【 プライバシーポリシー 】
当サイトは、適用される法令（日本の個人情報保護法および、EU 居住者のデータに関しては GDPR などの関連法）に従い、個人情報を適切に取り扱います。
Atelier NISHI ウェブサイトは、皆さまのプライバシーを尊重し、本ポリシーの遵守を通じてその保護に努めています。 本ポリシーは、当サイトを訪問される際に当社が収集する可能性のある情報、またはお客様からご提供いただく情報の種類、ならびにその情報の収集・利用・保持・保護・開示に関する当社の取扱いについて説明するものです。
Atelier NISHI は以下を遵守します：
- 個人データを合法的、公正かつ透明性のある方法で利用します。
- 必要以上の個人データは収集せず、正当な目的のためにのみ収集します。
- 必要以上に長期間、または不要なデータを保持しません。
- 適切なセキュリティ対策により個人データを保護します。
1. 収集するデータ
本ポリシーは、当サイト上で収集される情報のみに適用されます。当社は、当ウェブサイトの訪問者から以下の2種類の情報を収集します。
- 個人データ
- 非個人データ
「個人データ」とは、氏名、住所、電話番号、メールアドレス、場合によってはインターネットプロトコル（IP）アドレスなど、個人を特定できる情報を指します。これらの情報は、お客様が当サイトでプロフィールを作成する際、当サイトを訪問する際、または購入手続きを行う際に収集される場合があります。
「非個人データ」は技術的な性質を持ち、個人を特定するものではありません。例として、クッキー、ウェブビーコン、人口統計情報などが含まれます（これらに限定されません）。
2. 利用データ
当サイトでの体験を改善するために、当社はお客様がサイトをどのように利用しているか、接続に関する情報、ならびに当サイトへアクセスするために使用される技術的手段に関する情報を収集する場合があります。これには、コンピュータのインターネットプロトコルアドレス（IPアドレス）、ブラウザの種類やバージョン、当サイトで訪問したページ、訪問日時、各ページでの滞在時間、デバイス固有識別子、その他診断データなどが含まれることがあります。
当社は Google Analytics を利用し、当ウェブサイトの訪問者や利用状況に関する統計情報を匿名かつ集計ベースで収集しています。ただし、法執行機関の活動や政府からの要請に協力するため、または法令遵守のために必要な場合を除き、このデータをお客様の個人識別情報と関連付けることはありません。
当社はこの情報を、ウェブサイト利用者の理解を深め、当サイトの改善やサービス向上に役立てるために使用します。ご利用のブラウザやデバイスの種類によっては、Google Analytics が使用する情報の種類を制御できる場合があります。
3. 位置情報
お客様が許可を与えた場合、当社はお客様の位置情報を利用・保存することがあります。このデータは、ショッピング体験を改善し、カスタマイズするために使用されます。位置情報サービスは、デバイスの設定からいつでも有効化または無効化することができます。
4. トラッキングおよびクッキーデータ
当サイトでは、初回アクセス時に表示されるクッキーバナーにて、クッキーの利用について同意または拒否を選択できます。
当社は、クッキーや類似のトラッキング技術を使用して当サイト上の活動を追跡し、一定の情報を保持します。クッキーは少量のデータを含むファイルであり、匿名の一意識別子を含む場合があります。クッキーは当サイトからお客様のブラウザに送信され、デバイスに保存されます。その他、ビーコン、タグ、スクリプトなどの技術も情報収集や追跡、サイトの改善・分析に利用されます。ブラウザの設定により、すべてのクッキーを拒否したり、クッキー送信時に通知を受けるよう指示することが可能です。ただし、クッキーを受け入れない場合、当サイトの一部機能が利用できなくなる可能性があります。
5. データの利用
Atelier NISHI は収集したデータを以下の目的で使用します：
- サービスの提供および維持
- ポリシーや注文内容の変更に関する通知
- カスタマーサポートの提供
- サイトやサービス改善のための分析や有益な情報の収集
- サイト利用の適正性の監視
- 技術的問題の検出、防止、対応
- ニュース、特別オファー、その他当社が提供する商品・サービス・イベントに関する一般情報の提供（ただし受信を希望されない場合を除く）
6. データの保存、移転、保持
当社が収集した個人データは、通常、欧州連合（EU）または欧州経済領域（EEA）、日本、または米国（USA）に保存されますが、必要に応じてこれら以外の国に転送・処理される場合があります。その際は、適用法令を遵守し、お客様の法的権利を損なうことなく行われます。
お客様の情報（個人データを含む）は、州・県・国などの管轄区域外にあるコンピュータに転送・保存される場合があり、その地域のデータ保護法はお客様の管轄区域の法律と異なる場合があります。
Atelier NISHI は、データが本プライバシーポリシーに従って安全に取り扱われるよう合理的に必要なすべての措置を講じます。十分な管理体制（データや個人情報のセキュリティを含む）が整っていない組織や国への個人データの転送は行いません。
当社は、お客様が Atelier NISHI の顧客である限り、または世界各国の法的要件を満たすために必要な期間、情報を保持します。
7. データへのアクセス
お客様の個人データは、処理目的を達成するために必要とする者のみが利用可能です。必要に応じて、当社の業務を代行する供給業者や下請業者（プロセッサーおよびサブプロセッサー）、または独立した第三者と共有される場合があります。これには、本人確認や不正防止のために、お客様が提供した情報や間接的に収集した情報を利用することが含まれます。
8. 個人情報の第三者提供および業務委託
当社は、お客様の個人情報の取り扱いについて、日本の個人情報保護法を遵守します。
(1) 第三者提供の原則（本人の同意）
当社は、以下(2)に定める例外規定、または(3)の業務委託に該当する場合を除き、あらかじめお客様ご本人の同意を得ることなく、個人データを第三者（国内外を問わず）に提供することはありません。
(2) 同意が不要な提供（法令上の例外）
日本の個人情報保護法に基づき、以下に該当する場合は、お客様の同意を得ることなく個人データを第三者に提供することがあります。
- 法令に基づく場合：法令に基づき、国または地方公共団体等から協力を求められた場合。
- 生命・身体・財産の保護：人の生命、身体または財産の保護のために必要があり、お客様の同意を得ることが困難である場合。
(3) 業務委託（第三者提供に該当しないケース）
当社は、上記の利用目的を達成するため、必要な範囲内で個人データの取り扱いを外部の業者に委託することがあります。
【法的明確化】
- この「委託」は、当社の管理下でデータ処理を行わせるものであり、日本の個人情報保護法上、「第三者提供」には該当しません。
- 当社は、委託先が個人データを安全に管理するよう、適切な監督を行います。また、委託先との間で個人データの取り扱いに関する契約を締結し、秘密保持および利用目的外での使用を禁止します。
(4) 事業目的による個人データの開示先（第三者のカテゴリー）
当社の業務運営において、上記(3)の業務委託先、または独立した第三者としてお客様の個人データを開示する第三者のカテゴリーは以下の通りです。当社は、開示先に対し、機密保持義務と契約履行以外の目的での利用を禁止する措置を講じます。
| カテゴリー | 開示の目的 | 提供する主な情報 |
| 配送サービス提供者 | ご注文いただいた商品の梱包、発送、および返品処理のため。 | 氏名、住所、電話番号、注文情報。 |
| 決済サービス代行業者 | オンラインショッピングにおける代金決済、および不正取引防止のため。 | 注文情報、取引情報、クレジットカード情報（※当社は保持せず、暗号化の上で直接代行業者へ送信されます）。 |
| IT・システム保守管理業者 | ウェブサイト、データベース、およびセキュリティシステムの維持管理のため。 | 技術的なログ情報、お客様アカウントID（業務に必要な範囲）。 |
| 専門的なアドバイザー | 当社の法令遵守、会計監査、または事業承継に関する法的・財務的アドバイスのため。 | 関連する取引情報、お客様情報（秘密保持契約に基づき開示）。 |
9. データのセキュリティ
お客様のデータの安全は当社にとって重要ですが、インターネット上の送信方法や電子的な保存方法は100％安全ではないことをご留意ください。当社は商業的に妥当な手段を用いて個人データを保護するよう努めますが、その絶対的な安全性を保証することはできません。
10. データの開示
特定の状況下において、Atelier NISHI は法令に基づき、または裁判所や政府機関などの公的機関からの有効な要請に応じて、個人データを開示する場合があります。
法的要件
Atelier NISHI は、以下のような場合に、善意に基づき個人データを開示することがあります：
- 法的義務の遵守
- Atelier NISHI の権利または財産の保護・防御
- サイトに関連する不正行為の防止または調査
- サイト利用者または公衆の安全保護
- 法的責任からの防御
11. データ保護に関するお客様の権利
アクセス権
お客様は、当社が保有するご自身の個人データに関する情報をいつでも請求する権利を有します。Atelier NISHI にご連絡いただければ、電子メールにて個人データをご提供いたします。
データポータビリティ権
Atelier NISHI が個人データを処理する場合、お客様はご自身のデータのコピーを受け取る、または他者に転送する権利を有します。これには、お客様が当社に提供した個人データのみが含まれます。
訂正権
お客様は、個人データが不正確な場合に訂正を請求する権利を有し、不完全な個人データを補完する権利も含まれます。
消去権
お客様は、Atelier NISHI によって処理された個人データをいつでも消去する権利を有します。ただし、以下の場合を除きます：
- カスタマーサービスとの未解決の案件がある場合
- 未発送または一部発送の注文がある場合
- 支払方法を問わず、未払いの債務がある場合
- 過去4年間に当社サービスの不正利用が疑われる、または確認されている場合
- 債務が過去3年間（故人の場合は1年間）に第三者へ譲渡されている場合
- 信用申込が過去3か月以内に拒否されている場合
- 購入履歴がある場合、会計処理のために取引関連の個人データを保持します。
12. 正当な利益に基づく処理への異議申立権
お客様は、Atelier NISHI の正当な利益に基づく個人データの処理に異議を唱える権利を有します。当社は、法的請求やお客様の権利を上回る正当な理由を示せない限り、処理を継続しません。
処理制限権
お客様は、以下の場合に個人データの処理制限を請求する権利を有します：
- 正当な利益に基づく処理に異議を唱えた場合、その正当性が確認されるまで処理を制限します。
- 個人データが不正確であると主張した場合、その正確性が確認されるまで処理を制限します。
- 処理が違法である場合、消去に反対し、代わりに利用制限を請求できます。
- 当社が個人データを必要としなくなったが、お客様が法的請求を防御するために必要とする場合。
13. アフィリエイトリンク
当社はアフィリエイトマーケティングを行う場合があり、ウェブサイトやサービスにアフィリエイトリンクを設置することがあります。お客様がアフィリエイトリンクをクリックすると、販売追跡のためにクッキーがブラウザに保存され、成果報酬の目的で使用されます。
14. お客様の権利の行使（連絡先）
当社はデータ保護を重視しており、お客様の権利に関するご請求には迅速に対応いたします。権利の行使をご希望の方は、当社の「お問い合わせページ」よりご連絡ください。