本ショッパー向けプライバシーポリシー(以下「本ポリシー」といいます)は、ワシントン州で事業登録を行っているデラウェア州法人であるTokko Labs, Inc.(d/b/a Clero。以下「Clero」または「当社」といいます)が、Cleroがブランドのためにclero.com上で運営するオンラインストア(以下「ストアフロント」といいます)を訪問し、またはそこで購入する方々に関する個人情報をどのように収集、利用、共有および保護するかを説明するものです。Cleroは、各ストアフロントを構築および運営し、ブランドに代わってブランドの製品を販売します。購入には、当社のショッパー向け販売規約が適用されます。
1. 本ポリシーの適用範囲
本ポリシーは、ショッパー、すなわち、ストアフロントを訪問し、ストアフロントへのクリエイターのリンクを開き、または注文を行う方々(アカウントを作成せずに購入するゲストのショッパーを含みます)について当社が処理する個人情報を対象とします。Cleroは、これらの情報の管理者です。ストアフロントが販売する製品のブランド(以下「ブランド」といいます)は、第6条に記載する場合を除き、お客様の氏名、配送先住所、メールアドレスまたは電話番号を受領しません。お客様がブランド、クリエイターまたはメイカーとしてもCleroを利用する場合、その利用については、ブランド向け、クリエイター向けまたはメイカー向けのプライバシーポリシーが適用されます。
2. 管理者および連絡先
- 管理者: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States。
- プライバシーに関する連絡先: support@clero.com(プライバシーに関する質問およびリクエスト)、admin@clero.com(法的通知およびエスカレーション)。
3. 当社が収集する個人情報
- チェックアウト情報 — お客様のメールアドレス、氏名および配送先住所、ならびに電話番号(当社は暗号化された形式で保存します)。
- 注文情報 — お客様が購入する製品およびオプション、価格、送料、税金、合計額、注文のステータスおよび日付、返金、ならびにお客様の注文への非公開のリンク(秘密のコードを含みます)。
- 支払情報 — Stripeは、その支払フォームを通じてお客様のカードその他の支払情報を収集します。当社がカード番号全体を受領または保存することはありません。当社は、Stripeから、お客様の支払いおよび返金のステータス、ならびにお客様が請求について異議を申し立てた場合には、異議申立てのステータス、金額およびお客様のカード発行会社が示す理由を受領します。
- 配送および追跡情報 — お客様の注文の配送業者および追跡番号、ならびにその配達状況および追跡イベント(当社は当社の配送追跡プロバイダーからこれらを取得します)。
- クリエイターリンク情報 — お客様がストアフロントへのクリエイターのリンクを開いた場合の当該リンクのコード。その後お客様が注文を行った場合、当社は、お客様を誘導したリンクのクリエイターをお客様の注文とともに記録します(第7条)。
- サポートに関するコミュニケーション — お客様が当社に送信するメッセージおよび当社の返信。
- 技術情報 — お客様のIPアドレス、ブラウザおよびデバイスの種類、ならびにお客様がリクエストするページ(当社のサーバーおよびセキュリティシステムが記録します)。
4. 個人情報の取得源
当社は、チェックアウト時および当社へのお問い合わせ時にお客様から、お客様のブラウザから(第7条)、Stripeから、ならびに配送業者および当社の配送追跡プロバイダーから、個人情報を収集します。
5. 個人情報の利用方法
当社は、個人情報を次の目的で利用します。(a)お客様の注文の処理、発送および配達、ならびにお客様の注文リンクを通じたお客様への注文の表示。(b)お客様への注文リンクおよびお客様の注文に関するメッセージの送信、ならびにお客様への回答。(c)お客様の注文の配達に関する問題についてのお客様への連絡(これは、当社および配送業者がお客様の電話番号を利用する唯一の目的です)。(d)お客様の配送先住所に基づく売上税の算定。(e)返品、返金および支払いに関する異議申立てへの対応。(f)お客様を誘導したリンクのクリエイターの実績としての注文の計上、およびお客様の個人情報を含まない形での、実績として計上された売上のブランドへの報告。(g)詐欺および不正利用の防止、ならびにストアフロントの安全の確保。(h)税務、会計その他の目的で法律が要求する記録の保持、および法的義務の遵守。(i)集計化または非識別化された情報を用いた、ストアフロントの把握および改善。
当社は、現在、ショッパーにマーケティングメッセージを送信していません。送信を開始する場合、当社は、事前に本ポリシーを更新し、お客様がそれらをオプトアウトする方法を提供します。
GDPRまたは類似の法律が適用される場合、当社は、お客様との契約を履行するため(お客様の注文の受付、発送およびサポートのため)、法的義務を遵守するため(税務および会計の記録など)、ならびに当社の正当な利益のため(詐欺の防止、ストアフロントの保護、クリエイターへの実績の計上およびブランドへの売上の報告、ならびにストアフロントの改善)に、個人情報を処理します。
6. 個人情報の共有方法
- Stripeとの共有 — Stripeは、Stripe自身のプライバシーポリシーに基づき、お客様の支払い、返金および支払いに関する異議申立てを処理し、詐欺を防止するためにお客様の支払いおよびデバイスに関する情報を利用することがあり、また、お客様の配送先住所に基づく売上税の算定にも利用されることがあります。
- 配送業者との共有 — お客様の注文を配達する配送業者は、お客様の氏名および配送先住所、ならびに配送業者が必要とする場合にはお客様の電話番号を受領し、当該電話番号は、お客様の注文の配達に関する問題のためにのみ利用することができます。
- 当社の配送追跡プロバイダー(AfterShip)との共有 — 当社がお客様に配達状況を表示できるよう、お客様の注文の配送業者および追跡番号を受領します。
- 当社のその他のサービスプロバイダーとの共有 — 処理を当社の指示の範囲に限定する契約に基づく、クラウドホスティング、ストレージおよびメール配信(Amazon Web Services)ならびにカスタマーサポートツール。
- ブランドとの共有 — ブランドは、自社のストアフロントの注文、すなわち、製品、金額、ステータス、返金および支払いに関する異議申立て、配送業者および追跡番号、ならびに実績が計上されたクリエイターを閲覧します。ブランドは、お客様の氏名、配送先住所、メールアドレスまたは電話番号を閲覧しません。お客様が製品による異常な反応を報告した場合、当社はそれに関する情報を、製品の安全性について責任を負うブランドに伝達しますが、お客様の氏名または連絡先情報をブランドに提供するのは、お客様が同意した場合または法律が要求する場合に限られます。
- クリエイターとの共有 — クリエイターは、お客様に関する個人情報を受領しません。ブランドは、各クリエイターのリンクによりもたらされた売上を閲覧します。
- 専門アドバイザーとの共有 — 秘密保持義務を負う弁護士、会計士、監査人および保険会社。
- 当局との共有 — 法律、召喚状もしくは裁判所命令により要求される場合、または権利、安全もしくはストアフロントの完全性を保護するために必要な場合。
- 企業取引に伴う共有 — 合併、買収、資金調達、組織再編または資産の売却に関連して、個人情報の保護が継続されることを条件とします。
当社は個人情報を販売せず、CCPA/CPRAに定義されるクロスコンテキスト行動広告のために個人情報を共有することもありません。
7. クリエイターリンク、クッキーおよびブラウザストレージ
ストアフロントは、機能するために、お客様のブラウザに少量の情報を保存します。すなわち、お客様のカート、およびお客様がクリエイターのリンクを経由してアクセスした場合には当該リンクのコードを、一定期間保存します。チェックアウト中、お客様のブラウザは、再試行によって2件目の注文が作成されないよう、当該チェックアウトの試行のための識別子も作成します。クリエイターのリンクのコードがまだ保存されている間にお客様が同じブランドのストアフロントで注文を行った場合、当該コードはお客様の注文とともに送信され、当該注文は当該クリエイターの実績として計上されます。お客様は、clero.comに関するブラウザのストレージを消去することにより、これらの情報を削除することができます。その場合、お客様のカートおよびクリエイターへの実績の計上は失われます。Stripeの支払フォームは、Stripeのプライバシーポリシーに基づき、支払いの処理および詐欺の防止のために、Stripe自身のクッキーを設定し、お客様のデバイスに関する情報を収集することがあります。当社は、現在、ストアフロントのページにおいて分析用クッキーまたは広告用クッキーを使用していません。使用を開始する場合、当社は事前に本ポリシーを更新します。
8. データの保持
| カテゴリ | 標準的な保持期間 |
|---|---|
| 注文(お客様のチェックアウト情報(メールアドレス、氏名、配送先住所および電話番号)、支払い、返金および異議申立ての記録、配送業者および追跡番号、ならびに実績が計上されたクリエイターを含みます) | 注文から7年間(税務、会計および異議申立ての記録) |
| サポートに関するコミュニケーション | 24か月 |
| 技術ログおよびセキュリティログ | 13か月 |
| お客様のブラウザに保存される情報 | 有効期限が切れるまで、またはお客様が消去するまで |
法律、リーガルホールドまたは係属中の紛争により必要とされる場合、当社はデータをより長く保持し、また、非識別化または集計化されたデータは期間の制限なく保持することがあります。
9. お客様のプライバシーに関する権利
お客様の居住地によっては、お客様は、個人情報について知る権利、個人情報へのアクセス、訂正、削除もしくは写しの受領を求める権利、およびリクエストに対する当社の決定に不服を申し立てる権利を有する場合があります。リクエストを行うには、チェックアウト時に使用したメールアドレスからsupport@clero.com宛てに、注文番号を記載したメールを送信してください。当社は、リクエストを確認の上、法律が定める期間内に対応します。当社は、税務および取引の記録など、法律により保持が義務付けられている情報を保持することがあります(第8条)。当社がお客様のリクエストを拒否した場合、お客様は、当社の決定に返信するか、admin@clero.com宛てにメールを送信することにより、不服を申し立てることができます。授権された代理人が、お客様に代わって検証可能なリクエストを行うこともでき、当社は、お客様が権利を行使したことを理由としてお客様を差別しません。
10. カリフォルニア州プライバシー通知(CCPA/CPRA)
カリフォルニア州居住者の皆様へ: 当社は、第4条に記載する取得源から、第5条に記載する目的のために、識別子(お客様の氏名、メールアドレス、電話番号、配送先住所およびIPアドレスなど)、商業情報(お客様の注文)、およびインターネット活動情報(お客様を誘導したクリエイターリンクおよびお客様がリクエストするページなど)を収集し、これらを事業目的のために第6条に記載する受領者に開示します。当社は、個人情報を販売せず、クロスコンテキスト行動広告のために共有することもなく、また、利用制限権の提供が必要となる目的のためにセンシティブな個人情報を利用または開示しません。カリフォルニア州居住者は、第9条に記載するとおり、知る権利、アクセス権、訂正権および削除権、ならびに差別を受けない権利を行使することができます。
11. その他の米国州のプライバシー通知
包括的なプライバシー法を有するその他の米国州(ワシントン州、コロラド州、コネチカット州、バージニア州、テキサス州およびオレゴン州を含みます)の居住者は、同様の権利を有する場合があり、第9条に記載するとおりこれを行使することができます。当社は、ショッパーの個人情報を販売せず、ターゲティング広告のために処理することもありません。
12. 児童のプライバシー
ストアフロントは13歳未満の児童を対象としておらず、注文を行うには、18歳以上であるか、またはお客様の居住地における成年年齢に達していなければなりません。当社は、13歳未満の児童から個人情報を故意に収集することはなく、収集したことが判明した場合には速やかに削除します。児童のデータに関する疑いがある場合は、support@clero.comまでご連絡ください。
13. セキュリティ
当社は、管理的、技術的および物理的な保護措置により個人情報を保護しており、これには、転送時および保存時の暗号化、お客様の電話番号に対する追加の暗号化、ならびにお客様のチェックアウト情報へのアクセスを注文を取り扱うCleroのスタッフに限定するアクセス制御が含まれます。お客様の注文へのリンクには秘密のコードが含まれています。当該リンクを持っている人は誰でもお客様の注文を見ることができるため、当該リンクは他人に知られないよう管理してください。完全なセキュリティプログラムは存在しません。
14. 国際データ移転
当社は米国を拠点としており、当社自身のシステムは個人情報を米国内に保存します。当社のサービスプロバイダーの一部は、契約上の制限の下で、その他の国々において個人情報を処理します。
15. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。更新後の本ポリシーには、新しいバージョンおよび発効日が表示されます。本ポリシーは英語で作成されており、翻訳は利用者の便宜のためにのみ提供されます。翻訳と英語版との間に相違がある場合は、英語版が優先します。
16. お問い合わせ
- プライバシーに関する質問およびリクエスト: support@clero.com
- 法的通知およびエスカレーション: admin@clero.com
- 住所: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States