プライバシーポリシー

はじめに
LEFRI（以下「当社」といいます。）は、適用のあるデータ保護法を遵守し、お客様の個人データ（識別された自然人又は識別可能な自然人に関する情報をいい、以下「個人データ」といいます。）を適切に取り扱います。
本プライバシーポリシーは、国や地域を問わず、当社が下記のウェブサイト（以下「当サイト」といいます。）で提供するeコマースサービス（以下「本サービス」といいます。）に関連して当社が取得するお客様の個人データに適用されます。当サイトへアクセスまたは使用することにより、このプライバシーポリシーに同意するものとします。
当サイト：https://thelefri.com

本プライバシーポリシーの改定
お客様からのフィードバックを反映するため、又は、当社の法令上の義務の変更に対応するために、このプライバシーポリシーを必要に応じて見直し、随時改善していく予定です。お客様は、本サイトにアクセスするたびに、当社のプライバシーポリシーと利用規約を確認する必要があります。 お客様が当社サイトをご利用になるたびに、お客様は当社サイトに掲載されている最新のプライバシーポリシーおよび利用規約に同意したものとみなされます。

当社がお客様から収集する個人データ
(1) お客様から提供を受ける個人データ
当社は、お客様による会員登録、商品の購入、お問い合わせ、若しくはプレゼントや懸賞への応募、又は当社が当サイト改善のために行うオンライン調査などに際して、お客様から次のような情報を取得します。
・氏名
・電子メールアドレス
・パスワード
・住所
・電話番号
・注文情報
・購入履歴
・クレジットカード情報等の支払情報
・お問い合わせ内容
・アンケート回答内容
・その他お客様が当社に対して任意に提供した情報

(2) お客様のデバイスから自動的に取得する個人データ
当社は、お客様が当サイトに接続した際に、お客様が使用するデバイスから、次のような情報を取得します。
・OSやブラウザの種別、バージョン及び言語設定等の技術情報
・IPアドレス及びこれに基づく大まかな位置情報
・Cookie ID等のオンライン識別子
・当サイトやその他のサイトに関するお客様の閲覧履歴、検索履歴等の情報
これらの個人データのうち、氏名、電子メールアドレス、パスワード等の情報は会員登録の際に入力が求められます。また、注文情報、支払情報、住所等の情報は、本サービス内でお客様が商品を購入する際に入力が必要となります。これら以外の個人データについては、法律又は契約上その提供が求められるものではありませんが、提供が行われない場合には、本サービスや当サイトの機能の一部が利用できないことがあります。
いかなる場合でも、当社は、合法的かつ適切な方法を用いてお客様の個人データを収集し、不適切な方法で個人データを取得することはありません。
当社は、16歳未満の子どもに関する個人データを、親又は保護者の同意なしに、故意に収集し、処理することはありません。当社は、16歳未満の子どもの個人データを収集又は処理していたことを知った場合は、できるだけ速やかに当該情報を消去する措置を講じます。16歳未満の子どもが当社に個人データを提供したことを認識された場合には、直ちに「特定商取引方に関する記載」の連絡先にご連絡ください。

 

サードパーティサービスプロバイダー
当社は、お客様のクレジットカード番号、ギフトカード情報、デビットカード情報（またはその他の支払方法）を収集または保存しません。 当社は、第三者のプロバイダを利用して、これを行います。 現在、当社はshopifyを使用して、決済の処理を行なっています。 また、当社は、取引における不正行為を防止するために、第三者プロバイダを利用しています。 お客様が特定の資金源（例えば、お客様のapplepayやpaypalアカウント）を使用する場合、それらのサイトやアプリケーションは、お客様の取引情報を収集します。これらのアカウントはお客様が作成したものであり、お客様が選択したプロバイダーの利用規約やプライバシーポリシーを確認する必要があります。 お客様：チェックアウトに進む、または返品のクレジットを依頼する場合、お客様の名前、パスワード、電子メールまたはその他の連絡先、および支払情報を含むお客様の取引情報は、当社の第三者プロバイダー（複数可）によって保存されます。 お客様は、アカウントを作成することなく、「ゲスト」としてチェックアウトすることができます。 支払いを処理し、不正行為を監視および検出する当社のサービスプロバイダーは、PCI（支払カード業界）に準拠していることを証明し、適用法（例えば、ccpaやgdpr）に従ってお客様の情報を維持することを契約で約束しています。
これらの第三者プロバイダーは、当社がお客様との取引を円滑に行うため、または法律で要求される場合（例えば、不正取引がないことを確認するため）を除き、お客様が購入、クレジット、返品、アカウント情報に関して提供した情報を使用する権限を、当社から与えられていません。 これらのプロバイダーは、お客様が特定の選択肢を行使する場合（例えば、お客様が欧州連合またはカリフォルニア州にお住まいの場合、忘れ去られることを希望する場合）にも、当社に協力することを約束しています。

個人データ処理の目的と法的根拠
当社は、次に掲げる目的のためにお客様の個人データを利用します。
(1) 商品情報の閲覧、商品購入の申込、商品の配送、購入履歴の管理等を内容とする本サービスを提供するため（当サイト内において、お客様の属性等に応じて、表示する商品やその順序をカスタマイズすることを含みます）。メールマガジンの配信等のお客様がご希望された関連サービスを提供するため。これらのサービスに関するお客様の情報の管理、必要事項の通知及び料金請求のため。
※この目的のための個人データの処理は、本サービスに関するお客様との契約を履行するため又は当該契約の締結前にお客様の求めに応じて手続きを履行するために必要なものです。
(2) 当サイトや本サービスの不正利用の監視及び防止その他セキュリティの確保のため。
※この目的のためのデータ処理は、当社の法的義務を果たすため、又はお客様や第三者の重要な利益を守るために必要なものです。
(3) お客様へより質の高い商品・サービスを提供する目的で行う当サイトの利用状況の調査及び分析、並びに統計的情報の作成のため。
※この目的のための個人データの処理は、当社が正当な利益を得る目的のため、すなわち通常の業務を遂行するために必要なものです。
(4) お客様の属性、購入履歴、閲覧履歴等に基づき、当サイトの内外において、お客様の興味関心に応じた広告の配信等を行うため。
※この目的のための個人データの処理は、お客様の同意に基づくものです。より詳細な内容については、「Cookieその他の技術の利用」をご覧ください。
当社は、お客様の個人データを、原則として上記の目的の範囲内で利用するものとし、当該目的の範囲外で利用する場合には、法令により認められた場合を除き、事前にお客様の同意を得るものとします。

 

お客様のデータの開示
(1) 当社は、上記の一又は複数の個人データ収集及び処理の目的に関連して、法令上許される範囲において、以下のとおりお客様の個人データを第三者に開示する場合があります。
商品梱包及び配送のために、ご注文者名、配送先情報、配送商品情報等を次の事業者に開示する場合
・ヤマト運輸株式会社
・佐川急便株式会社
・日本郵便株式会社（EMS）
クレジットカード決済のために、クレジットカード情報及びご注文情報を次の決済業者に開示する場合。
・Amazon Services International LLC
・PayPal Pte. Ltd.
・Shopify Inc.
電子メールを活用したマーケティングを行うために次のメール配信サービス事業者に開示する場合。
・Shopify Inc.

(2) 当社や第三者の法的権利を保護するために、又は法令や公的機関からの要請に従って、行政機関・裁判所などの公的機関や、その他の第三者に対して個人データを開示する場合
以上のほか、当社の提携する広告配信事業者が、Cookieを使用して、当サイトを介してお客様の閲覧履歴等のデータを取得する場合があります。
また、当社は、お客様の個人データから作成した統計的情報を第三者に提供する場合があります。

 

個人データの国外移転
お客様の個人データは、原則として日本国内で保管されます。但し、例外的に、上記の「個人データ収集及び処理の目的と法的根拠」で規定された目的のために必要な範囲で、又は法律で認められた範囲で、お客様の個人データが日本以外の国又は地域に移転され、そこで保管される場合があること、そして、当該国には日本と同水準のデータ保護法制が存在しない可能性があることにご留意ください。その場合、当社はお客様に対して、お客様の個人データを日本国外で保管する海外の受領者の名称と連絡先を別途お知らせします。お客様の個人データの国外移転の過程において、当社は、当社の法的義務に準拠したお客様の個人データを保護するための適切な保護措置を講じ、適用のある法令を遵守してお客様の個人データを収集及び処理します。

保有期間及び削除
当社は、「個人データ収集及び処理の目的と法的根拠」に記載された個人データ処理の目的のために必要な期間を超えて、又は、個人データが収集された特定の目的が存在しなくなった後において、お客様の個人データを保有することはありません。但し、関係法令により個人データの保有が義務付けられている場合には、それに従います。当社は、上記の保有期間が終了した時点で、お客様の個人データを速やかに削除します。

セキュリティー
当社では、お客様の所在地にかかわらず、当社サイトのすべてのユーザーに対して、お客様の個人情報を不慮の損失や不正なアクセス、使用、改ざん、開示から保護するために設計された合理的な措置を実施しています。
お客様の情報の安全性とセキュリティもまた、お客様の使用状況や環境によって変わります。当社が、当サイトの特定の部分にアクセスするためのパスワードをお客様にお伝えした場合（またはお客様が選択した場合）、お客様はこのパスワードの秘密を保持する責任を負います。パスワードは他人と共有しないようお願いします。
インターネットを介した情報伝達は完璧に安全ではありません。当社は、お客様の個人情報を保護するために合理的な手段を講じていますが、当社のウェブサイトに送信されたお客様の個人情報の安全性を保証するものではありません。法律で認められている最大限の範囲において、個人情報の送信はお客様ご自身のリスクで行ってください。法律で義務付けられている場合を除き、当社は、本サイトに含まれるプライバシー設定やセキュリティ対策の回避について責任を負いません。

 

お客様の権利
お客様は、適用のあるデータ保護法に基づき、ご自身の個人データに関して個人データへのアクセスを要求する権利、当社が収集した個人データのコピーを要求する権利、個人データを補足又は修正する権利、個人データの収集、処理又は利用に異議を唱える権利及び個人データを削除する権利等、お客様の個人データに関する一定の権利を有する場合があります。これらの権利は、適用のあるデータ保護法に従って行使される必要があります。
このような権利の行使をご希望される場合は、お問い合わせページよりお申し出ください。ご本人様であることを確認の上、速やかに対応させていただきます。
なお、当サイトでは、お客様の登録した個人情報が正確であり、最新のものであるかを確認できるよう、また常に情報を更新できるよう、「ご登録情報の確認・変更」ページもご用意しております。
※　米国カリフォルニア州に居住するお客様の権利については、「米国カリフォルニア州の居住者の権利」をご覧ください。
※　欧州経済領域（EEA）又は英国内に居住するお客様の権利については、「EEA域内及び英国の居住者の権利」をご覧ください。

Cookieその他の技術の利用
本サービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当ショップによるショップのサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当ショップのサービスの一部の機能をご利用いただけなくなる場合があります。

＜Google Analyticsの利用について＞
Google AnalyticsではCookieを使用し当サイト上でのお客様の活動に関するログを収集します。なお、収集されるログはGoogle社のプライバシーポリシーに基づいて管理されます。Google Analyticsについて、及びGoogle社のプライバシーポリシーについては以下をご覧ください。

Google Analytics 公式サイト：
http://www.google.com/analytics/

Google社のプライバシーポリシー：
https://www.google.com/policies/privacy/partners/
すべてのウェブサイトでGoogle Analyticsによる追跡からオプトアウトするには、Google Analyticsオプトアウトブラウザアドオンを使用してください。

Google Analytics オプトアウトブラウザアドオン：
https://tools.google.com/dlpage/gaoptout?hl=en

 

連絡先
特定商取引法に基づく表記をご覧ください。

米国カリフォルニア州の居住者の権利
本項は米国カリフォルニア州に居住するお客様だけに適用されます。お客様は、12ヶ月の間に最大2回まで、過去12か月間における当社による個人データの収集及び利用に関し、以下の情報を開示するよう、当社に請求する権利を有します。
・当社が収集したお客様の個人データの種類
・当該個人データの取得源の種類
・当該個人データを取得した事業上又は商業上の目的
・当該個人データの共有先である第三者の種類
・当社が取得したお客様の具体的な個人データ
・当社が事業上の目的のために開示したお客様の個人データの種類
・当該個人データの種類ごとの開示先である第三者の種類
また、お客様は、当社がお客様から取得した一定の個人データを削除するよう請求する権利を有しています。お客様は、カリフォルニア州消費者プライバシー法上の権利を行使したことを理由に差別的な取り扱いを受けない権利を有しています。
なお、お客様は、当社がお客様の個人データを販売することを拒否する権利を有していますが、当社は、過去にお客様の個人データを販売したことはなく、今後も予告なしに個人データを販売することはありません。
米国カリフォルニア州に居住するお客様は、以上の権利の行使を希望される場合には、上記「連絡先」の窓口にお問い合わせください。お客様が代理人を通じて権利を行使する場合は、お客様が直接又は代理人を通じて当社に委任状を提出する必要があります。
＜Do Not Track＞
ブラウザの中にはお客様が追跡されることを望んでいないことを示す信号をお客様が訪問したウェブサイトに送信することができる「Do Not Track」（追跡拒否）機能を備えたものがあります。現在、当サイトでは「Do Not Track」の信号に対応していません。

 

EEA域内及び英国の居住者の権利
本項は欧州経済領域（EEA）又は英国内に居住するお客様だけに適用されます。お客様は、当社が保有するお客様の個人データへのアクセスを要求し、これを複写し、訂正し又は削除する権利及びお客様の個人データの特定の種類の処理を制限する権利を有します。さらに、お客様は、お客様の個人データを構造化され、機械可読性のある形式で当社から受け取る権利（データポータビリティ権）を有します。データの処理がお客様の同意に基づいて行われる場合、お客様は、いつでも同意を撤回する権利を有します。この撤回は、お客様がすでに同意した過去の個人データの処理に影響を及ぼすものではありません。
加えて、データの処理が当社の正当な利益を根拠として行われる場合には、お客様は、個人データの処理に対して異議を唱える権利を有します。
以上のほか、お客様は、当社がお客様の個人データを適用のあるデータ保護法に違反して取り扱ったと考えた場合、関連するデータ保護機関に苦情を申し出る権利を有します。

2026年5月 最終更新