本プライバシーポリシーは、drpen.jp（以下「当サイト」または「当社」）が、お客様が当サイトにアクセスしたり、当サイトから購入したりする際に、お客様の個人情報をどのように収集、使用、開示するかを説明するものです。
個人情報の収集
お客様が本サイトにアクセスされると、当社はお客様のデバイスに関する特定の情報、本サイトとのやり取り、およびお客様の購入を処理するために必要なデータを収集します。また、カスタマーサービスを目的として当社にご連絡いただいた際にも、その他の情報を収集します。本プライバシーポリシーでは、個人を特定できる情報（以下に記載する情報を含む）を「個人データ」と呼びます。当社が収集する個人データとその理由の詳細については、以下のリストをご覧ください。
機器情報
- 収集される個人データの例： ブラウザのバージョン、IPアドレス、タイムゾーン、クッキー情報、訪問したウェブサイトや製品、検索キーワード、ウェブサイトとの対話方法。
- データ収集の目的 ウェブサイトの正確な読み込みを可能にし、ウェブサイトを最適化するためにウェブサイトの利用状況を分析するため。
- データ収集の情報源 クッキー、ログファイル、ウェブビーコン、タグまたはピクセルを介して、お客様が当社のウェブサイトを訪問したときに自動的に収集されます。
- ビジネス目的のための露出： Shopify、Google Analytics、Facebook、Instagram、Pinterestと共有されます。
注文情報
- 収集される個人情報の例： 氏名、請求先住所、配送先住所、支払い情報（クレジットカード番号、Eメールアドレス、電話番号を含む）。
- データ収集の目的 契約を履行するための製品またはサービスの提供、支払い情報の処理、発送の手配、請求書および/または注文確認書の提供、お客様との連絡、潜在的なリスクまたは詐欺の可能性がある注文の確認、お客様が当社と共有した嗜好に基づく当社の製品またはサービスに関連する情報または広告の提供。
- データ収集源 ユーザーから収集されます。
- 商業上の開示： Shopifyプロセッサー、決済ゲートウェイ、フルフィルメントプロバイダー、倉庫業者、ラストワンマイル輸送業者との共有。
カスタマーサービス情報
- 収集される個人データの例： 氏名、Eメールアドレス、電話番号、請求先住所、配送先住所
- データ収集の目的 カスタマーサービス
- データ収集の情報源 ユーザーから収集
未成年者（18歳未満の方）
本ウェブサイトは18歳未満の方を対象としておりません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、下記の連絡先までご連絡の上、削除をご依頼ください。
個人情報の共有
上記のとおり、当社は、サービスを提供し、お客様との契約を履行するために、お客様の個人情報を当社のサービスプロバイダーと共有します。例えば：
- 当社は、適用される法律および規制を遵守するため、召喚令状、捜査令状、または当社が受領した情報に対するその他の合法的な要求に応じるため、またはその他の方法で当社の権利を保護するために、お客様の個人情報を共有することがあります。
行動ベースの広告
前述のとおり、当社はお客様の個人データを使用して、お客様が関心をお持ちであると思われる、的を絞ったプロモーションまたはマーケティングコミュニケーションを送信します。例えば:
- Google Analyticsを使用して、お客様が当ウェブサイトをどのように利用しているかを把握しています。Googleがお客様の個人データをどのように使用するかについては、こちらをご覧ください：https://policies.google.com/privacy?hl=en.
- 当社は、お客様の本サイトの利用、お客様の購入、および他のウェブサイトにおける当社の広告とのやり取りに関する情報を広告パートナーと共有します。この情報の一部は、Cookieまたはその他の類似技術（お住まいの地域によって同意が必要な場合があります）を使用して、広告パートナーと直接収集および共有します。
ターゲティング広告の仕組みの詳細については、Network Advertising Initiative（「NAI」）の教育ページをご覧ください：http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.
ユーザーは、次のようにターゲティング広告を拒否することができる：
- Facebook – https://www.facebook.com/settings/?tab=ads
- Google – https://www.google.com/settings/ads/anonymous
- BING – https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads
さらに、デジタル・アドバタイジング・アライアンスの配信停止ポータルにアクセスすることで、これらのサービスの一部を停止することができます：http://optout.aboutads.info/.
個人情報の利用
当社は、お客様に当社のサービスを提供するためにお客様の個人情報を使用します。これには、販売商品の提供、支払い処理、注文の発送および履行、新製品、サービス、オファーのお知らせが含まれます。
正当な信頼
法的根拠 一般データ保護規則（「GDPR」）に従い、お客様が欧州経済地域（「EEA」）にお住まいの場合、当社は以下の法的根拠に従ってお客様の個人データを処理します：
- お客様の同意、
- お客様と当ウェブサイトとの間の契約を履行するため、
- 当社の法的義務を遵守するため、
- お客様の重大な利益を保護するため、
- 公益上の業務を遂行するため、
- お客様の基本的権利および自由を覆すことのない当社の正当な利益を保護するため。
予約
お客様が本ウェブサイトを通じてご注文をされた場合、当社は、お客様から消去のお申し出があるまで、お客様の個人データを当社の記録に保管します。お客様の消去権についての詳細は、下記の「お客様の権利」セクションをご覧ください。
自動化された意思決定
お客様がEEA居住者である場合、お客様は、その意思決定がお客様に関する法的結果をもたらすか、またはお客様に重大な影響を及ぼす場合、自動化された意思決定（分析を含む）のみに基づく処理に反対する権利を有します。
当社は、法的影響またはその他の重要な意味を持つ、完全に自動化された意思決定を行うために顧客データを使用します。
当社のプロセッサーであるShopifyは、法的またはその他の重要な影響をお客様に与えない不正行為を防止するために、限定的な自動意思決定プロセスを使用します。
自動意思決定の要素を含むサービスは以下の通り：
- 複数の失敗したトランザクションに関連する拒否されたIPアドレスの一時的なリスト。拒否リストは数時間有効です。
- ブラックリストに掲載されたIPアドレスにリンクされたクレジットカードの一時的なブラックリスト。拒否リストは数日間有効です。
お客様の権利
一般データ保護規則
お客様がEEA居住者である場合、お客様は当社が保有するお客様の個人データにアクセスする権利、新しいサービスに転送する権利、および個人データの修正、更新、削除を要求する権利を有します。これらの権利の行使を希望される場合は、下記の連絡先までご連絡ください。
お客様の個人情報は、まずアイルランドで処理され、その後、カナダや米国を含む欧州域外に転送され、保管およびさらに処理されます。
カリフォルニア州消費者協会
お客様がカリフォルニア州居住者である場合、お客様は、当社が保有するお客様の個人情報にアクセスする権利（「アクセス権」とも呼ばれます）、新しいサービスに移転する権利、および個人情報の訂正、更新、削除を要求する権利を有します。これらの権利の行使を希望される場合は、下記の連絡先までご連絡ください。
お客様の代理人としてこれらの要請を行う権限を有する代理人の選任を希望される場合は、下記の連絡先までご連絡ください。
クッキー
クッキーは、お客様が当社のウェブサイトを訪問された際に、お客様のコンピュータまたはデバイスにダウンロードされる少量の情報です。当社では、機能性、パフォーマンス、広告、ソーシャルメディアまたはコンテンツクッキーを含むさまざまなクッキーを使用しています。クッキーは、ウェブサイトがお客様の行動や好み（ログインや地域の選択など）を記憶することで、閲覧体験を向上させます。これは、ユーザーがウェブサイトに戻るたびに、またはあるページから別のページに移動するたびに、これらの情報を再入力する必要がないことを意味します。クッキーはまた、ウェブサイトを初めて訪れたか、頻繁に訪れたかなど、ウェブサイトの利用状況に関する情報も提供します。
当社では、ウェブサイトの利用を最適化し、サービスを提供するために、以下のクッキーを使用しています。
当ショップの適切な機能のために必要なCookie
| 名称 | 機能 |
|---|---|
| _ab | マネージド・アクセスと併用する。 |
| _secure_session_id | ショップナビゲーションと合わせてご利用ください。 |
| cart | バスケットと組み合わせて使用する。 |
| cart_sig | チェックアウトと併用してください。 |
| cart_ts | チェックアウトと併用してください。 |
| checkout_token | チェックアウトと併用してください。 |
| secret | チェックアウトと併用してください。 |
| secure_customer_sig | 顧客ログインと連動。 |
| storefront_digest | 顧客ログインと連動。 |
| _shopify_u | 顧客のアカウント情報を簡単に更新できる。 |
レポートと分析
| 名称 | 機能 |
|---|---|
| _tracking_consent | トラックの好み |
| _landing_page | ランディング・ページに従う。 |
| _orig_referrer | ランディング・ページに従う。 |
| _s | Shopifyアナリティクス。 |
| _shopify_fs | Shopifyアナリティクス。 |
| _shopify_s | Shopifyアナリティクス。 |
| _shopify_sa_p | マーケティングと紹介に関連するShopify Analytics。 |
| _shopify_sa_t | マーケティングと紹介に関連するShopify Analytics。 |
| _shopify_y | Shopifyアナリティクス。 |
| _y | Shopifyアナリティクス。 |
[ユーザーが使用する他のクッキーまたはトラッキング技術の導入]
クッキーがお客様のコンピュータまたはモバイルデバイスに保存される期間は、それが「永続的」クッキーであるか「セッション」クッキーであるかによって異なります。セッションクッキーはお客様がブラウジングを終了するまで残り、永続的クッキーは有効期限が切れるか削除されるまで残ります。当社が使用するクッキーのほとんどは永続的で、お客様のデバイスにダウンロードされてから30分から2年の間に失効します。
クッキーは様々な方法で制御・管理することができますが、クッキーを削除またはブロックすると、お客様のユーザーエクスペリエンスに悪影響を及ぼし、当社ウェブサイトの一部が完全にアクセスできなくなる可能性があることにご注意ください。
ほとんどのブラウザは自動的にクッキーを受け入れますが、ユーザーはブラウザの設定（通常はブラウザの「ツール」または「環境設定」メニュー）でクッキーを受け入れるかどうかを選択できます。ブラウザ設定の変更、またはクッキーのブロック、管理、フィルタリングの詳細については、ブラウザのマニュアルまたはwww. allaboutcookies.orgなどのウェブサイトを参照してください。
また、クッキーをブロックしても、当社が広告パートナーなどの第三者と情報を共有することを完全に防止できない場合があることにご注意ください。お客様の権利を行使したり、これらの第三者によるお客様の情報の特定の使用をオプトアウトするには、上記の「行動広告」のセクションの指示に従ってください。
追跡しないでください
なお、追跡しないでくださいシグナルへの対応方法については業界のコンセンサスが得られていないため、当社がユーザーのブラウザからこのようなシグナルを認識した場合でも、当社のデータ収集および使用方法を変更することはありません。
変更
当社は、当社の慣行の変更を反映するため、またはその他の運営上、法律上もしくは規制上の理由により、本プライバシーポリシーを随時更新することがあります。
レジストリへの連絡
当社のプライバシー慣行に関する詳細、ご質問、または苦情については、電子メールにて [email protected] までご連絡ください。
最終更新日：2023年8月16日
苦情に対する当社の対応にご満足いただけない場合は、管轄のデータ保護当局に苦情を申し立てる権利があります。