プライバシーポリシー
最終更新：2026年9月
本プライバシーポリシーは、HDM Digital LLC（屋号：Netmantos、以下「当社」といいます）が、お客様がnetmantosfc.comにアクセスされた際、または当社のいずれかの窓口を通じてお問い合わせいただいた際に、お客様の個人データをどのように収集、利用および保護するかについて説明するものです。
本ウェブサイトをご利用いただくことにより、お客様は本ポリシーを読み、その内容を理解したことを認めたものとみなされます。
1. 当社について（データ管理者）
HDM Digital LLC（屋号：Netmantos）は、米国ニューメキシコ州法に基づき設立された有限責任会社です。GDPRおよび英国GDPRの適用上、HDM Digital LLCは、本ウェブサイトを通じて収集される個人データのデータ管理者です。
2. 当社が収集するデータ
お客様から直接ご提供いただくデータ：
- 連絡先情報：氏名、メールアドレス、電話番号
- 配送先住所および請求先住所
- ご注文内容：購入商品、マーキング内容（名前、番号）、配送に関するメモ
- メールまたはお問い合わせフォームでお客様から送信されたメッセージ
自動的に収集されるデータ：
- デバイスおよび利用状況のデータ：IPアドレス、ブラウザの種類、オペレーティングシステム、閲覧したページ、アクセス日時
- 位置情報：IPアドレスから推定されるおおよその地理的位置
- Cookieおよび類似の技術（下記第8項をご参照ください）
当社は、健康情報や生体情報などの特別な種類のデータを意図的に収集することはありません。
3. データを収集する目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| ご注文の処理および履行 | 契約の履行 |
| 注文確認および配送状況のお知らせの送信 | 契約の履行 |
| 返品、交換および苦情への対応 | 契約の履行／法的義務 |
| お客様からのご質問およびサポートのご依頼への対応 | 正当な利益 |
| 不正防止およびセキュリティ | 正当な利益／法的義務 |
| マーケティングに関するご連絡（お客様の同意がある場合に限ります） | 同意。いつでもオプトアウトできます。 |
4. データの共有について
当社は、当社の事業運営を支援する信頼できるサービス提供事業者に限り、お客様のデータを共有します。主な共有先は以下のとおりです。
- Eコマースおよび決済プラットフォーム（Shopify、およびStripeなどの連携決済ゲートウェイ）
- 配送業者およびフルフィルメント事業者
- 顧客コミュニケーションツール
これらの事業者はデータ処理者として行動し、適切なデータ保護契約に拘束されています。当社がお客様の個人データを第三者に販売することはありません。
また、法令により求められる場合、または当社の法的権利を保護するために、データを開示することがあります。
5. データセキュリティ
当社は、お客様の個人データのセキュリティを重視しています。お客様の情報を保護するため、以下を含む業界標準の技術的および組織的な措置を講じています。
- 暗号化：お客様のブラウザと当サイトとの間で送受信されるデータは、SSL/TLS暗号化によって保護されます。
- 安全な決済：決済処理は、PCI-DSSレベル1の認定を受けた事業者であるStripeのみが行います。当社がお客様のカード情報を保存、閲覧、またはアクセスすることは一切ありません。
- アクセス管理：個人データへのアクセスは、業務の遂行上必要な者のみに厳しく制限されています。
6. データの国際移転
お客様のデータは、Shopify Inc.およびそのサービス提供事業者が事業を行うカナダや米国など、EU／EEA域外の国で処理される場合があります。その場合、当社はGDPRの要件に従ってお客様のデータが引き続き保護されるよう、適切な保護措置を講じます。
7. データの保存期間
- 注文および請求書の記録：適用法令により求められる期間保存します（法域により異なり、通常5〜10年）
- カスタマーサポートのメッセージ：最後のご連絡日から最長3年間保存します
- マーケティングデータ：お客様が同意を撤回されるかオプトアウトされるまで保存し、最後のやり取りから2年を超えて保存することはありません
8. Cookie
当社は、サイトの必須機能の提供、お客様の設定の保存、およびパフォーマンスの測定のために、Cookieおよび類似の技術を使用しています。Cookieの設定は、当サイトのCookieバナーまたはお使いのブラウザの設定から管理できます。当社が使用するCookieとその管理方法の詳細については、当サイトのCookie管理ツールをご参照ください。
9. GDPRに基づくお客様の権利
EU／EEAまたは英国に所在するお客様は、ご自身の個人データに関して以下の権利を有します。
- アクセス：当社が保有するお客様の個人データの写しを請求できます。
- 訂正：不正確または不完全なデータの訂正を求めることができます。
- 消去：当社がデータの処理を継続する正当な理由がない場合、データの削除を請求できます。
- データポータビリティ：構造化され、一般的に使用される機械可読形式でデータを受け取ることができます。
- 異議申立て・処理の制限：特定の処理活動に異議を申し立てること、またはその制限を求めることができます。
- 同意の撤回：処理が同意に基づく場合、いつでも同意を撤回できます。撤回前に行われた処理の適法性には影響しません。
これらの権利を行使される場合は、contact@netmantosfc.comまでご連絡ください。30日以内に回答いたします。
また、お客様には、管轄のデータ保護監督機関に苦情を申し立てる権利があります。EU域内では、お客様の居住国の監督機関がこれにあたり、各国の監督機関の一覧は欧州データ保護会議（European Data Protection Board）がedpb.europa.euで公開しています。英国にお住まいの方は、英国情報コミッショナー事務局（Information Commissioner's Office、ICO）（ico.org.uk）にご連絡いただけます。
10. モバイルアプリ（iOSおよびAndroid）
当社は、本ストアと同じ内容のモバイルアプリを提供しています。本アプリは、データ処理者であるFoxAppyが当社に代わって構築・運営しています。お客様が本アプリをインストールしてご利用になる際、当社は以下のデータを処理します。
- デバイスおよびプッシュ通知のデータ：デバイスの機種、オペレーティングシステムのバージョン、アプリのバージョン、言語、およびAppleまたはGoogleが発行するプッシュ通知トークン。このトークンは、通知を配信するためにお客様のデバイスを識別するものであり、お客様の氏名を特定するものではありません。
- アプリ内の利用状況：閲覧した商品、カートに追加した商品、ご注文、アプリ内で表示した画面。これらは、サービスの運営、購入手続きが完了していないカートのお知らせ、およびアプリの利用状況の測定に使用します。
- アカウントおよび注文データ：アプリからログインまたはご注文いただいた場合の、第2項に記載したものと同じデータ。
法的根拠は第3項と同じです。注文およびアカウント機能については契約の履行、セキュリティおよびアプリの分析については正当な利益、プッシュ通知については同意に基づきます。
プッシュ通知：プッシュ通知の受け取りは任意です。アプリから初めて確認が表示された際に許可するかどうかを選択でき、デバイスの設定の「通知」からいつでもオフにできます。オフにしても、アプリのご利用やご注文には影響しません。
プラットフォームと共有されるデータ：AppleおよびGoogleは、お客様のデバイスに通知を届けるためにプッシュトークンを処理し、各アプリストアを通じて標準的なインストールデータおよびクラッシュデータを受け取ります。FoxAppyは、データ保護契約に基づき、当社に代わって本アプリを運営する目的に限ってアプリのデータを処理します。
データの削除：本アプリはいつでもアンインストールでき、アンインストールするとすべての通知が停止します。アカウントおよびそれにひも付くデータの削除をご希望の場合は、第9項に記載のとおり、contact@netmantosfc.comまでご連絡ください。
11. 本ポリシーの変更
当社は、当社の運用の変更を反映するため、または法的な理由により、本ポリシーを随時更新することがあります。重要な変更がある場合は、本ページに新しいポリシーを掲載し、冒頭の「最終更新」の日付を更新することでお知らせします。本ページを定期的にご確認いただくことをおすすめします。
