VapeMania® CBN（以下「当サイト」といいます。）は、令和8年6月1日施行のCBN（カンナビノール）指定薬物指定制度に基づき、厚生労働省麻薬取締部の確認を受けた販売等事業者として、確認書を保有する患者の方々を対象にCBN製品を販売するオンラインサイトです。
当サイトでは、確認書の写しを含むお客様の個人情報をお預かりするほか、診断書取得サポートサービス等をご利用いただくお客様については、病歴等の要配慮個人情報を取り扱います。当サイトは個人情報の保護を最重要事項と位置付け、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、以下の方針に基づき個人情報の適正な取得、利用、管理を行います。
1. 事業者情報
- 事業者名：株式会社VMC
- 所在地：東京都台東区東上野3-16-3 東宝工芸ビル32号室
- 代表者：中川智裕
- 個人情報保護管理者：弓削勝利
- 連絡先：cbn@vapemania.jp ／ 03-5937-0099
2. 取得する個人情報
当サイトは、サービスの提供にあたり以下の個人情報を取得します。
2.1 一般の個人情報
- 氏名、住所、電話番号、メールアドレス
- 生年月日
- 配送先情報
- 注文履歴、購入金額、購入商品（商品コードを含む）
- 決済に関する情報（決済代行会社経由で取得する場合があります）
2.2 確認書関連の情報
- 厚生労働省が交付する「指定薬物の用途に係る確認書」の写し（画像またはPDF）
- 確認書に記載される情報（確認書番号、交付年月日、有効期限、対象となる製品名、患者氏名等）
2.3 要配慮個人情報（診断書取得サポート等のご利用者）
診断書取得のサポートその他、医療情報を伴うサービスをご利用される場合に限り、以下の要配慮個人情報を取得します。
- 診断書の記載情報（疾患名、治療歴、医師の所見等）
- 医療機関に関する情報
- 病歴および医療上の必要性に関する情報
これらの要配慮個人情報については、個人情報保護法第20条第2項に基づき、あらかじめご本人の同意を得たうえで取得します。
なお、現時点で公表されている制度設計上、確認書本体には疾患名等の医療情報は記載されない見込みです。今後、確認書の様式に疾患情報等の要配慮個人情報が含まれることが明らかになった場合には、本プライバシーポリシーを改定し、必要な同意取得手続きを行います。
3. 個人情報の利用目的
当サイトは、取得した個人情報を以下の目的のためにのみ利用します。
3.1 一般の個人情報および確認書関連情報の利用目的
- 「指定薬物の用途に係る確認書」の有効性確認および購入資格の認証
- 確認書の有効期限の管理および期限到来前のご案内
- 商品カタログおよび商品情報のご案内（パスワード付ページのご案内を含む）
- 商品の受注、決済、配送
- 厚生労働省麻薬取締部に対する法令に基づく報告（半期報告書の作成および提出を含む）
- 法令で義務付けられた帳簿（取引記録：日付、数量、相手方等）の作成および保管
- お問い合わせ、ご相談への対応
- 当サイトのサービス改善および新商品・関連情報のご案内
- 法令、規制当局からの要請に基づく対応
3.2 要配慮個人情報の利用目的
診断書取得サポート等のご利用者から取得した要配慮個人情報は、以下の目的の範囲内でのみ利用し、それ以外の目的では利用しません。
- 診断書取得サポートサービスの実施
- 医療機関との連絡調整
- 法令、規制当局からの要請に基づく対応
4. 個人情報の第三者提供
当サイトは、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。
- 厚生労働省、麻薬取締部その他の行政機関に対し、薬機法その他の法令に基づき提供する場合
- 商品配送のため、配送業者に氏名、住所、電話番号等を提供する場合
- 決済処理のため、決済代行会社に必要な情報を提供する場合
- 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
- その他、個人情報保護法その他の法令で認められる場合
法令に基づく行政機関への提供については、提供を拒否することができない旨をあらかじめご了承ください。
5. 個人情報の取扱いの委託
当サイトは、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。委託先に対しては、個人情報を適切に取り扱うよう契約等により義務付け、必要かつ適切な監督を行います。
主な委託先：
- ウェブサイト運営インフラ事業者
- フォームおよびデータ管理サービス事業者（Google Workspace等を含みます）
- 電子メール配信サービス事業者
- 配送業者
- 決済代行業者
6. 安全管理措置
当サイトは、個人情報の漏えい、滅失、毀損の防止その他個人情報の安全管理のため、以下の措置を講じます。
組織的安全管理措置
- 個人情報保護管理者の設置
- 個人情報の取扱いに関する社内規程の整備および運用
- 個人情報の取扱状況の定期的な点検および監査
人的安全管理措置
- 従業者に対する個人情報保護に関する教育の実施
- 従業者との間の秘密保持に関する取り決め
物理的安全管理措置
- 個人情報を取り扱う区域への入退室管理
- 個人情報を記載した紙媒体および記録媒体の施錠保管および持ち出し制限
技術的安全管理措置
- アクセス権限の管理および最小権限の原則の適用
- 不正アクセス防止のためのファイアウォールおよびマルウェア対策
- 通信の暗号化（SSL/TLS）
- 個人情報を取り扱うアカウントへの二要素認証の適用
- 操作ログの記録および定期的な確認
確認書の写しおよび要配慮個人情報（診断書取得サポート等のご利用者からお預かりした医療情報）を含むファイルについては、保管領域へのアクセス権限を必要最小限の担当者に限定し、アクセスログを記録します。
7. 個人情報の保管および廃棄
当サイトは、利用目的の達成に必要な期間、および法令で保管が義務付けられている期間、個人情報を保管します。
- 取引記録（帳簿）：薬機法および関連法令で定められた期間
- 確認書の写しおよび関連情報：販売等事業者としての確認の有効期間中、ならびに法令で定められた期間
- 診断書取得サポート関連の情報：サポートサービスの完了後、合理的に必要な期間
- その他のお客様情報：利用目的の達成に必要な期間
保管期間を経過した個人情報は、速やかに復元不可能な方法で消去または廃棄します。
8. 開示、訂正、利用停止等の請求
ご本人またはその代理人は、当サイトが保有する個人情報について、個人情報保護法に基づき以下の請求を行うことができます。
- 利用目的の通知
- 開示
- 訂正、追加または削除
- 利用の停止または消去
- 第三者提供の停止
- 第三者提供記録の開示
ご請求は、後記お問い合わせ窓口までご連絡ください。当サイト所定の書式にてご請求いただき、ご本人確認を行ったうえで、合理的な期間内にご対応します。
なお、法令により保管が義務付けられている帳簿等の情報については、保管義務がある期間中、削除のご請求にお応えできない場合があります。
9. Cookieおよびアクセス解析
当サイトは、サービス向上およびアクセス解析の目的でCookieを使用することがあります。Cookie自体には個人を特定する情報は含まれません。ブラウザの設定によりCookieを無効化することができますが、その場合、当サイトの一部のサービスがご利用いただけなくなる可能性があります。
10. 未成年者の個人情報
当サイトは、未成年の患者の方の個人情報を取得する場合、保護者または親権者等の同意を得たうえで取得します。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、ご相談、苦情は以下までご連絡ください。
- 担当窓口：VapeMania® CBN
- メールアドレス：cbn@vapemania.jp
- ご返信：原則24時間以内に担当者よりご連絡いたします
12. プライバシーポリシーの改定
当サイトは、関連法令の改正、サービス内容の変更、確認書様式の確定その他の事情に応じて、本プライバシーポリシーを改定することがあります。重要な変更を行う場合は、当サイト上で告知します。改定後のプライバシーポリシーは、当サイトに掲載した時点から効力を生じるものとします。
制定日：2026年4月27日 最終改定日：2026年4月27日