プライバシーとクッキーポリシー
Maui Divers Jewelry
プライバシー＆Cookieポリシー
1. はじめに
Maui Divers of Hawaii, Limited（Maui Divers Jewelryとして事業を営む）（以下「Maui Divers Jewelry」、「当社」、「当社を」または「当社の」）は、お客様のプライバシー保護に努めています。本プライバシー＆Cookieポリシーでは、当社が収集する個人情報、その収集理由、その利用および共有方法、保管期間、ならびにお客様が有する権利について説明します。
本ポリシーは、以下の当社ウェブサイトに適用されます： www.mauidivers.com および www.mauidiversjewelry.com （以下「サイト」）、当社のモバイルメッセージサービス、および電話やメールを含む当社とのその他のやり取り。本サイトにアクセスまたは利用するか、当社から購入することにより、お客様は本ポリシーの規約に同意したものとします。
本ポリシーに同意しない場合は、当社のサイトを利用しないでください。
2. 収集する情報
2.1 お客様から提供される情報
当社とやり取りする際、お客様は以下の情報を提供することがあります：
- 連絡先情報（氏名、メールアドレス、郵送先住所、電話番号）
- 支払い情報（クレジットカード番号、請求先住所）—当社の決済処理業者が安全に処理します。当社はカード番号全体を保存しません
- アカウント認証情報（ユーザー名、パスワード）
- 注文詳細および購入履歴
- メール、電話、またはウェブフォームでお客様から送信された通信内容
- 当社のSMS／テキストメッセージサービスにオプトインした場合の携帯電話番号
2.2 自動的に収集する情報
お客様が当社のサイトを訪問すると、当社および第三者パートナーは以下を自動的に収集します：
- デバイスおよびブラウザ情報（IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子）
- 利用データ（閲覧したページ、訪問日時、各ページの滞在時間、クリックしたリンク、参照元URL）
- Cookieおよびトラッキング技術に関するデータ（詳細は第5項をご覧ください）
- IPアドレスから推定される位置情報
2.3 第三者から取得する情報
当社は、以下からお客様に関する情報を受け取ることがあります：
- ソーシャルメディアプラットフォーム（当社のソーシャルメディアコンテンツを利用した場合）
- 広告パートナー（オーディエンスマッチングやリターゲティングデータなど）
- 分析サービスプロバイダー
3. お客様の情報の利用方法
当社は、お客様の個人情報を以下の目的で使用します：
- 支払いおよび配送を含め、注文を処理して履行する
- お客様のアカウントを作成・管理する
- お問い合わせに対応し、カスタマーサポートを提供する
- 取引に関するご連絡（注文確認、配送状況の更新、領収書など）を送信する
- マーケティング関連のご連絡（キャンペーン、新作コレクション、カートリマインダーなど）を送信する — お客様の同意がある場合、または法律で認められている場合
- 分析を通じて当社サイト、製品、サービスを改善する
- 当社サイトおよび第三者プラットフォームでパーソナライズ広告を表示する
- 法的義務（税務記録、不正防止）を遵守する
- 当社サイトのセキュリティと完全性を保護する
4. 情報の保持期間
当社は、本ポリシーに記載された目的を達成するために必要な期間、または法律で義務付けられる期間に限り、お客様の個人情報を保持します。標準的な保持期間は以下のとおりです。
- 購入および取引記録：7年間（税務および会計上の義務を遵守するため）
- アカウント情報：アカウントの存続期間中、および閉鎖後2年間
- マーケティング設定およびオプトイン記録：オプトアウトするまで、およびその後5年間
- カスタマーサービスとの通信：3年間
- Cookieおよび分析データ：収集から13か月間
- SMSオプトイン／オプトアウトの記録：5年間（TCPA遵守の証明のため）
これらの期間が経過した後、データは安全に削除または匿名化されます。
5. Cookieおよびトラッキング技術
5.1 Cookieとは
Cookieは、当社サイトにアクセスした際にデバイスに保存される小さなテキストファイルです。また、ピクセルタグ、ウェブビーコン、ローカルストレージオブジェクトなどの類似技術も使用しています。
5.2 Cookieへの同意
当社サイトに初めてアクセスすると、Cookie同意バナーが表示されます。すべてのCookieを受け入れる、必須ではないCookieを拒否する、またはカテゴリーごとに設定をカスタマイズすることを選択できます。ウェブサイトのフッターにあるCookie設定リンクから、いつでも設定を更新できます。
5.3 当社が使用するCookieのカテゴリー
- 厳密に必要なCookie：サイトの機能に不可欠です（ショッピングカート、ログインセッション、セキュリティなど）。これらは無効にできません。
- 分析Cookie：訪問者による当社サイトの利用状況（閲覧ページや滞在時間など）の把握に役立ちます。Google Analyticsなどのプロバイダーが含まれます。これらはお客様の同意がある場合にのみ設定されます。
- 機能性Cookie：言語や地域などのお客様の設定を記憶します。お客様の同意がある場合に設定されます。
- 広告・ターゲティングCookie：Meta PixelやGoogle広告などを通じて、当社サイトおよび第三者プラットフォームで関連性の高い広告を配信するために使用されます。お客様の同意がある場合にのみ設定されます。
- カート放棄Cookie：カート内の商品を追跡し、カートリマインダーメッセージを送信するタイミングを判断します。SMS通信については第10条をご覧ください。
5.4 Do Not Track & グローバルプライバシーコントロール
一部のブラウザーは「Do Not Track」（DNT）シグナルを送信します。当社は現在、DNTシグナルを受信した場合でもデータ収集の方法を変更していません。ただし、カリフォルニア州法で義務付けられているとおり、個人情報の販売または共有に対するオプトアウトとして、Global Privacy Control（GPC）ブラウザーシグナルを尊重しています。有効なGPCシグナルが検出された場合、お客様が別途操作を行わない限り、ターゲティング広告にお客様のデータを使用することはありません。
6. お客様の情報を共有する方法
6.1 サービスプロバイダー
当社は、本ポリシーに記載された目的に厳密に限定して、当社に代わって個人情報を処理するベンダーおよびサービスプロバイダーと個人情報を共有します。現在のカテゴリーには以下が含まれます。
- eコマースプラットフォーム：Shopify（注文処理およびサイトインフラストラクチャ）
- 決済処理業者：決済取引を安全に処理（カードデータは保存しません）
- 配送業者：注文の処理および配送
- メールマーケティング：取引上およびプロモーションに関する連絡
- SMS／テキストメッセージ：注文通知およびプロモーションメッセージのためのPodiumおよびKlaviyo（第10条参照）
- 分析：サイトのパフォーマンスデータを取得するためのGoogle Analyticsおよび類似ツール
- 広告：ターゲティング広告のためのMeta（Facebook/Instagram）、Google Ads
- カスタマーサポートツール：問い合わせおよびサポートチケットの管理
すべてのサービスプロバイダーは、契約上、お客様の情報を保護することを義務付けられており、当社へのサービス提供以外の目的で使用することを禁止されています。
6.2 法的な開示
法律、裁判所命令、または政府機関により要求された場合、または当社の権利、お客様の安全、もしくは他者の安全を守るために開示が必要であると当社が判断した場合、当社はお客様の情報を開示することがあります。
6.3 事業譲渡
合併、買収、または当社資産の全部もしくは一部の売却が行われた場合、お客様の個人情報はその取引の一環として移転されることがあります。そのような変更については、メールまたは当社サイト上の目立つ場所に掲載する通知によりお知らせします。
6.4 お客様の個人情報を販売することはありません
当社は、お客様の個人情報を金銭と引き換えに第三者へ販売することはありません。ただし、カリフォルニア州法上の「共有」に該当する可能性のある方法で、特定のデータを広告パートナーと共有する場合があります。オプトアウトするには、プライバシーに関する選択肢ページにアクセスするか、第13条に記載された連絡先情報を使用してリクエストを送信してください。
7. お客様の情報を保護する方法
当社が保有する個人情報の機微性に応じた、物理的、技術的、管理上の適切な保護措置を実施しています。これには以下が含まれます。
- TLS（HTTPS）を使用した通信中のデータ暗号化
- すべての決済カードデータの取り扱いにおけるPCI-DSS準拠
- 知る必要がある場合に限り従業員の個人情報へのアクセスを制限するアクセス管理
- 当社システムおよび第三者プロバイダーの定期的なセキュリティ評価
当社はこれらの対策を重視していますが、インターネット上の送信や電子的な保管システムが100％安全であるとは限りません。個人情報に影響するデータ侵害が発生した場合、適用法で義務付けられるとおり、通常、EU／英国の居住者には侵害を発見してから72時間以内に、米国各州の居住者には適用される州法で定められた期間内に、本人および関係当局に通知します。
8. プライバシーに関する権利
8.1 カリフォルニア州の居住者（CCPA／CPRA）
カリフォルニア州の居住者である場合、CPRAによって改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づき、以下の権利を有します。
- 知る権利：過去12か月間に当社が収集した個人情報のカテゴリーおよび具体的な項目、収集目的、ならびに共有した第三者のカテゴリーの開示を請求できます。
- アクセスする権利：個人情報の写しを取得できます。
- 訂正する権利：不正確な個人情報の訂正を請求できます。
- 削除する権利：一定の例外を条件として、個人情報の削除を請求できます。
- 販売または共有をオプトアウトする権利：コンテキストをまたぐ行動ターゲティング広告のために、個人情報を販売または共有しないよう指示できます。この権利を行使するには、以下の連絡先を使用して請求を提出してください。
- 機微情報の利用を制限する権利：機微な個人情報（決済カード情報など）の利用を、ご依頼いただいたサービスの提供に必要な範囲に限定するよう指示できます。
- 差別を受けない権利：これらの権利を行使したことを理由に、差別的な扱いをすることはありません。
CCPAに基づく請求を提出するには、次の連絡先までお問い合わせください。
本人確認および回答のため、氏名、郵送先住所、メールアドレスをすべて記載してください。10営業日以内に受領を確認し、実質的な回答を45日以内に行います（通知により、さらに45日間延長される場合があります）。請求を拒否する場合は、その理由を説明し、当社の決定に対する異議申立ての手順をご案内します。
委任を受けた代理人は、書面による委任または有効な委任状を添えて、本人に代わって請求を提出できます。
8.2 その他の米国州の居住者
コロラド州、コネチカット州、バージニア州、テキサス州、および包括的なプライバシー法を制定しているその他の州の居住者は、上記と同様の権利（アクセス、訂正、削除、ターゲティング広告のオプトアウトを含む）を有する場合があります。お問い合わせは次の連絡先までお願いします。 customerservice@mauidivers.com これらの権利を行使すること。適用される州法に従って対応します。
8.3 EEA、英国、およびスイスの居住者（GDPR／英国GDPR）
欧州経済領域、英国、またはスイスにお住まいの場合、GDPRまたは英国GDPRに基づき、追加の権利を有します。
- ご自身の個人データにアクセスする権利
- 不正確なデータを訂正する権利
- 消去権（「忘れられる権利」）
- 処理を制限する権利
- データポータビリティの権利
- 正当な利益またはダイレクトマーケティングに基づく処理に異議を申し立てる権利
- 自動化された意思決定およびプロファイリングに関する権利
- （処理が同意に基づく場合）いつでも同意を撤回する権利
- 自国のデータ保護監督機関に苦情を申し立てる権利
これらの権利を行使するには、以下までご連絡ください customerservice@mauidivers.com。30日以内に回答します。EEA／英国から米国への個人データの移転には、該当する場合、標準契約条項を含む適切な保護措置が適用されることにご留意ください。
9. 児童のプライバシー
当社のサイトは、13歳未満の児童を対象としていません。当社は、13歳未満の児童から個人情報を故意に収集することはありません。該当する情報を誤って収集したことが判明した場合は、速やかに削除します。13歳未満の児童が当社に個人情報を提供したと思われる場合は、以下までご連絡ください customerservice@mauidivers.com.
10. モバイルメッセージ（SMS／テキスト）規約
10.1 サービス概要
Maui Divers Jewelryのモバイルメッセージサービス（以下「本サービス」）は、PodiumおよびKlaviyoを使用してMaui Divers Jewelryが運営しています。当社のSMS／テキストメッセージサービスの受信に同意することにより、お客様が提供した携帯電話番号宛てに、ワイヤレスプロバイダーを通じてSMS／テキストメッセージが繰り返し送信されることに同意するものとします。お客様の番号が州または連邦政府の着信拒否リストに登録されている場合も同様です。
10.2 メッセージの種類
メッセージには以下が含まれる場合があります：
- サービスメッセージ：注文状況の更新、配送通知、アカウントアラート
- プロモーションメッセージ：キャンペーン、特別オファー、新着商品、カートリマインダー
10.3 同意
SMSメッセージの受信への同意は、購入の条件ではありません。参加は完全に任意です。
10.4 費用
本サービスの利用料金はかかりません。ご利用の携帯電話会社からメッセージおよびデータ通信料が請求される場合があります。メッセージの送信頻度は変動します。
10.5 配信停止
いつでも配信停止するには、当社のショートコード宛てにSTOPとテキスト送信してください。配信停止の確認メッセージが1回送信されます。その後、お客様が再度連絡を開始しない限り、メッセージは送信されません。複数のMaui Divers Jewelry SMSプログラムに登録している場合は、それぞれ個別に配信停止する必要があります。
10.6 ヘルプ
サポートについては、HELPとテキスト送信するか、ecom@mauidivers.comまでメールでお問い合わせください。
10.7 データの共有
SMSのオプトインデータおよび同意記録は、第三者が自らのマーケティング目的で利用するために共有されることはありません。
11. 第三者のウェブサイトおよびソーシャルメディア
当社のサイトには、Facebook、Instagram、TikTok、YouTube、Pinterestなどのソーシャルメディアプラットフォームを含む、第三者のウェブサイトへのリンクが含まれている場合があります。当社は、これらのウェブサイトのプライバシー慣行について責任を負いません。個人情報を提供する前に、訪問する第三者サイトのプライバシーポリシーをご確認いただくことをおすすめします。
当社は、Meta PixelやGoogle Adsを含む第三者の広告技術を使用しています。これらの技術により、Cookieが設定され、当社サイトおよび他のウェブサイトでのお客様の行動に関するデータが収集され、関連性の高い広告が表示される場合があります。Cookieの設定（第5項を参照）または業界のオプトアウトツールを利用して、パーソナライズ広告をオプトアウトできます。 www.aboutads.info または www.youronlinechoices.com.
12. 本ポリシーの変更
当社は本ポリシーを随時更新する場合があります。重要な変更を行う場合は、次の方法でお知らせします：
- 改定後の発効日を記載した更新版ポリシーを当社サイトに掲載する
- 実務上可能な場合は、お客様のアカウントに登録されたメールアドレスに通知メールを送信する
本ポリシーを定期的にご確認いただくことをおすすめします。変更の発効日以降も当社サイトを継続して利用することにより、更新された本ポリシーに同意したものとみなされます。
13. お問い合わせ
本プライバシー＆Cookieポリシーについてご質問がある場合、またはプライバシーに関する権利の行使を希望される場合は、次の連絡先までお問い合わせください：
電話：(808) 946-2929
ウェブサイト：www.mauidivers.com
14. プライバシーに関する選択（販売または共有を行わない）
本ポリシーに記載のとおり、当社はCookieや類似技術を通じたものを含め、お客様と当社および当社ウェブサイトとのやり取りから個人情報を収集します。また、他のウェブサイトでより関連性の高い広告を表示するため、MetaやGoogleなどの広告パートナーを含む第三者とこの情報を共有する場合があります。
異なるウェブサイトでの利用状況に基づくターゲティング広告のために個人情報を共有することは、カリフォルニア州消費者プライバシー法（CCPA/CPRA）を含む米国の一部の州のプライバシー法において、「販売」、「共有」または「ターゲティング広告」とみなされる場合があります。お住まいの地域によっては、これらの活動をオプトアウトする権利がある場合があります。
オプトアウトする方法
プライバシーに関する選択ページで次の操作を行えます：
- ターゲティング広告のためのデータ共有から、現在使用しているブラウザとデバイスをオプトアウトする
- 必要に応じてメールアドレスを入力すると、顧客アカウントについてもオプトアウトできます
Global Privacy Control（GPC）
ブラウザでGlobal Privacy Control（GPC）のオプトアウト設定シグナルを有効にして当社ウェブサイトにアクセスした場合、カリフォルニア州法の定めに従い、当社ウェブサイトへのアクセスに使用したデバイスおよびブラウザについて、個人情報の販売または共有からのオプトアウトのリクエストとして取り扱います。
Cookieの設定
広告および分析用Cookieの設定は、ウェブサイトのフッターにあるCookie設定リンクからいつでも管理できます。広告用Cookieを無効にすると、Meta PixelおよびGoogle AdsがデバイスにトラッキングCookieを設定できなくなります。