プライバシーポリシー
My Mineral Boxでは、私たちが厳選するすべての鉱物標本に対して注ぐのと同じ誠実さと配慮をもって、お客様のデータを取り扱っております。本ポリシーでは、当社がどのような情報を収集するか、その理由、情報を共有する相手、およびお客様が選択できる事項について説明しています。最終更新日：2026年7月。
1. 当社が収集する情報
当店では、店舗の運営およびお客様へのサービス提供に必要なデータのみを収集しております：
ご注文内容および連絡先情報 — お名前、メールアドレス、配送先住所、電話番号（配送業者が要求する場合）、およびご注文履歴。アカウントデータ — アカウントを作成された場合、メールアドレスと安全にハッシュ化されたパスワードに加え、保存された設定、お気に入り、および当社チームへ送信されたメッセージが含まれます。お支払い情報 — これらはすべて当社の決済代行業者によって処理されます。当社はお客様のカード番号の全桁を閲覧したり保存したりすることは一切ありません。サポートおよびレビューの内容 — メッセージ、チャットのやり取り、オファーのリクエスト、およびご自身で投稿することを選択したレビューの文章や写真など。技術データ — IPアドレス、ブラウザおよび端末情報、ならびにクッキーや類似の技術を通じて収集されるサイト利用状況に関する情報。ただし、同意が必要な場合には、お客様の同意を得た場合に限ります。2. 収集の理由
注文処理 — お支払いの処理、商品の梱包・発送、配送状況の通知、および標準的な配送書類や輸出書類の作成を行います。カスタマーサポート — お客様からのご質問への回答、返品・返金・分割払い・特別なご要望への対応などを行います。ご連絡 — ご注文の確認、発送通知、レビュー依頼、およびお問い合わせへの返信など。マーケティング関連のメッセージは、お客様からご要望があった場合にのみ送信されます。サイトの改善 — サイトの利用状況を把握し（同意を得た上での分析）、改善に役立てるためです。法的義務 — 当社が保持することが義務付けられている、税務、会計、および不正防止に関する記録。GDPRに基づく当社の法的根拠は、契約の履行（注文処理）、正当な利益（不正防止およびサイトの改善）、および同意（分析およびマーケティング用のクッキー）です。
3. 情報を共有する相手
当社はお客様の個人情報を決して販売いたしません。データの共有は、お客様へのサービス提供に必要な業務を行うためにそのデータが必要なサービスプロバイダーとの間でのみ行います：
決済代行業者 — お支払いの処理は、StripeおよびPayPalが行います。お客様のカード情報やアカウント情報は、これらの業者に直接送信され、各社のプライバシーポリシーに基づき保護されます。配送業者 — お荷物の配達および標準的な輸出・発送書類の作成のため、お客様の氏名、住所、電話番号をお知らせください。メールサービス — トランザクションメールプロバイダーが、当社に代わって注文確認メール、配送状況の通知、レビュー依頼メールを送信しています。ホスティングとストレージ — 当社のウェブサイト、データベース、および画像は、Cloudflare や Supabase などのクラウドインフラストラクチャプロバイダー上で稼働しています。分析および広告 — Google Analytics および Pinterest タグは、当社のクッキーバナーを通じて同意をいただいた後にのみ実行されます。スパム対策 — プライバシーに配慮した認証システム「Cloudflare Turnstile」が、当社のサポートチャットを保護しています。4. クッキーと同意
当社では、以下の種類のクッキーおよび類似の保存技術を使用しています：
必須 — カート、セッション、およびセキュリティ情報の保存。これがないとショップが機能しないため、常に有効になっています。設定 — デバイス上の通貨や言語などの設定を記憶します。アナリティクス — サイトの利用状況を把握するために活用しています（Google Analytics）。同意が必要な場合は、同意を得た後にのみ利用します。マーケティング — 広告の成果を測定します（Pinterestタグ）。同意が必要な場合には、同意を得た後にのみ使用されます。クッキーへの同意が義務付けられている地域から当サイトをご利用のお客様については、必須ではないクッキーは、当サイトのクッキーバナーまたは設定画面を通じて同意をいただいた後にのみ使用されます。ブラウザで当サイトのクッキーを削除することで、いつでも同意を撤回することができます（次回アクセス時に同意バナーが再度表示されます）。また、ブラウザの設定でクッキーを完全に無効にすることも可能です。
5. データの保存期間
注文記録 — 保証、税務、および会計上の義務を履行するために必要な期間、保管されます。アカウントデータ — お客様がアカウントを削除するか、当社に削除を依頼するまで保持されます。サポートの会話記録 — お問い合わせやご注文が有効な期間中、およびその後も妥当な期間にわたって保存されます。分析データ — プロバイダーの標準的な保存期間に従って保持され、可能な限り集計されます。6. お客様の権利（GDPRおよびCCPA）
欧州連合（EU）、英国、欧州経済領域（EEA）、またはカリフォルニア州にお住まいのお客様には、適用されるプライバシー関連法に基づき、当社が保有するお客様の個人情報に関して、特定の権利が認められています：
アクセスおよび持ち出し — 当社が保有するお客様に関する個人データの写しをご請求いただけます。訂正 — 不正確または不完全な情報については、弊社までご連絡ください。データの削除 — 当社にデータを保持する法的義務がない場合、お客様は当社に対し、データの削除を依頼することができます。異議申立ておよび制限 — 分析やマーケティングを含む特定の処理に対して、異議を申し立てたり、制限を求めたりすることができます。販売は行っておりません — 当社は個人情報を販売することはありません。カリフォルニア州にお住まいの方は、引き続き「販売・共有の禁止」に関するリクエストを提出することができます。苦情 — EU、英国、またはEEAにお住まいの場合は、お住まいの地域の監督当局に苦情を申し立てることもできます。7. データの更新または削除方法
ご注文またはアカウントに登録されているメールアドレスから support@mymineralbox.com 宛てにメールをお送りいただき、アクセス、更新、または削除をご希望の内容をお知らせください。ご依頼に対応する前に、本人確認を行う必要がある場合がございます。 当社は、適用される法律で定められた期間内にプライバシーに関するご要望に対応いたします。具体的には、GDPRに基づくご要望については通常1ヶ月以内、適用されるCCPAに基づくご要望については45暦日以内に対応いたします。
8. セキュリティと決済
当サイトへのすべての通信はHTTPSで暗号化されており、アカウントのパスワードは安全なハッシュ値としてのみ保存されています。また、顧客データへのアクセスは、お客様へのサービス提供に必要な担当者に限定されています。お支払いの処理は、PCI-DSSに準拠した決済サービス（StripeおよびPayPal）によって行われており、当社のシステムにお客様のカード番号の全桁を保存することは一切ありません。
9. 未成年者
当店は子どもを対象としたものではありません。また、16歳未満の方（またはお住まいの地域の法律で定められたそれ以上の年齢）から、故意に個人情報を収集することはありません。未成年者から個人情報が提供されたと思われる場合は、当店までご連絡ください。その情報を削除いたします。
10. 国際的なデータ転送
当社は世界中のコレクターの皆様にサービスを提供しているため、お客様のデータは、お客様の居住国以外の国（当社のホスティングおよび決済サービスプロバイダーが事業を展開している米国や、当社のフルフィルメント拠点から発送が行われる国など）で処理される場合があります。法律で義務付けられている場合、当社は委託先との標準契約条項などの適切な保護措置を講じております。
11. 本ポリシーの変更
当社は、法的または運営上の変更を反映させるため、本ポリシーを更新する場合があります。最新バージョン（更新日を含む）は、常にこのページに掲載されます。
12. お問い合わせ
プライバシーに関するご質問やご要望がございましたら、support@mymineralbox.com まで直接ご連絡ください。
データ管理者：My Mineral Box LLC、1420 FM 1960 East Bypass、Humble、TX 77338、アメリカ合衆国。
お客様のプライバシーは、当社が提供するすべての鉱物の真正性と同様に、当社にとって重要なものです。
