プライバシーポリシー

施行日：2026年4月30日　最終更新日：2026年7月27日

KITTY CAT HABITAT（以下「当社」といいます）は、カナダのブリティッシュコロンビア州で登録された個人事業主Sean Langwithの事業名です。当社は、お客様のプライバシー保護に努めています。本プライバシーポリシーでは、お客様がkittycathabitat.ca（以下「サイト」といいます）を訪問または同サイトから購入する場合、その他の方法で当社とやり取りする場合に、当社が個人情報をどのように収集、利用、開示、保存、保護するかを説明します。

当社は、カナダのPIPEDAおよびブリティッシュコロンビア州のPIPA、EU/EEAのGDPR、英国のGDPR、日本のAPPI、ならびに適用される米国各州のプライバシー法を含む、適用されるプライバシー法を遵守します。本プライバシーポリシーのいずれかの部分が、お客様の現地法に基づく強行規定上の権利と矛盾する場合は、お客様の強行規定上の権利が優先されます。

1. 当社が収集する個人情報

当社は、3つの方法で個人情報を収集します。

A. お客様から直接提供される情報

お客様が注文を行う、アカウントを作成する、登録する、または当社に連絡する際、当社は以下の情報を収集する場合があります。

• 氏名、メールアドレス、電話番号、配送先住所、請求先住所などの識別情報および連絡先情報。

• 購入した商品、注文履歴、およびお客様から当社に送信されたメモやメッセージなどの注文詳細。

• アカウントを作成した場合の、ユーザー名、パスワード、設定などのアカウント情報。

• メールやメッセージ、レビュー、フィードバックなどのコミュニケーション。

• 氏名、注文番号、メールアドレス、申請内容、ならびに申請を提出した日時などの、撤回およびキャンセルの申請。

支払い情報は、Shopify Payments、PayPal、またはその他の決済処理業者によって処理されます。当社はカード番号全桁を保存せず、決済処理業者が安全に取り扱います。

B. 自動的に収集される情報

お客様がサイトを閲覧する際、当社は以下の情報を収集する場合があります。

• IPアドレス、ブラウザの種類、デバイス識別子、オペレーティングシステムなどのデバイスデータ。

• 閲覧したページ、閲覧した商品、カートの利用状況、参照元、おおよその所在地（IPアドレスに基づくもの）、およびサイトとのやり取りなどの利用データ。

• 第6項に記載するCookieおよび類似技術に関するデータ。

C. 第三者から取得する情報

当社は、Shopify（ストアサービス、分析、および第4a項に記載の拡張サービス）、Global-e（欧州連合、アイスランド、ノルウェー向けに配送される注文の注文情報および支払い情報）、決済処理業者（支払い状況の確認）、配送業者（配送状況の更新）、広告・分析パートナー（キャンペーンの成果およびオーディエンス指標）から情報を受け取る場合があります。

2. 個人情報の利用方法

当社は、お客様の情報を以下の目的で使用します。

注文を提供・履行する

• 支払いを処理し、購入商品を配送する。

• 注文確認、配送状況の更新、およびサービスに関するメッセージを送信する。

• 当社のポリシーに従い、カスタマーサポートを提供し、不具合に関する請求、返品、撤回の申請を処理する。

事業を運営・改善する

• サイトのセキュリティを維持し、不正行為を防止し、注文を確認する。

• ストアのパフォーマンスを分析し、商品および顧客体験を改善する。

• 会計、税務、法令遵守のための記録を維持する。

マーケティング（適切な同意を得た場合）

• オプトインした場合に、ニュースレターやキャンペーン情報を送信する。

• 有効化されている場合に、関連性の高い広告やオファーを表示する。

• マーケティングの効果を測定する。

マーケティングメールは、メール内のリンクを使用するか、当社に連絡することで、いつでも配信停止できます。

3. 処理の法的根拠（EU/EEAおよび英国のお客様）

EU/EEAまたは英国にお住まいの場合、当社は以下の法的根拠に基づいてお客様の個人データを処理します。

• 契約：注文の履行またはご依頼のサービス提供のため。

• 正当な利益：当社の事業の運営・改善、不正防止、サイトの安全確保のため（お客様の権利とのバランスを考慮します）。

• 同意：任意のマーケティングおよび一部のCookie・トラッカーのため。

• 法的義務：税務、消費者保護、コンプライアンス上の義務（撤回申請を確認する義務を含む）のため。

4. 個人情報の共有方法

上記の目的に必要な範囲に限り、以下の者と共有します。

サービスプロバイダー

• Shopify（ストアホスティング、チェックアウト、分析、不正防止、Enhanced Services）。当ストアはShopify Inc.がホスティングしています。Shopifyは、サイトを運営するためにお客様の個人情報を収集・処理するとともに、一定のデータ（購入活動、デバイス識別子、顧客とのやり取りに関するデータなど）を他のShopifyマーチャントのデータと統合して、当社にEnhanced Servicesを提供します。Enhanced Servicesには、商品レコメンデーションの改善、広告ターゲティング（Shopify Audiences）、不正検出、チェックアウトの最適化、メールマーケティングの自動化が含まれます。他のマーチャントが個々のお客様のデータを見ることはできません。詳しくは、Shopifyの「Consumer Privacy Policy」をhttps://www.shopify.com/legal/privacy/customersでご確認ください。Enhanced ServicesのためのShopifyによるデータ処理をオプトアウトするには、ShopifyのPrivacy Portal（https://privacy.shopify.com）をご利用ください。

• Global-e US Inc. 欧州連合、アイスランド、ノルウェーへ発送する注文にはShopify Managed Marketsを使用しており、Global-e US Inc.がこれらの注文の販売者として記録されます。Global-eは、販売の完了、税金および関税の処理、配送手配のために、お客様の注文情報および支払い情報を処理します。Global-e独自のプライバシーポリシーはチェックアウト時に表示され、その処理に適用されます。

• EU（欧州連合）、アイスランド、ノルウェー、英国のお客様が使用する撤回申請フォームを提供する Revoq（BuschBytes）。撤回申請を送信すると、Revoqは申請の記録および法律で義務付けられた確認の送信のため、お客様の氏名、メールアドレス、注文番号、申請内容、送信日時を処理します。Revoqは、書面によるデータ処理契約に基づき、当社のデータ処理者として業務を行います。すべての処理は欧州連合内で行われ、データベースにはドイツ・フランクフルトのSupabase、アプリケーションサーバーにはアムステルダムおよびフランクフルトのFly.io、メール配信にはアイルランドのResend、エラー監視にはフランクフルトのSentryを使用しています。撤回申請データは90日後に自動的に削除され、アプリを削除した場合は直ちに削除されます。

• 購入後に商品レビュー依頼メールを自動送信し、お客様が投稿を選択したレビューをホスティングするLoox。Looxは、この目的のためにお客様の氏名、メールアドレス、注文の詳細を処理します。

• 決済処理業者（Shopify Payments、PayPalなど）。

• 配送業者（Canada Post、USPS、FedEx、DHLなど）。

• ニュースレターやお客様とのコミュニケーションに使用するメール・マーケティングツール。

• 同意が得られている場合の分析・広告パートナー（Google Analytics、Meta Pixel、Pinterest Tagなど）。

これらのプロバイダーは、Shopify Network Intelligenceに関する第4a項の記載を除き、当社へのサービス提供に必要な範囲でのみお客様のデータを使用することを許可されています。

法務およびコンプライアンスに関する開示

法令、裁判所命令により要求された場合、または権利や安全を保護し、不正行為を防止するために必要な場合、当社は情報を開示することがあります。

事業譲渡

当社が事業を再編、売却、または合併する場合、個人情報は、秘密保持および法令を遵守することを条件に、その取引の一環として移転されることがあります。

お客様の同意がある場合

別の目的で情報を共有する場合は、お客様から具体的な同意をいただいた場合に限ります。

4a. Shopify Network Intelligence

当ストアではShopifyのNetwork Intelligence機能を使用しています。これにより、Shopifyは、上記の拡張サービスを提供するため、当社の顧客データを他のShopifyマーチャントのデータと安全に統合します。このデータの統合により、MetaやGoogleなどのプラットフォームでの広告ターゲティングの改善、より関連性の高い商品レコメンデーション、不正検出の向上、メールマーケティングの自動化などの機能が利用可能になります。

カリフォルニア州のCCPA/CPRA、コロラド州のCPA、その他類似の法律を含む、米国の一部の州のプライバシー法に基づき、このデータの統合およびそれに伴うお客様のデータの利用は、個人情報の「販売」または「共有」、あるいは「ターゲティング広告」とみなされる場合があります。該当する米国の州の居住者である場合は、https://kittycathabitat.ca/pages/data-sharing-opt-out の「プライバシーに関する選択」ページを使用するか、お使いのブラウザでグローバル・プライバシー・コントロール（GPC）シグナルを有効にすることで、この販売または共有をオプトアウトできます。

どの法域のお客様も、https://privacy.shopify.com のShopifyプライバシーポータルから、拡張サービスのためのShopifyによるデータ処理を直接オプトアウトできます。Cookieバナー、当社のデータ共有オプトアウトページ、またはグローバル・プライバシー・コントロール（GPC）シグナルを通じてオプトアウトした場合、広告目的でShopify Network Intelligenceがお客様のデータを使用することはありません。

5. お客様の権利と選択肢

お客様の権利は居住地によって異なります。当社は適用されるすべての権利を尊重します。

カナダ（PIPEDA / BC PIPA）

個人情報へのアクセス、誤りの訂正、および処理が同意に基づく場合の同意の撤回を請求できます。

EU/EEAおよび英国（GDPR / UK GDPR）

アクセス、訂正、削除、処理の制限、処理への異議申立て、データポータビリティ、および同意に基づく処理については同意を撤回する権利を有する場合があります。また、地域のデータ保護当局に苦情を申し立てることもできます。

米国（カリフォルニア州CPRA/CCPA、コロラド州CPAなどの州プライバシー法）

該当する場合、アクセス、訂正、削除、および特定の開示に関する情報を請求できます。当社は、お客様の個人情報を金銭と引き換えに販売することはありません。ただし、第4a項に記載のとおり、特定の識別子（Cookie、デバイスID、購入アクティビティ）を広告パートナーおよびEnhanced ServicesのためにShopifyと共有しています。カリフォルニア州、コロラド州、およびその他の適用される米国州法では、この共有が個人情報の「販売」または「共有」とみなされる場合があります。

次の方法で、この販売または共有をオプトアウトする権利を行使できます。

• https://kittycathabitat.ca/pages/data-sharing-opt-outの「プライバシーに関する選択」ページにアクセスする

• ブラウザでGlobal Privacy Controlシグナルを有効にする

• info@kittycathabitat.caまで当社に連絡する

Shopifyのプライバシーポータル（https://privacy.shopify.com）にアクセスして、ShopifyによるEnhanced Servicesのためのお客様のデータ処理をオプトアウトすることもできます。

日本（APPI）

当社が保有するお客様の個人情報の開示、不正確な場合の訂正・利用停止、および法律で認められる場合の利用停止または削除を請求できます。

権利を行使するには、本人確認に必要な情報を十分に記載し、info@kittycathabitat.caまでご依頼をメールでお送りください。ご対応前に本人確認をお願いする場合があります。

6. Cookieおよびトラッキング技術

当社は、ピクセル、タグ、ローカルストレージ、デバイス識別子など、Cookieおよび類似の保存・アクセス技術をサイトで使用しています。一部はサイトの機能に必要なものですが、それ以外はお客様の同意がある場合にのみ読み込まれます。このセクションでは、当社が何を使用しているか、その理由、およびお客様がどのように管理できるかを説明します。

6.1 当社が使用するCookieのカテゴリー

必須Cookie。ショッピングカート、チェックアウト、アカウントへのログイン、セキュリティ、不正防止、トラフィックのルーティングなど、サイトの基本機能に必要です。これらは、サイトのプラットフォームを運営するShopifyおよび当社の決済処理業者によって設定されます。これらがないとサイトが正常に機能しないため、当社のCookieバナーから無効にすることはできません。ブラウザからブロックまたは削除することはできますが、その場合、サイトの一部（カートへの追加やチェックアウトなど）が機能しなくなります。

パーソナライズCookie。これらは、お客様がサイトに再訪した際にパーソナライズできるよう、お客様の操作に関する詳細を保存します。これには、言語や通貨など、お客様が明示的に選択した設定や、最近閲覧した商品を記憶することが含まれます。お客様がリクエストした機能を提供するためにパーソナライズCookieが必要な場合（たとえば、言語切り替えをクリックしてサイトをフランス語に切り替える場合）は、ユーザーインターフェースのカスタマイズに関する例外に基づき、同意なしで読み込まれます。それ以外のパーソナライズCookieは、お客様の同意がある場合にのみ読み込まれます。

マーケティングCookie。これらは、Shopifyを含む当社および当社のパートナーが、マーケティングコミュニケーションを最適化し、他のウェブサイトで広告を表示するために使用します。当社はMeta PixelとPinterest Tagを使用しており、固有のブラウザまたはデバイスの識別子、お客様のIPアドレス、閲覧したページ、閲覧またはカートに追加した商品、購入イベントを収集します。このデータは、それぞれMeta Platforms Inc.およびPinterest Inc.（いずれも米国）に送信されます。マーケティングCookieは、お客様の同意がある場合にのみ読み込まれます。

分析Cookie。これらは、お客様がサイトをどのように利用しているかを把握し、改善すべき領域を特定するために使用されます。当社はGoogle Analytics 4を使用しており、仮名化されたデバイスまたはブラウザの識別子、お客様のIPアドレス、閲覧したページ、各ページの滞在時間、サイトへのアクセス経路を収集し、このデータを米国にあるGoogleへ送信します。分析Cookieは、お客様の同意がある場合にのみ読み込まれます。

当社のCookieの大半はファーストパーティコンテキスト（当社のドメイン上）で設定されますが、Cookieが収集するデータは上記の第三者と共有されます。

6.2 同意の管理

同意が必要な地域（EEA、英国、スイス、ケベック州など）から初めてサイトにアクセスすると、Cookieバナーが表示され、「承諾」、「拒否」、「設定を管理」の3つの選択肢が表示されます。「設定を管理」を選択するとパネルが開き、パーソナライズ、マーケティング、分析のCookieについて、それぞれ個別に承諾または拒否して選択内容を保存できます。必須Cookieがないとサイトが機能しないため、必須Cookieは拒否できません。同意するまで、パーソナライズ、マーケティング、分析のCookieは設定されず、関連するタグも読み込まれません。

サイト上のCookie設定で、いつでも選択を変更できます。同意を撤回した場合、以後のページ読み込み時に該当するタグの読み込みを停止します。また、技術的に可能な場合は、同意の撤回時に以前設定された必須ではないCookieを削除します。

当社は、個人情報の販売または共有に対するオプトアウトとして、Global Privacy Control（GPC）のブラウザ信号を尊重します。ブラウザからGPC信号が送信された場合、当社は、その訪問中のマーケティングCookieについて同意が撤回されたものとして取り扱います。

ブラウザの設定からCookieをブロックまたは削除することもできます。ただし、必須Cookieをブロックすると、サイトの一部（カートやチェックアウトを含む）が機能しなくなります。

6.3 保持期間

Cookieの保存期間は、お客様の閲覧セッション終了時から最長2年間までさまざまです。ほとんどのマーケティングCookieは90日から1年間、分析用Cookieは最長2年間（通常、ブラウザのポリシーにより約13か月に制限されます）保持されます。必須Cookieの保存期間は数分から最長2週間、または有効なログインの有効期間です。お客様は、ブラウザを通じていつでもCookieを手動で削除できます。

6.4 適法な根拠（EEA、英国、スイスのお客様）

必須Cookieは、ePrivacy指令第5条第3項およびPECR規則6(4)の「厳密に必要」な例外に基づき、同意なしで設定されます。その後、当社がこれらのCookieを介して個人データを処理する範囲では、GDPR/英国GDPR第6条に基づく当社の適法な根拠は、お客様との契約の履行（第6条第1項(b)）およびサイトのセキュリティと完全性に関する当社の正当な利益（第6条第1項(f)）です。

パーソナライズ、マーケティング、および適用除外に該当しない分析用Cookieは、ePrivacy指令第5条第3項およびGDPR/英国GDPR第6条第1項(a)に基づき、お客様の同意を得て設定されます。お客様は、サイト上のCookie設定管理機能を使用していつでも同意を撤回できます。撤回前に行われた処理の適法性は、撤回による影響を受けません。

6.5 国際移転

Google Analytics、Meta Pixel、およびPinterest Tagは、データを米国に送信します。Google LLC、Meta Platforms Inc.、およびPinterest Inc.は、EU-USデータプライバシーフレームワーク（英国への移転については、同フレームワークの英国拡張版）の自己認証企業であるため、当社はGDPR/英国GDPR第5章に基づく移転メカニズムとしてこれらに依拠しています。詳細については、「国際移転」のセクションをご覧ください。

6.6 カナダのお客様

カナダのお客様については、上記のGDPR型オプトインの枠組みを、すべての州で共通する基準として適用しています。2023年9月から施行されているLaw 25により改正された「民間部門における個人情報保護に関する法律」の適用対象となるケベック州の居住者、およびPIPEDA、BC PIPA、またはこれに相当する州法の適用対象となるカナダのその他の地域のお客様には、同じ事前同意バナー、同じCookie設定管理機能、およびいつでも同意を撤回する同じ権利が適用されます。

7. 国際的なデータ移転

当社はカナダのブリティッシュコロンビア州に拠点を置いていますが、国際的に販売しています。お客様の情報は、カナダ、米国、欧州連合、または当社や当社のサービス提供者（Shopifyなど）が事業を展開するその他の国で保存または処理される場合があります。

EU／EEAおよび英国のお客様については、GDPR／英国GDPRで義務付けられる契約上の保護措置など、適用される場合にはEU・米国データ・プライバシー・フレームワークを含む、認められた安全対策を用いて移転を保護します。

Revoqが処理する撤回リクエストデータは、欧州連合域内で保存および処理され、域外には移転されません。

8. データ保持

当社は、個人情報を以下の期間保持します：注文および顧客データは、最後の取引から7年間（カナダの税務および会計上の要件）；マーケティングメールの購読情報は、購読を解除するまで；顧客アカウントは、最後のログインまたは注文のいずれか遅い方から3年間；Revoqが保有する撤回リクエストデータは90日間、その後自動的に削除されます。ただし、当社は、上記の期間、注文記録内に撤回およびその結果に関する自社の記録を保持する場合があります。Cookieデータは、第6条に定める有効期間に従います。法令により必要な場合、または紛争を解決するために、限定的なデータをより長く保持する場合があります。

9. データセキュリティ

当社は、個人情報を保護するため、合理的な管理上、技術上および物理的な安全対策を講じています。オンラインシステムの安全性を100％保証することはできませんが、当社はお客様のデータを適切に保護するよう努めています。

10. 子どものプライバシー

当サイトは未成年者を対象としていません。当社は、子どもから個人情報を故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、お問い合わせください。必要に応じて削除します。

11. 第三者サイトへのリンク

当サイトには、第三者のサイト（ソーシャルメディア、決済サービスなど）へのリンクが含まれる場合があります。これらのサイトのプライバシー慣行は当社とは別のものです。各サイトのポリシーを個別にご確認ください。

12. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。改訂版をこのページに掲載し、最終更新日を更新します。変更は、掲載日以降に適用されます。

13. お問い合わせ／プライバシー担当者

プライバシーに関するご質問、ご要望、苦情については、以下までお問い合わせください：

管理者：Sean Langwith（カナダのブリティッシュコロンビア州で個人事業主として登録され、Kitty Cat Habitatの名称で事業を営む）
プライバシー担当者：Sean Langwith
住所：2000 Island Hwy. N. Suite 1013, Nanaimo, BC V9S 5W3, Canada
メール：info@kittycathabitat.ca
電話：1-672-879-2000