プライバシーポリシー
I. 当社について
本プライバシーポリシーは、冷z LLC(「Leng Z LLC」)が「Chill Zone」として運営する事業活動に適用されます。 当社は、https://chillzonecool.com に関連して個人データの処理目的および手段を決定する責任主体です。 本ポリシーに記載される処理は、当社自身が直接行う場合、または当社の指示に従って行動する認定サービス提供者によって実施されます。
欧州連合または欧州経済領域に所在する個人に関しては、冷z LLC(「Leng Z LLC」)が、適用されるデータ保護法における「データ管理者(Data Controller)」として機能します。
II. 収集する個人データの種類
当社は、正当かつ明示された事業目的に必要な範囲に限定して個人データを収集します。これには以下が含まれる場合があります。
- アカウントおよび連絡先情報:氏名、メールアドレス、請求先住所および配送先住所。
- 注文および取引情報:購入内容、合計金額、通貨、確認情報、タイムスタンプ。
- 技術情報およびデバイス情報:IPアドレス、ブラウザ種別、端末モデル、オペレーティングシステム、概算位置情報、閲覧ページ、参照元。
- サポートに関する通信内容:利用者から送信されたメッセージおよび当社の返信。
- Cookieおよび識別子:必須のセキュリティCookie、セッショントークン、カート識別子、ならびに法的に許可される場合に限り任意の分析用Cookie。
III. 個人データの利用目的および利用方法
当社は、合法的かつ特定され、明示された目的に限り、以下の用途で個人データを処理します。
- Chill Zoneのサービス、デジタル商品および物理商品の提供。
- 該当する場合の配送を含む、注文処理および履行。
- 取引上またはサービス提供上必須となる連絡の送信。
- サポート依頼への対応およびカスタマーサービスの提供。
- 当社ウェブサイトおよびシステムの運用、保護、維持および改善。
- 不正行為、誤用、無断利用の検知、防止および調査。
- 法令、税務、会計および消費者保護に関する義務への対応。
- 法的に許可され、かつ有効な同意がある場合に限った任意のマーケティング連絡。
当社は個人データを販売しません。 また、米国の州法上定義されるクロスコンテキスト行動広告またはターゲティング広告の目的で個人データを共有することもありません。 業務運営上必要な範囲で、当社の代理として行動するサービス提供者への開示は、当該法律における「販売」または禁止された共有には該当しません。
IV. 処理の法的根拠(EU/EEA/ドイツ)
GDPRの適用対象となる個人について、当社は以下の法的根拠に基づいて個人データを処理します。
- GDPR 第6条第1項(b) — 契約履行に必要な処理(注文、ダウンロード、サービス利用)。
- GDPR 第6条第1項(c) — 法的義務を遵守するために必要な処理。
- GDPR 第6条第1項(f) — 正当な利益(サイトの安全確保、不正防止、サービスの信頼性維持、運営および改善に必要な限定的かつ相応な分析の実施を含む)。 これらの利益は利用者の権利および合理的期待と比較衡量され、下記に記載する方法により異議を申し立てることができます。
- GDPR 第6条第1項(a) — 必要な場合における利用者の同意(例:任意のCookieやマーケティング)。
V. 第三者処理者およびサービス提供者
当社は、正当な事業運営または注文履行に必要な場合に限り、個人データを共有します。主な提供者は以下のとおりです。
- Stripe — 決済処理。当社は完全なカード番号を保存しません。
- Printful — 物理商品の製造および配送(限定的な注文情報および住所情報)。
- YouTube — 埋め込み動画コンテンツ(YouTube独自のプライバシー慣行が適用されます)。
- Cloudflare — セキュリティ、コンテンツ配信および限定的なログ処理。
各提供者は、それぞれのプライバシーポリシーおよび適用される契約上の保護措置に基づいてデータを処理します。
VI. 個人データの国際移転
個人データは、米国、欧州連合、または当社サービス提供者が事業を行うその他の法域で処理される場合があります。 必要な場合、当社はGDPR第46条に基づく欧州委員会承認の標準契約条項(SCC)など、適切な保護措置に依拠します。
VII. データの保存期間
当社は、本ポリシーに記載された目的を達成するために合理的に必要な期間に限り、個人データを保存します。 法令により、より長い保存期間が義務付けられている、または許可されている場合を除きます。
例えば、注文および取引記録は会計および税務遵守のために保存される場合があり、 サポートに関する通信は業務の継続性および紛争解決のために保存されます。
VIII. 利用者の権利
利用者の所在地に応じて、以下の権利を有する場合があります。
- 個人データへのアクセス権。
- 不正確または不完全なデータの訂正を求める権利。
- 法的に許可される場合の削除請求権。
- 特定の処理に対する制限または異議申立ての権利。
- ポータブル形式でデータを受領する権利。
- 同意に基づく処理について、いつでも同意を撤回する権利。
法令により保存が義務付けられている場合、または適用される例外が存在する場合、当社は請求を拒否または制限することがあります。
権利行使をご希望の場合は、必ず legal@chillzonecool.com までご連絡ください。
EU/EEA在住者は、管轄の監督当局に苦情を申し立てる権利も有します。
IX. Cookieおよび類似技術
当社は、サイト運営、セキュリティおよびカート機能に不可欠なCookieを使用します。 分析用または設定用の任意Cookieは、法的に許可されている場合に限り、必要に応じて利用者の同意を得た上で使用されます。 詳細はCookieポリシーをご参照ください。
X. 児童のプライバシー
当社のサービスは、16歳未満の児童を対象としていません。 当社は、当該年齢未満の児童から意図的に個人データを収集することはなく、 そのようなデータが収集されたことが判明した場合には、速やかに削除します。
XI. データセキュリティ
当社は、不正アクセス、紛失、改ざんまたは不正利用から個人データを保護するため、 合理的な技術的および組織的対策を講じています。 完全に安全なシステムは存在しませんが、当社は継続的に保護措置の評価および改善を行っています。
XII. 本プライバシーポリシーの変更
当社は、本ポリシーを随時更新する場合があります。 更新は、改訂された施行日とともに公開された時点で効力を生じます。 公開後もサービスを継続して利用することにより、更新後のポリシーに同意したものとみなされます。
XIII. プライバシーに関する連絡先
プライバシーに関するすべてのお問い合わせは、以下の宛先にお送りください。
legal@chillzonecool.com
本ポリシーは、コンプライアンスを目的とした構造化文書であり、法的助言を構成するものではありません。 法律は法域によって異なり、また随時変更される可能性があります。必要に応じて弁護士による確認を推奨します。