PRIVACY POLICYプライバシーポリシー

1. はじめに

有限会社エヌエイチサーティトゥーゼロフォー（以下「当社」といいます。）は、適用のあるデータ保護法を遵守し、お客様の個人データ（識別された自然人又は識別可能な自然人に関する情報をいい、以下「個人データ」といいます。）を適切に取り扱います。

本プライバシーポリシーは、国や地域を問わず、当社が下記のウェブサイト（以下「当サイト」といいます。）で提供するeコマースサービス（以下「本サービス」といいます。）に関連して当社が取得するお客様の個人データに適用されます。

当サイト：https://www.neighborhood.jp

2. 当社がお客様から収集する個人データ

    1. お客様から提供を受ける個人データ

      当社は、お客様による会員登録、商品の購入、お問い合わせ、若しくはプレゼントや懸賞への応募、又は当社が当サイト改善のために行うオンライン調査などに際して、お客様から次のような情報を取得します。

      ・氏名
      ・電子メールアドレス
      ・パスワード
      ・住所
      ・電話番号
      ・注文情報
      ・購入履歴
      ・お問い合わせ内容
      ・アンケート回答内容
      ・その他お客様が当社に対して任意に提供した情報

    2. お客様のデバイスから自動的に取得する個人データ

      当社は、お客様が当サイトに接続した際に、お客様が使用するデバイスから、次のような情報を取得します。Cookieを使用した個人データの取得に関するより詳細な内容については、「9. Cookieの使用及び行動ターゲティング広告について」をご覧ください。

      ・OSやブラウザの種別、バージョン及び言語設定等の技術情報
      ・IPアドレス及びこれに基づく大まかな位置情報
      ・Cookie ID等のオンライン識別子
      ・当サイトやその他のサイトに関するお客様の閲覧履歴、検索履歴等の情報

これらの個人データのうち、氏名、電子メールアドレス、パスワード等の情報は会員登録の際に入力が求められます。また、注文情報、支払情報、住所等の情報は、本サービス内でお客様が商品を購入する際に入力が必要となります。これら以外の個人データについては、法律又は契約上その提供が求められるものではありませんが、提供が行われない場合には、本サービスや当サイトの機能の一部が利用できないことがあります。

いかなる場合でも、当社は、合法的かつ適切な方法を用いてお客様の個人データを収集し、不適切な方法で個人データを取得することはありません。

当社は、16歳未満の子どもに関する個人データを、親又は保護者の同意なしに、故意に収集し、処理することはありません。当社は、16歳未満の子どもの個人データを収集又は処理していたことを知った場合は、できるだけ速やかに当該情報を消去する措置を講じます。16歳未満の子どもが当社に個人データを提供したことを認識された場合には、直ちに「11. 連絡先」の連絡先にご連絡ください。

なお、本サービス内における商品購入の決済には、外部の決済サービスが用いられます。お客様が入力したクレジットカード情報等の決済情報は、お客様が選択した決済サービスに直接送信されます。

3. 個人データ収集及び処理の目的と法的根拠

当社は、次に掲げる目的のためにお客様の個人データを収集し、処理します。

    1. 商品情報の閲覧、商品購入の申込、商品の配送、購入履歴の管理等を内容とする本サービスを提供するため（当サイト内において、お客様の属性等に応じて、表示する商品やその順序をカスタマイズすることを含みます）。メールマガジンの配信等のお客様がご希望された関連サービスを提供するため。これらのサービスに関するお客様の情報の管理、必要事項の通知及び料金請求のため。

      ※この目的のための個人データの収集及び処理は、本サービスに関するお客様との契約を履行するため又は当該契約の締結前にお客様の求めに応じて手続きを履行するために必要なものです。

    2. 当サイトや本サービスの不正利用の監視及び防止その他セキュリティの確保のため。

      ※この目的のためのデータ収集及び処理は、当社の法的義務を果たすため、又はお客様や第三者の重要な利益を守るために必要なものです。

    3. お客様へより質の高い商品・サービスを提供する目的で行う当サイトの利用状況の調査及び分析、並びに統計的情報の作成のため。

      ※この目的のための個人データの収集及び処理は、お客様の同意に基づくものであるか、又は正当な利益を得る目的のため、すなわち当社が通常の業務を遂行するために必要なものです

    4. お客様の属性、購入履歴、閲覧履歴等に基づき、当サイトの内外において、お客様の興味関心に応じた広告の配信等を行うため。

      ※この目的のための個人データの収集及び処理は、お客様の同意に基づくものです。より詳細な内容については、「9. Cookieの使用及び行動ターゲティング広告について」をご覧ください。

当社は、お客様の個人データを、原則として上記の目的の範囲内で収集及び処理するものとし、当該目的の範囲外で利用する場合には、法令により認められた場合を除き、事前にお客様の同意を得るものとします。

4. お客様のデータの開示

当社は、上記の一又は複数の個人データ収集及び処理の目的に関連して、法令上許される範囲において、以下のとおりお客様の個人データを第三者に開示する場合があります。

(1) 当社に対してサービスを提供する以下の第三者

    1. 商品梱包及び配送のために、ご注文者名、配送先情報、配送商品情報等を次の事業者に開示する場合

      ・佐川急便株式会社
      ・フェデラルエクスプレスジャパン合同会社
      ・有限会社ネイバーフッド（当社の親会社）

    2. 電子メールを活用したマーケティングを行うために次のメール配信サービス事業者に開示する場合。

      ・dotdigital EMEA Limited

    3. お客様の登録情報や注文・購入履歴の管理、請求書発行、商品発送等を行うために外部事業者が提供するツールを利用する場合。

      ・Shopify Japan株式会社

      ・株式会社BERTRAND

      ・NexusMedia OÜ

      ・ITissible, SIA

      ・dotdigital EMEA Limited

    4. 当サイトのシステム構築・運用又は関連するサポートを行う事業者に開示する場合。

      ・株式会社 SIMONE

(2) 当社や第三者の法的権利を保護するために、又は法令や公的機関からの要請に従って、行政機関・裁判所などの公的機関や、その他の第三者に対して個人データを開示する場合

以上のほか、当社の提携する広告配信事業者が、Cookieを使用して、当サイトを介してお客様の閲覧履歴等のデータを取得する場合があります。詳細については、「9. Cookieの使用及び行動ターゲティング広告について」をご覧ください。

また、当社は、お客様の個人データから作成した統計的情報を第三者に提供する場合があります。

5. 個人データの国外移転

お客様の個人データは、原則として日本国内で保管されます。但し、例外的に、上記の「3. 個人データ収集及び処理の目的と法的根拠」で規定された目的のために必要な範囲で、又は法律で認められた範囲で、お客様の個人データが日本以外の国又は地域に移転され、そこで保管される場合があること、そして、当該国には日本と同水準のデータ保護法制が存在しない可能性があることにご留意ください。その場合、当社はお客様に対して、お客様の個人データを日本国外で保管する海外の受領者の名称と連絡先を別途お知らせします。国外移転に関するご質問、ご意見、ご要望がございましたら、「11. 連絡先」に記載されている連絡先にご連絡ください。お客様の個人データの国外移転の過程において、当社は、当社の法的義務に準拠したお客様の個人データを保護するための適切な保護措置を講じ、適用のある法令を遵守してお客様の個人データを収集及び処理します。

6. 保有期間及び削除

当社は、「3. 個人データ収集及び処理の目的と法的根拠」に記載された個人データ処理の目的のために必要な期間を超えて、又は、個人データが収集された特定の目的が存在しなくなった後において、お客様の個人データを保有することはありません。但し、関係法令により個人データの保有が義務付けられている場合には、それに従います。当社は、上記の保有期間が終了した時点で、お客様の個人データを速やかに削除します。電子ファイル形式で保存されている個人データは、通常の業務過程では情報の復元が不可能な別のデータベースにアーカイブするか、データの復元を不可能にするその他の技術的手段を用いて破棄します。紙に印刷された個人データは、シュレッダーにかけるか焼却します。

7. セキュリティ

当社は、個人データの漏えい、滅失、毀損その他の事故を防止するために、セキュリティシステムの維持、社内管理体制整備等の必要な安全管理の措置を講じ、個人データの厳重な管理を行います。

8. お客様の権利

お客様は、適用のあるデータ保護法に基づき、ご自身の個人データに関して個人データへのアクセスを要求する権利、当社が収集した個人データのコピーを要求する権利、個人データを補足又は修正する権利、個人データの収集、処理又は利用に異議を唱える権利及び個人データを削除する権利等、お客様の個人データに関する一定の権利を有する場合があります。これらの権利は、適用のあるデータ保護法に従って行使される必要があります。

このような権利の行使をご希望される場合は、お問い合わせページよりお申し出ください。ご本人様であることを確認の上、速やかに対応させていただきます。

なお、当サイトでは、お客様の登録した個人情報が正確であり、最新のものであるかを確認できるよう、また常に情報を更新できるよう、「ご登録情報の確認・変更」ページもご用意しております。

※　米国カリフォルニア州に居住するお客様の権利については、「12. 米国カリフォルニア州の居住者の権利」をご覧ください。

※　欧州経済領域（EEA）又は英国内に居住するお客様の権利については、「13. EEA域内及び英国の居住者の権利」をご覧ください。

9. Cookieの使用及び行動ターゲティング広告について

当社は、当サイト内でCookieを使用し、お客様のブラウザから閲覧履歴等のデータを取得しています。Cookieの種類とその用途は次のとおりです。

Cookieの種類 用途
必須Cookie これらのCookieは、当サイトを運営するために必須であり、オフにすることはできません。このようなCookieは、言語、通貨、ログインセッション、プライバシー設定など、お客様が行った操作に応じてのみ設定されます。お客様は、これらのCookieを拒否するようにブラウザを設定することができますが、その場合、当サイトの動作に影響を与える可能性があります。
解析・統計用Cookie これらのCookieは、一連のデータを収集することにより、訪問者のトラフィックを測定し、トラフィックソースを確認することができます。また、どの製品や行動が他の製品や行動よりも好まれるかを理解するのにも役立ちます。
マーケティング・リターゲティング用Cookie これらのCookieは通常、当社のマーケティングや広告に関する提携事業者によって設定されます。これらのCookieは、お客様の関心事のプロファイルを作成し、後で関連する広告を表示するために使用されることがあります。
機能性Cookie これらのCookieは、当サイトが追加機能や個人設定を提供することを可能にします。これらのCookieは、当社又は当サイトの運営をサポートする当社以外のサービス提供者によって設定されます。お客様がこれらのCookieを許可しない場合、ウェブサイトの一部が正しく機能しないことがあります。

お客様は、必須Cookie以外のCookieについては、こちらのウェブページから、当社による使用を許可するか否かを選択することができます。

＜Google Analyticsの利用について＞

Google AnalyticsではCookieを使用して当サイト上でのお客様の活動に関するログを収集します。Google Analyticsで収集された情報の使用については、Google社のこちらのウェブサイトの説明をご覧下さい。

10. 本プライバシーポリシーの改定

お客様からのフィードバックを反映するため、又は、当社の法令上の義務の変更に対応するために、このプライバシーポリシーを必要に応じて見直し、随時改善していく予定です。当サイトでこのプライバシーポリシーの改定版を掲載する際は、このページにある最終更新日も更新します。このプライバシーポリシー、あるいは当社によるお客様の個人データの使用方法に重大な変更（お客様の個人データの処理目的や処理される個人データの種類の変更等を含みます。）を加える場合には、このような変更を実施する前に、当サイト上、又は電子メールでの情報提供により、この変更点をお知らせします。また、適用される法令で要求される場合には、変更前にお客様の同意を得ます。当社がお客様の情報をどのように保護しているかを確認していただくためにも、このプライバシーポリシーを定期的にご確認ください。

11. 連絡先

本プライバシーポリシーに関してご質問、ご意見及びご要望がある場合、以下の当社窓口までご連絡ください。

有限会社エヌエイチサーティトゥーゼロフォー
データプロテクション窓口
住所：〒150-0041 東京都渋谷区神南1-8-13千城ビル1F
メールアドレス：data_protection@neighborhood-store.jp（12:00〜18:00）

※土・日・祝祭日を除く

12. 米国カリフォルニア州の居住者の権利

本項は米国カリフォルニア州に居住するお客様だけに適用されます。お客様は、カリフォルニア州消費者プライバシー法（以下「CCPA」といいます。）に基づき、12ヶ月の間に最大2回まで、当社による個人データの収集及び利用に関し、以下の情報を開示するよう、当社に請求する権利を有します。

・当社が収集したお客様の個人データの種類
・当該個人データの取得源の種類
・当該個人データを取得した事業上又は商業上の目的
・当該個人データの共有先である第三者の種類
・当社が取得したお客様の具体的な個人データ
・当社が事業上の目的のために開示したお客様の個人データの種類
・当該個人データの種類ごとの開示先である第三者の種類

また、お客様は、当社がお客様から取得した一定の個人データを削除するよう請求する権利を有しています。お客様は、CCPA上の権利を行使したことを理由に差別的な取り扱いを受けない権利を有しています。

なお、お客様は、CCPAに基づき、お客様の個人データの「販売」又は「共有」（いずれもCCPAの定義する意味を有します。）を拒否する権利を有していますが、当社は、過去にお客様の個人データを「販売」又は「共有」したことはなく、今後も予告なしに個人データを「販売」又は「共有」することはありません。

米国カリフォルニア州に居住するお客様は、以上の権利の行使を希望される場合には、上記「11. 連絡先」の窓口にお問い合わせください。お客様が代理人を通じて権利を行使する場合は、お客様が直接又は代理人を通じて当社に委任状を提出する必要があります。

＜Do Not Track＞

ブラウザの中にはお客様が追跡されることを望んでいないことを示す信号をお客様が訪問したウェブサイトに送信することができる「Do Not Track」（追跡拒否）機能を備えたものがあります。現在、当サイトでは「Do Not Track」の信号に対応していません。なお、当サイトにおけるCookieを使用したオンライン上での追跡については、上記「9. Cookieの使用及び行動ターゲティング広告について」をご覧ください。

13. EEA域内及び英国の居住者の権利

本項は欧州経済領域（EEA）又は英国内に居住するお客様だけに適用されます。お客様は、当社が保有するお客様の個人データへのアクセスを要求し、これを複写し、訂正し又は削除する権利及びお客様の個人データの特定の種類の処理を制限する権利を有します。さらに、お客様は、お客様の個人データを構造化され、機械可読性のある形式で当社から受け取る権利（データポータビリティ権）を有します。データの処理がお客様の同意に基づいて行われる場合、お客様は、いつでも同意を撤回する権利を有します。この撤回は、お客様がすでに同意した過去の個人データの処理に影響を及ぼすものではありません。

加えて、データの処理が当社の正当な利益を根拠として行われる場合には、お客様は、個人データの処理に対して異議を唱える権利を有します。

以上のほか、お客様は、当社がお客様の個人データを適用のあるデータ保護法に違反して取り扱ったと考えた場合、関連するデータ保護機関に苦情を申し出る権利を有します。

欧州経済領域（EEA）又は英国内に居住するお客様は、上記「11. 連絡先」の窓口に加えて、以下の当社の代理人の窓口をご利用いただけます。

代理人（EEA域内）
PLANIT // LEGAL Rechtsanwaltsgesellschaft mbH
住所： Jungfernstieg 1, 20095 Hamburg, Germany
メールアドレス： mail@planit.legal

代理人（英国内）
TMI Associates London LLP
住所： CityPoint, One Ropemaker Street, London EC2Y 9SS, United Kingdom
メールアドレス： london@tmi.gr.jp

2023年8月8日 最終更新