1. 個人情報取扱事業者

事業者名: Pandalize
住所: 〒150-0043 東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F-C
連絡先: pandalize.info@gmail.com

2. 取得データ項目

• 氏名、メールアドレス
• 取引情報（商品名、金額、決済日時、セッションID等）
• お問い合わせ内容および対応履歴
• アクセス情報、Cookie等の利用情報（解析/広告配信で取得される情報を含む）

カード情報は当事業者で保持せず、決済代行事業者であるStripeが取得・管理します。

3. 個人情報の利用目的

• 決済処理
• 購入商品の提供
• 返金およびお問い合わせ対応
• 不正利用防止
• 法令対応

4. 第三者提供・委託

当事業者は、法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。
当事業者は、決済処理のためにStripeへ業務を委託しています。あわせて、アクセス解析および広告配信のため、Googleが提供するサービスを利用する場合があります。

5. 保有個人データの開示等請求手続

開示等請求は、お問い合わせ窓口で受け付けます。受け付ける請求種別は次のとおりです。

• 利用目的の通知
• 開示
• 訂正、追加、削除
• 利用停止、消去
• 第三者提供記録の開示
• 第三者提供停止

本人確認は、購入メール照合および取引情報照合を基本とし、不一致時のみ追加確認（身分証等）を実施します。代理人請求は、法定代理人/任意代理人ごとに必要書類を確認します。手数料は1件あたり1,100円とし、法令上無料で対応すべき請求にはこの限りではありません。回答方法は原則メールとし、希望時または必要時に書面郵送で回答します。

不開示または一部不開示の場合は理由をカテゴリで示し、再申請方法と窓口を案内します。再申請は通知日から30日以内に受け付けます。

6. 安全管理措置の概要

取扱責任者を定め、取扱手順・報告連絡体制を整備し、運用状況を定期的に点検します。
当事業者は雇用従業員を置いておらず、個人データ取扱者を事業責任者および業務従事者に限定しています。取扱開始時および年1回、個人情報保護・情報セキュリティ教育を実施し、秘密保持誓約を取得・更新します。
書類・機器の盗難や紛失を防止し、不要となった資料・媒体は適切な方法で廃棄します。
アクセス制御、認証強化、通信の暗号化、不正ソフト対策、バックアップ等を実施します。
外部委託時は委託先を選定し、契約で安全管理義務を定め、必要かつ適切な監督を行います。

7. ポリシー変更

当事業者は、法令改正や運用変更等に応じて本ポリシーを改定することがあります。改定後の内容および効力発生日は本ページに掲載します。