「株式会社アトリエパルファン・香りのアトリエ（以下、「当社」といいます）は、当社が運営するオンラインストア『Parfum Hanayo Tashiro』（以下、「本サイト」といいます）の運営に際し、利用者のプライバシー保護に配慮をしております。
また利用者の皆様が提供した個人情報は「行政機関の保有する個人情報の保護に関する法律」に基づき、弊社顧客情報管理責任者のもと、適正な管理を行っております。なお、本プライバシーポリシーは当サイトにおいてのみ適用されます。
（1）個人情報の利用目的について
当社がお客様からお預かりした個人情報につきましては以下の目的のために利用させていただきます。
- ご注文商品の発送及びご連絡。
- メールマガジンの発行、送信。
- プレゼントキャンペーンにおける発送及びご連絡。
（2）個人情報の管理について
当社は従業者が個人情報に不当に触れることがないよう、顧客情報管理責任者の下、組織的な安全管理を行っております。
- 個人情報の利用は業務上必要な社員だけに制限し、個人情報が含まれる媒体などの保管・管理などに関する規則を作り、個人情報保護のための予防措置を講じます。
- システムに保存されている個人情報については、業務上必要な社員だけが利用できるようアカウントとパスワードを用意し、アクセス権限管理を実施します。なお、アカウントとパスワードは漏えい、滅失のないよう厳重に管理します。
個人情報の第三者提供について
当社はお客様の同意がない限り、個人情報を第三者に開示することはありません。ただし以下に該当する場合はその限りではございません。
- 法令に基づき裁判所や警察等の公的機関から要請があった場合。
- 法令に特別の規定がある場合。
- お客様や第三者の生命・身体・財産を損なう恐れがあり、本人の同意を得ることができない場合。
- 法令や当社のご利用規約、注意事項に反する行動から当社の権利、財産またはサービスを保護、防禦する必要があり、本人の同意を得ることができない場合。
- お客様から個人情報の開示要求があった場合は、ご本人であることが確認できた場合に限り開示します。
- 本人確認の方法につきましては、ご本人であることが証明できるもの（免許証、保険証など）の写しを、当社宛にご郵送してください。
- 内容を確認させていただき、本人であることが明確になり次第、開示させていただきます。
- お客様から収集させていただいた個人情報は、個人情報に 関する「機密保持契約」を締結している業務委託会社に委託することがあります。
お客様に明示した利用目的の達成に必要な範囲で個人情報の取り扱いを委託する場合を除き、委託をすることはありません。法令に基づく場合、又は通信販売業務を達成するため、必要な範囲内で業務を委託する場合を除き、お客様の個人情報を第三者へ提供する事はございません。
reCAPTCHAについて
このホームページはインターネット上のフォームへ投稿されるスパムなどからサイトを守るため、Google Inc.（グーグル）が提供している reCAPTCHA サービスを採用しています。このサービスは投稿者が人間なのかロボットなのかを判定するもので、GoogleはIPアドレスの取得を含むその他のデータをこのサービスのために収集します。またこの目的のため、入力されたデータはGoogleによって利用されます。ただし、EUまたは欧州経済領域の場合、IPアドレスはあらかじめ匿名化されます。例外的なケースとして、USでは IPアドレスがGoogleに送信されたあとに匿名化されます。
Googleはお客様によるサイトの利用を評価するため、サイトの運営者に代わって、この情報を利用します。
お客様のブラウザからreCAPTCHAによって収集されたIPアドレスとGoogleが保有する他のデータを関連付けることはありません。
このデータ収集はGoogleのデータ保護規則のもと行われています。
Googleプライバシーポリシーの詳細については以下のURLにてご確認ください。
https://policies.google.com/privacy?hl=ja
reCAPTCHA サービスを利用することによって、上述したGoogleの目的およびデータ収集に同意したことになります。
アクセス解析
お客様が当社のウェブサイトを訪問される際、当社はホスティングサービスが提供するウェブ分析ツールを通じて、お客様の利用状況に関する情報を収集します。このツールは、お客様のIPアドレスとユーザーエージェントを収集・結合して短縮し、ハッシュ関数を使用してこのデータを保存します。
このプロセスにより、24時間ごとに変更されるランダム生成値（SALT）を用いて暗号化された、訪問者識別子が作成されます。この方法によって、保存された訪問者識別子からIPアドレスが復元できないことが保証され、匿名性が維持されます。また、当社はこの情報を他のデータと統合することはなく、ホスティングプロバイダーのサーバーにのみ保存されます。
当社はさらに、ウェブ分析データ、HTTPデータ、ウェブ分析プロファイルデータの処理も行います。当社が使用するウェブ解析ツールは、ウェブ解析プロファイルを作成し、保存します。このプロファイルには、ページビュー、訪問頻度、各ページの滞在時間、お客様のデバイスのユーザーエージェントなど、お客様のウェブサイト利用に関する詳細が含まれます。具体的には、利用データ（訪問したウェブページやアクセス時間など）や通信データ（ブラウザの種類、オペレーティングシステム、IPアドレスなど）が含まれます。
当社がこのデータを処理する目的は、当社のウェブサイトの表示と内容を改善するために、集計形式でユーザーの行動を分析することです。この処理の法的根拠は、当社の正当な利益（Art. 1 lit. (f) GDPR）に基づいており、特に当社の製品およびウェブサイトを改善するためのウェブ測定にあります。
収集されたデータは、当社のウェブサイトホスティングプロバイダーと共有され、EU域内で処理されます。