プライバシーポリシー
1. はじめに
宗教法人 得藏寺（以下「当社」「当寺院」）は、Zen Name（https://zenname.org/）（以下「本サービス」）を運営しています。本プライバシーポリシーは、お客様が本サービスを訪問、利用、購入やその他の取引を行う際に、当社がどのようにお客様の個人情報を収集、使用、保管、開示するかについて説明するものです。
本サービスはShopify Inc.のプラットフォーム上で運営されており、一部の個人情報はShopifyによっても処理されます。
本サービスを利用することにより、お客様は本プライバシーポリシーに記載されたお客様の情報の収集、利用、および開示について理解し確認したものとみなされます。
※ 特別カテゴリーデータを含む処理については、別途お客様の明示的な同意を取得します（第3条参照）。
2. データ管理者（Data Controller）
適用されるデータ保護法の目的において、当社はお客様の個人情報のデータ管理者です。
3. 収集する個人情報
当社は、お客様が本サービスをどのように利用するか、お住まいの地域、および適用される法律で許可または要求される範囲に応じて、以下のカテゴリの個人情報を収集または処理する場合があります。
3.1 お客様から直接提供される情報
連絡先情報：お名前、メールアドレス、住所、電話番号
注文情報：ご注文内容、選択されたプラン、購入金額
ヒアリングフォームの回答：お名前の由来、人生の物語、大切にしている価値観、Zen Nameの用途など、命名のためにお客様が自主的にご提供いただいた情報
※ ヒアリングフォームの回答には、GDPR第9条上の「特別カテゴリーデータ」（宗教的信条・精神的背景に関する情報）が含まれる可能性があります。当社はこれらの情報を、お客様の明示的な同意に基づき、命名サービスの提供目的に限定して処理します。お客様は同意をいつでも撤回することができます。
決済情報：クレジットカード番号、決済方法（※決済情報はShopify Paymentsにより処理され、当社はカード番号を直接保管しません）
通信内容：お問い合わせ、カスタムオーダーの相談内容
3.2 自動的に収集される情報
デバイス情報：IPアドレス、ブラウザ種類、OS、デバイスID
利用情報：アクセス日時、閲覧ページ、リファラー、サイト内の操作履歴
Cookie情報：本ポリシー第8条に定めるCookieおよび類似技術により収集される情報
4. 個人情報の処理の法的根拠（GDPR / UK GDPR）
EU一般データ保護規則（GDPR）および英国GDPRが適用される場合、当社は以下の法的根拠に基づいて個人情報を処理します。
| 法的根拠 | 適用場面 |
|---|---|
| 契約の履行 | ご注文の処理、命名サービスの提供、配送の手配、カスタマーサポート |
| 法的義務の遵守 | 税務記録の保管、法執行機関からの要請への対応 |
| 正当な利益 | サービスの改善、不正行為の検出・防止、セキュリティの確保 |
| 同意 | マーケティングメールの送信、Cookie（必須でないもの）の使用、特別カテゴリーデータの処理 |
5. 個人情報の利用目的
サービスの提供：ご注文の処理、命名サービスの実施、デジタルデータ・掛け軸の納品、プレビューの送付
コミュニケーション：注文確認、プレビュー確認、配送通知、お問い合わせへの返信
サービスの改善：利用状況の分析、サイトの最適化
セキュリティ：不正行為の検出・防止、アカウント認証
法的義務の遵守：税務記録の保管、法執行機関からの正当な要請への対応
マーケティング：お客様の同意がある場合に限り、プロモーション情報の送信（いつでも解除可能）
6. 個人情報の共有・開示
当社は、以下の場合に限り、お客様の個人情報を第三者と共有する場合があります。
Shopify Inc.：本サービスのホスティング、決済処理、注文管理のため
業務委託先（DURATION株式会社）：当社は事務局業務（郵便物の受領・保管・転送、顧客からの問い合わせの一次対応）を業務委託契約に基づきDURATION株式会社に委託しています。必要な範囲で個人情報を共有します。
配送業者：DHL、FedEx等。掛け軸の配送に必要な範囲で住所・氏名を共有
決済プロバイダー：Shopify Paymentsを通じた決済処理のため
分析サービス：Google Analytics等。匿名化されたサイト利用データの分析
法的要請：法令に基づく義務がある場合、または法執行機関からの正当な要請に応じる場合
当社は、お客様の個人情報を広告目的で第三者に販売することはありません。
7. 個人情報の国際移転
本サービスはShopifyのインフラストラクチャ上で運営されており、お客様の個人情報はカナダ、アメリカ合衆国、その他の国のサーバーで処理・保管される場合があります。
EEA（欧州経済領域）または英国からの個人データの移転については、欧州委員会の標準契約条項（SCC）または英国の同等のメカニズムに基づいて保護されます。
日本の個人情報保護法に基づく外国にある第三者への個人データの提供についても、適切な措置を講じています。
8. Cookie（クッキー）ポリシー
当社は、以下の目的でCookieおよび類似の技術を使用します。
| 種類 | 必須/任意 | 目的 |
|---|---|---|
| 必須Cookie | 必須 | カートの維持、決済処理、セッション管理。サイトの基本機能に必要 |
| 分析Cookie | 任意 | Google Analytics等によるサイト利用状況の分析。匿名化処理を実施 |
| マーケティングCookie | 任意 | 現時点では使用していません。将来使用する場合は同意を取得します |
EU/UK/ブラジル/カナダ/メキシコのお客様には、必須でないCookieについて事前に同意を求めるCookie同意バナーを表示します。
9. 個人情報の保存期間
注文情報・取引記録：法定の保存義務に従い、最低7年間保存します（日本の税法に基づく）
ヒアリングフォームの回答：命名サービスの完了から3年間保存します（紛争対応、サービス品質の検証、および再製作の要請への対応のため）。その後削除します
お問い合わせ内容：対応完了から2年間保存した後、削除します
Cookieデータ：最大13ヶ月間保存します（Google Analyticsの場合）
お客様からの削除リクエストがあった場合、法的義務に基づく保存が必要な情報を除き、合理的な期間内に削除します。
10. お客様の権利（地域別）
10.1 すべてのお客様
- 当社が保有するお客様の個人情報へのアクセスを請求する権利
- 不正確な個人情報の訂正を請求する権利
- 個人情報の削除を請求する権利（法的義務に基づく保存が必要な場合を除く）
- マーケティングメールの受信停止（各メール内の配信停止リンクから可能）
10.2 EU / EEA / 英国にお住まいの方（GDPR / UK GDPR）
上記に加え、以下の権利を有します。
データポータビリティ権：構造化され、機械可読な形式で個人情報の写しを受け取る権利
処理の制限権：特定の状況において処理を制限する権利
異議申し立て権：正当な利益に基づく処理に異議を申し立てる権利
同意の撤回権：同意に基づく処理について、いつでも同意を撤回する権利
監督機関への苦情申立権：お住まいの国のデータ保護機関に苦情を申し立てる権利
10.3 カリフォルニア州にお住まいの方（CCPA / CPRA）
カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、以下の権利を有します。
- 過去12ヶ月間に当社が収集した個人情報のカテゴリおよび具体的な項目を知る権利
- 個人情報の販売またはターゲティング広告目的の共有をオプトアウトする権利
当社はお客様の個人情報を「販売」（CCPAにおける定義）していません。
差別禁止の権利：お客様がこれらの権利を行使されたことを理由に、不利益な取り扱いをすることはありません。
10.4 ブラジルにお住まいの方（LGPD）
ブラジル一般データ保護法（LGPD）に基づき、上記10.1および10.2に記載の権利に加え、匿名化・ブロック・削除を求める権利、および同意に関する情報を求める権利を有します。
10.5 オーストラリアおよびニュージーランドにお住まいの方（Privacy Act 1988 / Privacy Act 2020）
オーストラリアプライバシー法に基づき、個人情報へのアクセスおよび訂正を求める権利を有します。苦情はオーストラリア情報コミッショナー事務局（OAIC）に申し立てることができます。
ニュージーランドプライバシー法（Privacy Act 2020）に基づき、個人情報へのアクセスおよび訂正を求める権利を有します。苦情はニュージーランドプライバシーコミッショナー事務局（Office of the Privacy Commissioner, New Zealand）に申し立てることができます。
10.6 カナダにお住まいの方（PIPEDA）
カナダ個人情報保護・電子文書法（PIPEDA）および適用される州法（ケベック州Law 25を含む）に基づき、以下の権利を有します。
- 当社が保有するお客様の個人情報へのアクセスを請求する権利
- 不正確な個人情報の訂正を請求する権利
- 個人情報の収集・使用・開示に対する同意を撤回する権利
- カナダプライバシーコミッショナー事務局（OPC）に苦情を申し立てる権利
10.7 メキシコにお住まいの方（LFPDPPP）
メキシコ連邦個人データ保護法（LFPDPPP）に基づき、以下のARCO権を有します。
Acceso（アクセス）：当社が保有するお客様の個人データへのアクセスを請求する権利
Rectificación（訂正）：不正確または不完全な個人データの訂正を請求する権利
Cancelación（削除）：個人データの削除を請求する権利
Oposición（異議）：特定の目的における個人データの処理に異議を申し立てる権利
苦情はメキシコ国家透明性・情報アクセス・個人データ保護院（INAI）に申し立てることができます。
10.8 アルゼンチンにお住まいの方（LPDP）
アルゼンチン個人データ保護法（Ley 25.326）に基づき、個人データへのアクセス、訂正、削除を請求する権利を有します。苦情はアルゼンチン情報アクセス庁（AAIP）に申し立てることができます。
10.9 その他の国・地域にお住まいの方
上記以外の国・地域にお住まいのお客様についても、居住国の法令に基づく個人情報に関する権利を尊重いたします。権利行使のご連絡は下記のメールアドレスまでお願いします。
権利の行使方法：上記の権利を行使される場合は、zenname@tokuzoji.or.jp までメールにてご連絡ください。30日以内に対応いたします。
11. 未成年者の個人情報
本サービスは、お客様の居住国における成年年齢に達していない方を対象としていません。当社は16歳未満の方から意図的に個人情報を収集することはありません。
12. セキュリティ
当社はSSL/TLS暗号化、Shopifyのセキュリティインフラストラクチャ、アクセス制御等の技術的・組織的措置を講じてお客様の個人情報を保護しています。ただし、インターネット上の送信や電子的保存方法は100%安全ではなく、絶対的なセキュリティを保証することはできません。
13. データ侵害時の通知
お客様の個人情報に関するデータ侵害（不正アクセス、情報漏洩等）が発生し、お客様の権利および自由に対する高いリスクが生じると当社が判断した場合、当社は以下の対応を行います。
- GDPR第33条・第34条、UK GDPR、および適用される各国のデータ保護法に基づき、監督機関に対して、原則として72時間以内に通知します
- お客様に対しても、不当な遅延なく通知します
- 日本の個人情報保護法第26条に基づき、個人情報保護委員会および本人への通知義務がある場合には、速やかにこれを履行します
通知の内容には、侵害の性質、影響を受ける個人情報の種類、想定される結果、および当社が講じた・講じる予定の対応措置が含まれます。
14. Shopifyとの関係
本サービスはShopify Inc.のプラットフォーム上で運営されています。Shopifyは独自のプライバシーポリシーに基づいてお客様の情報を処理します。詳細はShopifyの消費者プライバシーポリシー（https://www.shopify.com/legal/privacy）をご参照ください。
15. 本ポリシーの変更
当社は、運用方法の変更やその他の業務上、法的、または規制上の理由により、本プライバシーポリシーを随時更新することがあります。
重要な変更がある場合（例：新たな利用目的の追加、第三者への提供先の拡大、お客様の権利への重大な影響等）、当社は変更の効力発生前に、お客様のご登録メールアドレス宛てに積極的に通知し、必要に応じて改めて同意をお願いします。軽微な変更についてはサイト上での告知をもって通知に代えることがあります。
16. お問い合わせ先
プライバシーに関するご質問、または権利行使のご連絡は以下までお願いします。
Zen Name（宗教法人 得藏寺）
代表者：愛葉 宣明（得藏寺 代表役員）
運営責任者：中村 信次郎（事務局運営責任者）
所在地：〒105-0012 東京都港区芝大門2丁目10番7号 桜門会ビルⅡ 4階
電話番号：03-6453-0792（受付：平日10:00〜17:00）
メール：zenname@tokuzoji.or.jp
ウェブサイト：https://zenname.org/