プライバシーポリシー

Centerpieceプラットフォームへようこそ。このプライバシーポリシーは、Centerpiece Lab, Inc.（以下「当社」「私たち」）が、Centerpieceプラットフォーム上でホストされているいずれかのストア（以下、総称して「プラットフォーム」）を訪問、登録、または購入される際に、お客様の個人情報をどのように収集、使用、開示、保護するかを説明するものです。

Centerpiece Labは、プラットフォームを通じて行われるすべての取引の正式な販売事業者です。プラットフォーム上のストアは、当社に代わって製品を宣伝する独立したパートナー（「ストアオペレーター」または「パートナー」）によって運営されています。パートナーは、お客様と当社との間の取引の当事者ではありません。すべての購入は、Centerpiece Lab, Inc.との直接取引となります。

プラットフォームにアクセスまたは使用することにより、お客様はこのプライバシーポリシーを読み、理解したことを認めるものとします。当社の慣行に同意されない場合は、プラットフォームの使用を中止してください。

このプライバシーポリシーは、どのストアを訪問または購入されるかに関わらず適用されます。すべてのストアは、Centerpiece Lab, Inc.が運営するCenterpieceプラットフォームの一部です。

お客様がプラットフォームとやり取りする際に、以下のカテゴリーの個人情報を収集します：

お客様が提供される情報

• アカウント情報： アカウント作成時の氏名、メールアドレス、電話番号、パスワード。
• プロフィール情報： お客様が提供することを選択された配送先住所、請求先住所、通信設定。
• 取引情報： 購入された製品の詳細、注文履歴、支払い方法の詳細（当社の支払いサービスプロバイダーが処理）、配送設定。
• 通信： カスタマーサポート、フィードバックフォーム、またはメール通信を通じてお客様が送信されたメッセージ。
• ユーザーコンテンツ： お客様がプラットフォーム上で自発的に投稿された製品レビュー、評価、その他のコンテンツ。

自動的に収集される情報

• デバイス情報： IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子、画面解像度。
• 利用情報： 訪問したページ、ページでの滞在時間、クリックパターン、リファラーURL、プラットフォーム内のナビゲーション経路。
• 位置情報： お客様のIPアドレスから推定される概算の地理的位置。配送見積もりおよび地域コンプライアンスのために使用されます。
• ログデータ： アクセス時間、エラーレポート、プラットフォーム運営に必要な診断データを記録するサーバーログ。

Cookieおよび類似技術からの情報

当社は、お客様のセッションを維持し、設定（言語やテーマの設定など）を記憶し、集計分析を収集するために、Cookie、ピクセル、および類似技術を使用しています。当社のCookieに関する慣行の詳細については、Cookieポリシーをご覧ください。

第三者からの情報

• 決済処理事業者： 当社の支払いサービスプロバイダーからの取引確認および不正検知結果。
• フルフィルメントパートナー： 当社に代わって活動する物流プロバイダーからの配送状況の更新および配送確認。

当社は、以下の目的でお客様の個人情報を処理します：

注文履行およびプラットフォーム運営

• 支払い処理と配送調整を含む注文の処理と履行。
• アカウントの管理とカスタマーサポートの提供。
• 注文確認、配送通知、配送状況の更新などのトランザクション通信の送信。
• プラットフォームのセキュリティの維持、詐欺の検出と防止、利用規約の執行。

サービス改善

• プラットフォームのパフォーマンスとユーザー体験を向上させるための集計利用パターンの分析。
• ストア運営を最適化するための社内売上帰属と業績測定の実施。この帰属追跡は完全にCenterpiece Lab内部で行われ、お客様の個人データをストアオペレーターや第三者と共有することはありません。
• 集計されたユーザーフィードバックと利用傾向に基づく新機能やサービスの開発。

コミュニケーション

• お客様のお問い合わせおよびサポートリクエストへの対応。
• セキュリティアラートやポリシー更新を含むサービス関連通知の送信。
• お客様の同意を得た上で、ご興味のある製品やサービスに関するプロモーション通信の送信。プロモーション通信はいつでもオプトアウトできます。

法的遵守

• 適用される法律、規制、法的手続きの遵守。
• 法的請求の確立、行使、または防御。
• 税務、会計、規制上の義務に基づく記録の維持。

お客様が欧州経済領域（EEA）、英国、またはスイスに所在する場合、当社はお客様の個人データの処理について、一般データ保護規則（GDPR）の以下の法的根拠に基づいています：

契約の履行（第6条(1)(b)）

お客様に対する契約上の義務を履行するために必要な処理。以下を含みます：

• 注文および支払いの処理。
• ご購入された製品の配送。
• お客様の取引に関連するカスタマーサポートの提供。
• ユーザーアカウントの管理。

同意（第6条(1)(a)）

以下を含む特定の処理活動について、お客様が明確かつ肯定的な同意を与えた場合：

• プロモーションまたはマーケティング通信の送信。
• 非必須Cookie（分析Cookieやプリファレンスcookieなど）の設定。

お客様は、撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回できます。

正当な利益（第6条(1)(f)）

お客様の基本的権利を侵害しないことを条件として、当社の正当な事業利益のために必要な処理。以下を含みます：

• 集計分析によるプラットフォーム機能とユーザー体験の向上。
• 詐欺防止とプラットフォームセキュリティの確保。
• 社内売上帰属と業績測定。
• 利用規約の執行。

法的義務（第6条(1)(c)）

当社が遵守すべき法的義務に基づいて必要な処理。以下を含みます：

• 税務報告および会計要件。
• 有効な法的手続き、裁判所命令、または規制当局からの照会への対応。
• 適用法に基づく記録の維持。

Centerpiece Labは、お客様の個人情報を第三者に販売、貸与、取引することはありません。以下の限定された状況においてのみ、お客様のデータを共有します：

フルフィルメントパートナー

注文を配送する目的のみで、配送関連情報（氏名、配送先住所、注文詳細）を第三者の物流プロバイダーと共有します。フルフィルメントパートナーは、注文の配送のみにこの情報を使用する契約上の義務を負い、その他の目的での使用は禁止されています。

決済処理事業者

安全に取引を処理するために、支払い詳細を当社の支払いサービスプロバイダーに送信します。これらのプロバイダーはPCI DSSに準拠し、適用されるセキュリティ基準に従って支払いデータを処理します。当社のサーバーにクレジットカード番号の全桁を保存することはありません。

ストアオペレーターとパートナー

プラットフォーム上でストアを運営するストアオペレーターは、お客様の個人データを受け取りません。社内売上帰属とコミッション計算は、Centerpiece Labのシステム内で完全に行われます。パートナーは集計された非識別化パフォーマンス指標（総売上高など）を受け取ることがありますが、個々の顧客記録、連絡先情報、または取引詳細を受け取ることはありません。

法的要件

当社は、以下の目的で開示が必要であると誠実に判断した場合、お客様の情報を開示することがあります：

• 適用される法律、規制、または法的手続きの遵守。
• 法執行機関を含む有効な政府の要求への対応。
• Centerpiece Lab、当社のユーザー、または公衆の権利、財産、または安全の保護。
• 利用規約の執行および潜在的な違反の調査。

事業譲渡

合併、買収、組織再編、または資産売却の場合、お客様の個人情報はその取引の一部として譲渡されることがあります。当社は、そのような変更およびお客様の情報に関して選択できるオプションについて通知します。

お客様の同意を得た場合

特定の目的についてお客様の明示的な同意を得た場合、第三者とお客様の情報を共有することがあります。

Centerpiece Labは米国に拠点を置いています。米国外からプラットフォームにアクセスする場合、お客様の個人情報は米国に移転され、処理されます。米国のデータ保護法はお客様の管轄地域と異なる場合があります。

国際移転のための保護措置

EEA、英国、またはスイスから米国への個人データの移転について、当社は以下に基づいています：

• 標準契約条項（SCC）： 当社は、データ移転に適切な保護措置を提供するために、欧州委員会の標準契約条項を使用しています。
• 十分性認定： 該当する場合、欧州委員会が十分なデータ保護水準を提供すると認めた国にデータを移転します。
• 補完的措置： 移転中および移転後のお客様のデータを保護するために、転送中および保存時の暗号化を含む追加の技術的・組織的措置を実施しています。

プラットフォームを使用することにより、お客様は、お客様の情報が米国および当社のサービスプロバイダーが運営するその他の管轄地域で処理される場合があることを認めるものとします。

当社は、以下の期間お客様の個人情報を保持します：

| データカテゴリー | 保持期間 | 理由 | |-----------------|---------|------| | アカウント情報 | アカウントの有効期間＋削除要求後30日間 | アカウント機能と回復期間 | | 取引記録 | 取引日から7年間 | 税務報告、会計、法的遵守 | | 支払いメタデータ | 取引日から7年間 | 財務監査とチャージバック解決 | | カスタマーサポートのやり取り | 解決から3年間 | サービス品質の向上と紛争解決 | | デバイスおよび利用データ | 収集から26カ月間 | プラットフォーム分析とパフォーマンス改善 | | Cookieおよびトラッキングデータ | 具体的な保持期間についてはCookieポリシーを参照 | Cookieの種類と目的により異なる |

該当する保持期間の満了後、当社はお客様のデータを安全に削除または匿名化します。場合によっては、統計目的でお客様を識別できなくなった匿名化または集計データを保持することがあります。

お客様は、いつでも個人データの削除を要求することができます（以下の「お客様の権利」セクションを参照）。有効な削除要求を受け取った場合、法律で保持が義務付けられている場合を除き、30日以内にお客様のデータを削除します。

お客様が欧州経済領域、英国、またはスイスに所在する場合、一般データ保護規則および関連法令に基づき、以下の権利を有しています：

アクセス権（第15条）

当社が保有するお客様の個人データのコピーおよびその処理方法に関する情報を要求する権利を有しています。

訂正権（第16条）

不正確な個人データの訂正または不完全なデータの補完を要求する権利を有しています。

消去権（第17条）

お客様の個人データが収集された目的に不要となった場合、同意を撤回した場合、または処理に異議を唱え優先する正当な根拠がない場合に、個人データの削除を要求する権利を有しています。

データポータビリティ権（第20条）

お客様の個人データを構造化された、一般的に使用される、機械で読み取り可能な形式で受け取り、そのデータを支障なく別の管理者に送信する権利を有しています。

処理制限権（第18条）

データの正確性に異議を唱える場合や、処理が違法であるが消去に反対する場合など、特定の状況において処理の制限を要求する権利を有しています。

異議申し立て権（第21条）

当社の正当な利益に基づくお客様の個人データの処理に異議を唱える権利を有しています。お客様の利益、権利、自由に優先するやむを得ない正当な根拠がない限り、当社は処理を中止します。

同意撤回権（第7条(3)）

当社が同意に基づいてお客様のデータを処理する場合、お客様はいつでもその同意を撤回する権利を有しています。撤回は、撤回前に行われた処理の適法性に影響しません。

苦情を提出する権利

当社によるお客様の個人データの処理がGDPRに違反していると考える場合、お客様の地域のデータ保護当局（DPA）に苦情を提出する権利を有しています。

権利の行使方法

これらの権利のいずれかを行使するには、legal@centerpiecelab.comまでご連絡ください。30日以内にお客様のリクエストに対応します。リクエストの処理前に本人確認をお願いする場合があります。

お客様がカリフォルニア州の居住者である場合、カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権法（CPRA）に基づき、以下の権利を有しています：

知る権利（§1798.100）

当社がお客様について収集した個人情報のカテゴリーおよび具体的な項目、情報が収集されたソースのカテゴリー、情報を収集する事業上または商業上の目的、および情報を共有した第三者のカテゴリーの開示を要求する権利を有しています。

削除権（§1798.105）

法律で義務付けられている特定の例外を除き、当社がお客様から収集した個人情報の削除を要求する権利を有しています。

販売のオプトアウト権（§1798.120）

Centerpiece Labはお客様の個人情報を販売しません。 当社は、お客様の個人情報を第三者のダイレクトマーケティング目的のために販売、賃貸、または共有しません。個人情報を販売しないため、個人情報の販売をオプトアウトする必要はありません。

差別を受けない権利（§1798.125）

CCPA/CPRAに基づく権利を行使したことにより、差別を受けることはありません。プライバシーリクエストを行ったことで、異なる価格設定、異なるサービス品質の提供、またはサービスの拒否を受けることはありません。

訂正権（§1798.106）

当社が保持するお客様に関する不正確な個人情報の訂正を要求する権利を有しています。

機密個人情報の使用制限権（§1798.121）

お客様が要求したサービスを提供するために必要な目的に、お客様の機密個人情報の使用および開示を制限する権利を有しています。

収集される情報のカテゴリー

過去12カ月間に、CCPAで定義される以下のカテゴリーの個人情報を収集しました：

• 識別子： 氏名、メールアドレス、電話番号、IPアドレス、アカウント認証情報。
• 商業情報： 購入履歴、注文詳細、検討された製品またはサービス。
• インターネット活動： プラットフォーム上の閲覧履歴、検索履歴、プラットフォームとのインタラクション。
• 位置情報データ： IPアドレスから推定される概算位置。
• 支払い情報： 請求先住所、支払い方法の詳細（第三者の支払いプロバイダーが処理）。

権利の行使方法

検証可能な消費者要求を提出するには、legal@centerpiecelab.comまでご連絡ください。アカウント設定からもリクエストを提出できます。リクエストの処理前に本人確認を行い、45日以内に対応します。

プラットフォームは16歳未満の個人を対象としていません。当社は、16歳未満の児童から意図的に個人情報を収集しません。16歳未満の児童から個人情報を不注意に収集したことが判明した場合、速やかにそのような情報を削除する措置を講じます。

保護者の方で、お子様が同意なく当社に個人情報を提供したと思われる場合は、legal@centerpiecelab.comまでご連絡いただければ、情報を削除いたします。

当社は、お客様の個人情報のセキュリティを重視し、不正アクセス、改ざん、開示、または破壊から保護するために設計された適切な技術的・組織的措置を実施しています。

セキュリティ対策

• 暗号化： お客様のデバイスと当社のサーバー間で送信されるすべてのデータは、TLS 1.2以上で暗号化されています。機密データは、AES-256暗号化を使用して保存時に暗号化されています。
• アクセス制御： 個人データへのアクセスは、知る必要性に基づいて権限を付与された担当者に制限されています。管理アクセスには、ロールベースのアクセス制御と多要素認証を使用しています。
• インフラストラクチャセキュリティ： プラットフォームは、Cloudflareのグローバルエッジネットワーク上でホストされており、DDoS保護、Webアプリケーションファイアウォール（WAF）、ネットワークレベルのセキュリティが組み込まれています。
• 支払いセキュリティ： 支払い取引は、PCI DSS Level 1認定の決済処理事業者によって処理されます。クレジットカード番号の全桁を当社のシステムに保存することはありません。
• 定期的な評価： 潜在的なリスクを特定し対処するために、定期的なセキュリティ評価と脆弱性スキャンを実施しています。

インシデント対応

お客様の権利と自由にリスクをもたらすデータ侵害が発生した場合、GDPRの要件に従い、72時間以内に影響を受けた個人および関連する監督当局に通知します。また、適用されるすべての州の侵害通知法に従います。

お客様の個人情報の保護に努めていますが、送信または保存のいかなる方法も完全に安全ではありません。絶対的なセキュリティを保証することはできませんが、可能な限り最高レベルの保護を維持することに尽力しています。

当社は、プラットフォームを運営し、お客様の体験を向上させるために、Cookie、Webビーコン、ピクセル、および類似技術を使用しています。これらの技術は以下の目的で使用されます：

• 必須機能： セッション管理、認証、ショッピングカートの永続化、セキュリティ（CSRF保護）。
• 設定： 言語、テーマ、レイアウト設定の記憶。
• パフォーマンス測定： プラットフォームの使用状況とパフォーマンスを測定するための集計分析。これには社内売上帰属が含まれます — お客様の個人データを第三者と共有することを伴わない社内測定プロセスです。

当社は、行動ターゲティング広告、クロスサイトトラッキング、またはお客様のデータの販売のためにCookieを使用しません。

当社が使用するCookie、その目的、およびそれらの管理方法に関する包括的な情報については、Cookieポリシーをご参照ください。

当社は、当社の慣行、技術、法的要件、その他の要因の変更を反映するために、このプライバシーポリシーを定期的に更新することがあります。

通知方法

• 重大な変更： お客様のデータの処理方法に影響する重要な変更については、変更が効力を生じる少なくとも30日前に、メール（アカウントをお持ちの場合）またはプラットフォーム上の目立つ通知によりお知らせします。
• 軽微な変更： 意味を変更しない非実質的な変更（フォーマットや明確化など）については、このポリシーの冒頭にある「最終改訂日」を更新します。

継続的な利用

更新されたプライバシーポリシーの発効日以降もプラットフォームを継続して利用することは、改訂された条件に対するお客様の同意を構成するものとします。変更に同意されない場合は、プラットフォームの使用を中止し、アカウントの削除を要求してください。

当社がお客様の情報をどのように保護しているかについて常に最新の情報を得るために、このプライバシーポリシーを定期的に確認することをお勧めします。

このプライバシーポリシーまたは当社のデータ慣行に関するご質問、ご懸念、またはご要望がある場合は、以下にお問い合わせください：

Centerpiece Lab, Inc. 131 Continental Dr, Suite 305 Newark, DE 19713, US

メール： legal@centerpiecelab.com

EEA、英国、またはスイスからのデータ保護に関するお問い合わせの場合は、メールの件名に「GDPRリクエスト」を含めてください。カリフォルニアのプライバシーリクエストの場合は、メールの件名に「CCPAリクエスト」を含めてください。

すべての正当なリクエストに30日以内に対応することを目指しています。リクエストが特に複雑な場合、または複数のリクエストを行った場合は、最大60日を要する場合があり、延長についてお知らせいたします。