お客様の情報の取り扱いについて

本データ保護通知（以下「本通知」）は、個人データ保護法（PDPA）に基づき、Bezchill（「当社」または「弊社」）がどのようにお客様の個人データを収集、利用、開示、処理するかの基本方針を示します。本通知は、当社が管理する個人データ、または当社の目的のために個人データを収集・処理する組織の管理下にある個人データに適用されます。

お客様が当社のストアで購入を行う際に、購入・販売プロセスの一環として、お客様の氏名、住所などの個人情報を収集します。

また、お客様がストアを閲覧する際に、当社はお客様のコンピューターのIPアドレスを自動的に取得し、お客様のブラウザやオペレーティングシステムに関する情報を把握します。

同意

当社がお客様の同意を取得する方法

お客様が取引を完了するために個人情報を提供した場合（クレジットカードの認証、注文の確定、配送手配、返品処理など）、当社はその特定の目的のために個人情報の収集と使用について同意を得たものとみなします。

マーケティングなどの二次的な目的で個人情報を収集する場合、当社はお客様の明示的な同意を求めるか、拒否する機会を提供します。

お客様の同意の撤回方法

お客様が以前に提供した個人情報の使用について同意を撤回したい場合は、当社までご連絡ください。

開示

当社は、法律に基づく要求があった場合、またはお客様が本利用規約に違反した場合に、お客様の個人情報を開示する場合があります。

個人データの正確性

当社は、収集した個人データの正確性と完全性を確保するために合理的な努力を行います。

個人データの安全性と保護

お客様の個人情報の安全性は当社にとって重要です。しかし、インターネット上でのデータ送信や電子データの保存方法において、100％の安全性を保証することはできません。業界標準の手法を使用して個人情報の保護に努めますが、完全なセキュリティは保証できません。

お客様は、返品や返金に関するお問い合わせを support@bezchill.com までご連絡いただけます。

個人データの保持

当社は、個人データが収集目的に必要である限り、または適用される法律に基づき保持します。

当該目的が不要になった時点で、当社はお客様の個人データを削除するか、匿名化する適切な措置を講じます。

日本外への個人データの転送

当社は、個人データを日本外に転送する際、PDPAに基づく適切な保護基準を維持するよう努めます。

当社は、当社のビジネスの継続、またはお客様の要求に対応する目的で、当社の海外拠点に個人データを提供する場合があります。

また、事業の売却や譲渡が発生した場合、当社は保有するすべての個人データを事業承継者に移転する場合があります。

Shopify

当社のストアはShopify上にホストされています。Shopifyは、当社が製品やサービスをオンラインで販売するためのeコマースプラットフォームを提供しています。お客様のデータは、Shopifyのデータストレージ、データベース、および一般的なShopifyアプリケーションを通じて保存され、安全なファイアウォールの背後で保護されます。

お客様が直接決済ゲートウェイを使用して購入を完了する場合、Bezchillはお客様のクレジットカード情報を保存します。この情報は、Payment Card Industry Data Security Standard（PCI-DSS）に従って暗号化されます。購入取引データは、購入完了までの期間のみ保存され、その後削除されます。

すべての直接決済ゲートウェイは、Visa、MasterCard、American Express、DiscoverなどのブランドによるPCI Security Standards Councilが管理するPCI-DSS基準を遵守しています。これにより、当ストアとそのサービスプロバイダーによるクレジットカード情報の安全な取り扱いが保証されます。

詳細については、Shopifyの利用規約を確認することをお勧めします。

第三者サービス

一般的に、当社が利用する第三者プロバイダーは、当社に提供するサービスを遂行するために必要な範囲でのみ、お客様の情報を収集、利用、開示します。

しかしながら、決済ゲートウェイやその他の決済取引処理業者などの特定の第三者プロバイダーには、それぞれのプライバシーポリシーがあります。当社が購入関連の取引で提供する必要のある情報について、どのように処理されるかを理解するために、各プロバイダーのプライバシーポリシーを確認することをお勧めします。

特に、一部のプロバイダーは、お客様または当社とは異なる法域に所在している、または施設を持っている場合があります。そのため、第三者サービスプロバイダーを通じて取引を行う場合、お客様の情報が、そのプロバイダーまたはその施設が所在する法域の法律の対象となる可能性があります。

例えば、お客様がカナダに所在しており、お客様の取引がアメリカ合衆国に拠点を持つ決済ゲートウェイを通じて処理された場合、その取引に使用された個人情報は、米国の法律（Patriot Actなど）に基づく開示の対象となる場合があります。

お客様が当社ストアのウェブサイトを離れる、または第三者のウェブサイトやアプリケーションにリダイレクトされた場合、その時点から本プライバシーポリシーや本サイトの利用規約の適用外となります。

セキュリティ

お客様の個人情報を保護するため、当社は合理的な予防措置を講じ、業界のベストプラクティスに従い、不適切な紛失、誤用、アクセス、開示、改変、破壊を防止します。

お客様がクレジットカード情報を提供する場合、その情報はセキュアソケットレイヤー（SSL）技術を使用して暗号化され、AES-256暗号化により保管されます。ただし、インターネット上でのデータ伝送や電子ストレージの方法は100％安全ではないことをご理解ください。当社は、すべてのPCI-DSS要件を遵守し、業界で広く認められている追加のセキュリティ基準を実施しています。

同意年齢

本サイトを利用することにより、お客様は、お住まいの州または地域における成人年齢に達していること、または成人の同意を得た未成年者であることを表明するものとします。

本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時変更する権利を有し、定期的に確認することをお勧めします。変更および修正は、ウェブサイト上に掲載された時点で直ちに有効となります。

当社が本ポリシーに重要な変更を加える場合、変更点を通知し、お客様に収集する情報、使用方法、およびどのような場合に開示するかを明確にします。

当社のストアが買収または合併された場合、お客様の情報は新しい所有者に引き継がれる可能性があり、引き続き当社の製品を販売できるようになります。