プライバシーポリシー
このプライバシーポリシー（以下「本ポリシー」といいます。）は、お客様がarol.tokyo（以下「本ウェブサイト」という。）を訪問し、または本ウェブサイトにおいて商品を購入する際に、当社においてお客様の個人情報がどのように収集され、使用され、共有されるかを説明するものです。
１．お問い合わせ
本ポリシーを確認した後、追加の質問がある場合、本ポリシーに関する詳細情報が必要な場合、または苦情を申し立てたい場合は、sales@arol.tokyo まで電子メールでお問い合わせいただくか、以下の連絡先まで郵便にてご連絡ください。
アロル 〒160-0022 東京都新宿区新宿2-1-11 御苑スカイビル3F
２. 個人情報の収集
本ウェブサイトにアクセスすると、デバイス、サイトとのやり取り、および購入を処理するために必要な情報に関する特定の情報が収集されます。また、カスタマーサポートについてお問い合わせいただいた場合、追加情報を収集する場合があります。本ポリシーでは、特定可能な個人に関する情報 (以下の情報を含む) を「個人情報」と呼びます。当社が収集する個人情報とその収集の目的の詳細については、以下のリストをご覧ください。
・デバイス情報
o 収集の目的: サイトを正確に読み込み、サイトの使用状況を分析してサイトを最適化するため。
o 収集元: Cookie、ログファイル、Webビーコン、タグ、またはピクセル、Googleアナリティクスを使用して当社のサイトにアクセスすると、自動的に収集されます。
o 商用目的での開示: 当社のプロセッサーであるShopifyと共有されます。
o 収集される個人情報: Web ブラウザーのバージョン、IPアドレス、タイムゾーン、Cookie 情報、表示されたサイトまたは製品、検索用語、およびサイトとの通信方法。
・注文情報
o 収集の目的: 製品またはサービスを提供して契約を履行し、支払い情報を処理し、発送を手配し、請求書および/または注文確認を提供し、連絡し、潜在的なリスクまたは詐欺について注文を選別する目的、およびお客様が当社と共有した好みに適合している場合、当社の製品またはサービスに関連する情報または広告を提供する目的
o 収集元: お客様から収集されます。
o 商用目的での開示: 当社のプロセッサーであるShopify、支払いゲートウェイ、配送会社と共有されます。
o 収集される個人情報: 氏名、請求先住所、配送先住所、支払い情報 (クレジット カード番号、電子メール アドレス、電話番号を含む)。
さらに、上記のほか、当社は、以下の目的で個人情報を利用します。
(1) 本サービスに関する登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、利用料金の決済計算等本サービスの提供、維持、保護及び改善のため
(2) ユーザーのトラフィック測定及び行動測定のため
(3) 広告の配信、表示及び効果測定のため
(4) 本サービスに関するご案内、お問い合わせ等への対応のため
(5) 本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
(6) 本サービスに関する規約等の変更などを通知するため
３．共同利用
上記のとおり、当社は、当社のサービスを提供し、お客様との契約を履行するために、お客様の個人情報をサービスプロバイダーと共有します。
当社は、オンラインストアを強化するためにShopifyを使用しています。Shopify による個人情報の使用方法について、詳しくは、https://www.shopify.com/legal/privacy をご覧ください。
• 個人情報の共有
o 電子メール アドレス、配送先住所、氏名、支払いカード情報
• 共有先
o Shopify、当社のビジネスパートナー
• 利用目的、当該情報の管理者
o 以下の URL を参照してください
https://www.shopify.com/jp/legal/privacy
• 当社は、適用される法律および規制を遵守するため、裁判所及び行政機関の要請、捜索令状または当社が受け取った情報に対するその他の法律上の要求に対応するため、または当社の権利を保護するために、お客様の個人情報を共有する場合があります。
４．行動ターゲティング広告
上記のとおり、当社は、お客様の個人情報を使用して、お客様が関心を持つと思われるターゲットを絞った広告またはマーケティングコミュニケーションを提供します。例えば：
-
Google アナリティクスを使用して、お客様が本ウェブサイトをどのように使用しているかを理解します。 Google による個人情報の使用方法について詳しくは、https://www.google.com/intl/en/policies/privacy/ をご覧ください。 https://tools.google.com/dlpage/gaoptout で Google アナリティクスをオプトアウトすることもできます。
ターゲット広告の仕組みの詳細については、Network Advertising Initiative (「NAI」) の教育ページ (https://www.networkadvertising.org/understanding-online-advertising/how-does-it-work) をご覧ください。
次の方法で、ターゲット広告をオプトアウトできます。
• フェイスブック - https://www.facebook.com/settings/?tab=ads
• グーグル - https://www.google.com/settings/ads/anonymous
• BING - https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads]
さらに、デジタル広告アライアンスのオプトアウトポータルサイト (https://optout.aboutads.info/) にアクセスして、これらのサービスの一部をオプトアウトすることもできます。
５．個人情報の利用
当社は、お客様に当社のサービスを提供するためにお客様の個人情報を使用します。これには、製品の販売、支払いの処理、注文の発送と履行、および新製品、サービス、オファーに関する最新情報が含まれます。
法的根拠
一般データ保護規則 (「GDPR」) に従い、お客様が欧州経済地域 (「EEA」) の居住者である場合、当社は以下の法的根拠に基づいてお客様の個人情報を処理します。
• お客様の同意。
• お客様とサイト間の契約の履行。
• 当社の法的義務の遵守。
• お客様の重大な利益を保護するため。
• 公共の利益のために実行されるタスクを実行するため。
• お客様の基本的な権利と自由を無効にしない、当社の正当な利益のため。
保有
お客様が本ウェブサイトを通じて注文した場合、お客様がこの情報を消去するように依頼しない限り、記録のためにお客様の個人情報を保有します。お客様の消去権の詳細については、以下の「お客様の権利」の条項をご覧ください。
自動化された意思決定
お客様が EEA の居住者である場合、自動化された意思決定 (プロファイリングを含む) のみに基づく処理に異議を申し立てる権利を有します。
当社は、顧客データを使用して、法的またはその他の重要な効果を持つ完全に自動化された意思決定を導入しています。
当社のプロセッサーであるShopify は、限定的な自動化された意思決定を使用して、法的またはその他の重大な影響を及ぼさない詐欺を防止します。
自動化された意思決定の要素を含むサービスには、次のものがあります。
• 繰り返し失敗したトランザクションに関連する IP アドレスの一時的なブラックリストへの登録。このブラックリストへの登録は数時間保持されます。
• ブラックリストに登録された IP アドレスに関連付けられたクレジットカードの一時的なブラックリストへの登録。このブラックリストへの登録は数日間保持されます。
６．お客様の権利
GDPR
お客様が EEA の居住者である場合、お客様は、当社が保有するお客様の個人情報にアクセスし、当該個人情報を新しいサービスに移行する権利や、お客様の個人情報の修正、更新、または消去を要求する権利を有します。お客様がこれらの権利を行使したい場合は、上記の連絡先情報からご連絡ください。
お客様の個人情報は、最初にアイルランドで処理され、その後、保管およびさらなる処理のために、カナダおよび米国を含むヨーロッパ外に転送されます。データ転送が GDPR に準拠する方法の詳細については、Shopify の GDPR ホワイトペーパー (https://help.shopify.com/en/manual/your-account/privacy/GDPR) を参照してください。
CCPA
お客様がカリフォルニア州の居住者である場合、お客様には、当社が保持しているお客様の個人情報にアクセスする権利（「知る権利」とも呼ばれます。）、当該個人情報を新しいサービスに移行する権利、およびあなたの個人情報の修正、更新、または消去する権利を有します。お客様がこれらの権利を行使したい場合は、上記の連絡先情報からご連絡ください。
お客様に代わってこれらの要求を提出する権限のある代理人を指定したい場合は、上記の連絡先情報からご連絡ください。
7．Cookie
Cookie（クッキー）とは、サイトにアクセスしたときにコンピューターまたはデバイスにダウンロードされる少量の情報です。 当社では、機能、パフォーマンス、広告、ソーシャルメディア、またはコンテンツの Cookieなど、さまざまな Cookie を使用しています。 Cookieは、ウェブサイトがユーザーの行動や設定 (ログインや地域の選択など) を記憶できるようにすることで、ブラウジングエクスペリエンスを向上させます。 これは、サイトに戻ったり、あるページから別のページを閲覧したりするたびに、この情報を再入力する必要がないことを意味します。 Cookieは、ユーザーがウェブサイトをどのように使用しているかについての情報も提供します。たとえば、初めての訪問か、頻繁に訪問するかなどです。
当社は、当社のサイトでのエクスペリエンスを最適化し、当社のサービスを提供するために、次の Cookie を使用します。
ストアの機能に必要な Cookie
|
名 称 |
機 能 |
期 間 |
|
_ab |
管理者へのアクセスに関連して使用されます。 |
2年間 |
|
_secure_session_id |
マルチステップのチェックアウトプロセスを通じてユーザーのセッションを追跡し、注文、支払い、配送の詳細を関連付けるために使用されます。 |
24時間 |
|
_shopify_country |
通貨/国が GeoIP から設定されているショップの場合、その Cookie には検出された国が保存されます。 この Cookieは、最初のリクエスト後に GeoIPルックアップを実行することを回避するのに役立ちます。 |
セッション |
|
_shopify_m |
顧客のプライバシー設定を管理するために使用されます。 |
1年間 |
|
_shopify_tm |
顧客のプライバシー設定を管理するために使用されます。 |
30分間 |
|
_shopify_tw |
顧客のプライバシー設定を管理するために使用されます。 |
2週間 |
|
_storefront_u |
顧客アカウント情報の更新を容易にするために使用されます。 |
1分間 |
|
_tracking_consent |
加盟店が訪問者の地域でプライバシールールを設定している場合に、ユーザーの設定を保存するために使用されます。 |
1年間 |
|
C |
チェックアウトに関連して使用されます。 |
1年間 |
|
Cart |
ショッピングカートに関連して使用されます。 |
2週間 |
|
cart_currency |
新しいカートが最後のチェックアウトと同じ通貨であることを確認するために、チェックアウトが完了した後に設定します。 |
2週間 |
|
cart_sig |
カートの内容のハッシュ。 これは、カートの完全性を検証し、一部のカート操作のパフォーマンスを確保するために使用されます。 |
2週間 |
|
cart_ts |
チェックアウトに関連して使用されます。 |
2週間 |
|
cart_ver |
ショッピングカートに関連して使用されます。 |
2週間 |
|
Checkout |
チェックアウトに関連して使用されます。 |
4週間 |
|
checkout_token |
チェックアウトに関連して使用されます。 |
1年間 |
|
dynamic_checkout_shown_on_cart |
チェックアウトに関連して使用されます。 |
30分間 |
|
hide_shopify_pay_for_checkout |
チェックアウトに関連して使用されます。 |
セッション |
|
keep_alive |
販売者のローカリゼーションに関連して使用されます。 |
2週間 |
|
master_device_id |
加盟店のログインに関連して使用されます。 |
2年間 |
|
previous_step |
チェックアウトに関連して使用されます。 |
1年間 |
|
remember_me |
チェックアウトに関連して使用されます。 |
1年間 |
|
secure_customer_sig |
ユーザーが顧客としてショップにサインインした後、再度ログインする必要がないようにユーザーを識別するために使用されます。 |
20年間 |
|
shopify_pay |
チェックアウトに関連して使用されます。 |
1年間 |
|
shopify_pay_redirect |
チェックアウトに関連して使用されます。 |
価値に応じて、30分間, 3週間または1年間 |
|
storefront_digest |
ストアフロントのパスワードのダイジェストを保存し、加盟店がパスワードで保護されているストアフロントをプレビューできるようにします。 |
2年間 |
|
tracked_start_checkout |
チェックアウトに関連して使用されます。 |
1年間 |
|
checkout_one_experiment |
チェックアウトに関連して使用されます。 |
Session |
|
checkout_session_lookup |
チェックアウトに関連して使用されます。 |
3週間 |
|
checkout_session_token_<<id>> |
チェックアウトに関連して使用されます。 |
3週間 |
レポートと分析
|
名 称 |
機 能 |
期間 |
|
_landing_page |
ランディングページを追跡します。 |
2週間 |
|
_orig_referrer |
ランディングページを追跡します。 |
2週間 |
|
_s |
Shopify 分析。 |
30分間 |
|
_shopify_d |
Shopify 分析。 |
セッション |
|
_shopify_fs |
Shopify 分析。 |
30分間 |
|
_shopify_s |
Shopify 分析。 |
30分間 |
|
_shopify_sa_p |
マーケティングと紹介に関連する Shopify 分析。 |
30分間 |
|
_shopify_sa_t |
マーケティングと紹介に関連する Shopify 分析。 |
30分間 |
|
_shopify_y |
Shopify 分析。 |
1年間 |
|
_y |
Shopify 分析。 |
1年間 |
|
_shopify_evids |
Shopify 分析。 |
セッション |
|
_shopify_ga |
Shopify and Google 分析。 |
セッション |
Cookie がコンピューターまたはモバイルデバイスに保持される期間は、それが「永続的」なCookie であるか「セッション」Cookie であるかによって異なります。セッション Cookie は閲覧を停止するまで存続し、永続的なCookie は有効期限が切れるか削除されるまで存続します。当社が使用するほとんどの Cookie は永続的であり、デバイスにダウンロードされた日から 30 分から 2 年間で有効期限が切れます。
さまざまな方法で Cookie を制御および管理できます。 Cookie を削除またはブロックすると、ユーザーエクスペリエンスに悪影響を及ぼす可能性があり、当社のウェブサイトの一部に完全にアクセスできなくなる可能性があることに注意してください。
ほとんどのブラウザは自動的に Cookie を受け入れますが、多くの場合、ブラウザの [ツール] または [設定] メニューにあるブラウザコントロールを使用して、Cookie を受け入れるかどうかを選択できます。ブラウザの設定を変更する方法、または Cookie をブロック、管理、またはフィルタリングする方法の詳細については、ブラウザのヘルプファイルまたは www.allaboutcookies.org などのサイトを参照してください。
さらに、Cookieをブロックしても、広告パートナーなどの第三者との情報共有を完全に防ぐことはできない場合があることにご注意ください。お客様の権利を行使するか、これらの当事者によるお客様の情報の特定の使用をオプトアウトするには、上記の「行動ターゲッティング広告」の条項の指示に従ってください。
「Do Not Track」
信号に対応する方法について業界で一貫した理解が得られていないため、ブラウザからそのような信号を検出した場合でも、データ収集と使用方法を変更しないことに注意してください。
8．個人情報の訂正及び利用停止等
8-1 当社は、お客様から、(1)個人情報が真実でないという理由によって個人情報保護法の定めに基づきその内容の訂正を求められた場合、及び(2)あらかじめ公表された利用目的の範囲を超えて取扱われているという理由または偽りその他不正の手段により収集されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止を求められた場合には、お客様ご本人からのご請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正または利用停止を行い、その旨をお客様に通知します。なお、訂正または利用停止を行わない旨の決定をしたときは、お客様に対しその旨を通知いたします。
8-2 当社は、お客様から、お客様の個人情報について消去を求められた場合、当社が当該請求に応じる必要があると判断した場合は、お客様ご本人からのご請求であることを確認の上で、個人情報の消去を行い、その旨をお客様に通知します。
8-3 個人情報保護法その他の法令により、当社が訂正等または利用停止等の義務を負わない場合は、9-1および9-2の規定は適用されません。
９．利用停止養成方法
お客様は、電子メールを送信することにより、お客様の個人情報の全部または一部の収集または使用の停止を当社に要求することができ、その要求があった場合、当社は、当社が定める規則に従って、かかる収集または使用を速やかに停止します。 なお、利用者情報の項目によっては、当社のサービスを提供するために収集または使用する必要があり、当社が決定した手順に従ってサービスから退会した場合にのみ、そのような個人情報の収集または使用を中止します。
１０．個人情報の開示
当社は、お客様から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、お客様ご本人からのご請求であることを確認の上で、お客様に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料（1件あたり1,000円）を頂戴しておりますので、あらかじめ御了承ください。
１１．第三者提供
当社は、利用者情報のうち、個人情報については、あらかじめお客様の同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。但し、次に掲げる必要があり第三者（日本国外にある者を含みます。）に提供する場合はこの限りではありません。
(1) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
(2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
(3) 第4項の定めに従って、提携先または情報収集モジュール提供者へ個人情報が提供される場合
(4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
(5) その他、個人情報保護法その他の法令で認められる場合
１２．本ポリシーの変更手続
当社は、当社の規則その他の運用、法律、または規制の変更を反映されるために、いつでも本ポリシーを改定ことができます。 ただし、法律上お客様の同意が必要な本ポリシーの変更があった場合、変更後の本ポリシーは、当社所定の方法で同意をいただいたお客様にのみ適用されるものとします。 本ポリシーを改定する場合、当社は、改定後の本ポリシーの効力発生時期および内容を、本ウェブサイトに掲載するか、またはその他の適切な方法で通知するか、またはお客様に通知します。
１３．苦情
上記のとおり、苦情を申し立てる場合は、上記の「連絡先情報」に記載されている連絡先を使用して、電子メールまたは郵送でご連絡ください。
苦情に対する当社の対応に満足できない場合、お客様は、関連する個人情報保護機関に苦情を申し立てる権利があります。 お住まいの地域の個人情報保護機関、またはこちらの監督機関にお問い合わせください: https://ico.org.uk/make-a-complaint/
Prescribed: 2022/10/17 | 施行日：2022年10月17日
Last updated: 2022/10/17 | 最終更新日：2022年10月17日