カリフォルニア州居住者向けプライバシー通知

本カリフォルニア州プライバシー通知は、当社のプライバシーポリシーを補完するものであり、カリフォルニア州の居住者（以下「消費者」または「お客様」といいます）にのみ適用されます。本通知は、California Consumer Privacy Act (CCPA)（カリフォルニア州消費者プライバシー法）（California Privacy Rights Act (CPRA)（カリフォルニア州プライバシー権法）により改正されたもの）に従って提供されます。

CCPA/CPRA において定義される用語は、本通知で使用される場合も同じ意味を有します。

1. 収集する個人情報のカテゴリー

直近の 12 か月間に、当社は以下のカテゴリーを収集しました。

カテゴリー	説明	収集の有無
識別子	氏名、メールアドレス、住所、IP アドレス、アカウント識別子	はい
顧客記録	請求先・配送先情報、注文データ（お支払い情報の完全な保存はありません）	はい
保護される属性	年齢、人種、宗教、健康に関するデータ	いいえ
商業情報	購入履歴、返品、嗜好	はい
インターネット上の活動	閲覧行動、クッキー、分析データ	はい
位置情報データ	おおよその所在地（IP による）	はい
感覚データ	音声・映像の記録	いいえ
職業に関するデータ	雇用に関する情報	いいえ
教育に関するデータ	学生記録	いいえ
推定情報	嗜好および行動に関する分析結果	はい

当社は、社会保障番号、生体データ、パスポート情報といった機微性の高い識別子を収集しません。

2. 個人情報の入手元

当社は、以下から個人情報を収集します。

お客様ご自身から直接（ご注文、アカウントの作成、ご連絡）
自動化された技術（クッキー、分析ツール）
当社に代わって業務を行うサービスプロバイダー

3. 事業上および商業上の目的

当社は、以下の目的で個人情報を利用します。

ご注文、お支払い、配送および返品を処理するため
カスタマーサービスを提供するため
当社ウェブサイトを運営、改善および最適化するため
不正行為を検知し、セキュリティを維持するため
マーケティングの連絡を送信するため（認められる場合）
法的義務および事業運営上の要請を遵守するため

4. 個人情報の開示

当社は、以下に対して個人情報を開示する場合があります。

決済処理事業者および出荷代行のパートナー
技術プロバイダー（例：Shopify、分析、メール／SMS のプラットフォーム）
広告および測定のパートナー（例：Meta、Google、TikTok）— 第 5 条をご覧ください
必要とされる場合の司法当局または規制当局

過去 12 か月間に、当社は以下を開示しました。

識別子
顧客記録
商業情報
インターネット上の活動
位置情報データ（IP アドレスから導かれるおおよそのもの）
推定情報

5. 個人情報の販売または共有

当社は、金銭的対価と引き換えに個人情報を販売することはありません
当社は、CPRA に定義されるクロスコンテクスト行動広告のために、個人情報を共有しています。当社ウェブサイトでは、他のウェブサイトやアプリを横断して広告のターゲティングおよび効果測定が行えるようにするため、オンライン識別子（クッキー識別子、デバイス識別子および IP アドレス）を、お客様が閲覧されたページおよび行われたご購入の情報とあわせて、Meta、Google、TikTok を含む広告パートナーに開示する広告および測定の技術を使用しています

直近の 12 か月間に共有した個人情報のカテゴリーは、識別子、インターネット上の活動、商業情報、位置情報データ（おおよそのもの）および推定情報です。当社は、16 歳未満の消費者の個人情報を故意に販売または共有することはありません。

5A. 私の個人情報を販売または共有しないでください（Do Not Sell or Share My Personal Information）

お客様は、お客様の個人情報の販売または共有を停止するよう当社に求める権利を有します。この権利の行使は無料であり、アカウントも必要なく、お客様がお支払いになる価格やお受けになるサービスに影響を及ぼすこともありません。

オプトアウトするには、以下のいずれかの方法をご利用ください。

本サイトの全ページのフッターからリンクされているプライバシーに関する選択のページで、オプトアウトのフォームを送信する
Global Privacy Control（GPC）のプリファレンスシグナルを有効にした状態で閲覧する。これを認める法域にお客様がいらっしゃる場合、当社は GPC シグナルを、ご利用中のブラウザおよびデバイスについて個人情報の販売または共有をオプトアウトする旨のご請求として取り扱います
info@miracletree.org 宛てに、件名を 「Do Not Sell or Share My Personal Information」としてメールを送る。その際、当社がお客様の記録を特定できるよう、ご注文に関連付けられたメールアドレスをご記載ください
ブラウザまたはデバイスの設定で、広告用および必須ではないクッキーを拒否、ブロックまたは消去する。これにより、この共有に用いられる識別子が当該ブラウザまたはデバイスに設定されることを防げます

当社は、オプトアウトのご請求を可能な限り速やかに、いかなる場合も 15 営業日以内に実行し、ご請求前の 90 日間にお客様の個人情報を開示した広告パートナーに対して通知します。この 90 日という数字はルックバック期間、すなわち当社がパートナーに連絡するためにさかのぼる対象期間であり、お客様への回答の期限ではありません。授権された代理人がお客様に代わってご請求を行うことができます。当社は、当該代理人の権限を証明する資料を求め、またお客様の本人確認を行う場合があります。当社は、この権利を行使されたことを理由にお客様を不利益に取り扱うことはありません。

オプトアウトは、それが行われたブラウザまたはデバイス、および当社が保有するお客様の記録に適用されます。クッキーを消去された場合、ブラウザを変更された場合、または別のデバイスをご利用になる場合には、あらためてオプトアウトを行っていただく必要が生じることがあります。

6. 機微な個人情報

当社は、CPRA に定義される機微な個人情報を収集しようとすることはなく、また、利用を制限する権利を生じさせることとなる目的のいずれのためにも、これを利用または開示しません。すなわち当社は、お客様に関する属性を推定するため、クロスコンテクスト行動広告のため、またはプロファイリングのために、これを利用することはありません。

当社が店舗を運営するうえで必然的に取り扱う情報の一部、例えば当社の決済プロバイダーが処理するお支払いカードの情報やアカウントのログイン認証情報は、法令上の定義に該当し得ます。該当する場合、当該情報は厳密に以下の目的にのみ使用されます。

ご依頼のサービスを提供すること
取引を処理すること
セキュリティおよび不正行為の防止
法令の遵守

これらは、利用を制限する権利を生じさせることなく CPRA が明示的に認めている目的です。当社はこれらを超えて機微な個人情報を利用することがないため、「私の機微な個人情報の利用を制限してください（Limit the Use of My Sensitive Personal Information）」の権利はここでは発生しません。もっとも、お客様がそれでもそのようなご請求をされた場合には、当社はこれをお断りするのではなく、尊重して対応いたします。

7. カリフォルニア州におけるお客様のプライバシーの権利

カリフォルニア州の居住者は、以下の権利を有します。

どのような個人情報が収集され、どのように利用されているかを知る権利
特定の個人情報にアクセスする権利
不正確な情報を訂正する権利
個人情報を削除する権利（例外に服します）
機微な個人情報の利用を制限する権利（該当する場合）
クロスコンテクスト行動広告のための個人情報の販売または共有をオプトアウトする権利 — 第 5A 条をご覧ください
権利を行使したことを理由に不利益な取扱いを受けない権利

8. 権利の行使

ご請求の送信先：
📧 info@miracletree.org

当社は、処理を行う前にお客様の本人確認を行います
お客様は、授権された代理人を指定することができます
当社は 45 日以内に回答します（認められる場合は 90 日まで延長することがあり、その場合は最初の 45 日が経過する前にお客様にお知らせします）

この 45 日という期間は、知る、アクセスする、訂正する、または削除するというご請求に適用されます。これは第 5A 条に定めるオプトアウトの期間とは別のものであり、また同期間を遅らせるものでもありません。第 5A 条では、個人情報の販売または共有の停止を求めるご請求は 15 営業日以内に実行されます。第 5A 条で挙げられている 90 日の期間は、これらとはさらに別のものであり、当社の広告パートナーに通知するためのルックバック期間であって、回答の期限ではありません。