プライバシーポリシー

Seven Stars Food Co., Inc. では、d/b/a （「当社」）は、お客様のプライバシーを尊重し、データ保護を重視しています。本プライバシーポリシー（「ポリシー」）は、以下に記載されるアクティビティのプライバシーに関する方針を説明しています。お客様の権利に基づき、当社では個人に関する情報をどのように収集、保管、アクセス、また処理するのかをお知らせします。本ポリシーにおいて、個人データ（「個人データ」）は、その情報自体、または他の利用可能な情報との組み合わせで特定の個人を識別できる情報をいいます。

最高レベルのプライバシー規制に従い、お客様のプライバシーの保護に真剣に取り組んでいます。そのため、当社は以下の規制に基づく義務に従っています。

• カナダ個人情報保護および電子文書法（PIPEA）および適用される州法
• ケベック法25
• EU一般データ保護規則（GDPR）
• ブラジル一般データ保護法（LGPD）
• California's Consumer Protection Act (CCPA) / California Privacy Rights Act (CPRA) and California Online Privacy Protection Act (CalOPPA)
• Colorado Privacy Act (CPA)
• Utah Consumer Privacy Act (UCPA)
• Connecticut Data Privacy Act (CTDPA)
• Virginia Consumer Data Protection Act (VCDPA)
• 南アフリカ個人情報保護法（POPIA）

範囲

本ポリシーはSeven Stars Food Co., Inc.ウェブサイトとドメインに適用されます。

本ポリシーは、当社がお客様に提供する場合がある（Seven Stars Food Co., Inc.以外の）リンクによりアクセスされるサードパーティのアプリケーション、ウェブサイト、製品、サービス、またはプラットフォームには適用されません。これらのサイトは当社から独立して所有、運営されており、個別のプライバシーおよびデータ収集に関するポリシーがあります。これらのウェブサイトにお客様が提供するすべての個人データは、そのサードパーティ独自のプライバシーポリシーが適用されます。当社はこれらの独立したサイトのアクションまたはポリシーに対して、またそのようなサイトのコンテンツまたはプライバシーに関する方針に対して一切責任を負いません。

処理に関するアクティビティ

本ポリシーは、お客様と当社のやりとりが次のいずれかに該当する場合に適用されます。

• 当社アプリケーションとサービスを許可されているユーザーとして使用する
• 本プライバシーステートメントにリンクされている当社ウェブサイトのいずれかを訪問する

このプライバシーポリシーは、Enzuzo によって生成されました

収集される個人データ

お客様が購入する際、または購入しようとする際に、当社は以下の種類の個人データを収集します。

これには、次のデータが含まれます。

• 名前、メールアドレス、パスワードなどのアカウント情報
• 請求先住所、電話番号、クレジットカード、デビットカード、またはその他の支払い方法などの支払い情報

お客様が当社の製品や機能を使用する際に、当社は以下の種類の個人データを収集します。

• 名前、メールアドレス、パスワードなどのアカウント情報
• 請求先住所、電話番号、クレジットカード、デビットカード、またはその他の支払い方法などの支払い情報

個人データの収集手段

次のソースから個人データを収集します。

お客様。お客様が当社製品またはサービスを使用する際に、オンラインでフォームに入力する際、または郵便、電話、メール、その他の手段で当社とやり取りする際に、アカウント情報、支払い情報、財務情報、人口統計データ、購入情報、コンテンツ、フィードバック、製品情報を当社に提供する場合があります。これには、例えばお客様が以下の操作を行う際に提供する個人データが含まれます。

• 当社ウェブサイトでアカウントを作成するか製品を購入する
• 当社製品またはサービスを使用する
• 当社製品またはサービスを介してコンテンツを作成する
• 当社製品またはサービスへの関心を表明する
• ソフトウェアや当社のモバイルアプリケーションをダウンロードする
• 当社のニュースレターの配信に登録する
• 任意の市場調査アンケートに回答する
• 当社に問い合わせるか、問題を報告する（電話、メール、ソーシャルメディア、またはメッセージングサービスによる）
• ソーシャルメディアを介して当社ウェブサイトにログインする

自動化テクノロジーまたは操作：お客様が当社ウェブサイトで何らかの操作を行う際に、当社は、機器に関するデバイスデータ、ブラウジング操作とパターン、および未完了の注文や放置された買い物かごなど、当社ウェブサイトで実施されるタスクが未完了である場合には連絡先情報といったデータを自動的に収集することがあります（上述の通り）。当社は、Cookie、サーバーログ、およびその他の類似テクノロジーを使用して、このデータを収集します。詳細については、Cookie のセクション（以下）をご覧ください。

サードパーティ：当社は、以下を含む様々なサードパーティから、お客様に関する個人データを受け取ることがあります。

• 他のユーザーが当社のウェブサイトでお客様へのギフトを購入する際に、そのユーザーから受け取るアカウント情報と支払い情報
• Google などの分析プロバイダーを含むサードパーティから受け取るデバイスと使用状況に関するデータ
• お客様がソーシャルメディアプラットフォームを使って当社ウェブサイトにログインする際に、そのソーシャルメディアプラットフォームから受け取るアカウント情報と支払いデータ
• お客様が当社にメールプロバイダーやソーシャルネットワークなどのサードパーティサービスやネットワークにあるデータへのアクセスを許可した場合に、それらの通信サービスから得るコンテンツ
• 詐欺対策や不正検出、および信用リスクの軽減の目的でデータを共有する組織（法執行機関など）、協会、団体などのサードパーティから受け取るアカウント情報と支払いデータ
• 技術、支払い、および配送サービスのプロバイダーから受け取るアカウント情報、支払いデータ、および財務データ

当社またはサービスプロバイダーに他の個人に関する個人データを提供する場合、お客様にその権限があることを表明し、本ポリシーに従って使用されることを承認するものとします。お客様の個人データが不適切に提供され、個人データに関する権利を行使していたと思われる場合、以下の「お問い合わせ」セクションに提示された情報を使用して、当社までお問い合わせください。

デバイスと使用状況データ

お客様がSeven Stars Food Co., Inc.ウェブサイトを訪れると、ブラウザのCookie（当社によりお客様のコンピューターに送信されるファイル）または類似する技術を使用して、お客様の訪問に関する情報を自動的に収集して保管します。 お使いのブラウザにすべてのCookieを拒否するか、Cookieが送信されたときに示すように指示することができます。たいていのブラウザのヘルプ機能は、Cookieを受け入れる方法、Cookieを無効にする方法、または新たにCookieを受け取る際に通知する方法に関する情報を提供します。Cookieを受け入れない場合は、当社サービスの機能を一部使用できない場合があり、オンのままにすることをお勧めします。

サードパーティから収集するデータ

当社は、Seven Stars Food Co., Inc.のサービスに登録している会社、パートナー、およびその他のソースなど、サードパーティからお客様の個人データを受け取る場合があります。この情報は当社ではなくサードパーティにより収集され、関連するサードパーティ独自の個別のプライバシーおよびデータ収集ポリシーが適用されます。お客様の個人データがサードパーティによりどのように処理されるかについて、当社は一切コントロールせず、また意見を提供しません。お客様にはこの情報を確認および修正する権利があります。ご質問がある場合には、個人データに関する詳細について関連するサードパーティに最初にお問い合わせいただく必要があります。お客様の権利に対してサードパーティにより対応がない場合、Seven Stars Food Co., Inc.のデータ保護担当者（連絡先の詳細は以下をご覧ください）にお問い合わせください。

当社ウェブサイトおよびサービスには、サードパーティにより管理されている他のウェブサイト、アプリケーション、サービスへのリンクが含まれている場合があります。そのような他のサービス、または当社ブランドのソーシャルメディアページをホストするソーシャルメディアネットワークの情報に関する方針には、サードパーティのプライバシーステートメントが適用されます。それらのサードパーティのプライバシーに関する方針をより良く理解するために確認することをお勧めします。

個人データの処理の目的と法的基盤

当社では、当社の製品およびサービスを提供、維持、開発し、その改善方法を理解するために、お客様の同意を得たうえでお客様の個人データを収集および使用します。

当社が製品またはサービスを提供するためにお客様の個人データを処理する場合、契約上の義務を履行するために必要であるためそれを行います。上記の処理すべてが、製品およびサービスを提供し、お客様との関係を保ち、例えば不正からビジネスを保護する正当な利益のために必要です。お客様へのサービスを開始するためには同意が必要になります。収集されるデータの種類に変更がある場合には、新たな同意が必要になります。契約の範囲内で同意していただけない場合は、一部のサービスをご利用いただけない場合があります。

サードパーティのツール

これらのサードパーティツールを使用して情報を保存します。

• Shopify

国際的なデータ転送および保管

可能な場合、当社はお客様が居住する一般地域内のサーバーにデータを保管して処理します（注意：これは居住国内でない場合があります）。 お客様の個人データは、お客様の州、県、国の外、またはデータ法がお客様の法域とは異なる可能性があるその他の政府管轄区に設置されたサーバーに転送され、そこで管理される場合もあります。当社は、お客様の個人データが本ポリシーおよび該当するデータ保護法に従って安全に取り扱われることを保証するための適切な措置を施します。 これらの条項についての詳細は、こちらをご覧ください：https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914

共有と情報開示

本ポリシーで述べられている方法でのみ、または個人データが収集される時点でのみ、お客様の個人データをサードパーティと共有します。

当社のオンラインストアはShopifyを使用しています。Shopifyがどのように個人データを使用するかについての詳細はこちらをお読みください：https://www.shopify.com/legal/privacy

法的要件

公共または政府機関からの要求、訴訟または法定手続に関連する法的義務に従い、人命の損失または負傷を防ぎ、当社の権利または財産を保護するために、お客様の個人データを使用または開示する場合があります。これが可能および実践的である場合、お客様にそのような情報開示ついて事前に通知いたします。

サービスプロバイダーおよびその他のサードパーティ

当社の製品およびサービスを提供し、改善するうえで役立たせるために、サードパーティのサービスプロバイダー、請負業者、代理店、コンサルタントを使用する場合があります。マーケティング代理店、データベースサービスプロバイダー、バックアップおよび災害復旧サービスプロバイダー、メールサービスプロバイダーなどと個人データを共有する可能性がありますが、当社製品およびサービスを維持・改善することのみを目的としています。お客様の個人データの受信者についての詳しい情報は、以下にある「お問い合わせ」セクションの情報を使用して、当社までお問い合わせください。

Cookieとは何か？

Cookieとは、お客様のデバイスにブラウザが保管する情報が含まれる小さなファイルです。通常、このファイルの情報はサイトの所有者、さらにはビジネスの潜在的パートナーおよびサードパーティと共有されます。この情報の収集は、サイトの機能、エクスペリエンスの向上、またはその両方において使用される可能性があります。

当社によるCookieの使用

当社が合併、買収、または資産売却に関与している場合、お客様の個人情報が譲渡される場合があります。当社は、お客様の個人情報が譲渡されて別のプライバシーポリシーが適用される前に、その通知を行います。特定の状況下では、法律で義務付けられている場合、または公的機関（裁判所や政府機関など）からの正当な要求に応じて、お客様の個人情報を開示する必要がある場合があります。

当社は、お客様の個人データを誤って紛失したり、不正な方法で使用またはアクセスされたり、変更または開示されたりするのを防ぐために、組織的に実施される適切な保護手段とセキュリティ対策を講じています。

個人データが関与する場合には、お客様のブラウザと当社ウェブサイトの間で行われる通信に安全な暗号化接続が使用されます。

当社に代わってお客様の個人データを処理するように委託されたサードパーティには、お客様のデータを保護し、法律に従ってそのデータを取り扱うためのセキュリティ対策を講じるよう要求しています。

不幸にも個人データ侵害が発生した場合は、法的に義務付けられた時点で、お客様および該当する規制当局に通知します。

当社は16年間歳未満のお子様の個人データは意図的に収集しません

地理的な場所と国籍に応じて、お客様の権利は地域のデータプライバシー規制が適用されます。これらには次が含まれる可能性があります。

• アクセスする権利（PIPEDA、GDPR第15条、CCPA/CPRA、CPA、VCDPA、CTDPA、UCPA、LGPD、POPIA）

  お客様には、当社がお客様の個人データを処理しているかどうかを知り、当社が処理しているお客様の個人データのコピーを要求する権利があります。

• 訂正する権利（PIPEDA、GDPR第16条、CPRA、CPA、VCDPA、CTDPA、LGPD、POPIA）

  お客様には、お客様について当社が処理する未完成または不正確な個人データを訂正する権利があります。

• 忘れられる権利（消去権）（GDPR第17条、CCPA/CPRA、CPA、VCDPA、CTDPA、UCPA、LGPD、POPIA）

  法的義務を遵守するため、または法的請求を確立、行使、または防御するためにそのようなデータを保持する必要がある場合を除き、お客様には、当社が処理するお客様の個人データを削除するよう要求する権利があります。

• 処理を制限する権利（GDPR第18条、LGPD）

  お客様には、特定の状況下で、お客様の個人データの処理を制限する権利があります。この場合、保存以外の目的でお客様のデータを処理することはありません。

• データ携行の権利（PIPEDA、GDPR第20条、LGPD）

  お客様には、お客様について当社が保持する個人データを、構造化された、電子フォーマットで取得する、および当該データを別のデータコントローラーに送信する権利があります。このデータは（a）お客様により当社に提供された個人データであり（b）当社が同意に基づいて、またはお客様との、あるいはサービスに登録するサードパーティとの契約を遂行するためにデータを処理している場合に該当します。

• オプトアウトする権利（CPRA、CPA、VCDPA、CTDPA、UCPA）

  お客様には、（1）ターゲット広告、（2）個人データの販売、（3）お客様に関して法的または同様に重大な影響をもたらす意思決定を促進するためのプロファイリングの目的による個人データの処理からオプトアウトする権利があります。 CPRA の下、お客様には、お客様の個人データをサードパーティと共有すること、およびお客様が合理的に期待する製品およびサービスを提供するために必要な用途に対し、機密個人データを使用および開示することからオプトアウトする権利があります。

• 異議申立ての権利（GDPR第21条、LGPD、POPIA）

  お客様には、お客様の個人データを処理する法的根拠が、当社の正当な利益である場合、特定の状況に関する理由に基づいてそのような処理に対して異議申立てをする権利があります。お客様の利益と権利に優先する説得力のある正当な理由がある、または法的請求を確立、行使、または防御するために、データを引き続き処理する必要がある場合を除き、当社はお客様の要求に従います。

• 差別と報復の禁止（CCPA/CPRA、CPA、VCDPA、CTDPA、UCPA）

  お客様には、 権利を行使することによって、サービスを拒否されたりエクスペリエンスが変更されたりしたりしない権利があります。

• 異議の申し立て（CPA、VCDPA、CTDPA）

  お客様には、これらの権利のいずれかを行使したことに対する当社の対応に基づいて、異議を申し立てる権利があります。異議に対する当社の解決方法に同意しない場合は、こちらの法務長官に連絡する権利があります。
  
  If you are based in Colorado, please visit this website to file a complaint.
  If you are based in Virginia, please visit this website to file a complaint.
  If you are based in Connecticut, please visit this website to file a complaint.

• 苦情の申し立て（GDPR第77条、LGPD、POPIA）

  お客様には、管轄のデータ保護機関に申し立てを行う権利があります。
  お客様が欧州経済領域（EEA）内に居住する場合は、このウェブサイト(https://edpb.europa.eu/about-edpb/about-edpb/members_en)にアクセスして、現地のデータ保護機関リストをご覧ください。

同意の取り下げ

個人データの処理に同意した場合、当社から受け取るマーケティングメッセージからのオプトアウトを希望する場合など、いつでも無料で同意を取り下げる権利を有します。同意の取り下げを希望する場合は、このページの下にある情報を使用して当社までお問い合わせください。

権利を行使する方法

以下のフォームで当社プライバシーチームに要求を送信して、個人データに関連するこれらのいずれかの権利を行使するための要求を提出できます。

お客様のプライバシーとセキュリティのため、当社の裁量により、要求された情報を提供する前に身分証明を行う必要がある場合があります。

当社は本ポリシーをいつでも変更することができます。本ポリシーが変更される場合、本ウェブサイトに本ポリシーの更新されたバージョンが掲載されます。当社サービスをご利用の場合、プライバシーポリシーを確認して承認するよう求められます。この方法で当社は承認を記録し、本ポリシーへの今後の変更について通知することができます。

お客様の情報のコピーを要求、メールリストから登録解除、データの削除を要求、またはデータのプライバシーについて質問するためのプロセスがシンプルになりました。