プライバシーポリシー
Last updated: March 2026
1. 当社が収集する情報
アカウント作成、注文、またはサイトとのやり取り時にお客様が直接提供する情報を当社は収集します：
- 名前、メールアドレス、電話番号
- 配送先および請求先住所
- アカウント認証情報（パスワードは安全にハッシュ化して保存）
- 注文履歴および商品の好み
- リワードプログラムアクティビティ（獲得ポイント、使用ポイント、失効ポイント）
- クーポン使用および割引履歴
- 復帰在庫通知設定
- メール購読設定
サイト使用時に当社が自動的に収集する情報：
- セッション識別子（匿名、ブラウザのローカルストレージに保存）
- カート内容およびチェックアウトフォームデータ（利便性のため保持）
- 概算訪問者プレゼンスデータ（匿名セッションベース、非アクティブ1時間後に自動削除）
- ボット対策のためCloudflare Turnstileが提供するブラウザタイプおよびデバイス情報
2. 当社が情報を使用する方法
当社は収集した情報を以下の目的で使用します：
- 配送ラベル生成を含むご注文の処理と履行
- 注文確認、発送更新、配達通知をお送りします
- アカウント管理とリワードプログラム参加の管理
- クーポンの利用可能性を確認し、不正行為を防止します
- 購読した商品再入荷アラートをお送りします
- 配送先住所に基づいて適用税を計算します
- 当社のウェブサイト、製品、および顧客体験を改善します
- 法的および規制上の義務に準拠します
- 不正行為とセキュリティ問題を検出、防止、および解決します
3. サードパーティサービスプロバイダー
当社は、事業運営を支援する信頼できるサードパーティサービスプロバイダーと情報を共有します。これらのプロバイダーは、当社に提供する特定のサービスの目的でのみ、あなたの情報を使用することを契約上義務付けられています：
- 決済処理業者： 当社はサードパーティの決済処理業者を使用してトランザクションを処理します。あなたの決済情報はこれらの処理業者に直接送信され、当社のサーバーには保存されません。当社は注文追跡のためのみトランザクション参照IDを保持します。
- 配送（EasyPost）： 配送ラベルと追跡情報を生成するために、あなたの名前と配送先住所は配送ラベルプロバイダーと共有されます。
- 住所検証（Radar）： チェックアウト時に住所オートコンプリートを使用すると、あなたの部分的な住所入力はRadarに送信され、検証と提案が行われます。
- メール（Resend）： トランザクションメール（注文確認、配送通知、アカウント確認）を配信するために、あなたのメールアドレスと名前はメールサービスプロバイダーと共有されます。
- ボット保護（Cloudflare Turnstile）： 当社はCloudflare Turnstileを使用して、フォームを自動化されたアクセスから保護します。この検証の一部として、Cloudflareはデバイスとブラウザのデータを収集する場合があります。
- データベースインフラストラクチャ（Convex）： あなたのデータはConvexのサーバーレスデータベースプラットフォームを使用して保存および処理され、米国でホストされています。
4. クッキーとローカルストレージ
当社は最小限のブラウザストレージを使用し、サイト機能に必須のものに限定されています：
- セッションID： ローカルストレージに保存された、ランダムに生成された識別子で、あなたのカートを維持し、ブラウジングセッションを関連付けます。これはトラッキングクッキーではなく、個人情報は含まれていません。
- 認証トークン： アカウントにサインインしたままにするためにセキュアに保存されたセッショントークン。
- UI設定： マイナーなインターフェースの状態（例：サイドバーの開閉）は有効期限7日のクッキーに保存されます。
当社はサードパーティの広告クッキーやクロスサイトトラッキングピクセルを使用していません。当社はあなたのブラウジングデータを広告主と売却または共有していません。
5. アフィリエイト＆リワードデータ
アフィリエイトパートナーに関連付けられたクーポンコードを使用する場合、当社はアフィリエイト手数料計算の目的で、そのクーポンがあなたの注文に使用されたことを追跡します。あなたの個人情報はアフィリエイトに直接共有されません。集計された注文と手数料データのみが共有されます。
リワードプログラムデータ（ポイント残高、トランザクション履歴、交換記録）はあなたのアカウントにリンクされ、アカウントが存在する期間と適用される法的保有期間中保持されます。
6. データセキュリティ
当社は、暗号化された接続（HTTPS/TLS）、安全なパスワードハッシング、HMAC検証済みウェブフック通信、CAPTCHAで保護されたフォームを含む、あなたの個人情報を保護するための適切な技術的および組織的対策を実施しています。ただし、電子ストレージまたは送信の方法は100％安全ではなく、当社は絶対的なセキュリティを保証することはできません。
7. データ保有期間
当社はデータを以下のように保持します：
- アカウントデータ： アカウントがアクティブである限り保持されます。
- 注文記録： 税務および法的コンプライアンスのため、最低7年間保持されます。
- カート＆セッションデータ： 非アクティブ状態が24時間続いた後、自動削除されます。
- 訪問者プレゼンスデータ： 非アクティブ状態が1時間続いた後、自動削除されます。このデータは匿名化されています。
- リワードポイント： 利用可能なポイントは、関連注文が発送されてから90日後に失効します（または別途設定がある場合）。台帳履歴は監査目的で保持されます。
- メールマガジン登録： 購読解除またはデータ削除をリクエストするまで保持されます。
8. お客様の権利
ご利用地域によって、個人情報に関する以下の権利が付与される場合があります：
- アクセス： 当社がお持ちの個人情報のコピーを請求できます。
- 訂正： 不正確または不完全な情報の訂正をリクエストできます。ほとんどの情報はアカウントプロファイルから直接更新できます。
- 削除： 法的保持義務（例：税務記録）に従うことを条件に、個人情報の削除をリクエストできます。
- データポータビリティ： データを一般的で機械可読形式でのリクエストができます。
- オプトアウト： メール内のリンク、またはお問い合わせにより、いつでもマーケティングメールの配信を停止できます。
これらの権利を行使するには、[email protected]までお問い合わせください。30日以内に対応いたします。
9. 児童のプライバシー
当サイトは21歳未満の個人を対象としていません。当社は21歳未満の者から個人情報を故意に収集しません。21歳未満の者からデータを収集したことが判明した場合、直ちに削除いたします。
10. 国際ユーザー
当サイトはアメリカ合衆国から運営されています。米国以外からサイトにアクセスする場合、お客様の情報はアメリカ合衆国に転送され処理されます。当サイトのご利用により、この転送と処理に同意したものとみなされます。
11. カリフォルニア州プライバシー権（CCPA）
カリフォルニア州在住の場合、当社が収集した個人情報のカテゴリーと具体的な情報、収集目的、およびデータが共有された第三者に関する情報の開示をリクエストする権利があります。削除をリクエストする権利もあります。当社はお客様の個人情報を売却いたしません。リクエストするには、[email protected]までお問い合わせください。
12. このポリシーの変更
当社は、このプライバシーポリシーを随時更新する場合があります。変更はこのページに更新された改訂日付付きで掲載されます。このポリシーを定期的にご確認いただくことをお勧めします。重要な変更は、登録アカウント所有者にメールで通知されます。
13. お問い合わせ
このプライバシーポリシーについてのご質問があるか、データ権を行使したい場合は、[email protected]までお問い合わせください。