プライバシーポリシー

元祖ハルピン（以下「当店」といいます。）は、オンラインショップ、会員管理、お問い合わせ対応等を行うにあたり、お客様の個人情報を適切に取り扱うことが重要であると考えています。本ポリシーは、当店が取得する情報の内容、利用目的、外部サービスの利用、安全管理措置、お客様からの開示等請求の方法を定めるものです。

1. 取得する情報

当店は、以下の情報を取得することがあります。

• 氏名、メールアドレス、電話番号、郵便番号、都道府県、市区町村、番地、建物名等の配送先情報
• 会員登録情報、ログインに必要な認証情報に関連する情報
• 注文内容、購入履歴、配送先、注文番号、決済状況、領収書発行に必要な情報
• お問い合わせ内容および当店とのやり取りの記録
• IPアドレス、ブラウザ情報、端末情報、アクセス日時等のログ情報
• Cookie、セッション情報、ローカルストレージに保存される情報
  • カート情報
  • ゲスト購入時の入力補助情報
  • 配送入力補助情報
  • 音声ミュート設定等のサイト表示設定
• 決済サービス経由で確認される決済結果、決済ID等の取引関連情報
• 外部サービスの埋込み表示、地図表示、フォント配信、郵便番号検索補助等に伴い送信されるアクセス情報

当店は、クレジットカード番号やセキュリティコード等の完全なカード情報を保持しません。

2. 取得方法

• 商品注文、会員登録、ログイン、お問い合わせフォームの送信時
• サイト閲覧時の Cookie、セッション、ローカルストレージの利用時
• 外部サービス事業者からの通知または処理結果の受領時

3. 利用目的

1. 商品の受注、決済確認、発送、アフターサポートのため
2. 会員認証、注文履歴表示、マイページ機能の提供のため
3. 領収書発行、注文確認メール、発送連絡、お問い合わせ回答等の連絡のため
4. 不正利用の防止、本人確認、セキュリティ確保のため
5. 障害対応、ログ確認、サービス改善のため
6. 地図表示、動画表示、郵便番号入力補助等の補助機能を提供するため
7. 法令に基づく対応、記録保管、権利行使または義務履行のため

4. 外部サービスの利用

当店は、サービス提供のため、以下の外部サービスを利用しています。

• Stripe：オンライン決済処理、決済ページ表示
• Supabase：会員認証、会員情報・注文情報の管理
• Brevo：注文確認メール、お問い合わせ通知等の送信
• Railway：本サービスのホスティングおよび運用
• Google Maps：店舗地図の表示
• YouTube：レビュー動画等の埋込み表示
• Google Fonts：Webフォント配信
• ZipAddress API：郵便番号から住所を補助表示するための検索
• 配送業者：商品の配送

これらの事業者に対しては、当店業務の遂行に必要な範囲で情報を提供または委託する場合があります。各事業者における情報の取扱いについては、各社の規約またはプライバシーポリシーをご確認ください。

5. 外部送信・国外事業者等について

当店のサイトでは、Stripe、Google Maps、YouTube、Google Fonts、ZipAddress API 等の外部サービスを利用しているため、当該機能を表示・利用する際に、お客様の端末から各サービス提供事業者へ、IPアドレス、ブラウザ情報、閲覧ページURL、参照元URLその他通信に必要な情報が送信される場合があります。

また、Stripe、Supabase、Brevo、Google、YouTube、Railway 等の事業者は、日本国外に所在する拠点またはサーバーを利用する場合があります。当店は、業務に必要な範囲でこれらの事業者を利用しますが、各事業者における情報の取扱いは各社の定める規約・ポリシーによります。

6. 第三者提供

当店は、次の場合を除き、法令に基づく場合を除いて、お客様の個人情報を第三者へ提供しません。

• ご本人の同意がある場合
• 商品の配送、決済処理、メール送信その他利用目的達成に必要な業務委託を行う場合
• 法令に基づき開示が求められた場合
• 人の生命、身体または財産の保護のために必要で、ご本人の同意取得が困難な場合

7. Cookie・ローカルストレージ等の利用

当店は、本サービスの利便性向上および状態保持のため、Cookie、セッションストレージ、ローカルストレージ等を利用します。

• ログイン状態や認証処理の継続
• カート内容の保持
• ゲスト購入時の入力補助
• 配送先入力補助
• 音声ミュート等のサイト表示設定の保持

これらの保存を無効化した場合、本サービスの一部機能が正しく動作しないことがあります。

8. 安全管理措置

当店は、個人データの漏えい、滅失、毀損、不正アクセス等を防止するため、事業の規模および取扱状況に応じて、以下のような安全管理措置を講じます。

• 通信の暗号化（HTTPS/TLS）の利用
• 管理画面および外部サービスへのアクセス制御
• 必要最小限の範囲での個人データ利用
• 委託先サービスの選定および利用状況の確認
• 不正アクセスや障害発生時の確認に必要なログの保存

9. 保有期間

当店は、利用目的の達成に必要な期間、ならびに法令上保存が必要な期間、個人情報を保有します。不要となった情報は、法令上保持が必要な場合を除き、適切な方法で削除または匿名化します。

10. 開示・訂正・削除・利用停止等

お客様は、当店が保有する自己の個人情報について、法令に基づき、開示、訂正、追加、削除、利用停止、第三者提供停止等を求めることができます。

ご請求の際は、下記お問い合わせ窓口まで、メールまたは書面等でご連絡ください。本人確認を行ったうえで、法令に従い対応します。ご請求内容によっては、法令に基づきお受けできない場合があります。

11. 未成年のお客様

未成年のお客様は、必要に応じて保護者の同意を得たうえで本サービスをご利用ください。

12. ポリシーの変更

当店は、法令改正、サービス内容の変更その他必要に応じて、本ポリシーを変更することがあります。変更後の内容は、本サービス上に掲載した時点から適用されます。