プライバシーポリシー

最終更新日：2025年5月23日
発効日：2025年12月31日まで

1. 私たちについて

DFMeteoriteは [会社名]が運営する専門のECプラットフォームで、隕石標本、科学サンプル、隕石をテーマにした文化商品を世界中に提供しています。
データ管理者：

  • 東洋隕石博物館

2. 収集する情報

2.1 直接提供情報

カテゴリー 目的
アカウント詳細 氏名、メール、電話番号（アカウント登録・注文管理用）
支払いデータ 暗号化されたクレジットカード／PayPal認証情報（PCI-DSS認証ゲートウェイ経由で処理）
隕石属性 分類証明書、検査報告書（カスタム品・高額品用）
配送情報 配送先住所、税関申告（国際注文に必須）

2.2 自動収集データ

カテゴリー 収集方法
デバイスフィンガープリント IPアドレス、ブラウザ種類（不正検知用）
行動分析 ページクリックのヒートマップ、検索キーワード（クッキーで匿名化）

2.3 第三者ソース

  • 支払いリスク管理：PayPal/Stripeからの不正検知スコア

  • 物流追跡：DHL/UPSからの配送状況更新

3. データ利用と法的根拠

目的 データ種類 法的根拠
注文履行 アカウント＋支払い＋配送情報 契約上の必要性
科学的協力 匿名化された隕石組成データ 正当な利益（研究）
マーケティング メール＋閲覧履歴（オプトイン必須） 明示的同意
コンプライアンス審査 取引記録＋本人確認 法的義務（CITES輸出管理）

4. データ共有と国境を越えた移転

4.1 重要な第三者

受取人 共有データ 保護措置
グローバル物流 受取人名＋HSコード AES-256暗号化転送
研究機関 匿名化された隕石データ データ処理契約

4.2 移転メカニズム

  • EU → 米国：SCCおよび補足条項

  • その他の地域：APEC CBPR認証

5. あなたの権利

基本的な権利:

  • 📥 データポータビリティ：注文履歴をCSV/JSON形式でエクスポート

  • 🚫 プロファイリングのオプトアウト：アカウント設定でパーソナライズされた推奨を無効化

  • 🗑️ 削除リクエスト：申請後15営業日以内に処理

権利の行使:

6. データ保持

データ種類 保持期間 根拠
取引記録 7年間 税務コンプライアンス
カスタマーサービスのやり取り 3年間 紛争解決
行動ログ 1年間 分析のために匿名化

7. 子どものプライバシー

  • 13歳未満の登録を厳格に禁止（COPPA準拠）

  • 未成年の取引は直ちに終了し、保護者に通知

8. 更新と紛争解決

  • 🔔 重要な変更は30日前にメールで通知

  • ⚖️ 管轄：香港国際仲裁センター（HKIAC）

ブログに戻る