プライバシーポリシー

1. はじめに

オンラインストアを向上させるという私たちの使命の一環として、「SAMITA」は、Shopifyアプリを通じて、多くの情報を収集、処理します。

このプライバシーポリシーは、ストアオーナーの方でも、このウェブサイトを訪問されただけの方でも、個人情報をどのように収集、使用、保管するかをより深くご理解いただくためのものです。SAMITAのサービスを利用すること、またはアプリを使用しているストアオーナーと取引することで、このプライバシーポリシーの条件に同意したものとみなされます。

2. ストアオーナーからの情報

プライバシーは重要です。ストアオーナーの場合、お客様は、ストアオーナーとSAMITAが個人情報をどのように収集、処理するかを理解する必要があります。そのため、ストアオーナーは、ご自身のビジネスに適用される法律に準拠した、最新かつ正確なプライバシーポリシーをストアフロントに掲載することに同意するものとします。また、SAMITAおよびその他の第三者によるお客様の個人情報の使用とアクセスについて、お客様から同意を得ることにも同意するものとします。

ストアオーナーからどのような情報を、なぜ収集しますか？

氏名、メールアドレス、電話番号を収集します。
この情報は、サービスの提供のために使用します。たとえば、本人確認、連絡、広告やマーケティングの提供、請求書の発行などです。また、法的要件を確実に遵守するためにも、この情報を使用します。
ストアオーナーが訪問したSAMITAのウェブサイトに関するデータを収集します。また、アカウントやSAMITAプラットフォームへのアクセス方法と日時に関するデータも収集します。これには、使用しているデバイスとブラウザの情報、IPアドレス、SAMITAのインターフェースの閲覧方法に関する情報が含まれます。
この情報は、サービスへのアクセスを提供し、サービスを改善するために使用します。たとえば、プラットフォームのインターフェースをより使いやすくするためです。また、この情報を使用して、サービスをパーソナライズします。さらに、広告やマーケティングを提供するためにこの情報を使用する場合があります。
ストアオーナーがShopifyのAPIを通じて共有する、お客様の個人情報を収集します。サービスを提供するために、ストアオーナーは注文へのアクセスを許可します。このアクセスは、アプリをインストールし、注文へのアクセス権限を付与した時点で許可されます。この情報は、サービスを提供する目的にのみ使用します。

この情報はいつ収集しますか？

アプリをインストールしたとき、サービスにアクセスしたとき、またはその他の方法で情報を提供されたときに、個人情報を収集します。
また、ストアオーナーや見込みのストアオーナーに関する情報を提供する第三者とも提携しています。たとえば、不正に関与しているストアオーナーを除外するためです。

情報を第三者と共有しますか？

次のような場合に、情報を共有することがあります。
マーケティングや広告キャンペーンの実施を支援するため。
法的要件に従うため、または裁判所の適法な命令、召喚状、令状、その他の公的機関からの要請（国家安全保障や法執行の要件を満たすためのものを含む）に対応するため。
合併、買収、破産、解散、再編、その他の同様の取引や手続きにより当社の事業を取得する企業と、個人情報が共有される場合もあります。その場合は、ホームページに通知を掲載します。

SAMITAは、第三者への個人情報のすべての再移転について責任を負います。たとえば、多くのSaaSプロバイダーと同様に、オンラインおよびモバイルサービスのホスティングには、米国にサーバーを持つ、一流の第三者データホスティングプロバイダー（Digital Ocean Inc.）を使用しています。DigitalOceanのGDPR準拠への取り組みの詳細については、https://www.digitalocean.com/security/gdpr/をご覧ください。DigitalOceanは、EU-USプライバシーシールド・フレームワークの認証を受けているため、EUの個人データを安心して移転できます。

3. お客様からの情報

ストアオーナーのお客様の氏名、メールアドレス、配送先住所と請求先住所、支払いの詳細を収集します。
この情報は、ストアオーナーにサービスを提供する目的にのみ使用します。ストアオーナーのお客様の情報は、ストアオーナーに代わるデータ処理者としてのみ処理します。
SAMITAは、お客様の情報を第三者と共有することはありません

4. SAMITAのウェブサイトの訪問者とサポート利用者からの情報

どのような情報を、なぜ収集しますか？

SAMITAのウェブサイトを訪問または閲覧すると、使用しているデバイスとブラウザ、ネットワーク接続、IPアドレス、デバイスにインストールされたCookieに関する情報を収集します。また、当社のウェブサイトで利用できるメッセージ機能（「メッセージ機能」）を通じて送信された個人情報も収集します。
当社のウェブサイトからお問い合わせいただいた場合にも、個人情報を受け取ることがあります。
チャットサポートの利用者からは、氏名、メールアドレス、使用しているデバイスとブラウザの情報、チャットの記録、およびチャット中に提供された、その他の個人情報を収集します。

5. Cookieおよび類似の追跡技術からの情報

Cookieとは何ですか？Cookieとは、固有の識別子を含む場合がある、少量のデータです。Cookieはウェブサイトからブラウザに送信され、デバイスに保存されます。当社のウェブサイトにアクセスする各デバイスに、異なるCookieを割り当てます。

SAMITAがCookieおよび類似の追跡技術を使用する理由は何ですか？

Cookieは、デバイスを識別し、当社のウェブサイトやサービスを通じて、パーソナライズされた体験を提供するために使用します。また、ストアオーナーのストアのショッピングカートの運用など、サービスの一部としてもCookieを使用します。当社のサイトとストアオーナーのサイトでのCookieの使用方法については、Cookieポリシーをご覧ください。
また、Google、Facebook、その他の第三者ベンダーからのターゲティング広告を配信するためにもCookieを使用します。
当社の第三者広告パートナーは、Cookieを使用して、当社のウェブサイトやインターネット上のその他の場所への過去の訪問を追跡し、ターゲティング広告を配信します。ターゲティング広告や行動ターゲティング広告の詳細については、https://www.networkadvertising.org/understanding-online-advertisingをご覧ください。
オプトアウト：Digital Advertising Allianceのオプトアウトページにアクセスすると、特定の第三者ベンダーを通じて配信されるターゲティング広告をオプトアウトできます。
「Do Not Track」シグナルへの対応方法について、業界で一貫した理解がないため、ブラウザからそのようなシグナルを検出しても、当社のデータの収集や使用の方法は変更しませんのでご注意ください。
Cookieの目的は、電子的にお客様を識別すること、当社のウェブページの閲覧設定を保存すること、当社のサイトへの訪問に基づいて関心に沿った「リマーケティング」を可能にすること、当社のウェブサイトやインターネット上で関連性の高い広告を表示することです。

Cookieは、当社がサービスを提供、改善できるように、デバイスに保存されます。たとえば、Cookieを使用してアカウントへのログイン状態を維持し、Google Analyticsなどのデータ収集ツールを使用して、ウェブページの遷移の分析、プロモーションの効果の測定、関心に沿った情報の提供を行います。

ファーストパーティおよびサードパーティのCookieを通じて、お客様がSAMITAがホストするウェブページやその他のウェブサイトを訪問している間に、第三者がお客様に関する情報を収集する場合があります。第三者は、このデータを使用して、これらのサイトへの過去の訪問に基づき、SAMITAがホストするウェブページやインターネット上で広告を表示することがあります。当社は、この情報を収集せず、表示される広告の内容も管理していません。

6. 個人情報をどのくらいの期間保持しますか？

一般的に、個人情報は、当社との関係が続く間、保持します。つまり、アプリをインストールしている間は、情報を保持します。
当社との関係を終了した後も、正当な事業目的および法律を遵守するために、個人情報のアーカイブコピーを引き続き保管するのが一般的です。ただし、有効な削除リクエストを受け取った場合や、ストアオーナーがアカウントを終了し、標準の削除プロセスに従って個人情報が消去された場合を除きます。
サービスを改善するために、識別子を含まないウェブサイトの訪問などの匿名または匿名化された情報は、引き続き保管します。

7. 個人情報に対して行わないこと

他の企業が自社の製品やサービスをマーケティングするために、個人情報を共有、開示、販売、貸与、またはその他の方法で提供することは、これまでも、これからもありません。
SAMITAのサービスを利用するストアオーナーの場合、ストアオーナーまたはそのお客様から収集した個人情報を、ストアオーナーのお客様に独自に連絡したり、マーケティングしたりするために使用することはありません。

8. 個人情報をどのように安全に保っていますか？

当社は、お預かりした個人情報などの機密情報を保護するために、情報セキュリティ管理に関する業界標準に従っています。当社の情報セキュリティシステムは、リスク管理に基づいて、人、プロセス、情報技術システムに適用されます。
ストアオーナーのお客様の個人情報は、最も大切な資産として扱います。そのため、お客様のデータは当社で保存されることはありません。データは、収集され、サービスの提供に使用された後、完全に消去されます。
インターネット上の送信方法や電子的な保存方法に、100%安全なものはありません。そのため、個人情報の絶対的な安全性を保証することはできません。

9. 欧州経済領域（「EEA」）の居住者

SAMITAは、EEAを含む世界中のストアオーナーやユーザーと協力しています。サービスの一環として、個人情報をカナダや米国を含む他の地域に移転する場合があります。EEAの外に移転される際に情報が保護されるよう、SAMITAは、EU-USプライバシーシールドの認証を受けた企業に依拠しています（詳細は以下に記載します）。
特に、次の正当な利益を追求するために、個人データを処理します。

ストアオーナーなどにサービスを提供するため。
コミュニケーション、マーケティング、広告を提供するため。
トラブルシューティング、サポートサービスを提供するため、または質問に回答するため。
機能や追加サービスをテストするため。
サービス、アプリ、ウェブサイトを改善するため。
これらの正当な利益を追求するために個人情報を処理する場合、処理の性質、処理される情報、およびその情報を保護するために採用している技術的、組織的な措置により、データ主体に対するリスクを軽減できると判断した場合に行います。

10. 個人情報の管理とアクセス

SAMITAは、お客様が個人情報に対する権利を有していることを理解しており、個人情報へのアクセス、訂正、修正、削除、移転、または使用の制限ができるよう、合理的な措置を講じています。

連絡先情報など、多くの種類の個人情報は、Shopifyアカウントの設定内で直接更新できます。Shopifyから自動的に通知が届き、当社のサーバー上の情報も更新されます。

アカウントの設定内で個人情報を変更できない場合や、SAMITAのウェブサイトを訪問した際、またはサポートサービスを利用した際に収集されるデータについて懸念がある場合は、必要な変更を行うために、当社までご連絡ください。

ストアオーナーのお客様がこれらの権利を行使したい場合は、やり取りしたストアオーナーに直接ご連絡ください。当社はストアオーナーに代わる処理者であり、リクエストをストアオーナーに転送して、対応してもらうことしかできません。個人情報を削除したり、使用を制限したりすると、サービスが正常に機能しなくなる場合があることにご注意ください。

個人情報やこのポリシーについてご質問がある場合、またはSAMITAによる個人データの処理について苦情を申し立てたい場合は、[email protected]までメールで、または以下の連絡先を使用して、SAMITAにご連絡ください。