プライバシーポリシー

第1条（取得する情報）

当社は、Googleから提供されるメールアドレス、表示名、プロフィール画像、Googleアカウントの識別子およびメールアドレスの確認状態を取得します。

当社は、注文内容、購入商品、対象URL、ユーザー入力、納品状況、残高、決済識別子、取引履歴、領収書および問い合わせ内容を取得します。

当社は、IPアドレス、ユーザーエージェント、アクセス日時、参照元、画面遷移、操作イベント、Cookie識別子、端末・ブラウザ情報、エラー情報およびセキュリティ記録を取得する場合があります。

GoogleのパスワードおよびPayPalが管理する決済カード番号は取得または保持しません。

第2条（利用目的）

取得した情報を以下の目的で利用します。

• 本人認証、商品の販売、納品、残高・注文管理
• お問い合わせ、重要なお知らせ、領収書等の送信
• 不正利用、障害、規約違反の検知と対応
• 同意を取得した範囲での利用状況分析とサービス改善
• 法令上必要な対応および権利の保護
• 決済、返金、取引記録、税務および会計への対応
• 不正決済、権利侵害、セキュリティ事故および紛争の調査、記録および対応
• 本サービスの保守、品質改善、新機能および商品企画
• 上記の利用目的に付随する目的

第3条（外部サービス・委託）

当社は、認証にGoogle、インフラ・データ保存・メール送信にCloudflare、決済にPayPalその他明示した事業者を利用します。各事業者は、それぞれの規約とプライバシーポリシーに基づいて情報を処理します。

当社は、利用目的の達成に必要な範囲で、決済、インフラ、メール、納品、セキュリティ、分析、専門家その他の委託先へ個人データの取扱いを委託する場合があります。当社は、委託先を適切に選定し、必要な監督を行います。

第4条（第三者提供）

本人の同意がある場合、法令に基づく場合、人の生命、身体または財産の保護に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。

利用目的の達成に必要な委託、事業承継または法令上の共同利用に該当する提供は、個人情報保護法上の第三者提供に該当しない場合があります。

当社は、個人データを第三者へ販売しません。

第5条（Cookie・アクセス解析）

ログイン維持、セキュリティ、カート、表示速度および必要な機能のためCookieおよびlocalStorageを使用します。

Cookieには匿名のセッション識別子その他必要最小限の状態を保存し、詳細な行動履歴、納品情報、決済カード情報その他の機密情報は保存しません。

当社は、ユーザーの同意を取得した範囲で、ページ遷移、商品閲覧、カート追加、購入開始・完了、離脱地点、実滞在時間および閲覧時間帯等を分析する場合があります。

同意を撤回した場合、撤回後の任意分析を停止します。ただし、セキュリティ、障害対応およびサービス提供に必要な記録はこの限りではありません。

第6条（安全管理）

組織的、人的、物理的および技術的な安全管理措置として、権限管理、認証、暗号化、秘密情報の分離、監査記録、バックアップ、委託先管理および保存期間の設定等を行います。

安全管理上の理由により、具体的な設定、暗号鍵、検知基準その他セキュリティを損なう情報は開示しません。納品情報や決済情報を分析イベントまたは通常ログへ記録しません。

情報漏えいその他の事故が発生し、法令上必要な場合、関係機関への報告および本人への通知を行います。

第7条（保存期間）

法令、取引記録、紛争対応およびサービス提供に必要な期間だけ情報を保存し、目的を終えた情報は順次削除または匿名化します。

アカウント削除または利用終了後も、法令上または正当な業務上必要な取引記録、同意記録、セキュリティ記録および紛争資料を必要な期間保存する場合があります。

バックアップ上の情報は、通常の更新サイクルで順次削除されます。

第8条（開示・訂正・削除等）

本人は、法令に従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。

請求時には、対象者本人であることを確認するために必要な情報の提出を求める場合があります。法令により請求へ応じる義務がない場合、本人または第三者の権利を害するおそれがある場合、業務に著しい支障がある場合その他法令上認められる場合、全部または一部に応じないことがあります。

請求方法および法令上認められる手数料は、問い合わせ時に案内します。

第9条（未成年者）

未成年者が本サービスを利用する場合、法定代理人の同意を得てください。

第10条（ポリシーの変更）

当社は、法令、サービス内容または情報の取扱いの変更に応じて本ポリシーを変更できます。

重要な変更は、内容および効力発生日を本サービス上または登録メールアドレスで案内します。法令上同意が必要な変更については、適切な方法で同意を取得します。

第11条（取得方法）

当社は、ユーザーによる入力、Google認証、PayPal決済、本サービスの利用、Cookieその他の端末技術、問い合わせおよび適法に情報提供を受ける方法により情報を取得します。

ユーザーが第三者に関する情報を入力する場合、ユーザーは当該情報を当社へ提供するために必要な権限または同意を得るものとします。

第12条（利用目的の変更）

当社は、変更前の利用目的と合理的な関連性を有すると認められる範囲で利用目的を変更できます。変更した場合、本サービス上で公表し、またはユーザーへ通知します。

第13条（外国での取扱い）

外部サービスまたは委託先の設備が日本国外に所在する場合、情報が日本国外で取り扱われることがあります。当社は、適用法令に従い、委託先の制度および安全管理措置を確認するなど必要な対応を行います。

第14条（統計情報）

当社は、個人を識別できないよう集計または加工した統計情報を、利用状況の分析、商品企画、品質改善および事業上の資料として利用できます。

匿名加工情報または仮名加工情報を作成または取り扱う場合、個人情報保護法その他の法令に従います。

第15条（事業承継）

合併、会社分割、事業譲渡その他の事業承継に伴い、本サービスに関する個人データを承継先へ移転する場合があります。承継先は、本ポリシーに定める利用目的の範囲内で情報を取り扱います。

第16条（外部サイト）

本サービスからリンクする外部サイトまたは外部サービスにおける情報の取扱いについて、当社は管理しません。ユーザーは、各事業者のプライバシーポリシーを確認してください。

第17条（お問い合わせ）

本ポリシーに関するお問い合わせは contact@boostshop.co までご連絡ください。