プライバシーポリシー
プライバシーポリシー
最終更新日：2026年10月2日
本サービス「THE URAh」（この店舗およびウェブサイト、関連するすべての情報、コンテンツ、機能、ツール、商品およびサービスを含みます。以下「サービス」）は、株式会社オリーブの木（所在地：〒600-8411 京都府京都市下京区水銀屋町６２０COCON KARASUMA３階、代表取締役：村松正憲。以下「当社」）が運営しています。サービスはShopifyにより運営されており、これにより当社はサービスを提供することが可能となっています。本プライバシーポリシーは、お客様がサービスを訪問、利用、購入その他の取引を行う際、またはその他の方法で当社と連絡を取る際に、当社がどのようにお客様の個人情報を収集、利用、開示するかについて説明するものです。当社の利用規約と本プライバシーポリシーに矛盾がある場合、個人情報の収集、処理および開示に関しては、本プライバシーポリシーが優先されます。
本プライバシーポリシーをよくお読みください。本サービスを利用およびアクセスすることにより、お客様は本プライバシーポリシーを読み、本プライバシーポリシーに記載されたお客様の情報の収集、利用および開示について理解したことを認めるものとします。
■ 当社が収集または処理する個人情報
「個人情報」とは、お客様または他の個人を識別する、または合理的に関連付けることができる情報を指します。個人情報には、匿名で収集された情報や、識別できないように匿名化された情報は含まれません。当社は、お客様がサービスをどのように利用するか、お住まいの地域、適用される法律で許可または要求される範囲に応じて、以下の種類の個人情報（これらの個人情報から導き出される推測を含みます）を収集または処理する場合があります。
・連絡先情報：お名前、住所、請求先住所、配送先住所、電話番号、メールアドレス
・財務情報：クレジットカード、デビットカード、金融口座番号、決済情報、金融口座情報、取引の詳細、決済方法、決済確認、その他の決済に関する詳細
・アカウント情報：ユーザー名、パスワード、セキュリティ質問、各種設定
・取引情報：お客様が閲覧した商品、カートに入れた商品、ウィッシュリストに追加した商品、購入・返品・交換・キャンセルした商品、過去の取引履歴
・当社との通信内容：カスタマーサポートへのお問い合わせやアンケートへのご回答など、当社との通信に含まれる情報
・デバイス情報：お使いのデバイス、ブラウザ、ネットワーク接続に関する情報、IPアドレス、その他の一意の識別子
・使用状況に関する情報：サービスへのアクセス方法やタイミング、閲覧の経路など、サービスとのやり取りに関する情報
■ 個人情報の収集元
当社は、以下の収集元から個人情報を収集する場合があります。
・お客様から直接：アカウントを作成したとき、サービスを訪問または利用したとき、当社と連絡を取ったとき、その他の方法で個人情報をご提供いただいたとき
・サービスを通じて自動的に：当社の製品やサービスの利用時、ウェブサイトの訪問時に、お客様のデバイスから、またクッキーや類似の技術を通じて収集する場合
・当社のサービス提供事業者から：特定の技術の利用を委託する場合や、当社に代わって個人情報を収集または処理する場合
・当社のパートナーやその他の第三者から
■ 個人情報の利用目的
お客様とのやり取りの方法やご利用のサービスに応じて、当社は以下の目的で個人情報を利用する場合があります。
・サービスの提供、カスタマイズおよび改善：お客様との契約の履行、支払いの処理、ご注文への対応、お客様の好みや興味のある商品の記憶、アカウントに関する通知の送信、購入・返品・交換その他の取引の処理、アカウントの作成・維持・管理、配送の手配、返品や交換の円滑な実施、購入履歴に関連した商品のご案内など、お客様に合わせたショッピング体験の提供
・マーケティングおよび広告：メールまたは郵便によるマーケティング・広告・プロモーションのご案内の送信、サービス内や他のウェブサイトでの、過去に購入またはカートに追加した商品やサービスの利用履歴に基づくオンライン広告の表示
・セキュリティおよび不正防止：アカウントの認証、安全な支払いおよびショッピング体験の提供、不正・違法・危険・悪意のある活動の検出・調査・対応、公共の安全の保護、サービスの安全性の確保。サービスでアカウントを登録する場合、お客様はアカウントの認証情報を安全に管理する責任を負います。ユーザー名、パスワード、その他のアクセス情報を他人と共有しないことを強くおすすめします。
・お客様とのコミュニケーション：カスタマーサポートの提供、お客様への迅速な対応、効果的なサービスの提供、お客様とのビジネス関係の維持
・法的理由：適用される法律の遵守、法執行機関や政府機関からの要請を含む正当な法的手続きへの対応、民事上の開示手続き・潜在的または実際の訴訟その他の法的紛争への参加・調査、当社の利用規約やポリシーの潜在的な違反の調査・執行
■ 個人情報の開示
当社は、本プライバシーポリシーに従い、正当な目的のために、以下の場合にお客様の個人情報を第三者に開示することがあります。
・Shopifyや、当社に代わってサービスを提供する事業者その他の第三者（IT管理、決済処理、データ分析、カスタマーサポート、クラウドストレージ、フルフィルメントおよび配送など）
・マーケティングサービスを提供し、お客様に広告を配信するためのビジネスおよびマーケティングパートナー。たとえば当社は、Shopifyを利用して、さまざまな販売者やウェブサイトでのお客様のオンライン活動に基づき、第三者サービスと連携したパーソナライズド広告を行っています。当社のビジネスおよびマーケティングパートナーは、それぞれのプライバシーポリシーに従ってお客様の情報を利用します。お住まいの地域によっては、異なる販売者やウェブサイトでのオンライン活動に基づくターゲティング広告やマーケティングのために、お客様の情報を共有しないよう当社に指示する権利がある場合があります。これらの利用に対するオプトアウト（利用の拒否）は、〔こちら〕から行うことができます。
・お客様が特定の情報を第三者に開示するよう指示、依頼または同意された場合（商品の発送、ソーシャルメディアのウィジェットやログイン連携の利用時など）
・当社の関連会社またはその他の企業グループ内
・合併や破産などの事業取引に関連する場合、適用される法的義務（召喚状、捜索令状および類似の要請への対応を含みます）を遵守する場合、適用される利用規約やポリシーを執行する場合、サービスや当社の権利、利用者その他の方の権利を保護・防御する場合
■ Shopifyとの関係
サービスはShopifyによってホストされており、Shopifyは、お客様へのサービスの提供および改善のために、お客様のサービスへのアクセスおよび利用に関する個人情報を収集・処理しています。お客様がサービスに提出する情報は、お客様へのサービスの提供および改善のために、Shopifyおよびお客様の居住国以外の国に所在する場合がある第三者に送信・共有されます。さらに当社は、事業を保護・拡大・改善するために、お客様が当ストア、他の販売者およびShopifyとやり取りする際に得られたデータや情報を取り入れた、Shopifyの一部の強化機能を利用しています。これらの強化機能を提供するために、Shopifyは、当ストアや他の販売者、Shopifyとのお客様のやり取りに関して収集した個人情報を利用する場合があります。この場合、Shopifyはお客様の個人情報の処理に関して責任を負い、これらの目的での個人情報の利用に関するお客様の権利行使の要請に対応します。Shopifyがどのようにお客様の個人情報を利用しているか、およびお客様が持つ可能性のある権利について詳しくは、Shopify消費者プライバシーポリシーをご覧ください。お住まいの地域によっては、Shopifyプライバシーポータルで、お客様の個人情報に関する特定の権利を行使できる場合があります。
■ 外国にある第三者への個人情報の提供
当社は、サービスの提供のため、以下の外国の事業者に個人情報の取り扱いを委託しています。
・Shopify Inc.（カナダ）：ストアの運営、決済処理
・Klaviyo, Inc.（アメリカ合衆国）：メールの配信
・Google LLC（アメリカ合衆国）：アクセス解析、広告
・Meta Platforms, Inc.（アメリカ合衆国）：広告
これらの事業者は、当社が求める水準の個人情報の保護措置を講じています。各国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）でご確認いただけます。
当社がお客様の個人情報を欧州経済領域（EEA）または英国の外部へ転送する場合、データの移転先の国が十分な保護水準を有すると認められている場合を除き、欧州委員会の標準契約条項や、該当する場合は英国の主管当局が発行する同等の契約など、認められた移転の仕組みに基づいて対応いたします。
■ 外部サービスのウェブサイトおよびリンク
サービスには、外部サービスが運営するウェブサイトやその他のオンラインプラットフォームへのリンクが含まれている場合があります。当社と提携していない、または当社が管理していないサイトへのリンクをたどる場合は、それらのサイトのプライバシーおよびセキュリティに関するポリシーその他の利用規約をご確認ください。当社は、そのようなサイトのプライバシーやセキュリティ、またそれらのサイトで見つかる情報の正確性、完全性、信頼性について保証せず、一切の責任を負いません。お客様がソーシャルネットワーキングプラットフォームなどの公共または半公共の場所で提供する情報は、当社または外部サービスによる利用の制限なく、サービスの他の利用者や当該プラットフォームの利用者にも閲覧される場合があります。リンクの掲載自体は、サービス上で明示している場合を除き、それらのプラットフォームの内容や所有者・運営者を支持・推奨することを意味するものではありません。
■ お子さまのデータ
本サービスはお子さまを対象としておらず、お客様の管轄地域における成年に達していないお子さまから、意図的に個人情報を収集することはありません。お子さまが当社に個人情報を提供した場合、その親権者または保護者の方は、下記「ご連絡先」までご連絡いただくことで、情報の削除を求めることができます。本プライバシーポリシーの発効日時点で、当社は、16歳未満の個人の個人情報を「共有」または「販売」（適用法における定義に基づきます）しているという実際の認識はありません。
■ 安全管理措置と保持期間
当社は、お客様の個人情報を適切に管理するため、以下の措置を講じています。
・組織的な措置：個人情報を取り扱う担当者を限定し、取り扱いの方法を定めています。
・人的な措置：個人情報を取り扱う者に、取り扱いに関する注意を周知しています。
・物理的な措置：個人情報を取り扱う機器や書類を、関係者以外が触れられない場所で管理しています。
・技術的な措置：個人情報を取り扱うシステムに、アクセス制限と不正アクセスを防ぐ仕組みを設けています。
ただし、どのようなセキュリティ対策も完全ではなく、当社は完全なセキュリティを保証することはできません。また、お客様が当社に送信する情報は、送信中に安全が確保されない場合があります。機密性の高い情報を当社にお伝えいただく際は、安全でない通信手段のご利用をお控えいただくようおすすめします。
お客様の個人情報の保持期間は、アカウントの維持、サービスの提供、法的義務の遵守、紛争の解決、その他の適用される契約やポリシーの執行など、さまざまな要因によって異なります。
■ お客様の権利と選択
お住まいの地域によっては、お客様の個人情報に関して、以下の権利の一部または全部を有している場合があります。ただし、これらの権利は絶対的なものではなく、特定の状況でのみ適用される場合があり、法令で認められている場合には、当社がご要望をお断りすることもあります。
・アクセス権／知る権利：当社が保有するお客様の個人情報へのアクセスを求める権利
・削除権：当社が保有するお客様の個人情報の削除を求める権利
・訂正権：当社が保有するお客様の個人情報の訂正を求める権利
・データポータビリティ権：当社が保有するお客様の個人情報の写しを受け取る権利、および特定の状況と例外のもとで、それを外部サービスに移すよう求める権利
・ターゲティング広告のための個人情報の販売・共有を拒否する権利：お住まいの地域によっては、適用されるプライバシー法に定められた「ターゲティング広告」の目的での個人情報の「販売」もしくは「共有」、または個人情報の処理を拒否する権利を有している場合があります。これらの利用に対するオプトアウトは、〔こちら〕から行うことができます。グローバル・プライバシー・コントロール（Global Privacy Control）によるオプトアウトの設定を有効にした状態で当社のウェブサイトを訪問された場合、お住まいの地域によっては、ご利用のデバイスおよびブラウザに対するオプトアウトの要請として自動的に取り扱われます。送信された信号を特定のShopifyアカウントと関連付けることができた場合は、そのアカウントにもオプトアウトの要請を適用いたします。Global Privacy Controlについて詳しくは、https://globalprivacycontrol.org/ をご覧ください。Global Privacy Control以外の、お客様のウェブブラウザやデバイスから送信される可能性のある「トラッキング拒否（Do Not Track）」の信号には対応しておりません。
・コミュニケーションの設定の管理：当社からプロモーションのメールをお送りする場合がありますが、メール内の配信停止（unsubscribe）のリンクから、いつでも受信を停止することができます。配信を停止された場合でも、アカウントやご注文に関する重要なお知らせなど、プロモーション以外のメールは引き続きお送りすることがあります。
これらの権利は、サービス上でご案内している方法、または下記「ご連絡先」へのご連絡により行使することができます。Shopifyがどのようにお客様の個人情報を利用しているか、またShopifyで処理されるデータに関する権利を含むお客様の権利について詳しくは、https://privacy.shopify.com/en をご覧ください。
お客様がこれらの権利を行使されたことを理由に、不利益な取り扱いをすることはありません。適用法により許可または要求される場合、当社は、ご要望を処理する前にお客様の本人確認を行うことがあります。適用される法律に従い、お客様は、ご自身に代わって権利を行使する代理人を指名することができます。代理人からのご依頼をお受けする前に、ご本人からの委任を証明する書類のご提出をお願いし、またお客様ご本人にも当社で直接本人確認をさせていただく場合があります。当社は、適用される法律で定められた期限内に、お客様のご要望に対応いたします。
日本にお住まいのお客様は、個人情報保護法に基づき、当社が保有するお客様の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去、第三者への提供の停止を請求することができます。ご請求の際は、下記「ご連絡先」のメールアドレスまでご連絡ください。ご本人であることを確認したうえで、遅滞なく対応いたします。手数料はいただいておりません。
■ 苦情
当社の個人情報の取り扱いについてご不満がある場合は、下記「ご連絡先」までご連絡ください。お住まいの地域によっては、当社の決定に異議を申し立てる権利や、お住まいの地域のデータ保護機関に苦情を申し立てる権利を有している場合があります。
■ 本プライバシーポリシーの変更
当社は、運用方法の変更その他の業務上、法令上または規制上の理由により、本プライバシーポリシーを随時更新することがあります。改訂したプライバシーポリシーは本ウェブサイトに掲載し、「最終更新日」を更新するとともに、適用される法律に基づき通知を行います。
■ ご連絡先
当社のプライバシーに関する取り組みや本プライバシーポリシーについてご質問がある場合、またはお客様の権利を行使されたい場合は、下記までご連絡ください。
株式会社オリーブの木（THE URAh 運営）
〒600-8411 京都府京都市下京区水銀屋町６２０COCON KARASUMA３階
電話：050-1809-9055
メール：info@theurah.com