プライバシーポリシー

1) はじめに

本プライバシーポリシーは、New kenshi がウェブサイト New kenshi の利用者およびお客様に関する個人情報等をどのように取得、利用、保存、共有および保護するかについて説明するものです。

個人情報の取扱いを決定する事業者である NOITAKY Matthieu はフランスに所在しています。そのため、当該フランスの事業活動に関連する個人データの処理には、適用される場合、EU一般データ保護規則（GDPR）およびフランスのデータ保護法令が適用されます。

また、NOITAKY Matthieu が日本国内にある者に対する商品またはサービスの提供に関連して、日本国内にある者を本人とする個人情報等を外国で取り扱う場合、日本の個人情報の保護に関する法律（以下「個人情報保護法」または「APPI」といいます。）が適用される場合があります。

本ウェブサイトを利用することにより、利用者は本プライバシーポリシーの内容を確認したものとみなされます。同意が法令上必要な処理については、必要に応じて別途同意を取得します。

2) 個人情報取扱事業者 / データ管理者

NOITAKY Matthieu は、本ポリシーに記載された個人情報の取扱いについて、その利用目的および主要な取扱方法を決定します。

データ保護責任者（DPO）が正式に選任されている場合、その連絡先はウェブサイト上に掲載するか、contact@kenshiblades.com を通じて案内します。

3) 取得する個人情報等

New kenshi は、ウェブサイトの運営、注文の処理、配送、カスタマーサービス、セキュリティ、法令遵守およびサービス改善に必要な範囲で情報を取得します。

取得する情報には、以下が含まれる場合があります。

• 本人確認・連絡先情報：氏名、住所、メールアドレス、電話番号
• 注文・取引情報：購入商品、注文履歴、支払方法、金額、通貨、請求先住所、配送先住所、返品および返金に関する情報
• アカウント情報：アカウントを作成する場合のログイン情報、設定および保存された情報
• 技術・閲覧情報：IPアドレス、端末情報、ブラウザ、OS、閲覧ページ、セッション情報、参照元、Cookie識別子その他のオンライン識別子
• お問い合わせ情報：メッセージ、問い合わせ、苦情、レビュー、フォーム、メールまたはカスタマーサービスを通じて提供された情報
• マーケティング情報：ニュースレター登録、広告設定、同意記録、販促メールへの反応
• セキュリティ・不正利用防止情報：リスク指標、認証情報、不正取引または違法行為を検知するために必要な情報

注文、支払いまたは配送に必要な情報が提供されない場合、注文を処理または履行できない場合があります。

New kenshi は、通常、要配慮個人情報その他の機微な情報を積極的に取得することを目的としていません。お問い合わせフォーム等の自由記載欄には、必要がない限りそのような情報を入力しないでください。

4) 個人情報等の取得元

個人情報等は、以下の方法で取得される場合があります。

• お客様が注文、アカウント作成、お問い合わせ、フォーム送信、マーケティング登録またはレビュー投稿を行う際に直接取得する場合
• ウェブサイトの閲覧、Cookieまたは類似技術とのやり取りを通じて自動的に取得する場合
• 取引処理、配送、ウェブサイトの安全確保または問題調査のために、決済、物流、不正利用防止、分析その他のサービス提供者から取得する場合
• 適用法令で認められる範囲で、公に利用可能な情報源または合法的にアクセス可能な情報源から取得する場合

個人情報を取得する際には、個人情報保護法その他の適用法令に従い、利用目的をできる限り特定し、必要に応じて通知または公表します。

5) 利用目的

取得した個人情報等は、以下の目的で利用する場合があります。

• 注文、決済、配送、返品および返金を処理するため
• お客様アカウントおよび購入履歴を管理するため
• お問い合わせ、苦情およびカスタマーサービスに対応するため
• 注文確認、配送状況その他の取引関連連絡を送信するため
• ウェブサイトを運営、維持、保護および改善するため
• 不正利用、チャージバック、詐欺その他の違法行為を防止・検知するため
• 商品、サービスおよびユーザー体験を改善するため
• ウェブサイトの利用状況、トラフィックおよびパフォーマンスを分析するため
• 法令上認められる場合にニュースレター、広告または販促情報を送信するため
• 税務、会計、消費者保護その他の法的義務を履行するため
• 法的請求の立証、行使または防御を行うため

個人情報は、適用法令で認められる場合を除き、本人が合理的に予測できない方法で当初の利用目的を超えて利用しません。

6) 取扱いの法的根拠および適法性

日本の個人情報保護法とGDPRでは、個人情報の取扱いに関する法的な仕組みが異なります。

6.1) 日本の個人情報保護法が適用される場合

New kenshi は、利用目的をできる限り特定し、その目的の達成に必要な範囲で個人情報を利用します。

第三者提供、要配慮個人情報の取得、外国にある第三者への提供その他、本人の同意が必要となる取扱いについては、法令上の例外が適用される場合を除き、必要な同意を取得します。

6.2) GDPRが適用される場合

GDPRが適用される処理については、状況に応じて以下の法的根拠を利用します。

• 契約の履行：注文、支払い、配送、返品およびお客様からの依頼の処理
• 法的義務：税務、会計、記録保存、規制対応その他の義務
• 同意：同意が必要な任意のマーケティング、Cookieその他の処理
• 正当な利益：ウェブサイトの安全確保、不正利用防止、サービス改善および紛争対応等。ただし、本人の権利利益が優先する場合を除きます。
• 法的請求：法的権利の立証、行使または防御に必要な処理

同意に基づく処理については、利用者はいつでも同意を撤回することができます。撤回前の処理の適法性には影響しません。

7) 個人情報の提供先およびサービス提供者

個人情報は、本ポリシーに記載された目的の達成に必要な範囲で、権限を有する者およびサービス提供者にアクセスまたは提供される場合があります。

• ECプラットフォームおよびホスティング： Shopify International Limited、Shopifyの関連会社および必要なサブプロセッサ
• ドメイン関連サービス： HOSTINGER operations, UAB
• 決済サービス：チェックアウトに表示されるStripe、PayPal、Klarna、Apple Pay、Google Payその他の決済サービス提供者
• 物流サービス：配送業者、配送パートナー、フルフィルメント事業者、通関関連事業者
• 技術サービス：メール、カスタマーサポート、セキュリティ、不正利用防止、分析、Cookie管理その他のウェブサービス提供者
• 専門家および公的機関：会計士、弁護士、保険会社、銀行、裁判所、規制当局、税務当局、警察その他法令上必要な機関

Shopifyによるお客様データの取扱いについては、ShopifyのConsumer Privacy Policyをご確認ください。

New kenshi は、個人情報を金銭的対価のみを目的として販売することはありません。

日本の個人情報保護法上、個人データを第三者へ提供する場合には、委託その他法令上第三者提供に該当しない場合または法令上の例外が適用される場合を除き、必要な本人同意その他の手続を行います。

8) 保存期間

個人情報は、利用目的の達成に必要な期間、および税務、会計、法令遵守、不正利用防止または紛争対応のために必要な期間に限り保存します。

保存の必要性がなくなった情報は、適用法令および技術的要件に従って削除、匿名化または適切に保管終了します。

9) 個人情報に関する権利

利用者が行使できる権利は、適用される法令および対象となる情報によって異なります。請求は contact@kenshiblades.com まで送付できます。

請求に対応する前に、本人確認または代理権の確認をお願いする場合があります。

9.1) 日本 — 個人情報保護法

日本の個人情報保護法上の条件を満たす場合、本人は、自己に関する保有個人データについて、利用目的の通知、開示その他法令上認められる請求を行うことができます。

保有個人データの内容が事実でない場合には、法令上の条件に従い、訂正、追加または削除を請求できる場合があります。

個人情報が法令に違反して取り扱われている場合、法令に違反して取得された場合、利用する必要がなくなった場合その他法定の要件を満たす場合には、利用停止、消去または第三者提供の停止を請求できる場合があります。

また、法令上対象となる場合、第三者提供に関する記録の開示を請求できる場合があります。

9.2) フランスおよびGDPR

GDPRが適用される場合、本人は、法定要件に従ってアクセス、訂正、消去、処理制限、異議申立て、データポータビリティおよび同意撤回等の権利を有する場合があります。

ダイレクトマーケティング目的の処理については、適用される場合、いつでも異議を申し立てることができます。

GDPRに基づく請求には、原則として1か月以内に対応し、法令上認められる場合には延長することがあります。

10) 情報セキュリティおよび漏えい等への対応

New kenshi は、個人情報の漏えい、滅失、毀損、不正アクセス、不正利用、改ざんまたは不正な開示等を防止するため、合理的かつ適切な技術的・組織的安全管理措置を講じます。

これらの措置には、HTTPS暗号化、アクセス制御、認証、権限管理、安全なサービス提供者の利用、バックアップ、監視、不正利用防止および秘密保持義務等が含まれる場合があります。

インターネット上のシステムについて完全な安全性を保証することはできません。

個人データの漏えい、滅失、毀損その他の事案が発生した場合、New kenshi は当該事案を調査し、影響を抑えるために必要な措置を講じます。

日本の個人情報保護法第26条に基づく報告対象となる漏えい等が発生した場合には、法令上必要な範囲で個人情報保護委員会への報告および本人への通知を行います。

GDPRに基づく通知義務が適用される場合には、当該規則に定める手続および期限にも従います。

11) 決済情報のセキュリティ

決済は、チェックアウト画面に表示されるStripe、PayPal、Klarna、Apple Pay、Google Payその他の適切な決済サービス提供者によって処理される場合があります。

決済情報は安全な通信方法を使用して送信されます。

完全なカード情報は通常、New kenshi のウェブサーバーに直接保存されず、各決済サービス提供者のセキュリティおよびプライバシー条件に従って処理されます。

決済サービス提供者は、法令遵守、不正利用防止または取引認証等の一部の処理について、独立した個人情報取扱事業者またはデータ管理者として行動する場合があります。

12) Cookieおよび類似技術

New kenshi では、以下の目的でCookieおよび類似技術を使用する場合があります。

• ウェブサイト、ショッピングカート、チェックアウトおよびセキュリティ機能を提供するため
• 利用者の設定を記憶し、ユーザー体験を改善するため
• アクセス数、トラフィックおよびウェブサイトのパフォーマンスを測定するため
• 適用法令で認められる範囲で、コンテンツまたは広告をパーソナライズするため

日本法上、すべてのCookieについて一律に事前同意が要求されるわけではありません。

ただし、Cookie等を通じて取得または送信される情報が個人情報または個人関連情報に該当する場合、その取扱方法に応じて、個人情報保護法その他の適用法令上の義務が生じる場合があります。

また、当社が任意のCookieについて同意管理機能を提供している場合、利用者は「Cookieを管理」リンクまたはCookie管理ツールから設定を変更できる場合があります。

詳細については、当社のクッキーポリシーをご確認ください。

13) 国外での取扱いおよび外国にある第三者への提供

NOITAKY Matthieu はフランスに所在しており、Shopify、決済サービス、物流サービスその他のサービス提供者が、日本国外を含む複数の国または地域で個人情報を取り扱う場合があります。

日本の個人情報保護法が適用される場合、個人データを外国にある第三者へ提供するときは、法令上の例外または認められた仕組みが適用される場合を除き、必要な情報を本人に提供したうえで、外国にある第三者への提供について本人の同意を取得する等、法令上必要な対応を行います。

提供先が個人情報保護法上必要な保護措置を継続的に講じるための体制を整備していることを根拠として提供を行う場合には、法令上必要な確認、情報提供その他の措置を講じます。

GDPRが適用される国際移転については、欧州委員会による十分性認定、標準契約条項（SCC）、必要な追加的措置その他の適法な移転手段を利用する場合があります。

適用される国外移転措置に関する追加情報は、contact@kenshiblades.com までお問い合わせください。

14) 自動処理および不正利用防止

New kenshi およびサービス提供者は、不正取引の検知、決済の安全確保、不審な活動の特定およびウェブサイトの保護のため、自動化された技術を使用する場合があります。

これには、決済サービス提供者またはShopify等によるリスク評価、不正利用検知、本人認証その他のセキュリティ処理が含まれる場合があります。

GDPR第22条が適用される処理については、法的効果または本人に同様に重大な影響を与える完全自動化された意思決定を行う場合、適用される法的要件および保護措置に従います。

15) 未成年者の個人情報

本ウェブサイトは、未成年者を主な対象として設計されたものではなく、商品購入に必要な法的能力を有する者による利用を想定しています。

未成年者が契約または個人情報の提供について親権者その他の法定代理人の同意を必要とする場合、適用法令に従って必要な同意を得てください。

保護者が、未成年者の個人情報が不適切に提供または取り扱われていると考える場合は、contact@kenshiblades.com までご連絡ください。

16) 苦情および監督機関

個人情報の取扱いについて問題または懸念がある場合は、まず contact@kenshiblades.com までご連絡ください。内容を確認し、適切な解決に努めます。

• 日本：個人情報保護委員会（Personal Information Protection Commission of Japan）
• フランス：Commission nationale de l'informatique et des libertés（CNIL）

日本の個人情報保護法が適用される場合、利用者は個人情報保護委員会が提供する相談・情報制度を利用できる場合があります。

GDPRが適用される場合、本人は法令上管轄権を有するデータ保護監督機関へ苦情を申し立てることができます。

17) 日本のお客様に適用される追加事項

本プライバシーポリシーは、United States, United Kingdom, Canada, Australia, New Zealand. のお客様および利用者に関連する個人情報の取扱いを説明するものです。

17.1) 個人情報保護法の域外適用

外国にある事業者であっても、日本国内にある者への商品またはサービスの提供に関連して、日本国内にある者を本人とする個人情報等を外国で取り扱う場合には、個人情報保護法が適用される場合があります。

このため、NOITAKY Matthieu がフランスに所在することのみを理由として、日本のお客様に関連する個人情報の取扱いが日本の個人情報保護法の対象外となるものではありません。

17.2) 利用目的

New kenshi は、日本の個人情報保護法が適用される個人情報について、その利用目的をできる限り具体的に特定し、本人が合理的に予測できる方法で通知または公表します。

17.3) 安全管理措置

New kenshi は、取り扱う個人データの漏えい、滅失または毀損等を防止するため、必要かつ適切な安全管理措置を講じます。

個人データの取扱いを外部事業者へ委託する場合には、適用法令に従い、必要かつ適切な監督を行います。

17.4) 第三者提供

個人データを第三者へ提供する場合は、個人情報保護法上の例外が適用される場合を除き、必要な本人同意その他の法的手続を行います。

委託、事業承継その他個人情報保護法上第三者提供に該当しない取扱いについては、当該法令のルールに従います。

17.5) 個人関連情報

Cookie ID、広告識別子、閲覧履歴その他の情報は、それ自体では特定の個人を識別しない場合でも、「個人関連情報」に該当する場合があります。

個人関連情報を第三者に提供し、その第三者が当該情報を個人データとして取得することが想定される場合には、適用される個人情報保護法上の確認その他の要件に従います。

17.6) 外国にある第三者への提供

個人データを外国にある第三者へ提供する場合、日本の個人情報保護法第28条その他の適用規定に従い、必要に応じて提供先の国または地域の個人情報保護制度等に関する情報を本人へ提供し、同意その他の必要な措置を講じます。

17.7) 漏えい等

日本のお客様に関連する個人データについて、個人情報保護法上報告対象となる漏えい等が発生した場合、New kenshi は個人情報保護委員会への報告および本人への通知を含む、法令上必要な対応を行います。

17.8) 開示等の請求

保有個人データに関する利用目的の通知、開示、訂正等、利用停止等その他個人情報保護法上認められる請求については、contact@kenshiblades.com までご連絡ください。

請求内容および法令上の要件を確認したうえで、理由のない遅滞を生じさせることなく対応します。

17.9) お問い合わせ窓口

18) 本ポリシーの変更

New kenshi は、法令、ウェブサイト機能、サービス提供者、技術または個人情報の取扱方法の変更を反映するため、本プライバシーポリシーを変更する場合があります。

最新の更新日は本ページ上部に表示されます。

重要な変更について通知または新たな同意が必要となる場合には、適用法令に従って必要な対応を行います。

19) お問い合わせ