プライバシーポリシー

お客様の個人データの管理者は irematelier OÜ（登記コード 17234707）、Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia です。データ保護担当窓口は privacy@irematelier.com です。

アカウントを作成すると、お名前、メールアドレス、scryptでハッシュ化されたパスワードを保存します(パスワード自体を保存することはありません)。ご注文の際は、配送先住所、電話番号、注文内容を処理します。ニュースレターにご登録いただくとメールアドレスを、レビューをご投稿いただくとご入力いただいたお名前とコメントを保存します。ご同意いただいた場合、自社ホストの解析システムが仮名化された利用データ(閲覧ページ、デバイスとブラウザの一般情報、おおよその地域)も記録します。生のIPアドレスが保存されることはありません。

お客様の情報は、ご注文の処理と配送、注文確認や配送状況のご連絡、アカウント管理、お問い合わせへの対応のために使用します。ニュースレターは購読者のみに送信され、すべてのメッセージに配信停止リンクが含まれています。ご同意いただいた場合、匿名化された解析データは、ストアの利用状況を理解し、コレクションとご体験を改善するために役立てられます。お客様の個人データを販売することはありません。

当ストアは第三者のトラッキングCookieを使用しません。カート、ウィッシュリスト、言語、通貨、Cookieの選択などの基本的な設定は、ブラウザのローカルストレージに保存され、サイトを離れたときの状態のままご利用いただけます。解析トラッカーは、同意バナーで明示的に受け入れた場合にのみ動作し、お客様の選択(「irematelier-cookie-consent」として保存)はフッターのCookie設定リンクからいつでも変更できます。

決済はStripeが処理し、当社がカード情報の全容を見たり保存したりすることはありません。商品画像はjsDelivr CDN経由で配信され、ご注文はDHLやUPSなど、配送に必要な情報のみを受け取る配送業者によって出荷されます。レビュー翻訳はDeepLが提供し、ネットワークから位置情報が提供されない場合はipwho.isでおおよその位置を特定し、気象コンテキストはOpen-Meteoから取得します。これらのサービスが当社からお客様のアカウントや注文の識別情報を受け取ることはありません。

当社の主要なデータベースは自社インフラでホストされています。上記の処理業者の一部(例:Stripe、jsDelivr CDN)は、サービス提供に不可欠なものとして、限られたデータを他国で処理する場合があります。データが国境を越える場合、サービスが厳密に必要とする範囲に限定され、契約上および技術上の保護措置によって保護されます。

注文および請求書の記録は、エストニアの会計・税法で定められた期間（会計年度末から7年間）保管します。アカウント情報はアカウントを削除するまで、ニュースレターの購読は解除するまで、商品レビューは削除をご依頼いただくまで保持します。分析データは仮名化されており、お客様の身元と結び付けられることはなく、定期的に集計・削除されます。

GDPRおよびトルコのKVKKに基づき、お客様は個人データへのアクセス、訂正、エクスポート、削除、処理への異議申し立てまたは制限、およびいつでも同意を撤回する権利(Cookie設定による解析への同意を含む)を有します。アカウント設定からご自身でアカウントを削除することも、これらの権利を行使するために当社にご連絡いただくこともできます。30日以内に回答いたします。

すべての通信はTLSで暗号化され、パスワードは平文ではなくscryptハッシュ(OWASP推奨パラメータ)として保存され、決済データはPCI DSS準拠のStripeのみが処理します。当社システムへのアクセスは制限され、セッショントークンは自動的に失効し、インフラの脆弱性を継続的に確認しています。

プライバシーに関するご質問やご要望は、データ保護担当窓口 privacy@irematelier.com まで、または irematelier OÜ、Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia 宛てに書面でお送りください。数営業日以内の回答を目指しています。また、エストニアのデータ保護監督局（Andmekaitse Inspektsioon）またはお住まいの国の監督機関に苦情を申し立てる権利があります。