プライバシーポリシー

stickerlovable（stickerlovable.com）は、[Legal business name]（所在地：[Business address]）（以下「stickerlovable」または「当社」）が運営しています。当社は、本ポリシーに記載する個人情報の管理者です。

プライバシーに関するご質問やご請求は、stickerlovable@gmail.com までメールでお寄せください。

お客様から提供いただく情報：

• 注文・配送情報 — 氏名、メールアドレス、電話番号（任意）、配送先住所。
• アカウント情報 — アカウントを作成された場合、氏名、メールアドレス、ログイン情報。Google でログインされた場合は、Google から氏名、メールアドレス、プロフィール画像を受け取ります。
• アートワークとデザインの選択内容 — オンラインデザイナーにアップロードされた画像、レイアウト、素材、形状、サイズ、数量。
• お問い合わせ内容 — お客様から当社に送信されたメールやメッセージの内容。
• レビューとレビュー写真——レビューを投稿された場合：星評価、レビュー本文、お客様が選んだ表示名、メールアドレス（非公開で、公開されることはありません。商品の購入確認とレビューに関するご連絡にのみ使用）、アップロードされた写真、言語と日付、およびスパム対策のみに使用する IP アドレスのソルト付き一方向ハッシュ。写真の処理時に EXIF および位置情報（GPS）のメタデータを削除します。

ご購入時に生成される情報：注文内容、価格、注文番号、支払状況、取引参照番号。カード情報や銀行情報は、お客様が当社の決済事業者（PayPal または Stripe）に直接入力するものであり、当社がカード番号全体を受け取ったり保存したりすることはありません。

自動的に収集される情報：IP アドレス、ブラウザおよびデバイスの種類、閲覧ページ、参照元ページ、タイムスタンプ（ホスティング事業者のサーバーログおよびセキュリティログに記録されます）、ならびに当社のCookieポリシーに記載する必要不可欠な Cookie とローカルストレージ。

当社は、広告用 Cookie や第三者の分析ツールを使用せず、広告プロファイルも作成しません。

EU および英国の一般データ保護規則（GDPR / UK GDPR）では、個人データの各利用に法的根拠が必要です。当社は以下の目的でお客様の情報を利用します。

• ご注文の受付・製作・お届け（アートワークの印刷や配送業者への情報提供を含む）— お客様との契約の履行。
• アカウントの作成・管理とログイン — 契約の履行。
• 決済処理と不正防止 — 契約の履行、不正防止に関する当社の正当な利益、および法的義務の遵守。
• カスタマーサービスの提供（お問い合わせへの回答、再印刷・返金・請求の対応）— 契約の履行および当社の正当な利益。
• ご注文に関するサービスメッセージの送信（確認、発送通知、アートワークの問題）— 契約の履行。
• サイトの安全性と正常な運用の維持、不具合の調査、不正利用の防止 — 当社の正当な利益。
• 税務・会計記録の保管と法令遵守（適法な要請への対応を含む）— 法的義務。
• アップロードされたアートワークに関する知的財産権の苦情対応 — 当社の正当な利益および法的義務。
• 商品レビューの掲載・確認・購入確認、および偽レビューやスパムの防止——本物のお客様の声を紹介するという当社の正当な利益。

法律上同意が必要な場合には、お客様が同意されない限りマーケティングメールを送信しません。将来送信する場合は、すべてのメールに配信停止リンクを記載します。お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定に、お客様の情報を利用することはありません。

当社はお客様の個人情報を販売せず、コンテキスト横断型の行動ターゲティング広告のために共有することもありません。以下の受領者とのみ、必要な範囲で共有します。

• Clerk, Inc. — アカウント登録、ログイン、セッション管理。
• PayPal — PayPal または PayPal 経由のカードでお支払いいただく際の決済処理。PayPal は自社のプライバシーステートメントに基づき、独立した管理者としても行動します。
• Stripe, Inc. — Stripe によるカード決済を提供する場合のカード決済処理。Stripe も不正防止や法令遵守のために独立した管理者として行動する場合があります。
• Shippo（自動追跡を有効にした場合のみ） — 自動配送追跡を有効にした場合、配送業者・追跡番号・注文番号を Shippo に送信し、配送業者から配達状況を取得します。取得した情報（各スキャンのステータス、日時、場所）は当サイトの注文追跡ページに表示されます。有効にしていない場合、追跡ページは配送業者のウェブサイトへリンクするだけで、追跡番号は各配送業者のプライバシーポリシーに従って取り扱われます。
• Vercel Inc. — ウェブサイトのホスティング、コンテンツ配信、サーバーログ。
• 当社のメールサービス事業者 — お客様とのメールの送受信。
• Google — お客様が Google でのログインを選択された場合のみ。
• 印刷・配送パートナー、配送業者、税関当局 — ご注文の製作とお届けのため（氏名、住所、電話番号、内容物、価格）。
• 専門アドバイザー、行政機関、裁判所 — 法律で求められる場合、当社の規約を執行する場合、または権利・財産・安全を守る場合。
• 事業の買収者または承継者 — 当社事業の再編、売却、譲渡の場合（本ポリシーに従います）。
• Vercel Inc.（Vercel Blob）——当社の処理者として、レビュー写真を保存・配信します。承認済みのレビュー（評価、本文、表示名、日付、写真、購入確認済みバッジ）は当社サイトで公開されますが、メールアドレスが公開されることはありません。

当社のサービス事業者は、個人情報を保護し、当社に提供するサービスのためにのみ利用することを義務付ける契約に基づき、当社に代わって個人情報を取り扱います。

当社は国際的に販売しており、当社のサービス事業者（Clerk、Vercel、PayPal、Stripe を含む）は、米国その他の国でデータを処理します。これらの国のデータ保護法はお客様の国と異なる場合があります。欧州経済領域、英国またはスイスから個人データを移転する場合、当社は欧州委員会の標準契約条項（該当する場合は英国補遺を含む）や、EU-米国データプライバシーフレームワークおよびその英国・スイス拡張に基づく事業者の認証などの保護措置に依拠します。これらの保護措置の詳細については当社にお問い合わせください。

• 注文・支払・請求記録 — 税法および会計法で求められる期間（通常、注文後最長 7 年間）。
• アップロードされたアートワークとデザインファイル — 再印刷や請求に対応するため、ご注文の発送後最長 12 か月間保存し、その後削除します。より早い削除をご依頼いただくこともできます。
• アカウント情報 — お客様がアカウントを削除されるか削除をご依頼されるまで。その後は法的記録に必要な範囲でのみ保存します。
• カスタマーサービスのメール — 最後のご連絡から最長 3 年間。
• サーバーログおよびセキュリティログ — ホスティング事業者が定める短期間（通常 30 日以内）。
• レビューとレビュー写真——レビューの掲載期間中、またはお客様から削除のご依頼があるまで。掲載を見送った、または削除したレビューとその写真は、通常 30 日以内にストレージから削除します。

不要になった情報は、削除または匿名化します。

本サイトは暗号化された HTTPS でのみ提供されます。決済は PCI DSS に準拠した事業者が処理し、注文データへのアクセスは注文処理に必要な担当者に限定しています。完全に安全なシステムは存在しないため、強力で固有のパスワードをご使用いただき、アカウントへの不正アクセスが疑われる場合は速やかに当社までお知らせください。

GDPR または UK GDPR が適用される場合、お客様には以下の権利があります。

• 当社が保有するお客様の個人データへのアクセスおよびその写しの取得；
• 不正確なデータの訂正；
• データの消去；
• 正当な利益に基づく処理を含む、処理の制限または異議申立て；
• ポータブルな形式でのデータの受領；
• 当社が同意に依拠している場合、いつでも同意を撤回すること（撤回前の処理には影響しません）。

また、お住まいの地域のデータ保護監督機関（英国では情報コミッショナー事務局 ICO）に苦情を申し立てる権利があります。まずは当社にご相談いただければ幸いです。

本項はカリフォルニア州の居住者に適用され、本ポリシーの他の部分を補足するものです。過去 12 か月間に、当社は第 3 項に記載する事業目的のため、お客様ご本人、お客様のデバイス、および当社の決済・ログイン事業者から、以下のカテゴリーの個人情報を収集しました。

• 識別子（氏名、メールアドレス、郵便住所、IP アドレス、アカウント ID）；
• カリフォルニア州民法典第 1798.80(e) 条に定める顧客記録（氏名、住所、電話番号）；
• 商業情報（注文した商品、注文履歴）；
• インターネットその他の電子ネットワーク活動（ログおよびデバイス情報）；
• IP アドレスまたは配送先住所から推定されるおおよその位置情報；
• 音声・電子・視覚情報（お客様がアップロードした画像）。

当社は、事業目的のため、これらのカテゴリーの情報を第 4 項に記載するサービス事業者に開示します。当社は個人情報を販売せず、コンテキスト横断型の行動ターゲティング広告のために共有することもなく、過去 12 か月間にもそのような行為は行っていません。16 歳未満の消費者の個人情報を故意に販売または共有することはありません。お客様に制限の権利が生じるような目的で機微な個人情報を利用または開示することはありません。当社はいずれも行っていませんが、グローバル・プライバシー・コントロール（GPC）シグナルを販売・共有のオプトアウト要請として尊重します。

カリフォルニア州の居住者は、当社が収集・利用・開示する個人情報を知る権利、個人情報へのアクセス・削除・訂正を請求する権利、販売または共有をオプトアウトする権利、機微な個人情報の利用を制限する権利、およびこれらの権利の行使を理由に差別されない権利を有します。授権代理人を利用することもできますが、代理人は授権の証明を提出する必要があります。保存期間は第 6 項に記載しています。

stickerlovable@gmail.com 宛に、件名を「Privacy request」としてご希望の内容をお送りください。お客様の情報を保護するため、通常はご注文またはアカウントに使用されたメールアドレスをお客様が管理していることを確認する方法で、ご請求を確認します。当社は 1 か月以内（GDPR / UK GDPR）または 45 日以内（カリフォルニア州）に回答し、法律上認められる範囲で延長が必要な場合はお知らせします。ご請求が明らかに根拠がないか過剰な場合を除き、権利の行使は無料です。

アカウント設定から、または当社へのご連絡により、いつでもアカウントを削除できます。

当ストアは子ども向けではなく、ご利用には 16 歳以上であること（または親権者・保護者の許可と関与があること）が必要です。当社は 13 歳未満の子ども、または適切な同意のない 16 歳未満の子どもから、故意に個人情報を収集することはありません。子どもが個人情報を提供したと思われる場合は当社にご連絡ください。削除いたします。

当社は本ポリシーを随時更新することがあります。冒頭の施行日は最終改定日を示します。重要な変更がある場合は、サイト上の告知やメールなど合理的な方法でお知らせします。

[Legal business name]、[Business address]。メール：stickerlovable@gmail.com。