プライバシーポリシー
最終更新日：2025年9月15日
Grace Headwear（以下「Grace」「当社」といいます）は、お客様に厳選されたショッピング体験を提供するため、関連するすべての情報、機能、ツール、商品、サービス（以下「本サービス」）を含む本ウェブサイトおよびオンラインストアを運営しています。本サービスはShopifyを基盤としており、安全なeコマース機能を提供しています。
本プライバシーポリシーは、お客様が本サービスをご利用、ご購入、またはご連絡いただく際に、当社がお客様の個人情報をどのように収集、利用、開示、保護するかについて説明するものです。本利用規約と本プライバシーポリシーの間に矛盾がある場合、個人情報の取り扱いに関しては本プライバシーポリシーが優先されます。
本サービスにアクセスまたはご利用いただくことで、お客様は本プライバシーポリシーを読み、理解し、同意したものとみなされます。
1. 当社が収集する個人情報
本プライバシーポリシーにおいて「個人情報」とは、お客様を識別、関連付け、または合理的に紐付け可能な情報を指します。個人情報には、匿名化または統計化され、お客様を合理的に識別できなくなったデータは含まれません。
当社は、お客様の本サービスのご利用状況および適用法令に応じて、以下のカテゴリーの個人情報を収集する場合があります。
連絡先情報：氏名、請求先・配送先住所、メールアドレス、電話番号。
決済情報：クレジットカードまたはデビットカード情報、決済アカウント情報、取引詳細、支払い確認情報。
アカウント情報：ユーザー名、パスワード、秘密の質問、設定、環境設定。
取引情報：閲覧、カートまたはウィッシュリストへの追加、購入、返品、交換、キャンセルに関する商品情報。
コミュニケーション：カスタマーサポートへのお問い合わせなど、お客様から共有された情報。
デバイス・利用情報：デバイスの種類、ブラウザ、IPアドレス、ネットワーク情報、利用状況（Cookieおよびトラッキング技術を含む）。
2. 個人情報の収集元
当社は以下の方法で個人情報を収集します。
直接のやり取り：アカウント作成、注文、お問い合わせの際。
自動収集：Cookie、アナリティクス等の技術を通じて、本サービスをご利用いただく際。
サービス提供者：決済処理会社、配送パートナー、ITサービス提供者など。
事業パートナーおよび第三者：法的に許可された範囲で、広告・マーケティングパートナーなど。
3. 個人情報の利用目的
当社は、お客様の個人情報を以下の目的で利用する場合があります。
本サービスの提供・改善：決済処理、注文の履行、アカウント管理、返品・交換対応、配送手配、ショッピング体験のパーソナライズ。
マーケティングおよび広告：プロモーションメール、テキストメッセージの送信、または本サービスのご利用状況に基づいたオンライン広告の表示（法令上必要な場合は同意を前提とします）。
セキュリティおよび不正防止：アカウントの確認、不正または違法行為の検知・防止、本サービスのセキュリティ確保。
カスタマーサポートおよびコミュニケーション：お問い合わせへの対応、最新情報の提供、お客様との関係維持。
法令遵守：適用法令の遵守、当局からの正当な要請への対応、利用規約の履行。
4. 個人情報の開示
当社は、お客様の個人情報を以下の relaton先に開示する場合があります。
Shopyfiおよびその他のサービス提供者：決済処理、配送、ITサービス、アナリティクス、カスタマーサポートを支援する事業者。
事業・マーケティングパートナー：パーソナライズされた広告およびプロモーションの提供のため。
関連会社およびグループ企業：事業運営に関連して。
お客様の同意に基づく第三者：SNS連携やお客様からのご要望による開示など。
当局または法的手続き：法令上必要な場合、または当社の権利を保護するため。
事業取引：合併、買収、事業再編、破産手続き等に関連して。
5. Shopifyとの関係
本サービスはShopify上でホスティングされています。Shopifyは、そのプラットフォームの運営、保護、改善のためにお客様の個人情報を収集・処理する場合があります。これには、Shopifyの拡張機能を利用する加盟店間でのデータ共有が含まれる場合があります。
Shopifyのデータ取扱いおよびお客様の権利について詳しくは、Shopify消費者プライバシーポリシーをご確認ください。
6. 第三者ウェブサイトおよびリンク
本サービスには、Graceが運営していない第三者のウェブサイトやプラットフォームへのリンクが含まれる場合があります。当社は、それらのプライバシーやセキュリティに関する取り扱いについて責任を負いません。ご利用の前に、各サイトのプライバシーポリシーをご確認ください。
7. 児童の情報について
本サービスは児童を対象としておらず、当社は各法域における成年年齢に達していない方から個人情報を意図的に収集することはありません。お子様が当社に個人情報を提供したと思われる場合は、削除のご依頼として当社までご連絡ください。
8. セキュリティおよび保管
当社は、SSL暗号化を含む適切な保護措置を講じ、お客様の個人情報を保護しています。ただし、完全に安全なシステムは存在せず、絶対的な保護を保証することはできません。
当社は、本プライバシーポリシーに記載された目的の達成、法的義務の遵守、紛争の解決、契約の履行に必要な期間に限り、個人情報を保管します。
9. お客様の権利と選択
お住まいの地域によっては、以下の権利を有する場合があります。
アクセス・開示請求権 — 当社が保有するお客様の個人情報へのアクセスを求める権利。
削除請求権 — 個人情報の削除を求める権利。
訂正請求権 — 不正確または不完全な情報の訂正を求める権利。
データポータビリティ — お客様のデータを可搬形式で取得する権利。
オプトアウト — ターゲティング広告を目的とした個人データの販売、共有、処理に異議を唱える権利。
コミュニケーション設定の管理 — プロモーションメールの配信停止（取引に関する連絡は継続して送信されます）。
英国およびEEA（欧州経済領域）居住者の場合、以下の権利も有する場合があります。
個人データの処理に異議を唱える、または処理を制限する権利。
同意に基づく処理について、同意を撤回する権利。
これらの権利を行使される場合は、下記の連絡先までお問い合わせください。
10. 国際的なデータ移転
当社は、お客様の個人情報を、米国を含むお客様の居住国以外の国へ移転・保管する場合があります。必要な場合、かかる移転には、EU標準契約条項（SCC）またはこれに準ずる保護措置が適用されます。
11. 本ポリシーの変更
当社は、法的、技術的、または事業上の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。更新内容は本ページに掲載され、「最終更新日」が更新されます。
12. お問い合わせ
本プライバシーポリシーに関するご質問、またはお客様の権利を行使されたい場合は、以下までご連絡ください。
Grace Headwearは、適用法令に基づき、お客様の個人情報を管理する管理者（データコントローラー）です。