個人情報安全管理措置
加盟店は、加盟店のデバイスのほか、本サービス利用中に収集した一切の情報を第三者の不正なアクセスから守り、機密を保つため、自己の責任において、合理的な観点から必要な措置および法定のすべての措置をとらなければなりません。加盟店は、個人情報管理責任者を設置するものとし、個人情報管理責任者は、割賦販売法等の求める加盟店および委託先における個人情報（カード番号等を含み、本条において以下同じ）の目的外利用・漏洩等が発生しないよう管理・体制整備等の措置を講ずるものとします。
加盟店は、常に割賦販売法、個人情報保護法、その他の機密および個人情報についての関連する法令等を遵守します。また、加盟店は、本サービスにより知り得た個人情報について、その機密性を保ち、Squareの事前の書面による同意なしに第三者に開示または漏洩せず、本規約に定める目的以外の目的に使用しないものとします。Squareの事前の書面による同意、またはカード利用者の同意なく第三者に提供・開示・漏洩したときには、直ちにSquareに報告し、Squareの指示に従うものとします。
Squareは、加盟店による個人情報の漏洩等が、安全管理措置の不備（加盟店が設置するコンピュータその他サーバの脆弱性を含むがこれに限られない）に起因するものと認めた場合には、加盟店に対し、必要かつ合理的な指導を行うことができ、加盟店は当該指導に基づき、必要な措置を講じるものとします。この指導は、以下のものを含みますがこれに限られません。但し、Squareによる指導は、加盟店を免責するものではないものとします。
1.外部の第三者により、加盟店が個人情報を保有するコンピュータその他のサーバに侵入されないための強固なシステムの整備・改善
2.加盟店がオーソリゼーション後に保管・保持を禁止されている暗証番号、セキュリティーコード（ＣＶＶ２・ＣＶＣ２）、またはSquareが指定する情報の廃棄徹底
加盟店は、個人情報の滅失・毀損・漏洩等に関し責任を負うものとします。
加盟店は、個人情報をその責任において万全に保管し、本契約が終了した場合は、直ちに、Squareの指示に従い返却または廃棄するものとします。
