プライバシーポリシー

1. 運営者

本サービスは、井惠 華子が運営するCHIIIT ARCHIVEによって提供されています。所在地、連絡先その他の事業者情報は、特定商取引法に基づく表記をご確認ください。

2. 取得する情報

• 氏名、メールアドレス、電話番号、国・地域、配送先住所
• 注文番号、商品、金額、通貨、決済状況、返金その他の取引情報
• お問い合わせの種類、本文、希望言語、関連商品・注文情報および対応履歴
• IPアドレス、ブラウザ・端末情報、リクエスト情報、セキュリティ判定、エラーおよび配信ログなどの技術情報
• Buyee Connectタグが読み取るブラウザ設定言語、商品カテゴリー・商品コード（SKU）・商品説明・商品画像URL・価格・商品名・商品詳細ページURL・サイズや色などの選択肢・数量制限および在庫状況
• ショッピングカート、チェックアウト継続および注文確認に必要なブラウザ保存情報
• 先行案内へ登録する場合のメールアドレス、国・地域区分、言語、登録元、同意・確認日時およびメール配信状態

3. 利用目的

• 注文、決済、返金、制作、配送およびアフターサポートを行うため
• お問い合わせへの回答、翻訳および返信作成を支援するため
• 本人確認、不正利用・bot・スパムの防止、障害対応およびサービスの安全な運営のため
• 取引、会計、税務、法令遵守、紛争対応および権利の保全のため
• サービスの品質、操作性および信頼性を維持・改善するため
• 明示的に同意したお客様へ、オープンおよび第一弾販売に関する案内を送るため

4. 注文・決済

国内向けVintage商品およびPhotography作品の直接注文では、Stripe Checkoutを利用して決済を処理します。Stripeは、決済、本人・支払手段の確認、不正防止および取引処理のために、連絡先、配送先、支払手段および取引に関する情報を取り扱います。

当店のアプリケーションデータベースは、カード番号やセキュリティコードそのものを保存しません。当店は、注文対応に必要なStripeのセッション・決済識別子、決済状況、金額、通貨、連絡先および配送情報を保存します。

海外からVintage商品を購入する場合、Buyeeが外部の代理購入サービスとして購入、決済および国際配送の窓口となります。当サイトでは、海外アクセス向けの購入画面を表示するためBuyee Connectタグをすべての公開ストアページで読み込みます。このタグはアクセス時のIPアドレス、ブラウザ設定言語および表示中の商品情報を取得します。Buyeeで入力する会員・決済・配送情報は、Buyeeのポリシーに従って取り扱われます。当店が問い合わせ本文をBuyeeへ自動送信することはありません。

5. 配送・制作

Vintage商品の発送には、注文および配送に必要な氏名、連絡先、配送先、商品情報を利用します。

Photography作品は受注制作のため、制作・配送事業者であるGelatoへ、受取人名、メールアドレス、必要な場合の電話番号、配送先住所、注文参照情報および作品仕様を提供します。この情報をVintage商品の制作には利用しません。

6. お問い合わせ・カスタマーサポート

お問い合わせフォームでは、氏名、メールアドレス、任意の国・注文番号、希望言語、お問い合わせの種類、本文および任意の関連商品情報を取得します。これらは、お問い合わせの受付、回答、対応状況の管理および不正利用防止に利用します。

お問い合わせに関する自動返信、通知および担当者からの返信にはResendを利用します。送信のため、宛先メールアドレス、メール本文、配信識別子・状態などの配信情報が処理されます。

7. AIを利用したサポート

当店は、お問い合わせ本文の翻訳および返信案の翻訳・作成支援にOpenAIのAPIを利用します。送信前に、メールアドレス、注文識別子、電話番号、追跡番号など一部の識別子を置き換え、必要最小限の内容に抑える措置を講じます。

AIの出力はサポート業務の補助として利用します。AIだけで、お客様に法的効果または同様に重大な影響を与える自動判断を行うことはありません。

8. セキュリティ・bot対策

お問い合わせフォーム、先行案内登録および管理者ログインをbotや不正利用から保護するため、Cloudflare Turnstileを利用します。Turnstileは、ブラウザ・端末・ネットワークなどの技術的なセキュリティ信号と検証tokenを処理します。

お問い合わせフォームの氏名、メールアドレス、注文番号または本文を、Turnstileの検証情報としてCloudflareへ送信することはありません。

9. 外部サービス

当店は、サービス提供に必要な範囲で以下の外部サービスを利用します。各事業者は、当店との契約、当店の指示または各事業者が独自に定める規約・ポリシーに従って情報を取り扱います。

Stripe

決済、取引処理、不正防止および返金対応

Gelato

Photography作品の制作および配送

Buyee

Buyee Connectカートの表示、海外向けVintage商品の代理購入、決済および国際配送

Neon

アプリケーションデータベースの提供

Vercel

サイトのホスティング、配信および実行ログ

Resend

取引・お問い合わせに関するメール配信

OpenAI

お問い合わせの翻訳および返信作成支援

Cloudflare Turnstile

bot・不正利用の検知およびセキュリティ検証

10. 国外での取扱い

外部サービスの利用に伴い、個人情報が、お客様の居住国とは異なる国または地域で処理される場合があります。処理場所や保護措置は、利用するサービス、契約および設定により異なります。

当店は、適用法令で求められる場合、契約上の措置その他の適切な保護措置を確認し、必要な範囲で講じます。各外部事業者による取扱いの詳細は、その事業者の最新のプライバシー情報をご確認ください。

11. EU・英国における処理の法的根拠

EUまたは英国のデータ保護法が適用される場合、当店は処理の目的と状況に応じて、主に以下の法的根拠に依拠します。

契約の履行または契約締結前の措置

注文、決済、制作、配送、返金および購入に直接関連するお問い合わせ対応

正当な利益

サービス運営、一般的なカスタマーサポート、不正・bot防止、セキュリティ、障害対応および業務管理（お客様の権利利益との比較衡量を行います）

法的義務

会計、税務、法令上必要な記録および当局への対応

同意

適用法令上同意が必要な場合、または当店が特定の任意処理について明示的に同意をお願いする場合

12. 保存期間

お問い合わせ情報は、対応完了から12か月が経過した時点で削除・匿名化の対象となります。当店は対象を定期的に確認し、対象となったお問い合わせを1件ずつ順次処理します。自動的に境界時刻と同時に削除されるという意味ではありません。

法令対応、紛争、セキュリティ調査または正当な運用上の必要がある場合は、法的保全（legal hold）または運用上の保全（operational hold）により処理を保留し、必要な期間保持することがあります。保留状態に不整合がある場合も、安全のため削除・匿名化を進めません。

削除・匿名化後も、個人を識別しない限定的な運用・監査情報と処理日時を保持することがあります。

注文、決済、配送、返金および会計に関する記録は、適用法令、税務・会計上の義務、紛争対応および正当な事業上の必要性に応じた期間保持します。お問い合わせの12か月という期間を、これらの取引記録へ一律に適用するものではありません。

セキュリティ、障害および配信に関するログは、その目的に必要な期間、外部サービスの適用条件および法令に従って保持されます。

先行案内の登録情報は、同意の撤回・配信停止を受け付けるまで、または案内の目的が終了するまで保持し、その後、法令上または不正防止上必要な最小限の記録を除いて削除します。

13. バックアップ

削除・匿名化された情報が、バックアップ、point-in-time recoveryまたは災害復旧用コピーに限定期間残る場合があります。これらのコピーは通常業務で利用せず、適用される保持期間またはバックアップのローテーションに従って削除されます。

14. Cookie・ブラウザ保存領域

ショッピングカートの商品識別子や更新時刻を、お客様のブラウザのlocalStorageへ保存します。カートで入力したメールアドレスを、チェックアウトの利便性のためlocalStorageへ保存する場合があります。ブラウザの設定で削除できます。

チェックアウトの取消・継続や注文確認のため、短期間の必須Cookieまたはブラウザ保存領域を利用します。StripeおよびCloudflare Turnstileも、決済とセキュリティ機能に必要なCookieその他の技術を利用する場合があります。

Buyee Connectタグは、海外アクセス向けカートの表示と購入依頼に必要な情報をBuyeeへ送信し、Cookieその他のブラウザ技術を利用する場合があります。送信対象にはアクセス時のIPアドレス、ブラウザ設定言語、および上記の商品情報が含まれます。

当店は現在、行動ターゲティング広告または第三者アクセス解析を目的とするCookieを使用していません。

15. 安全管理措置

当店は、アクセス制御、認証、入力検証、通信の保護、権限の制限、機密情報を含まないログ、データ最小化および保持管理など、情報の性質とリスクに応じた安全管理措置を講じます。

インターネット上の通信または保存について絶対的な安全を保証することはできません。事故が疑われる場合は、影響を確認し、適用法令に従って対応します。

16. お客様の権利

お客様は、適用される法令に従い、ご自身の個人情報について次の請求または異議申立てを行える場合があります。

• 利用目的または取扱いに関する説明、保有個人情報の開示・アクセス
• 不正確な情報の訂正、追加または更新
• 削除・消去、利用停止または処理の制限
• 正当な利益に基づく処理への異議申立て
• 同意に基づく処理について、将来に向かって同意を撤回すること
• 適用される監督機関へ苦情を申し立てること

請求はお問い合わせページから受け付けます。情報の保護、不正請求の防止および法令遵守のため、ご本人または正当な代理人であることの確認をお願いする場合があります。法令上の例外がある場合は、請求の全部または一部に対応できないことがあります。

17. 子どもの個人情報

本サービスは、子どもを対象として設計されたものではありません。法定代理人の同意が必要な年齢のお客様は、保護者その他の法定代理人とともにご利用ください。

子どもの個人情報が必要な同意なく提供されたと思われる場合は、お問い合わせページからご連絡ください。

18. 本ポリシーの変更

サービス内容、利用する外部サービスまたは法令の変更に応じて、本ポリシーを更新することがあります。重要な変更がある場合は、内容に応じて本サイト上その他の適切な方法でお知らせします。

更新後の内容と最終更新日は、このページに掲載します。

19. お問い合わせ

個人情報の取扱い、本ポリシーまたは権利行使に関するご質問は、お問い合わせページからご連絡ください。

事業者の所在地、電話番号およびメールアドレスは、特定商取引法に基づく表記にも掲載しています。