プライバシーポリシー(個人情報保護方針)

当社は、お客様の個人情報の重要性を認識し、適切に保護・管理するために以下の通りプライバシーポリシーを定めます。

1. 個人情報の取得

当社は、本サービスにおいて、注文時または会員登録時の氏名、住所、電話番号、メールアドレス、パスワード、決済情報、初期不良・修理のご依頼に際してお客様が送信される添付画像、およびアクセスログ(IPアドレス、Cookie情報等)を、適法かつ公正な手段によって取得します。

2. 個人情報の利用目的

取得した個人情報は、以下の目的でのみ利用いたします。

  • 会員登録手続き、会員の識別、およびログイン状態の維持を含むアカウント管理のため
  • ご注文いただいた商品の発送および代金請求のため
  • 注文内容の確認やアフターサービスに関するご連絡のため
  • ヘッドレス構成システムにおける、カート情報の維持およびセッション管理のため
  • 当社の新商品、メールマガジン、キャンペーン等の情報提供のため
  • 会員管理および本人認証のため
  • お問い合わせ対応のため
  • サービスの改善および利用状況の分析のため
  • 不正利用の防止およびセキュリティ確保のため
  • Cookie等を通じて取得した利用情報の分析によるサービス改善および広告配信の最適化のため

3. 個人情報の外部委託および国際移転(重要)

当社は、商品の配送、ヘッドレスコマース(API連携システム)の運用、注文・決済・会員管理など、利用目的に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。なお、個人情報の取扱いの委託は、個人情報保護法上の第三者提供には該当しません。

(委託先の一例)

委託先ECプラットフォーム:Shopify Inc.(カナダ・オンタリオ州)およびそのグループ会社

お問い合わせ内容および自動返信メールの配信:Resend, Inc.(米国)

フォーム送信時のボット判定(不正利用防止):Cloudflare, Inc.(米国)

フォームの連続送信を制限するための一時的なデータ保管:Upstash, Inc.(米国)

移転先国における法制度等:カナダおよび米国。カナダおよびEUは日本と同等の個人情報保護水準にあると認められた「指定国」です。当社は委託先との間で適切なデータ保護契約を締結し、適切な安全管理措置を監督しています。

4. 個人情報の第三者提供

当社は、個人情報保護法その他法令で認められる場合を除き、本人の同意なく個人データを第三者に提供しません。個人情報保護法上、個人データの取扱いの委託に伴う提供は第三者提供には該当しません。

当社は、サイト運営、決済処理、クラウドサービスの利用その他の業務遂行のため、外国に所在する事業者に個人データを取り扱わせることがあります。この場合、当社は個人情報保護法に従い適切な措置を講じます。

なお、当社は、サービスの利便性向上及び利用状況の解析および広告配信等の目的で、Cookie等の技術を用いて取得した情報を第三者に提供する場合があります。詳細は「Cookieポリシー」をご確認ください。

5. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損を防止するため、以下の安全管理措置を講じます。

  • 組織的安全管理措置(管理責任者の設置、規程整備)
  • 人的安全管理措置(従業員教育・監督)
  • 物理的安全管理措置(アクセス制御等)
  • 技術的安全管理措置(暗号化、アクセス制限等)

6. Cookie等の利用

当社は、サービスの利便性向上および利用状況の分析のため、Cookie等の技術を使用しています。 別途定める「Cookieポリシー」をご確認ください。

7. 個人情報の開示・訂正・利用停止

当社は、本人からの個人情報の開示、訂正、利用停止等の請求に対し、法令に基づき適切に対応します。

8. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、開示・訂正・利用停止等のご請求は、以下までご連絡ください。 株式会社NSS(ブランド名:C AND+S) 個人情報お問い合わせ窓口 メールアドレス:info@candpluss.camp 受付時間:9:00〜17:00(土・日・祝日を除く)

9. ポリシーの変更

当社は、法令改正またはサービス内容の変更に応じ、本ポリシーを変更することがあります。変更後の内容は本サイトに掲載した時点から効力を有します。