弁護士確認前の草案 / Draft pending lawyer review
施行日：2026年10月10日（ポリシーバージョン 2026-10-10）
プライバシーポリシー
【事業者名】（以下「当店」）は、オンラインショップ「Shirushi」（以下「本サービス」）におけるお客様の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、以下のとおり取り扱います。
1. 事業者
- 名称：【事業者名】
- 所在地：【所在地】
- 代表者：【代表者の氏名】
- お問い合わせ窓口：【メールアドレス】
2. 取得する情報
- ご注文・会員登録の情報：氏名、フリガナ、メールアドレス、電話番号、お届け先住所、のし・ギフトのご指定、ご注文内容、会員のパスワード（ハッシュ化して保存し、当店も元のパスワードを知ることはできません）
- デザインの情報：お客様がアップロードした画像、入力した文字、作成したデザインとそのプレビュー画像
- お支払いの情報：決済は Stripe が処理します。当店はカード番号を取得・保存しません。決済の成否、カードブランド、下4桁など、Stripe から通知される範囲の情報のみを受け取ります。
- 技術的な情報：IPアドレス、ブラウザの種類、アクセス日時、エラーの記録
3. 利用目的
- ご注文の商品の製作、梱包、発送、お届け状況のご連絡
- ご注文確認・発送のお知らせなど、取引に必要なご連絡
- お支払いの処理、不正利用の防止
- お問い合わせへの対応
- 会員の方への注文履歴・保存したデザインの表示
- 本サービスの安全な運営、障害の調査と改善
- 権利侵害のおそれがあるご注文の確認と対応（利用規約に基づく）
上記以外の目的で利用する場合は、あらかじめお客様の同意をいただきます。広告配信やアクセス解析の目的では利用しません。
4. 業務委託先と提供先
当店は、利用目的の達成に必要な範囲で、以下の事業者に個人情報の取扱いを委託し、または提供します。
| 委託先・提供先 | 業務内容 | 取り扱う主な情報 | 所在国 |
|---|---|---|---|
| Stripe, Inc. | クレジットカード決済、不正利用の検知 | 氏名、メールアドレス、請求先住所、決済情報 | 米国 |
| Cloudflare, Inc. | 通信の保護（CDN）、画像・データの保存（R2） | IPアドレス、アップロード画像、デザインデータ | 米国 |
| Resend（Plus Five Five, Inc.）【正式名称を確認】 | ご注文・発送のお知らせメールの送信 | 氏名、メールアドレス、ご注文内容 | 米国 |
| Functional Software, Inc.（Sentry） | エラーの監視（氏名・メールアドレス・住所・電話番号・デザインの文字は送信前に削除します） | IPアドレス、エラーの記録 | 米国 |
| 当店のベトナム製作拠点 | 商品の製作、梱包、発送ラベルの作成 | 氏名、お届け先住所、電話番号、デザインデータ | ベトナム |
| 【サーバー事業者名】 | 本サービスのサーバー運用（東京のデータセンター） | 本サービスで取得する全ての情報 | 日本 |
| zipcloud（郵便番号検索） | 郵便番号から住所を補完 | 郵便番号のみ | 日本 |
| 配送業者（国際配送・日本国内の配達） | 商品のお届け | 氏名、お届け先住所、電話番号 | 【配送業者に応じて記載】 |
5. 外国にある第三者への提供
当店は米国法人であり、上記のとおり米国およびベトナムの事業者が個人情報を取り扱います。ご注文の際、お客様には以下の情報をご確認のうえ、外国にある第三者への個人情報の提供に同意していただきます。同意の日時とポリシーのバージョンはご注文に記録します。
- 米国：連邦レベルの包括的な個人情報保護法はなく、連邦取引委員会法（FTC法）や州法（カリフォルニア州消費者プライバシー法など）が適用されます。提供先の事業者は、データの暗号化、アクセス制限などの安全管理措置を公表しています。【個人情報保護委員会の外国制度調査に基づき確認】
- ベトナム：個人データ保護法（2026年1月1日施行）および関連する政令が適用されます。製作拠点は当店が管理し、個人情報はお届けに必要な範囲でのみ閲覧し、閲覧できる担当者を限定しています。【同上】
- 日本：サーバーは東京のデータセンターにあり、個人情報保護法が適用されます。
提供先が講じる措置についての詳しい情報は、第10項の窓口までお問い合わせください。
6. 保存期間
| 情報 | 保存期間 |
|---|---|
| ご注文に使われなかったアップロード画像 | アップロードから30日後に自動で削除します |
| ご注文に使われた元画像と印刷用データ | お届け完了から90日後に自動で削除します（設定値 UPLOAD_RETENTION_DAYS） |
| ご注文・お支払いの記録 | 法令で保存が義務づけられた期間 |
| 会員情報・保存したデザイン | 退会のお申し出まで |
| エラーの記録 | 【Sentry の保存期間の設定に合わせて記載】 |
7. 安全管理措置
- 通信はすべて暗号化（HTTPS）しています。
- アップロードされた元画像と印刷用データは非公開のストレージに保存し、管理画面にログインした担当者のみが利用できます。
- 管理画面は多要素認証で保護し、製作拠点の担当者は製作に必要な情報だけを閲覧できます。
- バックアップは暗号化して保存しています。
- 委託先とは契約により適切な取扱いを求め、必要な監督を行います。
8. Cookie について
本サービスは、カート、ログイン状態、表示言語を保持するために必要な Cookie のみを使用します。広告やアクセス解析のための Cookie は使用していません。
9. お客様の権利
お客様は、当店が保有するご自身の個人情報について、利用目的の通知、開示（第三者提供の記録を含む）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
10. お問い合わせ窓口
【事業者名】 個人情報お問い合わせ窓口
メール：【メールアドレス】
11. 改定
本ポリシーを改定する場合は、本ページでお知らせします。重要な変更がある場合は、改定後の最初のご注文時に改めて同意をいただきます。