施行日：2026年10月19日
本ポリシーは、お客様が thetotelibrary.com を訪問し、当社から商品を購入し、当社のメールに登録し、または当社にメッセージを送信された際に The Tote Library が収集する個人情報、その利用目的、共有先、ならびにお客様が有する選択肢および権利について説明するものです。
1. 当社について
The Tote Library Ltd は、お客様の個人情報の管理者です。当社はイングランドおよびウェールズで登記された会社（会社番号 14215623）であり、登記上の事務所は 5 Brayford Square, London E1 0SG, United Kingdom です。取締役：Patrik Nicholas Walk。
- プライバシーに関するお問い合わせ先：info@thetotelibrary.com（件名に「Privacy」とご記入ください）。当社はデータ保護責任者（DPO）の選任を義務付けられていません。ケベック州の法律第25号（Law 25）およびカナダの個人情報保護及び電子文書法（PIPEDA）上の目的を含め、当社の取締役がプライバシーに関する責任者です。
2. 収集する情報
- 注文情報：氏名、メールアドレス、電話番号、請求先および配送先の住所、購入された商品、注文履歴。支払カード情報は当社の決済事業者が取り扱い、当社がお客様のカード番号全体を閲覧または保存することはありません。
- アカウント情報：アカウントを作成された場合、ログイン用のメールアドレスおよび保存された住所。
- メッセージ：メール、ライブチャット、または Instagram、Facebook および TikTok のダイレクトメッセージで当社にお送りいただいた内容（お客様のソーシャルメディアのハンドル名を含みます）。
- マーケティングに関する設定：当社のメールに登録されたかどうか、およびメールへの反応（開封、クリック）。
- レビュー：レビューを投稿された場合、お客様の氏名またはイニシャル、レビュー本文、写真および評価。
- デバイスおよび利用に関する情報：IPアドレス、おおよその位置情報、ブラウザおよびデバイスの種類、閲覧されたページ、クリック、ならびに当社サイトへの到達経路。これらの大半は、第5項に記載するCookieおよび類似の技術を通じて収集されます。
- 法人の連絡先：法人ギフトまたは卸売のために当社製品に関心を持つ可能性があると当社が考える企業にお勤めの場合、公開されているビジネス情報源およびビジネスデータベースから取得した、お客様の氏名、役職、会社名および勤務先のメールアドレス。
3. 利用目的および法的根拠
お客様が英国、EEAまたはスイスにいらっしゃる場合、当社は各利用について法的根拠を有している必要があります。
| 当社が行うこと | 法的根拠 |
|---|---|
| 代金の受領、ご注文の梱包、発送および追跡、返品、返金および撤回への対応、お客様からのご質問への回答 | お客様との契約の履行 |
| 請求書および会計記録の保管 | 法的義務（税法および会社法） |
| 不正行為の防止および当社ショップの安全確保 | 当社の事業およびお客様を保護するという当社の正当な利益 |
| マーケティングメールの送信 | お客様の同意、または既存のお客様については、類似の商品をご案内するという当社の正当な利益（いつでもオプトアウトできます） |
| 分析、セッション記録、ならびに広告用のCookieおよびピクセル | 当社のCookieバナーを通じたお客様の同意（英国、EEAおよびスイスの場合） |
| ソーシャルメディアのメッセージへの返信、およびお客様がご希望されたリンクまたはコードの送信 | お客様のご依頼の履行、およびお客様が当社のメールリストに登録される場合はお客様の同意 |
| お客様の商品レビューの掲載 | お客様の同意 |
| 法人ギフトおよび卸売に関する企業への連絡 | 関連する組織に当社製品を宣伝するという当社の正当な利益。お客様はいつでも異議を申し立てることができ、その場合当社は連絡を停止します。 |
ご注文にあたっては、氏名、連絡先および住所をご提供いただく必要があり、ご提供いただけない場合は商品をお届けすることができません。それ以外の情報のご提供は任意です。当社は、法的効果またはそれと同様の重大な影響を及ぼす決定を、自動処理のみに基づいてお客様について行うことはありません。広告プラットフォームは、より関連性の高い広告を表示するためにお客様のデータを利用する場合がありますが、それはお客様がマーケティングCookieを受け入れた場合（または米国においては、お客様がオプトアウトしない限り）に限られます。
4. 共有先
当社は、契約に基づき当社に代わってデータを処理する信頼できるサービス提供者（委託先）を利用しています。当社は、お客様の個人情報を金銭と引き換えに販売することはありません。
| 提供者 | 目的 | 所在地 |
|---|---|---|
| Shopify（Shop Pay、Shopify Payments を含む） | オンラインストア、チェックアウト、決済、顧客アカウント | カナダ、米国、アイルランド |
| PayPal | 決済 | ルクセンブルク、米国 |
| 当社のフルフィルメントパートナーおよび配送業者（USPS、Deutsche Post/DHL、Royal Mail などの各国の郵便事業者を含む） | ご注文の梱包、発送および追跡 | 第6項および配送先の国をご参照ください |
| Klaviyo | マーケティングメールおよび注文関連メール、登録フォーム | 米国 |
| Gorgias | カスタマーサービスの受信箱およびライブチャット | 米国、EU |
| ManyChat | Instagram および Facebook の自動メッセージ | 米国 |
| Loox | 商品レビューおよびレビューのご依頼 | 米国、イスラエル |
| Microsoft Clarity | セッション記録およびヒートマップ（英国、EEAおよびスイスでは同意がある場合のみ） | 米国 |
| Google（Analytics、Ads） | ウェブサイトの分析および広告効果の測定 | 米国 |
| Triple Whale | マーケティングアトリビューション（どの広告が売上につながったか） | 米国 |
| Meta（Facebook、Instagram）、Pinterest、AppLovin | 広告および広告成果の測定 | 米国、アイルランド |
| Instantly | 企業間（B2B）のメール | 米国 |
| 当社の会計士および専門アドバイザー | 会計、税務および法務に関する助言 | 英国 |
Meta、Google、Pinterest および AppLovin は、当社サイトから得たデータを、他の場所で収集したデータと組み合わせて広告プロファイルを作成する場合があります。当該利用について、これらの事業者は独立した管理者として行動し、または Meta については、当社サイトにおける収集に関して当社との共同管理者として行動します。また当社は、法律により求められる場合、当社の権利を保護するため、または当社の事業が売却される場合にはその買主との間で、情報を共有することがあります。
5. Cookieおよび類似の技術
Cookieとは、お客様のデバイスに保存される小さなファイルです。当社は次の4種類を使用しています。
- 厳密に必要なもの：ショップを機能させるもの（カート、チェックアウト、セキュリティ、Cookieに関するお客様の選択の記憶）。常に有効です。
- 設定：言語や通貨などの設定を記憶します。
- 分析：サイトの利用状況の把握に役立ちます（Shopify analytics、Google Analytics、Microsoft Clarity）。
- マーケティング：広告の測定およびパーソナライズを行います（Metaピクセル、Google Ads、Pinterestタグ、AppLovinピクセル、Triple Whale、Klaviyoのサイト内トラッキング）。
英国、EEAおよびスイス：当社は、お客様が当社のCookieバナーで「同意する（Accept）」をクリックされた場合に限り、設定、分析およびマーケティングのCookieを設定します。「拒否する（Decline）」も同様に簡単に選択でき、すべてのページの下部にある「Cookie設定（Cookie Settings）」リンクから、いつでも選択を変更することができます。お客様が同意されるまで、Googleタグは「同意モード」によりCookieを使用せずに動作し、Microsoft ClarityもCookieを使用せずに動作します。
米国およびその他の地域：これらのCookieはデフォルトで有効です。すべてのページの下部にある「プライバシーに関する選択（Your Privacy Choices）」リンクから、ターゲティング広告のためのお客様の個人情報の販売または共有をオプトアウトすることができます。当社は、お客様のブラウザからのグローバル・プライバシー・コントロール（GPC）シグナルを有効なオプトアウトとして取り扱います。「Do Not Track」シグナルについては共通の標準が存在しないため、当社は対応していません。当社が尊重するシグナルはGPCです。
また、お客様はブラウザの設定でCookieをブロックまたは削除することができ、aboutads.info または youronlinechoices.eu で興味・関心に基づく広告をオプトアウトすることもできます。
6. 国際的な移転
当社は英国に拠点を置き、複数の国のサービス提供者と協力しています。そのため、お客様の情報は、英国、欧州連合加盟国、米国、カナダ、中国およびイスラエル、ならびにご注文の配送先の国に移転され、保存される場合があります。移転先が英国、EUまたはスイスの当局による十分性認定を受けていない場合、当社は、欧州委員会の標準契約条項、英国の国際データ移転契約（IDTA）もしくは国際データ移転補遺（Addendum）、または提供者が認証を受けている場合はEU-米国、英国-米国およびスイス-米国データプライバシーフレームワークにより、お客様の情報を保護します。関連する保護措置の写しをご希望の場合は、当社までメールでお問い合わせください。
7. 保存期間
- 注文、請求書および支払の記録：会計年度末から6年間（英国の税務および出訴期限に関する規則）。
- 顧客アカウント：お客様がアカウントを削除されるまで、または3年間利用がない状態が続いた時点まで。
- メールマーケティング：お客様が配信を停止されるまで。今後お客様に再びメールを送信しないよう、配信停止に関する最小限の記録を保持します。
- カスタマーサービスのメール、チャットおよびソーシャルメディアのメッセージ：3年間。
- レビュー：掲載されている間、またはお客様が削除を求められるまで。
- 分析データ：最長14か月（Google Analytics）、セッション記録は最長約13か月（Microsoft Clarity）。
- 法人の連絡先：最後の連絡から最長2年間、またはお客様が異議を申し立てられるまで。
8. お客様の権利
お住まいの地域に応じて、お客様は当社に対し、次のことを求めることができます。
- お客様の個人情報の写し（ポータブルな形式によるものを含みます）を提供すること。
- 誤っている情報または不完全な情報を訂正すること。
- お客様の情報を削除すること（税務上の目的で注文記録を保持する必要がある場合があります）。
- 当社による情報の利用を制限すること、または利用に異議を申し立てること（ダイレクトマーケティングに対していつでも異議を申し立てることを含みます）。
- いつでも同意を撤回すること（撤回前に当社が行った処理には影響しません）。
これらの権利を行使するには、件名に「Privacy request」とご記入のうえ、info@thetotelibrary.com までメールでご連絡ください。当社は、ご本人確認をお願いする場合があります。通常は、ご注文時のメールアドレスから返信していただく方法によります。当社は、1か月以内（英国／EEA／スイス）、またはお客様の現地の法律で定められた期間内に回答します。マーケティングメールの受信を停止するには、各メール内の「配信停止（unsubscribe）」をクリックすることもできます。
苦情：まずは info@thetotelibrary.com までお知らせください。当社は30日以内に苦情の受領を確認し、調査のうえ、結果をお知らせします。お客様には、データ保護監督機関に苦情を申し立てる権利もあります。
- 英国：情報コミッショナー事務局（Information Commissioner's Office）、ico.org.uk
- EEA：お客様が居住または勤務する国のデータ保護監督機関（一覧は edpb.europa.eu をご覧ください）
- スイス：連邦データ保護・情報コミッショナー（FDPIC）
- カナダ：カナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）、ケベック州：情報アクセス委員会（Commission d'accès à l'information）
- オーストラリア：オーストラリア情報コミッショナー事務局（OAIC）、ニュージーランド：プライバシー・コミッショナー事務局（Office of the Privacy Commissioner）
- 日本：個人情報保護委員会
9. 特定の地域に関する情報
米国（カリフォルニア州を含む）：当社は、第2項に記載する種類の情報を収集し、第4項に記載する種類の提供者と共有します。第三者の広告パートナー（Meta、Google、Pinterest、AppLovin）は、長期間にわたり、さまざまなウェブサイトにおけるお客様の活動に関する情報を収集する場合があります。お客様は、「プライバシーに関する選択」またはGPCシグナルにより、これをオプトアウトすることができます。本ポリシーに重要な変更がある場合、当社は本ページを更新し、施行日を変更することによりお知らせします。
カナダおよびケベック州：個人情報の保護に関する責任者は、当社の取締役である Patrik Nicholas Walk であり、info@thetotelibrary.com で連絡を取ることができます。第6項に記載のとおり、お客様の情報はケベック州およびカナダの国外で保存および処理される場合があります。当社は、お客様が有効にされない限り、お客様を識別し、所在を特定し、またはプロファイリングする技術を使用しません。ただし、お客様が拒否することのできる広告用Cookieを除きます。
日本：当社は、第4項および第6項に記載する外国にある提供者と、同項に記載する国において、お客様の情報を共有します。各国の個人情報の保護に関する制度についての情報は、個人情報保護委員会から入手することができます。当社は、必要とする従業員に限定したアクセス制御、当社アカウントにおける二要素認証、暗号化された通信、および提供者との書面による契約により、お客様のデータを保護しています。当社の代表者は、当社の取締役である Patrik Nicholas Walk です。
オーストラリアおよびニュージーランド：第8項に記載のとおり、お客様はご自身の情報へのアクセスおよび訂正を請求することができます。
10. お子様
当社のショップは16歳未満のお子様を対象としておらず、当社がお子様の個人情報を故意に収集することはありません。お子様が当社に情報を提供したと思われる場合は、当社までご連絡ください。当該情報を削除します。
11. セキュリティ
当社は、お客様の情報を保護するため、暗号化された通信、アクセス制御および信頼できる提供者を利用しています。完全に安全なシステムは存在しないため、お客様に影響する漏えいを当社が認識した場合、法律により求められるときは、お客様および関係当局に通知します。
12. 本ポリシーの変更
当社は、当社の慣行または法律が変更された場合に、本ポリシーを更新することがあります。冒頭の施行日は、本ポリシーが最後に変更された日を示しています。変更が重要なものである場合は、メールまたは当社サイト上の通知によりお知らせします。
13. お問い合わせ
The Tote Library Ltd, 5 Brayford Square, London E1 0SG, United Kingdom. メール：info@thetotelibrary.com
