プライバシーポリシー

このプライバシーポリシーは、crystaltrees.com（以下「サイト」または「当社」）が、お客様がサイトを訪問したり、サイトから購入したりする際に、お客様の個人情報を収集、使用、開示する方法について説明しています。

個人情報の収集

お客様が本サイトにアクセスされる際、当社はお客様のデバイス、本サイトの利用状況、およびお客様の購入処理に必要な情報に関する特定の情報を収集します。また、カスタマーサポートへのお問い合わせの際にも、追加情報を収集する場合があります。本プライバシーポリシーでは、個人を一意に識別できる情報（以下の情報を含む）を「個人情報」と呼びます。当社が収集する個人情報の内容と理由の詳細については、以下のリストをご覧ください。

デバイス情報

• 収集される個人情報の例: Web ブラウザのバージョン、IP アドレス、タイム ゾーン、Cookie 情報、閲覧したサイトや製品、検索用語、サイトとのやり取りなど。
• 収集の目的:お客様にとってサイトを正確に読み込み、サイトの使用状況を分析し、サイトを最適化すること。
• 収集元:クッキー、ログ ファイル、ウェブ ビーコン、タグ、またはピクセルを使用して当サイトにアクセスしたときに自動的に収集されます[使用されるその他の追跡技術を追加または削除します] 。
• ビジネス目的での開示:当社のプロセッサーであるShopifyと共有されます[この情報を共有するその他のベンダーを追加します] 。

注文情報

• 収集される個人情報の例:氏名、請求先住所、配送先住所、支払い情報 (クレジットカード番号を含む[その他の支払い方法を入力してください] )、電子メール アドレス、電話番号。
• 収集の目的:当社との契約を履行するためにお客様に製品またはサービスを提供するため、お客様の支払情報を処理するため、発送を手配するため、お客様に請求書および/または注文確認書を提供するため、お客様と連絡を取るため、当社の注文に潜在的なリスクや詐欺がないか審査するため、お客様が当社と共有した好みに沿って、当社の製品またはサービスに関連する情報や広告をお客様に提供するため。
• 収集元:あなたから収集しました。
• ビジネス目的での開示：当社のプロセッサーであるShopifyと共有されます[この情報を共有するその他のベンダーを追加します。たとえば、販売チャネル、支払いゲートウェイ、配送およびフルフィルメントアプリなど] 。

カスタマーサポート情報

• 収集される個人情報の例: [上記の情報の変更または必要に応じて追加情報]
• 収集目的:顧客サポートを提供するため。
• 収集元:あなたから収集しました。
• ビジネス目的での開示: [顧客サポートを提供するために使用するベンダーを追加]

[収集したその他の情報を挿入: オフラインデータ、購入したマーケティングデータ/リスト]

[年齢制限が必要な場合は次のセクションを挿入してください]

未成年者

当サイトは[年齢を記入]歳未満の方を対象としておりません。当社は、お子様から意図的に個人情報を収集することはありません。お子様が当社に個人情報を提供したと思われる親または保護者の方は、下記の住所までご連絡の上、削除をご依頼ください。

個人情報の共有

当社は、上記の通り、サービスの提供およびお客様との契約の履行を支援するために、お客様の個人情報をサービスプロバイダーと共有します。例えば、以下のとおりです。

• 当社のオンラインストアはShopifyを利用して運営されています。Shopifyによる個人情報の取り扱いについては、こちらをご覧ください： https://www.shopify.com/legal/privacy
• 当社は、適用される法律や規制を遵守するため、当社が受け取った召喚状、捜索令状、その他の合法的な情報要求に応じるため、またはその他の方法で当社の権利を保護するために、お客様の個人情報を共有することがあります。
• [他のサービスプロバイダーに関する情報を挿入]

[リマーケティングまたはターゲット広告を使用する場合は、次のセクションを含めます]

行動ターゲティング広告

上記のとおり、当社は、お客様の個人情報を、お客様が関心を持つと思われるターゲット広告やマーケティングコミュニケーションを提供するために利用します。例えば、

• [該当する場合挿入]当社は、お客様による本サイトの利用状況を把握するためにGoogle Analyticsを利用しています。Googleによるお客様の個人情報の利用方法について詳しくは、 https://policies.google.com/privacy ?hl=en をご覧ください。また、 https://tools.google.com/dlpage/gaoptout からGoogle Analyticsをオプトアウトすることもできます。
• [サイト上での購入者の行動に関する情報を収集するサードパーティのマーケティングアプリをご利用の場合、この項目を挿入してください]当社は、お客様による本サイトのご利用状況、ご購入履歴、および他のウェブサイトにおける当社広告への反応に関する情報を、広告パートナーと共有します。当社は、これらの情報の一部を広告パートナーと直接収集・共有するほか、場合によってはCookieやその他の類似の技術（お客様の所在地によっては同意していただける場合があります）を使用して収集・共有します。
• [使用したその他の広告サービスを挿入]

ターゲット広告の仕組みの詳細については、Network Advertising Initiative (NAI) の教育ページ ( http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work ) をご覧ください。

以下の方法でターゲット広告をオプトアウトできます:

[使用しているサービスからのオプトアウトリンクを含めます。一般的なリンクには以下が含まれます:

• フェイスブック - https://www.facebook.com/settings/?tab=ads
• グーグル - https://www.google.com/settings/ads/anonymous
• BING - https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads ]

さらに、Digital Advertising Alliance のオプトアウト ポータル ( http://optout.aboutads.info/ ) にアクセスして、これらのサービスの一部をオプトアウトすることもできます。

個人情報の利用

当社は、販売用製品の提供、支払いの処理、注文の発送および履行、新製品、サービス、およびオファーに関する最新情報の提供など、お客様にサービスを提供するためにお客様の個人情報を使用します。

[店舗がヨーロッパにある場合、またはヨーロッパに顧客がいる場合は、次のセクションを含めてください]

法的根拠

一般データ保護規則（「GDPR」）に従い、お客様が欧州経済地域（「EEA」）の居住者である場合、当社は以下の法​​的根拠に基づいてお客様の個人情報を処理します。

[あなたのビジネスに当てはまるものをすべて含めてください]

• あなたの同意;
• お客様と本サイトとの間の契約の履行。
• 当社の法的義務の遵守;
• あなたの重大な利益を保護するため;
• 公益を目的として遂行される任務を遂行すること。
• お客様の基本的な権利と自由に優先しない、当社の正当な利益のためです。

保持

お客様が本サイトを通じてご注文をされた場合、当社はお客様の個人情報を記録として保管いたします。ただし、お客様から削除のご依頼がない限り、当社はお客様の個人情報を保管いたします。お客様の削除権に関する詳細は、以下の「お客様の権利」セクションをご覧ください。

自動意思決定

EEA の居住者である場合、その意思決定がお客様に法的効果をもたらすか、またはその他の重大な影響を与える場合、自動化された意思決定 (プロファイリングを含む) のみに基づく処理に異議を申し立てる権利があります。

当社は、顧客データを使用して、法的またはその他の重大な影響を及ぼす完全に自動化された意思決定を行うことは[ありません/行いません] 。

当社のプロセッサーであるShopifyは、お客様に法的またはその他の重大な影響を及ぼさない詐欺行為を防止するために、限定的な自動意思決定を使用しています。

自動意思決定の要素を含むサービスには次のようなものがあります。

• 繰り返し失敗したトランザクションに関連付けられたIPアドレスの一時的なブラックリスト。このブラックリストは数時間保持されます。
• ブラックリストに登録されたIPアドレスに関連付けられたクレジットカードの一時的なブラックリスト。このブラックリストは数日間有効です。

[カリフォルニア州消費者プライバシー法の定義に従い、個人情報を販売する場合にのみ、以下のセクションを含めてください]

個人情報の販売

当サイトは、2018 年カリフォルニア州消費者プライバシー法 (「CCPA」) の定義に従って個人情報を販売します。

[入れる：

• 販売される情報のカテゴリー
• 販売をオプトアウトする方法の説明。
• あなたの会社が未成年者（16 歳未満）の情報を販売しているかどうか、また積極的な許可を得ているかどうか。
• 情報を販売しないことに対する金銭的インセンティブを提供する場合は、そのインセンティブの内容に関する情報を提供してください。

あなたの権利

[店舗がヨーロッパにある場合、またはヨーロッパに顧客がいる場合は、次のセクションを含めてください]

GDPR

EEAにお住まいの方は、当社が保有する個人情報にアクセスする権利、当該情報を新しいサービスに移行する権利、および個人情報の訂正、更新、または消去を求める権利を有します。これらの権利を行使される場合は、下記の連絡先までご連絡ください（または、アクセス、消去、訂正、およびポータビリティに関するリクエストを送信するための代替指示を挿入してください）。

お客様の個人情報は、まずアイルランドで処理され、その後、保管およびさらなる処理のためにカナダおよび米国を含む欧州域外に転送されます。データ転送がGDPRに準拠している方法の詳細については、ShopifyのGDPRホワイトペーパー（ https://help.shopify.com/en/manual/your-account/privacy/GDPR ）をご覧ください。

[あなたのビジネスがカリフォルニア州消費者プライバシー法の対象となる場合は、以下のセクションを含めてください]

CCPA

カリフォルニア州にお住まいの方は、当社が保有するお客様の個人情報にアクセスする権利（「知る権利」とも呼ばれます）、その情報を新しいサービスに移行する権利、そして個人情報の訂正、更新、または消去を求める権利を有します。これらの権利を行使される場合は、下記の連絡先までご連絡ください[または、アクセス、消去、訂正、およびポータビリティに関するリクエストを送信するための代替指示を挿入してください] 。

お客様に代わってこれらのリクエストを提出する権限のある代理人を指定する場合は、下記の住所までご連絡ください。

クッキー

クッキーとは、お客様が当サイトにアクセスした際に、お客様のコンピュータまたはデバイスにダウンロードされる少量の情報です。当社は、機能クッキー、パフォーマンスクッキー、広告クッキー、ソーシャルメディアまたはコンテンツクッキーなど、様々なクッキーを使用しています。クッキーは、お客様の操作や設定（ログインや地域選択など）をウェブサイトに記憶させることで、お客様のブラウジング体験を向上させます。つまり、サイトに戻ったり、ページ間を移動したりするたびに、これらの情報を再入力する必要がなくなります。また、クッキーは、お客様がウェブサイトをどのように利用しているかに関する情報も提供します。例えば、初めて訪問したのか、それとも頻繁に訪問しているのかといった情報です。

当社では、当サイトでのお客様の体験を最適化し、サービスを提供するために、以下の Cookie を使用します。

ストアの機能に必要なCookie

名前	関数
_ab	管理者へのアクセスに関連して使用されます。
_セキュアセッションID	店舗内のナビゲーションに関連して使用されます。
カート	ショッピングカートに関連して使用されます。
カート署名	チェックアウトに関連して使用されます。
カート_ts	チェックアウトに関連して使用されます。
チェックアウトトークン	チェックアウトに関連して使用されます。
秘密	チェックアウトに関連して使用されます。
セキュアな顧客署名	顧客のログインに関連して使用されます。
店頭ダイジェスト	顧客のログインに関連して使用されます。
_shopify_u	顧客アカウント情報の更新を容易にするために使用されます。

レポートと分析

名前	関数
追跡同意	追跡の設定。
ランディングページ	ランディングページを追跡する
_orig_referrer	ランディングページを追跡する
_s	Shopify 分析。
_shopify_fs	Shopify 分析。
_shopify_s	Shopify 分析。
_shopify_sa_p	マーケティングと紹介に関する Shopify 分析。
_shopify_sa_t	マーケティングと紹介に関する Shopify 分析。
_shopify_y	Shopify 分析。
_y	Shopify 分析。

[使用しているその他のCookieまたは追跡技術を挿入]

クッキーがお客様のコンピューターまたはモバイルデバイスに保存される期間は、「パーシステント」クッキーか「セッション」クッキーかによって異なります。セッションクッキーはお客様がブラウジングを終了するまで保存され、パーシステントクッキーは有効期限が切れるか削除されるまで保存されます。当社が使用するクッキーのほとんどはパーシステントクッキーであり、お客様のデバイスにダウンロードされた日から30分から2年の間に有効期限が切れます。

クッキーは様々な方法で制御・管理できます。クッキーを削除またはブロックすると、ユーザーエクスペリエンスに悪影響が及ぶ可能性があり、ウェブサイトの一部にアクセスできなくなる可能性があることにご注意ください。

ほとんどのブラウザは自動的にCookieを受け入れますが、ブラウザの「ツール」または「設定」メニューにあるブラウザコントロールを使用して、Cookieを受け入れるかどうかを選択できます。ブラウザ設定の変更方法、またはCookieをブロック、管理、フィルタリングする方法の詳細については、ブラウザのヘルプファイル、またはwww.allaboutcookies.orgなどのサイトをご覧ください。

なお、Cookieをブロックしても、広告パートナーなどの第三者との情報共有を完全に防ぐことはできないことにご注意ください。これらの第三者によるお客様の情報の特定の利用をオプトアウトする、または権利を行使するには、上記の「行動ターゲティング広告」セクションの指示に従ってください。

追跡しない

なお、「Do Not Track」信号への対応方法については業界内で一貫した理解がないため、お客様のブラウザからそのような信号を検出した場合でも、当社ではデータ収集および使用方法を変更することはありません。

変更点

当社は、当社の慣行の変更やその他の運用上、法律上、規制上の理由を反映するために、このプライバシーポリシーを随時更新することがあります。

接触

苦情に対する当社の対応にご満足いただけない場合は、関係するデータ保護当局に苦情を申し立てる権利があります。お住まいの地域のデータ保護当局、または当社の監督機関にご連絡ください。[お住まいの地域のデータ保護当局の連絡先情報またはウェブサイトを追加してください。例： https ://ico.org.uk/make-a-complaint/ ]