対象となったお客様のリストや人数は、ご提供できません。個人情報保護法上、ご本人の同意なく加盟店様へ開示できないためです。ご本人へのご連絡は当社が行います。
対象者のリスト（氏名・メールアドレス）を開示できない理由
本件で漏洩した情報は、本人同意に基づいて提供されたものおよび当社が個人情報取扱事業者として、ご本人から直接取得・管理しているものです。個人情報保護法第27条（第三者提供の制限）により、ご本人の同意なく、対象者の氏名やメールアドレスなどのリストを加盟店様へご提供することはできません。
自社のお客様のうち、何人が対象か教えてほしい
加盟店様ごとの対象人数も、ご案内しておりません。自社のお客様が含まれているか否か（有無）、ストア別の内訳、対象期間についても、個人情報にあたるためお答えできません（単一・複数ストアを問わず）。対象者リストのご提供や、後日の詳細のご報告もいたしておりません。全体の件数については、下記をご確認ください。
漏洩件数は公表されていますか？
お問い合わせ記録（CRM）からの漏洩件数は、現在も特定作業を進めており、現時点では公表していません。新たにお知らせすべき事項が生じた場合は、当社公式サイトでご案内します。なお、第一報でお知らせした約4,100件は対象システム1（KOMOJU決済システム）に関するもので、第二報のお問い合わせ記録（CRMシステム）の漏洩とは別個の事象として集計しています。また、CRMシステムから顧客リスト等の一覧データやデータベース全体が持ち出されたことは確認されていません。
自社のお客様から問い合わせを受けた
ご本人へのご連絡は、当社が行っています。お客様からお問い合わせがあった場合は、当社の専用窓口（security-contact@komoju.com）をご案内ください。お客様向けの案内文は、購入者様から本件について問い合わせを受けましたでご確認いただけます。