Privacy Policy
このプライバシーポリシーでは、https://maoarth.com（以下「サイト」）への訪問時や商品購入時に、ユーザーの個人情報がどのように収集、使用、共有されるかについてご説明します。
当サイトMaó (以下「当方」といいます。)は、本サイト上で提供するサービスにおけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下、「本ポリシー」といいます。)を定めます。
個人情報
「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。
収集する個人情報について
ユーザーが本サイトにアクセスすると、ウェブブラウザー、IPアドレス、タイムゾーン、およびデバイスにインストールされている一部のCookieに関する情報など、デバイスに関する特定の情報が自動的に収集されます。さらに、ユーザーがサイトを閲覧する際、表示する個々のウェブページや商品、サイトを訪れる際に参照したウェブサイトまたは検索用語、ならびにユーザーの本サイト利用方法に関する情報を収集します。この自動的に収集された情報を「デバイス情報」と呼びます。
当方では次のテクノロジーを使用してデバイス情報を収集します。
• 「Cookie」は、デバイスまたはコンピューターに配置されるデータファイルです。通常、匿名の一意の識別子を含みます。Cookieの詳細およびCookieを無効にする方法については、http://www.allaboutcookies.orgをご覧ください。
• 「ログファイル」は、サイト上で発生したアクションを追跡し、IPアドレス、ブラウザーの種類、インターネットサービスプロバイダー、参照/終了ページ、日付/タイムスタンプなどのデータを収集します。
• 「ウェブビーコン」、「タグ」、「ピクセル」は、サイトの閲覧方法に関する情報を記録するために使用される電子ファイルです。
その他に使用する追跡技術の種類の説明を挿入
ユーザーが本サイトを通じて購入を行う場合や、購入を試みる場合、ユーザーの氏名、請求先住所、配送先住所、支払い情報（クレジットカード番号、その他に受け付けている決済タイプを挿入など）、メールアドレス、電話番号などを含む特定の情報が収集されます。この情報を「注文情報」と呼びます。
収集するその他の情報を挿入：オフラインデータ、購入したマーケティングデータ/リスト
本プライバシーポリシーで「個人情報」について言及する場合、デバイス情報と注文情報の両方を意味します。
Do Not Track
お使いのブラウザから「Do Not Track」信号を受信した場合でも、サイトのデータ収集と使用方法は変更されません。
ヨーロッパにお住いのユーザーの権利
欧州にお住まいのユーザーは、当方が保持している個人情報にアクセスし、個人情報を訂正、更新、または削除を求める権利を有します。この権利を行使する場合は、下記の連絡先までお問い合わせください。
さらにユーザーが欧州の居住者である場合、当方がユーザーとの契約（サイトを通じて注文した場合など）を満たすため、または上記の正当な業務利益を追求するためにユーザーの個人情報を使用していることにご留意ください。また、ユーザーの個人情報はカナダやアメリカなどの欧州以外の地域へ転送されますのでご了承ください。
データ保持
ユーザーが本サイトを通じて注文を行った場合、個人情報の削除依頼がない限り、当方はユーザーの注文情報を記録のために保持いたします。
未成年者の利用について
本サイトは未成年の個人を対象としていません。本サイトを利用することにより、利用者は居住する国において少なくとも成人年齢に達していること、または居住する国において成人年齢に達しており、かつ利用者の未成年の扶養家族が本サイトを利用することに同意していることを表明するものとします。
未成年者は、会員登録の申請及び本サービスの利用その他一切の行為につき、親権者等の法定代理人の同意を得た上でこれを行うものとします。
未成年者のユーザーが、法定代理人の同意がないにもかかわらず同意があると偽りまたは成人と偽って本サービスを利用した場合、その他行為能力者であると信じさせるために詐術を用いた場合、本サービスに関して当該未成年者がした一切の法律行為は取り消すことができません。
個人情報の使用について
当方は、一般的に収集した注文情報を使用して、サイトを通じて行われた注文を処理します（支払い情報の処理、配送の手配、請求書や注文確認の提供を含む）。また、この注文情報を以下の目的において使用します。
• ユーザーとの連絡
• 潜在的なリスクや不正に対する注文の審査
• ユーザーが当方と共有した嗜好に沿って、当方の商品またはサービスに関連する情報や広告を提供する
注文情報のその他の用途
当方は収集したデバイス情報（特にIPアドレス）を使用して潜在的なリスクや不正を選別し、サイトの改善と最適化（たとえば、ユーザーが当サイトをどのように閲覧し、操作しているかに関する分析の生成や、マーケティングおよび広告キャンペーン成果の評価など）を行います。
デバイス情報のその他の用途（広告やリターゲティングを含む）
個人情報の共有
上記の利用目的のため、外部サービスにユーザーの個人情報を共有します。たとえば、当方はShopifyを利用してオンラインストアを運営しています。Shopifyによる個人情報の使用方法については、こちら（https://www.shopify.com/legal/privacy）をご確認ください。また、ユーザーによる本サイトの利用状況を把握するため、Googleアナリティクスを使用しています。Googleによる個人情報の使用方法については、こちら（https://www.google.com/intl/en/policies/privacy/）をご覧ください。また、ユーザーはこちら（https://tools.google.com/dlpage/gaoptout）からGoogleアナリティクスをオプトアウトすることもできます。
最後に、当方は適用される法律および関係法令を遵守するため、召喚状、捜索令状、その他の情報提供の法的要請に対応するため、あるいは当方の権利を保護するためにユーザーの個人情報を共有する場合があります。
リマーケティングまたはターゲット広告を使用する場合に含む
行動ターゲティング広告
上記のように、当方はユーザーの個人情報を使用して、ユーザーが関心があると思われるターゲット広告やマーケティングコミュニケーションを提供します。ターゲット広告の仕組みについて詳細は、Network Advertising Initiative（NAI）の教育ページ（http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work）をご覧ください。
また、以下のリンクからターゲット広告をオプトアウトすることができます：
使用するサービスのオプトアウトリンクを含める。
主なリンク
• FACEBOOK - https://www.facebook.com/settings/?tab=ads
• GOOGLE - https://www.google.com/settings/ads/anonymous
• BING - https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads
デジタル広告連合（Digital Advertising Alliance）のオプトアウトポータル (http://optout.aboutads.info/) にアクセスして、これらのサービスの一部を無効にすることもできます。
個人情報を収集・利用する目的
当方がユーザーからご提供いただく個人情報の目的は、以下のとおりです。
• 当方サービスの提供・運営のため
• ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
• ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当方が提供する他のサービスの案内のメールを送付するため
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
• ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
• 有料サービスにおいて、ユーザーに利用料金を請求するため
• 上記の利用目的に付随する目的
ユーザーからご提供いただいた個人情報をユーザーの同意なく上記に明示する目的以外に利用することはありません｡
個人情報の第三者提供
- 当サイトでお伺いしたお客様の個人情報は、次のいずれかに該当する場合を除き、第三者に提供・預託することはありません。
- お客様から事前の同意を得た場合。
- 人の生命・身体・財産の保護のために必要である場合。
- 裁判所、警察、またはこれに準じた機関から、合法的な要請がある場合。
- 当サイト運営の業務委託を目的として、あらかじめ当協議会との間で個人情報保護に関する契約を締結している会社等への預託が必要な場合。
- 法令で必要な措置を講じ、あらかじめ当協議会との間で個人情報保護に関する契約を締結している特定の会社等と共同利用する場合。
その他、法令等に基づく場合。
第三者へのリンク
本サイトのサービスを通じて利用可能な特定のコンテンツ、商品およびサービスには、第三者の資料が含まれる場合があります。
当サイト上に掲載されている外部へのリンクで、当方と提携していない第三者のウェブサイトにユーザーを誘導する場合があります。当方は、その内容や正確性を調査または評価する責任を負わず、第三者の素材またはウェブサイト、あるいは第三者のその他の資料、商品、サービスに対していかなる保証もせず、また一切の責任を負わないものとします。
当方は、商品、サービス、リソース、コンテンツの購入または使用、および第三者のウェブサイトに関連して行われたその他の取引に関連するいかなる損失や損害についても一切責任を負いません。取引を行う前に、外部プロバイダーのポリシーと慣行を注意深く確認し、理解しておいてください。第三者の商品に関する苦情、クレーム、懸念、質問については、第三者に直接お問い合わせください。
個人情報の開示
当方は、ユーザーから個人情報の開示・訂正・削除等を求められた場合は、誠意を持って対応させていただきます。
個人情報の訂正および削除
ユーザーは、当方の保有する自己の個人情報が誤った情報である場合には、当方が定める手続きにより、当方に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
当方は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
当方は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。
個人情報の利用停止等
• 当方は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
• 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
• 当方は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
• 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
Shopify
当方のストアは、Shopify Inc.でホストされています。Shopify Inc.は、当方がユーザーに当方の作品や商品、およびサービスを販売するためのオンラインeコマースプラットフォームを提供しています。ユーザーのデータは、Shopifyのデータストレージ、データベース、および一般的なShopifyアプリケーションを通じて保存されます。Shopifyは、ファイアウォールの内側の安全なサーバーにユーザーのデータを保存します。
支払い
ユーザーが購入を完了するために直接決済を選択した場合、Shopifyはユーザーのクレジットカードデータを保存します。これはPCI-DSS(Payment Card Industry Data Security Standard)によって暗号化されています。ユーザーの購入取引データは、ユーザーの購入取引を完了するために必要な期間のみ保存されます。完了後、ユーザーの購入取引情報は削除されます。
すべての直接決済は、Visa、MasterCard、American Express、などのブランドが共同で運営するPCI Security Standards Councilが管理するPCI-DSSの基準を遵守しています。
PCI-DSSの要件は、当店とそのサービスプロバイダーによるクレジットカード情報の安全な取り扱いを保証するのに役立ちます。より詳しい情報については、Shopifyの利用規約(https://www.shopify.com/legal/terms)またはプライバシーステートメント(https://www.shopify.com/legal/privacy)をお読みください。
プライバシーポリシーの変更
本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。当方が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
お問い合わせ
info@maoarth.com