プライバシーポリシー

発効日：2026年4月30日　最終更新日：2026年11月9日

KITTY CAT HABITAT（以下「当方」）は、カナダのブリティッシュコロンビア州で登録された個人事業主Sean Langwithの事業名です。当方は、お客様のプライバシーの保護に努めています。本プライバシーポリシーでは、お客様がkittycathabitat.com（以下「本サイト」）を訪問し、または本サイトで購入される場合、その他の方法で当方とやり取りされる場合に、当方が個人情報をどのように収集、利用、開示、保存、保護するかを説明します。

当方は、カナダのPIPEDAおよびブリティッシュコロンビア州のPIPA、EU/EEAのGDPR、英国のGDPR、スイス連邦データ保護法（FADP）、ニュージーランドのプライバシー法（Privacy Act 2020）、日本の個人情報保護法（APPI）、当方に適用される場合のオーストラリアのプライバシー法（Privacy Act 1988）、ならびに適用される米国各州のプライバシー法を含む、適用されるプライバシー関連法を遵守します。本プライバシーポリシーのいずれかの部分が、お住まいの地域の法律に基づく強行的な権利と矛盾する場合は、その強行的な権利が優先されます。

1. 当方が収集する個人情報

当方は、次の3つの方法で個人情報を収集します。

A. お客様から直接ご提供いただく情報

お客様がご注文、アカウントの作成、登録、または当方へのお問い合わせを行う際、当方は次の情報を収集する場合があります。

• 氏名、メールアドレス、電話番号、配送先住所、請求先住所などの識別情報および連絡先情報。

• 購入された商品、注文履歴、お客様から当方に送信されたメモやメッセージなどの注文の詳細。

• ユーザー名、パスワード、設定などのアカウント情報（アカウントを作成された場合）。

• メールやメッセージ、レビュー、フィードバックなどのコミュニケーション。

• 撤回およびキャンセルの申請（氏名、注文番号、メールアドレス、申請内容、申請を送信した日時を含む）。

お支払い情報は、Shopify Payments、PayPal、その他の決済処理業者が処理します。Shopify Managed Marketsを通じて販売されたご注文については、Global-eも処理します。当方はカード番号の全桁を保存しません。決済処理業者が安全に取り扱います。

B. 自動的に収集される情報

お客様が本サイトを閲覧する際、当方は次の情報を収集する場合があります。

• IPアドレス、ブラウザの種類、デバイス識別子、オペレーティングシステムなどのデバイスデータ。

• 閲覧したページ、閲覧した商品、カートの利用状況、参照元、おおよその所在地（IPアドレスに基づくもの）、本サイトでの操作などの利用データ。

• 第6項に記載するCookieおよび類似技術に関するデータ。

C. 第三者から取得する情報

当方は、Shopify（第4a項に記載されているストアサービス、分析、および拡張サービス）、Global-e（Shopify Managed Marketsを通じて販売された注文に関する注文情報および決済情報）、EtsyおよびFaire（これらのマーケットプレイス上の当方ショップを通じて行われた注文に関する注文詳細、メッセージ、および連絡先情報）、決済代行業者（決済状況の確認）、Zonos（通関状況およびお客様の荷物に対して支払われた輸入関税）、 Machool、Shippo、およびCanada Post（配送ラベル、追跡情報、配送状況の更新）、その他の配送業者（配送状況の更新）、ならびに広告・分析パートナー（キャンペーンの成果およびオーディエンス指標）から情報を受け取る場合があります。

2. 個人情報の利用方法

当方は、お客様の情報を次の目的で利用します。

ご注文の提供・履行

• 支払いを処理し、ご購入の商品をお届けする。

• 注文確認、配送状況の更新、サービスに関するメッセージを送信する。

• 当方のポリシーに従い、カスタマーサポートを提供し、不具合の請求、返品、撤回の申請を処理する。

事業の運営・改善

• 本サイトのセキュリティを維持し、不正を防止し、ご注文を確認する。

• ストアのパフォーマンスを分析し、商品と顧客体験を改善する。

• 会計、税務、法令遵守のための記録を保持する。

マーケティング（適切な同意を得た場合）

• オプトインされた場合に、ニュースレターやキャンペーン情報を送信する。

• 有効化されている場合に、関連性の高い広告やオファーを表示する。

• マーケティングの効果を測定する。

マーケティングメールは、メール内のリンクから、または当方へのご連絡により、いつでも配信を停止できます。

3. 処理の法的根拠（EU/EEAおよび英国のお客様）

EU/EEAまたは英国にお住まいの場合、当方は次の法的根拠に基づいてお客様の個人データを処理します。

• 契約：ご注文の履行またはご依頼のサービス提供のため。

• 正当な利益：当方の事業の運営・改善、不正防止、本サイトの安全確保のため（お客様の権利との均衡を考慮します）。

• 同意：任意のマーケティングおよび一部のCookie・トラッカーのため。

• 法的義務：税務、消費者保護、コンプライアンス上の義務のため（撤回申請の受領を確認する義務を含みます）。

4. 個人情報の共有方法

当方は、上記の目的に必要な範囲に限り、次の者と共有します。

サービスプロバイダー

• Shopify（ストアのホスティング、チェックアウト、分析、不正防止、拡張サービス）。当ストアはShopify Inc.がホスティングしています。Shopifyは、本サイトを運営するためにお客様の個人情報を収集・処理するとともに、一定のデータ（購入活動、デバイス識別子、顧客とのやり取りに関するデータなど）を他のShopifyマーチャントのデータと統合し、当方に拡張サービス（Enhanced Services）を提供します。拡張サービスには、商品レコメンデーションの改善、広告ターゲティング（Shopify Audiences）、不正検出、チェックアウトの最適化、メールマーケティングの自動化が含まれます。他のマーチャントがお客様個人のデータを閲覧することはできません。詳しくは、https://www.shopify.com/legal/privacy/customers のShopify消費者プライバシーポリシーをご覧ください。拡張サービスのためのShopifyによるデータ処理をオプトアウトするには、ShopifyのPrivacy Portal（https://privacy.shopify.com）をご利用ください。

• Global-e。ドイツおよびオランダ宛ての注文は、Shopify Managed Marketsを通じて販売され、Global-eが登録販売業者となります。チェックアウト画面にはGlobal-e社の名称が表示されます。オーストリア、ベルギー、デンマーク、フィンランド、フランス、ドイツ、ポルトガル宛ての以前の一部の注文についても、同様の方法で販売されており、その場合はGlobal-e US Inc.が登録販売業者となっていました。これらの注文については、Global-eが販売の完了、税金および関税の処理、配送の手配を行うために、お客様の注文情報および支払い情報を処理します。注文品を配送する配送業者には、お客様の氏名、配送先住所、および荷物の詳細情報が提供されます。また、チェックアウト時に表示されるGlobal-e独自のプライバシーポリシーが、当該処理に適用されます。

• 本サイト上の撤回・返品申請フォームを提供するRevoq（BuschBytes）。このフォームは、お住まいの地域にかかわらずご利用いただけます。フォームから申請を送信されると、Revoqは、申請を記録し、欧州連合、欧州経済領域および英国で法律により義務付けられているとおり確認を送信するため、お客様の氏名、メールアドレス、注文番号、申請内容、送信日時を処理します。Revoqは、書面によるデータ処理契約に基づき、当方の処理者として業務を行います。Revoqの再処理者は、Supabase Pte. Ltd.（ドイツ・フランクフルト）、Fly.io Inc.（アムステルダムおよびフランクフルト）、Plus Five Five Inc.（Resendとして営業、アイルランド）、Functional Software Inc.（Sentryとして営業、フランクフルト）、Crisp IM SAS（オランダおよびドイツ）、Shopify Inc.（カナダ）です。データが欧州経済領域の外に移転される場合は、標準契約条項またはEU・米国データ・プライバシー・フレームワークが適用されます。撤回申請のデータは90日後に自動的に削除され、当方がアプリを削除した場合は直ちに削除されます。

• 購入後に商品レビュー依頼メールを自動送信し、お客様が投稿されたレビューをホスティングするLoox。Looxはこの目的のため、お客様の氏名、メールアドレス、注文の詳細を処理します。

• 決済処理業者（Shopify Payments、PayPalなど）。

• 配送ラベルの購入に当方が利用している配送プラットフォーム、Machool Technologies Ltd.（101-3321 Dunbar Street, Vancouver, BC V6S 2B9, Canada）。Machoolは、配送ラベルと税関申告書を作成し、運送会社および必要に応じて通関業者に渡すため、お客様の氏名、お届け先住所、ご提供いただいた場合は電話番号とメールアドレス、ならびに荷物の内容と価額を処理します。

• 当方の荷物の大部分を配送しているCanada Post。Canada Postには、お客様の氏名、配送先住所、および荷物の詳細情報が提供されます。カナダから発送される荷物については、税関申告書もCanada Postに提供され、同社はこれを仕向国の郵便事業者および税関当局に転送し、荷物の通関手続きと配達が行われるようにします。当方がCanada Postの保険に加入している場合、Canada Postはこれらの情報を用いて保険サービスを提供し、当方が保険金請求を行った際には、その審査に必要な情報を受け取ります。

• Shippo（Popout, Inc. d/b/a Shippo、2261 Market St., STE 5603, San Francisco, CA 94114, United States）。当方が配送ラベルの購入にも利用している配送プラットフォームです。Shippoは、配送ラベルおよび通関申告書を作成して配送業者に引き渡し、荷物の追跡を可能にするため、お客様の氏名、配送先住所、およびお客様が提供された場合は電話番号やメールアドレス、さらに荷物の内容物や価値を処理します。

• XCoverは、Shippoを通じて購入できるCover Genius（Cover Genius Trading Pty Ltd）の配送保険サービスであり、バークレー保険会社（シンガポール支店）が引受を行っています。荷物の配送保険を購入した場合、XCoverおよびその保険会社には、お客様の氏名、配送先住所、荷物の詳細情報が提供されます。また、保険金請求を行った際には、その審査に必要な情報も提供されます。

• 輸入諸費用支払い済みで発送する当方の荷物について通関情報を作成し、その輸入関税および手数料を支払うZonos（iGlobal Exports, LLC dba Zonos、975 S. Tech Ridge Dr, St. George, Utah 84770, United States）。Zonosは、当方のストアから商品の詳細を受け取り、これらの荷物ごとに、お客様の氏名、お届け先住所、ご注文の品目、数量および価額を受け取って、仕向国で荷物の通関を行う通関業者、郵便事業者または税関当局に引き渡します。Zonosは米国を拠点としています。

• その他の配送業者（UPS、ICS Courier、Canpar Express、Loomis Express、Purolator、FedEx）および、カナダ国外へのCanada Post（Canada Post）荷物の配達を担当する、配送先の国の郵便事業体。

• ニュースレターやお客様とのコミュニケーションに使用するメール・マーケティングツール。

• 第6項に記載の分析・広告パートナー（Google Analytics、Google Ads、Pinterest Tagなど）。

これらのプロバイダーは、Shopify Network Intelligenceに関する第4a項に記載されている場合を除き、当方へのサービス提供に必要な範囲でのみお客様のデータを使用することが許可されています。ただし、Global-e、Shippo、XCoverおよびその保険会社、ならびに各配送業者は、それぞれのプライバシー通知に記載されているとおり、自社の目的のためにも当該データを使用します。例えば、Shippoは、分析、サービスの改善、および犯罪の調査のために、消費者データの管理者として行動すると述べています。

マーケットプレイス

• Etsy：当方が自身のアカウントで販売しているマーケットプレイスです。お客様がEtsyの当方のショップで購入し、またはEtsyを通じて当方にメッセージを送信した場合、Etsyはそれらの販売に関するご注文の詳細およびメッセージを処理します。

• Faire：当方が自身のアカウントで小売業者に販売している卸売マーケットプレイスです。小売業者がFaireを通じて当方に注文し、またはメッセージを送信した場合、Faireはそれらの販売に関する注文の詳細およびメッセージ（注文者の連絡先を含みます）を処理します。

法務およびコンプライアンスに関する開示

法令または裁判所命令により求められる場合、または権利や安全の保護、不正防止のために必要な場合、当方は情報を開示することがあります。

事業譲渡

当方が事業を再編、売却、または合併する場合、個人情報は、秘密保持および法令の遵守を条件として、その取引の一環として移転されることがあります。

お客様の同意がある場合

当方が別の目的で情報を共有するのは、お客様が明確に同意された場合に限ります。

4a. Shopify Network Intelligence

当ストアはShopifyのNetwork Intelligence機能を利用しています。これにより、Shopifyは上記の拡張サービスを提供するため、当方の顧客データを他のShopifyマーチャントのデータと安全に統合します。この統合により、MetaやGoogleなどのプラットフォームにおける広告ターゲティングの改善、より関連性の高い商品レコメンデーション、不正検出の向上、メールマーケティングの自動化などの機能が利用可能になります。

米国の一部の州のプライバシー法（カリフォルニア州のCCPA/CPRA、コロラド州のCPA、その他同様の法律を含む）では、この統合とそれに伴うお客様のデータの利用が、個人情報の「販売」もしくは「共有」、または「ターゲティング広告」とみなされる場合があります。該当する米国の州にお住まいの場合は、https://kittycathabitat.com/ja-jp/pages/data-sharing-opt-out の「プライバシーに関する選択」ページ、またはお使いのブラウザでグローバル・プライバシー・コントロール（GPC）シグナルを有効にすることで、この販売または共有をオプトアウトできます。

どの地域のお客様も、ShopifyのPrivacy Portal（https://privacy.shopify.com）から、拡張サービスのためのShopifyによるデータ処理を直接オプトアウトできます。Cookieバナー、当方のデータ共有オプトアウトページ、またはグローバル・プライバシー・コントロール（GPC）シグナルによりオプトアウトされた場合、Shopify Network Intelligenceがお客様のデータを広告目的で利用することはありません。

5. お客様の権利と選択肢

お客様の権利は、お住まいの地域によって異なります。当方は、適用されるすべての権利を尊重します。

カナダ（PIPEDA / BC PIPA）

個人情報へのアクセス、誤りの訂正、および処理が同意に基づく場合の同意の撤回を請求できます。

ケベック州（民間部門における個人情報の保護に関する法律）

ケベック州にお住まいの方は、当方が保有するご自身の個人情報へのアクセス、その訂正、または法律で認められている場合は削除を当方に請求することができます。また、当方がお客様から収集した電子化された個人情報を、構造化され、一般的に使用されている技術的フォーマットで提供すること、あるいは法律によりその収集が許可されている個人または団体へ送付することを請求することもできます。また、同法に定められた状況下において、個人情報の開示停止、またはご氏名にリンクされたハイパーリンクのインデックス削除を当方に請求することも可能です。ご請求は、hello@kittycathabitat.ca 宛てに書面にてお送りください。当方は、ご請求を受領してから30日以内に書面にて回答いたします。当該期間内に回答がない場合、ご請求は却下されたものとみなされます。

EU/EEAおよび英国（GDPR / UK GDPR）

アクセス、訂正、削除、処理の制限、処理への異議、データポータビリティ、および同意に基づく処理についての同意の撤回の権利を有する場合があります。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

スイス（FADP）

個人データへのアクセス、不正確なデータの訂正または削除、ポータブルな形式でのデータの受領、処理への異議、および処理が同意に基づく場合の同意の撤回を請求できます。また、スイス連邦データ保護・情報コミッショナー（FDPIC）に苦情を申し立てることもできます。

米国（カリフォルニア州CPRA/CCPA、コロラド州CPAなどの州プライバシー法）

該当する場合、アクセス、訂正、削除、および特定の開示に関する情報を請求できます。当方は、お客様の個人情報を金銭と引き換えに販売することはありません。ただし、第4a項に記載のとおり、特定の識別子（Cookie、デバイスID、購入活動）を広告パートナーおよび拡張サービスのためにShopifyと共有しています。カリフォルニア州、コロラド州、その他適用される米国の州法では、この共有が個人情報の「販売」または「共有」とみなされる場合があります。

この販売または共有をオプトアウトする権利は、次の方法で行使できます。

• https://kittycathabitat.com/ja-jp/pages/data-sharing-opt-out の「プライバシーに関する選択」ページにアクセスする

• ブラウザでグローバル・プライバシー・コントロール（GPC）シグナルを有効にする

• hello@kittycathabitat.caまで当方にご連絡いただく

ShopifyのPrivacy Portal（https://privacy.shopify.com）から、拡張サービスのためのShopifyによるデータ処理をオプトアウトすることもできます。

オーストラリア（Privacy Act 1988）

オーストラリアのプライバシー法が当方に適用される場合、当方が保有するお客様の個人情報へのアクセスおよび訂正を請求できます。プライバシーに関する苦情への当方の対応にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（OAIC）にご相談いただけます。

ニュージーランド（Privacy Act 2020）

当方が保有するお客様の個人情報へのアクセスおよび訂正を請求できます。プライバシーに関する苦情への当方の対応にご満足いただけない場合は、ニュージーランドのプライバシー・コミッショナー事務局（Office of the Privacy Commissioner）にご相談いただけます。

日本（APPI）

当方が保有するお客様の個人情報の開示、不正確な場合の訂正または利用停止、および法律で認められる場合の利用停止または削除を請求できます。

権利を行使するには、ご依頼内容と本人確認に必要な情報を十分に記載のうえ、hello@kittycathabitat.caまでメールでお送りください。対応の前に本人確認をお願いする場合があります。

6. Cookieおよびトラッキング技術

当方は本サイトで、ピクセル、タグ、ローカルストレージ、デバイス識別子など、Cookieおよび類似の保存・アクセス技術を使用しています。一部は本サイトの機能に必要なものです。それ以外は、当方がCookieバナーを表示する国ではお客様の同意がある場合にのみ読み込まれ、その他の国ではデフォルトで読み込まれます（第6.2項をご参照ください）。本項では、当方が何を使用しているか、その理由、およびお客様による管理方法を説明します。

6.1 当方が使用するCookieのカテゴリー

必須Cookie。ショッピングカート、チェックアウト、アカウントへのログイン、セキュリティ、不正防止、トラフィックのルーティングなど、本サイトの基本機能に必要なものです。本サイトのプラットフォームを運営するShopifyおよび当方の決済処理業者によって設定されます。これらがないと本サイトが正常に機能しないため、当方のCookieバナーから無効にすることはできません。ブラウザからブロックまたは削除することはできますが、その場合、本サイトの一部（カートへの追加やチェックアウトなど）が機能しなくなります。

パーソナライズCookie。お客様の次回のご訪問をパーソナライズできるよう、お客様の操作に関する情報を保存します。これには、言語や通貨などお客様が能動的に選択した設定や、最近閲覧した商品の記憶が含まれます。お客様がご依頼の機能を提供するためにパーソナライズCookieが必要な場合（たとえば、言語切り替えをクリックして本サイトをフランス語に切り替える場合）は、ユーザーインターフェースのカスタマイズに関する例外に基づき、同意なしに読み込まれます。当方がCookieバナーを表示する国では、その他のパーソナライズCookieはお客様の同意がある場合にのみ読み込まれ、それ以外の国ではデフォルトで読み込まれます（第6.2項をご参照ください）。

マーケティングCookie。Shopifyを含む当方およびパートナーが、マーケティングコミュニケーションを最適化し、他のウェブサイトで広告を表示するために使用します。当方はGoogle AdsとPinterest Tagを使用しています。Google Adsは、固有のブラウザまたはデバイスの識別子、お客様のIPアドレス、閲覧したページと商品、および当方が広告の効果測定のためにGoogleに送信するストアイベントを収集します。Pinterest Tagは、固有のブラウザまたはデバイスの識別子、お客様のIPアドレス、閲覧したページ、閲覧またはカートに追加した商品、購入イベントを収集します。このデータは、米国のGoogle LLCおよびPinterest Inc.に送信されます。当方がCookieバナーを表示する国では、マーケティングCookieはお客様の同意がある場合にのみ読み込まれ、それ以外の国ではデフォルトで読み込まれます（第6.2項をご参照ください）。

分析Cookie。お客様による本サイトの利用状況を把握し、改善すべき点を特定するために使用します。当方はGoogle Analytics 4を使用しており、仮名化されたデバイスまたはブラウザの識別子、お客様のIPアドレス、閲覧したページ、各ページの滞在時間、本サイトへのアクセス経路を収集し、このデータを米国のGoogleに送信します。当方がCookieバナーを表示する国では、分析Cookieはお客様の同意がある場合にのみ読み込まれ、それ以外の国ではデフォルトで読み込まれます（第6.2項をご参照ください）。

当方のCookieの大半はファーストパーティ（当方のドメイン上）で設定されますが、収集されたデータは上記の第三者と共有されます。

6.2 同意の管理

オーストリア、ベルギー、デンマーク、フィンランド、フランス、ドイツ、ギリシャ、アイスランド、アイルランド、イタリア、オランダ、ノルウェー、ポーランド、ポルトガル、ルーマニア、スペイン、スウェーデン、英国、カナダ（ケベック州を含む）から初めて本サイトにアクセスされると、「承諾」「拒否」「設定を管理」の3つの選択肢を含むCookieバナーが表示されます。「設定を管理」を選ぶとパネルが開き、パーソナライズ、マーケティング、分析のCookieをそれぞれ個別に承諾または拒否し、選択を保存できます。必須Cookieは本サイトの機能に不可欠なため拒否できません。これらの国では、お客様が同意されるまで、パーソナライズ、マーケティング、分析のCookieは設定されず、関連するタグも読み込まれません。

バナーが表示される国では、本サイトのCookie設定から、いつでも選択を変更できます。同意を撤回された場合、以後のページ読み込み時に該当するタグの読み込みを停止し、技術的に可能な場合は、以前に設定された必須ではないCookieを同意の撤回時に削除します。

スイス、米国を含むその他の国からご訪問のお客様には、Cookieバナーを表示しません。これらのお客様については、事前の同意手続きなしに、本サイトへのアクセス時にデフォルトでパーソナライズ、マーケティング、分析のCookieが設定され、関連するタグが読み込まれます。これらのCookieは、後述のとおり、ブラウザの設定からブロックまたは削除できます。また、ShopifyのPrivacy Portal（https://privacy.shopify.com）から、拡張サービスのためのShopifyによるデータ処理をオプトアウトすることもできます。これらのCookieに関するご質問やご要望は、hello@kittycathabitat.caまで当方にご連絡ください。

当方の「プライバシーに関する選択」ページが適用される米国の州（カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、アイオワ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テネシー州、テキサス州、ユタ州、バージニア州）では、当方は、個人情報の販売または共有に対するオプトアウトとして、グローバル・プライバシー・コントロール（GPC）のブラウザシグナルを尊重します。これらの州でブラウザからGPCシグナルが送信された場合、その訪問中のマーケティングCookieについて同意が撤回されたものとして扱います。

ブラウザの設定からCookieをブロックまたは削除することもできます。ただし、必須Cookieをブロックすると、本サイトの一部（カートやチェックアウトを含む）が機能しなくなります。

6.3 保存期間

Cookieの保存期間は、閲覧セッションの終了時から最長2年間までさまざまです。ほとんどのマーケティングCookieは90日から1年間、分析Cookieは最長2年間（通常はブラウザのポリシーにより約13か月に制限されます）、必須Cookieは数分から最長2週間、または有効なログインの期間保存されます。Cookieは、ブラウザからいつでも手動で削除できます。

6.4 適法な根拠（EEA、英国、スイスのお客様）

必須Cookieは、ePrivacy指令第5条第3項および英国PECR規則6(4)の「厳密に必要」な例外に基づき、同意なしに設定されます。当方がこれらのCookieを通じて個人データを処理する範囲においては、GDPR/英国GDPR第6条に基づく当方の適法な根拠は、お客様との契約の履行（第6条第1項(b)）および本サイトのセキュリティと完全性に関する当方の正当な利益（第6条第1項(f)）です。

当方がCookieバナーを表示する国（第6.2項参照）では、パーソナライズ、マーケティング、および適用除外に該当しない分析のCookieは、ePrivacy指令第5条第3項およびGDPR/英国GDPR第6条第1項(a)に基づき、お客様の同意を得て設定されます。本サイトのCookie設定から、いつでも同意を撤回できます。撤回前に行われた処理の適法性は、撤回による影響を受けません。

スイスからご訪問のお客様にはCookieバナーを表示せず、第6.2項に記載のとおり、パーソナライズ、マーケティング、分析のCookieをデフォルトで読み込みます。これらのCookieは、ブラウザの設定からいつでもブロックまたは削除できます。

6.5 国際移転

Google Analytics、Google Ads、Pinterest Tagは、米国にデータを送信します。受領者がEU・米国データ・プライバシー・フレームワーク、その英国拡張、またはスイス・米国データ・プライバシー・フレームワークの認証を受けている場合は、そのフレームワークが移転の仕組みとなります。それ以外の場合、移転は標準契約条項に基づいて行われます。各プロバイダーが依拠する仕組みは、各プロバイダー自身のプライバシーポリシーに記載されています。詳細は「国際的なデータ移転」の項をご覧ください。

6.6 カナダのお客様

ケベック州を含むカナダのお客様には、第6.2項に記載されているCookieバナーを表示します。パーソナライゼーション、マーケティング、および分析用のCookieは、「承諾」を選択するか、「設定を管理」で選択内容を保存して有効にするまで、設定されず、関連するタグも読み込まれません。当サイトのCookie設定コントロールを使用すれば、いつでもこれらの機能を再度無効にすることができます。ケベック州にお住まいの顧客は、法律第25号により改正された「民間部門における個人情報の保護に関する法律」の適用対象となります。同法の規定は、2022年9月、2023年9月、2024年9月に段階的に施行されました。カナダ国内のその他の地域にお住まいの顧客は、PIPEDA、BC PIPA、または同等の州法の適用対象となります。また、ブラウザの設定を通じてCookieをブロックまたは削除することも可能です。当方のCookieの使用に関するご質問やご要望がございましたら、hello@kittycathabitat.ca までご連絡ください。

7. 国際的なデータ移転

当方はカナダのブリティッシュコロンビア州に拠点を置いていますが、国際的に販売しています。お客様の情報は、カナダ、米国、欧州連合、または当方もしくは当方のサービスプロバイダー（Shopifyなど）が事業を行うその他の国で保存または処理される場合があります。

EU/EEAおよび英国のお客様については、次の段落に別段の記載がある場合を除き、GDPR/英国GDPRで求められる契約上の保護措置など、認められた安全管理措置（適用される場合はEU・米国データ・プライバシー・フレームワークを含みます）によって移転を保護します。

カナダは、欧州委員会から、連邦の民間部門における個人情報保護法であるPIPEDAの適用対象となる組織に対して適切な保護を提供している国として認定されています。一方、Canada Post（Canada Post Corporation）は連邦政府の王立公社であり、カナダの「プライバシー法」の適用を受けるため、この認定の対象外となります。当方は、お客様が当方に注文された商品を配送するために必要であるため、お客様の個人情報をCanada Postに送信します。また、当方が同社の保険に加入している場合、荷物の紛失や破損に対する保険金請求を行うために必要な情報を送信します。米国には一般的な十分性認定が存在せず、Zonosもこれに依拠していません。当方がお客様の個人情報を米国のZonosに送信する場合、またはMachoolもしくは配送業者がカナダ国外またはお客様の国以外の配送業者、通関業者、税関当局に情報を転送する場合、これらはお客様が当方に注文された商品を配送するために必要な措置として行われます。Shippoは米国に拠点を置き、そのプライバシー通知において、EU-米国データプライバシーフレームワーク、その英国拡張版、およびスイス-米国データプライバシーフレームワークに準拠していると明記しています。当方がXCoverを通じて配送保険を購入する場合、お客様の個人情報は、保険を管理するCover Genius Trading Pty Ltdおよび引受を行うBerkley Insurance Company（シンガポール支店）に送信されます。欧州委員会はシンガポールに対する十分性認定を採択しておらず、また当方としてもこのデータ移転にどの保護措置が適用されるかを確認できていないため、欧州経済領域（EEA）、英国、およびスイス宛ての荷物については、配送保険を購入しておりません。

スイスのお客様については、スイスFADPで認められた安全管理措置（米国の認証済み受領者に対するスイス・米国データ・プライバシー・フレームワーク、および適用される場合は標準契約条項を含みます）によって移転を保護します。

ニュージーランドのお客様については、お客様の個人情報の国外の受領者が、ニュージーランドのプライバシー法（Privacy Act 2020）による保護と同等の方法でその情報を保護するよう、合理的な措置を講じます。

Revoqが処理する撤回申請のデータは、主に欧州連合域内で保存されます。欧州経済領域の外に移転される場合は、標準契約条項またはEU・米国データ・プライバシー・フレームワークが適用されます。

8. データの保存期間

当方は、個人情報を次の期間保存します。注文および顧客データは、最後の取引から7年間（カナダの税務・会計上の要件）。マーケティングメールの購読情報は、購読を解除されるまで。顧客アカウントは、最後のログインまたはご注文のいずれか遅い方から3年間。Revoqが保有する撤回申請のデータは90日間とし、その後自動的に削除されます（ただし、当方は撤回とその結果に関する記録を、上記の期間、注文記録内に保存する場合があります）。Cookieのデータは、第6項に定める有効期間に従います。法令により必要な場合、または紛争の解決のために、限られたデータをより長く保存する場合があります。

9. データセキュリティ

当方は、個人情報を保護するため、合理的な管理的、技術的、物理的安全管理措置を講じています。オンラインシステムの安全性を100%保証することはできませんが、お客様のデータを適切に保護するよう努めています。

10. 子どものプライバシー

本サイトは未成年者を対象としていません。当方は、子どもから故意に個人情報を収集することはありません。子どもが当方に個人データを提供したと思われる場合はご連絡ください。必要に応じて削除いたします。

11. 第三者サイトへのリンクおよび第三者の連絡用ページ

本サイトには、第三者のサイト（ソーシャルメディア、決済サービスなど）へのリンクが含まれる場合があります。これらのサイトのプライバシーの取り扱いは当方とは別のものです。各サイトのポリシーを個別にご確認ください。

当方が書面による明示の許可を与えた場合を除き、いかなるディレクトリ、掲載サイトその他の第三者も、当方の連絡先を公開すること、または当方に代わってメッセージや個人情報を収集することを許可されていません。例外は、第4項に記載のサービスプロバイダーならびにFaire（https://kittycathabitat.faire.com）およびEtsy（https://www.etsy.com/shop/kittycathabitat）の当方自身のショップ、ならびに本サイトからリンクされたその他のマーケットプレイス上のショップに限られます。当方へのメッセージを取り次ぐとうたう第三者のページやフォームを通じて情報を送信された場合、その情報は当方に届かない場合があり、当該第三者による利用を当方が管理することはできません。本プライバシーポリシーは、当該第三者によるお客様の情報の取り扱いには適用されません。お客様のメッセージが当方に届いた場合は、本プライバシーポリシーに従って取り扱います。当方に直接ご連絡いただく場合は、第13項に記載の連絡先をご利用ください。

12. 本プライバシーポリシーの変更

当方は、本プライバシーポリシーを随時更新する場合があります。改訂版を本ページに掲載し、最終更新日を更新します。変更は掲載日以降に適用されます。

13. お問い合わせ／プライバシー担当者

プライバシーに関するご質問、ご要望、苦情については、次までお問い合わせください。

管理者：Sean Langwith（Kitty Cat Habitatとして営業、カナダのブリティッシュコロンビア州で登録された個人事業）
プライバシー担当者：Sean Langwith
所在地：2000 Island Hwy. N. Suite 1013, Nanaimo, BC V9S 5W3, Canada
メールアドレス：hello@kittycathabitat.ca
電話番号：+1-672-879-2000