プライバシーポリシー

TERAISM公式ショップ（https://shop.light-technical.com/、以下「本サイト」）

有限会社ライトテクニカル（以下「当社」）は、当社が運営する本サイトにおけるお客様の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

目次

1. 個人情報の定義
2. 個人情報の取得方法
3. 個人情報の利用目的
4. 個人情報の第三者提供
5. 業務委託および外国にある第三者への提供
6. Cookie等の使用および利用者情報の外部送信
7. 安全管理措置
8. 個人情報の保有期間
9. 保有個人データに関するお客様の権利
10. 18歳未満の方の個人情報
11. メールマガジン等の配信停止
12. 苦情の申出先
13. お問い合わせ窓口
14. プライバシーポリシーの変更

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報を指し、氏名、住所、電話番号、メールアドレス、決済情報その他特定の個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含みます）を意味します。

第2条（個人情報の取得方法）

当社は、お客様が本サイトにて会員登録、商品購入、お問い合わせ、レビュー投稿等を行う際に、以下の情報を取得します。

• 氏名、住所、電話番号、メールアドレス
• 請求先・配送先情報、決済情報（クレジットカード番号等は決済処理事業者のシステムを通じて直接処理され、当社では保持しません）
• お客様を識別するための顧客番号、注文番号その他の識別子
• 購入・閲覧・カート・ウィッシュリスト等の取引履歴、注文商品、注文金額、発送状況、返品・返金の有無等の取引に関する情報
• 当社とのお問い合わせ・カスタマーサポートのやり取り
• Cookie等により自動的に取得するデバイス情報、IPアドレス、閲覧履歴

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 商品の発送および代金の請求・受領
2. ご注文内容の確認、発送状況のご案内、返品・交換・キャンセル対応
3. お問い合わせへの回答、カスタマーサポートの提供
4. アカウントの作成・維持・管理、本人認証
5. 受注・発送・返金等の取引状況の管理、および社内業務システムにおける処理
6. 当社商品・サービスに関する情報のご案内（メールマガジン等）、新商品・キャンペーンのご案内
7. お客様の同意を得た範囲での商品レビューの掲載
8. 購入履歴等に基づくおすすめ商品のご案内、サイト利用体験の改善
9. 不正・詐欺行為の検知・防止、サービスの安全性確保
10. 統計データの作成（個人を識別できない形式に加工したもの）
11. 利用規約に違反する行為への対応、法令に基づく対応

第4条（個人情報の第三者提供）

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 国の機関等への協力が必要で、本人の同意を得ることにより事務の遂行に支障を及ぼすおそれがある場合
4. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って提供する場合

第5条（業務委託および外国にある第三者への提供）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの一部を外部に委託することがあります。主な委託先は以下のとおりです。委託先に対しては、契約等により適切な監督を行います。

委託先	業務内容	所在国
Shopify Inc.	ECプラットフォームの提供・運営、決済処理（Shopifyペイメント）、お問い合わせ機能の提供	アメリカ合衆国
Cloudflare, Inc.	当社の受注・発送管理システムにおけるデータベース基盤の提供	アメリカ合衆国
Judge.me Ltd	商品レビュー機能の提供・管理	イギリス（英国）
ヤマト運輸株式会社	商品の配送	日本

上記のうち、Shopify Inc.、Cloudflare, Inc.およびJudge.me Ltdは日本国外に所在しており、お客様の個人情報の一部は日本国外のサーバーで保存・処理される場合があります。

なお、当社の受注・発送管理システムにおいては、顧客番号、注文商品、注文金額、発送状況、返品・返金の有無等の取引に関する情報を取り扱っています。これらの情報には氏名・住所等が含まれませんが、当社が保有する他の情報と照合することにより個人を識別しうるため、当社は個人データに準じて適切に管理します。

外国にある第三者への提供に関する情報

アメリカ合衆国は、個人情報保護法第28条に基づき日本と同等の水準にあると個人情報保護委員会が認める国には該当しません。同国では、法執行機関等が事業者に対して情報開示を求めうる制度が存在します。これに対し、Shopify Inc.はSCC（標準契約条項）に準拠した契約や自社のプライバシー基準に基づき、Cloudflare, Inc.は同社のデータ処理契約（DPA）およびSCCに基づき、それぞれ個人情報保護法が求める水準に相当する措置を講じています。各社によるデータの取扱いの詳細は、Shopify消費者プライバシーポリシーおよびCloudflareプライバシーポリシーをご確認ください。

イギリス（英国）は、個人情報保護法第28条に基づき、日本と同等の水準にある個人情報の保護に関する制度を有している外国として、個人情報保護委員会規則により指定されています。Judge.me Ltdによる個人情報の取扱いの詳細は、同社のプライバシーポリシーをご確認ください。

各国の個人情報の保護に関する制度の詳細、または委託先が講じている措置についてより詳しい情報をご希望の場合は、第13条の窓口までお問い合わせください。

第6条（Cookie等の使用および利用者情報の外部送信）

本サイトでは、利便性向上、利用状況の分析、レビュー機能の提供等の目的でCookie等の技術を使用しています。これにより取得される情報は、単体では特定の個人を識別できない「個人関連情報」ですが、広告配信事業者等の第三者において、当該事業者が保有する他の情報と照合されることで個人情報として取得される場合があります。この場合、当社は個人情報保護法に基づき、必要な確認・記録等の対応を行います。

外部送信される情報について

電気通信事業法第27条の12に基づき、本サイトの閲覧時にお客様の端末から外部事業者へ送信される情報について、以下のとおり公表します。

送信先事業者	送信される情報	利用目的
Shopify Inc.	Cookie識別子、IPアドレス、閲覧ページ、端末情報、カート情報	ストアの表示・カート機能・決済処理・不正防止・利用状況の分析
Judge.me Ltd	Cookie識別子、IPアドレス、閲覧した商品ページの情報	商品レビューの表示および投稿機能の提供

お客様はブラウザの設定によりCookieを無効化できますが、その場合、本サイトの一部機能がご利用いただけなくなることがあります。

第7条（安全管理措置）

当社は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的安全管理措置：個人情報の取扱責任者を定め、取扱状況を確認できる体制を整備するとともに、法令違反または違反のおそれを把握した場合の報告連絡体制を整備しています。
• 人的安全管理措置：個人情報の取扱いに関する留意事項について、従業者に対し定期的に周知を行っています。
• 物理的安全管理措置：個人情報を取り扱う区域における入退室の管理、機器・電子媒体等の盗難防止措置を講じています。
• 技術的安全管理措置：個人情報を取り扱う情報システムへのアクセス制御、通信の暗号化（SSL/TLS）、外部からの不正アクセスを防止する仕組みの導入を行っています。
• 委託先の監督：第5条に定める委託先に対し、契約等により個人情報の適切な取扱いを求め、必要な監督を行っています。
• 外的環境の把握：外国において個人データを取り扱う場合、当該国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。

ただし、いかなるセキュリティ対策も完全な安全性を保証するものではないことをあらかじめご了承ください。

第8条（個人情報の保有期間）

当社は、利用目的の達成に必要な期間、法令上の保存義務期間、または紛争解決等の正当な理由が存続する期間に限り、個人情報を保有します。保有の必要がなくなった個人情報は、遅滞なく消去または適切な方法で廃棄します。

第9条（保有個人データに関するお客様の権利）

お客様は、当社が保有する個人情報（保有個人データ）について、個人情報保護法の定めに基づき、当社に対して以下を請求することができます。

1. 利用目的の通知
2. 開示（電磁的記録の提供による方法を含みます）
3. 訂正、追加または削除
4. 利用の停止または消去、第三者提供の停止
5. 第三者提供記録の開示

ご請求の際は、第13条の窓口までご連絡ください。当社所定の方法により本人確認をさせていただいたうえで、法令に従い遅滞なく対応いたします。これらのご請求に関する手数料はいただきません。なお、法令上認められる場合には、ご請求にお応えできないことがあります。また、これらの権利行使を理由に、お客様を不利益に取り扱うことはありません。

第10条（18歳未満の方の個人情報）

本サイトは18歳未満の方を主な対象としておらず、18歳未満の方から個人情報を意図的に取得することはありません。18歳未満の方が本サイトをご利用になる場合は、保護者の方の同意を得たうえでご利用ください。保護者の方が、お子様が当社に個人情報を提供していることを知った場合は、第13条の窓口までご連絡いただければ、削除等の対応を行います。

第11条（メールマガジン等の配信停止）

当社からお送りするメールマガジン・広告宣伝メールについては、メール本文に記載の配信停止（unsubscribe）リンクから、いつでも配信停止の手続きを行うことができます。配信停止後も、ご注文内容の確認等、取引に関する重要なお知らせは引き続きお送りする場合があります。

第12条（苦情の申出先）

当社の個人情報の取扱いに関するご不満・苦情がある場合は、第13条の窓口までご連絡ください。窓口での対応にご納得いただけない場合、個人情報保護委員会その他の関係機関にご相談いただくことも可能です。

第13条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、各種請求は、下記までご連絡ください。

第14条（プライバシーポリシーの変更）

当社は、法令の改正や業務内容の変更等に応じて、本ポリシーを随時変更することがあります。変更後のポリシーは、本サイトに掲載した時点から効力を生じます。重要な変更を行う場合は、本サイト上での告知等、適切な方法で周知します。