プライバシーポリシー

DARUMARU PRIVACY POLICY

プライバシーポリシー

制定日:2026年9月14日

BEAUTEX株式会社(以下「当社」といいます。)は、当社が運営する「DARUMARU」(以下「当サイト」といいます。)において取得するお客様の個人情報について、以下のとおり取り扱います。

01各ポリシーの運用と準拠言語

当サイトのご利用(閲覧・アカウント登録・ご注文などを含みます)にあたり、お客様は当社の各ポリシーの内容をご確認ください。ご注文手続きの際に同意のご意思をお示しいただいた時点で、各ポリシーへの同意が成立します。

当サイトのコンテンツおよび各ポリシーは日本語で作成されており、他言語版は参考のための翻訳です。日本語版と他言語版の間に相違が生じた場合、日本語版の定義・解釈が優先します。ただし、お客様がお住まいの国・地域の消費者保護に関する強行法規により、この取扱いが制限される場合には、当該法規が優先します。

本ポリシーは、当社の他のポリシー(ご利用規約、注文・配送ポリシー、返金・返品ポリシー、特定商取引法に基づく表記)と併せて適用されます。

02事業者情報

個人情報の取扱いについての管理責任者(管理者/Data Controller)は以下のとおりです。

事業者名 BEAUTEX株式会社
所在地 〒106-0041 東京都港区麻布台1-11-10 日総第22ビル6F
個人情報保護管理者 岩瀬 直紀
連絡先 support@darumaru-matcha.com / お問い合わせフォーム

03個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律(平成15年法律第57号)第2条第1項に定める個人情報をいいます。EU一般データ保護規則(GDPR)および英国GDPRが適用される場合には、これらが定める「個人データ(personal data)」を含みます。

04取得する情報

当社は、以下の情報を取得します。

(1) お客様にご提供いただく情報

  • 氏名、メールアドレス、電話番号
  • 配送先住所、請求先住所
  • ご注文内容、ご購入履歴
  • アカウント情報(メールアドレス、認証情報。Googleアカウント等の外部サービスでログインされた場合は、当該サービスから提供される氏名・メールアドレス)
  • お問い合わせ・レビュー・アンケートにご記入いただいた内容

(2) 自動的に取得する情報

  • IPアドレス、Cookie等の識別子
  • ブラウザの種類・言語設定、OS、端末の種別
  • 参照元URL、閲覧ページ、閲覧日時、サイト内での操作履歴
  • 当社が配信するメールの開封・リンククリックの状況

(3) 決済情報について

クレジットカード番号・有効期限・セキュリティコード等の決済情報は、決済代行事業者が直接取得・処理するものであり、当社がこれらを取得・保有することはありません。当社は、決済代行事業者から通知される決済結果、および請求先情報のみを取得します。

05利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用します。これ以外の目的で利用する場合は、あらかじめお客様の同意を得ます。

  1. 商品の販売、ご注文の処理、発送および輸出入手続き
  2. ご注文内容の確認、発送状況その他お取引に関するご連絡
  3. お問い合わせ、返品・交換・不具合その他のご相談への対応
  4. アカウントの管理および本人確認
  5. 代金の請求、決済および会計処理
  6. 不正なご注文、なりすまし、不正アクセスの防止と対応
  7. メールマガジン等のマーケティング情報の配信(配信をご希望いただいた方に限ります)
  8. 当サイトの利用状況の分析による、商品構成・サービス・サイトの改善
  9. 広告の配信および効果測定
  10. 法令および税務・輸出入に関する規制の遵守

06処理の法的根拠

EU・英国にお住まいのお客様について、当社は以下の法的根拠に基づき個人データを処理します。

処理の目的 法的根拠(GDPR第6条)
ご注文の処理、発送、返品対応、アカウント管理 契約の履行((1)(b))
会計帳簿の保存、税務申告、輸出入規制の遵守 法的義務の履行((1)(c))
不正注文の防止、サイトのセキュリティ確保 正当な利益((1)(f))
サービス改善のための分析 正当な利益((1)(f))/同意
マーケティングメールの配信、広告の配信・効果測定 同意((1)(a))

同意を根拠とする処理については、いつでも同意を撤回できます。撤回は、撤回前に行われた処理の適法性に影響しません。

07保有期間

当社は、利用目的の達成に必要な期間、および法令が定める保存期間に限り個人情報を保有し、期間経過後は削除または復元できない形に加工します。

情報の種類 保有期間
ご注文・取引に関する記録 会社法・法人税法等に基づき、最長10年間
アカウント情報 アカウント削除まで(最終ログインから3年経過した場合は削除することがあります)
メール配信リストの登録情報 配信停止のお手続きまで
お問い合わせの内容 対応完了から3年間
Cookie・アクセスログ 取得から最長13か月

08第三者への提供

当社は、以下の場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要があり、お客様の同意を得ることが困難である場合
  • 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
  • 当社の権利行使または法的請求への対応のために必要な場合(弁護士、税理士その他守秘義務を負う専門家への開示を含みます)
  • 合併、会社分割、事業譲渡その他の事由により事業を承継する場合

なお、次条以下に定める業務委託先への提供は、法令上「第三者提供」に該当しません。

09外国にある第三者への提供

当社は、当サイトの運営および国際配送のため、以下の外国にある事業者に個人データを取り扱わせています。

提供先 所在国 目的
Shopify Inc.(Shopify Paymentsを含む) カナダ・米国 ECプラットフォームの提供、注文・顧客情報の保管、決済処理
PayPal 米国・シンガポール 決済処理、不正取引の検知
Klaviyo, Inc. 米国 メールの配信および配信結果の分析
Google LLC 米国 アクセス解析、広告の配信および効果測定、アカウント認証
UPS、DHL等の国際配送事業者 米国・ドイツほか 商品の国際配送および通関手続き

移転先の国における個人情報保護制度について

各国の個人情報の保護に関する制度については、個人情報保護委員会が公表する外国制度に関する調査結果(個人情報保護委員会ウェブサイト)をご参照ください。

提供先が講じる措置

当社は、各提供先との間でデータ処理契約を締結し、EU域外への移転については標準契約条項(SCC)等の適切な保護措置に基づいて移転を行っています。当該保護措置の内容については、お問い合わせ窓口までご請求ください。

10業務の委託

当社は、利用目的の達成に必要な範囲で、商品の保管・出荷、配送、決済、システムの運用・保守、メールの配信、データ分析等の業務を外部に委託することがあります。委託にあたっては、委託先の適切性を審査し、契約により安全管理義務を課したうえで、必要かつ適切な監督を行います。

11Cookie等と外部送信

当サイトでは、以下の目的でCookieおよび類似の技術を使用します。

種類 内容 同意
必須 ログイン状態の保持、ショッピングカートの管理、言語・通貨設定の保持、セキュリティの確保 不要
分析 アクセス状況の測定、サイト改善のための行動分析 必要
広告 関心に応じた広告の配信、広告効果の測定 必要

EU、英国その他事前の同意が必要とされる国・地域からアクセスされたお客様に対しては、必須以外のCookieを使用する前に同意取得のためのバナーを表示します。同意の内容は、当サイト内のCookie設定からいつでも変更できます。

Cookieはブラウザの設定で拒否・削除できます。ただし、必須Cookieを無効にすると、ショッピングカートやログインが正常に動作しない場合があります。

12安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、必要かつ適切な措置を講じています。

  • 基本方針の策定
    個人データの適正な取扱いの確保のため、本ポリシーを策定し、関係法令およびガイドラインを遵守します。
  • 組織的安全管理措置
    個人データの取扱いに関する責任者を設置し、取扱状況を確認する体制を整備しています。漏えい等の事案が発生した場合の報告・連絡体制を定めています。
  • 人的安全管理措置
    従業者に対し、個人データの取扱いに関する教育を実施し、秘密保持に関する事項を定めています。
  • 物理的安全管理措置
    個人データを取り扱う機器の盗難・紛失を防止する措置を講じ、機器を持ち運ぶ場合には容易に個人データが判明しないよう措置を講じています。
  • 技術的安全管理措置
    個人データへのアクセス権限を必要最小限の担当者に限定し、多要素認証を設定しています。通信はSSL/TLSにより暗号化しています。
  • 外的環境の把握
    当社は、カナダおよび米国において個人データを取り扱っています。これらの国における個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じています。

13開示・訂正・削除等のご請求

お客様は、当社が保有する個人データについて、利用目的の通知、開示(電磁的記録での提供を含みます)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。

請求方法 お問い合わせフォームよりご連絡ください。
本人確認 ご登録のメールアドレスからのご連絡、およびご注文番号等によりご本人であることを確認します。
手数料 利用目的の通知および開示のご請求について、1件につき3,300円(消費税込)を申し受けます。訂正・削除・利用停止のご請求は無料です。
回答期間 原則としてご請求の受付から30日以内に回答します。

法令の定める要件を満たさない場合、または法令により保存が義務づけられている情報については、ご請求に応じられないことがあります。その場合は理由を付してご連絡します。

14EU・英国にお住まいの方の権利

GDPRおよび英国GDPRが適用される場合、お客様は以下の権利を有します。行使をご希望の場合は、お問い合わせ窓口までご連絡ください。

  • ご自身の個人データへのアクセスを求める権利
  • 不正確な個人データの訂正を求める権利
  • 個人データの消去を求める権利(忘れられる権利)
  • 処理の制限を求める権利
  • 個人データを構造化された一般的な形式で受け取り、他の管理者に移転する権利(データポータビリティ)
  • 正当な利益を根拠とする処理、およびダイレクトマーケティングに対して異議を述べる権利
  • 同意をいつでも撤回する権利
  • 法的効果を生じさせる自動化された意思決定のみに服さない権利

当社の対応にご不満がある場合、お客様はお住まいの国の監督機関に苦情を申し立てる権利を有します。英国の場合はInformation Commissioner's Office(ICO)が監督機関にあたります。

15カリフォルニア州にお住まいの方の権利

カリフォルニア州にお住まいのお客様は、当社が取得した個人情報の種類・利用目的の開示、削除、訂正、および広告目的での共有の停止を請求できます。ご請求はお問い合わせフォームより承ります。権利を行使されたことを理由に、お客様を不利益に取り扱うことはありません。

当社は、個人情報を金銭的対価を得て販売していません。関心に応じた広告のために個人情報を共有(share)する場合は、当サイトのCookie設定からオプトアウトできます。

16お子様の個人情報

当サイトは、お子様を対象としたサービスではありません。当社は、16歳未満の方(お住まいの国の法令がより低い年齢を定める場合はその年齢未満の方)から意図的に個人情報を取得しません。未成年者の方がご利用になる場合は、保護者の方の同意を得たうえでご利用ください。該当する情報を取得したことが判明した場合、当社は速やかに当該情報を削除します。

17本ポリシーの改定

当社は、法令の改正またはサービス内容の変更に応じて本ポリシーを改定することがあります。改定した場合は、本ページに改定後の内容と最終改定日を掲載します。重要な変更を行う場合は、当サイト上での告知またはメールにより事前にお知らせします。

18お問い合わせ・苦情の申出先

個人情報の取扱いに関するご質問、ご請求、苦情の申出は、以下の窓口までご連絡ください。

BEAUTEX株式会社 個人情報お問い合わせ窓口

所在地:〒106-0041 東京都港区麻布台1-11-10 日総第22ビル6F

メール:support@darumaru-matcha.com

フォーム:お問い合わせフォーム