個人情報保護方針

個人情報の収集について

個人情報を収集する際は、適切な範囲で適法かつ公正な手段で個人情報を収集します。なお、「農業 福島園」では次のような場合に必要な範囲で個人情報を収集する場合があります。

• 注文フォームからのご注文
• メール･電話･FAXによるお問い合せ

個人情報の利用について

個人情報を利用する際は、当園が明示した利用目的の範囲内で利用いたします。明示した目的の範囲外で利用する場合は、ご本人による事前の了解のもとに行ないます。なお、当園では個人情報を次のような目的に使用します。

• ユーザーの注文による商品の配送・配達および代金の請求
• お問い合わせに対する回答のため
• 個人情報を特定しない統計情報に利用するため

個人情報の提供について

農業 福島園では、ご本人の許可なく第三者に個人情報を開示または提供することは原則的にはいたしません。個人情報を第三者に提供する際には、事前にご本人の同意をいただいたうえで行ないます。ただし、以下の場合を除きます。

• 警察からの要請などの官公署からの要請
• 法律の適用を受ける場合

なお、協力会社や広告主、その他の第三者に当園のサービスを説明する際、またその他の合法的な目的のために、個人情報を集計、分析し、個人情報を含まない形に処理した統計情報(利用者全体の傾向を示すような全体的な情報)を開示することがあります。

個人情報の開示、訂正等について

当サイトは、ご本人から自己情報の開示、訂正・削除、または利用もしくは提供の拒否を求められたときは、適性に応じます。

お客様の情報を守るためのセキュリティ対策について

いつも農業 福島園をご利用いただき、ありがとうございます。

当園では、お客様からお預かりする大切な情報を守るため、以下のセキュリティ対策を行っています。

1. 通信の暗号化

サイトとサーバーの間の通信にHTTPSを使用し、ご入力いただく情報が通信途中で盗み見されたり、書き換えられたりするリスクを抑えています。

2. 不正ログインへの対策

短時間に繰り返されるログイン操作を制限し、パスワードを何度も試す不正なアクセスへの対策を行っています。また、ログイン状態を管理する情報には、ページ内のプログラムから直接読み取られない仕組みを採用しています。

3. 会員情報・注文履歴へのアクセス制御

会員情報や注文履歴を表示・変更する際には、ログインしているお客様の情報と照合しています。他のお客様の情報への不正なアクセスや、外部サイトを経由した意図しない更新を防ぐための仕組みを設けています。

4. データベースの保護

お客様の情報を保存するデータベースは、インターネットから直接接続できない構成で管理しています。

5. 不審な通信の検知・記録

サイトのデータ処理を担うAPIに、不審な通信を検知・記録する仕組みを導入しています。不正アクセスの兆候を調査するための記録を残しています。

6. 現在のシステム構成について

現在のECサイトの会員・注文管理を担うアプリケーションは、PHPを実行する構成には依存していません。使用する技術にかかわらず、認証やアクセス制限などを組み合わせて情報を保護しています。

7. 万が一、情報漏えい等が判明した場合の対応

当園では、お客様の個人情報の漏えい等が判明した場合、またはそのおそれがある場合には、お客様への影響を最小限に抑えるため、速やかに以下の対応を行います。

• 被害の拡大防止と調査
  不正なアクセスの遮断や、関係機能の一時停止など、被害の拡大を防ぐ措置を講じます。あわせて、調査に必要な記録を保全し、原因と影響範囲の確認を進めます。
• お客様へのご連絡と対応のご案内
  影響を受ける可能性のあるお客様へ、メール等で速やかに事実関係、発生した事象、今後の対応方針をご連絡・ご案内いたします。
• 関係機関への報告
  法令に基づき、個人情報保護委員会その他の関係機関への報告を適切に行います。
• 再発防止策の実施とお知らせ
  必要に応じて外部の専門家等と連携して原因調査を行い、調査結果を踏まえた再発防止策を実施します。また、お客様の個人情報やセキュリティに配慮しながら、対応状況や再発防止策について必要な情報をお知らせします。