1. 私たちについて

本プライバシーポリシーは、KRIEGER GLOBAL SLU（「Eternas Beauty」、「当社」、「私たち」）がEternas Beautyのウェブサイト（eternas.beautyおよび関連サブドメイン）および関連サービスを通じて収集する個人情報をどのように処理するかを説明しています。

欧州一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、ブラジル一般データ保護法（LGPD）およびその他の適用されるプライバシーフレームワークの目的のために、KRIEGER GLOBAL SLUがあなたの個人データの処理の目的および手段を決定する主体です。

2. 収集する情報

当社は本当に必要なデータのみを収集します。処理する可能性のある個人情報のカテゴリは以下の通りです：

収集しない情報

• 当社は生体認証データを収集しません。
• 当社は健康、医療、宗教、政治に関するデータを収集しません。
• 当社はクレジットカードの全情報を保存しません — これらはPCI-DSS準拠の決済処理業者（Shopify Payments、Stripe、PayPal）が独占的に取り扱います。
• 当社は18歳未満の未成年者から意図的にデータを収集しません（セクション12を参照）。

3. お客様の情報の収集方法

当社は3つのチャネルを通じて個人データを収集します：

1. 直接あなたから： 注文を行う、アカウントを作成する、ニュースレターに登録する、お問い合わせフォームを送信する、商品レビューを残す、返品を依頼する、またはカスタマーサポートに連絡する際に収集します。
2. 自動的に： 当社のウェブサイトを閲覧する際に、クッキー、サーバーログ、および類似の技術を通じて収集します。
3. 第三者から：決済処理業者、配送業者、不正防止サービス、広告プラットフォーム（同意あり）、信頼できるレビューサイトから。

4. なぜ情報を使用するのか

上記の各データカテゴリには明確な目的があります。「収集のための収集」は行いません。

5. 処理の法的根拠

GDPRおよび同等の規制の下で、上記のすべての目的は有効な法的根拠に基づかなければなりません。以下が当社の根拠です：

• 契約履行：購入契約（注文、配送、返品、保証）を履行するために必要な処理。
• 法的義務：税務、会計、消費者保護および製品安全規制の遵守。
• 正当な利益：不正防止、サイトのセキュリティ、基本的な分析、製品およびサービスの改善。権利とのバランスが取れている場合にのみこの根拠を適用します。
• 同意：マーケティングメール、非必須クッキー、広告トラッキング。いつでも同意を撤回できます。

6. データを共有する相手

当社はサービス提供を支援する厳選されたサービスプロバイダー（「処理者」）のみに個人データを共有します。データを販売することは決してありません。

すべての処理業者はデータ処理契約（DPA）に基づき、契約目的のみにデータを使用し、適切なセキュリティ対策を講じ、あなたの権利を尊重するために協力します。

7. 国際データ転送

当社の一部サービスプロバイダーは欧州経済領域外（米国やカナダを含む）に拠点を置いています。個人データを国際的に転送する際は、以下の十分な保護策を確保しています：

• 欧州委員会承認のEU標準契約条項（SCC）；
• 適用される場合の十分性決定（例：英国、カナダ、スイス）；
• 受領者が認証されている場合のEU-USデータプライバシーフレームワーク認証。

適用されている保護策のコピーはメールでご請求いただけます。

8. 情報の保持期間

該当期間終了時に、データは匿名化され（あなたを特定できなくなり）、または安全に削除されます。

9. データ保護の方法

業界標準の技術的および組織的な保護策を適用しています：

• 転送時の暗号化：当社ウェブサイトとのすべての通信はTLS 1.2以上（HTTPS）を使用しています。
• 保存時の暗号化：機密データは処理業者のインフラ上で暗号化されています（AES-256）。
• アクセス制御：スタッフの個人データへのアクセスは役割に基づき、監査ログが記録されます。
• PCI-DSS準拠：支払いデータは直接PCI-DSSレベル1の処理業者に送られ、当社はカード番号全体を一切確認しません。
• 定期監査：当社のプラットフォームパートナー（Shopify、Stripeなど）は独立したセキュリティ監査を受けています。
• インシデント対応：データ侵害が発生した場合、GDPRに基づき72時間以内に影響を受けたユーザーと主管当局に通知します。

10. あなたの権利

あなたは個人データに対して実質的なコントロール権を持っています。具体的には、以下の権利があります：

権利の行使方法

件名「プライバシー権リクエスト」でメール support@eternas.beauty.com へご連絡いただき、行使したい権利をお知らせください。GDPRに基づき30日以内に回答します（複雑なリクエストの場合はさらに2か月延長可能、通知あり）。

カリフォルニア州（CCPA）、ブラジル（LGPD）、カナダ（PIPEDA、ケベック法25）、日本（APPI）、南アフリカ（POPIA）、シンガポール／オーストラリア／ニュージーランド（PDPA/APA/NZPA）在住の方は、当社ウェブサイトのフッターにある専用地域ページもご覧ください。

11. クッキーおよび追跡技術

当社はクッキーおよび類似技術を使用してウェブサイトの動作を支え、利用状況を理解し（同意のもとで）体験をパーソナライズします。

初回訪問時に、同意バナーで全てのクッキーを受け入れるか、必須でないクッキーを拒否するか、カテゴリごとにカスタマイズするかを選択できます。設定はいつでもウェブサイトのフッターにある「クッキー設定」リンクやブラウザのクッキー削除機能で変更可能です。

12. 子供のプライバシー

当社のウェブサイトおよび製品は18歳未満の子供を対象としていません。18歳未満の方から意図的に個人情報を収集することはありません。未成年者が親の同意なしに個人情報を提供したことに気づいた場合は、速やかにご連絡いただければ情報を削除します。

13. 本ポリシーの変更

当社はこのプライバシーポリシーを少なくとも年に一度、またはデータ取扱いに重要な変更があった場合に見直します。このページ下部の「最終更新日」は最新の改訂を示しています。重要な変更がある場合は、メールまたはウェブサイトのバナーで明確に事前通知します。変更後もサービスを継続してご利用いただくことは、同意したものとみなされます。

14. お問い合わせ・苦情