legal
プライバシーポリシー
スマイリー工房（運営統括責任者：南沢 茂。以下「当工房」といいます。）は、お客様の個人情報を適切に取り扱うことを事業者としての重要な責務と考え、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 事業者情報
- 事業者名：スマイリー工房
- 運営統括責任者：南沢 茂
- 所在地：長野県千曲市大字若宮2885
- 連絡先（個人情報に関するお問い合わせ・苦情の申出先）：smileykobo.ss@gmail.com
2. 取得する個人情報と取得方法
当工房は、ご注文・お見積り・お問い合わせにあたり、お客様がフォームへの入力またはメール等を通じてご提供くださる以下の情報をお預かりします。
- お名前
- メールアドレス
- ご要望・お問い合わせ内容などのメッセージ
- 印刷用にご入稿いただく画像データ（写真・ロゴ・手書きデータ等）
これらは、サービスをご利用いただくうえで必要な範囲でご提供いただくものです。なお、決済の処理は後記の決済サービス（Stripe）上で行われ、クレジットカード番号等の決済情報を当工房が直接取得・保管することはありません。
3. 利用目的
お預かりした情報は、以下の目的の範囲内でのみ利用します。
- ご注文・お問い合わせへの対応およびご連絡
- 仕上がりイメージのご確認やお見積りのご案内
- お支払い（決済リンク）のご案内および決済処理
- 商品の製作および発送
- 不良品対応など、アフターサービスのご連絡
上記の目的を超えて利用する場合は、あらかじめご本人の同意をいただきます。
4. 個人情報の取扱いの委託
当工房は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります（商品の発送を委託する配送業者など）。委託にあたっては、十分な保護水準を満たす委託先を選定し、契約等により適切な取扱いを求めるとともに、必要かつ適切な監督を行います。
5. 第三者への提供
当工房は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
- 前項の委託に伴って提供する場合
6. 外部サービスの利用と外国（米国）への個人データの提供
当工房は、サービスの提供のために以下の外部サービスを利用しており、その運営に必要な範囲で個人情報を取り扱います。下記の事業者はいずれも米国に所在し、お預かりした情報は米国において保管または処理される場合があります。
- Stripe（米国）：オンライン決済の処理
- Resend（米国）：ご注文・お問い合わせ通知メールの送信
- Cloudflare（米国）：当サイトの配信、および入稿画像の保管（オブジェクトストレージ「R2」）
- 配送業者（日本国内）：商品の発送
外国にある第三者への提供について
上記のうち米国に所在する事業者を利用する場合、お客様の個人データを外国（米国）にある第三者へ提供することになります。お客様への提供情報は次のとおりです。
- 提供先の外国の名称：アメリカ合衆国
- 当該外国における個人情報の保護に関する制度：米国は、日本の個人情報保護法に基づく十分性認定（EUおよび英国が対象）を受けた国ではありません。米国には個人情報の保護に関する連邦・州レベルの法制度が存在しますが、日本のように分野横断的に個人情報全般を保護する単一の法律はなく、保護の範囲やご本人の権利の内容等が日本の制度と異なる場合があります。
- 提供先が講ずる保護措置：当工房が利用する各事業者は、暗号化等の技術的・組織的な安全管理措置を講じ、各社のプライバシーポリシー等に基づき個人データを取り扱っています。
各事業者の取扱いの詳細は、各社が公表するプライバシーポリシーをご確認ください。お客様は、当工房のサービスをご利用（ご注文・お見積り・お問い合わせ）いただくにあたり、上記の外国にある第三者への個人データの提供に同意いただいたものとして取り扱います。当該提供に同意されない場合は、ご注文・お見積りをお受けできないことがあります。
7. 入稿画像・個人情報の保管と廃棄
ご入稿いただいた画像は、Cloudflareのストレージ（R2）に保管します。お預かりした画像および個人情報は、ご注文・お問い合わせ対応の完了後、原則として6ヶ月をめどに削除します。再注文等のご要望に備えて保管が必要な場合や、法令により保存が義務付けられている場合を除き、利用目的を終えた情報は速やかに廃棄します。
8. 安全管理措置
当工房は、お預かりした個人情報の漏えい・滅失・毀損を防止するため、以下を含む必要かつ適切な安全管理措置を講じます。
- 入稿画像のURLは、第三者による推測が困難なランダムな文字列で管理しています。
- 個人情報へアクセスできる者を運営者に限定しています。
- 決済情報は決済サービス（Stripe）上で処理し、当工房のシステムには保持しません。
- 外的環境の把握：個人データを保管・処理する米国の個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を実施しています。
9. Cookie・アクセス情報について
当サイトでは、Google Analytics等のアクセス解析ツールや、行動追跡を目的とするCookieは使用していません。ただし、当サイトの配信基盤（Cloudflare）が、セキュリティの確保や安定した表示のために、IPアドレス等の技術的な情報を自動的に取得する場合があります。これらの情報を、お客様個人を特定する目的で利用することはありません。
10. 開示・訂正・利用停止・削除等のご請求
ご本人またはその代理人からの保有個人データに関する利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求には、本ポリシー第1項記載の連絡先にてお受けします。ご請求にあたっては、ご本人（または正当な代理人）であることを確認させていただいたうえで、法令の定めに従い、合理的な範囲で速やかに対応します。これらのご請求に係る手数料はいただいておりません。
11. 苦情・相談窓口
当工房の個人情報の取扱いに関するご相談・苦情は、本ポリシー第1項記載の連絡先（smileykobo.ss@gmail.com）までお寄せください。誠実かつ迅速な対応に努めます。なお、個人情報の取扱いに関しては、個人情報保護委員会の相談窓口（個人情報保護法相談ダイヤル）にもご相談いただけます。
12. 本ポリシーの変更
本ポリシーの内容は、法令の改正や事業内容の変更等に応じて変更することがあります。変更後の内容は、本ページに掲載した時点から効力を生じるものとします。
制定日：2026年5月27日