プライバシーポリシー

プライバシーステートメント

セクション1 - お客様の情報の利用目的

お客様が当社のストアで商品をご購入いただいた場合、売買プロセスの一環として、お客様の氏名、住所、メールアドレスなどの個人情報を収集いたします。

お客様が当社のストアを閲覧された際には、お客様のブラウザとオペレーティングシステムに関する情報を提供するために、お客様のコンピュータのインターネットプロトコル（IP）アドレスも自動的に取得いたします。

メールマーケティング（該当する場合）：お客様の許可を得た上で、ストア、新商品、その他の最新情報に関するメールをお送りすることがあります。

セクション2 - 同意

同意の取得方法

お客様が取引の完了、クレジットカードの確認、注文、配送の手配、または購入商品の返品のために個人情報を提供された場合、お客様は当社がその特定の目的のみに情報を収集し、使用することに同意したものとみなされます。

マーケティングなどの二次的な目的でお客様の個人情報をご提供いただく場合は、明示的な同意を直接いただくか、同意を拒否する機会をご提供いたします。

同意を撤回するにはどうすればよいですか？

オプトイン後に同意を取り消したい場合は、support@happniessgo.com までご連絡いただければ、いつでも当社からの連絡、お客様の情報の継続的な収集、使用、開示に対する同意を撤回することができます。

第3条 - 開示

当社は、法律で義務付けられている場合、またはお客様が当社の利用規約に違反した場合、お客様の個人情報を開示することがあります。

第4条 - shopline

当社のストアはshopline Inc.によってホストされています。shoplineは、当社がお客様に製品およびサービスを販売するためのオンラインeコマースプラットフォームを提供しています。

お客様のデータは、shoplineのデータストレージ、データベース、およびshoplineアプリケーションを通じて保存されます。データは、ファイアウォールで保護された安全なサーバーに保存されます。

お支払いについて：

直接決済ゲートウェイをご利用の場合、Shoplineはお客様のクレジットカード情報を保存します。この情報は、Payment Card Industry Data Security Standard（PCI-DSS）に基づいて暗号化されます。お客様の購入取引データは、購入取引の完了に必要な期間のみ保存されます。完了後は、購入取引情報は削除されます。

すべての直接決済ゲートウェイは、Visa、Mastercard、American Express、Discoverなどのブランドが共同で設立したPCI Security Standards Council（PCI SSC）が管理するPCI-DSSの基準に準拠しています。

PCI-DSSの要件は、当店およびサービスプロバイダーによるクレジットカード情報の安全な取り扱いを保証するものです。

さらに詳しい情報については、Shoplineの利用規約（https://www.shopline.com/legal/terms）またはプライバシーポリシー（https://www.shopline.com/legal/terms）もご覧ください。

第5条 - 第三者サービス

原則として、当社が利用する第三者プロバイダーは、当社に提供するサービスの遂行に必要な範囲においてのみ、お客様の情報を収集、利用、開示します。

ただし、決済ゲートウェイやその他の決済取引処理業者など、一部の第三者サービスプロバイダーは、お客様の購入関連取引のために当社が提供を義務付けられている情報に関して、独自のプライバシーポリシーを定めています。

これらのプロバイダーについては、お客様の個人情報がどのように取り扱われるかを理解するために、各プロバイダーのプライバシーポリシーをお読みいただくことをお勧めします。

特に、一部のプロバイダーは、お客様または当社とは異なる管轄区域に所在している場合や、施設を有している場合があることにご留意ください。そのため、お客様が第三者サービスプロバイダーのサービスを利用する取引を選択した場合、お客様の情報は、当該サービスプロバイダーまたはその施設が所在する管轄区域の法律の対象となる可能性があります。

例えば、お客様がカナダにお住まいで、お客様の取引が米国に所在する決済ゲートウェイによって処理される場合、当該取引の完了に使用されたお客様の個人情報は、愛国者法を含む米国法に基づき開示される可能性があります。

お客様が当社のストアのウェブサイトを離れた場合、または第三者のウェブサイトもしくはアプリケーションにリダイレクトされた場合、お客様は本プライバシーポリシーまたは当社のウェブサイトの利用規約の適用を受けなくなります。

リンク

お客様が当社のストア内のリンクをクリックすると、当社のサイトから別のサイトへ移動される場合があります。当社は、他のサイトのプライバシー保護について責任を負いませんので、各サイトのプライバシーに関する声明をお読みになることをお勧めします。

第6条 - セキュリティ

お客様の個人情報を保護するため、当社は合理的な予防措置を講じ、業界のベストプラクティスに従い、お客様の個人情報が不適切に紛失、誤用、アクセス、開示、改ざん、または破壊されることのないよう努めています。

お客様がクレジットカード情報を提供された場合、その情報はセキュア・ソケット・レイヤー（SSL）技術を使用して暗号化され、AES-256暗号化方式で保存されます。インターネット経由の送信方法や電子的な保存方法は100%安全ではありませんが、当社はPCI DSSのすべての要件を遵守し、一般的に認められている追加の業界標準も実装しています。

セクション7 - クッキー

当社が使用するクッキーの一覧を以下に示します。クッキーをオプトアウトするかどうかを選択できるように、ここに掲載しています。

セクション8 - 同意年齢

本サイトを利用することにより、お客様は、居住する州または地域で少なくとも成年年齢に達していること、または居住する州または地域で成年年齢に達しており、未成年の扶養家族が本サイトを利用することに同意したことを表明するものとします。

セクション9 - 本プライバシーポリシーの変更

当社は、本プライバシーポリシーをいつでも変更する権利を留保しますので、定期的にご確認ください。変更および明確化は、ウェブサイトに掲載された時点で直ちに有効になります。本ポリシーに重大な変更があった場合は、当社が収集する情報、その情報の使用方法、および情報を使用および/または開示する状況（該当する場合）についてお客様にご理解いただけるよう、更新内容をこのウェブサイトでお知らせいたします。

当店が他社に買収または合併された場合、お客様への商品販売を継続するため、お客様の情報は新所有者に譲渡されることがあります。

ご質問とお問い合わせ先

当社が保有するお客様の個人情報へのアクセス、訂正、変更、削除、苦情の申し立て、またはより詳しい情報をご希望の場合は、プライバシーコンプライアンス担当者（support@bombdye.com）までご連絡ください。

個人データの収集と利用

個人データとは、お客様を直接的または間接的に特定するために使用できる情報です。個人データには、お客様を直接的または間接的に特定するために使用できる情報にリンクされた匿名データも含まれます。個人データには、他の情報と組み合わせても、あるいはその他の方法でもお客様を特定できなくなるように不可逆的に匿名化または集約されたデータは含まれません。

安全性とセキュリティの推進

当社は、合法性、正当性、透明性の原則を遵守し、目的の範囲内で最小限のデータを使用および処理し、データのセキュリティを保護するための技術的および管理的な措置を講じます。当社は、アカウントおよびユーザーアクティビティの検証を支援するため、また、詐欺行為の監視、疑わしいまたは違法となる可能性のある活動、当社の利用規約またはポリシー違反の調査などを通じて、安全性とセキュリティを推進するために個人データを使用します。こうした処理は、当社の製品およびサービスの安全性確保に役立てたいという正当な利益に基づいています。

当社が収集する可能性のある個人データの種類とその使用方法については、以下のとおりです。

当社が収集する個人データ

ⅰ. お客様から提供されるデータ：

当社は、お客様が当社の製品およびサービスをご利用になる際、またはアカウントの作成、当社への連絡、オンラインアンケートへの参加、オンラインヘルプやオンラインチャットツールのご利用など、当社とその他のやり取りをされる際に、お客様から提供される個人データを収集します。お客様が商品やサービスを購入された場合、当社はその購入に関連する個人データを収集します。このデータには、クレジットカード番号やデビットカード番号などのカード情報、その他のアカウント情報や認証情報、請求情報、配送情報、連絡先情報などが含まれます。

ⅱ.当社のサービスおよび製品のご利用に関するデータ：

お客様が当社のウェブサイトにアクセスされた際に、お客様がご利用のデバイスの種類、デバイスの一意の識別子、デバイスのIPアドレス、オペレーティングシステム、インターネットブラウザの種類、使用情報、診断情報、およびお客様が当社の製品またはサービスをインストールまたはアクセスしたコンピューター、スマートフォン、その他のデバイスからの位置情報（またはそれらに関する位置情報）に関するデータを収集する場合があります。また、利用可能な場合、当社のサービスは、製品およびサービスの改善に役立てるため、GPS、お客様のIPアドレス、その他の技術を使用してデバイスのおおよその位置を特定することがあります。

お客様の個人データの利用方法

一般的に、当社は、製品およびサービスの提供、改善、開発、お客様とのコミュニケーション、ターゲット広告およびサービスの提供、ならびに当社およびお客様の保護のために個人データを使用します。

ⅰ. 製品およびサービスの提供、改善、および開発：

当社は、製品、サービス、および広告の提供、改善、および開発を支援するために個人データを使用します。これには、データ分析、調査、監査などの目的での個人データの使用が含まれます。こうした処理は、お客様に製品やサービスを提供し、事業を継続していくという当社の正当な利益に基づいています。お客様がコンテストやその他のプロモーションにご参加される場合、当社は、お客様から提供された個人データを当該プログラムの運営のために使用することがあります。これらの活動の中には、個人データの使用方法に関する追加規則が適用されるものもありますので、ご参加前にそれらの規則をよくお読みいただくことをお勧めします。

ⅱ. お客様とのコミュニケーション：

お客様から事前に明示的な同意をいただいた場合、当社は、当社の製品およびサービスに関するマーケティング情報をお客様に送信したり、お客様のアカウントや取引についてご連絡したり、当社のポリシーや利用規約についてお知らせしたりするために、個人データを使用する場合があります。マーケティング目的のメールによるご連絡の受信を希望されない場合は、当社までご連絡いただき、オプトアウトを行ってください。また、お客様から当社にご連絡いただいた際に、お客様のデータを使用してご要望を処理および対応する場合もあります。お客様から事前に明示的な同意をいただいた場合、当社は、自社の製品およびサービスに関するマーケティング情報をお客様に送信できる第三者パートナーと、お客様の個人データを共有する場合があります。お客様の事前の明示的な同意を条件として、当社は、当社の製品およびサービス、第三者のウェブサイトおよびアプリケーションにおけるお客様の体験をパーソナライズするため、また当社の販促キャンペーンの効果を判断するために、個人データを使用する場合があります。

注：上記のデータの利用において、お客様の事前の明示的な同意が必要となる場合、お客様は当社に連絡することで同意を撤回することができます。

「Cookie」の定義

Cookieとは、ウェブブラウザに情報を保存するために使用される小さなテキストファイルです。Cookieは、コンピューター、スマートフォン、その他のデバイスで識別子やその他の情報を保存および受信するために広く使用されています。当社は、お客様のウェブブラウザまたはデバイスに保存するデータ、お客様のデバイスに関連付けられた識別子、その他のソフトウェアなど、他の技術も同様の目的で使用しています。このCookieに関する声明では、これらすべての技術を「Cookie」と呼びます。

Cookieの使用

当社は、コンテンツのパーソナライズ、広告の提供と測定、ユーザー行動の把握、より安全な体験の提供など、当社の製品およびサービスを提供、保護、および改善するためにCookieを使用します。当社が使用するCookieの種類は、お客様が利用するウェブサイトやサービスによって異なりますのでご注意ください。

個人データの開示

当社は、当社の製品およびサービスを提供するために、またはお客様へのマーケティングを支援するために、当社と協力する戦略的パートナーに特定の個人データを提供します。当社は、当社の製品、サービス、および広告の提供または改善のためにのみ、これらの企業と個人データを共有します。お客様の事前の明示的な同意なく、第三者が独自のマーケティング目的でデータを共有することはありません。

データの開示または保管、移転、および処理

ⅰ. 法的義務の履行：

欧州経済領域（EEA）またはユーザーの居住国の強行法により、特定の法的行為が存在し、または発生しており、特定の法的義務を履行する必要があります。EEA居住者の個人データの取り扱い --- 下記のとおり、お客様が欧州経済領域（EEA）内に居住している場合、当社によるお客様の個人データの処理は正当とみなされます。当社がお客様の個人データの処理に同意を求める場合、当該処理はEU一般データ保護規則（「GDPR」）第6条(1)に基づき正当化されます。

ⅱ. 本条の合理的な実施または適用のため：

当社は、すべての関連会社と個人データを共有する場合があります。破産または類似の手続きに関連する場合を含め、当社の事業の全部または一部の合併、再編、買収、合弁事業、譲渡、スピンオフ、移転、売却もしくは処分が行われる場合、当社はすべての個人データを関連する第三者に移転することがあります。また、当社の権利を保護し、利用可能な救済措置を講じ、当社の利用規約を執行し、不正行為を調査し、または当社の事業もしくはユーザーを保護するために開示が合理的に必要であると誠実に判断した場合にも、個人データを開示することがあります。

ⅲ. 法令遵守およびセキュリティ、またはその他の権利の保護

法律、法的手続き、訴訟、および／またはお客様の居住国または国外の公的機関および政府機関からの要請により、当社は個人データを開示する必要がある場合があります。さらに、国家安全保障、法執行、またはその他の公共の重要性に関する事項のために開示が必要または適切であると当社が判断した場合にも、個人データを開示することがあります。

お子様

当社の製品およびサービスは成人を対象としています。したがって、当社は16歳未満のお子様から故意にデータを収集、使用、または開示することはありません。16歳未満のお子様、または管轄区域によりそれに相当する最低年齢未満のお子様の個人データを収集したことが判明した場合、当社は可能な限り速やかに当該データを削除するための措置を講じます。16歳未満のお子様が当社に個人データを提供したことに気付いた場合は、直ちに当社までご連絡ください。

お客様の権利

当社は、お客様の個人データが正確、完全、かつ最新の状態であることを保証するために、合理的な措置を講じます。お客様は、当社が収集する個人データにアクセスし、これを修正または削除する権利を有します。また、お客様は、個人データの更なる処理をいつでも制限または異議を申し立てる権利を有します。お客様は、個人データを構造化された標準形式で受け取る権利を有します。お客様は、個人データの処理に関して、管轄のデータ保護当局に苦情を申し立てることができます。お客様の個人データのプライバシーとセキュリティを保護するため、当社は、お客様の身元および当該データへのアクセス権を確認するため、また当社が保有する個人データを検索してお客様に提供するために、お客様にデータを要求する場合があります。適用法令または規制要件により、当社が保有する個人データの一部または全部の提供または削除を拒否することが許可または義務付けられる場合があります。お客様は、権利を行使するために当社に連絡することができます。当社は、お客様の要求に合理的な期間内、いかなる場合でも30日以内に対応いたします。

第三者のウェブサイトおよびサービス

お客様が当社と関係のある第三者のウェブサイトへのリンクを操作した場合、当該第三者のプライバシーポリシーに基づき、当社は当該ポリシーについていかなる義務または責任も負いません。当社のウェブサイト、製品、およびサービスには、第三者のウェブサイト、製品、およびサービスへのリンク、またはお客様がそれらにアクセスできる機能が含まれている場合があります。当社は、これらの第三者が採用しているプライバシー保護方針について、また、これらの第三者の製品およびサービスに含まれる情報またはコンテンツについて責任を負いません。本プライバシーステートメントは、当社が当社の製品およびサービスを通じて収集するデータにのみ適用されます。第三者のウェブサイト、製品、またはサービスをご利用になる前に、当該第三者のプライバシーポリシーをお読みいただくことをお勧めします。

データのセキュリティ、完全性、および保持

当社は、お客様のデータへの不正アクセスを防止し、保護するために、また収集したデータを適切に使用するために、合理的な技術的、管理的、および物理的なセキュリティ対策を講じています。当社は、法律によりより長い保持期間が要求または許可されている場合を除き、本プライバシーステートメントに記載された目的を達成するために必要な期間、お客様の個人データを保持します。

本プライバシーステートメントの変更

当社は、新たな技術、業界慣行、規制要件などに対応するため、本プライバシーステートメントを定期的に変更する場合があります。本プライバシーステートメントの発効日以降も引き続き当社の製品およびサービスをご利用いただく場合、改訂されたプライバシーステートメントに同意したものとみなされます。改訂されたお問い合わせに関するプライバシーステートメントに同意いただけない場合は、当社の製品またはサービスのご利用を控え、作成済みのアカウントを閉鎖するために当社までご連絡ください。

お問い合わせ

本プライバシーステートメントまたはその運用についてご質問がある場合は、下記までお問い合わせください。
support@happniessgo.com