GDPRプライバシーポリシー
当社のプライバシーポリシーは2026年2月27日に最終更新されました。
viraj-checkout-testing-store1は、お客様に厳選されたショッピング体験(以下「サービス」)を提供するために、関連するすべての情報、コンテンツ、機能、ツール、製品、サービスを含む本ストアおよびウェブサイトを運営しています。 viraj-checkout-testing-store1はShopifyを利用しており、これにより当社はお客様にサービスを提供することが可能となっています。本プライバシーポリシーは、お客様がサービスにアクセス、利用、購入、その他の取引を行う際、または当社と通信する際に、当社がどのようにお客様の個人情報を収集、使用、開示するかを説明するものです。当社の利用規約と本プライバシーポリシーの間に矛盾がある場合は、お客様の個人情報の収集、処理、開示に関しては本プライバシーポリシーが優先されます。
本プライバシーポリシーをよくお読みください。サービスを利用およびアクセスすることにより、お客様は本プライバシーポリシーを読み、本プライバシーポリシーに記載されている情報の収集、使用、開示について理解したものとみなされます。
定義
本プライバシーポリシーの目的において:
-
「アカウント」とは、お客様が当社のサービスまたはサービスの一部にアクセスするために作成された一意のアカウントを指します。
-
「会社」(本契約では「会社」、「当社」、「私たち」または「私たちの」と表記)は、viraj-checkout-testing-store1を指します。
GDPRの目的において、当社はデータ管理者です。
-
「国」とはインドを指します。
-
「クッキー」とは、ウェブサイトによってお客様のコンピュータ、モバイルデバイス、またはその他のデバイスに配置される小さなファイルであり、そのウェブサイトでの閲覧履歴の詳細など、多くの用途が含まれます。
-
「データ管理者」とは、GDPR(一般データ保護規則)の目的において、単独または他者と共同で個人データの処理の目的および手段を決定する法人としての当社を指します。
-
「デバイス」とは、コンピュータ、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆるデバイスを指します。
-
「個人データ」とは、識別された、または識別可能な個人に関連するあらゆる情報を指します。
GDPRの目的において、個人データとは、名前、識別番号、位置データ、オンライン識別子、または身体的、生理学的、遺伝的、精神的、経済的、文化的、社会的なアイデンティティに固有の1つ以上の要因など、お客様に関連するあらゆる情報を指します。
-
「サービス」とはウェブサイトを指します。
-
「サービスプロバイダー」とは、会社に代わってデータを処理する自然人または法人を指します。これは、サービスを促進するため、会社に代わってサービスを提供するため、サービスに関連するサービスを実行するため、またはサービスの利用状況を分析するために会社が雇用する第三者企業または個人を指します。
GDPRの目的において、サービスプロバイダーはデータ処理者とみなされます。 -
「利用データ」とは、サービスの利用によって、またはサービスインフラストラクチャ自体から自動的に収集されるデータ(例:ページ訪問の期間)を指します。
-
「ウェブサイト」とは、https://viraj-checkout-testing-store.myshopify.com からアクセス可能なviraj-checkout-testing-store1を指します。
-
「お客様」とは、サービスにアクセスまたは利用する個人、あるいは当該個人がサービスにアクセスまたは利用する代理となる会社やその他の法人を指します。
GDPR(一般データ保護規則)の下では、お客様はサービスを利用する個人であるため、データ主体またはユーザーと呼ばれる場合があります。
当社が収集または処理する個人情報
「個人情報」という用語を使用する場合、それはお客様または他者を識別する、あるいは合理的に関連付けることができる情報を指します。個人情報には、匿名で収集された情報や、識別できないように、またはお客様に合理的に関連付けられないように非識別化された情報は含まれません。当社は、お客様がサービスとどのようにやり取りするか、お客様の居住地、および適用法で許可または義務付けられている範囲に応じて、この個人情報から導き出された推論を含む、以下のカテゴリの個人情報を収集または処理する場合があります:
-
連絡先詳細:名前、住所、請求先住所、配送先住所、電話番号、メールアドレスなど。
-
財務情報:クレジットカード、デビットカード、金融口座番号、決済カード情報、金融口座情報、取引詳細、支払い方法、支払い確認、その他の支払い詳細など。
-
アカウント情報:ユーザー名、パスワード、秘密の質問、設定、環境設定など。
-
取引情報:閲覧した商品、カートに入れた商品、ウィッシュリストに追加した商品、購入、返品、交換、キャンセルした商品、および過去の取引など。
-
デバイス情報:デバイス、ブラウザ、ネットワーク接続に関する情報、IPアドレス、その他の固有の識別子など。
-
利用情報:サービスとのやり取りに関する情報(サービスの利用方法やナビゲート方法など)。
個人情報の収集源
当社は以下の情報源から個人情報を収集する場合があります:
- お客様から直接:アカウント作成時、サービスの訪問・利用時、当社との通信時、またはその他の方法で個人情報を提供いただいた場合。
- サービスを通じて自動的に:お客様が当社の製品やサービスを利用する際、またはウェブサイトを訪問する際、クッキーや類似の技術を通じてデバイスから収集される情報。
- サービスプロバイダーから:特定の技術を有効にするために契約した場合や、お客様に代わって個人情報を収集・処理する場合。
- パートナーやその他の第三者から。
個人情報の利用目的
お客様が当社とどのようにやり取りするか、またはどのサービスを利用するかによって、当社は以下の目的で個人情報を使用する場合があります:
-
サービスの提供、調整、改善。 当社は、マーケティングおよび宣伝目的で個人情報を使用します。例えば、メール、テキストメッセージ、郵便によるマーケティング、広告、宣伝の送信、および以前の購入履歴やカートに追加した商品、その他のサービス上の活動に基づき、サービスや他のウェブサイト上で製品やサービスのオンライン広告を表示するために使用します。
-
セキュリティと不正防止。 当社は、アカウントの認証、安全な支払いとショッピング体験の提供、詐欺、違法、安全でない、または悪意のある可能性のある活動の検知、調査、対応、公共の安全の保護、およびサービスの保護のために個人情報を使用します。サービスを利用してアカウントを登録する場合、アカウントの認証情報を安全に管理する責任はお客様にあります。ユーザー名、パスワード、その他のアクセス詳細を他者と共有しないことを強く推奨します。
-
お客様とのコミュニケーション。 当社は、カスタマーサポートの提供、お客様への対応、効果的なサービスの提供、およびお客様とのビジネス関係を維持するために個人情報を使用します。
-
法的な理由。 当社は、適用法への準拠、法執行機関や政府機関からの要請への対応、民事上の証拠開示、潜在的または実際の訴訟、その他の敵対的な法的手続きへの調査や参加、および当社の利用規約やポリシーの違反の調査や執行のために個人情報を使用します。
個人情報の開示方法
特定の状況下において、本プライバシーポリシーに従い、正当な目的のために第三者に個人情報を開示する場合があります。そのような状況には以下が含まれます:
- Shopify、ベンダー、および当社に代わってサービスを実行するその他の第三者(IT管理、決済処理、データ分析、カスタマーサポート、クラウドストレージ、フルフィルメント、配送など)。
- マーケティングサービスの提供や広告配信を行うビジネスパートナーやマーケティングパートナー。例えば、当社はShopifyを利用して、異なる加盟店やウェブサイトでのオンライン活動に基づき、第三者サービスによるパーソナライズされた広告をサポートしています。当社のビジネスパートナーやマーケティングパートナーは、独自のプライバシー通知に従ってお客様の情報を使用します。居住地によっては、異なる加盟店やウェブサイトでのオンライン活動に基づいたターゲット広告やマーケティングを表示するために、お客様の情報を共有しないよう当社に指示する権利がある場合があります。
- お客様が第三者への特定の情報の開示を指示、要請、または同意した場合(商品の発送や、ソーシャルメディアウィジェットまたはログイン統合の利用など)。
- 当社の関連会社または企業グループ内。
- 合併や破産などの事業取引に関連する場合、適用される法的義務(召喚状、捜索令状、類似の要請への対応を含む)を遵守するため、適用される利用規約やポリシーを執行するため、およびサービス、当社の権利、ユーザーや他者の権利を保護または防御するため。
Shopifyとの関係
サービスはShopifyによってホストされており、Shopifyはサービスを提供および改善するために、お客様のサービスへのアクセスおよび利用に関する個人情報を収集・処理します。
当社は通常、契約上の義務を履行する必要がある場合(例:商品やサービスの支払いを処理するため)、または当社、パートナーであるShopify、または当社が協力する他者がビジネスに関連する理由で個人データを使用する必要がある場合(例:サービスを提供するため)に、お客様の情報を処理します。欧州経済領域(「EEA」)および英国(「UK」)の法律では、これらの理由を「正当な利益」と呼んでいます。これらの「正当な利益」には以下が含まれます:
- リスクと不正の防止
- 質問への回答やその他のサポートの提供
- 加盟店がアプリストアを通じてアプリを見つけ、利用できるようにする
- 製品やサービスの提供および改善
- レポートや分析の提供
- 機能や追加サービスのテスト
- マーケティング、広告、その他のコミュニケーションの支援
当社は、お客様のプライバシーに対する潜在的なリスクを考慮し、特定の措置(プライバシー慣行の透明性の確保、適切な場合にお客様による個人データの管理権限の提供、保持する情報の制限、情報の使用目的の制限、情報の送信先、保持期間、または情報を保護するための技術的措置など)によってリスクをバランスさせた上で、これらの「正当な利益」のために個人データを処理します。お客様は、特定の目的のための個人情報の処理を停止または制限するよう当社に求める権利を有する場合があります。
また、お客様が同意を提供した場合にも個人データを処理する場合があります。特に、お客様にパーソナライズされた広告を表示するために個人データを使用する場合、処理の代替となる法的根拠に依拠できない場合、または適用法により同意を求めることが義務付けられている場合です。お客様は、https://privacy.shopify.com/ にアクセスするか、当社に連絡することで、いつでも設定を変更して同意を撤回する権利を有します。
第三者のウェブサイトおよびリンク
サービスには、第三者が運営するウェブサイトやその他のオンラインプラットフォームへのリンクが含まれる場合があります。当社と提携していない、または当社が管理していないサイトへのリンクをたどる場合は、そのサイトのプライバシーおよびセキュリティポリシー、その他の利用規約を確認してください。当社は、これらのサイトのプライバシーやセキュリティ、およびこれらのサイトで見つかる情報の正確性、完全性、信頼性について保証せず、責任を負いません。公開または半公開の場所で提供する情報(第三者のソーシャルネットワーキングプラットフォームで共有する情報を含む)は、当社または第三者による使用の制限なしに、サービスの他のユーザーやそれらの第三者プラットフォームのユーザーによって閲覧される可能性があります。そのようなリンクを含めることは、サービス上で開示されている場合を除き、それらのプラットフォーム上のコンテンツや、その所有者または運営者を推奨することを意味するものではありません。
子供のデータ
本サービスは子供による利用を意図しておらず、当社は管轄区域における成人年齢未満の子供の個人情報を意図的に収集することはありません。子供が個人情報を提供した親または保護者の方は、以下に記載の連絡先までご連絡いただき、削除を要請することができます。本プライバシーポリシーの発効日現在、当社は16歳未満の個人の個人情報を「共有」または「販売」(適用法で定義される用語)しているという実際の知識はありません。
情報のセキュリティと保持
セキュリティ対策は完璧でも侵入不可能でもないため、「完璧なセキュリティ」を保証することはできません。また、お客様が当社に送信する情報は、転送中に安全でない可能性があります。機密情報や秘密情報を当社に送信する際は、安全でないチャネルを使用しないことを推奨します。
個人情報を保持する期間は、アカウントの維持、サービスの提供、法的義務の遵守、紛争の解決、またはその他の適用される契約やポリシーの執行のために情報が必要かどうかなど、さまざまな要因によって異なります。
GDPRに基づくお客様の権利
当社は、お客様の個人データの機密性を尊重し、お客様が権利を行使できることを保証することを約束します。
本プライバシーポリシーに基づき、またEU圏内にいる場合は法律により、お客様には以下の権利があります:
- 個人データへのアクセスを要求する権利。 当社が保有するお客様の情報にアクセス、更新、または削除する権利。可能な限り、お客様はアカウント設定セクション内で直接、個人データへのアクセス、更新、または削除の要求を行うことができます。ご自身でこれらの操作ができない場合は、当社までご連絡ください。これにより、当社が保有するお客様の個人データのコピーを受け取ることもできます。
- 当社が保有する個人データの訂正を要求する権利。 お客様には、当社が保有する不完全または不正確な情報を訂正させる権利があります。
- リクエストを管理する権利。 お客様には、すべてのリクエストを表示するよう当社に求める権利があります。
- 個人データの処理に異議を唱える権利。 この権利は、当社が処理の法的根拠として正当な利益に依拠しており、お客様の特定の状況により、この根拠に基づく個人データの処理に異議を唱えたい場合に存在します。また、当社がダイレクトマーケティング目的で個人データを処理している場合にも、異議を唱える権利があります。
- 個人データの消去を要求する権利。 お客様には、当社が処理を継続する正当な理由がない場合に、個人データの削除または除去を求める権利があります。
個人データの転送を要求する権利。当社は、お客様の個人データを構造化され、一般的に使用される機械可読形式で、お客様またはお客様が選択した第三者に提供します。この権利は、お客様が当初使用に同意した自動化された情報、または当社がお客様との契約を履行するために使用した情報にのみ適用されることに注意してください。
同意を撤回する権利。お客様には、個人データの使用に関する同意を撤回する権利があります。同意を撤回した場合、サービスの一部の特定の機能へのアクセスを提供できなくなる可能性があります。
お客様は、サービス上で示されている場所、または以下に提供される連絡先詳細を使用して当社に連絡することにより、これらの権利を行使できます。Shopifyがお客様の個人情報をどのように使用するか、およびShopifyによって処理されるデータに関連する権利を含む、お客様が有する可能性のある権利の詳細については、https://privacy.shopify.com/en をご覧ください。
当社は、これらの権利を行使したことに対してお客様を差別することはありません。適用法で許可または義務付けられている通り、リクエストを処理する前に本人確認が必要となる場合があります。適用法に従い、お客様は権利を行使するために代理人を指定することができます。代理人からのそのようなリクエストを受け入れる前に、当社は代理人がお客様に代わって行動することを許可されていることの証明を要求し、お客様に直接本人確認を求める場合があります。当社は、適用法に従い、適時にお客様のリクエストに対応します。
苦情
当社による個人情報の処理方法について苦情がある場合は、以下に記載の連絡先詳細を使用して当社までご連絡ください。居住地によっては、以下に記載の連絡先詳細を使用して当社に連絡し、決定に対して異議を申し立てる権利、または地域のデータ保護当局に苦情を申し立てる権利がある場合があります。
国際転送
当社は、お客様が居住する国以外に個人情報を転送、保存、処理する場合があることに注意してください。
当社が欧州経済領域または英国外に個人情報を転送する場合、データ転送先が十分なレベルの保護を提供すると判断された国でない限り、欧州委員会の標準契約条項、または英国の関連する管轄当局が発行した同等の契約など、認められた転送メカニズムに依拠します。
本プライバシーポリシーの変更
当社は、慣行の変更を反映するため、またはその他の運営上、法的、規制上の理由により、本プライバシーポリシーを随時更新する場合があります。改訂されたプライバシーポリシーを本ウェブサイトに掲載し、「最終更新日」を更新し、適用法で義務付けられている通知を行います。
お問い合わせ
当社のプライバシー慣行や本プライバシーポリシーについてご質問がある場合、または利用可能な権利を行使したい場合は、お電話またはメールにてお問い合わせください。