マイページにおける個人情報の取扱い（プライバシーポリシー）
株式会社トレス（以下「当社」）は、「TRES マイページ」（以下「本サービス」）でお預かりする個人情報を、個人情報の保護に関する法律その他の法令を守り、次のとおり取り扱います。ここに定めのないことは、当社の「個人情報の取扱いについて」（https://tres.co.jp/privacy/）によります。
1. お預かりする情報
| 区分 | 主な項目 |
|---|---|
| お客様（法人・団体）のご担当者の情報 | お名前、メールアドレス、お電話番号、ご所属 |
| お届け先・ご依頼主の情報 | 宛名、ご住所、郵便番号、お電話番号 |
| アカウントの情報 | ログインID、パスワード（元に戻せない形で保存）、利用者のお名前・メールアドレス、ログインの日時 |
| ご注文の内容 | デザイン、サイズ、枚数、ユニフォームに入れるネーム・背番号、チーム名、ご注文の金額・履歴、お客様が送信したファイル |
| お支払いの情報 | お支払い方法、お支払いの状態。クレジットカード番号は決済代行会社が直接受け取り、当社は取得しません |
| ご利用の記録 | IPアドレス、ブラウザの種類、アクセスの日時、操作の記録、Cookie（第9項） |
ユニフォームに入れる選手のネームなど、お客様の所属する方に関わる情報をご送信いただくときは、お客様からご本人（未成年の方は保護者）に、この取扱いをご説明ください。
2. 利用の目的
- ご注文の受付け、商品の製造・発送、お届け
- 見積書・請書・領収書の作成、代金のご請求とお支払いの確認
- 過去のご注文の表示と、追加注文のご依頼の受付け
- ご本人の確認、アカウントの管理
- ご注文やアカウントに関するご連絡・お知らせ
- お問い合わせへの対応
- 不正な利用の防止、本サービスの安全な運営と改善
3. 第三者への提供
当社は、法令に基づく場合などを除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。ただし、次の委託先への提供は、利用の目的の範囲で行います。
4. 業務の委託先
当社は、利用の目的の範囲で、次の業務を外部の事業者に委託し、必要な個人情報を預けることがあります。委託先は当社の基準で選び、適切に管理します。
| 委託する業務 | 委託先 | データの置き場所 |
|---|---|---|
| 本サービスのサーバー・データベース・ファイルの保管 | Amazon Web Services | 日本（東京リージョン） |
| 顧客情報・受注の管理 | 株式会社セールスフォース・ジャパン（Salesforce） | 日本 |
| 注文書の保管、メールの送信 | Google（Google Workspace） | Google が定める場所（米国・欧州など） |
| クレジットカード・PayPay の決済 | SMBC GMO PAYMENT株式会社 | 日本 |
| 商品の配送 | ヤマト運輸株式会社などの配送事業者 | 日本 |
| お客様が送信した Excel ファイルの読み取り（当社の様式でないものだけ） | Anthropic, PBC（AI サービス） | 米国 |
| 商品の製造 | 当社が製造を委託する工場 | 日本・韓国・中国・タイ |
5. 外国にある第三者への提供
当社は、次のとおり、個人情報を外国にある事業者に提供します。
（1）商品の製造を委託する工場（韓国・中国・タイ）
- 提供する情報：発注書（受注番号、お客様の名称・チーム名、当社の担当者名、デザイン、サイズ、枚数、ユニフォームに入れるネーム・背番号）。お届け先のご住所・お電話番号は含みません
- 目的：商品の製造
- 当社の措置：製造に必要な項目に限って提供し、お届け先のご住所・お電話番号は含めません。発注書は推測できない URL でお渡しし、検索サイトに載らない設定にしています。工場は、追加のご注文のときに前回と同じデザイン・色・ネームや番号の位置で作るため、発注書を保管します。工場とは、個人情報を製造の目的のほかに使わないことを取り決めています。
（2）AI サービス（米国）
- 提供する情報：お客様が追加注文のご依頼に添えた Excel ファイルのうち、当社の様式でないものの中身（ネーム・背番号・サイズなど）
- 目的：ファイルの中身を読み取り、ご注文の明細にするため
- 提供先の扱い：提供先は、当社との契約（Anthropic の商用利用規約）により、お預かりした情報を AI の学習に使いません。
（3）クラウドサービス
当社は、Google・Amazon Web Services・Salesforce の各社のサービスにデータを保存しています。データは、各社が定める場所に保管されます（第4項の表）。
各国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報（外国における個人情報の保護に関する制度等の調査）をご覧ください。
6. 安全管理のために講じている措置
当社は、お預かりした個人情報の漏えい・滅失・こん損を防ぐため、次の措置を講じています。
- 基本方針：この取扱いを、本サービスにおける個人情報の取扱いの基本方針として定め、個人情報管理責任者を置いています。
- 組織的な措置：個人情報の管理責任者を置き、社内の画面では、社員が担当する事業部の情報だけを扱えるようにしています。従業者の操作は記録しています。
- 人的な措置：従業者に、個人情報の取扱いについて必要な教育を行います。
- 物理的な措置：本サービスのデータは、入退の管理されたクラウド事業者のデータセンターで保管しています。
- 技術的な措置
- 通信はすべて暗号化（HTTPS）しています。
- パスワードは、元に戻せない形（ハッシュ化）で保存しています。
- ログインのあとも、操作のたびにご本人であることを確かめています。
- 社内の画面は、接続元の制限と追加の認証で守っています。
- 保管しているデータベースとファイルは暗号化し、定期的にバックアップを取っています。
- サーバーの OS のセキュリティ更新は、自動で適用しています。
- 外的環境の把握：本サービスのサーバー・データベースは日本国内（AWS 東京リージョン）にあります。Google・Salesforce に保存するデータは、各社が定める場所に保管されます。外国の事業者に提供するものは、第5項のとおりです。
7. 保存の期間
当社は、利用の目的に必要な期間、個人情報を保存します。
- ご注文・お支払いの記録：追加のご注文に備えて、お取引が続くあいだ保存します（法令で保存が求められる期間は7年以上保存します）
- アカウント：お取引が続くあいだ。ご利用をやめるお申し出があったときは、利用を止めます
- ご利用の記録（アクセスの記録）：最長1年
8. 開示・訂正・利用停止などのご請求
- ご本人は、当社が保有するご自身の個人情報について、利用の目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者への提供の記録の開示をご請求いただけます。
- ご請求は、第10項の窓口で受け付けます。ご本人であることを確かめたうえで、法令に従い、遅滞なくお応えします。
- お届け先やパスワードなど、本サービスの画面で変更できるものは、画面からも変更できます。
9. Cookie について
本サービスは、ログインした状態を保ち、他人のなりすましを防ぐために、Cookie を使います。本サービスを使うために必要なものだけで、アクセス解析や広告のための Cookie は使っていません。ブラウザの設定で Cookie を無効にすると、本サービスにログインできません。
10. お問い合わせの窓口
株式会社トレス 個人情報お問い合わせ窓口 〒141-0031 東京都品川区西五反田7-18-2 ワッティー本社ビル2F 電話：03-6431-8630（平日 9:00〜18:00） メール：info@tres.co.jp
個人情報管理責任者：代表取締役 髙居 慎司
11. 改定
当社は、法令の改正や本サービスの変更に合わせて、この取扱いを改定することがあります。大きな変更のときは、本サービス上であらかじめお知らせします。
制定：2026年10月30日（第1版）