個人情報の取り扱いについて
炎舎（運営会社: 株式会社ネクサステック、以下「当店」）は、個人情報の保護に関する法律（以下「個人情報保護法」） に基づき、お客様の個人情報を以下のとおり適切に取り扱います。
1. 個人情報の定義
本ページにおける「個人情報」とは、個人情報保護法第2条に定める個人情報を指し、 生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレス その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、 それにより特定の個人を識別することができることとなるものを含みます）をいいます。
2. 取得する個人情報の項目
当店は、以下の個人情報を取得いたします:
- 氏名（姓・名）
- 住所（郵便番号、都道府県、市区町村、番地、建物名等）
- 電話番号
- メールアドレス
- ご注文履歴・お取引に関する情報
- お問い合わせ内容
- ウェブサイトの閲覧履歴・アクセスログ（Cookie等を通じて取得するもの）
※ クレジットカード情報は、決済代行会社（Stripe Inc.）が直接取得・管理しており、 当店のサーバーには保存されません。
3. 個人情報の利用目的
当店は、取得した個人情報を以下の目的の範囲内で利用いたします。 以下の目的の範囲を超えて利用する場合は、事前にお客様の同意を得るものとします。
- 商品の発送、配送状況のご連絡
- ご注文内容の確認、お支払いの処理
- 商品の返品・交換への対応
- お問い合わせ・ご相談への対応（本人確認を含む）
- 新商品、キャンペーン等のご案内（ご同意いただいた場合のみ）
- サービスの改善および新サービスの開発のための分析
- 不正利用の防止および安全性の確保
- 法令に基づく対応
4. 個人情報の安全管理措置
当店は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、 以下の措置を講じています:
- SSL/TLS暗号化通信によるデータ送受信の保護
- Firebase / Google Cloud Platformによる安全なデータ保管
- アクセス権限の厳格な管理と定期的な見直し
- 従業者への個人情報保護に関する教育・啓発
- 個人情報の取り扱いに関する規程の整備と運用
5. 個人情報の第三者提供
当店は、以下の場合を除き、あらかじめお客様の同意を得ることなく、 個人情報を第三者に提供することはありません:
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
6. 個人情報の取り扱いの委託
当店は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部 または一部を以下の事業者に委託する場合があります。委託にあたっては、 委託先の適格性を十分に審査し、契約において守秘義務に関する事項等を定め、 適切な監督を行います。
- 国内配送業者（佐川急便・ヤマト運輸等／商品の発送に必要な氏名・住所・電話番号）
- 国際配送業者（EMS / FedEx / DHL 等／海外配送に必要な氏名・住所・電話番号）
- 提携工房（中華人民共和国所在／商品出荷に必要な氏名・住所・電話番号）
- 決済代行会社（Stripe Inc.／米国所在による決済処理）
- クラウドサービス提供者（Google LLC / Firebase / Google Cloud Platform）
7. 外国にある第三者への個人データの提供（越境移転）
当店は、商品発送および決済・データ保管のため、お客様の個人データを 以下の外国にある第三者に提供することがあります。提供にあたっては、 改正個人情報保護法第28条および同法ガイドラインに基づき、適切な安全管理措置を講じます。
※ 横にスクロールして表をご覧ください。
| 移転先国 | 提供先 | 提供データ | 目的 |
|---|---|---|---|
| 中華人民共和国 | 提携陶磁器工房 | 氏名・住所・電話番号・注文明細 | 商品の梱包・発送 |
| アメリカ合衆国 | Stripe, Inc. | 氏名・メールアドレス・決済情報 | クレジットカード等の決済処理 |
| アメリカ合衆国 等（Google データセンター所在国） | Google LLC（Firebase / GCP） | 本サイト利用に伴う全個人データ（暗号化保管） | サーバー・データベースの運用 |
各国の個人情報保護制度の概要:
- 中華人民共和国: 「個人情報保護法（个人信息保护法）」（2021年11月施行） により個人情報の取扱いが規制されています。提携工房とは秘密保持契約および データ取扱いに関する委託契約を締結し、目的達成後は速やかな削除を求めています。
- アメリカ合衆国: 連邦レベルの包括的個人情報保護法は存在しませんが、 Stripe, Inc. は PCI DSS Level 1 準拠、SOC 2 Type II 認証を取得しており、 Google LLC は標準契約条項（SCC）等の適切な保護措置を講じています。
※ 個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」を参照のうえ、 安全管理措置の継続的な見直しを行っています。詳細な情報の提供をご希望の場合は、 下記お問い合わせ窓口までご請求ください。
8. 個人情報の開示・訂正・利用停止等の請求
お客様は、個人情報保護法に基づき、当店が保有するご自身の個人情報について、 以下の請求を行うことができます:
- 利用目的の通知
- 開示
- 内容の訂正、追加または削除
- 利用の停止または消去
- 第三者への提供の停止
上記の請求をされる場合は、下記のお問い合わせ窓口までご連絡ください。 ご本人であることを確認の上、法令に定める期間内に対応いたします。 なお、請求の内容によっては、手数料をいただく場合がございます。
9. 個人情報を提供されることの任意性
お客様が当店に個人情報を提供されるかどうかは任意です。 ただし、必要な個人情報をご提供いただけない場合、商品の発送やお問い合わせへの 対応等、一部のサービスをご利用いただけない場合がございます。
10. 本ページの変更
当店は、法令の改正等に伴い、本ページの内容を変更することがあります。 変更後の内容は、当店ウェブサイトに掲載した時点から効力を生じるものとします。 重要な変更がある場合は、ウェブサイト上でお知らせいたします。
11. お問い合わせ窓口
個人情報の取り扱い・開示請求・苦情・ご相談は、以下までご連絡ください:
株式会社ネクサステック 個人情報保護管理者
メール: support@ensha.jp
住所: 〒450-0002 愛知県名古屋市中村区名駅四丁目24番5号 第2森ビル401
※ 受付時間: 平日 10:00〜18:00（土日祝・年末年始を除く）
12. 認定個人情報保護団体
当店が加入する認定個人情報保護団体はありません。 苦情の解決にご納得いただけない場合は、個人情報保護委員会にお申し出いただくことが可能です。
個人情報保護委員会: https://www.ppc.go.jp/
制定日: 2026年2月1日 ／ 最終更新日: 2026年4月25日