プライバシーポリシー
|
プライバシーポリシー · Mika Tokyo 本プライバシーポリシーは、一般データ保護規則（GDPR）に基づき、Mika Tokyoが当ウェブサイトのご利用時にお客様の個人情報をどのように収集、利用、保護するかについて説明するものです。 Mika Tokyo 1・個人データ収集に関する情報および管理者の連絡先 1.1 当ウェブサイトへのご訪問、誠にありがとうございます。以下では、当ウェブサイトをご利用いただく際のお客様の個人データの取り扱いについてご説明いたします。個人データとは、お客様個人を特定できるあらゆるデータを指します。 1.2 一般データ保護規則（GDPR）の意味において、本ウェブサイト上のデータ処理について責任を負う管理者はMika Tokyoです。管理者とは、単独または他者と共同で、個人データの処理の目的および手段を決定する自然人または法人を指します。 1.3 当ウェブサイトは、セキュリティ上の理由、および個人データやその他の機密性の高いコンテンツ（例：管理者への注文やお問い合わせ）の送信を保護するため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレスバーに表示される「https://」という文字列と鍵マークのアイコンで確認できます。 2・当サイトご訪問時のデータ収集について 情報提供のみを目的として当ウェブサイトをご利用いただく場合、つまり会員登録やその他の方法で情報をご提供いただかない場合、当社はお客様のブラウザが当社サーバーに送信するデータ（いわゆる「サーバーログファイル」）のみを収集します。当ウェブサイトへのご訪問時、サイトを表示するために技術的に必要な以下のデータを収集します。 ・訪問されたウェブサイト この処理はGDPR第6条第1項(f)に基づき、当ウェブサイトの安定性および機能性を向上させるという当社の正当な利益に基づいて行われます。データは第三者に提供されたり、他の目的で使用されたりすることはありません。ただし、不正利用の具体的な兆候がある場合には、サーバーログファイルを事後的に確認する権利を留保します。 3・クッキーについて 当ウェブサイトのご利用を快適なものにし、特定の機能をご利用いただけるようにするため、各ページにおいていわゆる「クッキー」を使用しています。クッキーとは、お使いの端末に保存される小さなテキストファイルです。当社が使用するクッキーの一部は、ブラウザを閉じるとブラウジングセッションの終了とともに削除されます（セッションクッキー）。その他のクッキーはお客様の端末に残り、当社または提携企業（サードパーティクッキー）が次回訪問時にお客様のブラウザを識別できるようにします（永続的クッキー）。 クッキーが設定されると、ブラウザや位置情報のデータ、IPアドレスの値など、利用者に関する特定の情報が個別に収集・処理されます。永続的クッキーは、クッキーごとに異なる指定された期間の経過後、自動的に削除されます。 一部のケースでは、設定を保存すること（例：仮想ショッピングカートの内容を次回訪問時のために記憶すること）で注文プロセスを簡素化するためにクッキーが使用されます。当社が導入した個々のクッキーによって個人データも処理される場合、当該処理は契約の履行のためGDPR第6条第1項(b)、またはウェブサイトの最適な機能性という当社の正当な利益を保護するためGDPR第6条第1項(f)に基づいて行われます。 当社は、お客様にとって当ウェブサイトをより魅力的なものにするため、広告パートナーと連携する場合があります。この目的のため、パートナー企業のクッキーが当サイトご訪問時にお客様の端末に保存される場合があります（サードパーティクッキー）。 注：ブラウザの設定により、クッキーの設定について通知を受け、個別に同意の可否を判断すること、または特定の場合もしくは全般的にクッキーの受け入れを拒否することが可能です。クッキー設定の管理方法はブラウザごとに異なります。クッキーを受け入れない場合、当ウェブサイトの機能が制限される場合がございますのでご了承ください。 ブラウザのクッキー設定 4・お問い合わせ 当社にご連絡いただく際（例：お問い合わせフォームまたはメールによる場合）、個人データが収集されます。お問い合わせフォームの場合、収集されるデータは当該フォームからご確認いただけます。これらのデータは、お客様のお問い合わせへの対応、またはご連絡ならびに関連する技術的管理の目的のみに保存・使用されます。 データ処理の法的根拠は、GDPR第6条第1項(f)に基づく、お客様のお問い合わせに対応するという当社の正当な利益です。お問い合わせが契約締結を目的とする場合、処理のさらなる法的根拠はGDPR第6条第1項(b)となります。お客様のデータは、対立する法的保存義務がない限り、お問い合わせの最終処理後に削除されます。 5・顧客アカウント開設および契約処理におけるデータ処理 GDPR第6条第1項(b)に基づき、契約の履行のため、または顧客アカウントの開設に際してご提供いただいた個人データは、引き続き収集・処理されます。収集されるデータは、それぞれの入力フォームからご確認いただけます。 顧客アカウントの削除はいつでも可能であり、上記の管理者宛にメッセージを送信することで行うことができます。当社は、契約処理のためにご提供いただいたデータを保存・使用します。契約処理の完了後、または顧客アカウントの削除後、お客様のデータは税法および商法上定められた保存期間に関してブロックされ、当該期間の経過後に削除されます。ただし、データの継続利用について明示的にご同意いただいた場合を除きます。 6・ダイレクトマーケティングにおけるお客様データの利用 6.1 — メールニュースレターへのご登録 メールニュースレターにご登録いただいた場合、当社のお得な情報を定期的にお送りいたします。ニュースレター送信に必須となる情報は、お客様のメールアドレスのみです。ニュースレターの送信には、いわゆるダブルオプトイン方式を採用しています。つまり、ニュースレターの受信にご同意いただくことを明示的にご確認いただいた後にのみ、メールでニュースレターをお送りいたします。 確認リンクをクリックいただくことにより、GDPR第6条第1項(a)に基づき、お客様の個人データの利用についてご同意いただいたものとみなします。ニュースレターにご登録いただく際、インターネットサービスプロバイダー（ISP）が割り当てたIPアドレス、および登録日時を保存します。ニュースレターはいつでも、ニュースレター内に記載のリンクから配信停止いただけます。配信停止後、お客様のメールアドレスは配信リストから直ちに削除されます。 6.2 — 既存のお客様向けメールニュースレター 商品またはサービスのご購入時にメールアドレスをご提供いただいた場合、当社は当社取り扱いの類似商品またはサービスに関するお得な情報を定期的にメールでお送りする権利を留保します。この場合、別途ご同意をいただく必要はございません。データ処理は、GDPR第6条第1項(f)に基づく、パーソナライズされたダイレクトマーケティングにおける当社の正当な利益にのみ基づいて行われます。お客様は、いつでも将来に向けて、広告目的でのメールアドレスの利用に異議を申し立てる権利を有します。 7・注文処理のためのデータ処理 7.1 当社が収集する個人データは、契約処理の一環として、商品の配送に必要な範囲において配送業者へ提供されます。決済処理に必要な範囲において、お客様の決済データは決済処理を担当する金融機関へ提供されます。データ提供の法的根拠はGDPR第6条第1項(b)です。 7.2 — 決済サービス提供者 クレジットカード（AMEX、Mastercard、Maestro、Visa）、Apple Pay、Google Pay、またはShop Payでお支払いいただく場合、お客様の決済データは、決済処理に必要な範囲においてのみ、それぞれの決済サービス提供者に提供されます。これらの提供者は、各社のプライバシーポリシーに従ってお客様のデータを処理する場合があります。お支払いはSSL暗号化された安全な環境で処理されます。 8・レビュー依頼のリマインダー ご注文時またはご注文後にGDPR第6条第1項(a)に基づく明示的なご同意をいただいた場合に限り、当社が利用するレビューシステムへのご注文レビュー投稿を促す1回限りのリマインダーのために、お客様のメールアドレスを使用いたします。ご同意は、データ処理管理者宛にメッセージを送信することで、いつでも撤回いただけます。 9・ソーシャルメディアの利用：ソーシャルプラグイン 9.1 — Facebookプラグイン（Shariffソリューション） 当ウェブサイトは、Meta Platforms Inc.（1 Hacker Way, Menlo Park, CA 94025, USA）が運営するソーシャルネットワークFacebookのいわゆるソーシャルプラグインを使用しています。ご訪問時のデータ保護を強化するため、これらのボタンは制限のないプラグインとしてではなく、HTMLリンクとしてのみ組み込まれています。これにより、これらのボタンを含む当サイトのページにアクセスした際、Facebookのサーバーへの接続は確立されません。ボタンをクリックすると、新しいブラウザウィンドウが開き、プラグインを操作できるFacebookのページが呼び出されます。 9.2 — Google+プラグイン（Shariffソリューション） 当ウェブサイトは、Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）が運営するソーシャルネットワークGoogle+のソーシャルプラグインを使用しています。データ保護のため同様のHTMLリンクによるShariffソリューションが採用されており、ボタンを積極的にクリックするまでGoogleのサーバーへの直接接続は行われません。 9.3 — Instagramプラグイン（Shariffソリューション） 当ウェブサイトは、Instagram LLC（1601 Willow Rd, Menlo Park, CA 94025, USA）が運営するオンラインサービスInstagramのソーシャルプラグインを使用しています。同様のHTMLリンクによるShariffソリューションが適用されており、ボタンを積極的にクリックするまでInstagramのサーバーへの接続は確立されません。 10・オンラインマーケティング 10.1 — Google DoubleClick 当ウェブサイトは、Google LLCが提供するオンラインマーケティングツール「DoubleClick」を使用しています。DoubleClickは、利用者に関連性の高い広告を表示したり、キャンペーンのパフォーマンスレポートを改善したり、同じ広告が繰り返し表示されることを防いだりするためにクッキーを使用します。この処理は、GDPR第6条第1項(f)に基づく、当サイトの最適なマーケティングにおける当社の正当な利益に基づいて行われます。Googleによると、DoubleClickのクッキーには個人情報は含まれていません。 10.2 — Google AdWordsコンバージョントラッキング 当ウェブサイトは、Google AdWordsオンライン広告プログラムおよびそのコンバージョントラッキング機能を使用しています。当社は、外部ウェブサイト上で当社の魅力的なオファーへの注意を引くためにGoogle AdWordsを利用しています。コンバージョントラッキング用のクッキーは、利用者がGoogle AdWords広告をクリックした際に設定されます。これらのクッキーは通常30日後に失効し、個人を特定するためには使用されません。この処理は、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいて行われます。 11・ウェブ解析サービス Google（ユニバーサル）アナリティクス 当ウェブサイトは、Google LLCが提供するウェブ解析サービス「Googleアナリティクス」を使用しています。Googleアナリティクスは、お客様による当サイトの利用状況を分析できるクッキーを使用します。当ウェブサイトでは、IPアドレスを短縮処理によって匿名化し、個人との直接的な関連付けを排除する「_anonymizeIp()」拡張機能を付加したうえでのみGoogleアナリティクスを使用しています。 Googleは、これらの情報を当社に代わって、お客様による当サイトの利用状況を評価し、サイトの活動に関するレポートを作成し、サイトおよびインターネットの利用に関するその他のサービスを提供するために使用します。お客様のブラウザから送信されたIPアドレスは、Googleの他のデータと統合されることはありません。 当ウェブサイトはまた、ユーザーIDによる訪問者の複数端末間での流れの分析にもGoogleアナリティクスを使用しています。初回のページ訪問時に一意で永続的かつ匿名化されたIDが割り当てられ、すべての端末に設定されます。ユーザーIDには個人データは含まれておらず、Googleにそのようなデータが送信されることもありません。ユーザーIDによるデータ収集・保存については、いつでも将来に向けて異議を申し立てることができます。 12・リターゲティング／リマーケティング／レコメンド広告 Facebookカスタムオーディエンス（ピクセル） 当ウェブサイトは、Meta Platforms Inc.の「Facebookピクセル」を使用しています。明示的な同意が得られた場合、利用者がFacebook広告を閲覧またはクリックした後の行動を追跡できます。この手順は、統計およびマーケットリサーチの目的でFacebook広告の効果を評価するために用いられます。収集されたデータは当社にとって匿名です。ただし、データはFacebookによって保存・処理されます。この処理はGDPR第6条第1項(a)に基づく明示的な同意がある場合にのみ行われます。Facebookピクセルの利用に関する同意は、13歳以上の利用者のみが行うことができます。 Google AdWordsリマーケティング 当ウェブサイトは、Google AdWordsリマーケティング機能を使用しています。Googleはお客様の端末のブラウザにクッキーを設定し、これにより、お客様が訪問したページに基づき、仮名化されたクッキーIDを用いた興味関心に基づく広告が自動的に表示されます。この処理は、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいて行われます。お客様がインターネットおよびアプリの閲覧履歴をGoogleアカウントと関連付けることに同意された場合に限り、さらなるデータ処理が行われます。 13・データ主体の権利 13.1 適用されるデータ保護法は、お客様の個人データの処理に関して、管理者に対する包括的なデータ主体の権利（アクセス権および介入権）をお客様に保障しています。 ・アクセス権（GDPR第15条）：処理されているお客様の個人データ、処理の目的、カテゴリー、受領者、保存予定期間などについて情報を得る権利。 13.2 — 異議申立権 異議申立権：当社が利益衡量に基づく正当な利益を根拠にお客様の個人データを処理する場合、お客様固有の状況に関連する理由により、いつでも将来に向けてこの処理に異議を申し立てる権利を有します。異議申立権を行使された場合、当社は当該データの処理を中止します。ただし、お客様の利益、権利および自由に優先するやむを得ない正当な理由を当社が証明できる場合、または当該処理が法的請求の確立、行使もしくは防御に資する場合には、その後も処理を継続することがあります。 ダイレクトマーケティング：お客様の個人データがダイレクトマーケティングの目的で当社により処理される場合、お客様はいつでもこの目的でのお客様に関する個人データの処理に異議を申し立てる権利を有します。異議申立権を行使された場合、当社はダイレクトマーケティング目的での当該データの処理を中止します。 14・個人データの保存期間 個人データの保存期間は、それぞれの法定保存期間（例：商法および税法上の保存期間）に基づきます。当該期間の経過後、契約の履行もしくは締結のために当該データが引き続き必要ない場合、および／または継続的な保存について当社に正当な利益が存在しなくなった場合には、通常、該当するデータは削除されます。 15・苦情 お客様の個人データの取り扱いに関して苦情がある場合は、まず support@mikatokyo.com までご連絡ください。当社の対応にご満足いただけない場合は、ルーマニア国家個人データ処理監督機関（ANSPDCP）へ https://www.dataprotection.ro/ より苦情を申し立てることができます。EEA（欧州経済領域）にお住まいの方は、こちらの一覧もご参照いただけます：https://edpb.europa.eu/about-edpb/board/members_en 16・お問い合わせ ご質問がある場合、または権利を行使されたい場合は、以下までご連絡ください。 📧 support@mikatokyo.com |