プライバシーポリシー
管理者（データ管理者）
お客様の個人データの管理者（データ管理者）は、MoonLodge ASBL（屋号：MOOJO Cacao）、企業番号 BE 0634.863.317、Hekslaan 50, 3870 Heers (Heks), ベルギー、info@moojo-cacao.be です。当店は、EU一般データ保護規則（GDPR）に従ってお客様のデータを処理します。
第1条（収集する個人情報）
お客様が当ショップで購入される際、当店は、売買手続きの一環として、お客様からご提供いただくお名前、ご住所、メールアドレスなどの個人情報を収集します。
お客様が当ショップを閲覧される際には、お客様のコンピューターのインターネットプロトコルアドレス（IPアドレス）も自動的に受信します。これにより、お客様が使用しているブラウザーおよびオペレーティングシステムについて、より詳しい情報を得ることができます。
メールマーケティング（該当する場合）：お客様の許可を得たうえで、当ショップ、新商品およびその他の最新情報に関するメールをお送りすることがあります。
利用目的および法的根拠
当店は、お客様のデータを、ご注文の処理および配送ならびにお客様からのご要望への対応のため（契約の履行）、会計上の義務をはじめとする法的義務を遵守するため（法的義務）、ショップの安全性および正常な運営を確保するため（正当な利益）、そしてお客様の同意を得たうえで、当店からのメールの送信およびサイトのアクセス解析のため（同意）に利用します。
当店は、お客様のデータを、これらの目的に必要な期間保存し、その後は当店の法的義務により定められた期間保存します。同意に関連するデータは、お客様が同意を撤回した時点で削除されます。
第2条（同意）
どのようにして私の同意を得るのですか？
お客様が、取引の成立、クレジットカードの確認、ご注文、配送の手配または購入品の返品のために個人情報を当店にご提供された場合、当店は、お客様が、当店による情報の収集およびその目的に限った利用に同意されたものと推定します。
マーケティング目的など、その他の理由で個人情報のご提供をお願いする場合には、お客様に直接、明示的な同意を求めるか、または拒否する機会をご提供します。
同意を撤回するにはどうすればよいですか？
同意をいただいた後に考えが変わり、当店がお客様に連絡すること、お客様の情報を収集すること、またはそれを開示することに同意されなくなった場合は、当サイトのお問い合わせフォームから、または郵便で下記宛てにご連絡いただくことにより、その旨をお知らせいただけます：MoonLodge ASBL, Hekslaan 50, 3870 Heers (Heks)、ベルギー
第3条（開示）
当店は、法律により義務付けられている場合、またはお客様が当店の販売および利用に関する一般条件に違反した場合、お客様の個人情報を開示することがあります。
第4条（Shopify）
当ショップはShopify Inc.によりホスティングされています。同社は、当店がお客様に当店のサービスおよび商品を販売するためのオンラインEコマースプラットフォームを当店に提供しています。
お客様のデータは、Shopifyのデータストレージシステムおよびデータベース、ならびにShopifyの一般アプリケーション内に保存されます。お客様のデータは、ファイアウォールで保護された安全なサーバー上に保管されます。
お支払い：
直接決済ゲートウェイを通じてご購入された場合、Shopifyがお客様のクレジットカード情報を保存します。この情報は、ペイメントカード業界が定めたデータセキュリティ基準（PCI-DSS基準）に従って暗号化されます。お客様の購入取引に関する情報は、ご注文の完了に必要な期間保存されます。ご注文が完了すると、購入取引に関する情報は削除されます。
すべての直接決済ゲートウェイは、PCIセキュリティ基準審議会が管理するPCI-DSS基準に準拠しています。これは、Visa、MasterCard、American Express、Discoverなどの企業の共同の取り組みから生まれたものです。
PCI-DSS基準の要件により、当ショップおよびそのサービス提供者によるクレジットカードデータの安全な取り扱いが確保されます。
詳しくは、Shopifyの利用規約またはプライバシーポリシーをご覧ください。
第5条（第三者が提供するサービス）
一般的に、当店が利用する第三者の提供者は、当店に提供するサービスを実施するために必要な範囲でのみ、お客様の情報を収集、利用および開示します。
ただし、決済ゲートウェイやその他の決済取引処理業者など、一部の第三者サービス提供者は、お客様の購入取引のために当店が提供しなければならない情報について、独自のプライバシーポリシーを定めています。
これらの提供者については、お客様の個人情報がどのように取り扱われるかをご理解いただけるよう、各社のプライバシーポリシーをよくお読みになることをおすすめします。
一部の提供者は、お客様または当店とは異なる法域に所在し、または施設を置いている場合があることにご留意ください。そのため、第三者の提供者のサービスを必要とする取引を進めることを選択された場合、お客様の情報は、その提供者が所在する法域の法律、またはその施設が所在する法域の法律に従うことがあります。
当店の主なサービス提供者は次のとおりです：Shopify（ショップのホスティング）、Mollieおよびお支払い時に提示されるその他の決済サービス提供者、bpost（配送）、KlaviyoおよびMailchimp（メール）、Meta（広告効果の測定、お客様の同意がある場合）、Yotpo（カスタマーレビュー）、PageFlyおよびWeglot（ページの表示）。データが欧州経済領域の域外に移転される場合、その移転はGDPRに準拠した枠組みのもとで行われます。
お客様が当ショップのサイトを離れた場合、または第三者のウェブサイトもしくはアプリケーションにリダイレクトされた場合、本プライバシーポリシーおよび当ウェブサイトの販売および利用に関する一般条件は、お客様に適用されなくなります。
リンク
当サイト上の一部のリンクをクリックすると、当サイトから移動する場合があります。当店は、これらの他のサイトのプライバシー慣行について一切責任を負いません。各サイトのプライバシーポリシーをよくお読みになることをおすすめします。
第6条（セキュリティ）
お客様の個人データを保護するため、当店は、個人データが不適切に紛失、悪用、閲覧、開示、改変または破壊されることのないよう、合理的な予防措置を講じ、業界のベストプラクティスに従っています。
お客様がクレジットカード情報をご提供された場合、その情報はSSLセキュリティプロトコルを使用して暗号化され、AES-256方式の暗号化により保存されます。インターネット上の送信方法や電子的な保存方法で100%安全なものはありませんが、当店はPCI-DSS基準のすべての要件に従い、業界で一般に認められている追加の基準を実施しています。
クッキー（Cookie）
当店は、ショップの動作に必要なクッキー（セッション、カート、セキュリティ）を使用しています。また、クッキーバナーで同意または拒否を選択いただけますが、同意いただいた場合には、アクセス解析用およびマーケティング用のクッキーも使用します。選択内容はいつでも変更できます。ショップで使用している必要なクッキーの例は次のとおりです：
_session_id、一意のセッション識別子。Shopifyがお客様のセッションに関する情報（参照元、ランディングページなど）を保存できるようにします。
_shopify_visit、データは保持されず、最後の訪問から30分間存続します。当ウェブサイトの提供者の内部統計追跡システムが、訪問数を記録するために使用します。
_shopify_uniq、データは保持されず、翌日の午前0時（訪問者の所在地基準）に失効します。ショップへの訪問数をユニーク顧客ごとに計測します。
cart、一意の識別子、2週間存続し、お客様のショッピングカートに関する情報を保存します。
_secure_session_id、一意のセッション識別子
storefront_digest、一意の識別子、ショップにパスワードが設定されている場合は期間不定。現在の訪問者がアクセス権を持っているかどうかを判断するために使用されます。
第7条（同意年齢）
本サイトを利用することにより、お客様は、居住国における成年年齢に達していること、およびお客様の扶養下にある未成年者による本ウェブサイトの利用を許可することについて当店に同意を与えたことを表明するものとします。
第8条（本プライバシーポリシーの変更）
当店は、本プライバシーポリシーをいつでも変更する権利を留保しますので、頻繁にご確認ください。変更および明確化は、ウェブサイトへの掲載後直ちに効力を生じます。本ポリシーの内容を変更した場合は、当店がどのような情報を収集し、それをどのように利用し、どのような状況でそれを開示するのか（開示する場合）をお客様が把握できるよう、本ポリシーが更新された旨をここでお知らせします。
当ショップが他の企業により買収され、または他の企業と合併した場合、当店が引き続きお客様に商品を販売できるよう、お客様の情報が新しい所有者に移転されることがあります。
ご質問および連絡先
お客様は、ご自身のデータについて、アクセス権、訂正権、消去権、処理の制限を求める権利、異議を述べる権利およびデータポータビリティの権利を有し、また、いつでも同意を撤回する権利を有します。これらの権利を行使する場合、またはご質問がある場合は、当サイトのお問い合わせフォーム、メール（info@moojo-cacao.be）、または郵便（MoonLodge ASBL - Hekslaan 50, 3870 Heers (Heks), ベルギー）にてご連絡ください。
また、お客様は、ベルギーのデータ保護機関（Autorité de protection des données）に苦情を申し立てる権利も有します（www.autoriteprotectiondonnees.be）。