株式会社サンドラッグ及びそのグループ会社（サンドラッググループ）は、「個人情報」を重要なものであると認識しており、提供いただく際は、これを慎重に取扱い、適切に管理することを社会的責任・責務であると考えております。 そこでサンドラッググループが業務上使用する個人情報について、以下の「個人情報保護方針」を制定し、全従業員に周知徹底するとともに、この方針を遵守することにより個人情報の保護に努めてまいります。 ※欧州経済領域（EEA）又は英国に所在する方に関する個人情報の取扱いについては、株式会社サンドラッグが管理者となります。 株式会社サンドラッグの連絡先は本プライバシーポリシーの末尾をご参照ください。

・「個人情報の保護に関する法律」及びその他の関連法令を遵守し、随時必要かつ適切な措置を講じてまいります。 ・個人情報をご提供いただく場合には、その利用目的を特定し、その目的のために必要とされる範囲内でご提供いただくこととします。 ・ご提供いただいた個人情報は、適切に管理し、法令などに基づく場合を除き、ご本人の同意を得ることなく第三者に開示・提供いたしません。 尚、業務委託を行う場合には、業務委託先と所定の契約を締結し、個人情報の厳格な保管・管理を義務づけることとします。 ・ご本人がご自身の個人情報を照会され、その変更・利用停止などを要望される場合には、法令に従いすみやかに対応するように努めます。 ・ご提供いただいた個人情報については、情報セキュリティをはじめとする安全対策を実施し、個人情報の漏洩・遺失・毀損・改ざんなどの防止を図ります。 ・個人情報を取り扱う管理責任者を選任し、定期的に監査を実施します。 ・個人情報に関わる従業員の教育や訓練を定期的に実施し、全社にこれを周知徹底してまいります。 ・個人情報の取扱いについては、前各項によることを基本原則として、個人情報の管理・保護に万全を期すものといたします。　 またこれらの管理・保護体制については今後も引き続き改善に努めてまいります。 【2．取得する個人情報の種類について】 サンドラッググループは、以下の個人情報を、下記「3. 個人情報の利用目的について」に記載の目的で取得することがあります。取得した個人情報は、目的達成に必要な期間又は法令上求められる期間保管した後、速やかに削除します。 （１）お客様に関する個人情報 ・お客様ご本人から取得する情報：氏名、住所、性別、電話番号、メールアドレス、決済情報、購買情報、副作用歴・既往歴その他の健康情報など。なお、これらの情報の一部は、ご提供いただけない場合、サンドラッググループによるお客様との間の契約の履行が困難となることがあります。 ・お客様がサンドラッググループのウェブサイトを訪問／アプリを使用した時に自動的に取得する情報：Cookie、広告識別番号その他の広告識別子、位置情報、IPアドレス、OS・ブラウザの種類・使用言語、ウェブサイトの閲覧履歴など ・第三者から取得する情報：病院・診療所などから取得する処方箋その他の健康情報、決済会社・決済代行事業者などから取得する購買情報・決済情報、広告配信事業者その他の広告関係事業者から取得するオンライン上での行動履歴情報など （２）株主様に関する個人情報 ・株主様ご本人から取得する情報：氏名、住所、所有株式数、株主番号など。なお、これらの情報の一部は、ご提供いただけない場合、サンドラッググループによる株主様との間の契約の履行が困難となることがあります。 （３）お取引先様に関する個人情報 ・お取引先様ご本人から取得する情報：氏名、住所、性別、電話番号、メールアドレス、所属、役職など。なお、これらの情報の一部は、ご提供いただけない場合、サンドラッググループによるお取引先様との間の契約の履行が困難となることがあります。 （４）採用応募者に関する個人情報 ・採用応募者ご本人から取得する情報：氏名、住所、性別、電話番号、メールアドレス、学歴・職歴、顔写真、SNSアカウント（LINE、X、Instagram、YouTube等）など。なお、これらの情報の一部は、ご提供いただけない場合、採用応募者との間の契約の履行が困難となることがあります。 ・第三者から取得する情報：採用応募者が上記SNSに投稿した情報など

サンドラッググループは、以下の目的の範囲内で、個人情報を利用させていただきます。 （１）お客様に関する個人情報 ・本サービスの各利用規約に基づく、適切な本サービスの提供 ・お買い上げいただいた商品のお届け ・ポイントサービスなど会員制サービスへのご登録 ・アフターサービスやお問い合わせへの対応及びご本人確認 ・サンドラッググループ及びその業務提携・業務委託先の商品などの販売、発送、サービス提供 ・サンドラッググループ及びその業務提携・業務委託先の商品やサービスをご案内するダイレクトメールや電子メールの送付などによるご案内 ・アンケート実施、またアンケート・キャンペーンなどに関連して、謝礼・景品などの送付 ・懸賞、イベントへのご応募及びご参加、又は賞品の送付 ・購買内容などに基づいたサンドラッググループの新商品・サービスなどの開発のためのマーケティング調査及び分析 ・商品、サービス、ウェブサイト、広告などの改良 ・お客様の利用状況を把握し、サービスの改善や新サービスの開発に役立てるため ・提供している商品・サービスに関連した情報などをお届けするため ・定期刊行物、デジタル・コンテンツ、各種会員制サービス、その他各種サービスのご案内 ・クーポン及びお知らせ情報の配信において、特定された端末に情報を送信するため ・クーポンの利用状況や性別、居住地、利用履歴の情報をもとに、配信対象を絞り込んだクーポン配信及びお知らせ情報の配信を行うため ・アプリ利用状況に基づいたポイントなど特典の提供 ・撮影した処方せんを利用して受付を行うため ・その他、本サービスにおいて個別に定める目的のため ・防犯対策及び安全対策のため ・医薬品を安全に使用していただくために必要な事項の把握（副作用歴、既往歴、アレルギー、体質、併用薬、ご住所や緊急時の連絡先など） ・病院、診療所などからの照会への回答 ・家族などへの薬に関する説明 ・医療保険事務 ・調剤サービスや業務の維持・改善のための基礎資料 ・安全かつ適切な調剤を行うために必要な医療機関等との連携 ※これらの目的で個人情報を利用する法的根拠は、(1)お客様との間の契約を締結し、又は履行するために必要であること、(2)法的義務を遵守するために必要であること、(3)お客様その他第三者の生命を保護するために必要であること、(4)商品・サービスの提供やその開発・改善というサンドラッググループの正当な利益のために必要であること、及び(5)お客様の同意がある場合は当該同意です。なお、お客様の健康情報を利用する法的根拠は(2)、(3)及び(5)となります。 （２）株主様に関する個人情報 ・会社法等の各種法令に基づく株主様又はサンドラッググループによる権利の行使・義務を履行するため ・株主様としての地位に対し、サンドラッググループ各社から各種便宜を供与するため ・株主様に対し、株主様とサンドラッググループの双方の関係を円滑にするための各種方策を実施するため ・各種法令に基づく所定の基準による株主様のデータを作成するなど株主様の情報管理を行うため ・問い合わせ依頼等への対応のため ※これらの目的で個人情報を利用する法的根拠は、(1)株主様との間の契約を締結し、又は履行するために必要であること、(2)法的義務を遵守するために必要であること、(3)株主様その他第三者の生命を保護するために必要であること、(4)資金調達やその効率向上というサンドラッググループの正当な利益のために必要であること、及び(5)株主様の同意がある場合は当該同意です。

（３）お取引先様に関する個人情報 ・お取引先様に対する業務上・取引上の連絡・対応のため ・契約の履行等のため ・お取引先様の購買情報や本サービスのご利用状況を分析し、お取引様にとって適切な商品及びサービスを開発、提供又はご案内するため ・取引先情報の管理のため ・防犯対策及び安全対策のため ※これらの目的で個人情報を利用する法的根拠は、(1)お取引先様との間の契約を締結し、又は履行するために必要であること、(2)法的義務を遵守するために必要であること、(3)お取引先様その他第三者の生命を保護するために必要であること、(4)商品・サービスの提供やその開発・改善というサンドラッググループの正当な利益のために必要であること、及び(5)お取引先様の同意がある場合は当該同意です。 （４）採用応募者に関する情報 ・募集・採用選考手続きに関する応募者への情報提供、連絡、通知のため ・採用選考手続きのため ・応募者の入社後、人事管理に関わる業務のため ・入社を希望される方向けのサンドラッググループwebサイトの改善、その他採用活動の改善のため ・従業員からの紹介等による応募者への連絡のため ・採用選考に際し、応募者の適格性を評価するため（バックグラウンドチェック、リファレンスチェック、その他の確認手続きを含む） ・採用活動に関する募集やイベント等について応募者に情報提供をするため ・サンドラッググループによる採用活動を分析し将来の採用活動（採用計画の検討を含む）に活用するため ※これらの目的で個人情報を利用する法的根拠は、(1)採用応募者との間の契約を締結し、又は履行するために必要であること、(2)法的義務を遵守するために必要であること、(3)採用応募者その他第三者の生命を保護するために必要であること、(4)採用活動やその改善というサンドラッググループの正当な利益のために必要であること、及び(5)採用応募者の同意がある場合は当該同意です。

サンドラッググループは、個人情報を保護するために、個人情報を適切に管理し、以下の何れかに該当する場合を除き、第三者に開示・提供をいたしません。 ・ご本人の同意がある場合 ・裁判所、検察庁、警察、税務署、弁護士会又はこれらに準じた権限を持つ機関から、 個人情報の開示を求められた場合 ・サンドラッググループが行う業務の全部又は一部を、秘密保持義務を負う第三者（決済会社・決済代行事業者、広告配信事業者その他の広告関係事業者、郵便・配送事業者など）に委託する場合 ・次項に定める共同利用に基づく場合 ・その他個人情報保護法その他の法令により認められた場合 ※尚、本プライバシーポリシーに同意いただいた場合、個人情報の一部を広告配信事業者等に提供し、ご本人の関心に沿った広告の配信やご案内の提供等を実施するために利用することがあります。

【5．個人情報及び仮名加工情報の共同利用について】 サンドラッググループは、サンドラッググループ内において、適切な安全管理措置を講じた上で、上記利用目的の範囲内で共同利用することがあります。 （１）共同利用する項目 ・氏名 ・性別 ・生年月日 ・自宅電話番号・携帯電話番号 ・郵便番号・住所 ・ E-mailアドレス ・商品購買履歴 ・本サービスの利用状況 （２）共同利用する事業者の範囲 ・株式会社サンドラッグ ・株式会社サンドラッグプラス ・株式会社星光堂薬局 ・株式会社ピュマージ ・ダイレックス株式会社 ・株式会社大屋 ・株式会社サンドラッグ・ドリームワークス （３）共同して利用する者の目的 ・上記【3.個人情報の利用目的について】と同様。 （４）共同利用する個人情報の責任者 株式会社サンドラッグ 東京都府中市若松町1-38-1 代表取締役社長CEO　貞方　宏司

サンドラッググループは、個人情報を原則として日本国内で取り扱います（なお、日本は欧州委員会から個人情報の保護が十分になされている国として認定を受けています）。日本国外にある第三者に個人情報の提供を行う場合は、法令に従い、ご本人の同意の取得、標準契約条項の利用等必要な措置を講じます。

サンドラッググループは「個人情報の保護に関する法律」第2条第6項に定められる「匿名加工情報」（特定の個人を識別することができないように加工された情報）の作成及び第三者への提供を行っております。サンドラッググループは、匿名加工情報及びその加工方法等に関する情報について、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、匿名加工情報等を取り扱う従業者や委託先に対して、必要かつ適切な監督を行います。 （１）サンドラッググループは薬局で保有する情報のうち以下の項目を、復元することができない方法により加工し、定期的に匿名加工情報を作成しています。 ・復元できない方法により加工する情報 患者様の氏名や生年月日、保険情報（被保険者番号や公費受給者番号など）、医療機関名、処方医氏名、その他特異な記述 ・匿名加工情報に含まれる情報 年齢、性別、処方内容（調剤年月日、薬剤名、剤形、用法、用量）、保険点数、薬歴簿に記載された内容 （２）サンドラッググループが作成した匿名加工情報を第三者に提供する場合の匿名加工情報に含まれる項目及び提供の方法は以下のとおりです。 ・匿名加工情報に含まれる個人に関する情報の項目 年齢、性別、処方内容（調剤年月日、薬剤名、剤形、用法、用量）、保険点数、薬歴簿に記載された内容 ・提供の方法 セキュリティが確立された伝送方式やCD-ROMなど外部媒体の送付により提供いたします。

サンドラッググループは、取得した個人情報を基に、法令で定める基準に従い、他の情報と照合しない限り個人を特定できないよう加工した仮名加工情報を作成し利用することがございます。

サンドラッググループは、本サービス上で広告識別子をターゲティング広告や販促効果の検証などを行うマーケティング活動に活用するため以下の利用者情報を利用します。 ［購買情報］ お客様の商品購入履歴データ（以下「購入データ」といいます。）の分析に基づくサービス改善、新サービスの開発及び市場活性化、マーケティング活動のために、購入データを特定の個人（お客様ご本人）を識別することができない形に加工した上で利用します。 ［位置情報］ 現在地に近い店舗検索機能を利用される際に取得するＧＰＳによる緯度経度情報（当該情報については同意されたお客様からのみ取得します。） ［情報収集モジュールの利用］ サンドラッググループは、販促効果の検証などを行うマーケティング活動のために、Firebase（Google社の提供するサービス）を用いて広告識別番号、端末情報等を取得します。 ※広告識別番号の提供停止 お客様ご自身で、スマートフォン端末の設定を変更いただくことで、いつでも『広告識別番号の提供停止』をすることができます。 以下の各サイトの案内にしたがって、設定の変更をお願いします。尚、その場合にサービスが正常に動作しないことがあります。 iOS端末のパーソナライズド広告の設定 [Apple Support Center]　 https://support.apple.com/ja-jp/HT202074 アンドロイド端末のパーソナライズド広告の設定 [広告 ID - Google Play ヘルプ]　https://support.google.com/googleplay/answer/3405269 【10．保有個人データの開示、訂正等について】 サンドラッググループは本人から個人情報の開示を求められたときには、遅滞なく本人に対しこれを開示します。個人情報の利用目的の通知や訂正、追加、削除、利用の停止、第三者への提供の停止を希望される方は下記お問い合わせ先までお申し付けいただければ、所定の方法をご案内いたします。 尚、個人情報の開示などのお手続きについては所定の手数料をいただきます。 ※特に欧州経済領域（EEA）又は英国に所在する方は、一般データ保護規則（GDPR）その他関連する法令により認められる範囲で、次の権利をお持ちです。これらの権利の行使を希望される方は、下記お問い合わせ先までお申し付けいただければ、所定の方法をご案内いたします。 (1)　個人情報及びその利用目的等の開示を受ける権利 (2)　個人情報の訂正を求める権利 (3)　個人情報の削除を求める権利 (4)　個人情報の取扱いの制限を求める権利 (5)　個人情報のコピーを、構造化され、一般的で、機械可読性のある形式で提供することを求める権利（データポータビリティ権） (6)　個人情報の取扱いについて与えた同意を撤回する権利 (7)　個人情報の取扱いについて、ご本人の所在地若しくは勤務地又は法令違反が生じたとされる地を管轄する公的監督機関（詳細は欧州データ保護委員会のウェブサイト、又は英国情報コミッショナー事務局のウェブサイトをご参照ください）に不服を申し立てる権利 以上に加え、欧州経済領域（EEA）又は英国に所在する方は、一般データ保護規則（GDPR）その他関連する法令により認められる範囲で、サンドラッググループの正当な利益を法的根拠とする個人情報の取扱い（個人情報をもとにご本人の行動を分析・予測する、いわゆる「プロファイリング」を含みます。）に対し、いつでも異議を述べることができます。また、ダイレクトマーケティング目的による個人情報の取扱いに対しては、オプトアウトが可能です。これらの権利の行使を希望される方も、下記お問い合わせ先までお申し付けください。 【11．cookieについて】 cookieとは、WebサーバーからWebブラウザに送信されるデータのことです。Webサーバーがcookieを参照することでユーザーのブラウザを識別でき、お客様のニーズに合った情報を提供する等、効率的にサンドラッググループのWebサイトを利用することができます。サンドラッググループは、Cookieを通じて得た情報を、【3．個人情報の利用目的について】記載の利用目的のために使用します。このようなCookieの使用を希望されない場合、お使いのWebブラウザの設定により、cookieを無効にすることも可能です。 【12.　Googleアナリティクスについて】 サンドラッググループのサイトは、Googleによるアクセス解析ツール「Googleアナリティクス」を使用しています。Googleアナリティクスはデータの収集・広告のためにcookieを使用しておりcookieを無効にすることで、この機能を無効にすることができます。当該データ収集は匿名で収集されており、それのみをもって個人を特定するものではありません。 データ収集、処理の仕組みの詳細、Googleに表示される広告の設定方法、Googleから提供されているオプトアウトのプラグインにつきましては以下のリンクをご参照ください。 https://policies.google.com/technologies/ads?hl=ja https://myadcenter.google.com/u/0/?sasb=true https://tools.google.com/dlpage/gaoptout?hl=ja