プライバシーポリシー
最終更新日：2025年1月8日
本プライバシーポリシーは、Tiny Lux（以下「本サイト」「当社」または「当社の」といいます）が、tinylux.store（以下「本サイト」といいます）において、または本サイトに関連してお客様が当社とその他の方法で連絡を取る場合を含め、お客様が本サイトを閲覧し、当社のサービスをご利用になり、もしくは商品をご購入される際に、どのようにお客様の個人情報を収集、利用および開示するかについて定めるものです（以下、総称して「本サービス」といいます）。本プライバシーポリシーにおいて、「お客様」および「お客様の」とは、本サービスの利用者としてのお客様を意味し、お客様が顧客、ウェブサイト訪問者、または本プライバシーポリシーに従って当社が情報を収集したその他の個人である場合を含みます。
本プライバシーポリシーをよくお読みください。
本プライバシーポリシーの変更
当社は、当社の運用実務の変更を反映するため、またはその他の運営上、法的もしくは規制上の理由により、本プライバシーポリシーを随時更新する場合があります。改定後のプライバシーポリシーは本サイトに掲載し、「最終更新日」を更新するとともに、適用法令により求められるその他の措置を講じます。
お客様の個人情報の収集および利用方法
当社は、本サービスを提供するため、以下に定めるとおり、さまざまな情報源からお客様に関する個人情報を収集しており、過去12か月間においても収集してきました。当社が収集および利用する情報は、お客様と当社との関わり方に応じて異なります。
以下に定める具体的な利用目的に加え、当社は、お客様との連絡、本サービスの提供、改善または向上、適用される法的義務の遵守、適用される利用規約の執行、ならびに本サービス、当社の権利、および当社の利用者その他の者の権利の保護または防御のために、お客様に関して収集した情報を利用する場合があります。
当社が収集する個人情報
当社がお客様について取得する個人情報の種類は、お客様による本サイトとの関わり方および本サービスのご利用方法によって異なります。当社が「個人情報」という用語を使用する場合、これは、お客様を特定し、お客様に関連し、お客様について記述し、またはお客様と結び付けることができる情報を指します。以下の各項では、当社が収集する個人情報のカテゴリおよび具体的な種類について説明します。
お客様から直接収集する情報
お客様が本サービスを通じて当社に直接提供する情報には、以下が含まれる場合があります。
- 連絡先情報：氏名、住所、電話番号、メールアドレス。
- 注文情報：氏名、請求先住所、配送先住所、支払い確認、メールアドレス、電話番号。
- アカウント情報：ユーザー名、パスワード、秘密の質問、およびアカウントのセキュリティ目的で使用されるその他の情報。
- カスタマーサポート情報：たとえば本サービスを通じてメッセージを送信する際などに、お客様が当社との連絡に含めることを選択した情報。
本サービスの一部機能をご利用いただくには、お客様ご自身に関する一定の情報を当社へ直接ご提供いただく必要がある場合があります。お客様は当該情報を提供しないことを選択できますが、その場合、これらの機能をご利用またはこれらにアクセスできないことがあります。
お客様の利用状況に関して当社が収集する情報
当社はまた、サービスとのお客様のやり取りに関する一定の情報（「利用データ」）を自動的に収集する場合があります。このために、当社はCookie、ピクセル、およびこれらに類する技術（「Cookie」）を使用する場合があります。利用データには、デバイス情報、ブラウザ情報、ネットワーク接続に関する情報、IPアドレス、ならびにサービスとのやり取りに関するその他の情報を含め、お客様が当社サイトおよびお客様のアカウントにどのようにアクセスし、利用しているかに関する情報が含まれる場合があります。
第三者から取得する情報
最後に、当社は、お客様に関する情報を第三者から取得する場合があります。これには、当社に代わって情報を収集するベンダーおよびサービスプロバイダーから取得する情報が含まれ、具体例として以下が挙げられます。
- Shopifyなど、当社のサイトおよびサービスを支援する企業。
- 当社の決済処理事業者。これらは、お客様のご注文を履行し、お客様がご要望された商品またはサービスを提供して、お客様との契約を履行するために、お支払いを処理する目的で、支払情報（例：銀行口座、クレジットカードまたはデビットカード情報、請求先住所）を収集します。
- お客様が当社サイトを訪問し、当社から送信する電子メールを開封またはクリックし、または当社のサービスもしくは広告とやり取りする際、当社、または当社が提携する第三者は、ピクセル、ウェブビーコン、ソフトウェア開発キット、第三者ライブラリ、およびCookieなどのオンライン追跡技術を用いて、一定の情報を自動的に収集する場合があります。
当社が第三者から取得したいかなる情報も、本プライバシーポリシーに従って取り扱われます。あわせて、以下の第三者のウェブサイトおよびリンクの項もご参照ください。
お客様の個人情報の利用方法
- 商品およびサービスの提供。 当社は、お客様との契約を履行するために、お客様にサービスを提供する目的で、お客様の個人情報を利用します。これには、お支払いの処理、ご注文の履行、アカウント、ご購入、返品、交換、その他の取引に関連する通知の送信、アカウントの作成・維持・その他の管理、配送の手配、返品および交換の円滑化、ならびにお客様のアカウントに関連するその他の機能および機能性の提供が含まれます。また、Shopifyがお客様のアカウントを、お客様が利用を選択する可能性のある他のShopifyサービスと照合できるようにすることで、お客様のショッピング体験を向上させる場合があります。この場合、Shopifyは、同社のプライバシーポリシーおよび消費者向けプライバシーポリシーに定めるとおりにお客様の情報を処理します。
- マーケティングおよび広告。 当社は、電子メール、テキストメッセージ、または郵送によるマーケティング、広告および販促に関するコミュニケーションの送信、ならびに商品またはサービスに関する広告の表示など、マーケティングおよび販促目的でお客様の個人情報を利用する場合があります。これには、当社サイトおよびその他のウェブサイトにおけるサービスや広告を、お客様により適したものとするためにお客様の個人情報を利用することが含まれる場合があります。お客様がEEA居住者である場合、これらのデータ処理活動の法的根拠は、GDPR第6条第1項(f)に基づく、当社商品の販売に関する当社の正当な利益です。
- セキュリティおよび不正防止。 お客様の個人情報は、不正、違法、または悪意のある可能性のある行為を検知し、調査し、またはそれに対して措置を講じるために利用します。お客様が本サービスを利用し、アカウントを登録される場合、アカウント認証情報を安全に管理する責任はお客様にあります。ユーザー名、パスワード、その他のアクセス情報を第三者と共有しないことを強く推奨いたします。お客様のアカウントが侵害された可能性があると思われる場合は、直ちに当社までご連絡ください。EEA居住者の方については、これらのデータ処理活動の法的根拠は、GDPR第6条第1項(f)に基づき、お客様および他のお客様のために当社ウェブサイトの安全性を維持するという当社の正当な利益です。
- お客様とのコミュニケーションおよびサービス向上。 お客様の個人情報は、カスタマーサポートの提供および本サービスの改善のために利用します。これは、お客様に対して適切に対応し、効果的なサービスを提供し、GDPR第6条第1項(f)に基づき、お客様とのビジネス関係を維持するための当社の正当な利益に基づくものです。
Cookie
多くのウェブサイトと同様に、当サイトではCookieを使用しています。Shopifyによる当ストア運営に関連して当社が使用するCookieの詳細については、https://www.shopify.com/legal/cookiesをご覧ください。Cookieは、当サイトおよび本サービスの提供と改善（お客様の操作や設定の記憶を含みます）、分析の実施、ならびに本サービスにおけるユーザーの利用状況の相互作用をより深く理解するために使用します（これらは、本サービスを管理、改善、最適化するという当社の正当な利益に基づきます）。また、当サイトおよび他のウェブサイト上のサービス、商品、広告をより適切にカスタマイズするため、当社は第三者およびサービスプロバイダーによるCookieの使用を当サイト上で許可する場合があります。
ほとんどのブラウザは初期設定で自動的にCookieを受け入れますが、ブラウザの設定によりCookieを削除または拒否するよう選択することができます。ただし、Cookieの削除またはブロックは、ユーザー体験に悪影響を及ぼす可能性があり、特定の機能や一般的な機能性を含む一部のサービスが正しく動作しなくなる、または利用できなくなる場合がありますのでご留意ください。さらに、Cookieをブロックしても、広告パートナーなどの第三者との情報共有を完全に防げるとは限りません。
お使いのブラウザが「Do Not Track」信号の送信を許可している場合でも、多くのウェブサイトと同様に、当サイトはそのような信号に対応するよう設計されていない点にご留意ください。「Do Not Track」信号の詳細については、http://www.allaboutdnt.com/をご覧ください。
個人情報の開示方法
特定の状況において、当社は、契約履行の目的、正当な目的、その他本プライバシーポリシーに従う理由に基づき、お客様の個人情報を第三者に開示する場合があります。これには、以下のような状況が含まれます。
- 当社に代わってサービスを提供するベンダーまたはその他の第三者（例：IT管理、決済処理、データ分析、カスタマーサポート、クラウドストレージ、フルフィルメント、配送）への開示。
- サービスの提供および広告配信のため、当社の事業提携先およびマーケティングパートナーと共有する場合があります。これらの事業提携先およびマーケティングパートナーは、自らのプライバシー通知に従ってお客様の情報を利用します。
- お客様のご指示、ご要請、またはその他お客様の同意に基づき、商品発送のため、あるいはソーシャルメディアのウィジェットもしくはログイン連携のご利用を通じて、特定の情報を第三者に開示する場合があります。
- 事業を成功裡に運営するという当社の正当な利益に基づき、当社の関連会社または当社グループ内で共有する場合があります。
- 合併や破産などの事業取引に関連して、適用される法的義務を遵守するため（召喚状、捜索令状およびこれらに類する要請への対応を含みます）、適用される利用規約を執行するため、ならびに本サービス、当社の権利、および当社ユーザーその他の者の権利を保護または防御するために、開示する場合があります。
過去12か月間において、当社は上記「個人情報の収集および利用方法」ならびに「個人情報の開示方法」に定める目的のため、以下の個人情報および機微な個人情報のカテゴリーをユーザーに関して開示しました。
| カテゴリー | 受領者のカテゴリー |
|---|---|
|
|
当社は、お客様の同意なく、またはお客様に関する特性を推測する目的で、機微な個人情報を利用または開示することはありません。
お客様の同意に基づき、当社は広告およびマーケティング活動を実施する目的で、以下のとおり個人情報を共有します。
第三者のウェブサイトおよびリンク
当社サイトには、第三者が運営するウェブサイトまたはその他のオンラインプラットフォームへのリンクが含まれる場合があります。当社と提携関係になく、または当社の管理下にないサイトへのリンクにアクセスされる場合は、当該サイトのプライバシーポリシーおよびセキュリティポリシー、ならびにその他の利用条件をご確認ください。当社は、当該サイトにおけるプライバシーまたはセキュリティについて保証せず、また、当該サイト上で見つかる情報の正確性、完全性、信頼性を含め、一切の責任を負いません。第三者のソーシャルネットワーキングプラットフォーム上で共有される情報を含め、公開または準公開の場でお客様が提供された情報は、当社または第三者による利用に関して何ら制限なく、本サービスの他のユーザーおよび／または当該第三者プラットフォームのユーザーから閲覧される場合があります。このようなリンクを当社サイトに掲載していることは、それ自体として、当該プラットフォーム上のコンテンツ、またはその所有者もしくは運営者を推奨もしくは支持することを意味するものではありません。ただし、本サービス上で開示している場合を除きます。
お子様のデータ
本サービスはお子様による利用を意図したものではなく、当社はお子様に関する個人情報を故意に収集することはありません。お子様が当社に個人情報を提供した場合、その親権者または後見人の方は、以下に記載の連絡先を通じて当社にご連絡いただくことにより、当該情報の削除を請求することができます。
本プライバシーポリシーの発効日時点において、当社は、16歳未満の個人の個人情報を「共有」または「販売」している（これらの用語は適用法令で定義されます）という事実を現に認識しておりません。
お客様情報のセキュリティおよび保持
いかなるセキュリティ対策も完全または侵入不可能ではないこと、また当社は「完全なセキュリティ」を保証できないことをあらかじめご了承ください。さらに、お客様が当社に送信される情報は、送信過程において安全でない場合があります。当社に機密性または秘密性の高い情報を送信される際には、安全性が確保されていない通信手段を使用しないことを推奨いたします。
当社がお客様の個人情報を保持する期間は、アカウントの維持、本サービスの提供、法的義務の遵守、紛争の解決、またはその他の適用される契約およびポリシーの執行のために当該情報が必要かどうかなど、さまざまな要因によって異なります。
お客様の権利
お客様のお住まいの地域によっては、個人情報に関して以下に記載する権利の一部または全部を有する場合があります。ただし、これらの権利は絶対的なものではなく、特定の状況においてのみ適用される場合があり、また、一定の場合には、法令で認められる範囲で当社がお客様の請求をお断りすることがあります。
- アクセス権／知る権利：お客様は、当社が保有するお客様の個人情報へのアクセスを請求する権利を有する場合があります。これには、当社がお客様の情報を使用および共有する方法に関する詳細の請求が含まれます。
- 削除権：お客様は、当社が保持するお客様の個人情報の削除を請求する権利を有する場合があります。
- 訂正権：お客様は、当社が保持するお客様の不正確な個人情報の訂正を請求する権利を有する場合があります。
- データポータビリティの権利：お客様は、一定の状況および一定の例外のもとで、当社が保有するお客様の個人情報の写しを受け取る権利、ならびに当該情報を第三者へ移転するよう請求する権利を有する場合があります。
- 販売、共有、またはターゲティング広告のオプトアウトの権利：適用されるプライバシー法で定義される「ターゲティング広告」を目的としたお客様の個人情報の処理、またはお客様の個人情報の「販売」もしくは「共有」を行わないよう当社に指示する権利を、お客様が有する場合があります。なお、グローバル・プライバシー・コントロールのオプトアウト設定シグナルを有効にした状態でお客様が当社サイトを訪問された場合、お客様の所在地に応じて、当社はこれを、お客様が当社サイトの閲覧に使用したデバイスおよびブラウザに関する情報の「販売」または「共有」のオプトアウト請求として自動的に取り扱います。
- 処理の制限：お客様は、当社による個人情報の処理の停止または制限を請求する権利を有する場合があります。
- 同意の撤回：当社がお客様の個人情報の処理について同意に依拠している場合、お客様は当該同意を撤回する権利を有する場合があります。
- 不服申立て：お客様の請求の処理を当社が拒否した場合、お客様は当社の決定に対して不服を申し立てる権利を有する場合があります。これについては、当社の拒否通知に直接返信することで行うことができます。
- コミュニケーション設定の管理：当社はお客様に販促メールを送信する場合があり、お客様は当社からのメールに表示される配信停止オプションを利用することで、いつでもこれらの受信を停止できます。お客様が配信停止を選択された場合でも、アカウントやご注文に関するものなど、販促目的ではないメールは引き続き送信される場合があります。
お客様は、当社サイト上で表示される方法、または以下に記載の連絡先を通じて当社に連絡することにより、これらの権利のいずれも行使することができます。
当社は、お客様がこれらの権利を行使したことを理由として、お客様を差別的に取り扱うことはありません。請求に対して実質的な回答を行う前に、お客様の本人確認のため、メールアドレスやアカウント情報などの情報をご提供いただく場合があります。適用法令に従い、お客様は、ご自身の権利を行使するために、お客様に代わって請求を行う権限を有する代理人を指定できる場合があります。当社は、当該代理人からの請求を受理する前に、代理人に対し、お客様に代わって行動する権限をお客様が付与したことを証明する資料の提出を求めます。また、お客様ご本人に対し、当社に直接本人確認を行っていただく必要が生じる場合があります。当社は、適用法令で要求される期間内に、適時にお客様の請求へ対応します。
苦情
当社によるお客様の個人情報の処理方法について苦情がある場合は、以下に記載の連絡先を通じて当社までご連絡ください。当社の苦情対応にご満足いただけない場合、お客様のお住まいの地域に応じて、以下に記載の連絡先を通じて当社の決定に対して不服を申し立てる権利、またはお客様の地域のデータ保護当局に苦情を申し立てる権利を有する場合があります。EEAについては、所管のデータ保護監督当局の一覧をこちらでご確認いただけます。
海外ユーザー
当社は、お客様の居住国以外の国へお客様の個人情報を移転し、保管し、処理する場合がありますので、あらかじめご了承ください。お客様の個人情報は、これらの国に所在する当社のスタッフ、ならびに第三者のサービスプロバイダーおよび提携先によっても処理されます。
当社がお客様の個人情報を欧州域外へ移転する場合、当該データ移転先の国が十分な保護水準を有すると認定されている場合を除き、必要に応じて、欧州委員会の標準契約条項（Standard Contractual Clauses）または英国の関連所管当局が発行するこれに相当する契約条項など、認められた移転メカニズムに依拠します。
お問い合わせ
当社のプライバシー慣行もしくは本プライバシーポリシーに関してご質問がある場合、またはお客様に認められる権利のいずれかを行使されたい場合は、info@tinylux.store までお電話またはメールにてご連絡ください。
適用されるデータ保護法令の目的上、かつ明示的に別段の定めがない限り、当社はお客様の個人情報のデータ管理者です。
