プライバシーポリシー
1. はじめに
本プライバシーポリシーは、PuShangYuan Technology（以下「当社」）が運営するウェブサイト www.glealx.com（以下「本サイト」）のすべての訪問者、利用者および顧客に適用されます。本ポリシーでは、当社がお客様の個人データを収集、利用、保存、共有、保護する方法、ならびに EU 一般データ保護規則（GDPR）および米国カリフォルニア州消費者プライバシー法（CCPA/CPRA）に基づくお客様の権利について説明します。本サイトを利用することで、お客様は随時更新される本ポリシーの内容に同意したものとみなされます。
2. 収集する個人データ
当社は、お客様が自発的に提供するデータ、および本サイト利用時に自動的に取得するデータを収集します。
- 本人確認・連絡先データ：氏名、請求先・配送先住所、メールアドレス、電話番号、アカウントパスワード
- 取引データ：注文履歴、支払い情報（クレジットカード番号の完全な情報は保存いたしません）、配送情報、返品・サポート対応記録
- 自動取得データ：IP アドレス、ブラウザの種類、端末情報、閲覧ページ、滞在時間、リファラー URL、クッキーおよび類似技術を用いた利用状況分析データ
- マーケティングデータ：ニュースレター、販売促進情報、個人向け推奨コンテンツの受信意向（お客様の明示的な同意を得た場合に限り収集）
3. 個人データの利用目的
当社は、法令に基づく根拠（同意、契約履行、法的義務、正当な利益）に従い、本項に記載された目的のみで個人データを利用いたします。
- アカウントの作成、維持、管理および本人確認を行うため
- ご注文の処理、発送手配、確認メール・請求書・配送状況の通知を行うため
- カスタマーサポートの提供、お問い合わせ対応、紛争解決を行うため
- 同意をいただいたお客様に限り、ニュースレターや販売促進情報を送信いたします。配信停止はいつでも可能です。
- 本サイト、商品、利用体験、セキュリティの改善および不正利用防止を行うため
- 税務、通関、紛争解決などの法的義務を履行するため
4. 個人データの共有および開示
法令の定めまたはお客様の明示的な同意がある場合を除き、営利目的で個人データを第三者へ販売、貸与することはございません。業務運営に必要なサービスプロバイダーに限り、データ保護契約を締結した上でデータを共有いたします。
- 決済代行業者：安全な決済処理（Stripe、PayPal など）
- 物流・配送業者：商品の配送（DHL、UPS、FedEx など）
- クラウド・ホスティング事業者：サイトの運用およびデータの保管（AWS、Shopify など）
- 分析ツール：利用状況分析とパフォーマンス改善（Google Analytics、Facebook Pixel など）。可能な限りデータを匿名化しております。
- 法的要請：裁判所の命令、召喚状、規制当局からの要請への対応、ならびに当社の法的権利と安全を守るため
5. クッキーおよび追跡技術
本サイトでは、利用体験の向上、買い物かごの情報保持、アクセス解析、個人向け広告配信のため、クッキー、ピクセルなどのツールを使用しております。ブラウザの設定からクッキーの管理または無効化が可能ですが、無効にした場合、一部機能が正常に動作しない可能性があります。
6. データの保管期間
収集目的の達成に必要な期間、または法令で定められた期間に限り個人データを保管いたします。
- アカウント・注文データ：最終利用日から 1 年間（税務、法的手続き、紛争解決を目的とする）
- マーケティングデータ：配信停止または削除のご依頼があるまで保管
- 利用分析データ：サービス改善を目的とし、匿名化した状態で無期限に保管
7. データの安全性
業界標準の技術的・組織的対策（SSL 暗号化、安全なサーバー、アクセス制限、定期的なシステム更新など）を実施し、個人データの不正アクセス、紛失、盗難、改ざん、破壊を防止しております。ただし、インターネット上でのデータ送信・保管は完全な安全性を保証することができないため、絶対的な安全を保証するものではございません。
8. お客様の権利（GDPR・CCPA/CPRA）
お住まいの地域に応じて、以下の権利が認められています。
GDPR（EU / 欧州経済地域在住の利用者）
- 閲覧権：当社が保有する自身の個人データの写しを請求する権利
- 訂正権：不正確または不完全なデータを訂正する権利
- 削除権（忘れられる権利）：データが不要となった場合、削除を請求する権利
- 処理制限権：一定の条件下でデータ処理の制限を請求する権利
- データポータビリティ権：自身のデータを他の管理者へ移管することを請求する権利
- 異議申し立て権：正当な利益を根拠とした処理またはダイレクトマーケティングに異議を申し立てる権利
- 同意撤回権：マーケティングに関する同意をいつでも撤回できます（過去の処理に影響は及びません）
CCPA/CPRA（カリフォルニア州在住者）
- 開示請求権：収集、利用、共有、販売された個人データの開示を請求する権利
- 削除請求権：当社が収集した個人データの削除を請求する権利
- オプトアウト権：個人データの販売・共有（ターゲット広告を含む）を拒否する権利
- 差別禁止権：CCPA に基づく権利を行使したことを理由に、不当な扱いを受けることはありません
9. 権利の行使方法
各種権利を行使される場合は、下記までご連絡ください。
メール：service@glealx.com
電話：+86 18600014008
正当なご請求につきましては、法令に基づき 45 日以内に対応いたします。
10. 国際的なデータ移転
お客様の個人データは、当社のサーバーおよび業務拠点のある中国にて保管・処理される場合がございます。すべてのデータ移転は GDPR 第 44 条から第 50 条を遵守し、必要に応じて標準契約条項（SCC）を活用し、お客様のデータ権利を保護いたします。
11. 未成年者のプライバシー
本サイトは 18 歳以上の方を対象としております。18 歳未満の未成年者の個人データを意図的に収集することはございません。万が一、未成年者が個人データを提供したことを把握された場合は、速やかにご連絡ください。直ちにデータを削除いたします。
12. プライバシーポリシーの変更
業務内容または法令の変更に伴い、本ポリシーを随時更新する場合がございます。改訂版は施行日を明記の上、本サイトに掲載いたします。施行日以降に本サイトを利用された場合、変更内容に同意したものとみなされます。
13. お問い合わせ
本プライバシーポリシーまたは個人データに関するご質問、ご意見、ご請求は、データ保護担当者までご連絡ください。
PuShangYuan Technology
メール：service@glealx.com
電話：+86 18600014008
住所：中華人民共和国 広東省 深セン市
データ管理者：PuShangYuan Technology
施行日：2026 年 1 月 1 日