Privacy & Security

Author:ShipTo, 2022-02-10


最終更新日:2025年4月10日

1. 収集するデータ

  • 個人情報:氏名、メールアドレス、配送先住所、支払情報(PCI-DSS準拠の決済ゲートウェイ経由)、電話番号。
  • 利用データ:IPアドレス、デバイス種類、閲覧行動(Cookie経由)、注文履歴。
  • 第三者提供データ:物流パートナー(DHL/フェデックス等)からの追跡番号;決済業者からの取引状況確認。

2. データの利用目的

  • 注文処理:取引の履行、通関手続き、カスタマーサポート。
  • マーケティング:プロモーション情報の送信(メール下部から配信停止可)。
  • セキュリティ:不正利用防止、アカウント認証、法遵守(税務報告等)。

3. データの共有

  • サービス提供者:決済処理業者、物流パートナー、ITベンダー(データ処理契約に基づく)。
  • 法的要請:裁判所命令または税関当局の要請に応じた開示。
  • 事業譲渡:合併時には事前通知の上でデータ移転の可能性あり。

4. 越境データ移転

  • コンプライアンス措置
    • EU/英国:GDPR準拠のため標準契約条項(SCC)を採用。
    • その他:データ暗号化または匿名化を実施。

5. ユーザーの権利

  • アクセス/修正:アカウント画面から情報を更新。
  • 削除:非必須データの削除を要請可(法律/税務記録を除く)。
  • オプトアウト:メール配信停止またはブラウザ設定でCookieを無効化。

6. セキュリティ対策

  • 暗号化:TLS/SSLによる伝送;AES-256で保管。
  • アクセス管理:役割ベースの権限制御;定期ペネトレーションテスト。
  • インシデント対応:GDPRに基づき72時間以内に漏洩を報告。

7. Cookieと追跡技術

  • 目的:セッション管理、カート保存、分析(Google アナリティクス)。
  • 制御:Cookieバナーで設定変更;第三者トラッカーをブロック可。

連絡先:データ保護責任者[名前],メール/住所[詳細]。