プライバシーポリシー

株式会社Kinish（以下「当社」といいます。）は、当社が運営するオンラインショップ「The Rice Creamery」（https://shop.the-ricecream.com/ 。以下「本サービス」といいます。）におけるお客様の個人情報を、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といい、本ポリシーにおいて条項を引用する場合は「法」と表記します。）その他の関係法令およびガイドラインを遵守し、適切に取り扱います。本プライバシーポリシー（以下「本ポリシー」といいます。）は、当社がお客様の個人情報をどのように取得・利用・提供・管理するかを説明するものです。

本ポリシーは当社の利用規約の一部を構成します。個人情報の取扱いに関して本ポリシーと利用規約の内容が異なる場合は、本ポリシーが優先します。

第1条（事業者情報）

 

第2条（取得する個人情報）

当社は、お客様のサービス利用状況等に応じて、以下の個人情報を取得することがあります。

1. 連絡先情報：氏名、住所（請求先・配送先）、電話番号、メールアドレス
2. 取引・決済情報：購入・返品・交換・キャンセルの履歴、取引内容、決済手段に関する情報、決済確認情報（※クレジットカード番号等の決済情報は、原則として決済代行事業者において処理され、当社はカード番号そのものを保持しません。）
3. アカウント情報：ユーザー名、パスワード、各種設定（アカウント登録をされた場合）
4. お問い合わせ内容：カスタマーサポート等への連絡時にお客様が提供する情報
5. 閲覧・利用情報：閲覧した商品、カートに追加した商品、サービスの利用・操作・アクセスに関する情報
6. 端末・技術情報：IPアドレス、Cookie等の識別子、ブラウザ・端末・ネットワークに関する情報

当社は、思想・信条・病歴等の「要配慮個人情報」を、お客様の同意なく取得することはありません。

第3条（個人情報の取得方法）

当社は、次の方法により個人情報を取得します。

1. お客様から直接ご提供いただく方法（アカウント登録、商品の注文、お問い合わせ等）
2. お客様による本サービスの利用に伴い、Cookie等の技術を通じて自動的に取得する方法
3. 当社の業務委託先・提携先その他の第三者から取得する方法（法令に従って取得されたものに限ります。）

第4条（利用目的）

当社は、取得した個人情報を、次の目的の範囲で利用します（法第17条）。

1. 商品の販売、注文・決済・配送・返品・交換等の取引の履行のため
2. アカウントの開設・本人確認・管理のため
3. お客様へのカスタマーサポート、お問い合わせ・苦情への対応のため
4. アカウント・取引・商品に関する重要なお知らせ（取引関連の通知）の送付のため
5. 本サービスの提供・維持・保護・改善、および新サービスの開発のため
6. お客様の興味・関心に応じた商品のご案内、ショッピング体験のカスタマイズのため
7. 当社の商品・サービスに関する広告・宣伝・マーケティング（メール、SMS、郵送、オンライン広告等）のため
8. 不正アクセス・不正利用・詐欺等の検知・防止、本サービスの安全確保のため
9. キャンペーン・アンケート・レビュー企画の実施のため
10. 法令の遵守、ならびに当社の権利・財産・サービスおよびお客様・第三者の安全の保護のため
11. 上記の利用目的に付随する目的のため

当社は、あらかじめお客様の同意を得た場合および法令により認められる場合を除き、上記の利用目的の達成に必要な範囲を超えて個人情報を利用しません。

第5条（第三者提供）

1. 当社は、個人情報保護法その他の法令で認められる場合を除き、あらかじめお客様の同意を得ることなく、お客様の個人データを第三者に提供しません。
2. 前項にかかわらず、次の各号の場合は、第三者提供に該当しません（法第27条第5項）。
   • (1) 利用目的の達成に必要な範囲内で個人データの取扱いを委託する場合（第6条）
   • (2) 合併その他の事由による事業の承継に伴って個人データが提供される場合
   • (3) 法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合等
3. 当社は、お客様から商品の発送先への情報提供を依頼された場合や、お客様が外部サービス連携（SNSログイン等）を選択された場合など、お客様の指示・同意に基づき、必要な範囲で情報を提供することがあります。

第6条（個人データの取扱いの委託）

1. 当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を、次のような委託先に委託することがあります。
   • ECプラットフォームの提供（Shopify Inc. 等）
   • 決済処理（決済代行事業者）
   • 商品の配送（配送事業者）
   • メール配信・マーケティング支援、データ分析、クラウドサーバーの提供、カスタマーサポート等
2. 当社は、委託先について必要かつ適切な監督を行います（法第25条）。委託先が外国にある場合の取扱いは、第7条に定めるところによります。

第7条（外国にある第三者への提供）

1. 本サービスはShopify（Shopify Inc. が提供するECプラットフォーム）を利用して運営されており、当社は、本サービスの運営のため、Shopify Inc. およびその関連会社・委託先に個人データの取扱いを委託しています。これらの事業者は、カナダ、米国、シンガポールその他の日本国外に所在する場合があり、これは「外国にある第三者への個人データの提供」に該当します（法第28条）。
2. 当社は、外国にある第三者への個人データの提供について、次のいずれかの方法により、法第28条を遵守します。
   • (1) あらかじめお客様の同意を得る方法
   • (2) 移転先が、個人情報保護委員会規則で定める基準に適合する体制（我が国の個人情報保護法に相当する措置を継続的に講ずるための体制）を整備している場合の方法
3. 前項(1)の同意を得るにあたり、当社は、お客様に対し、次の情報を提供します。
   • ① 移転先となる外国の名称
   • ② 適切かつ合理的な方法により得られた、当該外国における個人情報の保護に関する制度に関する情報
   • ③ 移転先が講ずる個人情報の保護のための措置に関する情報
4. Shopifyによる個人情報の取扱い、移転先の国・地域および各国の個人情報保護制度に関する最新の情報は、Shopifyのプライバシーに関する案内（https://www.shopify.com/legal/privacy 等）をご参照ください。お客様は、当社のお問い合わせ先に連絡することにより、前項の情報の提供を求めることができます。
5. お客様が本サービスを通じて商品を購入し、または個人情報をご提供いただく場合、お客様は、本条に基づく外国にある第三者への個人データの提供に同意したものとみなします。

第8条（個人関連情報・Cookie等の取扱い）

1. 本サービスは、サービスの維持・改善、利用状況の分析、お客様の興味・関心に応じた広告の配信等のため、Cookieおよび類似の技術を使用することがあります。
2. お客様は、ブラウザの設定によりCookieの受け入れを拒否・削除することができます。ただし、その場合、本サービスの一部の機能をご利用いただけないことがあります。
3. 当社は、アクセス解析・広告配信のために第三者のサービス（アクセス解析ツール、広告配信事業者等）を利用することがあります。これらのサービスにより取得される情報の取扱いは、各事業者のプライバシーポリシーに従います。
4. Cookie情報等の「個人関連情報」を第三者に提供する場合において、提供先が当該情報を個人データとして取得することが想定されるときは、当社は、法第31条に従い、あらかじめお客様の同意が得られていること等を確認します。

第9条（安全管理措置）

1. 当社は、お客様の個人データの漏えい、滅失または毀損の防止その他の安全管理のため、組織的・人的・物理的・技術的に必要かつ適切な措置を講じます（法第23条）。
2. 外的環境の把握：当社の個人データは、Shopify等の委託先を通じて、カナダ、米国、シンガポールその他の外国に所在するサーバーに保存される場合があります。当社は、これらの国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
3. いかなる安全管理措置も完全ではなく、当社は完全な安全性を保証するものではありません。機密性の高い情報を、安全が確保されない通信手段により送信されることはお控えください。

第10条（保有個人データの開示・訂正・利用停止等の請求）

1. お客様は、当社が保有するお客様の保有個人データについて、次の請求を行うことができます。
   • 利用目的の通知の請求
   • 開示の請求（電磁的記録の提供による方法を含みます。法第33条）
   • 内容が事実でない場合の訂正・追加・削除の請求（法第34条）
   • 法令に違反して取り扱われている場合等の利用の停止・消去・第三者への提供の停止の請求（法第35条）
2. これらの請求は、第12条のお問い合わせ先までご連絡ください。当社は、所定の方法によりお客様ご本人または代理人であることを確認のうえ、法令に従い、遅滞なく対応します。
3. 法令で認められる場合、利用目的の通知および開示の請求については、1件あたり1,000円の手数料および郵送等の実費をご負担いただくことがあります。
4. お客様が本条の請求その他の権利を行使されたことを理由として、当社がお客様に不利益な取扱いを行うことはありません。

第11条（個人情報の保有期間）

当社は、利用目的の達成に必要な範囲内で個人情報を保有し、アカウントの維持、サービスの提供、法令上の義務の履行、紛争の解決、契約・ポリシーの履行等のために必要な期間が経過した後は、法令に従い、適切に消去または匿名化します。

第12条（お問い合わせ・苦情の申出先）

1. 本ポリシーまたは当社の個人情報の取扱いに関するお問い合わせ・ご請求・苦情は、下記までご連絡ください。

   • 株式会社Kinish　個人情報お問い合わせ窓口
   • メール：the-ricecreamery-official@kini-sh.com

2. 当社の個人情報の取扱いについては、個人情報保護委員会に対しても苦情の申出等を行うことができます。

   • 個人情報保護委員会　https://www.ppc.go.jp/

第13条（未成年者の個人情報）

本サービスは、未成年者単独でのご利用を想定していません。未成年者がご利用になる場合は、あらかじめ法定代理人（親権者等）の同意を得てください。当社が未成年者から法定代理人の同意なく個人情報を取得していたことが判明し、その削除をご希望される場合は、第12条のお問い合わせ先までご連絡ください。

第14条（海外からのご利用について）

本サービスは日本国内のお客様への販売を主たる対象としています。日本国外からアクセス・ご利用される場合、お客様の個人情報は日本国内に転送・保存・処理されることがあります。本サービスをご利用いただくことにより、お客様はこれに同意したものとみなされます。

第15条（本ポリシーの変更）

当社は、法令の改正や事業内容の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サイトに掲載した時点から効力を生じ、「最終改定日」を更新します。重要な変更を行う場合は、法令に従い、適切な方法で通知します。

---

制定日：2025年11月3日　最終改定日：2026年6月9日

運営：株式会社Kinish（The Rice Creamery）