エルメスは、お客様のプライバシーの重要性を認識しており、その保護に取り組んでいます。エルメスは、どのような個人情報をエルメスが収集し、利用し、開示するかについて、また、お客様の個人情報に関してお客様がお持ちの権利について、お客様にご理解いただくことが重要であると考えています。
エルメスのプライバシーポリシー（以下「本プライバシーポリシー」といいます。）は、デジタル・プラットフォーム（以下「3. エルメスが収集する個人情報はどのようなものですか？また、どのように収集されますか？」で定義されます。）、店舗、イベントで収集される個人情報の収集、利用および開示方法について、エルメスの基本方針を説明するものです。
本プライバシーポリシーでは、お客様の個人情報に関する重要な情報について定めていますので、よくお読みください。
本プライバシーポリシーについてご質問やご意見がございましたらお気軽にご連絡ください（以下「10.エルメスへの連絡方法」をご覧ください。）。

本プライバシーポリシーに別段の定めがある場合を除き、「エルメス」とは、お客様の個人情報の管理者としてのエルメスジャポン株式会社およびエルメス・インターナショナル（Hermès International）をいいます。
エルメスジャポン株式会社（本店所在地：東京都中央区銀座五丁目4番1号　代表者：有賀　昌男）
•    エルメス・インターナショナルは、資本金額53,840,400.12ユーロのフランスSociété end commandwide par actionsであり、その登記上の本店は、24, rue du Faubourg Saint-Honoré, 75008 Paris, Franceであり、パリ商事裁判所書記局（Paris Trade and Companies Registry）にパリ商業・会社登記簿番号572 076 396で登録されています。
•    エルメス・インターナショナルおよびエルメスジャポン株式会社は、エルメス・グループに属しています。
エルメス・グループの詳細については、www.hermes.comの拘束的企業準則（以下「BCR」といいます。）（別紙3：エルメス・グループ会社のリスト）をご覧ください。
エルメスの連絡先につきましては、以下「10. エルメスへの連絡方法」をご覧ください。

個人情報とは、当該情報から、または当該情報と他の情報から、識別されるまたは識別され得る個人に関する情報をいいます。例えば、個人の氏名、住所および性別等がこれにあたります。
エルメスは、（店舗で商品を購入された場合など）お客様から直接的に、または（お客様の電子機器がエルメスのウェブサイト、電子フォームまたはモバイル・アプリケーション（以下「デジタル・プラットフォーム」といいます。）と通信する場合はかかる電子機器からなど）間接的に、個人情報を収集することがあります。
エルメスは、適法かつ公正な手段によりお客様の個人情報を取得するものとし、不正な手段によりお客様の個人情報を取得しません。また、お客様に対して、個人情報の利用目的を明らかにし、法令上認められた場合を除き、明示された利用目的以外にお客様の個人情報を利用しません。
3.1. お客様から直接的に収集する情報
エルメスは、以下の方法で、お客様から個人情報を取得することがあります。

• オンラインブティックにおいてアカウントを開設された時または店舗において顧客登録された時
• エルメスのニュースレターに登録された時
• エルメスのデジタル・プラットフォームを利用された時
• エルメスのデジタル・プラットフォームまたは店舗において商品を購入またはサービスを利用された時
• エルメスの店舗にご来店された時
• エルメスのイベントにご参加された時
• エルメスのカスタマーサービスにご連絡された時

お客様からご提供いただく個人情報には、以下が含まれますが、これに限られません。

• お客様の身元情報（氏名、性別、画像、国籍を含みます。）
• お客様の連絡先情報（郵便物の送付先となる住所、Eメールアドレス、電話番号を含みます。）
• お客様の個人的地位（役職を含みます。）
• 購入、修理に関する情報（購入履歴、発注情報の詳細を含みます。）
• お客様の嗜好に関する情報（サイズを含みます。）
• お支払情報（請求情報、支払方式または支払方法、請求先番号またはクレジットカード番号を含みます。）
• フォームへのご記入またはエルメスへのご連絡によりご提供される可能性のあるその他の情報（お客様からのフィードバックまたはその他のお客様とのやりとり。これには、エルメスのコスメティック商品に対する、有害な反応に関連する健康データが含まれる可能性があります。）

エルメスは、お客様のご要望、お問い合わせにお応えするため、またはエルメスの商品およびサービスをご提供するため、お客様の情報が新たに必要となった場合、お客様にお知らせします。お客様から情報がご提供されない場合、ご要望、お問い合わせへの対応または商品、サービスのご提供に遅れが生じることや、お客様のご要望、お問い合わせに応じられないことがあります。
エルメスは、保有する個人情報の正確性を常に確保したいと考えていますので、お客様の情報に変更がありましたら、お客様ご自身で更新していただくようお願い申し上げます。また、エルメスは、お客様に、個別に情報を更新していただくようお願いする場合があります。
お客様のお問い合わせに関して、エルメスより依頼があったまたは必要な情報のみご提供ください。お客様は、エルメスに対して、人種もしくは民族的素性、政治的思想、宗教的もしくは哲学的信条、健康に関する情報、性生活または性的指向に関する情報その他のセンシティブな情報を、ご提供いただかないようお願い申し上げます。

3.2. お客様から間接的に収集する情報
お客様がエルメスのデジタル・プラットフォームを使用する際、エルメスはお客様のIPアドレスまたはその他の閲覧情報（ブラウザー、オペレーティングシステム、デバイスモデルを含みます。）等の情報を、クッキーまたはお客様のデバイス上の同様の技術を通じて収集することがあります。クッキーの中には、エルメスのデジタル・プラットフォームが適切に機能するために必要であるものや、エルメスがお客様に対してさらにパーソナライズされ、カスタマイズされたサービスおよびより良いデジタルエクスペリエンスを提供するための分析を目的として使用されるものがあります。  
エルメスは、配偶者（配偶者がお客様の代わりにエルメスにご連絡した場合）やご友人（ご友人がお客様が関心を持つ可能性のあるイベントに招待するためにお客様の個人情報をエルメスにご提供した場合）といった第三者から、お客様に関する情報を収集する場合もあります。
お客様が第三者の個人情報をエルメスにご提供いただく場合、お客様は当該個人情報をエルメスに開示する権限を有しており、エルメスが特段の追加措置を講じることなく、当該個人情報を適法に、本プライバシーポリシーに定める目的のために収集、利用、開示できるようにしていただくことが必要になります。たとえば、本プライバシーポリシーを当該第三者に開示した上で、エルメスが当該第三者の個人情報をどのように取り扱うかについて、同意を得ていただくことが必要になります。

3.3. 16歳未満の方の個人情報

エルメスは、16歳未満の方から直接的または間接的に個人情報を収集することはありません。そのため、16歳未満の方の個人情報をエルメスにご提供いただかないようお願い申し上げます。

エルメスは、以下のいずれかの法的根拠に基づいてお客様の個人情報を収集、利用、開示します。

• （お客様がエルメスのニュースレターにご登録された時などにおける）お客様の事前同意。お客様はいつでも当該同意を撤回する権利を有します（以下「9. ご自分の個人情報につきお客様が有する権利はどのようなものですか？」をご覧ください。）。
• （お客様が商品を購入される時など）エルメスとお客様の間の契約にとって必要であること。
• （支払詐欺を防止するなど）個人情報を処理する正当な利益（お客様の利益、基本的権利または自由が、当該正当な利益に優越しない場合）。
• 適用ある法律および規制に従ったお客様の個人情報の処理。

エルメスは、以下の目的でお客様の個人情報を収集、利用、開示することができます。

• お客様がご希望される商品またはサービスのお客様への提供。
• お客様を特定し、お客様の身元を確認する調査の実施。
• お客様に事前同意いただいた場合における、お客様への販売促進連絡（以下「5.販売促進連絡」をご覧ください。）。
• お客様へのアフターセールスサービスの提供および返金の管理。
• エルメスへのクレームや紛争の処理、管理。
• お客様のお問い合わせ、ご要望およびご提案（データ主体として権利行使される場合を含みます。）への対応。
• お客様がご登録、ご参加されたイベントの管理。
• 詐欺的行為、違法行為の発見、防止、対処（お客様を支払詐欺から守ること、偽造品に対処すること、エルメスが定める販売条件に違反してエルメスの商品を転売すること、当社の販売ネットワーク外でエルメスの商品を販売することへの対処を含みます。）。
• エルメスの店舗および所有地に所在するお客様、従業員およびその他個人の保護。
• エルメスが販売する商品を公正に割り当てるため、一定の希少な商品の在庫管理。
• エルメスのデジタル・プラットフォームの監視、改善。
• IT開発およびデータ品質管理の実施（たとえば、データの標準化や重複除去など。）。
• お客様の趣味嗜好に合わせた商品をご提案するため、統計分析の実施（集計し匿名化したお客様の国籍情報の使用を含みます。）。
• マーケティング分析、ビジネス分析およびマーケティングキャンペーンの主催および実施。
• エルメスの商品およびサービスの改善。
• エルメス・グループ全体で一貫したレベルのサービス提供。
• エルメスおよび/またはエルメス・グループ会社の売却、合併または再編。
• エルメスの法的権利または正当な利益の確立、行使または防御（たとえば、民事上または刑事上の法的手続における開示、その他の処理を含みます。）。
• 法令で義務付けられている場合、世界全域の裁判所、法的機関、規制当局への情報提供。
• 世界全域の裁判所、法的機関、規制当局により制定された法律、規則、規制、ポリシー、ガイドライン、業界規範、判決、命令、要請、通知または指示の遵守（たとえば、化粧品安全監視に関する法的義務の遵守、マネーローンダリング防止およびテロ資金供与対策に関する規制の遵守、監査、監視、調査の実施を含みます。）。  
   

• お客様の明示的な事前同意をいただいた場合（通常、フォーム上でご選択いただくこと等によりご同意いただきます。）、お客様は、エルメスおよび／またはエルメス・グループ会社から送付されるオファー、サービス、商品またはイベントに関する情報（以下「販売促進連絡」といいます。）を受信することができます。この場合、お客様の連絡先情報が当該目的のため他のエルメス・グループ会社に共有されることについてもご同意いただきます。エルメス・グループ会社の一覧は、上記「2. エルメスについて」をご覧ください。
• エルメスは、お客様の同意を根拠に、販売促進連絡を行います。お客様が、当該情報の受信をご希望されない場合、お客様はいつでも当該同意を撤回することができます（以下「9.ご自分の個人情報につきお客様が有する権利はどのようなものですか？」をご覧ください。）。
• エルメスは、お客様が追加の商品、サービスを提供するようエルメスにご要望される場合、または法律、規則もしくはエルメスの事業構造に変更がある場合、お客様ご自身で、販売促進連絡に関するお客様の情報を確認しまたは更新いただくよう、お願いする場合があります。
   

お客様の個人情報は、法令上の義務に従って、当該個人情報が収集された目的のために必要な期間、および法的権利を確立、行使しまたは防御するために必要な期間、処理されます。
エルメスは、お客様の個人情報の量、性質および機密性、エルメスがお客様の個人情報を収集する理由、ならびにお客様がエルメスから受けまたは受けることを期待するサービス、適用ある法令上の要件について考慮して、お客様の個人情報の最適な保存期間を決定しています。例えば、

• 潜在的なお客様の個人情報：最後のご連絡から3年間保存されますが、その後は法令に従って消去またはアーカイブされます。
• 既存のお客様の個人情報：お取引がある期間は最大10年間保存されますが、その後は法令に従って消去またはアーカイブされます。
• デジタル・プラットフォーム上で使用されているクッキー：お客様のデバイスにインストールされてから最大13か月間保存されます。  
   

エルメスは、以下の当事者に対して、以下の理由のためにのみ、お客様の個人情報を開示することができます。

• 個人情報の共同利用

エルメスは、以下のとおり、お客様の個人情報を共同して利用することがあります。
<共同して利用される個人情報の項目>
お客様にご登録いただいた個人情報（お客様の氏名、住所、性別、生年月日、電話番号、電子メールアドレス、商品購入履歴その他利用目的を達成するために必要な情報）
<共同利用者の利用目的>
お客様に商品のご提案、ご案内、サービスや情報のご提供、ご連絡などを行なうため
<共同利用者の範囲>
エルメス・グループ会社および登録百貨店
※エルメスグループ会社の一覧は、上記「2. エルメスについて」をご覧ください。
※「登録百貨店」は、お客様が個人情報を登録した当社店舗がある百貨店とします。
<個人情報の管理について責任を有する者>
エルメスジャポン株式会社（本店所在地：東京都中央区銀座五丁目4番1号　代表者：有賀　昌男）

• エルメスは、お客様の個人情報にアクセスする必要があり、上記目的を達成するために個人情報を処理する権限を付与され、守秘義務を負うエルメスの従業員に、お客様の個人情報を開示します。
• エルメスは、本プライバシーポリシーに定める目的のため、かつ、お客様にエルメス・グループ会社全体で一貫したレベルのサービスを提供するため、カスタマーリレーション、リテール、Eコマース、コミュニケーション、法務、財務、内部監査、IT、セキュリティを担当するエルメス・グループ会社の各部門に、お客様の個人情報を開示する場合があります。お客様の個人情報を共同利用する目的には、お客様がリクエストした商品およびサービスの提供、お客様に提供するサービスの改善、およびお客様の同意に基づくオファー、サービス、商品またはイベントに関する販売促進連絡が含まれる場合があります（販売促進連絡について、お客様は、いつでも同意を撤回することができます。以下「9.ご自分の個人情報につきお客様が有する権利はどのようなものですか？」をご覧ください。）。
  お客様の個人情報は、お客様のご注文を処理し、オンライン決済における詐欺行為に対する対策のため、HERMES SELLIERに提供されます。オンライン決済における詐欺行為への対策というエルメスの正当な利益の一部として、データ管理者であるHERMES SELLIERは、支払を認証するために、お客様の財務情報に関する不正検出ツールを有する外部委託先に送信する場合があります。当該外部委託先は、機密保持義務を負います。
  エルメス・グループ会社は、世界中に所在しています。そのため、お客様の個人情報が、お客様の居住国外に移転することがあります。これには、欧州連合（EU）加盟国以外の国、およびEUと同等の個人情報保護に関する法規制を有しない国への移転が含まれます。エルメス・グループ会社は、個人情報の適法な移転を確保するため、BCRを導入しています。これは、エルメス・グループ会社が欧州経済領域（EEA）域内からEEA域外に所在するエルメス・グループ会社に、欧州データ保護法を遵守しつつ、個人情報を移転することを可能にするものです。このBCRは、欧州データ保護当局によって承認されています。エルメス・グループのBCRに関する詳細につきましては、こちらをご覧ください。
  BCRが適切なメカニズムとして十分に認められていない国については、データ保護当局が承認した適切な契約条項に基づいて移転が行われます。関連する適切な保護措置の写しをご希望の場合、以下の連絡先情報を使用して、エルメスまでご連絡ください（以下「10. エルメスへの連絡方法」をご覧ください。）。
  エルメス・グループ会社の一覧は、上記「2. エルメスについて」をご覧ください。
• エルメスは、エルメスに代わって業務を行い、エルメスが承認した外部委託先に個人情報を開示する場合もあります。当該外部委託は、適用ある法律の要件に準拠した拘束力のある契約に定められたエルメスの事前の指示に基づき、個人情報を処理します。かかる開示は、以下を含む目的のために行われます。
• IT開発およびサポート
• マーケティング分析、ビジネス分析およびマーケティングキャンペーンの主催および実施
• 信用調査、支払または注文履行サービスを提供する第三者によるお客様の情報の確認、支払の認証、注文および支払の処理
• 配達サービス
• データ品質管理サービス（データの標準化、重複除去等）
  当該外部委託先は、守秘義務を負っており、他の目的でお客様の個人情報を使用することは許可されていません。また、エルメスは、当該外部委託先に、お客様の個人情報を保護するために適切なセキュリティ対策を講じることを義務付けています。
  当該外部委託先の一部は、お客様の居住国外（EU域外を含みます。）に所在しています。エルメスは、すべての個人情報が適切に保護され、適法に移転されるよう（EU域外への移転を含みます。）措置を講じています。欧州委員会が個人情報の適切な保護を提供していると判断できない国に個人情報を移転する場合、欧州委員会が承認した標準契約条項などEU域外への個人情報の移転に関するEUの要件を充足した契約、またはその他の適切な保護措置等に基づいて行われます。関連する適切な保護措置の写しをご希望の場合、以下の連絡先情報を使用して、エルメスまでご連絡ください（「10.エルメスへの連絡方法」をご覧ください。）。
• エルメスは、適用ある法律の拘束力のある要件によって、または法的手続もしくはその他の法的要請に対応するために、お客様の個人情報を当局または第三者に開示するよう求められる場合があります。
• エルメスは、適用ある法律に従って、エルメスの正当な利益を守るため（たとえば、民事上または刑事上の法的手続において）、お客様の個人情報を開示またはその他の方法で処理する場合があります。たとえば、エルメスは、エルメスの定める販売条件に違反している可能性のある個人または法人や、エルメスのデジタル・プラットフォームの他の利用者に損害を及ぼしたり阻害したりする可能性のある個人または法人を特定し、連絡し、法的措置を講じるために必要な場合、個人情報を開示する場合があります。
• エルメスもしくはエルメス・グループ会社、またはその資産の全部または一部が第三者に買収される場合、お客様の個人情報は譲渡される資産に含まれる可能性があります。
   

• お客様の個人情報は、機密情報として厳格に管理され、当該情報を知る必要がある場合に限って、適切な技術的、組織的セキュリティ対策を講じたうえで、エルメスおよび他のエルメス・グループ会社ならびにエルメスに代わって業務を行う外部委託先の正当な権限を有する者のみがアクセスすることができます。
• エルメス・グループは、偶発的または不正なアクセス、破壊、改ざん、開示、取得、紛失、利用からお客様の個人情報を保護するためのセキュリティ対策を講じています。エルメスは、お客様の個人情報の保管および開示において、第三者による不正アクセスや、お客様の個人情報が誤って紛失することを防止するために、適切なセキュリティ対策を講じています。エルメスは、お客様の個人情報にアクセスする者を、当該個人情報にアクセスする業務上の必要がある者に限定しています。お客様の個人情報にアクセスする者は、エルメスに対する守秘義務を負います。
• また、エルメスは、データセキュリティ侵害の疑いに対処するプロセスを整備しています。エルメスは、適用ある法令で義務付けられている場合、お客様および関係当局にデータセキュリティ侵害の疑いについて通知します。
• また、エルメスは、エルメスがお客様の個人情報を移転する場合、当該第三者に対してもかかるセキュリティ対策を講じるよう要求します。しかしながら、インターネット経由での情報の送信は、完全に安全ではありません。エルメスは、インターネット経由でお客様からエルメスに送信されるお客様の個人情報の安全性を確保することはできません。このような個人情報の送信はいずれもお客様の自己責任でなされるものとし、お客様は、お客様の個人情報の不正な利用、開示、損壊または破壊について、エルメスが一切責任を負わないことを確認し、同意するものとします（エルメスが法律に基づいて責任を負う場合を除きます。）。エルメスはお客様の個人情報を受領次第、上記のセキュリティ対策を講じます。
   

適用ある個人情報保護に関する法律の要件を充足する場合、お客様は、いつでも、ご自分の個人情報へのアクセス、訂正、消去および移転を要求でき、個人情報の処理について制限し、異議を唱えることができます。これらの権利の概要は、以下のとおりです。

開示に関する権利：ご自分の個人情報の写しの提供を受ける権利
訂正に関する権利：ご自分の個人情報における誤りを訂正するようまたは情報を完全にするよう要求する権利
忘れられる権利：一定の状況下で、ご自分の個人情報を削除するよう要求する権利
処理の制限に関する権利：一定の事情（例えばデータの正確性に異議を唱える場合）により、ご自分の個人情報の処理を制限するよう要求する権利
データポータビリティーの権利：提供した個人情報を、構造化され、一般的に利用され、機械により読み取れる形式で受け取る権利および／または一定の状況下でかかる個人情報を第三者に移転する権利
異議を唱える権利：

• ご自分の個人情報がダイレクトマーケティングのために処理されていることに異議を唱える権利
• 一定の状況下で、お客様の個人情報をエルメスが継続して処理していること（たとえば、エルメスの正当な利益のために行う処理）に異議を唱える権利

なお、お客様は、日本の個人情報の保護に関する法律が定める、個人データの利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正等および利用停止等に関する権利も有しています。

お客様の個人情報の収集、使用、処理、開示が、お客様の同意を根拠として行われている場合、お客様は、いつでも、当該同意を撤回することができます。お客様が当該同意を撤回する場合でも、エルメスが他の法的根拠に基づきお客様の個人情報を処理することは妨げられません。
エルメスのマーケティング／プロモーション情報の受信を希望されない場合、以下の方法で、ダイレクトマーケティングについての同意をいつでも撤回できます。

• エルメスからお客様に送信するご案内メールに含まれる「配信停止」リンクから直接変更する方法（ご案内メールには、Hermes.comからのものと銀座メゾンエルメスからのものがあり、両者について、それぞれ別個に手続を行う必要があります。）
• www.Hermes.comからの情報の受信については、www.Hermes.com にログインし、ご自分で「プロフィール」から情報を変更する方法

同意を撤回された場合、エルメスは速やかにデータベースを更新し、可能な限り速やかにお客様のご要望にお応えできるよう、合理的な措置を講じます。

以上のほか、お客様は、適用ある個人情報保護に関する法律の違反の疑いがある場合、現地の個人情報保護当局に、苦情を申立てる権利を有しています。
これらの権利のいずれかを行使する場合、以下の連絡先情報を使用して、エルメスまでご連絡ください（以下「10.エルメスへの連絡方法」をご覧ください。）
上記の権利のいずれかを行使する場合、行使される権利の内容をお知らせいただきます。また、お客様のリクエストを処理し、第三者からの不正なリクエストからお客様を保護するため、身元確認情報（運転免許証、健康保険証、マイナンバーカード、パスポート、在留カード、その他の公的身分証明書の写し）をご提供いただきます。
 

お客様のアカウント、同意の撤回、一般的なご質問または苦情の申立てについては、以下の連絡先のカスタマーサービスまでご連絡ください。
電話：03-3569-3300
郵便：東京都中央区銀座５丁目４番１号 エルメスジャポン株式会社　カスタマーサポート

販売促進連絡については、エルメスからお客様に送付するEメールにおける「配信停止」リンク から、いつでも配信を停止することができます。
本プライバシーポリシーまたは個人情報の処理に関してご質問またはご懸念がある場合、エルメスのグループデータプロテクションオフィサー（privacy@hermes.com）にご連絡いただくこともできます。
 

本プライバシーポリシーは当社の最新の実務を反映しており、随時変更、更新されることがあります。本プライバシーポリシーを変更する場合、当該変更の効力発生日を示すために、本プライバシーポリシーの冒頭にある「最終更新日」を修正します。
本プライバシーポリシーに重大な変更を行う場合、本プライバシーポリシーの冒頭および「Hermes.com」ウェブサイト上で、通知いたします。