プライバシーポリシー

プライバシーポリシー

更新日：2026年10月18日

本ポリシーは、お客様が当社の Shopify ショップを訪問し、注文し、当社に連絡する際に、Magic Bahn が個人データをどのように処理するかを説明します。

1. データ管理者と連絡先

データ管理者は、Magic Bahn の名称で事業を行う Swaravo LLC（30 N Gould St Ste N, Sheridan, WY 82801, USA）です。プライバシーに関するご質問や権利の行使については、support@magicbahn.com または当社のお問い合わせページからご連絡いただけます。

2. 処理するデータ

ご利用状況に応じて、以下のデータを処理します。

  • 連絡先、アカウントおよび注文データ：氏名、メールアドレス、請求先および配送先住所、該当する場合は電話番号、アカウント設定、購入商品、支払い・配送・返品・返金の状況。

  • 通信データ：メッセージ、お問い合わせおよびそれらに含まれる情報。

  • 技術および利用データ：IP アドレス、ブラウザー、端末、識別子、閲覧ページ、商品閲覧、カートおよび購入イベント、Cookie および同意に関する情報。

  • マーケティングデータ：登録、同意、登録解除およびメッセージへの反応。

これらのデータは、お客様、ショップとの自動化されたやり取り、Shopify、決済サービス事業者およびその他の連携サービス事業者から取得します。決済情報は、チェックアウトで選択された決済サービス事業者が処理します。

3. 目的と法的根拠

一般データ保護規則（GDPR）が適用される場合、以下の目的と法的根拠を区別します。

  • GDPR 第6条第1項(b)に基づく契約締結前の手続きおよび契約の履行：注文、支払い、配送、返品、顧客アカウントおよびこれらに関する連絡。

  • GDPR 第6条第1項(c)に基づく法的義務：特に保存、立証および情報提供の義務。

  • GDPR 第6条第1項(f)に基づく正当な利益：お客様の利益が優先されない限りにおいて、安全なショップ運営、不正防止、一般的なお問い合わせへの対応、請求権の行使または防御。

  • GDPR 第6条第1項(a)に基づく同意：同意を必要とするマーケティングおよび関連する分析・広告目的の処理。お客様の端末への情報の保存または端末からの情報の読み取りには、適用される法律上の規則も適用されます。

4. Shopify およびその他の受領者

Shopify はショップをホスティングし、ショップ機能、チェックアウトおよびサービス改善のためにデータを処理します。また、必要な情報を決済、配送、IT、サポートおよびその他のサービス事業者に提供します。決済事業者は、独自の法的業務について自ら責任を負う場合があります。法的義務の履行、権利の保護または事業譲渡に伴い、さらに情報を開示する必要が生じる場合があります。

当社は、当ショップ、他の販売者および Shopify とのやり取りから得られる情報を利用する、Shopify の拡張機能も使用しています。パーソナライズされた広告および関連する権利行使の申請を含む、これに関連した一部の処理については、Shopify 自身が責任を負います。詳細は、Shopify の消費者向けプライバシーポリシーをご覧ください。関連する権利と設定は、Shopify プライバシーポータルで管理できます。

5. Cookie、分析および広告

技術上必要な Cookie は、カート、チェックアウト、安全性などの機能を支えます。その他の Cookie、ピクセルおよび類似技術は、分析、再認識および広告に用いられます。これらに同意が必要な場合、その同意が法的根拠となります。当ショップには以下のサービスが組み込まれています。

  • Klaviyo: Email Marketing & SMS（Klaviyo 提供）：マーケティング用連絡先、メッセージおよびその成果の管理、ならびに関心に応じた情報提供。その際、連絡先・注文データ、商品閲覧、Cookie 識別子およびメッセージへの反応が処理される場合があります。個々の通信チャネルの利用には、それぞれに必要な登録が前提となります。詳細：Klaviyo プライバシーポリシー。

  • Google & YouTube（Google 提供）：リーチおよび成果の測定、商品広告、ショップイベントと広告の関連付け。端末・Cookie 識別子、ページ・商品閲覧、カート・チェックアウト・購入イベント、注文金額が対象となる場合があります。詳細：Google プライバシーポリシー。

  • Facebook & Instagram（Meta 提供）：広告の測定・最適化および関心に基づく広告。その際、やり取りを関連付けるため、端末・Cookie 識別子、ショップイベントおよび連絡先情報が処理される場合があります。詳細：Meta プライバシーポリシー。

  • Microsoft Clarity（Microsoft 提供）：クリック、スクロール、端末・セッション情報およびページ内容に基づくショップ操作の分析。ヒートマップや再構成されたセッション履歴は、操作上の問題を把握するために役立ちます。Microsoft は、自社のプライバシーポリシーに従って、サービスの改善および広告にもデータを利用する場合があります。詳細：Microsoft プライバシーポリシー。

6. マーケティングとプライバシーの選択

マーケティングメールは、登録解除リンクまたは当社宛てのメールで配信停止できます。必要な注文関連のメッセージには影響しません。付与した同意は、提供されているプライバシー設定または当社への連絡により、将来に向けて撤回できます。

居住地によっては、個人データの販売・共有またはターゲティング広告を拒否する権利もあります。その場合は、データ共有のオプトアウトページをご利用ください。適用される場合、有効化された Global Privacy Control（GPC）シグナルを、ご利用の端末およびブラウザーに対する該当する拒否の意思表示として扱います。Shopify アカウントと関連付けられる場合は、そのアカウントにも適用されることがあります。その他の「Do Not Track」シグナルは、このような選択として認識されません。これらの権利は、欧州の同意および異議申立てに関する権利を補足するものです。

7. 国際移転

当社の所在地はアメリカ合衆国です。Shopify およびその他の受領者も、お客様の居住国以外でデータを処理する場合があります。欧州経済領域（EEA）または英国からデータを移転する場合、十分性認定が適用されない限り、必要に応じて EU 標準契約条項や対応する英国の契約上の手段など、認められた移転の仕組みに依拠します。関連する保護措置についての情報は、当社にご請求いただけます。

8. 保存期間と安全性

保存期間は、目的および法的義務に応じて決まります。注文および支払いに関する記録は、定められた期間保存します。お問い合わせおよびアカウントデータは、対応またはアカウント管理に必要な間保存します。同意および異議申立ての記録は、立証義務の履行のために引き続き必要となる場合があります。その後は、他の法的理由がない限り、データを削除または匿名化します。技術的・組織的な保護措置によってデータの保護を図りますが、完全な安全性を保証することはできません。

9. お客様の権利と苦情

適用法に基づき、特に EEA および英国では、アクセス、訂正、削除、処理の制限およびデータポータビリティを請求できる場合があります。同意はいつでも撤回できますが、撤回前の処理の適法性には影響しません。

GDPR 第21条に基づき、お客様固有の状況を理由として、正当な利益に基づく処理に異議を申し立てることができます。関連するプロファイリングを含むダイレクトマーケティングには、理由を示さずにいつでも異議を申し立てることができ、その場合、当社はその目的でお客様のデータをそれ以上処理しません。

ご請求は support@magicbahn.com までお送りください。本人確認または代理権の確認のために適切な情報をお願いする場合があり、法定の期限内に回答します。法定の保存義務により、直ちに削除できない場合があります。また、管轄のデータ保護監督機関に苦情を申し立てることもできます。EEA の監督機関の一覧は、欧州データ保護会議が提供しています。

10. 子どものデータと変更

当ショップは成人の購入者を対象としています。当社は、子どもの個人データを、それと知りながら収集することはありません。親または保護者は、削除について当社に連絡できます。適用されるデータ保護法にいう16歳未満の方の個人データの販売または共有が行われているとは、当社は認識していません。

データ処理または法的要件が変更された場合、本ポリシーおよび必要に応じた通知を更新します。最新版はこのページでご確認いただけます。