プライバシーとクッキーポリシー
Maui Divers Jewelry
プライバシー＆Cookieポリシー
1. はじめに
Maui Divers of Hawaii, Limited（Maui Divers Jewelryとして事業を行う会社、「Maui Divers Jewelry」、「当社」、「弊社」または「当社の」）は、お客様のプライバシー保護に努めています。本プライバシー＆Cookieポリシーでは、当社が収集する個人情報、その収集理由、利用および共有方法、保管期間、ならびにお客様が有する権利について説明します。
本ポリシーは、以下の当社ウェブサイトに適用されます。 www.mauidivers.com および www.mauidiversjewelry.com （以下「サイト」）、当社のモバイルメッセージングサービス、および電話やメールを含む、お客様と当社とのその他のやり取り。本サイトにアクセスまたは利用するか、当社から購入することにより、お客様は本ポリシーの規約に同意したものとみなされます。
本ポリシーに同意しない場合は、当社のサイトを利用しないでください。
2. 当社が収集する情報
2.1 お客様から提供される情報
当社とやり取りする際、お客様は以下の情報を提供する場合があります。
- 連絡先情報（氏名、メールアドレス、郵送先住所、電話番号）
- 支払い情報（クレジットカード番号、請求先住所）—当社の決済処理業者が安全に処理します。完全なカード番号を当社が保存することはありません
- アカウント認証情報（ユーザー名、パスワード）
- 注文の詳細および購入履歴
- メール、電話、またはウェブフォームでお客様から送信された通信内容
- 当社のSMS／テキストメッセージサービスへの登録を選択した場合の携帯電話番号
2.2 自動的に収集する情報
お客様が当社のサイトを訪問すると、当社および第三者パートナーは以下を自動的に収集します。
- デバイスおよびブラウザ情報（IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子）
- 利用データ（閲覧したページ、訪問日時、各ページの滞在時間、クリックしたリンク、参照元URL）
- Cookieおよびトラッキング技術に関するデータ（詳細は第5条をご覧ください）
- お客様のIPアドレスから推定される位置情報
2.3 第三者から取得する情報
当社は、以下の情報をお客様から受け取る場合があります。
- ソーシャルメディアプラットフォーム（当社のソーシャルメディアコンテンツとやり取りする場合）
- 広告パートナー（オーディエンスマッチングやリターゲティングデータなど）
- 分析サービス提供者
3. お客様の情報の利用方法
当社は、お客様の個人情報を以下の目的で使用します。
- 支払いおよび配送を含め、注文を処理し、履行する
- お客様のアカウントを作成・管理する
- お問い合わせに対応し、カスタマーサポートを提供する
- 取引に関する通知（注文確認、配送状況の更新、領収書）を送信する
- マーケティングに関する通知（プロモーション、新作コレクション、カートへの入れ忘れリマインダー）を、同意をいただいた場合または法律で認められる場合に送信する
- 分析を通じて当社のサイト、製品、サービスを改善する
- 当社のサイトおよび第三者のプラットフォームでパーソナライズされた広告を表示する
- 法的義務（税務記録、不正防止）を遵守する
- 当社のサイトのセキュリティと完全性を保護する
4. 情報の保持期間
当社は、本ポリシーに記載された目的を達成するために必要な期間、または法律で義務付けられる期間に限り、お客様の個人情報を保持します。当社の標準的な保持期間は以下のとおりです：
- 購入および取引記録：7年間（税務および会計上の義務を遵守するため）
- アカウント情報：アカウントの存続期間中、および閉鎖後2年間
- マーケティング設定およびオプトイン記録：オプトアウトするまで、およびその後5年間
- カスタマーサービスでのやり取り：3年間
- Cookieおよび分析データ：収集から13か月間
- SMSのオプトイン／オプトアウト記録：5年間（TCPA遵守の証明のため）
これらの期間を経過した後、データは安全に削除または匿名化されます。
5. Cookieおよびトラッキング技術
5.1 Cookieとは
Cookieは、当社のサイトにアクセスした際にデバイスに保存される小さなテキストファイルです。当社は、ピクセルタグ、ウェブビーコン、ローカルストレージオブジェクトなどの類似技術も使用しています。
5.2 Cookieへの同意
初めて当社のサイトにアクセスすると、Cookieの同意バナーが表示されます。すべてのCookieを受け入れる、必須ではないCookieを拒否する、またはカテゴリー別に設定をカスタマイズすることができます。ウェブサイトのフッターにあるCookie設定リンクから、いつでも設定を更新できます。
5.3 当社が使用するCookieのカテゴリー
- 必須Cookie：サイトの機能に不可欠なCookieです（ショッピングカート、ログインセッション、セキュリティなど）。無効化することはできません。
- 分析Cookie：訪問者による当社サイトの利用状況（閲覧したページ、サイト滞在時間など）を把握するのに役立ちます。提供元にはGoogle Analyticsが含まれます。これらはお客様の同意を得た場合にのみ設定されます。
- 機能性Cookie：言語や地域などのお客様の設定を記憶します。お客様の同意を得た場合に設定されます。
- 広告およびターゲティングCookie：当社のサイトおよび第三者のプラットフォームで関連性の高い広告を配信するために使用します。当社は以下の広告パートナーのトラッキングピクセルを導入しています。各ピクセルが作動すると、閲覧行動、デバイス識別子、IPアドレス、インタラクションデータを収集する場合があります：Meta Pixel（Facebook/Instagram）、TikTok Pixel、Google Ads Tag、Microsoft Advertising（UET Tag）、LocalIQ。
- カート放棄Cookie：カート内の商品を追跡し、カートリマインダーを送信するタイミングを判断します。SMSでの通信については第10条をご覧ください。
5.4 広告ピクセル — 詳細な開示
当社は、当社サイトで以下の第三者トラッキングピクセルを使用しています。各ピクセルは、訪問者のアクティビティに関するデータを収集し、それぞれの広告プラットフォームに送信する小さなコードです。以下のすべてのピクセルはお客様のCookieへの同意によって制御され、広告Cookieに同意した場合にのみ有効化されます。
- Meta Pixel（Facebook/Instagram）：FacebookおよびInstagramでの広告ターゲティングおよびコンバージョントラッキングを可能にするため、ページビュー、イベント、購入データを収集します。Metaのデータポリシーが適用されます。
- TikTok Pixel：TikTokでの広告ターゲティングおよびコンバージョントラッキングを可能にするため、閲覧データおよびイベントデータを収集します。TikTokのプライバシーポリシーが適用されます。
- Google Ads Tag（Google）：Google検索およびYouTubeを含むGoogleの広告ネットワーク全体でターゲティング広告を可能にするため、コンバージョンデータおよびリマーケティングデータを収集します。Googleのプライバシーポリシーが適用されます。
- Microsoft Advertising UET Tag（Bing Ads）：Bing検索を含むMicrosoftの広告ネットワークでターゲティング広告を可能にするため、コンバージョンデータおよびリマーケティングデータを収集します。Microsoftのプライバシーに関する声明が適用されます。
- LocalIQ：LocalIQの広告プラットフォームを通じたターゲティング広告およびキャンペーン分析を可能にするため、訪問者のアクティビティデータを収集します。LocalIQのプライバシーポリシーが適用されます。
各プラットフォームは、それぞれのプライバシーポリシーに記載されたとおり、ピクセルを通じて収集したデータを独自の目的で個別に使用する場合があります。上記のリンクから、各プラットフォームでパーソナライズド広告を直接オプトアウトできます。
5.5 Do Not TrackとGlobal Privacy Control
一部のブラウザーは「Do Not Track」（DNT）信号を送信します。当社は現在、DNT信号に応じてデータ収集の方法を変更していません。ただし、カリフォルニア州法で義務付けられているとおり、Global Privacy Control（GPC）のブラウザー信号を、個人情報の販売または共有を拒否する意思表示として尊重しています。有効なGPC信号が検出された場合、お客様が別途操作を行わない限り、ターゲティング広告にお客様のデータを使用しません。
6. お客様の情報の共有方法
6.1 サービスプロバイダー
当社は、本ポリシーに記載された目的に限り、当社に代わって個人情報を処理するベンダーおよびサービスプロバイダーと個人情報を共有します。現在のカテゴリーは次のとおりです：
- eコマースプラットフォーム：Shopify（注文処理およびサイトインフラストラクチャ）
- 決済処理業者：決済取引を安全に処理するため（カードデータは保存しません）
- 配送業者：ご注文の商品を発送・配送するため
- メールマーケティング：取引関連およびプロモーションに関する連絡のため
- SMS／テキストメッセージ：PodiumおよびKlaviyo。注文通知やプロモーションメッセージの送信に使用します（第10条を参照）
- 分析：Google Analyticsなど、サイトのパフォーマンスデータを収集するツール
- 広告およびピクセルトラッキング：Meta（Facebook/Instagram）、TikTok、Google Ads、Microsoft Advertising（Bing Ads）、LocalIQ。これらはそれぞれ、ターゲティング広告を目的として当社サイト上のお客様の行動に関するデータを収集するためにピクセル技術を使用します
- カスタマーサポートツール：お問い合わせやサポートチケットを管理するため
すべてのサービスプロバイダーは、契約上、お客様の情報を保護する義務を負い、当社へのサービス提供以外の目的で情報を使用することを禁じられています。
6.2 法令に基づく開示
法律、裁判所命令、または政府当局により開示が義務付けられている場合、または当社の権利、お客様の安全、もしくは他者の安全を守るために開示が必要であると当社が判断した場合、お客様の情報を開示することがあります。
6.3 事業譲渡
合併、買収、または当社資産の全部もしくは一部の売却が行われる場合、お客様の個人情報がその取引の一環として移転されることがあります。そのような変更については、メールまたは当社サイト上の目立つ告知によってお知らせします。
6.4 お客様の個人情報を販売することはありません
当社は、お客様の個人情報を金銭と引き換えに第三者へ販売することはありません。ただし、カリフォルニア州法における「共有」に該当する可能性のある方法で、特定のデータを広告パートナーと共有する場合があります。オプトアウトするには、当社のプライバシーに関する選択肢ページにアクセスするか、第13条の連絡先を使用してリクエストを送信してください。
7. お客様の情報を保護する方法
当社は、保有する個人情報の機密性に応じた適切な物理的、技術的、管理上の安全対策を講じています。これには以下が含まれます。
- TLS（HTTPS）を使用した転送中のデータの暗号化
- すべての決済カードデータの取り扱いにおけるPCI-DSS準拠
- 業務上知る必要がある場合に限り、従業員による個人データへのアクセスを制限するアクセス管理
- 当社のシステムおよび第三者プロバイダーに対する定期的なセキュリティ評価
当社はこれらの対策を重視していますが、インターネット上の送信や電子ストレージシステムが100%安全であるとは限りません。お客様の個人情報に影響するデータ侵害が発生した場合、適用法に従い、お客様および関係当局に通知します。通常、EU/英国の居住者については発見から72時間以内、米国各州の法律で定められた期限内に通知します。
8. お客様のプライバシー権
8.1 カリフォルニア州居住者（CCPA/CPRA）
カリフォルニア州の居住者である場合、CPRAにより改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づき、以下の権利があります。
- 知る権利：過去12か月間に収集した個人情報のカテゴリーおよび具体的な項目、収集の目的、ならびに共有した第三者のカテゴリーの開示を請求できます。
- アクセスする権利：個人情報の写しを取得できます。
- 訂正する権利：不正確な個人情報の訂正を請求できます。
- 削除する権利：一定の例外を除き、個人情報の削除を請求できます。
- 販売または共有をオプトアウトする権利：コンテキストをまたいだ行動ターゲティング広告のために、個人情報を販売または共有しないよう指示できます。この権利を行使するには、下記の連絡先情報を使用して請求を提出してください。
- 機微情報の利用を制限する権利：機微な個人情報（支払いカード情報など）の利用を、お客様が依頼したサービスの提供に必要な範囲に限定するよう指示できます。
- 差別を受けない権利：これらの権利を行使したことを理由に、差別的な扱いをすることはありません。
CCPAに基づく請求を行うには、次の連絡先までご連絡ください。
本人確認および対応のため、氏名、郵送先住所、メールアドレスをすべて記載してください。10営業日以内に受領を確認し、45日以内に実質的な回答を行います（通知により、さらに45日延長される場合があります）。請求を拒否する場合は、その理由を説明し、当社の決定に対する異議申立ての手順をご案内します。
委任を受けた代理人は、書面による委任または有効な委任状を提出することで、本人に代わって請求を行うことができます。
8.2 その他の米国各州の居住者
コロラド州、コネチカット州、バージニア州、テキサス州、および包括的なプライバシー法を制定しているその他の州の居住者には、上記と同様の権利（アクセス、訂正、削除、ターゲティング広告のオプトアウトに関する権利など）が認められる場合があります。次の連絡先までご連絡ください customerservice@mauidivers.com これらの権利を行使するため。適用される州法に従って対応します。
8.3 EEA、英国、およびスイスの居住者（GDPR／英国GDPR）
欧州経済領域、英国、またはスイスにお住まいの場合、GDPRまたは英国GDPRに基づき、以下の追加の権利があります。
- 個人データにアクセスする権利
- 不正確なデータを訂正する権利
- 消去する権利（「忘れられる権利」）
- 処理を制限する権利
- データポータビリティの権利
- 正当な利益またはダイレクトマーケティングを目的とした処理に異議を申し立てる権利
- 自動意思決定およびプロファイリングに関する権利
- いつでも同意を撤回する権利（同意に基づいて処理が行われる場合）
- お住まいの国のデータ保護監督機関に苦情を申し立てる権利
これらの権利を行使するには、次の連絡先までご連絡ください customerservice@mauidivers.com。30日以内に回答いたします。EEA／英国から米国への個人データの移転には、該当する場合、標準契約条項を含む適切な保護措置が適用されることにご留意ください。
9. 児童のプライバシー
当社サイトは13歳未満の児童を対象としていません。当社は、13歳未満の児童から故意に個人情報を収集することはありません。こうした情報を誤って収集したことが判明した場合は、速やかに削除します。13歳未満の児童が当社に個人情報を提供したと思われる場合は、以下までお問い合わせください。 customerservice@mauidivers.com.
10. モバイルメッセージ（SMS／テキスト）規約
10.1 サービス概要
Maui Divers Jewelryのモバイルメッセージサービス（以下「本サービス」）は、PodiumおよびKlaviyoを使用してMaui Divers Jewelryが運営しています。当社のSMS／テキストメッセージサービスの受信に同意することにより、お客様が提供した携帯電話番号宛てに、ワイヤレスプロバイダーを通じて定期的にSMS／テキストメッセージを受信することに同意したものとします。お客様の番号が州または連邦政府のDo Not Callリストに登録されている場合も同様です。
10.2 メッセージの種類
メッセージには以下が含まれる場合があります：
- サービスメッセージ：注文状況の更新、配送通知、アカウントアラート
- プロモーションメッセージ：キャンペーン、特別オファー、新着商品、カートリマインダー
10.3 同意
SMSメッセージを受信することへの同意は、購入の条件ではありません。参加は完全に任意です。
10.4 費用
本サービスの利用料金はかかりません。ご利用の携帯電話会社によるメッセージおよびデータ通信料が適用される場合があります。メッセージの頻度は異なります。
10.5 オプトアウト
いつでもオプトアウトするには、当社のショートコード宛てにSTOPとテキスト送信してください。オプトアウトの確認メッセージが1回送信されます。お客様が再度連絡を開始しない限り、それ以降メッセージは送信されません。複数のMaui Divers Jewelry SMSプログラムに登録している場合は、それぞれ個別にオプトアウトする必要があります。
10.6 ヘルプ
サポートについては、HELPとテキスト送信するか、ecom@mauidivers.comまでメールでお問い合わせください。
10.7 データの共有
SMSのオプトインデータおよび同意記録は、第三者が自らのマーケティング目的で使用するために共有されることはありません。
11. 第三者のウェブサイトおよびソーシャルメディア
当社サイトには、Facebook、Instagram、TikTok、YouTube、Pinterestなどのソーシャルメディアプラットフォームを含む、第三者のウェブサイトへのリンクが含まれている場合があります。当社は、これらのウェブサイトのプライバシー慣行について責任を負いません。個人情報を提供する前に、アクセスする第三者サイトのプライバシーポリシーをご確認いただくことをお勧めします。
当社は、以下の広告パートナーのトラッキングピクセル技術を使用しています：Meta（Facebook/Instagram）、TikTok、Google Ads、Microsoft Advertising、LocalIQ。これらのピクセルは、Cookieを設定し、当社サイトおよびその他のウェブサイトでのお客様の活動に関するデータ（IPアドレス、ブラウザおよびデバイスの識別子、閲覧したページ、参照元URLなど）を収集して、他のプラットフォームでお客様に関連性の高い広告を表示する場合があります。Cookie設定（第5条参照）または業界のオプトアウトツールを通じて、パーソナライズド広告をオプトアウトできます。 www.aboutads.info または www.youronlinechoices.com.
12. 本ポリシーの変更
当社は本ポリシーを随時更新する場合があります。重要な変更を行う場合、以下の方法でお知らせします：
- 更新された本ポリシーを改訂後の発効日とともに当社サイトに掲載する
- 可能な場合は、お客様のアカウントに関連付けられたメールアドレスに通知メールを送信する
本ポリシーを定期的に確認することをお勧めします。変更の発効日以降も当社サイトの利用を継続した場合、更新された本ポリシーに同意したものとみなされます。
13. お問い合わせ
このプライバシー＆Cookieポリシーについてご質問がある場合、またはプライバシー権を行使する場合は、当社までお問い合わせください：
電話：(808) 946-2929
ウェブサイト：www.mauidivers.com
14. お客様のプライバシー設定（販売または共有を行わない）
本ポリシーに記載のとおり、当社はCookieや類似技術を通じたものを含め、お客様と当社および当社ウェブサイトとのやり取りから個人情報を収集します。また、他のウェブサイトでより関連性の高い広告を表示するため、MetaやGoogleなどの広告パートナーを含む第三者とこの情報を共有する場合があります。
複数のウェブサイトにおけるお客様の行動に基づき、ターゲティング広告のために個人情報を共有することは、カリフォルニア州消費者プライバシー法（CCPA/CPRA）を含む一部の米国州プライバシー法において、「販売」、「共有」、または「ターゲティング広告」とみなされる場合があります。お住まいの地域によっては、これらの活動をオプトアウトする権利があります。
オプトアウトする方法
プライバシー設定ページで次の操作を行えます：
- Meta、TikTok、Google、Microsoft Advertising、LocalIQによるターゲティング広告のためのデータ共有から、現在使用しているブラウザとデバイスをオプトアウトする
- 顧客アカウントもオプトアウトする場合は、任意でメールアドレスを入力してください
Global Privacy Control（GPC）
ブラウザでGlobal Privacy Control（GPC）のオプトアウト設定シグナルを有効にして当社のウェブサイトを訪問した場合、カリフォルニア州法で義務付けられているとおり、当社ウェブサイトへの訪問に使用したデバイスおよびブラウザについて、個人情報の販売または共有からのオプトアウトの要請として取り扱います。
Cookie設定
ウェブサイトのフッターにあるCookie設定リンクを使用して、広告および分析用Cookieの設定をいつでも管理できます。広告用Cookieを無効にすると、Meta Pixel、TikTok Pixel、Google Ads Tag、Microsoft Advertising UET Tag、LocalIQがデバイスにトラッキングCookieを設定できなくなります。