SpiritEveでは、お客様の個人データとプライバシーの保護を非常に重視しています。このプライバシーポリシーは、お客様が当社のウェブサイトを訪問し、注文を行い、または当社のサービスを利用する際に、当社がお客様の個人データをどのように収集、使用、保存、転送、および保護するかを説明するものです。当社は、欧州連合の一般データ保護規則（GDPR）を含む国際的なデータ保護規制を遵守し、お客様の個人データが合法的、公正、かつ透明に取り扱われることを確実にすることをお約束します。当社のウェブサイトおよびサービスを利用することにより、お客様は本ポリシーに従ってお客様の個人データが収集および処理されることに同意するものとします。
1. 個人データの収集
当社は、データ最小化の原則に従い、サービス提供に必要な個人データのみを収集します。当社が収集する可能性のある個人データには、以下が含まれますが、これらに限定されません：
- 連絡先情報：お客様が注文、アカウント登録、またはカスタマーサービスへのお問い合わせの際に提供する氏名、メールアドレス、電話番号、配送先住所。
- 注文情報：お客様が当社のウェブサイトで注文を行う際に生成される注文番号、商品詳細、注文数量、支払金額、支払方法。
- 閲覧および利用データ：ユーザーエクスペリエンスを最適化し、ウェブサイトのセキュリティを確保するために当社のウェブサイトサーバーが自動的に収集するIPアドレス、ブラウザの種類、デバイス情報、閲覧履歴、ページアクセス記録。
- その他のデータ：お客様が当社のプロモーション、アンケートに参加する際、またはカスタマーサービスに連絡する際に自発的に提供する情報（休日の用品に関するお客様の好みなど）。
2. 個人データの処理
当社は、特定の正当な目的のために個人データを処理し、記載された目的の範囲を超えて処理することはありません。処理活動には以下の側面が含まれます：
2.1 注文処理と履行：当社は、お客様の連絡先情報と配送先住所を使用して、注文を処理し、商品の配送を手配し、注文のc確認、発送通知、アフターサービス情報。これは、お客様とSpiritEveとの間の契約を履行するために必要です。
2.2 サービス最適化：当社は、お客様の閲覧および利用データを分析して、ユーザーの嗜好を理解し、当社のウェブサイト機能を改善し、商品のおすすめを最適化し、全体的なユーザーエクスペリエンスを向上させます。この処理は、より良いサービスを提供することに対する当社の正当な利益に基づいています。
2.3 カスタマーサービス：当社は、お客様の連絡先情報と注文の詳細を使用して、お問い合わせへの回答、苦情の処理、アフターサポートの提供を行い、お客様の問題が迅速に解決されるようにします。
2.4 コンプライアンスとセキュリティ：当社は、関連する法律および規制を遵守し、詐欺を防止し、当社のウェブサイトおよびお客様の個人情報のセキュリティを保護し、規制当局からの法的要請に対応するために、お客様の個人データを処理します。
2.5 マーケティング活動：お客様の明示的な同意を得て、当社はお客様の連絡先情報を使用して、当社のホリデー用品（ハロウィン、クリスマス商品など）に関するプロモーション情報、割引、新商品の発売に関する情報をお送りする場合があります。お客様はいつでもこれらの通信の配信を停止できます。
3. 個人データの保存
当社は、国際的なデータセキュリティ基準を満たす安全なサーバーにお客様の個人データを保存します。当社は、データ暗号化、アクセス制御、定期的なセキュリティ監査などの高度な技術的措置を採用し、お客様の個人データを不正アクセス、改変、開示、または破壊から保護します。
お客様の個人データの保存期間は、処理の目的によって決定されます。当社は、注文を履行しアフターサービス問題を処理するために必要な期間、お客様の注文および連絡先情報を保存し、関連する税務および法的要件に従って一定期間保持します。保存期間が終了した後、当社はお客様の個人データを安全に削除または匿名化し、お客様を特定できなくなるようにします。
4. 個人データの移転
当社は、お客様の明示的な同意なしに、お客様の個人データを第三者に販売、貸与、または移転することはありません。ただし、以下の場合を除きます：
- 第三者サービスプロバイダー：当社は、お客様の個人データを、サービス提供を支援する信頼できる第三者サービスプロバイダー（物流会社（注文配送のため）、決済処理業者（決済処理のため）、ITサービスプロバイダー（ウェブサイトの保守のため）など）と共有する場合があります。これらの第三者には、本プライバシーポリシーおよび関連するデータ保護法を遵守することが求められ、指定された目的のためにのみお客様の個人データを処理することが許可されます。
- 法的要件：法律、裁判所命令、または規制当局により要求された場合、または当社の正当な権利と利益を保護するために、お客様の個人データを移転する場合があります。
欧州連合（EU）および欧州経済領域（EEA）外に個人データを移転する場合、当社は標準契約条項（SCC）に署名するか、その他の認められた法的メカニズムを使用することにより、GDPRの要件を遵守し、お客様のデータの安全性を保護することを保証します。
5. 個人データに関するお客様の権利
国際的なデータ保護規制に従い、お客様は個人データに関して以下の権利を有します：
- アクセス権：お客様は、当社が保有するお客様の個人データへのアクセスを要求する権利を有します。これには、処理の目的、データの出所、およびデータが共有される第三者が含まれます。
- 訂正権：お客様の個人データが不正確または不完全である場合、お客様は当社に訂正を要求する権利を有します。
- 消去権：処理目的のために不要になった場合、またはお客様が同意を撤回した場合、お客様は当社に個人データの削除を要求する権利を有します。
- 処理の制限権：特定の状況下で、お客様は当社に個人データの処理の制限を要求する権利を有します。
- データポータビリティ権：お客様は、当社に個人データを構造化され、一般的に使用され、機械可読な形式で提供するよう要求する権利、または別のデータ管理者に移転するよう要求する権利を有します。
- 異議申立権：お客様は、お客様の個人データの処理に異議を申し立てる権利を有します
マーケティング目的または当社の正当な利益に基づいて使用される場合があります。
これらの権利を行使するには、注文番号またはアカウント情報を添えてカスタマーサービスチームまでご連絡ください。お客様のご要望には24時間以内に対応し、関連法規に従って処理いたします。
6. 個人データのセキュリティ
当社は、お客様の個人データを保護するために、合理的な技術的および組織的措置を講じています。当社のセキュリティ対策には、送信時および保存時のデータ暗号化、従業員に対する定期的なセキュリティ研修、データシステムへの厳格なアクセス制御、定期的なセキュリティ脆弱性スキャンと更新などが含まれますが、これらに限定されません。ただし、100%安全なデータ送信方法や保存方法は存在しないことにご注意ください。お客様の個人データに影響を与える可能性のあるデータ侵害が発生した場合、当社は法的要件に従い、速やかにお客様および関連する規制当局に通知いたします。
7. 本プライバシーポリシーの変更
当社は、データ保護法および当社の業務慣行の変化に適応するため、本プライバシーポリシーを随時更新することがあります。変更内容は当社のウェブサイトに掲載され、更新されたポリシーは掲載日から効力を生じます。お客様の個人データをどのように保護しているかを常に把握していただくため、本ポリシーを定期的にご確認いただくことをお勧めします。
8. お問い合わせ
本プライバシーポリシーまたはお客様の個人データの処理に関してご質問、ご懸念、ご要望がある場合は、いつでもカスタマーサービスチームまでご連絡ください。当社は、お客様の問題解決とプライバシー権の保護に努めてまいります。
SpiritEveをご信頼いただきありがとうございます。当社は、お客様の個人データを保護し、安全で安心なショッピング体験を提供するために、引き続き必要なすべての措置を講じてまいります。