ほら昔は個人情報保護法なんかなかったから
保護法が出来ても2015年9月に法改正（施行は2017年5月30日）されるまでは5000人分以下の個人情報を取り扱う小規模事業者は法律の対象外だった
2017年5月30日以降はすべての事業者が対象だから、もちろん合同会社SUNも個人情報の目的外使用は禁止だよ
今はネットショッピングだろうがサブスクだろうが、「個人情報の取り扱いについて」の記述があるよね
https://i.imgur.com/Vsll1nO.png
https://i.imgur.com/7Nvn8hC.png