avaren株式会社（以下「当社」といいます。）は、当社が提供するサービス（以下「本サービス」といいます。）をご利用になる皆様（以下「利用者」といいます。）の情報を以下のように取り扱うものとします。
第１条（はじめに）
本サービスを利用することにより、利用者は本プライバシーポリシーの諸条件に同意し、以下に記載する目的のために当社が利用者から取得する情報を処理することに同意したものとみなされますので、本プライバシーポリシーをよくお読みください。本プライバシーポリシーの条件に同意されない場合は、本サービスをご利用にならないでください。
当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他適用のある法令及びガイドラインを遵守し、利用者の個人情報を適切に取り扱います。
本プライバシーポリシーは、当社が運営するウェブサイトにおいて取得する利用者の情報に適用されます。
第２条（利用目的等）
当社は、本サービスの提供にあたって、以下の各号に定める目的を遂行するために必要な範囲で、これらの情報を取得し、これを利用します。収集、処理、又は使用される情報の種類は、利用者の利用するサービスにより異なる場合があります。なお、本サービスにおいて当社が収集する個人情報を含む情報は以下の通りとなりますが、情報をご提供いただけない場合、本サービスの全部あるいは一部をご利用いただけない場合があります。
アカウント情報
取得情報：メールアドレス、外部アカウントでログインする場合はそのアカウント識別情報、当社所定の会員ID（内部識別子）
取得方法：利用者からの提供及び自動取得（会員認証の仕組みによるもの）
利用目的：本人確認、アカウントの作成・認証・管理、本サービスの利用規約に違反する態様での利用の防止、ログイン用リンクその他本サービスの運営上必要な通知の送信、当社の商品・サービスに関するご案内の送信（ご案内の送信は、利用者の申出により停止することができます。）
購入・注文に関する情報
取得情報：購入した商品、金額、通貨、購入時にアクセスしたと判定された国・地域、決済手段の種別、領収書のURL、決済に関する顧客ID、取得したデジタルコンテンツの閲覧権及びその取得経路（購入・プレゼント・シリアルコードの別）、プレゼント購入における発行及び引換に関する記録
取得方法：自動取得
利用目的：商品（デジタルコンテンツの閲覧権）の提供及び管理、決済・返金・申込みの撤回等への対応、プレゼント購入におけるシリアルコード・受取用URLの発行及び引換の管理、不正利用の防止、お問い合わせ対応、利用に関する動向調査、税務・会計その他法令上の義務の履行
配送に関する情報（リアル商品のご購入時）
取得情報：氏名、配送先住所、電話番号、注文明細
取得方法：利用者からの提供（物品の配送のために利用する外部システムを通じて取得します。）
利用目的：商品の配送（物流委託先への配送先情報の提供を含みます。）、注文確認・発送通知等の連絡、お問い合わせ対応
決済に関する情報
取得情報：当社は、クレジットカード番号その他の決済情報を取得しません。これらの情報は、決済画面において決済事業者（Stripe、Shopify、KOMOJU等）に直接入力され、決済事業者が取得・保持します。
取得方法：利用者から決済事業者への直接の提供
利用目的：代金の決済（決済事業者における決済情報の取扱いは、各社のプライバシーポリシーによります。）
アクセス・所在地国情報
取得情報：IPアドレス、IPアドレスから判定される所在国・地域に関する情報
取得方法：自動取得
利用目的：本サービスの販売対象地域の判定及び当該判定に応じた契約当事者・価格表示・決済手段の決定、判定結果と決済時の請求先住所の国・地域との照合による不正利用の防止、ボット等による不正アクセスの防止
お問い合わせに関する情報
取得情報：利用者のメールアドレスその他お問い合わせフォームにて記載いただく情報、当社から追加で依頼する確認事項
取得方法：利用者による入力（※メールアドレスのみメーラーによる自動取得の場合があります。）
利用目的：お問い合わせ対応、利用者の本人確認
サービス内情報・統計情報
取得情報：本サービスの利用状況に関する情報（アクセス日時・遷移等）、Cookie等の識別子、ブラウザ・端末の種類、参照元URL
取得方法：自動取得
利用目的：本サービスの安定性・利便性の維持向上、利用に関する動向調査・分析、当社の商品・サービスに関する広告の効果測定
エラー・不具合に関する情報
取得情報：本サービスの利用中に発生したエラーに関する技術的情報
取得方法：自動取得
利用目的：不具合の検知・改善、本サービスの安定性の向上
第３条（第三者提供）
（１）当社は、本プライバシーポリシーに定められた利用目的の達成に必要な範囲内で、個人情報の取扱いの全部又は一部を第三者（例：決済を代行する事業者、物品の配送を委託する物流事業者、クラウドサービスの提供事業者、サイトの配信及び不正アクセス対策のためのシステムを提供する事業者、電子メールの配信を行う事業者、システムの不具合の監視を行う事業者、お問い合わせフォームを提供する事業者その他カスタマーサービスを提供する事業者）に委託することがあります。この場合、当社は、委託先との間で個人情報の取扱いに関する契約を締結する等、委託先に対する必要かつ適切な監督を行います。
（２）日本国外からデジタルコンテンツを購入する場合、Stripe（Sold through Link, LLCその他Stripeが売主として表示する法人）が売主となり、利用者が決済画面において入力する氏名、請求先住所、カード情報等は、Stripeが自らの責任において取得し、Stripeのプライバシーポリシーに従って取り扱います。当社は、Stripeから、決済の完了、領収書のURL、決済に関する顧客ID及び請求先住所の国・地域の情報の提供を受けます。
（３）当社は、本サービス内に、第三者が管理・提供する利用状況の分析等のためのツールを含めることがあります。これらのツールを通じて第三者に送信される情報の内容、送信先及び利用目的は、第７条に記載のとおりです。
（４）法令、法的拘束力のある裁判所命令、正当な手続を経て発行された捜査機関や監督官庁からの命令により、当社が利用者の個人情報を開示せざるを得ない場合があります。その他、個人情報保護法第２７条第１項各号に定める場合には、本人の同意なく個人情報を第三者に提供することがあります。
（５）当社が合併、買収、資産の全部若しくは一部の売却等の事業譲渡、破産、会社更生、清算その他これらに類する手続が行われた場合、当社は利用者の情報を、当社の資産・権利を承継する第三者に移転することがあります。
第４条（情報の安全管理）
当社は、当社の役員、従業員等及び個人情報の取扱いを外部に委託する場合の委託先に対して、必要かつ適切な措置や監督を行い、個人情報の漏えい、滅失、毀損等を防止します。当社が講じている安全管理措置の具体的な内容については、第１６条に記載のお問い合わせ先までご連絡いただければ、遅滞なく回答します。
ただし、インターネット上のデータ送信について完全な安全性を保証することはできません。不正アクセス、ハッキングその他の事由により利用者に損害が生じた場合の当社の責任は、利用規約の定めによります。
当社は、個人データの漏えい、滅失若しくは毀損その他利用者の権利利益を害するおそれが大きい事態が生じた場合には、個人情報保護法その他適用のある法令に従い、個人情報保護委員会等の所管当局への報告及び本人への通知その他必要な措置を講じます。
第５条（保存期間）
当社は、個人情報を収集した利用目的を達成するために必要な期間を超えて、利用者の個人情報を保持することはありません。不要になった個人情報については、当社のシステムその他の記録媒体から削除し、又は、その情報を適切に匿名化して特定できないようにする措置を講じます。ただし、法令上の義務を遵守するために保管が必要となる場合を除きます。
第６条（個人情報に関する請求等）
当社は、保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去又は第三者提供の停止に関するご本人からの請求があった場合、個人情報保護法の定めに従い、ご本人確認を行った上で、遅滞なく対応します。利用目的の通知及び開示の請求については、当社所定の手数料をいただく場合があります。なお、個人情報の全部を削除した場合、アカウント及び取得済みの閲覧権が失効することがあります。当社は、利用者自身がアカウント及び個人情報を削除する機能を設けていないため、削除をご希望の場合は、第１６条に記載のお問い合わせ先までご連絡ください。
第７条（外部送信・情報収集モジュールの利用）
当社は、本サービスの提供、利用に関する動向調査、本サービスの安全性の確保及び決済処理のために、以下の第三者が提供するサービス（情報収集モジュール）を利用しています。これらのサービスにより、利用者の端末から当該第三者に対し、以下の情報が送信されます。送信先の事業者名、送信される情報の内容及び利用目的は以下のとおりです。各事業者における情報の取扱いについては、各事業者のプライバシーポリシー等をご確認ください。
アクセス解析ツール
情報の送信先：Google LLC（Google アナリティクス（GA4））
対象情報：本サービスの利用状況に関する情報（アクセス日時・遷移等）、Cookie等の識別子、ブラウザ・端末の種類、参照元URL、IPアドレス、当社所定の会員ID（内部識別子）
利用目的：当社における利用目的は、本サービスの品質向上のための利用動向の解析及び当社の商品・サービスに関する広告の効果測定です。Google LLCにおける利用目的は、同社のプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。Google アナリティクスによる情報の収集は、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）により停止することができます。
エラー監視ツール
情報の送信先：Functional Software, Inc.（Sentry。プライバシーポリシー：https://sentry.io/privacy/）
対象情報：本サービスの利用中に発生したエラーに関する技術的情報、当社所定の会員ID（内部識別子）
利用目的：不具合の検知・改善、本サービスの安定性の向上
ボット対策ツール
情報の送信先：Cloudflare, Inc.（Cloudflare Turnstile。プライバシーポリシー：https://www.cloudflare.com/privacypolicy/）
対象情報：IPアドレス、ブラウザ及び端末に関する情報、当該画面における操作に関する情報
利用目的：自動化されたプログラムによる不正な登録・アクセスの検知及び防止
決済関連ツール
情報の送信先：Stripe, Inc.及びその関連会社（Stripe。プライバシーポリシー：https://stripe.com/privacy）、Shopify Inc.及びその関連会社（Shopify。リアル商品のご購入時。プライバシーポリシー：https://www.shopify.com/legal/privacy）、株式会社DEGICA（KOMOJU。プライバシーポリシー：https://ja.komoju.com/privacy/）
対象情報：IPアドレス、ブラウザ及び端末に関する情報、決済手続に関する操作情報、当社所定の会員ID（内部識別子）
利用目的：決済処理の実行、不正な決済の検知及び防止
認証・会員基盤ツール
情報の送信先：Google LLC（Firebase Authentication。プライバシーポリシー：https://policies.google.com/privacy）
対象情報：メールアドレス、Googleアカウントでログインする場合のアカウント識別情報、IPアドレス、ブラウザ及び端末に関する情報
利用目的：会員の認証及びアカウントの管理
お問い合わせフォーム
情報の送信先：Tally BV（Tally。プライバシーポリシー：https://tally.so/help/privacy-policy）
対象情報：お問い合わせフォームに入力された情報、IPアドレス、ブラウザ及び端末に関する情報
利用目的：お問い合わせの受付及び対応
第８条（個人情報の送信停止及び削除）
本サービスは、前条に記載の情報の送信を個別に停止する機能（いわゆるCookie同意バナー等）を設けておりません。情報の送信を停止したい場合は、ブラウザの設定によりCookieを無効化又は削除するか、前条に記載のオプトアウト手段をご利用ください。ただし、その場合、本サービスの一部の機能をご利用いただけないことがあります。
また、本サービスにおいて、利用者ご自身が当社のサーバー上の個人情報を直接削除する機能は設けておりません。個人情報の削除をご希望の場合は、第６条の定めに従い、第１６条に記載のお問い合わせ先までご連絡ください。
第９条（Cookieの使用）
本サービスとして当社が提供するウェブサイトにおいて、当社は、利用者により良いサービスを提供するためにCookieを使用することがあります。Cookieにより取得される情報は、それ自体で直ちに特定の個人を識別するものではありませんが、他の情報と組み合わせることにより特定の個人を識別できる場合があります。当社は、Cookie等により取得した情報を、本プライバシーポリシーに定める利用目的の範囲内で利用します。利用者がCookieの受け取りを希望されない場合は、利用者のブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部の機能をご利用いただけないことがあります。※Cookieとは、サーバーコンピュータから利用者のブラウザに送信され、利用者が使用しているコンピュータのハードディスクに保存される情報をいいます。
第１０条（情報の国際移転）
当社は、本サービスの提供にあたり、第７条及び第１３条に記載する外部の事業者を利用しており、利用者に関する情報は、これらの事業者が所在するアメリカ合衆国、アイルランド、カナダ及びベルギーに移転します。これらの国における個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/enforcement/infoprovision/laws/）で確認することができます。
移転先の各事業者が講ずる個人情報の保護のための措置は、各社が公表するプライバシーポリシー等（第７条及び第１３条に記載）のとおりです。
利用者は、本サービスを利用することにより、上記の国外移転に同意するものとします。
第１１条（子どもたちに関する方針）
本サービスは、未成年者が法定代理人の同意を得た上でご利用いただくことを想定しておりますが、現時点では、利用者の年齢及び法定代理人の同意の有無を確認する機能を設けておりません。当社は、未成年者から個人情報を取得したことを把握した場合には、必要に応じて法定代理人の同意の有無を確認し、法定代理人の同意が確認できない場合には、可能な限り速やかに、取得した情報の削除その他適切な措置を講じます。
また、本サービスは、満１３歳未満（大韓民国に居住する方については満１４歳未満）の児童を対象として提供するものではなく、当社がこれらの児童から意図的に個人情報を取得することはありません。当社がこれらの児童の個人情報を取得したことを把握した場合には、前項と同様の対応を行います。
第１２条（カリフォルニア州居住者の権利）
カリフォルニア州民法第１７９８．８３条は、カリフォルニア州の居住者に対し、ダイレクトマーケティングを目的とした第三者への個人情報の開示に関して、当社に一定の情報を請求することを認めています。当社は、第三者のダイレクトマーケティングの目的のために利用者の個人情報を開示又は共有することはありません。
カリフォルニア州消費者プライバシー法（カリフォルニア州民法第１７９８．１００条以下。カリフォルニア州プライバシー権法（CPRA）による改正後のものを含みます。以下「CCPA」といいます。）が当社に適用される場合、カリフォルニア州の居住者は、事業者が保有する自己の個人情報について次の権利を有します。
当社が収集した自己に関する個人情報のカテゴリー、具体的な項目、収集元のカテゴリー、収集又は共有の目的及び共有先のカテゴリーについて知る権利
当社が保有する自己の個人情報のコピーを電磁的方法により請求する権利
当社が自己の個人情報を「販売」又は「共有」（CCPAに定める意味によります。）したかどうかを知る権利、及びこれらのオプトアウトを求める権利（当社は、対価を得て利用者の個人情報を第三者に販売することはありません。）
当社が業務上の目的（business purpose）で自己の個人情報を第三者に開示したかどうか、及び開示した個人情報のカテゴリーについて知る権利
法令の要件を満たす場合に、自己の個人情報の削除を請求する権利、及び不正確な個人情報の訂正を請求する権利
機微な個人情報（Sensitive Personal Information）の利用及び開示を必要な範囲に制限するよう請求する権利
これらの権利の行使によって差別的な取扱いを受けない権利
これらの権利の１つ又は複数を行使したい場合は、第１６条に記載されている連絡先情報を使用して当社にご連絡ください。また、カリフォルニア州務長官に登録された代理人を指定し、利用者に代わって連絡させることもできます。代理人は、利用者に代わって連絡する許可を書面で得ている必要があります。照合可能な場合、当社は、利用者から提供された識別情報を、当社がすでに保持している個人データと照合します。ただし、当社がすでに保持している情報から利用者の身元を確認できない場合は、追加の情報を要求することがあります。
第１３条（大韓民国（韓国）居住者の権利）
大韓民国に居住する利用者は、大韓民国個人情報保護法に基づき、次の権利を有する場合があります。
自己の個人情報の処理に関する情報の提供を受ける権利（個人情報保護法第４条第１号）
自己の個人情報の処理状況について確認し、閲覧（写しの交付を含みます。）を求める権利（個人情報保護法第３５条）
自己の個人情報の処理の停止を求める権利（個人情報保護法第３７条）
自己の個人情報の訂正・削除を求める権利（個人情報保護法第３６条）
自己の個人情報の処理により損害を受けた場合に、迅速かつ公正な手続に従って救済を受ける権利（個人情報保護法第３９条）
また、大韓民国個人情報保護法第２６条第２項に基づき、当社が本サービスの提供にあたって個人情報の取扱いを委託している主な委託先の名称、業務内容及び委託範囲は次のとおりです。
Google LLC（Firebase／Google Cloud）：会員基盤・データベース・サーバーの提供（東京リージョンで運用）
Cloudflare, Inc.：サイトの配信、コンテンツの配信・保管、アクセス元の国の判定、不正アクセス対策
Stripe, Inc.及びその関連会社（Stripe Payments Company、Stripe Technology Europe, Ltd.、Sold through Link, LLC）：デジタルコンテンツの決済処理（海外からのご購入の場合、Sold through Link, LLCが販売者（Merchant of Record）となります。）
Twilio Inc.（SendGrid）：認証メール等の送信
Google LLC（Google アナリティクス）：本サービスの利用状況の計測・分析
Functional Software, Inc.（Sentry）：エラーの監視
Tally BV（Tally）：お問い合わせフォームの提供・運営
Shopify Inc.：リアル商品のオンラインストアの提供、注文・決済・配送先情報の管理
上記の委託先はいずれも大韓民国外（主としてアメリカ合衆国、アイルランド、カナダ、ベルギー及び日本）に所在し、利用者の個人情報は、本サービスの提供に伴い、随時、インターネットを通じて当該委託先に移転されます。移転される項目、移転先の利用目的及び保有期間は本プライバシーポリシー第２条、第５条及び第７条に記載のとおりです。利用者は、第１６条のお問い合わせ先に申し出ることにより、国外移転を拒否することができますが、その場合、本サービスをご利用いただけないことがあります。
これらの権利の行使をご希望の場合は、第１６条に定めるお問い合わせ先までご連絡ください。また、利用者は、大韓民国個人情報保護委員会（個人情報保護法第６２条）又は個人情報紛争調停委員会（同法第４０条以下）等の関係機関に対し、申告又は紛争調停の申請を行うことができます。
第１４条（台湾居住者の権利）
台湾に居住する利用者は、台湾の個人資料保護法（第３条）に基づき、次の権利を有する場合があります。
自己の個人データの照会又は閲覧を請求する権利
自己の個人データの複本の交付を請求する権利
自己の個人データの補充又は訂正を請求する権利
自己の個人データの収集、処理又は利用の停止を請求する権利
自己の個人データの削除を請求する権利
当社が個人データを利用する期間は第５条、地域は日本及び第１０条に記載の国又は地域、対象は当社及び第３条・第７条に記載の委託先、方式は電子的方法によります。利用者が個人データを提供しない場合、本サービスの全部又は一部をご利用いただけないことがあります。
これらの権利の行使をご希望の場合は、第１６条に定めるお問い合わせ先までご連絡ください。
第１５条（改定）
当社は、本プライバシーポリシーの全部又は一部を改定することがあります。また、重要な変更がある場合には、当サイト上にて公表する方法により、更新後のプライバシーポリシーの効力発生日とともに告知することといたします。当社が更新後のプライバシーポリシーを掲載し、公表し、又は、変更の通知を行った後に、利用者が引き続き本サービス等の利用を継続することにより、利用者が更新後のプライバシーポリシーが適用されることに同意したものとみなします。変更後のプライバシーポリシーに同意できない場合は、本サービス等の利用を中止してください。
第１６条（お問い合わせ先）
avaren株式会社
代表者・個人情報保護責任者：代表取締役 桐原徹真
メールアドレス：[email protected]
電話番号：090-6478-1106（受付時間：平日10:00～18:00）
所在地：〒336-0931 埼玉県さいたま市緑区原山２丁目１２－７
２０２６年１０月８日 制定