プライバシー・ポリシー

Big River Japan合同会社(以下「当社」といいます。)は、あらゆる個人情報を適切な方法で取り扱い、個人情報保護法を含むプライバシー保護に関する一切の適用ある法律及び規制を遵守することが、企業の重要な社会的義務であることを認識しています。そのため、当社は、以下に定めるプライバシー・ポリシーを採択しています。

 

1     お客様情報の取扱い

お客様が売買プロセスの一環として当社ストアから商品を購入される場合、当社は、お客様が当社に提供されるお客様の氏名、住所、電子メールアドレス等の個人情報を収集します。

お客様が当社ストアを閲覧される際に、お客様のブラウザ及びオペレーティング・システムについて当社が理解するのに役立つ情報を得るために、お客様のコンピュータのインターネット・プロトコル(IP)アドレスも自動的に受信します。

電子メール・マーケティング(該当する場合):当社は、お客様の許可を得た上で、当社ストア、新製品その他の最新情報について、お客様に電子メールをお送りする場合があります。

 

2     利用目的

当社は、お客様から収集した個人情報を以下の目的(お客様に事前に通知することにより、以下の目的と相当の関連性を有すると合理的にみなされる範囲で、変更されることがあります。)に利用する場合があります。

  • 注文の取扱い及び処理
  • 商品の配送
  • 支払方法の提供及び支払処理
  • 注文、商品及びプロモーションのオファーに関するお客様への連絡
  • 顧客情報の管理
  • カスタマー・サポートの提供

上記以外の目的で利用することをお客様に通知するか、それについてお客様の同意を得た場合を除いて、当社では、上記以外のいかなる目的にもお客様の個人情報を利用しません。

 

3     第三者への情報提供

本プライバシー・ポリシーに明示的に定める場合を除き、当社がお客様の同意なく、お客様の個人情報を第三者に提供することはありません。ただし、かかる提供が適用ある法律に従ってなされる場合又は適用ある法律により必要とされる場合を除きます。

 

4     Shopify

当社ストアは米国にある会社であるShopify Inc.(以下「Shopify」といいます。)によってホストされています。Shopifyは当社にオンラインの電子商取引プラットフォームを提供し、これにより当社が製品及びサービスをお客様に販売することが可能となっています。

当社のサービスをご利用いただくことにより、お客様は、当社がお客様にご提供いただいた個人情報をShopifyに提供すること、並びにShopifyが当社に対してサービスを提供することを可能にするために必要な限度で、お客様の個人情報をShopifyが保存及び管理することに同意するものとします。

お客様のデータは、Shopifyのデータ保存プロセス及びデータベース、並びにShopifyのアプリケーション全般を通じて保存されます。全てのデータは、Shopifyによって、ファイアウォール内の安全なサーバー上で保存されます。

 

支払:

お客様の購入を完了するために直接支払ゲートウェイを選択されると、Shopifyがお客様のクレジットカードのデータを保存し、購入取引データを収集します。お客様のクレジットカードのデータはPCIデータ・セキュリティ・スタンダード(PCI-DSS)に従った安全な方法で暗号化されます。お客様の購入取引データは、お客様の購入取引を完了するために必要な範囲で、かつ、そのために必要な限り、保存されるものとします。購入取引が完了した後は、お客様の購入取引情報は削除されます。

当社ストアにて使用される全ての直接支払ゲートウェイは、Visa、Mastercard、American Express及びDiscoverを含む大手クレジットカード・ブランドが共同で設立したPCIセキュリティ・スタンダード・カウンシルによって管理されているPCI-DSSが定める基準を遵守しています。

PCI-DSSの要件により、当社ストア及びそのサービス提供者によるクレジットカード情報の安全な取扱いを確保することが可能となります。

詳細については、Shopifyのサービス条件 (https://www.shopify.com/legal/terms) 及びプライバシー・ステートメント (https://www.shopify.com/legal/privacy) をご参照下さい。

 

5     第三者サービス

一般に、当社が使用する第三者サービス提供者は、当社に対してサービスを提供することを可能にするために必要な範囲に限り、お客様の情報を収集し、利用し、開示します。

しかし、支払ゲートウェイや他の支払取引処理者など、一定の第三者サービス提供者は、お客様の購入に関連する取引に関して当社から提供を受ける必要のある情報に関して、自身のプライバシー・ポリシーを定めています。

これらのサービス提供者については、お客様の個人情報がサービス提供者によってどのように取り扱われるかを理解するために、お客様ご自身でかかるサービス提供者のプライバシー・ポリシーをお読みになることをお勧めします。

特に、一部のサービス提供者は、お客様又は当社のいずれとも異なる法域に所在する、又は異なる法域に所在する施設を有する場合があることにご留意下さい。第三者サービス提供者のサービスが介在する取引を行うことをお客様が選択される場合は、お客様の情報は、当該サービス提供者又はその施設が所在する法域の法律の適用を受ける場合があります。

例えば、お客様が日本に所在し、お客様の取引が米国に所在する支払ゲートウェイにより処理される場合は、当該取引を完了するために使用されるお客様の個人情報が、Patriot Actを含む米国の法律に基づく開示の対象となる場合があります。

お客様が当社ストアのウェブサイト(以下「本サイト」といいます。)を離れ、又は第三者のウェブサイト若しくはアプリケーションにリダイレクトされた場合は、お客様は本プライバシー・ポリシーや本サイトのサービス条件の適用対象ではなくなり、当該第三者のプライバシー・ポリシー又はサービス条件の適用を受ける場合があります。

 

リンク:

当社ストアのリンクをクリックした場合、そのリンクにより、お客様は本サイトを離れるよう導かれる場合があります。当社は、他のサイトにおけるプライバシーの取扱いには責任を負いません。お客様には、他のサイトにアクセスし、又はそれを利用される前に、当該サイトのプライバシー・ポリシーをお読になることをお勧めいたします。

 

6     セキュリティ

お客様の個人情報を保護するために、当社は、個人情報が不適切に紛失、悪用、アクセス、開示、変更又は破棄されることがないよう、合理的な予防策をとり、業界におけるベストプラクティスに従います。

お客様のクレジットカード情報を当社に提供される場合は、当該情報はsecure socket layer (SSL)技術を使用して暗号化され、AES-256の暗号化方式を用いて保存されます。100%安全なインターネット上のデータ伝送方法や電子データの保存方法はありませんが、当社は、クレジットカード情報の取扱いにおいて、全てのPCI-DSS要件に従い、一般に承認されているその他の業界基準も遵守します。

 

7     クッキー

以下は、当社が利用するクッキーの一覧です。お客様がこれらのクッキーをオプトアウトするかどうかを選択することができるように、ここに列挙しています。

  • _session_id: Shopifyがお客様のセッション(リンク元、最初の閲覧ページ等)に関する情報を保存することを可能にする、セッションごとの固有のトークンです。
  • _shopify_visit:データは保持せずに、最終の閲覧から30分間存続して閲覧回数を記録するものであり、当社のウェブサイト・プロバイダーによる内部的な統計分析に使用されます。
  • _shopify_uniq:データは保持せずに、閲覧をした翌日の午前0時(閲覧者における時刻)に失効し、単一のカスタマーによるストアの閲覧回数を計測します。
  • Cart:お客様のカートの中身に関する情報を保持する固有のトークンであり、2週間存続します。
  • _secure_session_id:セッションごとの固有のトークンです。
  • storefront_digest:ショップがパスワードを有する場合に、現在の閲覧者がアクセス権を有するかどうかを判断するために使用される、期限のない固有のトークンです。

 

8     同意年齢

お客様は、本サイトの利用により、お客様ご自身が20歳以上であること、又は20歳以上であるお客様が未成年の扶養家族による本サイトの利用に同意することを表明するものとします。

 

9     本プライバシー・ポリシーの変更

当社は本プライバシー・ポリシーをいつでも変更する権利を留保します。したがって、本プライバシー・ポリシーを頻繁にご確認下さい。本プライバシー・ポリシーの変更や明確化のための説明は、本サイトに掲示後直ちに効力を生じます。本プライバシー・ポリシーに重大な変更を加える場合は、当社がどのような情報を収集し、それをどのように利用し、どのような状況でそれを開示するか(もしそうすることがあれば)をお客様にご理解いただけるようにするため、かかる変更について本サイトを通じてお客様にお知らせします。

当社ストアが別の会社に買収又は合併された場合は、当社が引き続きお客様に対し商品を販売できるように、当社ストアの新たな所有者に対しお客様の情報が移転される場合があります。

 

10   開示等の要請

お客様は、(i) 当社が収集し保存しているお客様の個人情報をお客様に対し開示すること、又は(ii) 当社が収集し保存しているお客様の個人情報を訂正、追加又は削除することを、当社に対し要請することができます。ご希望の場合は、以下に記載するプライバシー・コンプライアンス担当者までご連絡下さい。お客様のご希望を達成するために必要な手続に関する情報をお知らせします。

 

11   お問合せの窓口

当社が保有するお客様の個人情報へのアクセス、その訂正、変更若しくは削除、苦情のお申し出を希望される場合、又はより詳しい情報を必要とされる場合は、以下に記載する当社プライバシー・コンプライアンス担当者までご連絡下さい。

電子メールの場合: info@bigriverjp.com

郵送の場合:〒103-0027東京都中央区日本橋3-4-15八重洲通ビル5階 Big River Japan合同会社