WorldcupBox プライバシーポリシー

発効日：2026年3月20日

WorldcupBoxへようこそ！
当社はお客様のプライバシー保護に取り組んでいます。本プライバシーポリシーは、当社がお客様の個人情報をどのように収集、使用、保存、開示するか、およびお客様の権利について説明します。当社のウェブサイト（以下「本サイト」）をご利用いただくことにより、本プライバシーポリシーの条項に同意したものとみなされます。

WorldcupBoxは、中国、米国、EUその他の国・地域をカバーするグローバルに運営されるクロスボーダーEコマースの独立店舗です。当社は、中華人民共和国個人情報保護法（PIPL）、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA/CPRA）を含む、適用されるプライバシー法を厳守します。

1. 当社が収集する情報

1.1 お客様が直接提供する情報

• アカウント情報：アカウント登録時に、氏名、メールアドレス、パスワードを収集します。

• 注文情報：ギフトボックスを購入する際、配送先住所、電話番号、支払い情報を収集します（支払い情報は第三者決済処理業者が直接収集し、当社はお客様の完全な支払いカード番号を保存しません）。

• 連絡先情報：カスタマーサービスに連絡したり、キャンペーンに参加したりする際、お客様が提供する通信内容を収集します。

1.2 自動的に収集される情報

お客様が本サイトにアクセスすると、以下の情報が自動的に収集されます。

• デバイス情報：IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子。

• 使用データ：閲覧行動、クリック記録、ページ滞在時間、参照元URL。

• Cookieおよび類似技術：当社はCookieを使用して、お客様の好みを記憶し、トラフィックを分析し、コンテンツをパーソナライズします。

1.3 センシティブ個人情報

適用される法律に基づき、以下の情報はセンシティブ個人情報とみなされます。

• 金融口座情報（支払い処理のみに使用）

• 正確な位置情報（お客様の承認がある場合のみ収集）

• 14歳未満の未成年者の個人情報（意図的に収集することはありません）

当社は、特定の目的と十分な必要性があり、厳格な保護措置を講じている場合にのみ、センシティブ個人情報を処理します。

2. お客様の情報の使用方法

当社は、本プライバシーポリシーに記載された目的のために必要な範囲でのみ、お客様の個人情報を収集および使用します。

当社は最小限の必要性の原則に従い、上記の目的を達成するために必要な情報のみを収集します。

3. 情報の共有と開示

当社はお客様の個人情報を販売しません。以下の状況で情報を共有する場合があります。

3.1 サービスプロバイダー

当社は厳選された第三者サービスプロバイダーと協力しています。これには以下が含まれます。

• 物流パートナー：DHL、FedExなど、注文配送のため

• 決済処理業者：Stripe、PayPalなど、支払い処理のため（当社はお客様の完全な支払いカード情報を保存しません）

• 分析サービスプロバイダー：Google Analyticsなど、ウェブサイトトラフィック分析のため

• カスタマーサービスシステムプロバイダー：お客様の問い合わせ対応のため

これらのサービスプロバイダーは、その機能を実行するために必要な情報にのみアクセスでき、当社の指示および適用される法律に従ってお客様の情報を保護する義務を負います。

3.2 法的要件

法律で要求される場合、または以下の目的のために善意で必要と信じる場合、お客様の情報を開示することがあります。

• 法的手続きまたは政府の要求に従うこと

• 当社の権利、財産、または安全を保護すること

• ユーザーまたは公衆の権利、財産、または安全を保護すること

3.3 事業譲渡

合併、買収、資産売却、または再編が発生した場合、お客様の情報は資産の一部として譲渡される可能性があります。当社はウェブサイト上の通知または電子メールでお客様に通知し、譲受人が本プライバシーポリシーを継続的に遵守するよう要求します。

4. 越境データ転送

WorldcupBoxはグローバル企業です。お客様の個人情報は、中国、米国、EUなどを含むお客様の国・地域外の法域に転送される場合があります。

4.1 転送の保護措置

当社は、越境転送の合法性を確保するために以下の保護措置を実施します。

• 標準契約条項（SCC）：EUおよび中国の標準契約条項を含むデータ処理契約を海外の受領者と締結

• 転送影響評価（TIA）：受領者の所在国の法的環境を評価

• 個別の同意：お客様の個人情報を海外に転送する前に、お客様の個別の同意を取得（法律で要求される場合）

4.2 データローカライゼーション

中国国内のユーザーについては、個人情報を主に中国国内のサーバーに保存します。海外に転送する必要がある場合、当社は「個人情報の越境転送に関する安全評価弁法」の要件を厳守し、必要な場合には安全評価を申請します。

5. お客様の権利

お客様の法域に応じて、以下の権利を有する場合があります。

権利を行使するには、luyi20261688@gmail.com までご連絡ください。当社は適用される法律で定められた期間（通常30日以内）にご請求に対応します。

6. 子どものプライバシー

当社は、14歳未満（または他の法律で定められた年齢）の子どもから意図的に個人情報を収集することはありません。もし誤って子どもの個人情報を収集したことが判明した場合、直ちに削除措置を講じます。お子様が当社に個人情報を提供したと思われる保護者の方は、直ちに当社までご連絡ください。

7. データセキュリティ

当社は、お客様の個人情報を保護するために業界標準のセキュリティ対策を実施しています。

• 暗号化：転送中のデータにはTLS 1.3+、保存データにはAES-256を使用

• アクセス制御：厳格なロールベースのアクセス管理、内部アクセスの最小化

• セキュリティ監査：定期的な脆弱性スキャンおよびペネトレーションテスト

• 従業員トレーニング：全従業員が定期的にデータプライバシーおよびセキュリティトレーニングを受講

ただし、インターネット上の伝送や電子的保存方法は100％安全ではありません。

8. データ保持

当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間のみお客様の個人情報を保持します。ただし、法律でそれ以上の保持期間が要求または許可される場合はこの限りではありません。

• アカウント情報：お客様のアカウント閉鎖後合理的な期間、または削除を要求するまで

• 注文情報：税務、会計、法的義務を履行するために必要な期間（通常5～7年）

• マーケティングの設定：配信停止するまで

• Cookieデータ：当社のCookieポリシーに記載された期間

保持期間が経過した後、お客様の個人情報は削除または匿名化されます。

9. Cookieおよび追跡技術

当社は、お客様のブラウジング体験を向上させるためにCookieおよび類似技術を使用します。

• 必須Cookie：ウェブサイトの基本機能を有効にします。無効にできません。

• 機能Cookie：お客様の設定を記憶します。

• 分析Cookie：訪問者がウェブサイトとどのようにやり取りするかを理解するのに役立ちます（例：Google Analytics）

• マーケティングCookie：パーソナライズされた広告およびマーケティングコンテンツに使用されます。

ブラウザの設定からCookieの設定を管理できます。特定のCookieを無効にすると、ウェブサイトの機能に影響を与える可能性があります。

詳細については、完全なCookieポリシーをご参照ください。

10. プライバシーポリシーの更新

当社は、法改正や事業の変更を反映するために、本プライバシーポリシーを随時更新することがあります。重要な変更は以下の方法で通知されます。

• ホームページの目立つ場所での掲示

• メール通知（お客様のアカウントに有効なメールアドレスが登録されている場合）

• ポリシーの上部にある「発効日」の更新

当社がどのようにお客様の情報を保護しているかを理解するために、本プライバシーポリシーを定期的にご確認ください。

11. お問い合わせ

本プライバシーポリシーまたは当社のデータ処理慣行に関するご質問、ご意見、苦情がある場合は、以下までご連絡ください。

WorldcupBox プライバシーチーム

電子メール：luyi20261688@gmail.com

郵送先住所（米国）：
123 Soccer Way, Suite 100
Los Angeles, CA 90001
USA
Attn: Legal Department

対応時間：ご請求を受領後48時間以内に確認し、30日以内に実質的な回答を行います。

特定の法域に対する補足情報

EUユーザー（GDPR）

お客様が欧州経済地域（EEA）に所在する場合、お客様は現地のデータ保護監督当局に苦情を申し立てる権利があります。当社の主要な監督当局は[アイルランドデータ保護委員会/その他]です。

データ管理者：WorldcupBox Ltd.

処理の法的根拠：第2節で説明したように、当社はお客様の同意、お客様との契約の履行、当社の正当な利益、または法的義務の遵守に基づいてお客様の個人情報を処理します。

カリフォルニア州ユーザー（CCPA/CPRA）

カリフォルニア州在住の場合、以下の権利があります。

• 当社が収集する個人情報のカテゴリとソースを知る権利

• お客様の個人情報の削除を要求する権利（例外あり）

• お客様の個人情報の販売を拒否する権利（当社は販売しません）

• 権利行使による差別的扱いを受けない権利

収集される個人情報のカテゴリ：識別子（氏名、メールアドレス、IPアドレス）、商業情報（購入履歴）、インターネット活動、位置情報データ。

権利を行使するには、当社のフリーダイヤル：[電話番号] に電話するか、luyi20261688@gmail.com までメールをお送りください。

中国ユーザー（PIPL）

お客様が中国国内にいる場合、個人情報保護法に定められたすべての権利を有します。これには以下が含まれます。

• 本プライバシーポリシーの説明を要求する権利

• 個人情報の移行を要求する権利（網信弁の条件に適合する場合）

• 目的が達成された場合、不要になった場合、同意を撤回した場合、処理が違法な場合などの状況での削除を要求する権利

センシティブ個人情報の処理：当社がお客様のセンシティブ個人情報（例：支払い情報）を処理する場合、お客様の個別の同意を取得し、処理の必要性およびお客様の権利への影響をお知らせします。

個人情報保護責任者：張様
連絡先：luyi20261688@gmail.com

WorldcupBox をご信頼いただきありがとうございます。当社はお客様のプライバシーを保護し、ワールドカップの思い出を安心して収集できるように取り組んでいます。