Privacy Policy

セクション1 - 個人情報の取り扱いについて

当ウェブサイトで商品を購入すると、購入手続きの一環として、お客様の氏名、住所、メールアドレスなどの個人情報が収集されます。

当ウェブサイトを閲覧すると、お客様のブラウザとオペレーティングシステムについて学ぶための情報を提供するために、お客様のコンピュータのインターネットプロトコル（IP）アドレスも自動的に受信されます。

メールマーケティング（該当する場合）：お客様の許可を得て、店舗、新製品、その他のアップデートに関するメールをお送りする場合があります。

テキストメッセージの通信（該当する場合）：お客様の許可があれば、自動電話ダイヤルシステムを通じて、提供された番号でパーソナライズされた自動マーケティングメッセージを送信することができます。 同意は購入する条件ではありません。

セクション2 - 同意

お客様からの同意の取得について

取引を完了する、クレジットカードを確認する、注文する、配送を手配する、または商品を返品するために、お客様がご自身の意思で個人情報を提供するとき、私たちはそれを収集し、その特定の目的でのみ使用します。

マーケティングのような二次的な目的で使用する際には、お客様の表明された同意を直接求めるか、拒否する機会をお客様に提供します。

同意を取り消すにはどうすればよいですか？

オプトイン後、あなたの考えが変わった場合は、support@maisondesabre.comまでご連絡いただくことで、いつでも同意を取り消すことができます。

セクション3 - 開示

当社は、法令に定める場合や上記の業務委託先に開示する場合を除き、個人情報、とりわけ個人情報の保護に関する法律に定める個人データ（検索可能なデータベース等を構成する個人情報をいい、以下「個人データ」といいます）をご本人の同意なしに他の事業者や個人などの第三者に提供または公開することはありません。ただし、以下に該当する場合はその限りではありません。

• 情報提供について本人の同意がある場合

• 法令に基づく場合

セクション4 - ショップ

私たちの店はShopify Inc.で運営されています。彼らは、私たちが商品やサービスをあなたに販売することを可能にするオンライン電子商取引プラットフォームを提供しています。

データは、Shopifyのデータストレージ、データベース、および一般的なShopifyアプリケーションを通じて保存されます。ファイアウォールの背後にある安全なサーバーにデータを保存します。

当社は個人情報の正確性および安全性を確保するため、個人情報へのアクセス管理、持ち出し手段の制限、不正アクセス、漏洩、紛失、破壊、改ざんなどに対しては、必要かつ適切な安全対策を講じるとともに、万一、漏洩等個人情報に関する事故が発生した場合には、再発防止策を含む適切な対策を速やかに講じます。

お支払い：

購入を完了するために直接支払いゲートウェイを選択した場合、Shopifyはクレジットカードデータを保存します。 これは、Payment Card Industry Data Security Standard（PCI-DSS）によって暗号化されています。 購入取引データは、購入取引を完了するために必要な期間だけ保管されます。 これが完了すると、購入取引情報が削除されます。

すべての直接支払いゲートウェイは、Visa、MasterCard、American Express、Discoverなどのブランドの共同作業であるPCIセキュリティ標準審議会（PCI Security Standards Council）の管理下にあるPCI-DSSによって設定された標準に準拠しています。

PCI-DSSの要件は、店舗およびそのサービスプロバイダによるクレジットカード情報の安全な取り扱いを保証するのに役立ちます。

もっと詳しく知るには、ここでShopifyの利用規約やプライバシーに関する声明を読むこともできます。

セクション5 - 第三者サービス

一般に、当社が使用する第三者サービスプロバイダは、私たちがサービスを提供するために必要な範囲でのみ、お客様の情報を収集、使用、開示します。

しかし、支払いのゲートウェイやその他の支払い処理プロセッサーなどの特定の第三者サービスプロバイダは、購入関連取引のために提供する必要のある情報に関して、独自のプライバシーポリシーを持っています。

これらのプロバイダについては、個人情報がこれらのプロバイダによって処理される方法を理解できるように、プライバシーポリシーを読むことをお勧めします。

特定の提供者は、あなたまたは私たちとは異なる管轄区域に所在する施設があることを忘れないでください。したがって、第三者のサービスプロバイダのサービスを含む取引を進めることを選択した場合、その情報は、そのサービスプロバイダまたはその施設が所在する管轄の法律の対象となる可能性があります。

店舗のウェブサイトを離れるか、第三者のウェブサイトやアプリケーションにリダイレクトされた場合、このプライバシーポリシーまたはウェブサイトの利用規約の適用を受けなくなります。

リンク

私たちの店舗のリンクをクリックすると、私たちのサイトからあなたを離れることがあります。 私たちは他のサイトのプライバシー慣行について責任を負うものではなく、プライバシーに関する声明を読むことをお勧めします。

セクション6 - セキュリティ

お客様の個人情報を保護するため、Googleは妥当な予防措置を講じ、不適切な方法で紛失、誤用、アクセス、開示、改ざん、または破壊されないようにするため、業界のベストプラクティスに従っています。

クレジットカード情報を提供する場合、情報はSSL（Secure Socket Layer）技術を使用して暗号化され、AES-256暗号化で保存されます。 インターネットや電子記憶装置による伝送方法は100％安全ですが、我々はすべてのPCI-DSS要件を満たし、一般的に受け入れられている業界標準を実装しています。

セクション7 - Cookie

私たちが使用するCookieのリストです。 Cookieをオプトアウトするかどうかを選択できるように、ここにリストされています。

• _session_id、独自のトークン、sessional Shopifyがセッション（リファラー、ランディングページなど）に関する情報を保存できるようにします。
• _shopify_visit、データが保持されていない、最後の訪問から30分間持続する、訪問者数を記録するために当社のWebサイトプロバイダーの内部統計トラッカーによって使用される
• _shopify_uniq、データが保持されず、翌日の真夜中（訪問者に関連して期限が切れる）、単一の顧客による店舗への訪問数をカウントします。
• カート、一意のトークン、2週間持続、カートの内容に関する情報を保存します。
• _secure_session_id、一意トークン、sessional
• storefront_digest、unique token、indefiniteショップにパスワードがある場合、これは現在の訪問者がアクセスできるかどうかを判断するために使用されます。

セクション8 - 同意書の年齢

このサイトを使用することで、あなたの州または居住地域の少なくとも大多数の年齢であること、またはあなたの州または居住地域の過半数であることを表明しています。あなたのマイナーな扶養家族のいずれかがこのサイトを使用できるようにしてください。

セクション9 - EUの一般データ保護規則

2018年5月25日から、EU内のユーザーの個人データの処理は、EUの一般データ保護規制（GDPR）の対象となります。このセクションでは、この規則の下で、EUユーザーの権利と責任に関する情報を提供します。

EUユーザーの権利

あなたがEUにいる場合、お客様の個人情報の取り扱いに関して、お客様は以下の権利を有します。 これらの権利を行使するには、下記の連絡先を参照してください。

あなたがEU外にいる場合は、個人データの説明、訂正、削除、またはコピーを要求することもできます。

データの説明とコピー

あなたは、あなたに関する情報の説明とその情報の使用方法を要求する権利があります。

お客様は、同意のもとに収集された場合、またはお客様がリクエストしたサービスを提供するために情報を必要とするため、収集した情報のコピーを受け取る権利もあります。

修正

不正確であると思われる情報がある場合、お客様は情報の修正を要求する権利があります。

あなたの情報を訂正する、または訂正を求める詳細については、下記の「説明、コピー、および訂正」を参照してください。

削除

あなたはいつでもあなたの個人情報の削除を要求することができます。 法律で要求される法律上認められた正当な事業目的のために、お客様に関する特定の情報を保持することがあります。

異論と苦情

お客様の個人情報の取り扱いに関する苦情を当社のプライバシーコンプライアンスオフィサーに提出することができます。

質問、コメント、または苦情を当社のプライバシーコンプライアンスオフィサーに提出することもできます。

処理の根拠

GDPRでは、EUユーザーの個人データを処理する企業は、特定の法的根拠に基づいて個人データを処理する必要があります。 以下で説明するように、GDPRで指定された1つまたは複数の根拠に基づいて、EUユーザーの情報を処理します。

リクエストしたサービスを提供するには処理が必要です

お客様の身元を確認することを含む、アカウントを確立し維持するための商品注文を処理するために、特定の情報を収集して使用する必要があります。 あなたの注文と口座についてあなたと連絡をとることができます。 お支払いを行うことができます。

Googleの正当な利益のために処理が必要です

私たちは、正当な利益のために必要な範囲で個人情報を収集し使用します。 これには情報の収集と使用が含まれます：

• 顧客サポートを提供する。

• ダイレクトマーケティングのため。これには、例えば、データを分析して傾向を識別し、マーケティングメッセージをユーザーのニーズに合わせるなどがあります。

• 利用規約を強制する条件

同意

お客様の同意に基づいてお客様の情報を収集し、使用することがあります。あなたはいつでもあなたの同意を取り消すことができます。あなたの同意を取り消した場合は、同意のもとに収集または使用した情報の収集または使用を必要とするサービスまたは機能を使用することはできません。

セクション10 - このプライバシーポリシーの変更

私たちはいつでもこのプライバシーポリシーを変更する権利を留保していますので、頻繁に確認してください。変更と明確化は、ウェブサイトへの掲載直後に有効になります。このポリシーに重大な変更を加えた場合は、更新されたことをお知らせしますので、収集する情報、使用方法、使用している場合にはどのような状況で使用しているかを知ることができます。

弊社の店舗が他の会社に買収または合併された場合、お客様の情報が新しいオーナーに移転され、引き続き商品を販売する可能性があります。

セクション11 - 質問と連絡先情報

MAISON de SABRÉ

個人情報取扱い管理部署：support@maisondesabre.com