プライバシーポリシー
データの収集、使用、保護について
収集するデータ
アカウントを作成すると、お名前、メールアドレス、scryptでハッシュ化されたパスワードを保存します(パスワード自体を保存することはありません)。ご注文の際は、配送先住所、電話番号、注文内容を処理します。ニュースレターにご登録いただくとメールアドレスを、レビューをご投稿いただくとご入力いただいたお名前とコメントを保存します。ご同意いただいた場合、自社ホストの解析システムが仮名化された利用データ(閲覧ページ、デバイスとブラウザの一般情報、おおよその地域)も記録します。生のIPアドレスが保存されることはありません。
データの利用方法
お客様の情報は、ご注文の処理と配送、注文確認や配送状況のご連絡、アカウント管理、お問い合わせへの対応のために使用します。ニュースレターは購読者のみに送信され、すべてのメッセージに配信停止リンクが含まれています。ご同意いただいた場合、匿名化された解析データは、ストアの利用状況を理解し、コレクションとご体験を改善するために役立てられます。お客様の個人データを販売することはありません。
第三者の処理業者
決済はStripeが処理し、当社がカード情報の全容を見たり保存したりすることはありません。商品画像はjsDelivr CDN経由で配信され、ご注文はDHLやUPSなど、配送に必要な情報のみを受け取る配送業者によって出荷されます。レビュー翻訳はDeepLが提供し、ネットワークから位置情報が提供されない場合はipwho.isでおおよその位置を特定し、気象コンテキストはOpen-Meteoから取得します。これらのサービスが当社からお客様のアカウントや注文の識別情報を受け取ることはありません。
国際的なデータ移転
当社の主要なデータベースは自社インフラでホストされています。上記の処理業者の一部(例:Stripe、jsDelivr CDN)は、サービス提供に不可欠なものとして、限られたデータを他国で処理する場合があります。データが国境を越える場合、サービスが厳密に必要とする範囲に限定され、契約上および技術上の保護措置によって保護されます。
データの保持
注文記録は、適用される税法および商法で定められた期間(トルコでは最長10年)保持されます。アカウントデータはアカウントを削除するまで、ニュースレター購読は配信停止まで、商品レビューは削除のご依頼まで保持されます。解析データは仮名化されており、お客様の個人情報と結び付けられることはなく、定期的に集約・整理されます。
お客様の権利
GDPRおよびトルコのKVKKに基づき、お客様は個人データへのアクセス、訂正、エクスポート、削除、処理への異議申し立てまたは制限、およびいつでも同意を撤回する権利(Cookie設定による解析への同意を含む)を有します。アカウント設定からご自身でアカウントを削除することも、これらの権利を行使するために当社にご連絡いただくこともできます。30日以内に回答いたします。
セキュリティ
すべての通信はTLSで暗号化され、パスワードは平文ではなくscryptハッシュ(OWASP推奨パラメータ)として保存され、決済データはPCI DSS準拠のStripeのみが処理します。当社システムへのアクセスは制限され、セッショントークンは自動的に失効し、インフラの脆弱性を継続的に確認しています。
お問い合わせ
プライバシーに関するご質問やご要請は、データ保護担当(privacy@irematelier.com)までメールでお問い合わせいただくか、Irem Atelier(トルコ、イスタンブール、ニシャンタシュ)までお送りください。すべてのご要請に数営業日以内にお答えするよう努めています。