プライバシー規約

１．個人情報の利用目的

弊社公式ホームページにて製品をご購入頂く際に、お客様より提供される情報（名前、住所、電子メールアドレス）および、弊社アプリにて登録いただく際にお客様より提供される情報（電子メールアドレス）につきまして、情報を受け取り、保管します。弊社公式ホームページを閲覧の際は、お客様のコンピュータのインターネットプロトコル（IP）アドレスが自動的に弊社へ送られ、お客様のブラウザとオペレーティングシステムを学ぶ助けとなります。電子メールマーケティング（該当する場合）：弊社より不定期に配信されるメールマガジン、お知らせメール、アンケート依頼等のご案内をお客様は受領することを承諾するものとします。

２．同意

お客様より提供される、注文、クレジットカードの決済承認、配送、または製品返品の際の情報など、お客様が購入を完了する際、私たちはその情報を収集し、その特定の理由及びマーケティング等に使用することに同意する事を意味します。 上記以外の理由でお客様の個人情報を利用する場合は、再度直接お客様へ確認させて頂きます。もし同意後にお客様の考えが変わった場合は、sesame@candyhouse.coまでご連絡いただくことにより、いつでも情報の収集、使用、開示を継続するために、私たちがお客様に連絡するための同意を取り消すことが可能です。

３．個人情報の開示

弊社は法律によって必要とされる場合、または利用規約に違反した場合、お客様の個人情報を開示する可能性があります。

４．SHOPIFY

弊社公式ホームページはShopifyによって提供されています。
Shopifyは、弊社製品やサービスを販売することを可能にするオンライン電子商取引プラットフォームを提供します。お客様のデータは、Shopifyのデータストレージ、データベース、および一般的なShopifyアプリケーションを通じて保存されます。ファイアウォールの背後にある安全なサーバーにデータを格納します。

支払い：
購入を完了するために直接支払いゲートウェイを選択すると、Shopifyはクレジットカードデータを保存します。これは、Payment Card Industry Data Security Standard（PCI-DSS）によって暗号化されています。購入取引データは、購入取引を完了するために必要な期間だけ保管されます。完了後、購入取引情報は削除されます。すべての直接支払いゲートウェイは、Visa、MasterCard、American Express、Discoverなどのブランドの共同作業であるPCIセキュリティ標準協議会が管理するPCI-DSSで設定された標準に準拠しています。PCI-DSSの要件は、当社の店舗およびそのサービスプロバイダーによるクレジットカード情報の安全な取り扱いを保証するのに役立ちます。詳細については、Shopifyの利用規約（https://www.shopify.com/legal/terms）またはプライバシーに関する声明（https://www.shopify.com/legal/privacy）もご覧ください

５．第三者へのサービス

一般的に、当社が使用する第三者提供者は、お客様が当社に提供するサービスを実行するのに必要な範囲でのみ、お客様の情報の収集、使用、開示を行います。ただし、支払いゲートウェイやその他の支払い処理プロセッサなどの特定のサードパーティのサービスプロバイダは、購入関連の取引のために提供する必要がある情報に関して、独自のプライバシーポリシーを持っています。これらのプロバイダについては、個人情報がこれらのプロバイダによって処理される方法を理解できるように、プライバシーポリシーを読むことをお勧めします。店舗のウェブサイトを離れるか、サードパーティのウェブサイトまたはアプリケーションにリダイレクトされると、このプライバシーポリシーまたはウェブサイトの利用規約の適用を受けなくなります。

６．セキュリティー

お客様の個人情報を保護するため、当社は合理的な予防措置を講じ、業界のベストプラクティスに従い、不適切に紛失、誤用、アクセス、開示、改ざん、または破壊されていないことを確認します。クレジットカード情報を提供する場合、情報はSSL（Secure Socket Layer）技術を使用して暗号化され、AES-256暗号化で保存されます。インターネットや電子記憶装置による伝送方法は100％安全ですが、我々はすべてのPCI-DSS要件を満たし、一般に認められている追加の業界標準を実装しています。

７．クッキー

弊社が使用するクッキーのリストです。クッキーをオプトアウトするかどうかを選択できるように、下記に記載しています。

_session_id, unique token, sessional, Shopifyがセッションに関する情報を保存できるようにする(参照元, ランディングページ, etc).

_shopify_visit, no data held, 最後の訪問から30分間持続し、ウェブサイトプロバイダの内部統計トラッカーが訪問回数を記録するために使用しま

_shopify_uniq, no data held, 次の日の真夜中（訪問者に対して）に期限切れとなり、1人の顧客が店舗への訪問回数をカウントします。

cart, unique token, 2週間持続、あなたのカートの内容に関する情報を保存します。

_secure_session_id, unique token, sessional
storefront_digest, unique token,不明確なショップにパスワードがある場合、これは現在の訪問者がアクセス権を持っているかどうかを判断するために使用されます。

８．年齢制限

18歳未満のお客様は、親権者または後見人の承諾がある場合のみご利用になれます。

９．利用データの削除

アカウントの削除をご希望の方は、当社までご連絡ください。アカウント削除後は、法令に基づく場合を除き、当社はお客様に対する製品・サービスの提供を停止し、お客様の要求に応じてアカウントを削除します。

１０．プライバシー規約の変更

当社はいつでもこのプライバシーポリシーを変更する権利を留保していますので、頻繁に確認してください。変更と明確化はウェブサイトでの投稿時に直ちに有効になりますので、頻繁に確認してください。このポリシーに重大な変更を加えた場合は、更新されたことをお知らせしますので、どのような情報を収集し、使用し、どのような状況で使用しているかを明らかにすることができます。当社の店舗が他の会社に買収または合併された場合、お客様の情報が新しい所有者に移転され、当社は引き続き製品を販売する可能性があります。

上記プライバシー規約についてのご質問は、sesame@candyhouse.coまでご連絡ください。

CANDY HOUSE JAPAN, Inc.
〒104-0042　東京都中央区入船1-9-8　ピエノアーク入船5階