本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定める個人情報を指し、氏名、生年月日、住所、電話番号、メールアドレス、その他特定の個人を識別できる情報をいいます。また、健康情報やサプリメントの服用情報、その他要配慮個人情報も含みます。

当社は、本サービスにおいて、以下の方法で個人情報を取得します。

1. 利用者から直接、又は代理店等を通じて取得する方法
当社は、ウェブサイト及びアプリにおける入力フォーム（お問い合わせ、採用応募、会員登録、商品購入等）、アプリ内での歩数・食事・体調等のデータ入力、アンケートへの回答、並びに電子メール、電話、郵送、書面等の手段により、利用者から直接個人情報を取得します。また、利用者が代理店を通じて本サービスを申し込む場合、当該代理店より契約の締結及び本サービスの提供に必要な情報を取得することがあります。

2. マイナポータル連携による取得
利用者が本サービス内において、デジタル庁が提供するマイナポータルAPIとの連携に同意し、自ら認証を行った場合に限り、当該APIを通じて以下の情報を取得します。これらの情報は、関連法令およびデジタル庁の定める規程に従い、適切に管理します。

当社が取得する情報は、以下の通りです。

1. 会員基本情報： 氏名、住所、メールアドレス、電話番号等
2. 決済・利用情報： 購入履歴、支払方法、代理店を通じた購入に関する情報
3. マイナポータル由来の情報（要配慮個人情報を含む）： 利用者の同意に基づき取得する、特定健診情報（身長、体重、血圧、血糖値等）、薬剤情報（処方履歴等）、医療費通知情報
4. アプリ利用情報： CEREACTISアプリを通じて入力・測定された健康管理情報、認知機能チェック結果

当社は、個人情報を以下の範囲で利用します。

1. 本サービス（本サービスに関連するウェブサイト及びアプリを含む。）の提供・運営・改善
2. 会員の本人確認・認証
3. 商品販売、注文処理・配送管理、代金決済及びアフターサポート
4. マーケティング活動、・広告宣伝及び効果分析
5. 特定の個人が識別できない形で統計処理された情報の作成
6. 利用者からの各種お問い合わせへの回答
7. 代理店を通じたサービス提供、サポート、契約手続等
8. 採用応募者への、連絡、選考及び採用決定後の雇用管理
9. 法令に基づく権利の行使、義務の履行及びこれらに付随する業務
10. その他上記利用目的に付随する目的

1. 当社は、次に掲げる場合を除き、利用者の同意なく第三者に個人情報を提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
   4. 国の機関、地方公共団体またはこれらの委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
2. 当社は、本サービスの円滑な運営及び利用者のサポートのため、以下の通り、個人情報の第三者提供を行います。
   1. 代理店への提供
      当社は、サービス提供・サポート・契約手続等のため、代理店に対し、当該代理店のお客様情報及び販売したサプリメントの服用情報を提供することがあります。
   2. 業務委託先への提供
      配送業者、決済代行会社、システム運用会社等業務委託先に対し、業務遂行上必要な範囲で提供します。委託先は当社と同等の安全管理措置を講じます。
   3. 情報連携サービスを通じた提供又は受領
      当社は、利用者の同意に基づき、デジタル庁が提供するマイナポータルAPI等の情報連携サービスを通じて、個人情報の受領または提供を行うことがあります。この場合、当社は関連法令、ガイドライン、およびデジタル庁が定める規程に従い、当該情報を厳重に管理します。

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部に委託することがあります。この場合、当社は、委託先に対して個人情報保護法に基づく必要かつ適切な監督を行います。

当社は、ISMS（ISO/IEC 27001）に準拠し、技術的・組織的・物理的安全管理措置を講じ、従業員教育、委託先・代理店の監督も徹底します。個人情報漏洩等の事故発生時には、速やかに利用者および所轄庁へ報告・対応します。

1. 利用者は、当社所定の手続きにより、自己の個人情報の開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止（以下「開示等」といいます）を請求することができます。これには、マイナポータルAPIを通じて取得された特定の健康情報等も含まれます。
2. 開示等の請求に関する受付窓口および受付時間は以下の通りです。
   請求受付窓口: info@cerebro-p.com
   受付時間: 平日9:00-18:00（土日祝日を除く）
3. 当社は、利用者から開示等の請求があった場合には、本人確認を行った上で、関連法令に従い原則として14日以内に調査および対応を行い、その結果を遅滞なく請求者へ通知します。
4. 調査の結果、法令上の理由等により請求に応じることが困難であると判断した場合には、当社はその理由を遅滞なく説明するものとします。
5. 利用者がマイナポータルAPIとの連携を解除し、取得済みデータの削除を希望する場合も、本条の手続きに従って対応いたします。

当社は、クッキーその他の類似技術を利用し、利用者の利便性向上や利用状況の分析を行うことがあります。利用者は、ブラウザの設定によりクッキーの利用を制限または拒否することができます。
当社は、本サービスおよびウェブサイトの利用状況を把握・分析するために、Google LLCが提供するGoogle Analyticsを利用しています。Google Analyticsは、利用者のアクセス情報（IPアドレス、閲覧ページ、滞在時間、アクセス日時など）を収集しますが、これらの情報から個人を特定することはできません。
利用者はブラウザ設定等によりCookieの使用を拒否できるほか、Google社が提供する下記のオプトアウト機能を利用して、Google Analyticsによるデータ収集を無効化することが可能です。
【オプトアウトリンク】https://support.google.com/analytics/answer/181881

当社は、健康情報、サプリメントの服用情報、及び採用・お問い合わせ等を通じて取得される要配慮個人情報（個人情報保護法に定めるものをいいます。）について、法令及びガイドラインに従い、本人の同意を得た上で、特に慎重に取得・利用・管理を行います。

当社は、保有する個人情報に関して適用される個人情報の保護に関する法律、その他日本の法令、国が定める指針及び関連するガイドラインを遵守します。

当社は、個人情報の取扱い及び情報セキュリティ管理体制について、継続的に見直し、改善に努めます。

1. 当社は、本ポリシーを必要に応じて変更することがあります。変更後の内容は、当社ウェブサイトへの掲載、メール、CEREACTISアプリ内の通知機能を用いた通知等、適切な方法により公表します。
2. 法令上、利用者の同意が必要となるような内容の変更（要配慮個人情報の取得項目の追加や、利用目的の変更等）を行う場合は、改めて利用者の同意を取得するものとします。
3. 利用者が改定後のポリシーに同意しない場合は、当社は、当該利用者への本サービスの提供を中止することができます。この場合、当社は第8条に基づき、速やかに当該利用者の個人情報を削除等の措置を講じます。
4. 変更後の本ポリシーは、公表された時点（又は個別に通知された効力発生日）から効力を生じるものとします。

本ポリシーに関するお問い合わせは、下記の窓口までご連絡ください。
【お問い合わせ窓口】
メールアドレス：info@cerebro-p.com
受付時間：平日9:00-18:00（土日祝日除く）

詳細はPDFファイルを閲覧ください。

“Personal information” in this policy refers to personal information as stipulated in the Act on the Protection of Personal Information (Personal Information Protection Law), and refers to name, date of birth, address, telephone number, email address, and other information that can identify a specific individual. It also includes health information, information on taking supplements, and other sensitive personal information.

The Company obtains personal information in the following ways in this service.

1. Obtained directly from users or through agencies, etc.
We obtain personal information directly from users by means of input forms (inquiries, employment applications, membership registration, product purchases, etc.) on websites and apps, entering data such as number of steps, meals, physical condition, etc. within the application, and responding to questionnaires, and by means of email, telephone, mail, writing, etc. Also, when a user applies for this service through an agent, information necessary to conclude a contract and provide this service may be obtained from that agency.

2. Acquisition through Mina Portal collaboration
The following information will be acquired through this API only when the user has agreed to cooperate with the Mina Portal API provided by the Digital Agency within this service and has performed their own authentication. This information will be managed appropriately in accordance with relevant laws and regulations stipulated by the Digital Agency.

The information we obtain is as follows.

1. Basic member information: name, address, email address, phone number, etc.
2. Payment and usage information: purchase history, payment methods, and information on purchases made through agents
3. Information derived from Mina Portal (including sensitive personal information): Specific medical examination information (height, weight, blood pressure, blood sugar level, etc.), drug information (prescription history, etc.), medical expenses notification information obtained based on user consent
4. App usage information: Health management information inputted and measured through the CEREACTIS app, cognitive function check results

We use personal information to the following extent.

1. Provision, operation, and improvement of this service (including websites and apps related to this service)
2. Member identity verification and authentication
3. Product sales, order processing/delivery management, payment settlement and after-sales support
4. Marketing activities, advertising, and effect analysis
5. Creation of statistically processed information in a form that does not allow specific individuals to be identified
6. Responses to various inquiries from users
7. Service provision, support, contract procedures, etc. through agents
8. Contact applicants, selection, and employment management after hiring decisions
9. Exercise of rights and performance of obligations based on laws and regulations, and operations incidental thereto
10. Other purposes incidental to the above purposes of use

1. We will not provide personal information to third parties without the user's consent, except in the following cases.
   1. When required by law
   2. When it is necessary for the protection of a person's life, body, or property, and it is difficult to obtain the person's consent
   3. When it is particularly necessary to improve public health or promote the healthy development of children, and it is difficult to obtain the consent of the individual
   4. When it is necessary for a national agency, local public body, or a person entrusted by these to cooperate in carrying out the affairs stipulated by law, and there is a risk that obtaining the consent of the person concerned will interfere with the execution of the affairs
2. For the smooth operation of this service and user support, we will provide personal information to third parties as follows.
   1. Provision to distributors
      In order to provide services, support, contract procedures, etc., we may provide agents with customer information about the agency concerned and information on taking supplements sold.
   2. Provision to subcontractors
      It is provided to subcontractors such as delivery companies, settlement agencies, system operation companies, etc. to the extent necessary for business execution. The contractor will take the same safety management measures as our company.
   3. Provision or receipt through information cooperation services
      Based on user consent, we may receive or provide personal information through information linkage services such as the Mina Portal API provided by the Digital Agency. In this case, we will strictly manage the information in accordance with relevant laws and regulations, guidelines, and regulations stipulated by the Digital Agency.

We may outsource all or part of the handling of personal information to an outside party to the extent necessary to achieve the purpose of use. In this case, we will supervise the contractor as necessary and appropriate in accordance with the Personal Information Protection Law.

We comply with ISMS (ISO/IEC 27001), take technical, organizational, and physical safety management measures, and thoroughly train employees and supervise contractors and agents. In the event of an accident such as personal information leakage, etc., we will promptly report and respond to users and competent authorities.

1. Users can request disclosure, correction, addition, deletion, suspension of use, deletion, and suspension of provision of their personal information to third parties (hereinafter referred to as “disclosure, etc.”) in accordance with the procedures prescribed by the Company. This also includes specific health information, etc. obtained through the Mina Portal API.
2. The reception desk and hours for requests for disclosure etc. are as follows.
   Claim desk: info@cerebro-p.com
   Reception hours: Weekdays 9:00-18:00 (excluding weekends and holidays)
3. When there is a request for disclosure etc. from a user, after verifying the identity, we will investigate and respond within 14 days as a general rule in accordance with relevant laws and regulations, and notify the requester of the results without delay.
4. If, as a result of the investigation, it is determined that it is difficult to respond to the request due to legal reasons, etc., the Company shall explain the reason without delay.
5. Even if the user cancels the link with the Mina Portal API and wishes to delete the acquired data, we will respond in accordance with the procedures in this section.

We may use cookies and other similar technologies to improve user convenience and analyze usage conditions. Users can restrict or refuse the use of cookies by setting their browser.
We use Google Analytics provided by Google LLC to understand and analyze the usage status of this service and website. Google Analytics collects user access information (IP address, pages viewed, time spent, date and time of access, etc.), but it is not possible to identify individuals from this information.
In addition to being able to refuse the use of cookies by using browser settings, etc., it is also possible to disable data collection by Google Analytics by using the following opt-out function provided by Google.
[Opt out link] https://support.google.com/analytics/answer/181881

We use health information, supplement administration information, and sensitive personal information obtained through recruitment and inquiries (as stipulated in the Personal Information Protection Act). We will acquire, use, and manage with particular care after obtaining the consent of the person in question in accordance with laws and regulations and guidelines.

We will comply with the Act on the Protection of Personal Information applicable to the personal information we hold, other Japanese laws and regulations, guidelines set by the government, and related guidelines.

We will continuously review and improve the handling of personal information and the information security management system.

1. We may change this policy as necessary. The details after the changes will be announced by an appropriate method, such as posting on our website, emails, and notifications using the notification function within the CEREACTIS app.
2. If content changes are made that require the consent of the user under law (adding items to obtain sensitive personal information, changing the purpose of use, etc.), the consent of the user will be obtained again.
3. If a user does not agree to the revised policy, we may stop providing this service to that user. In this case, we will promptly take measures such as deleting the personal information of the relevant user in accordance with Article 8.
4. The revised policy will take effect from the time it is published (or the effective date notified individually).

For inquiries regarding this policy, please contact the following office.
[Contact point]
Email address: info@cerebro-p.com
Reception hours: Weekdays 9:00-18:00 (excluding weekends and holidays)

For more information, please see the PDF file (Japanese).