千株式会社（はいチーズ！フォト）

外部の専門機関との調査で一部の顧客の個人情報が外へ漏れたことを確認したと続報で伝え、安全対策を済ませて外部の評価を受けたうえで、6月8日5時にサービスを再開しました。漏れたのは一部の注文に紐づく名前、住所、電話番号、団体名（園名・学校名など）で、写真やサムネイルは対象外です。

恒久的な再発防止策は検討中としています。

追記後の6/9の発表で、名前は購入者だけでなく送付先も含むと書き方を直しています。

調査で漏えいの対象者を特定し、6月10日から11日にかけて順にメールで個別に連絡すると知らせました。11日中に連絡がなければ対象ではないとしています。

あわせて、続報で「購入者のお名前」としていた部分を、個人情報保護委員会と相談のうえ「購入者および送付先のお名前」と訂正しました。書き方を直しただけで、漏えいの範囲が広がったわけではないと説明しています。写真、サムネイル、パスワード、メールアドレスは対象外で、カード情報は持っていません。

会社のサイトで、検知から対象者への連絡までの経緯と対応をまとめて報告しました。漏えいしたのは一部の注文に紐づく購入者と送付先の氏名、住所、電話番号、団体名で、園や学校が管理する名簿は含まれません。件数は個人情報保護委員会への確報の手続き中で、確定したら知らせるとしています。

対象者には6月10日〜11日にメールで連絡し、届かなかった人には書面で知らせます。二次被害は確認されていません。お詫びの方法を含む対応と恒久的な再発防止策は検討中です。専用の電話窓口を設けました。