ウイルス等による漏洩を防ぐためセキュリティプログラムを利用しており、定期的に更新しています。

6.3 情報保護活動および管理体制検証

継続的な情報保護分野への投資と情報セキュリティレベルを高めるために最善を尽くしており、情報保護活動等の状況を透明に公開しています。情報保護管理体系(ISMS)認証を取得し、情報保護活動について毎年外部機関から定期的な検証を受けています。

7. 情報主体および法定代理人の権利・義務および行使方法

7.1 情報主体の権利

情報主体は自身の個人情報処理に関して以下の権利を有しています。

  • 会社が処理する自身の個人情報に対する閲覧を要求できます。ただし、会社は法律により閲覧が禁止または制限される場合、または他人の生命・身体を害する恐れがある場合や他人の財産その他の利益を不当侵害する恐れがある場合には、その理由を情報主体に通知し、閲覧を制限または拒否できます。
  • 閲覧した個人情報の訂正または削除を要求できます。ただし、他の法令でその個人情報が収集対象として明示されている場合には、削除を要求できません。
  • 会社が処理する自身の個人情報処理に対する停止要求および同意撤回ができます。ただし、会社は法律に特別な規定がある場合や法令上の義務を遵守するために不可避な場合、または他人の生命・身体を害する恐れがある場合や他人の財産その他の利益を不当侵害する恐れがある場合、個人情報を処理しないと情報主体と約定したサービスを提供できない等、契約の履行が困難な場合で情報主体がその契約の解約意思を明確に表明していない場合には、その理由を情報主体に通知し、処理停止要求を拒否できます。
  • 自動化された決定に対する拒否または説明を要求できます。ただし、会社は情報主体の個人情報自己決定権を保護するために自動化された決定を行いません。自動化された決定が発生する場合、その基準と手続き、個人情報が処理される方式、拒否または説明要求手続きを公開します。

7.2 権利行使方法

情報主体はいつでもサービスの「マイページ > 会員情報変更」で直接自身の個人情報を閲覧、訂正、削除でき、「会員退会」を通じて個人情報の処理に対する同意を撤回できます。 情報主体は「8. 個人情報保護責任者および情報主体の権益侵害救済方法」で案内する個人情報保護責任者に書面、電話、またはメールを通じて依頼でき、この場合、会社は遅滞なく措置します。 情報主体は法定代理人または委任を受けた者等の代理人を通じて権利を行使することもでき、この場合、「個人情報処理方法に関する告示(第2023-12号)」[別紙第11号]様式に基づく委任状を提出する必要があります。 会社は情報主体の権利に基づく閲覧、訂正・削除、処理停止および同意撤回の要求時に、閲覧等の要求をした者が本人または正当な代理人であるかを確認します。

7.3 情報主体の義務

情報主体は会員登録段階で生成したIDとパスワード(以下「アカウント情報」と称します)を管理する責任があり、アカウント情報を他人に販売、譲渡、貸与、共有することはできません。 他人の個人情報を盗用して会員登録した場合、他人のアカウント情報を盗用して利用した場合は、会員資格を喪失し、「個人情報保護法」等の関連法令により処罰されることがあります。

8. 個人情報保護責任者および情報主体の権益侵害救済方法

会社は情報主体の個人情報を保護し、個人情報に関する閲覧請求および苦情処理のために、以下のように個人情報保護責任者を指定し、担当部署を運営しています。

個人情報保護責任者および担当部署

項目内容
個人情報保護責任者チェ・ダヨン
個人情報の閲覧請求および苦情処理部署情報セキュリティ室
連絡先1544-7199
メール[privacy@39f.com](mailto:privacy@39f.com) * 個人情報関連の苦情処理および権益侵害に関する業務以外の依頼は処理しません。

その他の個人情報侵害申告および相談機関

機関サイト連絡先
個人情報侵害申告センター[http://privacy.kisa.or.kr/](http://privacy.kisa.or.kr/)(市外局番なし) 118
個人情報紛争調整委員会[http://kopico.go.kr/](http://kopico.go.kr/)1833-6972
警察庁サイバー捜査局[https://ecrm.police.go.kr/](https://ecrm.police.go.kr/)(市外局番なし) 182
大検察庁サイバー捜査課[https://www.spo.go.kr/](https://www.spo.go.kr/)(市外局番なし) 1301

*入店、提携、協賛、大口購入等の問い合わせは[パートナー支援](partner@39fashion.jp)メニューを通じて処理しています。

9. 個人情報自動収集装置の設置・運営および拒否方法

会社は情報主体に個別的なサービスと利便性を提供するために、利用情報を保存し、随時呼び出す「クッキー(cookie)」を使用します。 クッキーはウェブサイト運営に使用されるサーバーが情報主体のインターネットブラウザに送信する少量の情報であり、情報主体のPCまたはモバイルに保存されます。 情報主体はウェブブラウザのオプション設定を通じてクッキーの許可、遮断等の設定ができます。ただし、クッキーの保存を拒否した場合、カスタマイズサービスの利用に困難が生じる可能性があります。

1. ウェブブラウザでのクッキー許可/遮断

  • a. クローム(Chrome):ウェブブラウザ設定 > プライバシーとセキュリティ > インターネット利用履歴の削除
  • b. エッジ(Edge):ウェブブラウザ設定 > クッキーおよびサイト権限 > クッキーおよびサイトデータの管理と削除

2. モバイルブラウザでのクッキー許可/遮断

  • a. クローム(Chrome):モバイルブラウザ設定 > プライバシーとセキュリティ > インターネット利用履歴の削除
  • b. サファリ(Safari):モバイル機器設定 > サファリ(Safari) > 詳細 > すべてのクッキーを遮断
  • c. サムスンインターネット:モバイルブラウザ設定 > インターネット利用履歴 > インターネット利用履歴の削除

10. 行動情報の収集・利用・提供および拒否方法

10.1 行動情報の処理

会社はサービス利用過程で情報主体に最適化されたカスタマイズサービスおよび特典、オンラインカスタマイズ広告等を提供するために、個人を識別せずに行動情報を収集・利用しており、以下のように行動情報を収集します。

行動情報収集

収集する行動情報の項目行動情報収集方法行動情報収集目的保有・利用期間
情報主体のウェブサイト/アプリサービスの訪問履歴、検索履歴、購入履歴情報主体のウェブサイトおよびアプリ訪問/実行時に自動収集情報主体の関心、傾向に基づく個人カスタマイズ商品推薦サービスの提供1年間保管後に破棄

オンラインカスタマイズ広告事業者による行動情報の収集・処理

行動情報を収集および処理しようとする広告事業者行動情報収集方法収集・処理される行動情報項目収集・処理する目的保有・利用期間
- マッドアップ/エコマーティング(Meta、Google、kakao、naver、twitter、criteo、tiktok) - ミビュー情報主体がサービスを訪問またはアプリを実行する際に自動収集および送信情報主体のサービスおよびアプリ訪問履歴、検索履歴ユーザー関心に基づくカスタマイズ広告の提供1年間保管後に破棄

会社はオンラインカスタマイズ広告等に必要な最小限の行動情報のみを収集し、思想、信条、家族および親族関係、学歴・病歴、その他の社会活動経歴等、個人の権利・利益や私生活を顕著に侵害する恐れのある敏感な行動情報は収集しません。 会社は満14歳未満の児童の行動情報を処理しません。

10.2 行動情報の統制権行使および権益侵害救済方法

  • 1. 会社はモバイルアプリでオンラインカスタマイズ広告のために広告識別子を収集・利用します。情報主体はモバイル端末の設定変更を通じてアプリのカスタマイズ広告を遮断・許可できます。 · スマートフォンの広告識別子遮断/許可 - Android:設定 > セキュリティおよびプライバシー保護 > プライバシー保護 > その他のプライバシー設定 > 広告 > 広告IDのリセットまたは広告IDの削除 - iOS:設定 > プライバシー保護およびセキュリティ > 追跡 > アプリ追跡の許可解除 ※ モバイルOSバージョンによりメニューおよび方法が若干異なる場合があります。
  • 2. 情報主体はウェブブラウザのクッキー設定変更等を通じてオンラインカスタマイズ広告を一括的に遮断・許可できます。ただし、クッキー設定変更はウェブサイトの自動ログイン等、一部のサービスの利用に影響を及ぼす可能性があります。 · ウェブブラウザを通じたカスタマイズ広告遮断/許可 - Chrome:ウェブブラウザ右上の「もっと見る」 > 設定 > プライバシーとセキュリティ > インターネット利用履歴の削除 / ウェブブラウザ右上の「もっと見る」 > 設定 > プライバシーとセキュリティ > サードパーティクッキー > サードパーティクッキーの遮断 - Microsoft Edge:ウェブブラウザ右上の設定およびその他 > 設定 > プライバシー、検索およびサービス > 追跡防止 > InPrivate検索時に常に「厳格」追跡防止を使用 - Safari:Safari > 環境設定 > プライバシー > クッキーおよびウェブサイトデータ ※ ウェブブラウザバージョンによりメニューおよび方法が若干異なる場合があります。
  • 3. 情報主体は「8. 個人情報保護責任者および情報主体の権益侵害救済方法」で案内する個人情報保護責任者に書面、電話、またはメールを通じて行動情報に関する疑問、拒否権行使、被害申告受付等を問い合わせできます。

11. 個人情報処理方針の変更および通知

個人情報処理方針は政府の政策および法令または会社の方針変更により、内容の追加、削除および修正が行われることがあります。 個人情報処理方針を変更する場合、会社はホームページを通じて通知し、情報主体がいつでも変更された事項を容易に確認できるように措置します。

ご利用案内 - 39Fashion