プライバシーポリシー

最終更新日：2026年3月6日

Culture Shock Clubは、本ストアおよび本ウェブサイトならびに関連する一切の情報、コンテンツ、機能、ツール、商品、サービスを運営し、お客様（顧客）に厳選されたショッピング体験（「本サービス」）を提供します。Culture Shock ClubはShopify上で運営されており、Shopifyが本サービスの提供を可能にしています。本プライバシーポリシーは、お客様が本サービスを訪問、利用、購入またはその他の取引を行う際、または当社と連絡を取る際に、当社が個人情報をどのように収集、利用、開示するかを説明するものです。利用規約と本プライバシーポリシーが矛盾する場合、個人情報の収集、処理、開示については本プライバシーポリシーが優先されます。

本プライバシーポリシーをよくお読みください。本サービスのいずれかを利用またはアクセスすることにより、お客様は本プライバシーポリシーを読み、その記載に従う情報の収集、利用、開示を理解したものとみなされます。

本プライバシーポリシーは、Culture Shock Clubが運営するオンラインストア、関連ウェブサイト、および当社が提供する購入・サポート・マーケティング関連の各種チャネルに適用されます。本サービスを第三者経由で利用する場合であっても、当社が個人情報の管理者として責任を負う範囲では、本ポリシーが適用されます。

当社が収集または処理する個人情報

当社が「個人情報」という用語を使用する場合、お客様または他の個人を識別できる、または合理的に関連付けられる情報を指します。匿名で収集された情報、または匿名化・非識別化されてお客様を識別できない、または合理的に関連付けられない情報は含みません。お客様による本サービスの利用方法、お住まいの地域、適用法令により許容または要求される範囲に応じて、当社は以下のカテゴリの個人情報（当該情報から導出される推論を含む）を収集または処理する場合があります。

• 連絡先情報：お客様の氏名、居住住所、請求先住所、商品配送先住所、電話番号、電子メールアドレスを含みます。
• 財務情報：クレジットカード、デビットカード、金融口座番号、決済カード情報、金融口座情報、取引詳細、支払方法、支払確認情報、その他の支払関連詳細を含みます。
• アカウント情報：ユーザー名、パスワード、秘密の質問、各種設定および選好を含みます。
• 取引情報：閲覧した商品、カートに追加した商品、ウィッシュリストに追加した商品、購入・返品・交換・キャンセルした商品、過去の取引履歴を含みます。
• 当社との通信：カスタマーサポートへの問い合わせなど、お客様が当社とのやり取りに含めた情報を含みます。
• デバイス情報：デバイス、ブラウザ、ネットワーク接続、IPアドレス、その他の一意の識別子に関する情報を含みます。
• 利用情報：本サービスとの相互作用、本サービス上での操作および閲覧の方法およびタイミングに関する情報を含みます。

上記各カテゴリの情報は、単独または組み合わせて利用される場合があり、お客様の購入履歴、閲覧履歴、または本サービス上の行動パターンから導出される推論情報を含むことがあります。当社は、適用法令および本ポリシーに記載の目的達成に必要な範囲を超えて個人情報を収集しないよう努めます。

個人情報の取得元

当社は、次のソースから個人情報を収集することがあります。

• お客様ご本人から：アカウントの作成、本サービスの訪問または利用、当社への連絡、その他の方法でお客様が個人情報を提供する場合を含みます。
• 本サービスを通じて自動的に：当社の製品またはサービスの利用、当社ウェブサイトへの訪問、Cookie および類似技術の利用を通じて、お客様のデバイスから収集される場合を含みます。
• 当社のサービス提供事業者から：特定の技術の提供を委託する場合、または当社に代わって個人情報を収集または処理する場合を含みます。
• 当社の提携先またはその他の第三者から

個人情報の利用目的

お客様との関わり方および利用される本サービスの内容に応じて、当社は次の目的で個人情報を利用することがあります。

• 本サービスの提供、最適化、改善。当社は、契約の履行、決済処理、注文履行、嗜好および関心のある商品情報の保持、アカウント関連通知の送信、購入・返品・交換その他の取引の処理、アカウントの作成・維持・管理、配送手配、返品・交換の支援、レビュー投稿機能の提供、購入履歴に基づくおすすめ表示等のため、お客様に本サービスを提供するために個人情報を利用します。本サービスの適応および改善のために個人情報を利用する場合があります。
  • お客様との契約の締結・履行、およびアフターサービスの提供
  • 決済代行、与信確認、返金・チャージバック対応等の決済関連処理
  • 在庫確認、ピッキング、梱包、配送業者への引渡し等の注文履行プロセス
  • お客様のサイズ、カラー、ブランド嗜好等の選好情報の記録およびパーソナライズ
  • 商品レビュー、評価、Q&A 機能の提供および関連コンテンツの表示
• マーケティングおよび広告。当社は、メール、SMS、郵送等による販促・広告・プロモーション連絡の送信、本サービスまたは他サイト上での商品またはサービスのオンライン広告表示（以前に購入またはカートに追加した商品や、本サービス上のその他の行動に基づくものを含む）のために個人情報を利用します。
  • 新商品、セール、キャンペーン、再入荷等に関するオプトイン/オプトアウト可能な連絡
  • カート放棄リマインダー、ウィッシュリスト通知、類似商品レコメンド
  • 第三者広告ネットワークまたは Shopify 連携によるリターゲティング広告
  • 効果測定、コンバージョン分析、オーディエンスセグメント作成（匿名化または集計化を含む）
• セキュリティおよび不正防止。当社は、アカウント認証、安全な決済・購入体験、不正・違法・不安全または有害な行為の検知・調査・対応、公共の安全の保護およびサービスの保護のために個人情報を利用します。本サービスを利用してアカウントを登録する場合、認証情報の安全管理はお客様の責任です。ユーザー名、パスワードその他のアクセス情報を第三者と共有しないことを強く推奨します。
  • ログイン試行、異常な注文パターン、なりすまし等のリスクシグナル評価
  • チャージバック、盗用カード、ボットによるスクレイピング等への対策
  • アカウントロック、追加認証、取引保留等のセキュリティ措置の実施
  • 法執行機関または決済事業者との情報共有（法令に基づく場合）
• お客様対応。当社は、カスタマーサポートの提供、お問い合わせへの対応、効果的なサービス提供、お客様との取引関係の維持のために個人情報を利用します。
  • 注文状況、配送遅延、返品・交換手続に関する問い合わせ対応
  • サイズフィット、商品仕様、在庫等に関するご質問への回答
  • 苦情、紛争、お客様満足度向上のためのフォローアップ連絡
• 法的理由。当社は、適用法令の遵守、法執行機関または政府機関からの要請への対応、民事上の開示・潜在的または実際の訴訟その他の法的手続への対応、当社の規約またはポリシーの潜在的違反の執行または調査のために個人情報を利用します。
  • 税務、会計、監査、消費者保護、電子商取引等に関する義務の履行
  • 召喚状、捜索令状、裁判所命令、規制当局からの照会への対応
  • 利用規約、返金ポリシー、本プライバシーポリシー違反の調査および是正措置

当社は、上記目的のほか、統計分析、サービス品質の向上、不正行為の防止、内部記録の作成、ならびにお客様からの問い合わせ対応のためにも個人情報を利用する場合があります。各利用目的は、適用法令上要求される場合、事前の同意または事後の通知等、法令に従った方法で実施されます。

個人情報の開示

一定の状況下で、当社は本プライバシーポリシーに従い、正当な目的のためにお客様の個人情報を第三者に開示することがあります。当該状況には次が含まれる場合があります。

• Shopify、当社に代わってサービスを提供する事業者およびその他の第三者（IT 管理、決済処理、データ分析、カスタマーサポート、クラウドストレージ、注文履行および配送等）
• マーケティングサービスや広告配信を行う事業・マーケティングパートナー。たとえば当社はShopifyを利用し、異なる加盟店やウェブサイトでのお客様のオンライン行動に基づく第三者サービスとのパーソナライズド広告を支援します。当社の事業・マーケティングパートナーは、各パートナー独自のプライバシー通知に従ってお客様の情報を利用します。お住まいの地域によっては、異なる加盟店やウェブサイトでのオンライン行動に基づくターゲット広告およびマーケティングのために、お客様に関する情報を当社が共有しないよう指示する権利を有する場合があります。お客様は、これらの利用からのオプトアウト権をこちらから行使できます。
• お客様の指示、要求、または同意に基づき、商品の配送やソーシャルウィジェット、ログイン連携等を通じて特定の情報を第三者に開示する場合
• 当社の関連会社または当社グループ内のその他の事業体
• 合併または破産等の企業取引に関連する場合、適用される法的義務の遵守（召喚状、捜索令状および類似の要求への対応を含む）、適用される規約またはポリシーの執行、本サービス、当社の権利、ユーザーまたはその他の者の権利の保護または防御のため

Shopifyとの関係

本サービスはShopify上でホストされており、Shopifyは、お客様による本サービスへのアクセスおよび利用に関する個人情報を収集・処理し、お客様に対して本サービスを提供し、改善します。お客様が本サービスに送信した情報は、お客様の居住国以外の国に所在する可能性のあるShopifyおよび第三者に対して送信および共有され、本サービスの提供および改善のために利用されます。さらに、当社の事業を保護し、成長させ、改善するため、当社は、本ストアにおけるお客様との相互作用から得られたデータおよび情報並びに他の加盟店およびShopifyとの相互作用から得られたデータおよび情報を組み込むShopifyの特定の拡張機能を利用します。これらの拡張機能を提供するため、Shopifyは、本ストアにおけるお客様との相互作用、他の加盟店との相互作用、Shopifyとの相互作用について収集された個人情報を利用する場合があります。このような場合、Shopifyは、当該目的におけるお客様の個人情報の処理に責任を負い、当該目的での個人情報の利用に関するお客様の権利行使の請求に対応します。Shopify がお客様の個人情報をどのように利用するか、およびお客様が有する権利の詳細については、Shopify Consumer Privacy Policyをご覧ください。お住まいの地域によっては、Shopify Privacy Portalにおいて、お客様の個人情報に関する一定の権利を行使できます。Shopify による処理についてご不明な点がある場合も、当社または Shopify 所定の窓口までお問い合わせください。

第三者のウェブサイトおよびリンク

本サービスには、第三者が運営するウェブサイトまたはその他のオンラインプラットフォームへのリンクが含まれる場合があります。当社と提携関係にない、または当社が管理していないサイトへのリンクをたどる場合は、当該サイトのプライバシーおよびセキュリティに関する方針、その他の利用条件をご確認ください。当社は、当該サイトのプライバシーまたはセキュリティ、ならびに当該サイト上の情報の正確性、完全性、信頼性について保証せず、責任を負いません。公開または半公開の場所でお客様が提供した情報、第三者のソーシャルネットワーキングプラットフォーム上で共有した情報は、本サービスの他の利用者および当該第三者プラットフォームの利用者からも閲覧される可能性があり、当社または第三者による当該情報の利用について制限はありません。当社が当該リンクを掲載すること自体が、当該プラットフォーム上のコンテンツ、または当該プラットフォームの所有者もしくは運営者を承認することを意味するものではありません（本サービス上で別途開示されている場合を除きます）。

子どもの情報

本サービスは未成年者向けではなく、お客様の法域における成年年齢未満の未成年者に関する個人情報を故意に収集することはありません。未成年者が当社に個人情報を提供した場合、保護者または後見人は、下記の連絡先より削除を請求できます。本プライバシーポリシーの発効日現在、16 歳未満の個人に関する個人情報を適用法令上の定義に従い「販売」または「共有」した事実は当社にありません。

情報の安全管理と保持

いかなるセキュリティ対策も完全または突破不可能ではなく、当社は「完全なセキュリティ」を保証することはできません。また、当社に送信される情報は、送信中に安全でない場合があります。機密またはプライベートな情報の通信には、安全でないチャネルの使用を避けることをお勧めします。

個人情報の保持期間は、アカウント維持、本サービスの提供、法的義務の遵守、紛争の解決、またはその他の適用契約およびポリシーの執行に情報が必要かどうか等、複数の要因により異なります。

お客様の権利と選択肢

お住まいの地域によっては、お客様の個人情報に関して以下の権利の全部または一部を有する場合があります。ただし、これらの権利は絶対的ではなく、特定の状況にのみ適用される場合があり、適用法令で認められる範囲で当社が請求を拒否する場合があります。

• アクセス権 / 知る権利。当社が保有するお客様の個人情報へのアクセスを請求する権利を有する場合があります。
• 削除権。当社が保有するお客様の個人情報の削除を請求する権利を有する場合があります。
• 訂正権。当社が保有する不正確な個人情報の訂正を請求する権利を有する場合があります。
• データポータビリティ権。当社が保有するお客様の個人情報の写しを受け取り、一定の状況および例外の下で第三者への移転を請求する権利を有する場合があります。
• 広告目的の販売・共有からのオプトアウト権。お住まいの地域によっては、個人情報の「販売」または「共有」、または適用プライバシー法上「ターゲット広告」とみなされる目的での処理からオプトアウトする権利を有する場合があります。これらの利用からのオプトアウトはこちらから行使できます。Global Privacy Controlのオプトアウト設定シグナルを有効にして当社サイトを訪問した場合、お住まいの地域に応じて、当該デバイスおよびブラウザに対するオプトアウト要求として自動的に処理します。シグナルを送信するデバイスをShopifyアカウントと関連付けできる場合、アカウントにもオプトアウトを適用します。Global Privacy Controlの詳細は https://globalprivacycontrol.org/ をご覧ください。Global Privacy Control以外の「Do Not Track」シグナルには対応しません。
• コミュニケーション設定の管理。当社はプロモーション用メールを送信する場合があり、メール内の配信停止オプションによりいつでも配信停止できます。配信停止後も、アカウントまたは注文に関する非プロモーション用メールを送信する場合があります。

これらの権利は、本サービス上で示された方法、または下記の連絡先より当社に連絡することで行使できます。Shopify がお客様の個人情報をどのように利用するか、および Shopify が処理するデータに関する権利を含むお客様の権利の詳細は https://privacy.shopify.com/en をご覧ください。

当社は、お客様がこれらの権利を行使したことを理由に差別しません。適用法令で認めまたは要求される範囲で、請求処理前に本人確認を行う場合があります。適用法令に従い、権利行使のため代理人を指定できます。代理人からの請求を受け付ける前に、代理人がお客様の正式な委任を受けている証明を求め、当社が直接本人確認を求める場合があります。当社は適用法令に従い、請求に速やかに対応します。

苦情

個人情報の取扱いについて苦情がある場合は、下記の連絡先より当社にお問い合わせください。お住まいの地域によっては、当社の決定に異議を申し立てる権利、または地域のデータ保護機関に苦情を申し立てる権利を有する場合があります。EEA については、管轄監督当局の一覧はこちらをご覧ください。

国際移転

当社は、お客様の居住国以外で個人情報を移転、保存、処理する場合があります。

欧州経済領域または英国以外へ個人情報を移転する場合、欧州委員会の標準契約条項（SCC）、または該当する場合は英国主管当局が発行した同等の契約等、認められた移転メカニズムに依拠します。ただし、移転先国が十分な保護水準を提供していると認められている場合はこの限りではありません。

本プライバシーポリシーの変更

当社は、取扱いの変更その他の運営上、法律上、または規制上の理由により、本プライバシーポリシーを随時更新することがあります。改定版は本ウェブサイトに掲載し、「最終更新」日を更新し、適用法令で要求される通知を行います。

お問い合わせ

プライバシーに関するご質問、本プライバシーポリシーに関するお問い合わせ、または権利行使をご希望の場合は、meow@cultureshockclub.com までメールでご連絡ください。適用データ保護法の目的上、当社はお客様の個人情報の管理者（データ管理者）です。

個人情報の取扱いに関する補足

当社は、個人情報を正確かつ最新の状態に保つよう努めます。お客様の連絡先、請求先、配送先等に変更がある場合は、速やかにアカウント設定の更新または当社への連絡によりお知らせください。不正確な情報に基づく配送不能、決済エラー、重要通知の不到達等について、当社は適用法令の範囲内でのみ責任を負います。

当社は、個人情報への不当なアクセス、紛失、破壊、改ざん、漏えい等を防止するため、組織的、人的、物理的、技術的安全管理措置を講じます。具体的には、アクセス権限の最小化、委託先との契約および監督、通信の暗号化（TLS 等）、ログ監視、インシデント対応手順の整備等を含みますが、これらに限定されません。

自動化された意思決定（プロファイリングを含む）により、お客様に法的効果または同等に重大な影響を及ぼす場合、適用法令上要求される範囲で、当社は事前に情報提供を行い、異議申立てまたは人的関与を求める機会を提供します。現時点において、当社はお客様の同意なく、完全自動化された方式のみに基づき、契約締結を拒否する等の処理を行いません。

Cookie、ピクセル、ローカルストレージ、SDK 等の技術（総称して「Cookie 等」）を通じて収集される情報については、本プライバシーポリシーに定める利用目的の範囲で取り扱います。ブラウザ設定により Cookie を無効化した場合、本サービスの一部機能（カート保持、ログイン状態の維持、決済等）が利用できないことがあります。

米国カリフォルニア州等の法域にお住まいのお客様は、適用される消費者プライバシー法に基づき、個人情報の開示、削除、訂正、処理制限、オプトアウト（「販売」または「共有」およびターゲット広告等）の権利を有する場合があります。オプトアウトは こちら から行使できます。当社は、お客様がこれらの権利を行使したことを理由に、商品・サービスの提供を不当に拒否しません。

欧州経済領域、英国、スイス等にお住まいのお客様について、当社は適用されるデータ保護法制に従い、処理の法的根拠（契約、正当利益、同意、法的義務等）を特定し、必要に応じてデータ保護影響評価を実施します。越境移転については、前記「国際移転」に定めるとおり、標準契約条項等の適切な保護措置を講じます。

個人情報の漏えい等のインシデントが発生し、適用法令上報告または通知義務が生じる場合、当社は、監督機関およびお客様に対し、法令の定める範囲および方法で通知します。お客様には、不審なアカウント活動、フィッシングメール、第三者による不正アクセスの疑いがある場合、直ちに当社までご連絡ください。

本プライバシーポリシーは、Culture Shock Club ブランドで提供される本サービスに適用されます。本サービス上でリンクされる第三者の決済、物流、レビュー、ソーシャルログイン等のサービスについては、当該第三者のプライバシー通知が適用される場合があり、当社は第三者の独立したデータ管理者または処理者としての行為について、本ポリシーの範囲を超えて責任を負いません。

本プライバシーポリシーのいずれかの条項が無効または執行不能と判断された場合でも、その他の条項の有効性および執行可能性には影響しません。本ポリシーおよび本サービスの利用は、適用される強行法規の範囲内で解釈されます。

委託先および処理の詳細

当社は、本サービスの運営に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。委託にあたっては、委託先の選定基準、契約内容（秘密保持、再委託条件、事故時の報告、監査協力等）、および必要な監督措置を定めます。主な委託の例として、決済代行（カード決済、デジタルウォレット等）、配送・物流、クラウドホスティング、メール/SMS 配信、カスタマーサポートツール、不正検知、データ分析、広告配信、レビュー管理、税務・会計処理等が含まれますが、これらに限定されません。

Shopify は、本ストアのホスティング、決済、注文管理、在庫、配送連携、マーケティング機能等の基盤として個人情報を処理します。Shopify 以外の委託先も、当社の指示に基づき、または各サービス提供に必要な範囲で個人情報を処理します。委託先が所在する国・地域によっては、日本と異なるデータ保護法制が適用される場合があります。

保存期間の目安

当社は、利用目的の達成に必要な期間、個人情報を保存します。例として、アカウント情報はアカウント存続期間中、取引情報は会計・税務・消費者保護法制上の保存義務に従い通常 7 年程度、マーケティング関連情報は配信停止または最終反応から一定期間、ログ情報はセキュリティ監査のため通常 12〜24 か月等、目的別に異なります。保存期間経過後は、安全な方法で削除または匿名化します。

お客様の請求手続

個人情報に関する開示、訂正、削除、処理制限、データポータビリティ、オプトアウト等の請求は、meow@cultureshockclub.com 宛に、請求者の氏名、連絡先、請求内容、対象アカウント（メールアドレスまたは注文番号）を明記のうえ送信してください。当社は、本人確認のため追加情報の提供を求める場合があります。代理人による請求の場合は、委任状または同等の権限証明をご提出ください。原則として、受領後 30 日以内（適用法令により延長される場合を除く）に対応します。

収集する情報カテゴリの具体例

連絡先情報には、氏名（配送ラベル・請求書記載名）、複数の住所（自宅、勤務先、ギフト配送先等）、電話番号（SMS 通知用を含む）、メールアドレス（アカウント ID 兼連絡先）が含まれます。財務情報には、カード下 4 桁、トークン化された決済 ID、請求先名義、返金先口座（該当時）等が含まれ、当社は原則として CVV 等の完全なカード認証データを保存しません。取引情報には、SKU、サイズ、数量、クーポン利用、関税・送料、返品理由コード等が含まれます。デバイス・利用情報には、ユーザーエージェント、リファラ URL、セッション ID、ページビュー、クリックストリーム、A/B テスト割当等が含まれる場合があります。

第三者提供記録（該当法域）

適用法令（米国カリフォルニア州 CPRA 等）により「販売」または「共有」の開示・オプトアウトが要求される場合、当社は本ポリシーおよび オプトアウトページ にて提供します。過去 12 か月間に行った該当カテゴリの開示について請求される場合、meow@cultureshockclub.com までご連絡ください。当社は、金銭その他の対価を得て個人情報を「販売」することはありませんが、ターゲット広告のための「共有」に該当する処理を行う場合があります。

越境移転および国外処理の補足

当社および Shopify、委託先は、クラウドインフラの性質上、米国、カナダ、欧州連合、英国、シンガポール等に所在するサーバーで個人情報を処理する場合があります。当社は、適用法令に従い、契約条項、技術的・組織的措置、および必要な同意取得等により、越境移転の合法性および安全性確保に努めます。EEA または英国からの移転については、前記のとおり SCC 等の移転メカニズムを利用します。

お客様の権利の詳細

• アクセス権 / 知る権利：当社が保有するカテゴリ別個人情報、利用目的、第三者提供記録（該当法域）、保存期間の概要等の開示を請求できます。大量の請求については、適用法令に従い手数料または提供方法を調整する場合があります。
• 削除権：利用目的達成後、同意撤回、違法処理等の理由により削除を請求できます。法令上の保存義務、会計記録、紛争対応等により削除できない場合、その理由を説明します。
• 訂正権：不正確または不完全な個人情報の訂正・追完を請求できます。配送先変更等はアカウント設定から随時更新可能です。
• データポータビリティ権：構造化され、一般的に利用される形式でのコピー提供および他社サービスへの移転支援（技術的に可能な範囲）を請求できます。
• オプトアウト権：ターゲット広告、プロファイリング、販売/共有（該当法域）からの除外を こちら またはメールで請求できます。
• マーケティングメールの配信停止：各メールの配信停止リンク、または meow@cultureshockclub.com への連絡により、いつでも停止できます。

用語の定義および解釈

本ポリシーにおいて「本サービス」とは、Culture Shock Club が Shopify 上で運営するオンラインストア、ウェブサイト、モバイル最適化ページ、メール/SMS 連携、カスタマーサポートチャネル、およびこれらに付随する機能（検索、カート、チェックアウト、レビュー、アカウント管理、プロモーション等）を含みます。「個人情報」「処理」「第三者提供」「匿名化」等の用語は、適用されるデータ保護法制における定義を参照して解釈されます。本ポリシーに定めのない事項については、個人情報の保護に関する法律（日本）、GDPR（EU/EEA）、英国データ保護法制、CCPA/CPRA（カリフォルニア州）等の強行規定が適用される場合があります。

個人情報の安全管理措置（概要）

当社は、アクセス制御、ネットワーク分離、脆弱性管理、従業員教育、委託先監督、ログ監視、インシデント対応手順、バックアップおよび災害復旧計画等、多層的な安全管理措置を実施します。決済カード情報は、PCI DSS に準拠した決済代行業者によりトークン化処理される場合があり、当社サーバー上に完全なカード番号を保存しない設計とします。お客様も、端末 OS の更新、マルウェア対策、フィッシングリンクの回避等により、ご自身のアカウント保護にご協力ください。

本プライバシーポリシーの英語版と本日本語版の間に解釈の差異がある場合、適用法令が許す範囲で、お客様の居住国の強行規定および Culture Shock Club 公式サイト掲載の最新版を参照してください。ブランド名称 Culture Shock Club は翻訳しません。お問い合わせは meow@cultureshockclub.com まで。最新版は本サイトに掲載します。重要な変更については、適用法令に従い通知します。