GDPRプライバシーポリシー

GDPRプライバシーポリシー

当社のプライバシーポリシーは2026年6月26日に最終更新されました。

PETAL & GLOWは、お客様に厳選されたショッピング体験（以下「サービス」といいます）を提供するために、すべての関連情報、コンテンツ、機能、ツール、製品、サービスを含むこのストアおよびウェブサイトを運営しています。 PETAL & GLOWは、お客様にサービスを提供することを可能にするShopifyによって運営されています。本プライバシーポリシーは、お客様がサービスを閲覧、利用、購入、その他の取引を行う際、または当社とそれ以外で通信する際に、当社がお客様の個人情報をどのように収集、使用、開示するかを説明するものです。当社の利用規約と本プライバシーポリシーとの間に矛盾がある場合、お客様の個人情報の収集、処理、開示に関しては、本プライバシーポリシーが優先されます。

本プライバシーポリシーをよくお読みください。本サービスのいずれかを使用しアクセスすることにより、お客様は本プライバシーポリシーを読み、本プライバシーポリシーに記載されているお客様の情報の収集、使用、開示を理解したことを認めます。

定義

本プライバシーポリシーにおいて、以下の用語は次のように定義されます。

  • 「アカウント」とは、お客様が当社のサービスまたはその一部にアクセスするために作成された固有のアカウントを意味します。

  • 「会社」（本契約において「会社」、「当社」、「我々」と呼称）とは、PETAL & GLOWを指します。

    GDPRの目的上、当社はデータ管理者です。

  • 「国」とは日本を指します。

  • 「クッキー」とは、ウェブサイトによってお客様のコンピュータ、携帯端末、またはその他のデバイスに配置される小さなファイルで、その多くの用途の中でも、そのウェブサイト上のお客様の閲覧履歴の詳細を含んでいます。

  • 「データ管理者」とは、GDPR（一般データ保護規則）の目的上、個人データの処理の目的と手段を単独で、または他者と共同で決定する法人としての会社を指します。

  • 「デバイス」とは、コンピュータ、携帯電話、デジタルタブレットなど、サービスにアクセスできるあらゆるデバイスを意味します。

  • 「個人データ」とは、識別されたまたは識別可能な個人に関連するあらゆる情報を指します。

    GDPRの目的上、個人データとは、お客様に関する氏名、識別番号、位置情報、オンライン識別子、または身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに特有の1つ以上の要因などの情報を意味します。

  • 「サービス」とはウェブサイトを指します。

  • 「サービスプロバイダー」とは、会社に代わってデータを処理する自然人または法人を意味します。サービスを容易にするため、会社に代わってサービスを提供するため、サービスに関連するサービスを実行するため、またはサービスの利用状況を分析する際に会社を支援するために、会社が雇用する第三者の企業または個人を指します。
    GDPRの目的上、サービスプロバイダーはデータ処理者とみなされます。

  • 「利用状況データ」とは、サービスの利用によって、またはサービスインフラ自体から自動的に収集されるデータ（例えば、ページの訪問期間など）を指します。

  • 「ウェブサイト」とは、https://6rdh0a-it.myshopify.comからアクセスできるPETAL & GLOWを指します。

  • 「お客様」とは、サービスにアクセスまたは利用する個人、または、該当する場合、当該個人がサービスにアクセスまたは利用している会社またはその他の法人を意味します。

    GDPR（一般データ保護規則）の下では、お客様はサービスを利用する個人であるため、データ主体またはユーザーとして言及されます。

当社が収集または処理する個人情報

「個人情報」という用語を使用する場合、当社は、お客様または他の人物を識別する、または合理的に関連付けることができる情報を指します。個人情報には、匿名で収集された情報や、お客様を識別したり、合理的に関連付けたりできないように非識別化された情報は含まれません。お客様がサービスとどのようにやり取りするか、お客様の居住地、および適用法によって許可または要求されるかどうかに応じて、当社は、以下に示す個人情報のカテゴリ（この個人情報から導き出される推論を含む）を収集または処理する場合があります。

  • 連絡先の詳細（氏名、住所、請求先住所、配送先住所、電話番号、Eメールアドレスを含む）。

  • 金融情報（クレジットカード、デビットカード、金融口座番号、決済カード情報、金融口座情報、取引詳細、支払い方法、支払い確認、その他の支払い詳細を含む）。

  • アカウント情報（ユーザー名、パスワード、秘密の質問、設定を含む）。

  • 取引情報（閲覧した商品、カートに入れた商品、ウィッシュリストに追加した商品、購入、返品、交換、キャンセルした商品、過去の取引を含む）。

  • デバイス情報（お客様のデバイス、ブラウザ、またはネットワーク接続に関する情報、IPアドレス、その他の固有識別子を含む）。

  • 利用状況情報（お客様のサービスとのやり取り、サービスとのやり取りやナビゲーションの方法と時期に関する情報を含む）。

個人情報の収集元

当社は、以下の情報源から個人情報を収集することがあります。

  • お客様がアカウントを作成する際、サービスを訪問または利用する際、当社と連絡を取る際、またはその他でお客様の個人情報を当社に提供する際など、お客様から直接。
  • お客様が当社の製品またはサービスを利用する際、または当社のウェブサイトを訪問する際にお客様のデバイスから、およびクッキーおよび類似技術の使用を通じてなど、サービスを通じて自動的に。
  • 特定のテクノロジーを有効にするためにサービスプロバイダーと契約し、彼らが当社に代わってお客様の個人情報を収集または処理する際など、当社のサービスプロバイダーから。
  • 当社のパートナーまたはその他の第三者から。

個人情報の利用方法

お客様が当社とどのようにやり取りするか、またお客様がどのサービスを利用するかによって、当社は以下の目的で個人情報を使用することがあります。

  • サービスの提供、調整、改善。当社は、マーケティングおよびプロモーション目的で個人情報を使用します。例えば、電子メール、テキストメッセージ、または郵便によるマーケティング、広告、プロモーションの通信を送信するため、および、以前に購入した商品やカートに追加した商品、およびサービス上のその他の活動に基づいて、サービスまたはその他のウェブサイトで商品またはサービスのオンライン広告を表示するためです。

  • セキュリティと詐欺防止。当社は、お客様のアカウントを認証し、安全な支払いとショッピング体験を提供し、詐欺的、違法、危険、または悪意のある可能性のある活動を検出し、調査し、またはそれに対して行動を起こし、公共の安全を保護し、当社のサービスを保護するために、お客様の個人情報を使用します。お客様がサービスを利用してアカウントを登録することを選択した場合、お客様のアカウント情報を安全に保つ責任はお客様にあります。ユーザー名、パスワード、またはその他のアクセス情報を他の誰とも共有しないことを強くお勧めします。

  • お客様との連絡。当社は、お客様にカスタマーサポートを提供し、お客様に対応し、お客様に効果的なサービスを提供し、お客様とのビジネス関係を維持するために、お客様の個人情報を使用します。

  • 法的理由。当社は、適用される法律を遵守するため、または法執行機関や政府機関からの要求を含む有効な法的手続きに応じるため、民事訴訟、潜在的または実際の訴訟、またはその他の対立的な法的手続きを調査または参加するため、および当社の規約またはポリシーの潜在的な違反を執行または調査するために、お客様の個人情報を使用します。

個人情報の開示方法

特定の状況において、当社は本プライバシーポリシーに従い、正当な目的のためにお客様の個人情報を第三者に開示することがあります。そのような状況には、以下が含まれます。

  • Shopify、ベンダー、および当社の代理でサービスを実行するその他の第三者（例：IT管理、支払い処理、データ分析、カスタマーサポート、クラウドストレージ、フルフィルメント、配送）。
  • ビジネスパートナーおよびマーケティングパートナーと協力して、マーケティングサービスを提供し、お客様に広告を配信します。例えば、当社はShopifyを使用して、さまざまな販売業者やウェブサイトでのオンライン活動に基づいて、第三者サービスによるパーソナライズされた広告をサポートしています。当社のビジネスパートナーおよびマーケティングパートナーは、お客様の情報を独自のプライバシー通知に従って使用します。お客様の居住地によっては、さまざまな販売業者やウェブサイトでのオンライン活動に基づいてお客様にターゲット広告やマーケティングを表示するためのお客様に関する情報の共有を中止するよう当社に指示する権利がある場合があります。
  • お客様が当社に特定の情報の開示を指示、要求、またはその他の方法で同意した場合（例：商品をお客様に発送するため、またはソーシャルメディアウィジェットやログイン統合の使用を通じて）。
  • 当社の関連会社または当社の企業グループ内。
  • 合併または破産などの事業取引に関連して、適用される法的義務を遵守するため（召喚状、捜索令状および同様の要求に応じることを含む）、適用される利用規約またはポリシーを執行するため、およびサービス、当社の権利、およびユーザーまたはその他の者の権利を保護または防御するため。

Shopifyとの関係

本サービスはShopifyによってホストされており、Shopifyは、お客様にサービスを提供および改善するために、お客様による本サービスへのアクセスおよび使用に関する個人情報を収集および処理します。

当社は通常、契約上の義務を果たすため（例：商品またはサービスの支払い処理のため）、または当社、当社のパートナーであるShopify、または当社と協力する他の誰かがそのビジネスに関連する理由でお客様の個人データを使用する必要がある場合（例：お客様にサービスを提供するため）に、お客様の情報を処理します。欧州経済領域（「EEA」）および英国（「UK」）の法律は、これらの理由を「正当な利益」と呼んでいます。これらの「正当な利益」には、以下が含まれます。

  • リスクと詐欺の防止
  • 質問への回答またはその他の種類のサポートの提供
  • アプリストアを通じてマーチャントがアプリを見つけて使用するのを支援する
  • 製品とサービスの提供と改善
  • レポートと分析の提供
  • 機能または追加サービスのテスト
  • マーケティング、広告、またはその他のコミュニケーションの支援

当社は、これらの「正当な利益」のために個人データを処理するのは、お客様のプライバシーに対する潜在的なリスクを検討し、特定の措置によってリスクのバランスを取った後のみです。例えば、当社のプライバシー慣行を明確に透明化し、適切な場合にはお客様に個人データに対する管理を提供し、当社が保持する情報の量を制限し、お客様の情報で行うこと、お客様の情報を送信する相手、お客様の情報を保持する期間、またはお客様の情報を保護するために使用する技術的措置を制限します。お客様は、特定の目的での個人情報の処理を中止または制限するよう当社に要求する権利を有する場合があります。

当社は、お客様が同意を提供した場合にもお客様の個人データを処理することがあります。特に、お客様の個人データを使用してお客様にパーソナライズされた広告を表示する場合、処理の代替的な法的根拠に依拠できない場合、または適用される法律によってお客様の同意を求める必要がある場合などです。お客様はいつでも、https://privacy.shopify.com/で設定を変更するか、当社にご連絡いただくことにより、同意を撤回する権利を有します。

第三者のウェブサイトおよびリンク

本サービスは、第三者が運営するウェブサイトまたはその他のオンラインプラットフォームへのリンクを提供する場合があります。当社が提携または管理していないサイトへのリンクをたどる場合は、それらのサイトのプライバシーおよびセキュリティポリシー、およびその他の利用規約を確認してください。当社は、そのようなサイトのプライバシーまたはセキュリティ、これらのサイトで見られる情報の正確性、完全性、信頼性について保証せず、責任を負いません。お客様が公開または半公開の場所で提供する情報（第三者のソーシャルネットワーキングプラットフォームで共有する情報を含む）も、本サービスの他のユーザーおよび/またはそれらの第三者プラットフォームのユーザーによって、当社または第三者によるその利用に関する制限なしに閲覧される場合があります。当社がそのようなリンクを含めることは、本サービスで開示されている場合を除き、そのようなプラットフォームのコンテンツまたはその所有者または運営者のいかなる保証も意味するものではありません。

子供のデータ

本サービスは子供による利用を意図しておらず、当社は、お客様の管轄区域の成人年齢未満の子供に関する個人情報を故意に収集することはありません。お子様が当社に個人情報を提供した場合、その親または保護者であるお客様は、以下に記載の連絡先詳細を使用して当社に連絡し、削除を要求することができます。本プライバシーポリシーの発効日現在、当社は、16歳未満の個人の個人情報を「共有」または「販売」（これらの用語は適用法で定義されています）していることを実際に認識していません。

お客様の情報のセキュリティと保持

いかなるセキュリティ対策も完璧または侵入不可能ではなく、「完璧なセキュリティ」を保証することはできないことをご承知おきください。また、お客様が当社に送信する情報が転送中に安全でない場合があります。機密情報や秘匿情報を当社に送信する際には、安全でないチャネルを使用しないことをお勧めします。

お客様の個人情報を保持する期間は、アカウントを維持するために情報が必要かどうか、お客様にサービスを提供するかどうか、法的義務を遵守するかどうか、紛争を解決するか、その他の適用される契約およびポリシーを施行するかどうかなど、さまざまな要因によって異なります。

GDPRに基づくお客様の権利

当社は、お客様の個人情報の機密性を尊重し、お客様がお客様の権利を行使できることを保証します。

お客様は、本プライバシーポリシーに基づき、またお客様がEU圏内に居住している場合は法律により、以下の権利を有します。

  • お客様の個人データへのアクセスを要求する。当社がお客様に関して保有する情報にアクセス、更新、または削除する権利。可能な限りいつでも、お客様のアカウント設定セクション内で直接お客様の個人データにアクセス、更新、または削除を要求することができます。これらの操作を自分で行うことができない場合は、当社にお問い合わせください。これにより、当社が保有するお客様の個人データのコピーを受け取ることもできます。
      • アカウント情報へのアクセス
      Eメール形式：example@mailserver.domain
  • 当社が保有するお客様の個人データの訂正を要求する。お客様は、当社が保有するお客様に関する不完全または不正確な情報を訂正する権利を有します。
      • アカウント情報の編集
      メール形式: example@mailserver.domain
  • お客様のリクエストを管理するため。お客様は当社に対し、お客様のすべてのリクエストを表示するように依頼する権利を有します。
      • すべてのリクエストを表示
      メール形式: example@mailserver.domain
  • お客様の個人情報の処理に対する異議。この権利は、当社が処理の法的根拠として正当な利益に依拠しており、お客様の特定の状況に何かがある場合に存在します。 お客様の個人情報の処理に異議を唱えることを希望する理由です。また、当社がお客様の個人情報をダイレクトマーケティングの目的で処理している場合にも異議を唱える権利を有します。
  • お客様の個人情報の消去の要求。お客様は、当社が個人情報を処理し続ける正当な理由がない場合に、当社に個人情報の削除または除去を要求する権利を有します。
      • アカウント情報の削除
      メール形式: example@mailserver.domain

    お客様の個人情報の転送の要求。当社は、お客様の個人情報を、構造化された、一般的に使用される、機械可読形式で、お客様またはお客様が選択した第三者に提供します。この権利は、お客様が最初に当社による使用に同意した自動化された情報、または当社がお客様との契約を履行するために情報を使用した情報にのみ適用されることに注意してください。

    お客様の同意の撤回。お客様は、お客様の個人情報の使用に対する同意を撤回する権利を有します。お客様が同意を撤回した場合、当社はサービスの一部の特定の機能へのアクセスをお客様に提供できない場合があります。

    お客様は、サービスに表示されている場所、または以下に記載されている連絡先を使用して当社に連絡することにより、これらの権利のいずれかを行使することができます。Shopifyがお客様の個人情報をどのように使用しているか、およびお客様が持つ可能性のある権利（Shopifyによって処理されるデータに関連する権利を含む）について詳しく知るには、https://privacy.shopify.com/enをご覧ください。

    当社は、これらの権利のいずれかを行使したことに対して、お客様を差別することはありません。適用される法律で許可または要求されている場合、お客様のリクエストを処理する前に、お客様の身元を確認する必要がある場合があります。適用される法律に従い、お客様は、お客様の権利を行使するために、お客様の代理としてリクエストを行うための権限のある代理人を指定することができます。代理人からのそのようなリクエストを受け入れる前に、当社は、代理人がお客様の代理として行動することを承認したことを証明するものを提出することを要求し、お客様に当社と直接身元を確認する必要がある場合があります。当社は、適用される法律で要求されているように、お客様のリクエストにタイムリーに応答します。

苦情

お客様の個人情報の処理方法について苦情がある場合は、以下の連絡先詳細を使用して当社にご連絡ください。お客様の居住地によっては、以下の連絡先詳細を使用して当社に連絡することにより、当社の決定に異議を申し立てる権利、または地元のデータ保護当局に苦情を申し立てる権利を有する場合があります。

国際転送

お客様の個人情報を、お客様が居住する国以外に転送、保存、処理する場合がありますのでご注意ください。

お客様の個人情報を欧州経済地域または英国外に転送する場合、当社は、十分なレベルの保護を提供すると判断された国へのデータ転送でない限り、欧州委員会の標準契約条項、または関連する英国の管轄当局が発行した同等の契約など、認識された転送メカニズムに依拠します。

本プライバシーポリシーの変更

当社は、当社の慣行の変更、またはその他の運用上、法的、または規制上の理由を反映するため、本プライバシーポリシーを随時更新する場合があります。当社は、このウェブサイトに改訂されたプライバシーポリシーを掲載し、「最終更新日」を更新し、適用される法律で要求されているように通知を提供します。

お問い合わせ

当社のプライバシー慣行または本プライバシーポリシーについてご質問がある場合、またはお客様に利用可能な権利を行使したい場合は、glowskinlab.jp@gmail.comまで電話またはメールでお問い合わせください。