プライバシーポリシー
最終更新日：2025年10月31日
このプライバシーポリシーは、Merchal (以下「本サイト」、「当社」、「私たち」または「当社の」) が、お客様がmerchal.shop (以下「本サイト」) を訪問、当社のサービス利用、購入、または本サイトに関連して当社とその他の方法で通信される際に、お客様の個人情報を収集、使用、開示する方法について説明するものです (総称して「本サービス」)。このプライバシーポリシーにおける「お客様」および「お客様の」とは、お客様が顧客、ウェブサイト訪問者、またはこのプライバシーポリシーに従って当社が情報を収集したその他の人物であるかに関わらず、本サービスの利用者であるお客様を指します。
このプライバシーポリシーを注意深くお読みください。
このプライバシーポリシーの変更
当社は、当社の慣行の変更を反映するため、またはその他の運営上、法律上、もしくは規制上の理由により、このプライバシーポリシーを随時更新する場合があります。当社は、改訂されたプライバシーポリシーを本サイトに掲載し、「最終更新日」の日付を更新し、適用法で義務付けられているその他の措置を講じます。
お客様の個人情報の収集および使用方法
本サービスを提供するために、当社は、過去12か月間に以下に記載されている様々な情報源から、お客様に関する個人情報を収集しています。当社が収集および使用する情報は、お客様と当社がどのようにやり取りするかによって異なります。
以下に記載されている特定の用途に加えて、当社は、お客様から収集した情報を使用して、お客様との通信、本サービスの提供または改善、適用される法的義務の遵守、適用される利用規約の施行、本サービス、当社の権利、および当社のユーザーまたは他者の権利の保護または防御を行います。
当社が収集する個人情報
お客様について当社が取得する個人情報の種類は、お客様が当社のサイトとどのようにやり取りし、当社のサービスを使用するかによって異なります。「個人情報」という用語を使用する場合、当社はお客様を特定する情報、お客様に関連する情報、お客様を説明する情報、またはお客様と関連付けられる可能性のある情報を指します。以下のセクションでは、当社が収集する個人情報のカテゴリと特定のタイプについて説明します。
お客様から直接収集する情報
お客様が当社のサービスを通じて直接当社に送信する情報には、以下が含まれる場合があります。
- 連絡先情報 (お客様の氏名、住所、電話番号、メールアドレスなど)。
- 注文情報 (お客様の氏名、請求先住所、配送先住所、支払い確認、メールアドレス、電話番号など)。
- アカウント情報 (お客様のユーザー名、パスワード、セキュリティに関する質問、およびアカウントのセキュリティ目的で使用されるその他の情報など)。
- カスタマーサポート情報 (お客様が、本サービスを通じてメッセージを送信する場合など、当社との通信に含めることを選択した情報など)。
本サービスの一部の機能では、お客様がご自身に関する特定の情報を直接当社に提供する必要があります。お客様はこれらの情報を提供しないことを選択できますが、そうするとこれらの機能を利用またはアクセスできなくなる場合があります。
お客様の使用に関して当社が収集する情報
当社は、お客様と本サービスのやり取りに関する特定の情報 (「利用状況データ」) を自動的に収集する場合もあります。このために、当社はクッキー、ピクセル、および同様のテクノロジー (「クッキー」) を使用する場合があります。利用状況データには、お客様が当社のサイトとアカウントにアクセスして使用する方法に関する情報が含まれる場合があります。これには、デバイス情報、ブラウザー情報、ネットワーク接続情報、IPアドレス、および本サービスとのやり取りに関するその他の情報が含まれます。
当社がサードパーティから取得する情報
最後に、当社は、当社に代わって情報を収集する場合があるベンダーやサービスプロバイダーを含むサードパーティから、お客様に関する情報を取得する場合があります。以下に例を示します。
- Shopifyなど、当社のサイトとサービスをサポートする企業。
- 当社の決済代行業者。お客様との契約を履行するために、お客様の注文を完了させ、お客様が要求した商品またはサービスを提供するために、お客様の支払いを処理するための支払い情報 (銀行口座、クレジットカードまたはデビットカード情報、請求先住所など) を収集します。
- お客様が当社のサイトにアクセスしたり、当社がお客様に送信したメールを開いたりクリックしたり、当社のサービスや広告とやり取りしたりする場合、当社または当社が協力するサードパーティは、ピクセル、ウェブビーコン、ソフトウェア開発キット、サードパーティのライブラリ、およびクッキーなどのオンライントラッキング技術を使用して、特定の情報を自動的に収集する場合があります。
当社がサードパーティから取得するすべての情報は、このプライバシーポリシーに従って処理されます。また、以下の「サードパーティのウェブサイトおよびリンク」のセクションもご覧ください。
お客様の個人情報の使用方法
- 商品およびサービスの提供。 当社は、お客様との契約を履行するために、お客様の個人情報を使用して本サービスをお客様に提供します。これには、お客様の支払いの処理、ご注文の履行、アカウント、購入、返品、交換、またはその他の取引に関する通知の送信、アカウントの作成、維持、およびその他の管理、配送の手配、返品および交換の促進、ならびにお客様のアカウントに関連するその他の機能が含まれます。また、お客様が使用することを選択する可能性のある他のShopifyサービスとお客様のアカウントをShopifyが照合できるようにすることで、お客様のショッピング体験を向上させる場合があります。この場合、Shopifyは、そのプライバシーポリシーおよび消費者プライバシーポリシーに定められている通りにお客様の情報を処理します。
- マーケティングと広告。 当社は、お客様の個人情報をマーケティングおよびプロモーション目的で使用する場合があります。たとえば、メール、テキストメッセージ、または郵便でマーケティング、広告、およびプロモーションに関する通信を送信したり、お客様に商品やサービスの広告を表示したりします。これには、当社のサイトや他のウェブサイトでの本サービスや広告をより適切に調整するためにお客様の個人情報を使用することが含まれる場合があります。お客様がEEAの居住者である場合、これらのデータ処理活動の法的根拠は、GDPRのArt.6 (1) (f) に従った、当社の製品を販売するという当社の正当な利益です。
- セキュリティと不正防止。 当社は、お客様の個人情報を使用して、潜在的な詐欺行為、違法行為、または悪意のある行為を検出、調査、または対処します。お客様が本サービスを使用し、アカウントを登録することを選択した場合、お客様はご自身のアカウント認証情報の安全性を確保する責任を負います。ユーザー名、パスワード、またはその他のアクセス情報を他の誰とも共有しないことを強くお勧めします。アカウントが侵害されたと思われる場合は、直ちに当社にご連絡ください。お客様がEEAの居住者である場合、これらのデータ処理活動の法的根拠は、GDPRのArt.6 (1) (f) に従った、お客様と他のお客様のために当社のウェブサイトを安全に保つという当社の正当な利益です。
- お客様との通信およびサービスの改善。 当社は、お客様の個人情報を使用して、お客様にカスタマーサポートを提供し、当社のサービスを改善します。これは、お客様に対応し、効果的なサービスを提供し、お客様とのビジネス関係を維持するという当社の正当な利益です (GDPRのArt.6 (1) (f) に従います)。
クッキー
多くのウェブサイトと同様に、当社も本サイトでクッキーを使用しています。Shopifyを利用した当社のストアの運用に使用されるクッキーに関する詳細については、https://www.shopify.com/legal/cookiesをご覧ください。当社は、本サイトと本サービスの強化および改善 (お客様の行動や好みを記憶することを含む)、分析の実行、および本サービスとのユーザーのやり取りをよりよく理解するため (本サービスを管理、改善、および最適化するという当社の正当な利益のため) にクッキーを使用します。また、当社は、サードパーティやサービスプロバイダーが当社のサイトでクッキーを使用することを許可して、当社のサイトや他のウェブサイトでのサービス、製品、広告をより適切に調整する場合があります。
ほとんどのブラウザーはデフォルトでクッキーを自動的に受け入れますが、ブラウザーのコントロールを介してクッキーを削除または拒否するようにブラウザーを設定することを選択できます。クッキーを削除またはブロックすると、ユーザーエクスペリエンスに悪影響を及ぼす可能性があり、特定の機能や一般的な機能を含む一部のサービスが正しく機能しなくなったり、利用できなくなったりする可能性があることに注意してください。さらに、クッキーをブロックしても、広告パートナーなどのサードパーティと情報を共有する方法を完全に防ぐことができるとは限りません。
当社のウェブサイトは、お客様の情報に関する特定の用途または開示をオプトアウトできるGlobal Privacy Control (GPC) シグナルも認識します。お客様がGPCを介してご自身の好みを当社に通知した場合、当社は、そのシグナルを、関連するブラウザーまたはデバイスの共有/ターゲット広告をオプトアウトする有効なリクエストとして扱います。また、シグナルを送信するデバイスをShopifyアカウントに関連付けることができる場合は、そのアカウントにもオプトアウトリクエストを適用します。Global Privacy Controlの詳細については、https://globalprivacycontrol.org/にアクセスしてください。Global Privacy Control以外では、お客様のウェブブラウザーまたはデバイスから送信される可能性のある、その他のDo Not Trackシグナルを認識しません。
個人情報の開示方法
特定の状況下では、契約の履行、正当な目的、およびこのプライバシーポリシーの対象となるその他の理由のために、お客様の個人情報をサードパーティに開示する場合があります。このような状況には、以下が含まれる場合があります。
- 当社に代わってサービスを実行するベンダーやその他のサードパーティ (IT管理、支払い処理、データ分析、カスタマーサポート、クラウドストレージ、フルフィルメント、配送など) との共有。
- 本サービスを提供し、お客様に広告を配信するためのビジネスおよびマーケティングパートナーとの共有。当社のビジネスおよびマーケティングパートナーは、お客様の情報を独自のプライバシー通知に従って使用します。
- お客様が、お客様への商品の配送、またはソーシャルメディアウィジェットやログイン統合の使用など、特定の情報をサードパーティに開示することを当社に指示、要求、またはその他の方法で同意する場合、お客様の同意を得て開示します。
- 成功するビジネスを運営するという当社の正当な利益のために、当社の子会社または当社の企業グループ内での共有。
- 合併や破産などの商取引に関連して、適用される法的義務 (召喚状、捜査令状、および同様の要求への応答を含む) を遵守するため、適用される利用規約を施行するため、および本サービス、当社の権利、ならびに当社のユーザーまたは他者の権利を保護または防御するため。
当社は、過去12か月間に、上記「お客様の個人情報の収集および使用方法」および「個人情報の開示方法」に記載されている目的のために、ユーザーに関する以下のカテゴリの個人情報および機密性の高い個人情報を開示しました。
| カテゴリ | 受信者のカテゴリ |
|---|---|
|
|
当社は、お客様の同意なしに、またはお客様に関する特性を推測する目的で、機密性の高い個人情報を使用または開示することはありません。
お客様の同意を得て、当社は以下のように広告およびマーケティング活動を行う目的で個人情報を共有します。
当社は、過去12か月間に、広告およびマーケティング活動を行う目的で個人情報を販売および共有しました (これらの用語は適用法で定義されている通りです)。
| 個人情報のカテゴリ | 受信者のカテゴリ |
|---|---|
| 氏名、メールアドレス、電話番号などの識別子 | ビジネスおよびマーケティングパートナー |
| 購入した商品やサービスの記録などの商業情報 | ビジネスおよびマーケティングパートナー |
| 利用状況データ | ビジネスおよびマーケティングパートナー |
サードパーティのウェブサイトおよびリンク
当社のサイトは、サードパーティが運営するウェブサイトまたはその他のオンラインプラットフォームへのリンクを提供する場合があります。当社と提携または管理されていないサイトへのリンクをたどる場合は、それらのプライバシーとセキュリティポリシーおよびその他の利用規約を確認する必要があります。当社は、そのようなサイトのプライバシーやセキュリティ (これらのサイトにある情報の正確性、完全性、信頼性を含む) を保証せず、責任を負いません。お客様が公開または半公開の場所で提供する情報 (サードパーティのソーシャルネットワーキングプラットフォームで共有する情報を含む) も、当社またはサードパーティによる使用に制限なく、本サービスの他のユーザーやこれらのサードパーティプラットフォームのユーザーに表示される場合があります。本サービスで開示されていない限り、そのようなリンクを含めることは、それらのプラットフォームのコンテンツまたはその所有者や運営者の承認を意味するものではありません。
子供に関する情報
本サービスは子供による使用を意図したものではなく、当社は子供に関する個人情報を故意に収集することはありません。お客様が、個人情報を当社に提供した子供の親または保護者である場合は、以下の連絡先情報を使用して当社に連絡し、その削除を要求することができます。
このプライバシーポリシーの発効日現在、当社は、16歳未満の個人の個人情報を共有または販売している (これらの用語は適用法で定義されている通り) ことは認識していません。
お客様の情報のセキュリティと保持
いかなるセキュリティ対策も完璧または破られないものではなく、当社は完璧なセキュリティを保証することはできないことに注意してください。さらに、お客様が当社に送信する情報は、送信中に安全でない場合があります。機密情報や機密情報を当社に通信するために安全でないチャネルを使用しないことをお勧めします。
お客様の個人情報を保持する期間は、アカウントを維持するために情報が必要かどうか、本サービスを提供するため、法的義務を遵守するため、紛争を解決するため、またはその他の適用される契約やポリシーを施行するためなど、さまざまな要因によって異なります。
お客様の権利
お客様の居住地によっては、お客様の個人情報に関して、以下にリストされている権利の一部またはすべてを有する場合があります。ただし、これらの権利は絶対的なものではなく、特定の状況でのみ適用され、場合によっては法律で許可されている範囲でお客様のリクエストを拒否する場合があります。
- アクセス/知る権利：当社がお客様に関して保持している個人情報へのアクセスを要求する権利、および当社がお客様の情報を使用および共有する方法に関する詳細を要求する権利を有する場合があります。
- 削除する権利：当社がお客様に関して保持している個人情報を削除するよう要求する権利を有する場合があります。
- 修正する権利：当社がお客様に関して保持している不正確な個人情報を修正するよう要求する権利を有する場合があります。
- データポータビリティの権利：当社がお客様に関して保持している個人情報のコピーを受け取り、特定の状況およびいくつかの例外を除いて、それらをサードパーティに転送するよう要求する権利を有する場合があります。
- 販売または共有もしくはターゲット広告をオプトアウトする権利：お客様は、適用されるプライバシー法で定義されている「ターゲット広告」と見なされる目的での個人情報の処理を「販売」または「共有」しないように、またはオプトアウトするように当社に指示する権利を有する場合があります。お客様がGlobal Privacy Controlのオプトアウト設定が有効になっている状態で当社のサイトにアクセスする場合、お客様の居住地によっては、当社はこれを、お客様がサイトへのアクセスに使用しているデバイスおよびブラウザーの情報に関する「販売」または「共有」をオプトアウトするリクエストとして自動的に処理することに注意してください。
- 処理の制限：お客様は、個人情報の処理を停止または制限するよう当社に要求する権利を有する場合があります。
- 同意の撤回：当社がお客様の個人情報の処理に同意に依存している場合、お客様はその同意を撤回する権利を有する場合があります。
- 異議申し立て：当社がお客様のリクエストを拒否した場合、当社の決定に異議を申し立てる権利を有する場合があります。これは、当社の拒否に直接返答することによって行うことができます。
- 通信設定の管理：当社は、お客様にプロモーションメールを送信する場合があります。お客様は、当社のメールに表示される購読解除オプションを使用して、いつでもそれらの受信をオプトアウトできます。オプトアウトした場合でも、アカウントやお客様が行った注文に関するものなど、プロモーション以外のメールを送信する場合があります。
これらの権利のいずれかを行使するには、当社のサイトに表示されている場所で、または以下に記載されている連絡先情報を使用して当社に連絡してください。
当社は、これらの権利を行使することでお客様を差別することはありません。お客様のリクエストに対して実質的な応答を提供する前に、メールアドレスやアカウント情報など、お客様の身元を確認するためにお客様から情報を収集する必要がある場合があります。適用法に従い、お客様は、お客様の権利を行使するためにお客様に代わって要求を行うために、認定代理人を指名することができます。代理人からのそのような要求を受け入れる前に、当社は、お客様が代理人に代わって行動することを許可したことの証明を代理人に要求し、お客様に直接身元を確認する必要がある場合があります。当社は、適用法で義務付けられている通り、お客様のリクエストにタイムリーに応答します。
苦情
お客様の個人情報の処理方法について苦情がある場合は、以下の連絡先情報を使用して当社に連絡してください。お客様が苦情に対する当社の応答に満足していない場合、お客様の居住地によっては、以下の連絡先情報を使用して当社に連絡するか、地方のデータ保護当局に苦情を申し立てることによって、当社の決定に異議を申し立てる権利を有する場合があります。EEAについては、責任あるデータ保護監督当局のリストをこちらで見つけることができます。
国際的なユーザー
当社は、お客様の個人情報を居住国以外で転送、保存、および処理する場合があることに注意してください。お客様の個人情報は、これらの国の担当者およびサードパーティのサービスプロバイダーやパートナーによっても処理されます。
当社がお客様の個人情報をヨーロッパ外に転送する場合、データ転送が十分なレベルの保護を提供すると判断された国へのものでない限り、欧州委員会の標準契約条項、または英国の関連する管轄当局によって発行された同等の契約など、認識された転送メカニズムに依拠します。
連絡先
当社のプライバシー慣行またはこのプライバシーポリシーについてご質問がある場合、またはお客様が利用可能な権利を行使したい場合は、merchal_shopify@merchal.shopまでお電話またはメールでご連絡いただくか、Via Bocchetto 6, Milano, MI, 20123, ITまでご連絡ください。
適用されるデータ保護法の目的のために、および特に明記されていない限り、当社はお客様の個人情報のデータ管理者です。