本文へスキップ

Confidentialité · 個人情報の取扱い

プライバシー
ポリシー

最終改訂: 2026-05-28

Sun&R.Lab 合同会社 (以下「当社」) は、個人情報の重要性を認識し、 個人情報の保護に関する法律 (個人情報保護法) ならびに関連諸法令を遵守して、 適切に取り扱います。本ポリシーは、当社が運営する NEIGE & THÉ メゾンサイト (https://neige-et-the.com、以下「本サイト」) およびそれに関連するサービスにおいて 取得する個人情報の取扱いを定めるものです。

1. 取得する情報 · Information We Collect

当社は、以下の情報を取得することがあります。

  • Newsletter 登録時にいただく情報: メールアドレス、 登録元 (Newsletter フォームの設置箇所を示す内部識別子)、登録日時。 これらは Supabase 上の subscribers テーブルに保管されます。
  • お問い合わせフォームでいただく情報: お名前、メールアドレス、 件名 (任意)、お問い合わせ本文、送信日時。 これらは Supabase 上の contact_inquiries テーブルに保管されます (IP アドレスはハッシュ化して記録します)。
  • ご購入・ご注文時にいただく情報: お名前、メールアドレス、 お電話番号、お届け先住所 (郵便番号・都道府県・市区町村以下を含む)、 ご注文内容 (商品・数量・金額)、ご注文日時。これらは Supabase 上の orders・order_line_items・customers テーブルに保管されます。
  • 決済に関する情報: クレジットカード番号等の決済情報は、 決済代行事業者である Stripe, Inc. (米国) が直接取得・処理し、 当社のサーバーがカード番号そのものを保持・保存することはありません。 当社は Stripe から、決済の成否・取引識別子・お支払金額等のみを受領します。
  • ご注文確認のためのトークン情報: ご注文内容を安全にご確認いただくため、 有効期限付き (24 時間) の使い切りリンク (マジックリンク) を、ご注文時の メールアドレス宛にお送りします。当該リンクの照合に用いるトークンは、メールアドレスの 控えとともに order_view_tokens テーブルに保管され、有効期限経過後は 利用できなくなります。
  • アクセスログ・cookie 情報: IP アドレス (Vercel Analytics による ハッシュ化を含む)、ブラウザ種別、リファラ、利用ページ、訪問時刻、cookie ID 等。
  • 管理・監査に関する情報: 本サイトの運営管理にあたり、管理者の アクセス記録 (操作種別・IP アドレス・ブラウザ情報・日時) を監査ログ (admin_audit_log) として記録します。当該ログには、お客様個人を 特定する情報を含めない設計としています。

2. 利用目的 · How We Use Information

当社は、取得した情報を以下の目的で利用します。

  • ご注文の受付・決済処理・商品の発送・お届けに関するご連絡 (ご注文確認・発送通知等)
  • ご注文に関するお問い合わせ対応、返品・交換・キャンセル等のカスタマーサポート
  • Newsletter の配信および購読管理
  • お問い合わせへのご返信およびご対応
  • メゾン開店時の優先案内、限定エディション・特別頒布のご案内
  • ご同意いただいた範囲での、お客様に合わせた商品・サービスのご案内 (マーケティング目的の利用)
  • 本サイトの改善・新機能開発のための統計分析
  • 不正利用の検知・防止、システムの安全な運用
  • 法令に基づく対応 (取引記録の保存義務への対応を含む)

3. 保有期間 · Data Retention

当社は、利用目的の達成に必要な期間に限って情報を保有します。具体的には以下のとおりです。

  • Newsletter 登録メールアドレス: 配信解除のお手続きをいただいた時点で 速やかに消去します。配信解除リンクは各 Newsletter メール末尾に掲載されます。
  • お問い合わせ情報: ご対応完了後、最長 5 年間保管します (法令で別途定めがある場合を除く)。期間経過後は速やかに消去します。
  • ご注文・取引記録 (orders / 注文明細): 法人税法・電子帳簿保存法等の 定める保存義務に従い、取引の日の属する事業年度の確定申告期限から原則として 7 年間保管します。当該保存義務の対象外となる情報は、利用目的の達成後、速やかに 消去します。
  • ご注文確認トークン (order_view_tokens): 発行から 24 時間で 失効します。失効済みトークンは定期的に消去します。
  • 管理・監査ログ (admin_audit_log): システムの安全な運用および 不正検知のため一定期間保管し、期間経過後は消去します。
  • アクセスログ: Vercel Analytics の保存期間に準じます。

4. 第三者提供 · Third Parties

当社は、お客様の情報を、以下の場合を除き、ご本人の同意なく第三者に提供することはありません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要があり、ご本人の同意取得が困難な場合
  • 業務委託先 (データベース・ホスティング・メール配信代行・解析等) に対し、利用目的の 達成に必要な範囲で提供する場合

当社が利用する主な業務委託先・処理者は、以下のとおりです。

  • Stripe, Inc. (決済処理 · 米国): クレジットカード決済の処理を 担当します。カード情報は Stripe が直接取得し、PCI DSS に準拠して取り扱われます。
  • Supabase (データベース · 米国・EU): Newsletter・Contact フォーム・ ご注文・お客様情報等のデータを保管します。
  • Vercel Inc. (ホスティング · Vercel Analytics · 米国): 本サイトの 配信および統計解析を担当します。
  • Resend (メール送信代行 · 米国): ご注文確認メール・発送通知・ お問い合わせ返信等のトランザクションメールの送信に利用します。
  • Notion Labs, Inc. (CRM · 米国): 法人 (B2B) のお客様・お取引先に限り、ご注文・取引情報の管理のため Notion 上の顧客台帳と連携する場合があります。個人のお客様 (B2C) の情報を Notion に 連携することは現状想定していません。

外国にある第三者への提供 (越境移転) · Cross-Border Transfer

上記の委託先のうち Stripe・Vercel・Resend・Notion は米国に、Supabase は米国・EU に 所在します。これらの事業者にお客様の個人データを取り扱わせることは、個人情報保護法 第 28 条に定める「外国にある第三者への提供」に該当する場合があります。当社は、 移転先事業者において相当措置が継続的に講じられるよう、契約等を通じて必要な措置を 講じます。移転先国の個人情報保護制度に関する情報は、本ポリシー末尾の窓口までご請求 いただけます。

5. cookie および類似技術 · Cookies

本サイトは、利用状況の把握およびサイト改善のため、Vercel Analytics による cookie および 類似技術を使用しています。Vercel Analytics は IP アドレス等を匿名化したうえで利用統計を 作成します。ブラウザの設定により cookie の受領を拒否することができますが、その場合、 本サイトの一部機能がご利用いただけない場合があります。

欧州経済領域 (EEA) からアクセスされる場合、解析・マーケティング目的の cookie については、 GDPR の趣旨に沿って取扱いに配慮します。

6. お客様の権利 · Your Rights

お客様は、当社が保有するご自身の情報について、開示・訂正・削除・利用停止等を ご請求いただけます。GDPR が適用される地域からのアクセスにおいては、データポータビリティ および同意撤回の権利を含め、関連する権利を尊重します。

  • Newsletter の購読停止: 各 Newsletter メール末尾の配信解除リンクから いつでも可能です。
  • ご注文・お客様情報、お問い合わせ情報の開示・訂正・削除・利用停止請求: contact@neige-et-the.com までご連絡ください。本人確認のうえ、合理的な期間内にご対応します。なお、法令上の 保存義務 (取引記録等) の対象となる情報については、当該義務の範囲で削除をお断りする 場合があります。

7. 安全管理措置 · Security

当社は、情報の漏洩、滅失、毀損の防止のため、組織的・人的・物理的・技術的な 安全管理措置を講じます。具体的には、アクセス権限の管理、暗号化通信 (HTTPS) の徹底、 委託先との秘密保持契約、不要となった情報の速やかな消去等を行います。

8. 子どもの情報 · Children

当社は、16 歳未満のお子様から意図的に個人情報を取得することはありません。 万一、保護者の同意なくお子様の情報を取得していたことが判明した場合、速やかに削除します。

9. 本ポリシーの変更 · Changes

当社は、法令の改正、サービスの内容変更等に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本サイト上で告知します。改定後のご利用は、新しいポリシーに 同意いただいたものとみなされます。

10. お問い合わせ窓口 · Contact

本ポリシーまたは個人情報の取扱いに関するご質問・ご請求は、下記までご連絡ください。

制定日: 2026-05-07 ／ 最終改訂日: 2026-05-28