プライバシーポリシー

本書はお客様の便宜のための翻訳です。英語版と内容が異なる場合は、英語版が優先します。

本ポリシーは、GrassAccord の名称で事業を行う Global Scent Solutions LLC（以下「当社」）が、お客様が grassaccord.com を訪問される際、または処方をご購入される際に、個人情報をどのように取り扱うかを説明するものです。お問い合わせ先：perfumer@nospam.grassaccord.com, 8 The Green, Ste R, Dover, DE 19901, United States。

1. 当社が収集する情報

• ご注文情報：お客様からご提供いただくニックネーム（またはお名前）、メールアドレス、請求先の国およびご購入の商品。当社は、お客様の本名、郵便住所または電話番号をお尋ねしません。
• お支払い情報：カード情報は、当社の決済処理事業者である Stripe 上で入力され、同社が処理します。当社がお客様のカード番号全体を閲覧または保存することはありません。
• サポートに関するメッセージ：お客様がメールでお送りいただいた内容、および会員の場合は、Concierge ページからお送りいただいたご依頼（テキストのみ）と当社の返信。
• 利用データ：閲覧ページ、おおよその位置情報（IP アドレスに基づく国・都市レベル）、ブラウザおよび端末の種類。これらは当社が自社で運用する解析ツール（Matomo）により Cookie を用いて収集されます。
• アカウント（任意）：アカウントを作成された場合、ご注文履歴をご確認いただけるよう、お客様のニックネームおよびメールアドレス。サインインは Google、またはメールでお送りするワンタイムコードにより行います。当社はパスワードを保持しません。
• 会員記録（アカウントをお持ちの場合）：9 桁の会員番号、スタンプ、クーポン、バウチャー、マイレージ、ステータス、および紹介により入会された場合はお客様を紹介した会員。
• ニュース・特典メール（任意、ご同意いただいた場合に限ります）：ご同意の有無、ならびにご同意または撤回の日時。これはマイアカウントでいつでも変更でき、すべてのマーケティングメールには配信停止リンクが記載されています。
• お誕生日（任意、ご同意いただいた場合に限ります）：バースデーバウチャーを受け取るためにご入力いただいた場合、お誕生日の月と日（年は含みません）。My Vetiver でいつでも削除でき、その場合当社はこれを削除します。
• Google によるサインイン（任意）：Google から当社に、お客様のメールアドレスおよび Google プロフィール（氏名および画像）が提供され、当社のコマースプラットフォームがサインイン記録とともに保持します。当社が使用するのはメールアドレスのみです。お客様がご自身のニックネームとして選択されない限り、Google 上の氏名がお客様のアカウントに複製されることはありません。
• ダウンロード記録：お客様が処方をダウンロードされる際、リンクの共有を防止するため、日時、IP アドレス、ブラウザおよび結果を記録します。各処方の PDF には、お客様のニックネームおよびメールアドレスが小さな文字で記載されます。
• レビュー（任意）：処方のレビューを投稿された場合、評価および本文は、当社が内容を確認した後、お客様のニックネーム、国および会員ステータスとともに公開されます。メールアドレスが表示されることはありません。
• 言語：当社からのメールをその言語でお届けできるよう、お客様がご利用のサイト言語。
• ログインセッション、バッグおよびお気に入りリスト：お客様ご自身のブラウザ（ローカルストレージ）にのみ保存されます。

• My LAB：お客様がアカウントに保存することを選択された処方および調香師ノート。これらは暗号化されて保管されます。これらはお客様のものであり、当社は閲覧せず、当社スタッフ向けのツールに表示されることもありません。「この端末のみ」に保存した処方はお客様のブラウザ内にとどまり、当社に送信されることはありません。
• メール受信設定の記録：お客様がニュース・特典メールに同意された場合、または停止された場合（当社メール内の配信停止リンクによる場合を含みます）、お客様の選択の証拠として、日時、使用された IP アドレスおよびブラウザ、ならびにその方法を保持します。
• セキュリティおよびアクセスの記録：ログインのたびに、日時、IP アドレス、おおよその国、ブラウザ、ログイン方法を記録します。ログイン中は、お客様が開いたページおよび処方も同じ情報とともに記録します。当社サーバーは、すべてのリクエストの技術ログ（IP アドレス、ページのアドレス、ブラウザ）を保持します。これらの記録は、アカウントとサイトの保護、不正利用の防止、および紛争時の証拠のためにのみ使用します。

2. 利用目的

• ご購入いただいた処方ファイルを、お客様のメールアドレスにお届けするため。
• 会員サービスを運営するため：スタンプ、クーポン、バウチャー、マイレージ、ステータスおよび紹介特典、ならびにお誕生日をご入力いただいた場合は毎年のバースデーバウチャー。
• ニュース・特典メールをお送りするため（受信にご同意いただいた場合に限ります）。
• お問い合わせへの回答、返金の処理および不正の防止のため。
• 税法および会計法により求められる記録を保持するため。
• 本サイトの利用状況を把握し、改善するため。

当社は、お客様の個人情報を販売せず、第三者による広告のために使用することもありません。

3. 共有先

• Stripe（お支払いの処理のため）。
• 当社のホスティング、メールおよびコンテンツ配信の事業者（Cloudflare を含みます）。本サイトの運営およびファイルの送信のためにのみ共有します。
• 法律により求められる場合の当局。

4. Cookie

当社は、解析（Matomo）およびお客様の言語設定の記憶のために Cookie を使用します。Cookie はブラウザの設定でブロックまたは削除することができます。その場合でもショップはご利用いただけます。

5. 保存期間

ご注文およびお支払いの記録は、税法が求める期間（通常最長 7 年間）保存します。サポートメールおよび Concierge のご依頼は、最長 3 年間保存します。My LAB の処方およびノートは、お客様が削除されるか、アカウントを閉鎖されるまで保存します。メール受信設定の記録は、同意の証拠として、アカウントをお持ちの間およびその後最長 3 年間保存します。解析データは、集計された形式または仮名化された形式で保存します。セキュリティおよびアクセスの記録（ログイン、ログイン中に開いたページ）は最長 3 年間、サーバーの技術ログは最長 1 年間保存します。調査または紛争に必要な場合は、それより長く保存することがあります。

6. お客様の権利

お住まいの地域によっては（例えば GDPR に基づく EU・英国、または CCPA に基づくカリフォルニア州）、お客様は、ご自身の個人情報へのアクセス、訂正、削除もしくはその写しの提供を求め、またはその利用に異議を申し立てることができます。perfumer@nospam.grassaccord.com までメールでご連絡ください。30 日以内にご回答いたします。

7. 国際的な移転

当社は米国を拠点としており、当社の事業者が他の国でデータを処理する場合があります。これらの移転については、当社の事業者が講じる標準的な保護措置に依拠しています。

8. 児童

本サイトは 18 歳未満の方を対象としておらず、当社がそのような方の情報を故意に収集することはありません。

9. 変更

当社は本ポリシーを更新することがあります。最新版は常に本ページに掲載されます。