隐私政策

网站政策

DARUMARU 隐私政策

隐私政策

制定日期：2026年9月14日

BEAUTEX株式会社（以下简称“本公司”）将按照以下方式处理在本公司运营的“DARUMARU”（以下简称“本网站”）中获取的客户个人信息。

目录

1. 各项政策的适用及准据语言
2. 经营者信息
3. 个人信息的定义
4. 获取的信息
5. 使用目的
6. 处理的法律依据
7. 保存期限
8. 向第三方提供
9. 向位于外国的第三方提供
10. 业务委托
11. Cookie等及向外部传输
12. 安全管理措施
13. 披露、更正、删除等请求
14. 居住在欧盟及英国人士的权利
15. 居住在加利福尼亚州人士的权利
16. 儿童的个人信息
17. 本政策的修订
18. 咨询及投诉受理窗口

01各项政策的适用及准据语言

使用本网站时（包括浏览、注册账户及下单等），请确认本公司的各项政策内容。在订单流程中表明同意意愿时，即视为已同意各项政策。

本网站的内容及各项政策均以日语编写，其他语言版本仅为参考译文。如日语版本与其他语言版本之间存在差异，以日语版本的定义和解释为准。但是，如您居住的国家或地区有关消费者保护的强制性法律法规限制此项处理，则该等法律法规优先适用。

本政策与本公司的其他政策（使用条款、订单与配送政策、退款与退货政策、基于《特定商业交易法》的说明）一并适用。

02经营者信息

本公司负责管理个人信息处理的负责人（管理员／数据控制者）如下。

03个人信息的定义

本政策中的“个人信息”是指《个人信息保护法》（平成15年法律第57号）第2条第1项规定的个人信息。如适用《欧盟通用数据保护条例》（GDPR）及英国 GDPR，还包括其中规定的“个人数据（personal data）”。

04获取的信息

本公司获取以下信息。

(1) 您提供的信息

• 姓名、电子邮件地址、电话号码
• 收货地址、账单地址
• 订单内容、购买记录
• 账户信息（电子邮件地址、认证信息。如您通过 Google 账户等外部服务登录，则包括该服务提供的姓名和电子邮件地址）
• 您在咨询、评价及问卷中填写的内容

(2) 自动获取的信息

• IP 地址、Cookie 等标识符
• 浏览器类型和语言设置、操作系统、设备类型
• 来源网址、浏览页面、浏览日期和时间、网站内操作记录
• 您对本公司发送电子邮件的打开及链接点击情况

(3) 关于支付信息

05使用目的

本公司将在以下目的范围内使用所获取的个人信息。如需用于其他目的，将事先取得客户同意。

1. 销售商品、处理订单、发货及办理进出口手续
2. 确认订单内容、通知发货状态及其他交易相关事项
3. 处理咨询、退货、换货、商品问题及其他咨询
4. 账户管理及身份验证
5. 费用结算、支付及会计处理
6. 预防及应对欺诈订单、冒充及未经授权的访问
7. 发送电子期刊等营销信息（仅限希望接收者）
8. 通过分析本网站的使用情况，改进商品组合、服务及网站
9. 投放广告及效果测量
10. 遵守法律法规以及税务、进出口相关规定

06处理的法律依据

对于居住在欧盟及英国的客户，本公司基于以下法律依据处理个人数据。

对于以同意为依据的处理，您可随时撤回同意。撤回不影响撤回前已进行处理的合法性。

07保存期限

本公司仅在实现使用目的所需的期间以及法律法规规定的保存期限内保留个人信息，期限届满后将予以删除或处理为无法恢复的形式。

08向第三方提供

除以下情形外，本公司不会在未事先取得客户同意的情况下向第三方提供个人信息。

• 法律法规规定的情形
• 为保护个人生命、身体或财产所必需，且难以取得客户同意的情形
• 国家机关、地方公共团体或受其委托者为履行法定事务需要协助，且取得客户同意可能妨碍该等事务履行的情形
• 为行使本公司权利或应对法律主张所必需的情形（包括向律师、税务师及其他负有保密义务的专业人士披露）
• 因合并、公司分立、业务转让或其他事由承继业务的情形

此外，向下一条及后续条款规定的受托方提供信息，在法律上不构成“向第三方提供”。

09向位于外国的第三方提供

为运营本网站及进行国际配送，本公司委托位于以下外国的经营者处理个人数据。

关于接收国的个人信息保护制度

关于各国个人信息保护制度，请参阅个人信息保护委员会公布的外国制度调查结果（个人信息保护委员会网站）。

接收方采取的措施

本公司与各接收方签订数据处理协议，并依据标准合同条款（SCC）等适当保护措施进行向欧盟境外的传输。如需了解该等保护措施的内容，请向咨询窗口提出请求。

10业务委托

本公司可能会在实现使用目的所必需的范围内，将商品仓储和发货、配送、支付、系统运营和维护、电子邮件发送、数据分析等业务委托给外部机构。委托时，我们将审查受托方的适当性，并通过合同要求其承担安全管理义务，同时进行必要且适当的监督。

11Cookie等及向外部传输

本网站会出于以下目的使用Cookie及类似技术。

对于从欧盟、英国及其他要求事先同意的国家或地区访问的客户，我们将在使用非必要Cookie前显示用于获取同意的横幅。您可随时通过本网站的Cookie设置更改同意内容。

Cookie可通过浏览器设置拒绝或删除。但如果禁用必要Cookie，购物车或登录功能可能无法正常运行。

12安全管理措施

为防止个人数据泄露、灭失或毁损及进行其他安全管理，本公司采取必要且适当的措施。

• 制定基本方针
  为确保个人数据得到妥善处理，我们制定本政策，并遵守相关法律法规及指南。
• 组织性安全管理措施
  我们设立个人数据处理负责人，并建立确认处理状况的体制。我们还规定了发生泄露等事件时的报告和联络体制。
• 人员安全管理措施
  我们对员工开展有关个人数据处理的培训，并规定保密相关事项。
• 物理性安全管理措施
  我们采取措施防止处理个人数据的设备被盗或遗失；携带设备时，也会采取措施避免个人数据轻易被识别。
• 技术性安全管理措施
  我们将个人数据的访问权限限定于必要的最少人员，并设置多因素认证。通信通过SSL/TLS加密。
• 了解外部环境
  本公司在加拿大和美国处理个人数据。我们了解这些国家有关个人信息保护的制度，并采取必要且适当的安全管理措施。

13披露、更正、删除等请求

对于本公司持有的个人数据，您可请求通知使用目的、披露（包括以电子记录形式提供）、更正、补充或删除内容、停止使用或删除，以及停止向第三方提供。

如不符合法律法规规定的要求，或信息依法必须保存，我们可能无法满足您的请求。届时将说明理由并与您联系。

14居住在欧盟及英国人士的权利

如GDPR及英国GDPR适用，您享有以下权利。如希望行使相关权利，请联系咨询窗口。

• 请求访问您个人数据的权利
• 请求更正不准确个人数据的权利
• 请求删除个人数据的权利（被遗忘权）
• 请求限制处理的权利
• 以结构化、通用格式接收个人数据并将其转移至其他控制者的权利（数据可携带权）
• 对基于合法利益的处理及直接营销提出异议的权利
• 随时撤回同意的权利
• 不受仅产生法律效力的自动化决策约束的权利

如您对本公司的处理不满意，您有权向您居住国家的监管机构提出投诉。在英国，Information Commissioner's Office（ICO）为监管机构。

15居住在加利福尼亚州人士的权利

居住在加利福尼亚州的客户可请求披露本公司所收集的个人信息类别及使用目的、删除或更正个人信息，以及停止为广告目的进行共享。请通过联系表单提出请求。我们不会因您行使权利而对您作出不利处理。

本公司不会为获取金钱对价而出售个人信息。如为提供基于兴趣的广告而共享（share）个人信息，您可以通过本网站的Cookie设置选择退出。

16儿童的个人信息

本网站并非面向儿童提供服务。本公司不会有意收集未满16周岁人士（如您居住国家的法律规定了更低年龄，则指未满该年龄人士）的个人信息。未成年人使用本网站时，请先征得监护人的同意。如发现已收集相关信息，本公司将及时删除该等信息。

17本政策的修订

本公司可能会根据法律法规的修订或服务内容的变更修订本政策。修订后，我们将在本页面刊载修订后的内容及最后修订日期。如进行重大变更，我们将通过本网站公告或电子邮件提前通知您。

18咨询及投诉受理窗口

如对个人信息的处理有任何疑问、请求或投诉，请联系以下窗口。

查看其他政策