個人情報の取り扱いについて（プライバシーポリシー）

はじめに
株式会社ドリームズ（以下「当社」といいます。）は、お客様のプライバシーを尊重し、お客様の個人データを保護することをお約束します。このプライバシーポリシー（以下「本プライバシーポリシー」といいます。）は、当社がお客様の個人データをどのように管理しているかをご説明し、お客様のプライバシーに関する権利についてお知らせするものです。

＜目次＞
1. 重要情報及び当社について
2. 取得するデータ
3. 個人データの取得方法
4. 個人データの利用目的
5. お客様の個人データの開示
6. 越境移転
7. データ・セキュリティー
8. データの保有期間
9. お客様の法的権利
10. 用語集

1. 重要情報及び当社について

本プライバシーポリシーの目的
本プライバシーポリシーは、お客様がSonny Angel アプリ（以下「本アプリ」といいます。）、当社のウェブサイト（オンラインストア含む）又は当社のサービスを利用する際に、当社がどのようにお客様の個人データを取得し、これを取り扱うかをお客様にお知らせすることを目的としています。
なお、本アプリは子どもを対象とするものではなく、子どもに関するデータを意図的に取得するものではありません。しかし、仮に子どもに関するデータを取得した場合、適用される法令に従い対応いたします。
当社が個人データを利用する理由及び方法をお客様に十分に認識していただくためには、本プライバシーポリシーに加え、特別な状況において当社が提供する可能性がある全ての通知を読んでいただくことが重要となります。本プライバシーポリシーは、それらの通知を補足するものであり、それらの通知を無効とすることを意図するものではありません。

お客様の個人データの管理
当社は、お客様のデータを処理することに責任を負います。また、当社は、本プライバシーポリシーの内容を、ドリームズグループを代表してお伝えします。本プライバシーポリシーに関して、ご質問がある場合や権利行使をされる場合、下記の連絡先までお問い合わせください。

連絡先
法人の名称：株式会社ドリームズ
お問い合わせ：https://www.dreams6.com
住所：〒169-0075 東京都新宿区高田馬場3-14-3 八達ビル

お客様は、データ保護に関する問題について、監督当局に対していつでも苦情を申し立てる権利を有していますが、監督当局にご連絡いただく前に、お客様のご懸念を当社にお知らせいただけますと幸いです。当社にお知らせいただく場合には、連絡先記載のメールアドレス宛てに電子メールを送信する方法又は住所宛に書面を郵送する方法によることができます。当社は、適用法令に従い、お客様からの苦情申立てに適切に対応します。

プライバシーポリシーの変更
本プライバシーポリシーの最終更新日は、2026年10月6日です。
当社は、適用法令により許容される範囲において、本プライバシーポリシーをいつでも変更する権利を留保します。当社は本プライバシーポリシーの重要な変更について、当社ウェブサイトへの掲載その他当社が相当と判断する方法によりお客様にお知らせします。なお、変更後の規約は当社が定める相当な方法により利用者に通知した時点、もしくは当社ウェブサイトに掲載した時点から効力が生じます。また、当社が保有するお客様の個人データは、正確かつ最新であることが重要ですので、お客様の個人データに変更が生じた場合、当社にご連絡ください。

第三者のリンク
本アプリ、当社のウェブサイト又は当社のサービスには、第三者のウェブサイト、プラグイン及びアプリケーションへのリンクが含まれる場合があります。これらのリンクをクリックした場合、第三者がお客様のデータを取得できるようになります。当社は、当該第三者のウェブサイトを管理しておらず、当該第三者の個人データの取扱いに責任を負いません。当該第三者のプライバシーポリシーをお読みいただくことをお勧めいたします。

2. 取得するデータ

当社は、以下にグループ分けしたお客様に関する様々な種類の個人データを取得、使用、保管及び移転することができるものとします。

• 識別データ： 氏名、ユーザー名または識別子、生年月日及び性別が含まれます。

• 連絡先データ： 請求先、配送先、メールアドレス及び電話番号が含まれます。

• 取引データ： お客様に対するまたはお客様からの支払、並びにお客様が当社から購入した製品及びサービスの詳細が含まれます。

• CVデータ： お客様の過去の連絡先、住所及び電話番号が含まれます。

• 技術データ： インターネット・プロトコル（IP）アドレス、お客様のアカウント・ログインデータ、ブラウザの種類及びバージョン、タイムゾーン設定及び地域、ブラウザプラグインの種類及びバージョン、OS、プラットフォーム、本アプリ、及び当社のウェブサイトにアクセスするために使用するデバイス上のその他のテクノロジーが含まれます。

• アカウントプロファイルデータ： お客様のユーザー名及びパスワード、お客様が行った購入または注文、お客様の関心、嗜好、フィードバック及び調査回答が含まれます。

• 利用データ： お客様による当社のウェブサイト、製品及びサービスの利用方法に関する情報が含まれます。

• マーケティング及びコミュニケーションデータ： 当社からのマーケティング情報の受領に関する希望、及び当該マーケティング情報の受領方法に関する希望が含まれます。

本プライバシーポリシーにおいて、個人データまたは個人情報とは、個人に関する情報であって、本人が識別され得るものをいいます。これには、適用される法律に基づき匿名化されたデータ（匿名データ）は含まれません。この点、当社は、人口統計データなどの統計データを取得及び使用しています。例えば、当社は、特定のアプリまたはウェブサイトの機能にアクセスするユーザーの割合を算出するために、お客様の利用データを集計することがあります。統計データの基礎となるデータは、お客様の個人データから抽出される場合もありますが、抽出されるデータは、通常、直接的であろうと間接的であろうとお客様の識別性を明らかにしないため、法律上は個人データとはみなされません。ただし、直接的または間接的にお客様を識別できる形式で、統計データをお客様の個人データと統合または結合する場合、当社は、統合されたデータを個人データとして本プライバシーポリシーに従い取り扱います。

当社は、お客様の特別な種類の個人データ（お客様の人種または民族、宗教的または哲学的信条、性生活、性的指向、政治的見解、労働組合、健康に関する情報、遺伝的データ及び生物学的データに関する詳細を含みます。）、及び、刑事上の有罪判決や犯罪に関する情報を取得しません。

当社は、適用法令に従い、お客様に対して、ご提供いただく個人データが正確かつ最新であること、また、（もしあれば）お客様以外の方の個人データを提供する場合には、個人データのご本人様の同意を取得されていることを確認の上、当社に個人データを提供していただくことを求めます。

個人データの不提供
当社が法律に基づき個人データを必要とする場合や当社のサービスのために個人データを必要とする場合に、もしお客様に個人データを提供していただけないとき、当社は、お客様に商品やサービスを提供することができないことがあります。この場合、当社は、お客様からいただきましたご注文をキャンセルしなければならない場合がございますが、その場合には、当社がお客様に対して通知いたします。

3. 個人データの取得方法

当社は、お客様のデータを以下のような方法により取得します。

直接的な取得方法
ご自身の身元、連絡先及び金融データを、フォームへの入力または郵便、電話、メールなどの方法により、以下のような場合に、お客様に提供していただくことがあります。

• 当社製品又はサービスへの申し込み

• 当社のウェブサイトにおけるアカウント作成

• 当社のサービスまたは出版物の購読

• マーケティング情報の送信要請

• コンペティション、プロモーションまたは調査への参加

• 当社に対するフィードバックの提供

自動化技術
お客様が本アプリ、当社のウェブサイトまたは当社のサービスを使用する際に、当社は、お客様の機器、閲覧行動及び閲覧パターンに関する技術データを自動的に取得することができるものとします。当社は、この個人データをクッキー、サーバログその他同様の技術を利用して取得しています。また、当社は、お客様が当社のクッキーを使用する他のウェブサイトを訪問した場合に、お客様に関する技術データを受領することがあります。

第三者または公的に入手可能な情報源
当社は、お客様に関する個人データを、以下に記載される様々な第三者から受領することができます。

• 以下の当事者からの技術データ： (a) アナリティクス・プロバイダー（Google等）、 (b) 検索情報プロバイダー（Google等）

• 技術、支払及び配送サービスの提供会社から、連絡先データ、金融データ及び取引データ

• 公的に入手可能な情報源から、識別データ及び連絡先データ

適用法令により必要とされる場合には、個人データを処理又は利用する前に、お客様の個人データの取得先である第三者を特定して、お客様に通知します。

4. 個人データの利用目的

当社は、主に、以下のような場合に、法令の範囲内で、お客様の個人データを利用します。

• お客様との間の契約に基づく義務を履行するために必要な場合

• 当社の（または第三者の）正当な利益のために必要であり、かつ、お客様の利益及び基本的権利がそれらの正当な利益よりも優先しない場合

• 当社が法令上またはガイドライン上の義務を遵守するため

当社は、原則として、ダイレクトマーケティング情報をお客様に送信する場合を除き、お客様の同意を、個人データを取り扱うための法的根拠とはしません。お客様は、当社に連絡することにより、いつでもマーケティングに対する同意を撤回する権利を有します。

当社がお客様の個人データを利用する目的・法的根拠（詳細）
当社が予定するお客様の個人データの利用方法及び法的根拠の説明について、以下のとおり表に記載します。法令上必要な場合には、当社の正当な利益が何であるかについても明記しています。
適用法令により、一定の目的のための個人データの取得、利用、開示及び取扱いについて、明示的な同意が必要とされる場合には、当社は、明示的な同意を取得した上で個人データを取得、利用、開示及び取り扱います。ただし、適用法令が許容する限度において、お客様が個人データを当社に提供したときに、本プライバシーポリシーに従い、当社がお客様の個人データを一定の目的のために取得、利用、開示及び取り扱うことに同意したものとみなされます。
当社がお客様の個人データを利用する特定の目的によっては、二つ以上の法的根拠に基づいて個人データを取り扱う可能性があることにご留意ください。以下の表のうち、二つ以上の法的根拠が記載されているものについて、当社がお客様の個人データの取扱いにあたり依拠する特定の法的根拠の詳細を必要とされる場合には、当社にご連絡ください。

マーケティング
当社は、特にマーケティング及び宣伝活動を中心として、お客様に一定の個人データの使用に関する選択肢を提供するよう努力します。なお、適用法令に従い、当社は、衣料品、衣料雑貨品、生活雑貨品、食品その他の当社が販売する商品及び／又は当社が提供するサービスについて、マーケティング及び宣伝活動を行います。
当社は、お客様のニーズやご興味について、当社の考えを形成するため、お客様の身元情報、連絡先情報、技術情報、使用方法及びプロフィール情報に関するデータを利用する可能性があります。このようにして、どの製品、サービス及び提案がお客様に適切であるかを当社は判断しています（当社はこれをマーケティングと呼んでいます。）。
お客様が当社に対し情報を要請した場合若しくは当社から商品を購入した場合、またはお客様がコンテストに応募若しくはプロモーションに登録した場合であって、かつ、それぞれの場合において、当社からのマーケティング情報についてオプトアウトしなかったときは、お客様は当社からマーケティング情報を受領します。
ただし、当社がお客様に対して商品又はサービスに関する広告、宣伝又はオファーを目的とするボイスメール、テキストメッセージ等を送信する際に、適用法令によりオプトインが必要とされる場合、当社は、チェックボックスを設けることにより、当該法令を遵守いたします。

第三者マーケティング
マーケティング目的でドリームズグループの会社以外の会社とお客様の個人データを共有する場合がございます。なお、ドリームズグループの会社とお客様の個人データを共有する場合に、適用法令により事前に明示的な同意を取得する必要があるときは、事前にお客様の明示的な同意を取得し、当該法令を遵守します。
お客様の許可がある場合または法律により要求される場合を除き、当社は、お客様の個人データを第三者に販売し、分配し、または貸与しません。

オプトアウト
お客様は、以下の方法により、マーケティング・メッセージの送信をいつでも停止するよう当社に依頼することができます。

• お客様に送信されたマーケティング・メッセージにあるオプトアウト・リンクをたどる方法、または

• 当社に連絡する方法（いつでも可）

また、お客様のオンライン・アカウントを通じて通知の受信に関して、オプトインまたはオプトアウトを求めることもできます。

クッキー
お客様は、全部または一部のブラウザ・クッキーを拒否することもできますし、またはウェブサイトがクッキーを設定し若しくはクッキーにアクセスする場合に、お客様に警告するようブラウザを設定することもできます。お客様がクッキーを無効化、または拒否した場合には、ウェブサイトの一部がアクセス不能になるか、または適切に機能しなくなる可能性があることにご留意ください。当社が使用するクッキーの詳細については、以下をご確認ください。

目的の変更
当社は、原則として、お客様の個人データを取得時の目的のためにのみ利用します。しかし、適用法令が許容する限度において、当該個人データを別の目的で利用する必要があると当社が合理的に考え、かつ当該理由が当初の目的に適合し、又は直接関係する場合はこの限りではありません。
当社は、お客様の個人データを取得時の目的以外のために利用する場合がございます。当社はお客様の知ることなく、お客様の個人データを取り扱う可能性があることにご留意ください。

5. お客様の個人データの開示

第三者への提供
当社は次の場合を除き、あらかじめ本人の同意を得ないで、第三者に個人データを提供することはしません。

• 法令に基づく場合

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

• 国の機関もしくは地方公共団体またはその委託を受けた者が法令に定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

委託先の監督
当社は、システムの開発、保守、その他の業務において、利用目的の範囲内で、個人データの取扱いの全部または一部を第三者に委託します。この場合において、当社は、当該第三者における安全管理措置に照らして個人情報を適正に取扱うと認められる者を選定し、委託契約において、安全管理、秘密保持、再委託の条件その他の個人データの取扱いに関する事項について適正に定め、当該第三者における個人データの取扱い状況を把握し、必要かつ適切な監督を実施します。

共同利用
上記の４に記載した目的のために、当社は必要に応じて、お客様からいただいた個人データを当社のグループ会社との間で共同利用する場合があります。共同利用を行う項目、範囲等は以下のとおりです。

• 共同利用する個人データの項目： IPアドレス

• 共同利用する者の目的：

  • 関連するウェブサイトのコンテンツ及び広告をお客様に届け、お客様に提供された広告の有効性を計測または理解すること

  • データアナリティクスを用いて当社のウェブサイト、製品/サービス、マーケティング、顧客との関係及びカスタマー・エクスペリエンスを向上させるため

• 共同して利用する個人データの管理について責任を有する者： 株式会社ドリームズ

当社は、第三者に対し、お客様の個人データの安全性を尊重し、法律に従い取り扱うよう要求しています。当社は、当社の第三者サービスプロバイダーが自身の目的のためにお客様の個人データを利用することを許可しておらず、特定の目的のため及び当社の指示に従いお客様の個人データを取り扱うことのみを許可しています。

6. 越境移転

当社は、本アプリのサービス提供および適切なデータ運用のために、お客様の個人データを日本国内および国外のクラウドサーバ（Amazon Web Services等、以下「AWS」といいます。）において保管し、取り扱います。

(1) 認証情報の保管場所
アカウントの重複登録防止および不正利用防止を目的として取得する認証情報（メールアドレスおよび電話番号）は、原則として日本国内のAWSサーバにて一元的に保管・管理されます。

(2) 購買・申請データの保管場所および越境移転
お客様が連携された公式オンラインストアにおける購買履歴、配送先住所、電話番号等の個人情報およびポイントアイテムの申請情報については、お客様が連携を選択された各国のオンラインストア拠点（日本、米国、香港、フィリピン等）に対応する地域のAWSサーバに保管されます（※本規約が適用される日本ストア連携のお客様の購買・申請データは、日本国内のAWSサーバに保管されます）。

(3) 安全管理措置およびアクセス権限
当社は、国外のサーバでのデータ保管および拠点間のデータ運用において、適用法令に定める保護措置を実施し、お客様の個人データを保護します。また、異国間のデータ保管環境におけるデータ照会およびアクセス権限については、業務上真に必要な場合に限定し、当社の定める限られた上級管理職・厳重に管理された管理者のみに権限を制限して厳重に管理・運用いたします。

7. データ・セキュリティー

当社では、お客様の個人データの事故による喪失、不正使用、不正アクセス、改変または開示を防ぐための適切な技術的・組織的安全管理措置を実施しております。
特に、異なる拠点サーバ間にまたがる個人データやオンラインストア連携データへのアクセス権限の付与は、業務上真に必要な管理者に限定し、相互アクセスやデータ照会については当社の定める限られた上級管理職のみに権限を制限して厳重に管理・運用しております。

8. データの保有期間

当社は、お客様の個人データを、個人データの取得目的の達成に必要な期間、または、法律上の義務を履行するために必要な期間に限り保有します。当社では、通常、お客様が当社の顧客でなくなってから2年間、お客様の個人データを保有いたします。特定の場合には、当社はお客様の個人データを研究または統計上の目的のため匿名化します（その結果、お客様と個人データの関連性がなくなります）。そのような場合には当該情報をお客様への追加の通知をせずに、上記のような期間制限を設けず使用する場合があります。

当社は、取得した個人データを当社又は当社と契約した第三者のサーバーの記録する電磁的形態で保有又は保管します。

特定の状況においては、お客様は、適用法令に基づき、当社に、お客様の個人データの消去を請求することができます。下記の「個人データの削除権」をご参照ください。

適用法令により要求される場合、当社は、個人情報保有期間の経過、処理目的の達成等により個人情報が不必要となったときは、遅滞なく当該個人情報を破棄します。お客様から同意を得た個人情報の保有期間が経過し、又は処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存しなければならないときは、当該個人情報を別途のデータベース（DB）に移し、又は保存場所を異にして保存します。当社は、破棄事由が生じた個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。当社は、電子的ファイルの形態で記録・保存された個人情報は、その記録を再生することができないよう破棄し、紙文書に記録・保存された個人情報は、粉砕機で粉砕し、又は焼却して破棄します。

9. お客様の法的権利

特定の状況下においては、お客様はご自身の個人データに関して、個人情報に関する法律に基づく権利を有します。
お客様は、ご自身の個人データにアクセス（またはその他の権利を行使）するにあたって、費用を支払う必要はありません。しかし、お客様の請求が明らかに、事実に基づいていなかったり、反復されていたり、過度である場合には、当社は、1回のご請求につき1,000円（消費税込）を請求することができます。あるいは、そのような場合で、かつ適用法令上認められる場合には、当社は、お客様の請求を拒否することができます。

ご提供いただく必要があるかもしれない情報
当社がお客様の請求に回答する前に、当社は、お客様の本人確認の一助とするため、当社からお客様に特定の情報を要求しなければならないかもしれません。かかる方法は、個人データが、当該情報を受け取る権利のない者に開示されることのないよう当社がとっている安全対策の一環です。また、当社は、当社からの回答を迅速化するために追加の情報を要求する場合もあります。

回答に要する期間
当社では、請求を受けてから1ヶ月以内に全てのご請求ないしご質問に回答をするよう努めています。ただ、ご請求やご質問が複雑であったり、または、ご請求やご質問の件数が多い場合、回答に1ヶ月以上を要する場合もありますのでご留意ください。その場合は、当社からお客様にその旨を通知いたします。
適用法令により、上記期間とは異なる定めがある場合には、当該定めに従います。

10. 用語集

法的根拠

• 「正当な利益」 とは、お客様に最高品質のサービス・製品、そして最高で最も安全な体験を提供することができるように、事業を運営及び管理するにあたっての当社の利益を意味します。当社では、正当な利益のためにお客様の個人データを取り扱う前に、必ずお客様及びお客様の権利に対して想定される影響について検討し、比較いたします。当社は、ある特定の活動において、お客様への影響が当社の利益を上回る場合、当該活動のためにお客様の個人データを使用する事はありません（お客様の同意を得ている場合、または法律上で要求または許可されている場合はこの限りではありません）。当社が、どのようにある特定の活動におけるお客様への潜在的な影響より当社の正当な利益を評価したかについて、より詳細な情報が必要とされる場合はご連絡ください。

• 「契約上の義務の履行」 とは、お客様が当事者となっている契約上の義務の履行に必要とされる場合、またはお客様が締結する前にお客様の請求に応じて対策をとろうとした契約上の義務の履行のために必要な個人データの取り扱いを意味します。

• 「法的・規制義務の遵守」 とは、当社が対象となる法律及び規制義務の遵守のために必要とされる場合に行われる個人データの取扱いを指します。

• 「内部第三者」 とは、ドリームズグループの他社で、管理者または処理者として活動し、IT・システム管理・サービスを提供する者を意味します。

• クッキー はお客様がウェブサイトにアクセスした時に、ウェブサーバからお客様のコンピューターまたはモバイルデバイスのブラウザに送信され、当該コンピューターまたはモバイルデバイスのハードディスクドライブに保存される小さなテキストファイルです。

お客様の権利
お客様はお客様の個人データに関して以下の権利を有します。

• 個人データへのアクセス： お客様は、当社が保有するお客様についてのデータの写しを請求でき、当社が合法にお客様のデータ処理を行っているかの確認をすることができます。

• 個人データの修正等： お客様は、当社が保有するお客様についての個人データで、不完全または不正確なデータの修正、追加又は削除を請求することができます。ただし、この場合、当社の方でお客様から提供された新しい情報の真偽を確認する必要があるかもしれません。

• 個人データの利用停止等： お客様は、(a)当社がお客様の個人データを利用目的による制限に違反して利用した場合、または(b)当社がお客様の個人データの適正な取得を行わなかった場合においては、お客様の個人データの取り扱いの停止又は削除を請求することができます。さらに、お客様は、当社が違法にお客様の個人データを第三者に提供している場合には、第三者への提供の停止を請求することができます。

本プライバシーポリシーは日本語を正文として作成されています。本プライバシーポリシーの他言語翻訳版が提供されている場合であっても、日本語版と翻訳版との間に相違、不一致または矛盾が生じた場合は、日本語版の内容が優先して適用されます。