SECTION 1 - お客様の個人情報について

当社のオンラインサイトをご利用の際、購入及び販売プロセスの一巻として、お名前、住所、Eメールアドレスなどのお客様情報を収集します。

また、当社のオンラインサイトをご覧の際には、お使いのコンピューターのインターネットプロトコル(IP)アドレスが自動的に送信され、ブラウザや操作システムに関する情報を得るために使用します。

Eメールマーケティング（該当する場合）：お客様の承認のもと、当店や新製品、その他の更新情報に関するEメールを送信することがあります。

SMSメッセージの通信（該当する場合）：お客様の承認のもと、自動電話ダイヤルシステムを通じて、パーソナライズされた自動化マーケティングメッセージを提供することがあります。これには、ご注文確認のSMS通知、カートの放置リマインダー、SMSマーケティング広告が含まれます。SMSマーケティングメッセージは月に15件を超えることはありません。また、SMSメッセージ受信への同意は商品を購入するに当たっての必須条件ではありません。SMSメッセージの購読を解除するには、SMSメッセージの「購読解除リンク」をクリックし、案内に従って解除することができます。

SECTION 2 - 同意

 どのように同意を得るのですか？

購入を完了するために個人情報を入力、提供いただいた際、クレジットカードの確認、注文の手配、配送の手配、または購入の返品を行うためにお客様がその情報を提供された際に、その目的の為にのみ、収集および使用することに同意されたものとみなします。

マーケティングなどの二次的な目的で個人情報を求める場合、明確な同意を直接求め、お客様は拒否する権利を有します。

同意を取り消すにはどうすればよいですか？

同意を取り消したい場合は、info@maisondesabre.comに連絡することでいつでも取り消すことができます。また、以下の住所にはがきを郵送していただくことで、当社がお客様に連絡すること、情報を引き続き収集、使用、開示することに対する同意を取り消すことができます。

同意取り消し要求の郵送先住所：

MAISON de SABRÉ - 2801/5 LAWSON ST, SOUTHPORT QLD 4215

SECTION 3 - 情報の開示

法律によって開示を求められた場合、または当社の利用規約に違反した場合、お客様の個人情報を開示することがあります。

SECTION 4 - SHOPIFYによる運営

当社のストアはShopify Inc.によって運営されています。彼らは、当社が製品やサービスを販売するためのオンラインeコマースプラットフォームを提供しています。

お客様のデータは、Shopifyのデータ保管、データベース、および一般的なShopifyアプリケーションを通じて保存されます。彼らは、ファイアウォールの背後にある安全なサーバー上にお客様のデータを保存しています。

お支払い：

直払いゲートウェイを選択して購入を完了する場合、Shopifyはお客様のクレジットカード情報を保存します。カード情報はクレジットカード決済代行事業データセキュリティ基準（PCI-DSS）によって暗号化されます。購入履歴は、購入が完了し引き落としが安全に行われるために必要な期間だけ保存されます。その後、購入情報は削除されます。

すべての直払いゲートウェイは、VisaVisa、MasterCard、American Express、Discoverなどのカード会社が共同で取り組むPCI Security Standards Councilが管理するPCI-DSSの基準に従っています。PCI-DSS要件は、当社のストアおよびサービスプロバイダーによるクレジットカード情報の安全な取り扱いを確保するために設けられています。

詳細については、Shopifyの利用規約またはプライバシーをご覧ください。

SECTION 5 - 第三者プロバイダー

一般的に当社が使用する第三者プロバイダーは、当社が提供するサービスを実行するために必要な範囲でのみ、お客様の情報を収集、使用、開示します。

ただし、支払いゲートウェイやその他の支払い取引処理業者など、特定の第三者サービスプロバイダーについては、購入に関連する取り引きに必要な情報に関して、独自のプライバシーポリシーを持っている場合があります。

これらのプロバイダーについては、個人情報がどのように処理されるかを理解するために、彼らのプライバシーポリシーに一読しておくことをお勧めします。

特に、一部のプロバイダーは、お客様または当社とは異なる管轄区域にある施設に位置、または保持している場合があります。したがって、第三者サービスプロバイダーのサービスを利用する取り引きを進めることを選択した場合、そのサービスプロバイダーまたはその施設が位置する管轄区域の法律に従う可能性があります。

例として、お客様のお住まいがカナダであっても、アメリカにある支払いゲートウェイで処理される取り引きの場合、その取り引きで使用されるお客様の個人情報は、Patriot Act(米国愛国者法)を含むアメリカの法律に従って開示される可能性があります。

当社ウェブサイトのストアを一旦離れる場合や、第三者のウェブサイトやアプリケーションにリダイレクトされた場合、当社のプライバシーポリシーや利用規約は適用されなくなります。

リンク

当社ウェブサイトに記載されているリンクをクリックすると他社のウェブサイトにリダイレクトされることがあります。第三者のウェブサイトの規約については当社では責任を負いかねるため、他社のサイトのプライバシー規定を読むことをお勧めします。

SECTION 6 - セキュリティー

お客様の個人情報を保護するため、私たちは適切な注意を払い、業界標準に従って、不適切に紛失、誤用、アクセス、開示、改ざんまたは破壊されることがないよう最善を尽くします。

クレジットカード情報を提供された場合、情報は安全なソケット層技術（SSL）を使用して暗号化され、AES-256暗号化で保存されます。インターネット上や電子ストレージの転送方法は100％安全が確保されたものではありませんが、当社はすべてのPCI-DSSの要件に従い、さらに一般的に受け入れられている業界の標準に従っています。

SECTION 7 - クッキー

当社が使用しているクッキーは下記の通りです。お客様がクッキーのオプトアウトを選択できるようこちらに記載しています。

• session_id、一意のトークン、セッション、Shopifyがセッションに関する情報（リファラー、ランディングページなど）を保存できるようにします。
• hopify_visit、データは保持されていません。最後の訪問から30分間持続し、訪問数を記録するためにWebサイトプロバイダーの内部統計トラッカーによって使用されます
• shopify_uniqは、データが保持されておらず、翌日の深夜（訪問者に対して）に有効期限が切れます。1人の顧客による店舗への訪問数をカウントします。
• カート、一意のトークン、2週間保持、カートの内容に関する情報を保存します。
• secure_session_id、一意のトークン、セッション
• Storefront_digest、一意のトークン、不定ショップにパスワードがある場合、これは現在の訪問者がアクセスできるかどうかを判断するために使用されます。

SECTION 8 - 使用年齢の同意

このサイトを使用することは、お客様はご自身の居住する国または県の定める成人であるか、または居住する国または県の成人年齢に達しており、お客様の未成年の扶養家族の方が当社のサイトを使用することを許可し、同意したことを表明します。

SECTION 9 – EU一般データ保護規則（GDPR）

2018年5月25日以降、ヨーロッパ連合内のユーザーの個人情報の処理は、EU一般データ保護規則（GDPR）の対象となりました。本ページでは、この規制に基づくEUユーザーの権利と、当社の責任に関する情報を提供します。以下の文章は、個人情報保護法（GDPR）に基づくEUユーザーの権利と当社の責任に関するものです。

EUユーザーの権利

EU内に居住している場合、お客様は当社の個人情報の処理について、以下に記載された権利を保有しています。これらの権利を行使する場合は、下記の連絡先にお問い合わせください。

EU外にいる場合でも、ご自身の個人情報の説明、訂正、削除、コピーの要求をすることができます。

説明とデータのコピー

お客様は当社が保有するお客様に関する情報とその情報の使用方法についての説明を要求する権利があります。

また、お客様の同意のもとで収集したお客様の個人情報のコピー、当社のサービスを提供する上で個人情報を必要とする理由の説明を要求することができます。

情報の訂正

当社が保有するお客様の個人情報が不正確だと思われる場合、情報の修正を要求する権利があります。情報の修正、または修正の要求に関する詳細情報は本ページの「説明、コピー、訂正」の欄をご参照ください。

情報の削除

いつでも個人情報の削除を要求することができます。法律によって要求される情報や、法律で許可された正当なビジネス目的のため、当社はお客様に関する一部の情報を保持することがあります。

異議申し立てや苦情

当社が扱うお客様個人情報に関する異議をプライバシー担当責任者に申し立てることができます。

また、質問、コメント、苦情をプライバシー担当責任者に提出することもできます。

 情報処理方法

EUユーザーの個人データを処理する企業は、GDPRに定められた特定の法的根拠に基づいて処理する必要があります。以下に説明するように、当社はEUユーザーの個人情報を、GDPRで指定された1つ以上の根拠に基づいて処理しています。

サービスを提供するために処理が必要である場合

注文を処理し、お客様のアカウントを管理および維持するために、特定の情報を収集および使用する必要があります。これには、利用者の身元を確認すること、注文やアカウントに関する通信を可能にすること、そして支払いを行えるようにすることが含まれます。

正当なビジネス運営のために処理が必要である場合

当社は、当社の正当な利益のため、個人情報を必要な範囲で収集して使用しています。情報の収集および使用には以下の理由が含まれます。

• 顧客サポートの提供のため
• ダイレクトマーケティングの目的。これにはデータの分析による流行の特定や、ユーザーのニーズに合わせたマーケティングメッセージのカスタマイズが含まれます。
• 当社の利用規約の施行のため

同意

お客様の同意に基づき個人情報を収集し、使用することがあります。いつでも同意を撤回することができますが、同意に基づいて収集または使用された情報が必要なサービスや機能は利用できなくなります。

SECTION 10 - プライバシーポリシーの変更

当社はいつでもプライバシーポリシーを変更することができるため、定期的にご確認ください。変更や明確点は、ウェブサイト上に掲載された時点で直ちに効力を発揮します。このポリシーに重要な変更があった場合は、更新されたことをここでお知らせし、収集する情報、使用方法、使用および/または開示する場合の条件について説明します。

当社が他の会社に買収または合併された場合、お客様の情報は新しい所有者に移転され、引き続き製品を販売するために使用されることがあります。

SECTION 11 - お問い合わせ

お客様の個人情報にアクセス、または修正、変更、削除、苦情の申し立て、もしくはより詳しい情報をお求めの場合は、 info@maisondesabre.com にEメールにて直接クライアントサービスチームにお問い合わせください。