Lucky Scoops（以下「当社」）は、グローバルオンラインストア aitror.com を運営しています。当社はお客様のプライバシーを保護し、個人情報を責任を持って取り扱うことをお約束します。本プライバシーポリシーは、EU一般データ保護規則（GDPR）、英国GDPR、カリフォルニア州消費者プライバシー法（CCPA/CPRA）、カナダのPIPEDAを含む主要なグローバルプライバシー法に沿って、わかりやすい言葉で、当社が収集する情報、収集する理由、その利用・共有・保護方法、およびお客様の権利について説明します。当サイトを利用することにより、本ポリシーに記載された取り組みに同意したものとみなされます。当社は世界中のお客様にサービスを提供しており、お客様の国または地域の法律で要求される場合には追加の保護措置を適用します。
1. 収集する情報
お客様が提供する情報：
- 注文・アカウント情報： 注文、アカウント作成、購入の際に、氏名、メールアドレス、請求先・配送先住所、電話番号、注文履歴を収集します。
- 支払い情報： 支払い詳細（カード番号や請求情報など）は、PCI-DSS準拠の支払いプロバイダー（PayPalおよびStripe）が直接収集・処理します。当社は完全なカード番号やCVVコードをサーバーに保存することはありません。
- コミュニケーション： お問い合わせフォームやメールでご連絡いただいた場合、カスタマーサポート提供のため、メッセージ内容、メールアドレス、および当社の返信を収集します。
- 梱包動画サービス： オプションの「ご注文の梱包動画」アドオンをご購入いただいた場合、ご注文の梱包風景を撮影することがあります。これらの動画は公式SNSアカウント（例：TikTok）で共有されることがあります。動画にはお名前と注文番号が表示される場合がありますが、完全な住所、メールアドレス、その他の機微な個人情報が公開されることはありません。削除を希望される場合はいつでもご連絡ください。
自動的に収集する情報（利用データ）： 当サイト訪問時、ブラウザの種類、デバイスの種類、OS、IPアドレス、閲覧ページ、滞在時間、参照URLなどの技術情報を自動的に収集します。これにより、サイトの運営・改善・保護が可能になります。
マーケティングコミュニケーションとニュースレター登録
当サイトでご注文いただいた場合、マーケティングコミュニケーション（プロモーション、新商品情報、限定オファー、Lucky Scoopsのニュースなど）をお送りするため、ご注文に使用されたメールアドレスを購読者リストに追加します。オプトアウトを選択しない限りこの取り扱いとなります。これは「ソフトオプトイン」です：すでにお客様であるため、ご購入と類似の商品・サービスについてご連絡することができます。マーケティングメール下部の「購読解除」リンク、または [email protected] へのご連絡により、いつでも無料で購読を解除できます。
当サイトのニュースレターフォームから登録された場合、メールアドレス（および提供された場合はお名前）を収集し、上記の目的で同じ購読者リストに追加します。同じ方法でいつでも購読解除できます。
当社はお客様のメールアドレスや購読者データを第三者に販売することは一切ありません。購読者データは当社サーバーに安全に保管され、購読解除または削除を依頼されるまでの間のみ保持されます。購読解除時には、速やかにアクティブなマーケティングリストから削除します。
2. 情報の利用方法
収集した情報は以下の目的で利用します：
- ご注文の処理・履行・配送；
- 注文状況、配送状況、カスタマーサービスに関する連絡；
- 支払い処理と不正・悪用・セキュリティインシデントの防止；
- 当サイト、商品、カスタマーエクスペリエンスの改善；
- オプトインいただいた場合のみプロモーション連絡の送信（いつでも購読解除可能）；
- 法的・税務上の義務の遵守と紛争解決。
3. 処理の法的根拠（GDPR/英国GDPR）
欧州経済領域（EEA）、英国、またはスイスにお住まいの場合、当社はGDPRに基づき以下の法的根拠で個人情報を処理します：
- 契約の履行： ご注文の処理・配送とサービスの提供のため；
- 正当な利益： サイト改善、不正防止、システム保護のため（お客様の権利と利益を衡量します）；
- 同意： 同意を求める場合（マーケティングメールや任意のクッキーなど）、いつでも同意を撤回できます；
- 法的義務： 税法や会計規則など、適用される法律を遵守するためにデータ処理が必要な場合。
4. 支払いの安全性
すべての支払いは、信頼できるPCI-DSS準拠プロバイダーを通じて処理されます：PayPal（PayPal Checkoutおよびカード払いを含む）とStripe（クレジット/デビットカード、Apple Pay、Google Pay、Linkを含む）。当社は完全なカード番号やCVVコードを保存・アクセスしません。支払いデータの取り扱いについては、PayPalおよびStripeのプライバシーポリシーをご確認ください。
5. Cookieとトラッキング技術
当社はサイトの動作、カートの記憶、トラフィック分析のためにCookieおよび類似技術を使用します。分類は以下のとおりです：
- 必須Cookie： サイト機能に必要なもの（カート内アイテム保持、ログインセッションなど）；
- 機能Cookie： 言語や地域などの設定を記憶するもの；
- 分析Cookie： 訪問者のサイト利用状況を理解するもの（例：Google Analytics）；
- マーケティングCookie： 広告キャンペーンの効果測定に使用するもの（例：Meta Pixel、TikTok Pixel）。
ブラウザ設定または利用可能な場合は当社のCookie同意バナーからCookieを管理できます。Cookieを無効にすると、ショッピングカートなど一部の機能に影響が出る場合があります。法律で要求される場合（EU/英国など）、非必須Cookieを設定する前に同意を取得します。
6. データの共有と開示
当社は個人情報を販売、交換、賃貸することはありません。ご注文の履行と事業運営に必要なサービスプロバイダーとのみ情報を共有します：
- 決済処理業者（PayPal、Stripe）– 支払い処理のため；
- 配送・物流会社 – 荷物の配送のため；
- 分析プロバイダー – サイト利用状況の把握のため；
- 広告プラットフォーム（例：Meta、TikTok、Google）– 同意がある場合または法律で認められる場合；
- メール・カスタマーサポートプロバイダー – トランザクションメール送信とサポート管理のため。
これらのプロバイダーは適切なデータ処理契約に拘束され、当社に代わってのみデータを使用できます。法律で要求される場合、法的権利の保護、不正・悪用防止のため情報を開示することもあります。
7. 国際的なデータ転送
当社はグローバルストアのため、お客様の個人情報は、当社のサーバーやサービスプロバイダーが所在する米国など、お客様の国以外の国で処理される場合があります。EEA、英国、またはスイスから適切なデータ保護レベルが認められていない国へデータを転送する場合、欧州委員会が採択した標準契約条項（SCC）を含む適切な保護措置に依拠して情報を保護します。当サイトを利用することにより、この国際的な処理を承認したものとみなされます。
8. データ保持期間
当社は、本ポリシーに記載された目的の達成、法的・税務上の義務の遵守、紛争解決のために必要な期間のみ個人情報を保持します。具体的には：
- 注文記録： 適用される税法・会計法で要求される期間（通常最大7年）；
- アカウントデータ： アカウントがアクティブな間と、その後の合理的な期間；
- サポート連絡： 継続的なサポート提供のため最大3年間；
- 分析データ： 可能な限り集計・非特定化形式で保持。
データが不要になった場合は、削除または匿名化します。
9. お客様の権利
お住まいの地域に応じて、以下の権利を有する場合があります：
- 当社が保持する個人情報へのアクセス；
- 不正確・不完全な情報の訂正；
- 個人情報の削除（忘れられる権利）；
- ダイレクトマーケティングを含む特定の処理への異議または制限；
- データポータビリティ – 構造化された機械可読形式でのデータ受領；
- 同意に基づく処理についての同意の撤回（いつでも）；
- 所在地のデータ保護当局への苦情申立て。
これらの権利を行使するには、[email protected] までご連絡ください。検証済みのリクエストには、法律で要求される期間内（通常30日以内）に回答します。
10. 欧州在住者（GDPR/英国GDPR）
EEA、英国、スイスにお住まいの場合、上記の権利に加えて以下の権利があります：
- 当社が処理する個人データへのアクセスと写しの請求；
- 不正確なデータの訂正と不完全なデータの完成の請求；
- 継続処理に正当な根拠がない場合のデータ消去の請求；
- 特定の状況下での処理制限の請求；
- 正当な利益に基づく処理またはダイレクトマーケティングへの異議；
- データポータビリティの請求；および
- 撤回前の同意に基づく処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。
また、居住国のデータ保護当局に苦情を申し立てる権利もあります。当社は本ポリシーに記載された目的のため、データ管理者としてお客様のデータを処理します。
11. カリフォルニア州在住者（CCPA/CPRA）
カリフォルニア州在住者の場合、CCPAおよびCPRAは以下の特定の権利を提供します：
- 知る権利： 当社が収集した個人情報のカテゴリーと具体的な項目の開示請求；
- 削除の権利： 当社が収集した個人情報の削除請求；
- 訂正の権利： 不正確な個人情報の訂正請求；
- 販売・共有のオプトアウト権： 当社は個人情報を販売せず、同意なしにクロスコンテキスト行動広告のために共有しません；
- 機微な個人情報の利用制限権： 法律で許可された範囲を超えて機微な個人情報を利用しません；
- 差別禁止の権利： 権利行使を理由に差別することはありません。
カリフォルニア州の「Shine the Light」法（民法第1798.83条）に基づき、カリフォルニア州在住者は第三者へのダイレクトマーケティング目的での個人情報開示に関する情報を請求することもできます。当社はそのような開示は行っていません。カリフォルニア州の権利を行使するには、[email protected] にメールしてください。身元を確認し、45日以内に回答します。代理人を指定してリクエストを行うこともできます。
12. その他の地域の権利（カナダ、オーストラリアなど）
カナダ（PIPEDA）： カナダ在住者の場合、当社が保有する個人情報にアクセス・訂正し、適用されるプライバシー法への当社のコンプライアンスに異議を唱える権利があります。ご連絡いただければアクセスまたは訂正を請求できます。
オーストラリア＆ニュージーランド： オーストラリアのプライバシー法およびニュージーランドのプライバシー法に基づき、個人情報へのアクセス・訂正と、その取り扱いに関する苦情申立ての権利があります。
その他の法域： 他の現地法が適用される場合、法律で要求される範囲で権利を尊重します。
13. 子どものプライバシー
当サイトと商品は18歳以上（または居住地の成人年齢）のユーザーを対象としています。当社は13歳未満（該当する場合、EEA/英国では16歳未満）の子どもから意図的に個人情報を収集しません。お子様が個人情報を提供したと思われる場合は、直ちにご連絡ください。速やかに削除します。
14. セキュリティ対策
当社は、転送中の暗号化（SSL/TLS）、認証済みプロバイダーによる安全な支払い処理、アクセス制御、定期的なセキュリティ監視など、個人情報を保護するための適切な技術的・組織的対策を実施しています。ただし、インターネット上の送信方法は100%安全ではなく、絶対的な安全性を保証することはできません。
15. 本ポリシーの変更
当社の慣行、技術、法的要件の変更を反映するため、本プライバシーポリシーを随時更新することがあります。変更は更新日付とともにこのページに掲載されます。重要な変更については、合理的な方法でお知らせします。定期的にこのページをご確認ください。
16. お問い合わせ
本プライバシーポリシーまたは個人情報に関するご質問、ご懸念、ご要望がある場合は、以下までご連絡ください：
メール：[email protected]
ウェブサイト：https://aitror.com/contact/
EEAまたは英国にお住まいで、監督当局に懸念を申し立てたい場合は、居住国のデータ保護当局にご連絡いただけます。
最終更新日：2026年9月2日