Shipitoプライバシーポリシー

1. 弊社について

Shipito合同会社（"Shipito"）は、ロジスティックスを提供し、顧客に代理購入サービスを提供し、購入された製品の国際配送を可能にしました。Shipitoは、グローバル・アクセス・グループ合同会社の完全子会社です。Shipitoのサービスは以下を含みます：製品購入、ロジスティックス、保険、保管、再梱包、荷物転送、貨物輸送、通関、また、市場および使用分析や工業情報およびプロモーションの推奨を含む助言サービス

Shipitoは国内配達、保険、保管、再梱包、購入された製品の国際配送を提供します。製品の配送先は、弊社の顧客宛、または、弊社の顧客により提供される発送先宛の可能性もあります。Shipitoは製品の出荷可否を確認し、顧客から提供された『発送先』が米国調整当局によって輸送制限を受けていない事を確認します。Shipitoは国際配送にまつわる通関を容易にします。提供される追加サービスは、エンドユーザーであるクライアントが自分自身で小売業者から直接購入することができない製品について実際の購入をShipitoが容易にする「代理購入」プログラムです。データは、www.shipito.comを通して顧客から直接収集されます。

Shipitoは、アメリカ合衆国で会社のオフィスや倉庫を維持します。Shipitoは、ロジスティックス、支払、保険およびコミュニケーションを含むサービスを提供するために、第三者の業者を利用します。通関のための条例により、個人データを調整当局と共有することは義務づけられています。

2. グローバルアクセスグループの世界的データプライバシーポリシーへのリンク

グローバル・アクセス・グループ合同会社の完全子会社として、弊社は世界的データプライバシーポリシーに準じます。そして、それは下のリンクにアクセスすることによってご覧いただけます：

https://www.globalaccess.com/about/Global-Data-Privacy-Policy

このプライバシーに関する声明は、直接Shipitoに関係がある特定の情報を詳述します。

3. 欧州-米国プライバシー・シールド・フレームワーク

Shipito（LLC）は、個人情報の収集、使用、保持に関して欧州連合からアメリカ合衆国に移行され米国商務省によって陳述される欧州‐米国プライバシー・シールド・フレームワークに準じます。Shipito（LLC）は、プライバシー・シールドの原則を厳守することを商務省に証明しました。このプライバシーポリシーとプライバシー・シールドの原則において条件が対立する場合、プライバシー・シールドの原則が優先されます。プライバシー・シールドのプログラムに関する詳細および弊社の証明については、https://www.privacyshield.gov/listをご参照ください。

Shipitoは、親会社であるグローバル・アクセス・グループ（LLC）の下で保証されます。

4. 弊社が収集する個人情報

弊社は、(a)あなたが顧客として弊社へ活発に提出する個人情報、(b)顧客から受け取る個人情報、(c)潜在的クライアント、顧客またはその他マーケティング目的のための個人情報を収集します。弊社は、自動手段の有無にかかわらず、収集、記録、組織、構築、保管、適合または変更、検索、協議、使用、伝達による公表、普及またはさもなければ利用可能にする、あなたの個人情報の配列または組合せ、制限、抹消または破棄を含めて、あなたの個人情報を利用する可能性があります。

能動的に提出されたデータ弊社のウェブサイトを通して弊社のアカウント登録、弊社のサービスを購入、または、弊社の組織やその他との交流もしくは通信自時に、あなたは個人データを弊社に提出します。弊社は通常、名前、物理的な住所、電話番号、電子メールアドレスおよび支払情報を処理します。

詐欺または通常の必要条件の認証可否に危険性があるかどうか確かめる場合、あなたの身分証明の認証のために、弊社は識別情報を処理する可能性があります。識別情報は、写真、パスポート番号、パスポートの写真複写または電子コピー、運転免許証の番号、運転免許証の写真複写または電子コピー、国家の個人識別番号、公共料金またはこの目的のために要請されるその他の書類の写真複写または電子コピーを含む可能性があります。識別情報は、必要に応じてのみ収集されます。要請される識別情報の提供を怠ると、あなたの弊社アカウントのステータスに影響を与える可能性があります。

アンケート、フィードバックとしてのコメント、オンラインのチャットサービス、プロモーション、または他の活動において、お客様自身のイニシアティブで参加するため、お客様は弊社にさらなる情報を提供する可能性があります。アンケート、フィードバックとしてのコメント、オンラインのチャットサービス、プロモーション、または他の活動における参加は任意です。参加またはそのような活動に関連して個人データを提供を希望しない場合、これは、お客様アカウントのステイタスや使用可能なサービスの提供には影響しません。そのような各ケースではお客様がデータを積極的かつ自発的に提出するため、弊社へどのような個人データを提供するかはお客様がご存知です。

弊社のアフィリエイトプログラムに登録し、弊社サービスをご利用くださる新規の顧客をご紹介くださったお客様へ弊社よりコミッションを提供します。アフィリエイトプログラムの登録と同時に、お客様にはご自身のマーケティング活動において使用頂けるユニークなアフィリエイト番号とURLを割り当てられます。それから、そのアフィリエイト番号は、そのアフィリエイトのURLを経由して新規登録されたアカウントと紐づけられます。アフィリエイトを通して登録した顧客のデータは、顧客が直接弊社を探した場合と同じように扱われます。
弊社の顧客から受け取ったデータ顧客は、顧客の依頼で弊社より出荷する荷物の「発送先」グループおよび最終到着地を特定します。「発送先」グループおよび配達先住所は、登録時に顧客から提供された個人情報と同じである必要はありません。個人情報が異なる主な理由は、顧客が他者に代わって、または他者に対する贈り物として、商品を購入し発送たり、彼らの代わりに製品を受け取る他者へ発送したり可能性からです。収集される個人情報は、一般的に「発送先」グループの名前、自宅住所、電話番号を含みます。この個人データの処理は、顧客の依頼するサービスを提供する目的で、顧客に代わって実行されます。活発なマーケティングが「発送先」グループの個人データで実行されることはありません。
潜在的なクライアント、顧客、その他のマーケティング目的のために取得されるデータ弊社は、弊社の組織によって提供されるサービスの潜在的なクライアント、顧客、その他へお知らせを配信するために使用するマーケティング用データを取得します。収集される個人データは一般的に、潜在的クライアント、顧客、連絡先の電子メールアドレスを含み、彼らの名前や電話番号を含む可能性もあります。

個人データが積極的に収集され処理されることはありません 弊社のご利用条件にも顧客は未成年者ではなく、未成年者の個人データを提供しないと記載のある通り、弊社が未成年者から個人データを積極的に収集または処理することはありません。未成年者の年齢は国により異なります。欧州連合から収集される個人データの目的のために、未成年者の年齢は16歳以下です。

人種、出身民族、政治的な意見、宗教的または哲学の信条、労働組合会員、遺伝子データ、個人や個人の性生活または性的好みに関する健康またはデータに関するデータをユニークに特定する目的の生物測定データなどを暴くデータを含むGDPRで特定されるように、弊社は個人データの特別なカテゴリーを積極的に収集および処理しません。

5. 追跡技術、クッキーおよび鮮明なGIF

弊社は、情報収集のため、追跡技術、クッキーおよびクリアGIFを使用します。お客様が弊社サイトを訪問訪れる際、追跡技術は、お客様のウェブ・ブラウザから弊社のサーバーまたはフィルタ・システムまでの情報収集に用いられます。クッキーは記録目的のために情報をお客様のコンピュータのハードディスクまたはウェブ・ブラウザへの転送に用いられるデータの一片であり、お客様が弊社サイトに戻る際、お客様のウェブ・ブラウザを認識することを含みます。クリアGIFは、ウェブサイトにおける透明なグラフィック・イメージです。クリアGIFの使用は、ウェブ・ページが開かれる際、弊社がユーザーの行動をモニターする事を可能にし、認証されたブラウザー活動の弊社によるフォローおよび記録を容易にします。ユーザーと弊社ウェブサイトの関わりに関する情報を取得するため、クリアGIFがクッキーと結合して使用されます。

収集される情報は、ユーザーのブラウザー・タイプ、オペレーティングシステム、言語選択、弊社サイトより以前にユーザーが照会していたウェブ・ページでも、日付および各々のビジター要請の時間やユーザーが弊社サイトで検索する情報等を含むがこれに限定されない可能性があります。弊社は、ウェブサイトおよびモニター総計の使用に関するページの照会やサイトのウェブ上トラフィックのルーティング追跡も可能です。弊社は、ユーザー満足度向上の目的で、ユーザーの弊社サイト使用方法や状況をよりよく理解するために、この情報を収集します。弊社は、どんなサービスおよびマーケティングのプロモーションがユーザーにより適切であるかについてよりよく理解するために、この情報を収集します。弊社は、関連事業体の間でだけでなく弊社の従業員、サービスプロバイダ、顧客系列会社ともこの情報を共有する可能性があります。

ユーザーは、クッキー認証の停止、または、訪れるサイトからのクッキー承認前にユーザーへ注意を促すため、ウェブのブラウザ設定を変更することができます。しかし、クッキーを認証しない場合、弊社サイトまたは機能の一部を使用不可となる可能性があります。

設定されているクッキーの確認、管理、削除の方法を含むクッキーについての更なる詳細は、こちらをご参照ください。 http://www.allaboutcookies.org.

全ウェブサイトを超えてGoogle分析による追跡を回避するためには、こちらをご参照ください。https://tools.google.com/dlpage/gaoptout.

6. 個人情報を収集する目的

弊社は、ロジスティックス、支払、保険、関税、税金、その他の規定条件、コミュニケーション、カスタマーサービス、マーケティング、ウェブ解析論、システム監視、データ保護、その他の操作上および管理目的、市場や使用または産業情報とプロモーションの推薦を含む顧問サービスのために個人データを処理します。

関連した国の規定条件を満たしつつ、顧客のために国際的な製品購入や配達を可能にするためのロジスティックスやその他関連サービスを提供するため、弊社は個人データを使用します。弊社が個人データを使用する目的は次の通りです。(a)お客様の製品を購入、(b)お客様の荷物および目録製品、(c)お客様の製品を保管、(d)お客様の製品を配達、(e)製品に保険をかける、(f)お客様の代わりに税関またはその他の書類提出、(g)お客様へ連絡、(h)アカウントのプロフィール作成および維持、(i)、お客様の依頼を果たす、 (j) お客様の自発的なフィードバックを要請、(k)弊社ウェブサイトおよびソフトウェアの特集記事または内容のカスタマイズ、(l)、プロモーション参加の適性を評価、(m)身分証明、(n)第三者のサービス・プロバイダー使用を含む弊社のサービス管理、(o)市場を含む弊社の顧問サービスを提供、分析、産業情報およびプロモーションの推薦を使用、さもなければ、(p)はマーケティング目的のための情報交換

この内容において、お客様の個人データ処理に関する弊社の法的根拠は、弊社の契約およびその他の義務を果たす必要、または、ロジスティックス組織として弊社の合法的な活動を行う事です。

準拠法に従って、データ処理の根拠として法的権利を行使するために、弊社はお客様のデータを使用する可能性があります。

弊社は、会計審査、データ分析、システム・トラブルシューティングおよび研究を含む内部の目的のために、お客様の個人データを使用する可能性があります。これらの場合、弊社の処理は、組織の活動を実行することに対する合法的な興味に基づきます。

7. 個人情報の共有

弊社は、以下の状況でお客様の個人データを他のパーティーと共有します：

第三者プロバイダー弊社は、第三者が弊社に代わって機能を実行する際の処理（たとえば、ロジスティックス、保険、支払、保安、データ分析、調査など）のために個人データを第三者に提供する可能性があります。このような場合、このプライバシー宣言および準拠法に基づき、プロバイダーは契約上さらなる処理（マーケティング目的を含む）および移行から個人データを保護するよう求められます。これは、欧州経済領域外およびアメリカ合衆国外の第三者への転送または転送からの転送を含む可能性があります。これらの状況の中、GDPRの下で承認される適切な保護は、お客様の個人データを保護するために行われます。GDPRを含む特定のデータ保護法のもと、弊社が個人データを処理するために雇った第三者のプロバイダーがデータ保護義務を果たすことができない場合、Shipitoが責任を負います。
組織体ロジスティックスおよび関連サービスを促進するため、弊社はShipitoからグローバルアクセス合同会社へ個人データを転送する可能性があります。、グローバルアクセス合同会社がShipitoによって明記される目的以外の追加処理および転送から個人データを保護することを契約上でも確認および保証するため、データ共有および処理の協定が双方の間で締結されました。
法律上の必要条件規定により要求され、合法的に必要と判断された場合、弊社はお客様の個人データ調整体へアクセスおよび提示する可能性があります。これはアメリカ合衆国政府が特定の輸出品、再輸出品、商品の転送に対する規定を維持するための統合スクリーニング用リストに対するスクリーニングを含む可能性があります。これは、地方関税当局および税務当局によって必要とされる個人データの提出を含む可能性があります。さらに、弊社は法律による必要に応じて、または国家の安全または法の執行条件を満たすため、もしくは公共当局による合法的な要請に応じるため、お客様の個人データおよび他の情報を開示する可能性があります。弊社は、法的権利も守るため、責任に対する予防措置をとるため、資源や個人または一般市民の権利や資産もしくは安全を保護するため、弊社のサービスまたは安全の基盤と完全性を維持し保護するため、弊社および弊社のサービスを詐欺的、虐待的、不法な用途から保護するため、または弊社を第三者の主張または申し立てに対して調査し、弊社を守るため、お客様の個人データや他の情報を開示する可能性があります。

8. 個人情報の保管

弊社は、アメリカ合衆国内のデータ・センター、クラウド情報保管機関、または、弊社のオフィスや倉庫を含む会社に貴方の個人データを保管する可能性があります。弊社がShipitoとグローバルアクセス合同会社の間で転送するデータ保護の適性を確実にするために、弊社はこれらの企業間でデータ転送および処理についての合意内容を締結しました。このプライバシー宣言の最後に提供される連絡先の詳細に基づき弊社までお問い合わせいただければ、弊社のデータ共有および処理の合意内容の詳細を再審議する権利を得る可能性があります。弊社は、欧州-米国プライバシー・シールド・フレームワークで保証されたアメリカ合衆国からの第三者サービスプロバイダを利用しようと尽力します。

9. 個人情報セキュリティ

Shipitoは、偶発または違法な破損、損失、改造、無許可の公表、もしくは送信、保管、処理された個人データへのアクセスに対して、受け取った個人データを保護するために技術的かつ組織的処置を使用します。ソフトウェアやシステムを維持し開発しつつ、弊社は適切で新しいセキュリティ技術および方法を定期的に考慮します。履行されるセキュリティ対策は以下を含みます。

個人データが集積される全ページでSSL使用、
支払カード、口座番号、パスポート番号のような、より高度なレベルの保護を必要とするデータは、保管のためにデータベースへ送信される前に暗号化、
ウェブおよびデータベースの保護にファイアフォール使用、
アカウント登録に使用したパスワードの「デフォルト」設定不可、
ユーザーのアクセス追跡、
ロールベースのセキュリティをシステムアクセスに適用、
全従業員は雇用を通じてアクセス可能な個人データの機密性を維持することを契約上義務付けられている、
定期的なシステムバックアップ、
定期的にシステムのメンテナンス履行、
システムのセキュリティ監視。

10. 個人情報の維持

　Shipitoは、上記の処理目的を果たすために要する時間相当の期間、収集した個人データを保持します。個人データはそれから要する時間相当の期間アーカイブされるか、法律または法律的考慮点によって必要とされます。アーカイブが不要となった時、個人データは弊社の記録から削除されます。

Shipitoは、無料アカウントまたは有料のプレミアムメンバーシップで登録する選択肢を提供します。プレミアムメンバーシップは、月毎または年毎の支払オプションを提供します。

無料アカウントについては、2年間アカウント上で何の活動もなかった場合、アカウントは自動的に閉鎖され、削除されます。2年間という期間は典型的な顧客の傾向に基づいて選択され、一部の顧客は時々サービスを利用する事を選択するだけかもしれません。この期間は、身分証明の認証を要求された顧客に対応するためにも必要で、このプロセスは、不要に新しいアカウントでやり直される必要がないようにするためです。この期間より早くアカウントを閉鎖したいお客様は、弊社までご連絡ください。弊社の連絡先は、このプライバシー宣言の最後に掲載しております。

プレミアムメンバーシップの料金は、選択されたオプション通り毎月または年毎の申込に応じて、お客様アカウントへ自動的に請求がかかります。いつでもお客様アカウントを無料アカウントへ変更いただけます。アカウントへの請求料金が未払いとなれば、プレミアムメンバーシップは自動的に無料アカウントへ切り替わり、もし2年間そのアカウントでご利用が無い場合、アカウントは自動的に停止および抹消されます。もしお客様アカウントの停止をご希望の際は、弊社までその旨ご連絡ください。弊社の連絡先に関する詳細は、このプライバシー宣言の最後をご参照ください。

弊社は、税金に関する記録および業務履歴を含む調整義務を果たすために個人データを保持することを要求される通りに保持し続けます。弊社は、データ保護法および他の調整必要条件で弊社の義務の迎合性を確実にするため定期的に確認される親会社グローバルアクセスグループ（LLC）の維持ポリシーに準じます。個人データが維持ポリシーに準じた上でただ保持されアーカイブされる事を確実にするため、弊社はデータベースおよびアーカイブされた情報を定期的に監査します。

11. 個人情報の権利

連絡先、支払および配送先情報の追加、編集、削除を含め、弊社ウェブサイトwww.shipito.comで提供された個人データの正確性は顧客が維持するものとします。アカウント保持者であるお客様は、オンラインアカウント上のプロフィールメニューから、アカウントにオンラインでアクセスすることにより、提供した個人データを見て編集いただくことが可能です。

お客様の個人データを提供した顧客へ連絡し、彼らが登録されたアカウントのアカウントプロフィールメニュー下でお客様の個人データ削除を含む必要な更新を行うよう依頼できます。これは一般的に、お客様が他者によって手配された荷物の配送を受け取ったところで起こります。

市場コミュニケーションのため、『登録取消』オプションは、あらゆる市場コミュニケーションのフッターに表示されます。これに加えて、弊社は、登録を取り消すために、直接連絡する可能性があります。弊社連絡先の詳細は、このプライバシー宣言の最後に提供されます

個人データに関するお問い合わせ、個人データの編集または更新のお手伝い、そして、アクセス、改正、データ携帯性、異議、処理規制およびお客様の個人データの抹消を含む法定権利の行使のため、お客様は弊社に連絡する可能性があります。弊社連絡先の詳細は、このプライバシー宣言の最後に提供されます。

12. 紛争の解決

Shipitoは、グローバル・アクセス・グループ合同会社のもと、欧州‐米国プライバシー・シールド・フレームワークに参加します。以下のリンクにアクセスいただければ、参加者のリストをご覧いただけます。

https://www.privacyshield.gov/list.

欧州‐米国プライバシー・シールド・フレームワークの参加者として、Shipito は、連邦取引委員会の調査および施行勢力の対象となります。

欧州‐米国プライバシー・シールド・フレームワークに参加する組織は、申し立てを受け取ってから45日以内に返答する必要があります。申し立てに対し満足な返答が期限までに受け取れない場合、以下のリストより独立した依頼メカニズムへお問い合わせください。

欧州データ保護当局（「DPAs」）

http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

これらの独立した論争解決組織体は、申し立てを扱い、無料で適切な手段を個人へ提供するために指定される点にご注意ください

特定の状況下で、欧州の経済地域内の個人は、プライバシーフィールド関連の論争を解決するために、拘束的な仲裁を実施する可能性があります。仲裁を実施するため、仲裁の主張を始める前に、以下の処置をとる必要があります。 (1) Shipitoへ直接申し立て、弊社に問題を解決する機会を提供する。 (2) 上記の独立した依頼メカニズムを使用する。(3) 米国商務省へ適切なデータ保護機関を通して問題を申し立て、無料で問題を解決するために最善を尽くす機会を米国商務省に与える。拘束的な仲裁の詳細については、米国商務省のプライバシー・シールド・フレームワークをご参照ください。アネックスI（拘束力のある仲裁）： https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

13. 施行期日と修正条項

この文書は、2018年5月25日まで有効です。この文書は、時々改訂される可能性があります。

14. 連絡先の詳細

お問い合わせは以下まで：

組織：	グローバル・アクセス・グループ合同会社
連絡先：	データ保護役員 (クリス・バウアー)
住所：	2889 Ashton Blvd Suite 350, Lehi, UT 84043
Eメールアドレス：	privacy@globalaccess.com

欧州代表

連絡先：	欧州代表 (ダニエル・エイングナー)
住所：	Rastenfeld 151 Rastenfeld, 3532 Austria
Eメールアドレス：	Deigner@globalaccess.com

カスタマーサポートへのお問い合わせは、オンラインのチャットや、カスタマーポータルでのサポートチケット作成、または、カスタマーサポートのメールアドレス：support@shipito.comへのメール送信でも可能です。

欧州ー米国プライバシー・シールド体制に参加している組織では、苦情を受けてから45日以内に返答する必要があることにご注意ください。

Shipitoのプライバシーに関する声明