このプライバシー ポリシーでは、訪問者が Web サイトを閲覧したり、注文したり、企業に連絡したり、その他の方法でサイトを操作したりする際に、myneedoh.com (「サイト」、「当社」、「当社」) が個人データをどのように収集、使用、保存、共有するかについて説明します。
この草案は、現在公開されている myneedoh.com の公開コンテンツに基づいています。myneedoh.com は、NeeDoh® 感覚玩具のオンライン ストアを名乗り、それらの製品の正規販売店として運営していると述べています。[引用:1]
1. このポリシーが適用される対象者
このプライバシー ポリシーは、以下を通じて収集された個人データに適用されます。
- サイトの閲覧。
- サイトを通じて製品を購入する。
- 電子メール、フォーム、またはサイト上で利用可能なその他のチャネルによるビジネスへの連絡。
- ニュースレターやマーケティング メッセージの購読 (これらの機能が提供されている場合)。
- サイト上で使用される分析、広告、または埋め込みサードパーティ ツールとの対話。
2. 収集されるデータ
個人のサイトの使用方法に応じて、次のカテゴリの個人データが収集される場合があります。
直接提供される情報
- フルネーム。
- 請求先住所と配送先住所。
- 電子メールアドレス。
- 電話番号。
- 購入した製品や配送希望などの注文の詳細。
- お問い合わせフォーム、カスタマーサポートリクエスト、レビュー、その他のメッセージで送信された情報。
自動的に収集される情報
- IPアドレス。
- ブラウザの種類とバージョン。
- デバイス識別子。
- オペレーティングシステム。
- 参照元の Web サイトまたはソース。
- 閲覧されたページ、ページ滞在時間、クリック数、その他の使用状況データ。
- IP アドレスから得られるおおよその位置。
- Cookie 識別子および同様の追跡データ。
支払いデータ
支払いカードの詳細は、取引の確認、詐欺防止、または法令順守に必要な範囲を除き、サイトによって直接保存されるのではなく、該当する支払い処理業者によって収集および処理される必要があります。 Stripe、PayPal、WooCommerce Payments、または別のプロバイダーなどのサードパーティによって支払い処理が提供されている場合、そのプロバイダーのプライバシー通知も適用される必要があります。
3. データの使用方法
個人データは次の目的で使用される場合があります。
- サイトを運営、維持、保護するため。
- 支払い処理、発送、顧客への通知など、注文を処理および履行するため。
- お問い合わせ、苦情、返品、返金リクエスト、カスタマーサポートの問題に対応するため。
- サイト、製品の選択、使いやすさ、顧客エクスペリエンスを改善するため。
- 注文確認、発送の最新情報、アカウント通知などのサービス関連の通信を送信するため。
- 法律で許可されている場合、または同意が得られている場合に、マーケティング電子メールまたは宣伝メッセージを送信するため。
- 詐欺、悪用、または違法行為を検出するため。
- 法的、税務、会計、規制上の義務を遵守するため。
4. 英国の GDPR に基づく法的根拠
ビジネスが英国の個人を対象としている場合、または英国の個人にサービスを提供している場合、個人データは次の 1 つ以上の法的根拠に基づいて処理されます。
- 契約: 注文の受け入れと履行、または契約前の問い合わせへの応答に必要な処理。
- 正当な利益: サイトの運営と改善、不正行為の防止、システムの保護、通常の業務運営の管理。ただし、これらの利益がデータ保護権によって無効にされない場合に限ります。
- 法的義務: 税務、会計、消費者法、または規制遵守に関する記録を保持する。
- 同意: 特定のマーケティング コミュニケーションの送信、必須ではない Cookie の配置、または同意が必要な場合のデータの処理。
その企業が欧州経済領域の顧客にもサービスを提供している場合、EU GDPR に基づいて同様の法的根拠が適用される可能性があります。
5. Cookie および類似のテクノロジー
本サイトでは、Cookie、ピクセル、タグ、ローカル ストレージ、および同様のテクノロジーを次の目的で使用する場合があります。
- ユーザーの設定とバスケットの内容を記憶します。
- チェックアウトおよびアカウント機能を有効にします。
- トラフィックと訪問者の行動を測定します。
- パフォーマンスを向上させ、技術的な問題を診断します。
- コンテンツやプロモーションをパーソナライズします。
- サードパーティのプラットフォームを介した広告またはリマーケティングをサポートします。
適用される法律で義務付けられている場合、非必須 Cookie は、Cookie バナーまたは同意管理ツールを通じて有効な同意が得られた後にのみ配置される必要があります。サイトでは、使用される Cookie のカテゴリ、その目的、および Cookie を配置する第三者を明確に識別する必要があります。
6.個人データの共同利用
個人データは、以下を含む合理的に必要な場合にのみ共有される場合があります。
- 支払い処理業者。
- 配送、宅配業者、フルフィルメントプロバイダー。
- 電子商取引プラットフォームプロバイダーおよびホスティング会社。
- IT、分析、セキュリティ、不正行為防止のサービス プロバイダー。
- 電子メール マーケティングおよび顧客コミュニケーション プラットフォーム。
- 会計士、監査人、保険会社、弁護士などの専門アドバイザー。
- 法的に開示が義務付けられている公的機関、規制当局、法執行機関、または裁判所。
- 合併、買収、融資、または事業資産の売却に関連する買い手、投資家、または後継者。
個人データは、ポリシーでその旨が明示され、法的に必要なオプトアウト権利が規定されていない限り、通常の意味で販売されるべきではありません。
7. 国際送金
個人データを英国または EEA の外に転送する場合は、法律で義務付けられている場合には、合理的な保護措置を講じる必要があります。これらには、十分性規制、英国国際データ転送協定、EU 標準契約条項に対する英国の補遺、またはその他の承認された転送メカニズムが含まれる場合があります。
8. データの保持
個人データは、以下の目的を含む、このプライバシー ポリシーに記載されている目的に合理的に必要な期間のみ保管されるべきです。
- 取引を完了し、注文を履行します。
- カスタマーサポートを提供します。
- ビジネスおよび財務記録を維持します。
- 紛争を解決します。
- 契約上の権利を強制します。
- 税金、会計、法的義務を遵守します。
保存期間はデータの種類と収集の目的によって異なる場合があります。
9. データのセキュリティ
個人データを不正アクセス、紛失、悪用、改ざん、または開示から保護するには、合理的な技術的および組織的対策を講じる必要があります。これらの対策には、HTTPS、制限された管理アクセス、強力なパスワード、ソフトウェア更新、安全な支払い処理、アクセス制御が含まれる場合があります。
完全に安全な Web サイトや送信方法は存在しないため、絶対的なセキュリティを保証することはできません。
10. 子供のプライバシー
このサイトでは、3 歳以上に安全であると表示されている製品を含め、子供と大人に適していると記載されているおもちゃを販売しています。[引用:1][引用:2] ただし、個人データは通常、幼い子供から故意に収集するのではなく、親、保護者、または大人の購入者から収集する必要があります。[引用:1][引用:2]
適用法に違反して個人データが子供から直接収集されたことに企業が気づいた場合、そのデータは削除されるか、法的要件に従って取り扱われるべきです。
11. ユーザーの権利
ユーザーの所在地に応じて、個人は次の権利を有する場合があります。
- 個人データへのアクセスを要求します。
- 不正確または不完全なデータの修正をリクエストします。
- 個人データの消去を要求します。
- 処理の制限をリクエストします。
- ダイレクトマーケティングを含む特定の処理に反対します。
- 該当する場合は、データの移植性を要求します。
- 処理が同意に依存している場合はいつでも同意を撤回します。
- 関連する監督当局に苦情を申し立てます。
英国のユーザーの場合、監督機関は情報コミッショナー局 (ICO) です。
12. マーケティングコミュニケーション
マーケティング電子メールまたは SMS メッセージが送信された場合、受信者は購読解除リンクを使用するか、可能な場合は「STOP」と返信するか、企業に直接連絡することで、いつでもオプトアウトできる必要があります。
ユーザーがマーケティングをオプトアウトした場合でも、注文、支払い、配送、アカウントのセキュリティ、または法的通知に関連する運用上の通信が送信される場合があります。
13. サードパーティのサービスとリンク
本サイトには、サードパーティの Web サイト、決済プロバイダー、ソーシャル プラットフォーム、または埋め込みコンテンツへのリンクが含まれる場合があります。これらの第三者は独自のプライバシー通知に基づいて運営されており、企業はその独立したプライバシー慣行に対して責任を負いません。
14. 本ポリシーの変更
このプライバシー ポリシーは、事業運営、法的要件、テクノロジー、またはサイトの機能の変更を反映するために随時更新される場合があります。改訂版は、新しい発効日とともにこのページに掲載される必要があります。
15. 連絡先詳細
このポリシーの最終公開バージョンには、企業の実際の連絡先の詳細が含まれている必要があります。例:
- 商号/法人名
- 取引住所
- カスタマーサポートメール
- 連絡先の電話番号(提供されている場合)
- データ保護連絡先(異なる場合)
ライブページの推奨連絡先:
For privacy-related questions or to exercise data protection rights, contact: [メール 保護されています] or use the contact details published on the Site.
16. 出版前の実践上の注意事項
このポリシーを適用する前に、企業はプレースホルダーを置き換えて以下を確認する必要があります。
- myneedoh.com を運営する正しい法人名。
- サイトで使用される実際の e コマース スタック (WooCommerce、Shopify、Stripe、PayPal、分析ツール、Meta Pixel、Google Analytics など)。
- 電子メール マーケティング、リマーケティング、またはカート放棄追跡が有効かどうか。
- 英国/EU の訪問者向けの正しい Cookie バナーと同意文言。
- 実際の連絡先メールアドレスと会社の住所。
- サイトが英国、EU、米国、または追加の開示を必要とするその他の法域を対象としているかどうか。
