プライバシーポリシー

データ管理者

導入

Hanlin Industrial Co., Ltd.は、お客様のプライバシーを尊重し、一般データ保護規則（GDPR）およびその他の適用されるデータ保護法に従って、お客様の個人データを保護することに尽力しています。このプライバシーポリシーは、お客様が当社のウェブサイトにアクセスした際に、当社がお客様の個人データをどのように取り扱うか、またお客様のプライバシー権と法律による保護についてご説明するものです。

当社が収集する情報

当社は、お客様に関するさまざまな種類の個人データを収集、使用、保存、転送する場合があります。これらの個人データは、以下のように分類されます。

• 身元情報：氏名、ユーザー名、または類似の識別子を含む
• 連絡先データ：メールアドレス、電話番号、配送先／請求先住所を含む
• 技術データ：インターネットプロトコル（IP）アドレス、ログインデータ、ブラウザの種類とバージョン、タイムゾーン設定、ブラウザプラグインの種類とバージョン、オペレーティングシステムとプラットフォームなど
• 利用データ：当社のウェブサイト、製品、サービスの利用方法に関する情報を含みます。
• マーケティングおよびコミュニケーションデータ：当社からのマーケティング情報の受信に関するお客様の設定、およびお客様のコミュニケーション設定を含みます。

処理の法的根拠

GDPR第6条に基づき、当社は以下の法的根拠に基づいてお客様の個人データを処理します。

• 契約の履行（第6条第1項(b)）：お客様が当事者となる契約の履行に必要な処理、または契約締結前にお客様の要請に応じて必要な措置を講じる処理（例：当社のサービスの提供、注文の処理）
• 正当な利益（第6条第1項(f)）：お客様の利益および基本的権利が当社の正当な利益を上回らない場合に限り、当社の正当な利益のために必要な処理（例：サービスの改善、不正行為の防止、ネットワークセキュリティ）
• 法的義務（第6条第1項(c)）：当社が従うべき法的義務（例：税務および会計上の要件）を遵守するために必要な処理
• 同意（第6条第1項(a)）：明示的な同意に基づく処理（例：マーケティングコミュニケーション、必須ではないクッキー）。お客様はいつでも同意を撤回する権利を有します。

お客様情報の利用方法

当社は、お客様の個人データを以下の目的で使用します。

• サービスの提供および維持のため（法的根拠：契約履行）
• サービス内容の変更についてお客様にお知らせするため（法的根拠：契約履行）
• 顧客サポートを提供するため（法的根拠：契約履行）
• サービス向上のため、分析や貴重な情報を収集する（法的根拠：正当な利益）
• サービスの利用状況を監視し、ネットワークのセキュリティを確保するため（法的根拠：正当な利益）
• 技術的な問題や不正行為を検知、防止、対処するため（法的根拠：正当な利益および法的義務）

クッキーとトラッキング技術

当社は、サービス上でのアクティビティを追跡し、特定の情報を保存するために、Cookieおよび類似の追跡技術を使用します。当社が使用するCookieの種類は以下のとおりです。

• 必須クッキー：当ウェブサイトの運営に不可欠です。これらのクッキーは無効にすることはできません。
• 分析/パフォーマンスクッキー：訪問者が当社のウェブサイトをどのように利用しているかを把握するために使用します。これらのクッキーは、お客様の同意に基づいて使用されます。
• マーケティングクッキー：ウェブサイトを横断して訪問者を追跡し、関連性の高い広告を表示するために使用されます。これらのクッキーは、お客様の明示的な同意に基づいて使用されます。

データ共有と開示

当社は、お客様の個人情報を以下のカテゴリーの受信者と共有する場合があります。

• サービスプロバイダー：厳格なデータ処理契約に基づき、当社に代わってサービスを提供する第三者ベンダー（ホスティングプロバイダー、決済処理業者、配送会社など）
• 法的機関：法律、裁判所命令、または政府の規制により要求される場合
• 事業譲渡：合併、会社資産の売却、資金調達、または当社事業の全部もしくは一部の買収に関連して

国際データ転送

お客様の個人データは、中国を含む欧州経済領域（EEA）外の国に転送され、そこで処理される場合があります。お客様のデータを国際的に転送する場合、当社はGDPR第5章に従って適切な保護措置を講じます。これには、(1)欧州委員会が承認したEU標準契約条項（SCC）、(2)該当する場合の十分性決定、(3)転送中のお客様のデータを保護するための追加の技術的および組織的セキュリティ対策が含まれます。

データセキュリティ

お客様のデータのセキュリティは当社にとって重要です。当社は、お客様の個人情報を保護するために、通信時の暗号化（TLS/SSL）、アクセス制御、定期的なセキュリティ評価など、適切な技術的および組織的な対策を実施しています。しかしながら、インターネットを介したデータ送信や電子的なデータ保存において、100%安全な方法は存在せず、当社は絶対的なセキュリティを保証することはできません。

データ保持

当社は、お客様の個人データを、収集目的を達成するために必要な期間のみ保持します。これには、法的、会計的、または報告上の要件を満たす目的も含まれます。当社の保持期間は以下のとおりです。

• アカウントデータ：アカウントの有効期間中、およびアカウント閉鎖後2年間（法的防御目的のため）保持されます。
• 取引データ：取引後7年間保持されます（税法および会計法を遵守するため）。
• マーケティングデータ：お客様が同意を取り消すか、購読を解除するまで保持されます。

お客様のデータ保護に関する権利

GDPRに基づき、あなたは以下のデータ保護に関する権利を有します。

• アクセス権（第15条）：個人データのコピーを請求することができます
• 訂正権（第16条）：不正確または不完全なデータの訂正を請求することができます。
• 消去権／「忘れられる権利」（第17条）：一定の条件下では、データの削除を要求することができます。
• 処理の制限を求める権利（第18条）：一定の条件下では、処理の制限を要求することができます。
• データポータビリティの権利（第20条）：お客様は、ご自身のデータを別のデータ管理者へ転送するよう要求することができます。
• 異議を申し立てる権利（第21条）：正当な利益またはダイレクトマーケティングに基づく処理に異議を申し立てることができます。
• 苦情を申し立てる権利（第77条）：居住地、勤務地、または侵害行為が行われたとされる場所のEU加盟国の監督機関に苦情を申し立てる権利があります。

これらの権利を行使するには、下記の連絡先までご連絡ください。ご依頼には1ヶ月以内（複雑なご依頼の場合は3ヶ月まで延長する場合があります）にご回答いたします。

自動意思決定とプロファイリング

当社は、お客様に関して法的影響を及ぼす、または同様に重大な影響を及ぼすような、プロファイリングを含む自動意思決定は行いません。お客様に影響を与えるすべての決定には、人間の介入が伴います。

本プライバシーポリシーの変更点

当社は、プライバシーポリシーを随時更新する場合があります。重要な変更があった場合は、このページに新しいプライバシーポリシーを掲載し、ページ上部の「最終更新日」を更新することで通知いたします。さらに重大な変更があった場合は、別途通知（メール通知や目立つバナーなど）を行います。

お問い合わせ

このプライバシーポリシーに関してご質問がある場合、データ保護に関する権利を行使したい場合、または苦情を申し立てたい場合は、当社までご連絡ください。

• メールで： info@hanlinbags.com
• 当ウェブサイトのこのページにアクセスすることで： https://www.hanlinbags.com
• 電話番号で： +1（626）620-8370