プライバシーポリシー

最終更新：2026年9月

本プライバシーポリシーは、HDM Digital LLC（屋号：Netmantos、以下「当社」といいます）が、お客様がnetmantosfc.comにアクセスされた際、または当社のいずれかの窓口を通じてお問い合わせいただいた際に、お客様の個人データをどのように収集、利用および保護するかについて説明するものです。

本ウェブサイトをご利用いただくことにより、お客様は本ポリシーを読み、その内容を理解したことを認めたものとみなされます。

1. 当社について

HDM Digital LLCは、米国ニューメキシコ州法に基づき設立された有限責任会社です。

データ管理者：HDM Digital LLC
連絡先：contact@netmantosfc.com

一般データ保護規則（Regulation (EU) 2016/679、以下「GDPR」といいます）および英国GDPRの適用上、HDM Digital LLCは、本ウェブサイトを通じて収集される個人データのデータ管理者です。また、カリフォルニア州プライバシー権法（California Privacy Rights Act）により改正されたカリフォルニア州消費者プライバシー法（California Consumer Privacy Act）（以下総称して「CCPA」といいます）の適用上、HDM Digital LLCは、以下に記載する個人情報の処理について責任を負う事業者です。

2. 当社が収集するデータ

お客様から直接ご提供いただくデータ：

• 連絡先情報：氏名、メールアドレス、電話番号
• 配送先住所および請求先住所
• ご注文内容：購入商品、カスタマイズ内容（名前、番号）、配送に関するメモ
• メールまたはお問い合わせフォームでお客様から送信されたメッセージ

自動的に収集されるデータ：

• デバイスおよび利用状況のデータ：IPアドレス、ブラウザの種類、オペレーティングシステム、閲覧したページ、アクセス日時
• IPアドレスから推定されるおおよその位置情報
• Cookieおよび類似の技術（第8項をご参照ください）

当社は、健康情報、生体情報、政府発行の識別番号などの特別な種類のデータをお客様から意図的に収集することはありません。また、16歳未満（米国では13歳未満）のお子様の個人データを故意に収集することはありません。

3. データを収集する目的と法的根拠

4. データの共有について

当社は、当社の事業運営を支援する信頼できるサービス提供事業者に限り、お客様のデータを共有します。主な共有先は以下のとおりです。

• Eコマースプラットフォーム：Shopify Inc.（本オンラインストアのホスティング事業者）
• 決済処理：PCI-DSSレベル1の認定を受けた事業者であるStripe Inc.が運営するShopify Payments。当社がお客様のカード情報を保存、閲覧、またはアクセスすることは一切ありません。
• 配送およびフルフィルメントのパートナー：ご注文のお届けに必要な郵便事業者およびラストワンマイル配送パートナー
• 顧客コミュニケーションツール：メールサービス事業者およびヘルプデスクソフトウェア
• 分析および広告：効果測定およびアトリビューションのツール（必要な場合は、お客様の同意がある場合に限ります）

これらの事業者はデータ処理者として行動し、適切なデータ保護契約に拘束されています。当社がお客様の個人データを第三者に販売することはありません。また、お客様の同意なく、クロスコンテキスト行動広告を目的としてお客様の個人データを第三者と共有することもありません。

また、法令もしくは裁判所の命令により求められる場合、または当社の法的権利の保護、不正の防止もしくは利用規約の執行のために、データを開示することがあります。

5. データセキュリティ

当社は、お客様の個人データのセキュリティを重視しています。お客様の情報を保護するため、以下を含む業界標準の技術的および組織的な措置を講じています。

• 暗号化：お客様のブラウザと当サイトとの間で送受信されるデータは、SSL/TLS暗号化によって保護されます。
• 安全な決済：決済処理は、PCI-DSSレベル1の認定を受けた事業者であるShopify Payments（Stripe Inc.が運営）のみが行います。当社がお客様のカード情報を保存、閲覧、またはアクセスすることは一切ありません。
• アクセス管理：個人データへのアクセスは、業務の遂行上必要な担当者のみに厳しく制限されています。
• 不正監視：不審な行為を検知するため、ご注文を自動および手動で審査しています。

6. データの国際移転

HDM Digital LLCは米国で設立されています。欧州連合、欧州経済領域、英国、またはその他の米国外の法域からご注文いただいた場合、お客様の個人データは、米国および当社のサービス提供事業者が事業を行うその他の国（カナダを含みます）に移転され、処理される場合があります。

個人データがEU／EEAまたは英国の域外に移転される場合、当社は、GDPRおよび英国GDPRが求める適切な保護措置に依拠します。これには、欧州委員会の標準契約条項（SCC）、および該当する場合は英国の国際データ移転補遺（International Data Transfer Addendum）が含まれます。これらの保護措置の写しは、contact@netmantosfc.comまでご請求いただければご提供します。

7. データの保存期間

• 注文および請求書の記録：適用される税法および商法により求められる期間保存します（法域により異なり、通常5〜10年）
• カスタマーサポートのメッセージ：最後のご連絡日から最長3年間保存します
• マーケティングデータ：お客様が同意を撤回されるかオプトアウトされるまで保存し、最後のやり取りから2年を超えて保存することはありません
• 不正防止のためのログ：繰り返される不正行為の検知および防止に必要な範囲で、最長5年間保存します

8. Cookie

当社は、サイトの必須機能の提供、お客様の設定の保存、およびパフォーマンスの測定のために、Cookieおよび類似の技術を使用しています。Cookieの設定は、当サイトのCookieバナーまたはお使いのブラウザの設定から管理できます。当社が使用するCookieとその管理方法の詳細については、当サイトのCookie管理ツールをご参照ください。

9. お客様の権利

EU／EEAまたは英国に所在するお客様（GDPR／英国GDPR）は、以下の権利を有します。

• アクセス：当社が保有するお客様の個人データの写しの請求
• 訂正：不正確または不完全なデータの訂正の要求
• 消去：当社がデータの処理を継続する正当な理由がない場合における、データの削除の請求
• データポータビリティ：構造化され、一般的に使用される機械可読形式でのデータの受領
• 異議申立て・処理の制限：特定の処理活動に対する異議の申立て、またはその制限の請求
• 同意の撤回：処理が同意に基づく場合における、同意の随時撤回（撤回前に行われた処理の適法性には影響しません）
• 苦情の申立て：管轄のデータ保護監督機関への苦情の申立て。EU域内ではお客様の居住国の監督機関、英国では英国情報コミッショナー事務局（Information Commissioner's Office、ico.org.uk）が窓口となります

カリフォルニア州、または包括的なプライバシー法を有する米国のその他の州にお住まいのお客様（CCPA／CPRAおよびこれらと同等の州法）は、以下の権利を有します。

• 当社がお客様について収集、利用、開示または販売する個人情報を知る権利
• 一定の例外を除き、当社がお客様から収集した個人情報を削除する権利
• 不正確な個人情報を訂正する権利
• 個人情報の販売または共有をオプトアウトする権利（当社は、クロスコンテキスト行動広告を目的として個人情報を販売または共有することはありません）
• センシティブな個人情報の利用を制限する権利
• プライバシーに関する権利の行使を理由に差別的な取り扱いを受けない権利

これらの権利を行使される場合は、contact@netmantosfc.comまでご連絡ください。30日以内（CCPAに基づくご請求の場合は45日以内。通知のうえ1回に限り延長することがあります）に回答いたします。ご請求の処理にあたり、ご本人確認をお願いする場合があります。

10. お子様のプライバシー

当社のウェブサイトおよび商品は、お子様を対象としたものではありません。当社は、16歳未満（米国では13歳未満）のお子様の個人データを故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

11. 本ポリシーの変更

当社は、当社の運用の変更を反映するため、または法的な理由により、本ポリシーを随時更新することがあります。重要な変更がある場合は、本ページに新しいポリシーを掲載し、冒頭の「最終更新」の日付を更新することでお知らせします。本ページを定期的にご確認いただくことをおすすめします。

12. お問い合わせ

メール：contact@netmantosfc.com