プライバシーポリシー

プライバシーポリシー | Likescafe

Likescafeが個人データをどのように収集、使用、保護するかについてご説明します。私たちは透明性とお客様のプライバシーを最優先に考えています。

収集する情報

私たちは、サービスをご利用いただく際にお客様が直接提供される情報を収集します。これには、注文作成時、カスタマーサポートへのお問い合わせ時、ニュースレターへの登録時、または無料ツールのご利用時に提供される情報が含まれます。

お客様が提供される情報

注文時には、メールアドレス、サービス提供のためにご入力いただくソーシャルメディアのURLまたはユーザー名、および決済プロバイダー（Stripe）を通じて安全に処理される支払い情報を収集します。クレジットカードの全情報は当社サーバーに保存しておりません。

ニュースレターへの登録時には、メールアドレスと言語設定を収集します。サポートにお問い合わせいただく際には、メッセージに含まれる情報を収集します。

自動的に収集される情報

お客様が当社ウェブサイトをご覧になる際、技術的な情報が自動的に収集されます。これには、IPアドレス（匿名化済み）、ブラウザの種類およびバージョン、デバイスの種類、オペレーティングシステム、参照元URL、閲覧ページ、およびページ滞在時間が含まれます。

私たちは、お客様の体験を向上させ、サイトトラフィックを分析し、利用パターンを把握するために、クッキーおよび類似のトラッキング技術を使用しています。クッキーの設定は、ブラウザの設定または当社のクッキー同意バナーから管理することができます。

UTMおよびリファラルデータ

私たちは、お客様の訪問URLからUTMパラメータ（utm_source、utm_medium、utm_campaign）およびリファラー情報を収集します。このデータはクッキーに最大30日間保存され、ご購入時には注文と関連付けられます。これにより、どのマーケティングチャネルが効果的であるかを把握することができます。

情報の利用目的

収集した情報は、以下の目的に使用します。

注文の処理および履行のため（注文配信に必要なサードパーティサービスプロバイダーとの連携を含む）
注文確認、配信状況の更新、カスタマーサポートへの返答の送付のため
オプトインされた場合のマーケティングコミュニケーションの送付のため（いつでも配信停止可能です）
ウェブサイト、サービス、およびカスタマーエクスペリエンスの改善のため
不正行為、悪用、またはその他の有害な活動の検出および防止のため
法的義務の遵守および利用規約の執行のため

データの共有および第三者への開示

私たちは、お客様の個人データを第三者に販売しません。情報の共有は、以下の場合に限り行います。

サービスプロバイダー

サービス提供を支援するサードパーティサービスプロバイダーと、必要な情報を共有します。これには、決済処理業者（Stripe）、ホスティングプロバイダー（Vercel）、データベースサービス（Supabase）、およびソーシャルメディアエンゲージメント配信パートナーが含まれます。これらのプロバイダーは、契約上お客様のデータを保護し、当社が指定した目的にのみ使用する義務を負っています。

アナリティクス

私たちは、訪問者がウェブサイトとどのように関わっているかを把握するためにアナリティクスツールを使用しています。これらのツールは、お客様の閲覧行動に関する匿名化されたデータを収集する場合があります。アナリティクスデータをお客様の個人情報と紐付けることはありません。

法的要件

法律により要求される場合、有効な法的要求への対応として、または当社の権利、プライバシー、安全、もしくは財産を保護するために必要な場合、お客様の情報を開示することがあります。

クッキーおよびトラッキング技術

当社ウェブサイトでは、サービスの提供および改善のためにクッキーおよび類似の技術を使用しています。使用するクッキーの種類は以下のとおりです。

必須クッキー：カート状態、言語設定、通貨選択など、サイトの機能に必要なクッキーです。無効化することはできません。
アナリティクスクッキー：訪問者がウェブサイトとどのように関わっているかを把握するためのクッキーです。お客様の同意がある場合にのみ設定されます。
マーケティングクッキー：UTMパラメータを通じた広告キャンペーンの効果測定に使用されるクッキーです。お客様の同意がある場合にのみ設定されます。

クッキーの設定は、当社のクッキー同意バナーまたはブラウザの設定からいつでも管理することができます。必須クッキーを無効化すると、サイトの機能に影響が生じる場合があることにご注意ください。

データの保持期間

個人データは、本ポリシーに定める目的を達成するために必要な期間、保持します。具体的には以下のとおりです。

注文データ：会計および法的コンプライアンスの目的のため、3年間保持
メールアドレス（ニュースレター）：配信停止されるまで保持
アナリティクスデータ：匿名化・集計されたデータは無期限に保持；個人識別情報は26ヶ月後に削除
クッキー：セッションクッキーはブラウザを閉じると期限切れとなり、永続クッキーはその目的に応じて30日〜1年後に期限切れとなります
サポートコミュニケーション：最後のやり取りから2年間保持

お客様の所在地によって、個人データに関して一定の権利が認められています。欧州経済領域（EEA）および同様の法域の居住者には、以下の権利が含まれます。

アクセス権：当社が保有するお客様の個人データのコピーを請求する権利
訂正権：不正確な個人データの修正を請求する権利
消去権：個人データの削除を請求する権利（法的な保持要件の対象となる場合があります）
処理制限権：データの使用方法を制限するよう請求する権利
データポータビリティ権：構造化された機械可読形式でデータの提供を請求する権利
異議申し立て権：特定の目的における個人データの処理に異議を申し立てる権利
同意撤回権：同意に基づく処理において、いつでも同意を撤回する権利

これらの権利を行使される場合は、legal@likescafe.comまでご連絡ください。30日以内にご要望にお応えいたします。

データセキュリティ

私たちは、個人データへの不正アクセス、改ざん、開示、または破壊から保護するために、適切な技術的・組織的措置を実施しています。これらの措置には以下が含まれます。

TLS/SSLを使用した転送中のデータの暗号化
保存中のデータの暗号化による機密データの安全な保存
定期的なセキュリティ評価とアップデート
業務上必要な範囲に限定した従業員の個人データへのアクセス制御
セキュリティ認証を取得した信頼性の高いサードパーティサービスプロバイダーの利用

合理的な予防措置を講じていますが、インターネット上の送信方法や電子的な保存方法において100%安全なものはありません。データの完全なセキュリティを保証することはできません。

国際的なデータ移転

お客様の情報は、お客様の所在国以外の国に転送され、処理される場合があります。当社のサーバーおよびサービスプロバイダーは、米国およびヨーロッパに所在しています。国際的にデータを転送する場合には、欧州委員会が承認したSCCs（Standard Contractual Clauses）を含む適切な安全措置が講じられていることを確認しています。

子どものプライバシー

当社のサービスは、16歳未満の方を対象としておりません。私たちは、16歳未満の子どもから意図的に個人データを収集することはありません。16歳未満の子どもからデータを収集したことが判明した場合、当該情報を速やかに削除するための措置を講じます。子どもが個人データを提供したとお考えの場合は、legal@likescafe.comまでご連絡ください。

本ポリシーの変更

本プライバシーポリシーは、当社の実践、技術、法的要件、またはその他の要因の変化を反映するために随時更新することがあります。重要な変更を行う場合は、本ページ上部の「最終更新日」を更新してお知らせし、適切な場合には追加の通知（メールや目立つウェブサイト上の通知など）を行います。

お客様のデータ保護に関する最新情報を把握していただくため、本プライバシーポリシーを定期的にご確認されることをお勧めします。

お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いに関するご質問、ご懸念、またはご要望がございましたら、以下までお問い合わせください。

返答時間：プライバシーに関するすべてのお問い合わせに対し、48時間以内にご返答することを目指しております。

また、当社がお客様のご懸念に適切に対応していないとお考えの場合は、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利もございます。

プライバシーポリシー