SHAOLIN.TOYSSHAOLIN.TOYS最終更新日：2026年8月13日 · shaolin.toys
本プライバシーポリシー（以下「本ポリシー」）は、Shaolin Toys（以下「当社」「ブランド」）が、お客様が当社ウェブサイト https://shaolin.toys の閲覧、注文、独立モバイルアプリの利用、または Telegram ボット @ShaolinToysBot との交流（総称して「本サービス」）を行う際に、個人情報をどのように収集、利用、共有、保護するかを説明するものです。
本ポリシーは以下への準拠を目的として作成されています：
本サービスを利用することにより、お客様は本ポリシーを読み、理解したことを確認したものとみなされます。
2.1. 欧州経済領域（EEA）およびスイスのお客様： データ管理者は、[Jurisdiction] で設立され、[Registered Address] に登録された会社 [Legal Entity Name] です。GDPR 第27条に基づき、当社は以下のEU代理人を任命しています：
2.2. 英国のお客様： UK GDPR 第27条に基づく当社の英国代理人は以下のとおりです：
2.3. カリフォルニア州（米国）のお客様： CCPA/CPRA に基づき個人情報に責任を負う事業者は [Legal Entity Name] です。カリフォルニア州固有の権利については第9条をご覧ください。
2.4. ロシア連邦のお客様： データ処理は /ru/privacy にある別のロシア語プライバシーポリシーに従い、個人事業主 Samokhin Igor Vladimirovich（INN 632138378940）が運営しています。
2.5. 一般的な連絡チャネル：
3.1. お客様が直接提供する情報：
3.2. 自動的に収集される情報：
3.3. 製品関連情報：
3.4. 当社が収集しない情報：
当社は、特定され、明示的で、正当な目的のためにのみ個人情報を処理します。各処理活動の法的根拠は以下のとおりです：
4.1. 注文の履行と配送（契約の履行）： 注文の処理、オンデマンド製造、配送手配、返品対応のため。法的根拠：GDPR 第6条1項(b)；UK GDPR の同等規定；CCPA に基づくカリフォルニア州の事業目的。
4.2. 決済処理（契約の履行および法的義務）： お支払い方法への請求、および現地法で必要な場合の領収書発行のため。法的根拠：GDPR 第6条1項(b)および(c)。
4.3. カスタマーサポート（正当な利益および契約）： お問い合わせへの対応および紛争解決のため。法的根拠：GDPR 第6条1項(b)および(f)。当社の正当な利益は、サービス品質の維持と顧客問題の解決です。
4.4. Digital Companion の有効化（契約の履行）： 足裏のQRコードでフィギュアを認証し、Digital Companion を有効化するため。法的根拠：GDPR 第6条1項(b)。
4.5. 任意のアカウント作成（同意）： デバイス間で Digital Companion を同期するため。処理はお客様の明示的なオプトイン同意（GDPR 第6条1項(a)）のみに基づき、いつでも撤回できます。
4.6. マーケティング通信（同意）： 明示的にオプトインした場合のみ。各メールの配信停止リンクからいつでも同意を撤回できます。法的根拠：GDPR 第6条1項(a)；電子的ダイレクトマーケティングには ePrivacy 指令。
4.7. セキュリティ、不正防止、法令遵守（正当な利益および法的義務）： 本サービスを濫用、不正、無断アクセスから保護するため。法的根拠：GDPR 第6条1項(c)および(f)。
4.8. 匿名化された分析（正当な利益）： 集計された識別不能な利用データに基づき本サービスを改善するため。法的根拠：GDPR 第6条1項(f)。必要な場合はIP匿名化を適用します。
当社モバイルアプリの Digital Companion 機能には、交流のパーソナライズ、キャラクターとしての応答生成、進行の適応のために、アルゴリズムまたは生成AIコンポーネントが組み込まれる場合があります。2026年8月2日より、EU AI法第50条に沿って、以下を開示します：
Digital Companion は AI法上の高リスクAIシステムに分類されません。当社は要求される透明性ログとバージョン記録を保持しています。
6.1. 提供先の類型： 当社は、それぞれ書面のデータ処理契約に基づく以下の類型のサービスプロバイダーとのみ個人情報を共有します：
当社は、お客様の個人情報をデータブローカー、広告ネットワーク、マーケティングアグリゲーターに販売、貸与、交換、その他の方法で移転することはありません。
6.2. 国際移転： EEA、英国、スイスの居住者の個人情報が、十分性認定を受けていない EEA／英国外の国へ移転される場合、当社は以下のいずれかの保護措置に依拠します：
適用される SCCs の写しは legal@shaolin.toys に請求できます。
当社は、第4条に記載した目的に必要な期間に限り個人情報を保持します：
保持期間の満了後、データは安全に削除されるか、不可逆的に匿名化されます。
法域に応じて、お客様は以下の権利を有する場合があります。権利を行使するには legal@shaolin.toys にご連絡ください。当社は30日以内に回答します（GDPR：1か月、複雑な請求は2か月延長可能；CCPA：45日、さらに45日延長可能）。
8.1. GDPR および UK GDPR の権利（EEA、英国、スイス）：
8.2. その他の米国州（コロラド、バージニア、コネチカット、ユタ、テキサス、オレゴンなどプライバシー法施行州）の居住者の権利： 該当する場合、個人情報へのアクセス、訂正、削除、可搬コピーの取得の権利、ならびに個人情報の販売およびターゲティング広告のオプトアウトの権利を有します。Shaolin Toys は個人情報を販売しません。
カリフォルニア州居住者には、以下の追加開示が適用されます。
9.1. 過去12か月間に収集した個人情報のカテゴリー：
9.2. 情報源のカテゴリー： お客様から直接、サイト経由で自動的に、および当社の決済・配送パートナー。
9.3. 事業上・商業上の目的： 注文履行、カスタマーサポート、法令遵守、セキュリティ、および（同意がある場合）マーケティング。
9.4. 情報を共有する第三者のカテゴリー： 決済処理業者、配送業者、ホスティングプロバイダー、メール／SMSサービス、分析プロバイダー — いずれも第6.1条に記載の目的のため。
9.5. 個人情報の販売または共有： 当社は個人情報を販売することはなく、CCPA/CPRA が定義するクロスコンテクスト行動広告のために共有することもありません。
9.6. カリフォルニア州における権利：
9.7. カリフォルニア州 Delete Act（SB 362）： 2026年1月1日より、カリフォルニア州はデータブローカー向けの集中削除メカニズム（DROP）を運用しています。Shaolin Toys は製品販売の文脈で消費者から直接情報を収集するため、「データブローカー」の法的定義に該当しません。当社がデータブローカーとして登録されるべきとお考えの場合は、legal@shaolin.toys にご連絡ください。
9.8. 権限を与えられた代理人： 署名済みの委任状または書面による授権を提示し、本人確認を行うことで、お客様に代わって請求を行う代理人を指定できます。
9.9. カリフォルニア州の権利を行使するには： 件名を「California Privacy Request」として legal@shaolin.toys にメールしてください。処理前に本人確認を行います。
9.10. 金銭的インセンティブ： 当社は個人情報と引き換えに金銭的インセンティブを提供しません。
9.11. Shine the Light（カリフォルニア州民法典 § 1798.83）： 当社と既存の取引関係にあるカリフォルニア州居住者は、前暦年に当社が第三者のダイレクトマーケティング目的で個人情報をどのように共有したかについての情報を請求できます。当社はそのような開示を行っていません。
Shaolin Toys の製品は14歳以上対象のコレクター向けアートオブジェであり、子ども向け玩具ではありません。16歳未満（米国など COPPA 適用法域では13歳未満）を対象としていません。当社は、適用される年齢基準未満の子どもの個人情報を故意に収集しません。誤って収集したと思われる場合は legal@shaolin.toys にご連絡ください。遅滞なく削除します。
注文は18歳以上の方、または親権者もしくは法定後見人の確認可能な同意を得た未成年者のみ行うことができます。
11.1. 厳密に必要な Cookie： セッションの維持、チェックアウトの保護、不正防止に使用されます。無効化するとサイトが機能しません。
11.2. 機能性 Cookie： 言語と地域の設定を記憶します。
11.3. 分析 Cookie： サイトのパフォーマンスを集計・匿名化ベースで測定します。EEA および英国からの訪問者には IP 匿名化が有効です。
11.4. マーケティング・広告 Cookie： お客様の明示的な事前同意がある場合にのみ使用されます。shaolin.toys では第三者の行動広告ネットワークを使用していません。
11.5. 同意： EEA、英国、その他オプトイン同意が必要な法域から初めてサイトを訪問すると、カテゴリーの承認、拒否、カスタマイズができる Cookie バナーが表示されます。EDPB ガイドライン 05/2020 と2026年の執行実務に沿い、事前チェック済みボックスやダークパターンは使用しません。
11.6. Cookie の管理： フッターの「Cookie Settings」リンクまたはブラウザ設定から、いつでも設定を変更できます。
当社は、個人情報を保護するために以下を含む適切な技術的・組織的措置を講じています：
完全に安全なシステムは存在しません。合理的な予防策を講じていますが、絶対的な安全性は保証できません。
13.1. 足裏埋め込みの暗号化 QR/HMAC コード： 各 Shaolin Toys フィギュアには、足裏に直接埋め込まれた固有の暗号化 QR/HMAC コードがあります。当社モバイルアプリまたは Telegram ボットでこのコードをスキャンすると、真正性が確認され、Digital Companion が有効化されます。このコードは真正性証明書かつアクセスキーであり、暗号資産、NFT、金融商品ではありません。
13.2. 有効化とアカウント紐付け： スキャン後、コードはお客様のデバイスおよび（任意で）アカウントに恒久的に紐付けられます。この紐付けは不正防止に不可欠であり、リセットできません。そのため、有効化されたフィギュアは標準の返品ポリシーでは返品できません — 詳細は別途の返品ページをご覧ください。
13.3. Digital Companion のデータ最小化： Digital Companion はデバイス上で完全にローカルで利用できます。アカウントの作成と進行状況のサーバー同期は任意であり、明示的な同意が必要です。
当社は本ポリシーを随時更新することがあります。冒頭の「最終更新日」は現行バージョンの発効日を示します。変更が個人情報の処理方法に重大な影響を与える場合（新しい目的、新しい提供先の類型、新しい国際移転メカニズム）、当社は：
改訂版ポリシーの発効日以降も本サービスの利用を継続した場合、変更を承諾したものとみなされます。
15.1. プライバシーに関するすべてのお問い合わせ、請求、苦情：
15.2. EU代理人（GDPR 第27条）：
15.3. 英国代理人（UK GDPR 第27条）：
15.4. 苦情を申し立てられる監督機関：
