LEGAL

LEGAL

PRIVACY POLICY

株式会社MADISONBLUE（代表取締役 地主まり子、本店所在地：〒106-0032 東京都港区六本木7-4-8 ウィンドビル3階。以下「当社」といいます。）は、当社が運営するMADISONBLUE ONLINE STOREその他当社が提供するサービス（以下総称して「本サービス」といいます。）におけるお客様の個人情報及び個人情報の保護の重要性を認識し、日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の適用ある法令を遵守するとともに、本プライバシーポリシー（以下「本ポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。

当社は、日本国内のお客様に加え、越境ECを通じて海外の国又は地域に所在するお客様に商品及びサービスを提供する場合があります。当社は、適用される範囲において、EU一般データ保護規則（GDPR）、英国のデータ保護法制、米国カリフォルニア州の消費者プライバシー法制（CCPA/CPRA）その他の適用あるデータ保護法令に従い、必要な対応を行います。

当社は、本サービスの運営基盤及び決済関連機能として、Shopify Commerce Singapore Pte. Ltd.が提供するECプラットフォーム「Shopify」を利用しています。また、国際配送にはDHLのサービスを、国内配送にはヤマト運輸のサービスを利用します。

1　取得する個人情報の適正な取得及び利用

（1）お客様から直接取得する情報

  • 氏名、性別、生年月日
  • 住所、電話番号、メールアドレス
  • アカウント登録情報及び配送先情報
  • お問い合わせ内容
  • その他、お客様が当社に提供する情報

利用目的

  • 本サービスの提供及び運営
  • 会員登録及びアカウント管理
  • 注文受付、決済、本人確認、商品発送及び配送管理
  • 返品・交換・返金その他のアフターサービス
  • お問い合わせ、ご相談及びお申し出への対応
  • 商品・サービス、イベント・キャンペーンその他の情報提供
  • メールマガジンその他マーケティングコミュニケーションの配信
  • 本サービスの利用状況の分析、商品・サービス・ウェブサイトの改善
  • 新商品及び新サービスの企画・開発
  • 不正注文、クレジットカード不正利用、詐欺その他不正行為の検知及び防止
  • 当社の規約、ポリシーその他のルールに違反する行為への対応
  • 法令上の義務の履行及び紛争・請求その他法的手続への対応
  • 個人を識別できない形式に加工した統計情報の作成

取得方法

  • 会員登録、商品の注文及び購入
  • お問い合わせフォーム、メールその他の通信

利用の適法性根拠

  • 契約の履行又は契約締結前の措置（GDPR第6条第1項(b)）：会員登録、注文受付、決済、配送、返品・交換・返金その他のアフターサービス、お問い合わせへの対応
  • お客様の同意（GDPR第6条第1項(a)）：メールマガジンその他のマーケティングコミュニケーションの配信
  • 当社又は第三者の正当な利益（GDPR第6条第1項(f)）：本サービスの改善、新商品・新サービスの企画・開発、不正行為の検知及び防止、セキュリティの確保
  • 法的義務の履行（GDPR第6条第1項(c)）：法令上の義務の履行及び紛争・請求その他の法的手続への対応

（2）取引及び決済に関する情報

  • 注文内容、購入履歴、返品・交換履歴
  • 配送状況、決済状況
  • 不正利用検知に必要な情報
  • クレジットカード情報その他の決済情報はShopifyを通じた決済機能その他の決済サービス提供事業者により処理される場合があります。当社は、原則として完全なクレジットカード番号そのものを直接保有しません。

利用目的

  • 注文受付、決済、本人確認、商品発送及び配送管理
  • 返品・交換・返金その他のアフターサービス
  • 新商品及び新サービスの企画・開発

取得方法

  • 会員登録、商品の注文及び購入
  • お問い合わせフォーム、メールその他の通信

利用の適法性根拠

  • 契約の履行又は契約締結前の措置（GDPR第6条第1項(b)）：注文受付、決済、本人確認、商品発送及び配送管理、返品・交換・返金その他のアフターサービス
  • 法的義務の履行（GDPR第6条第1項(c)）：税務・会計その他の法令上の保存義務の履行
  • 当社又は第三者の正当な利益（GDPR第6条第1項(f)）：不正注文、クレジットカードの不正利用その他の不正行為の検知及び防止、新商品及び新サービスの企画・開発

（3）自動的に取得される情報

  • IPアドレス、Cookieその他の識別子
  • 閲覧履歴、参照元情報、アクセス日時
  • 端末、ブラウザ及びOS情報
  • サイト内での行動履歴、広告識別子
  • おおよその位置情報

利用目的

  • お客様の興味関心に応じた商品提案及びコンテンツ表示
  • 広告配信及び広告効果測定
  • セキュリティ確保

取得方法

  • 当社のウェブサイトへの訪問

利用の適法性根拠

  • お客様の同意（GDPR第6条第1項(a)）：必須Cookie以外のCookie等を通じた情報の取得並びにこれに基づく商品提案、コンテンツ表示、広告配信及び広告効果測定
  • 当社又は第三者の正当な利益（GDPR第6条第1項(f)）：本サービスのセキュリティの確保及び不正行為の検知及び防止（必須Cookie等によるもの）

（4）越境配送及び通関に必要な情報

  • 氏名、住所、電話番号
  • 注文内容及び商品情報
  • その他、配送先国又は地域の法令、税関、DHLその他の配送・通関関係事業者が必要とする情報

利用目的

  • 注文受付、決済、本人確認、商品発送及び配送管理
  • 返品・交換・返金その他のアフターサービス
  • お問い合わせ、ご相談及びお申し出への対応

取得方法

  • 会員登録、商品の注文及び購入
  • お問い合わせフォーム、メールその他の通信
  • Shopify、DHL、その他当社の委託先又はサービス提供事業者からの提供
  • お客様が同意した第三者サービスとの連携

利用の適法性根拠

  • 契約の履行又は契約締結前の措置（GDPR第6条第1項(b)）：商品の国際配送及びこれに伴うお問い合わせへの対応
  • 法的義務の履行（GDPR第6条第1項(c)）：輸出入及び通関手続その他の配送先国又は地域の法令上の手続

2　利用目的の変更

当社は、変更前の利用目的と合理的な関連性を有すると認められる範囲内で利用目的を変更することがあります。この場合、適用法令に従い、変更後の利用目的を通知又は公表します。

3　個人情報の利用制限

当社は、あらかじめ特定した利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。ただし、法令に基づく場合、人の生命・身体又は財産の保護のために必要な場合その他法令上認められる場合は、この限りではありません。

4　個人情報の保有期間

当社は、個人情報を、その取得目的の達成、契約上の義務の履行、法令上の義務の遵守、紛争対応その他正当な事業上の必要性のために必要な期間に限り保有します。保有期間は、情報の種類、利用目的、取引関係の継続期間、法令上の保存義務、紛争又は請求への対応の必要性等を考慮して決定します。

具体的には、次の区分に応じて保有期間を整理します。

  • ①お客様との関係が継続する間に必要な情報（会員情報、注文履歴等）：退会後又は最終利用日から5年保有します。
  • ②法令上の保存義務がある情報（取引・会計・税務関連の記録等）：関連法令が定める期間保有します。具体的には、法人税法上の帳簿書類は原則7年（青色申告により欠損金の繰越控除を行う場合は10年）、会社法上の会計帳簿は10年です。前号の期間より長い場合は、本号の期間によります。
  • ③その他の情報（個別の目的に応じて保有期間を定める情報）：目的に応じて個別に定める期間保有します。

必要性がなくなった情報は、適用法令に従い削除、廃棄又は匿名化します。

5　安全管理措置

当社は、個人情報等への不正アクセス、紛失、漏えい、滅失、毀損、改ざんその他のリスクを防止するため、組織的、人的、物理的及び技術的な安全管理措置を講じます。また、従業員及び委託先に対して必要かつ適切な監督を行います。

6　第三者提供及び業務委託

当社は、法令により認められる場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供しません。当社は、本サービスの運営に必要な業務委託先、ECプラットフォーム事業者、決済事業者、配送・物流・通関事業者、IT・クラウド・セキュリティ事業者、分析・広告サービス事業者等に、適用法令に従い個人情報を提供又は取り扱わせる場合があります。

また、法令若しくは公的機関の適法な要請に基づく場合、又は合併、会社分割、事業譲渡その他の事業承継に伴う場合にも、適用法令に従い情報を提供することがあります。当社は、委託先を適切に選定し、必要に応じて契約上の義務を課すなど、適切な監督を行います。

なお、外国にある第三者への個人データの提供については、第10条をご確認ください。

7　当社が利用する主な外部サービス

当社は、本サービスの提供、分析、広告、決済、配送その他の目的で、以下を含む外部サービスを利用する場合があります。

（1）Shopify

  • 提供者：Shopify Commerce Singapore Pte. Ltd.（シンガポール）
  • 主な目的：ECサイト運営、注文管理、顧客管理、Shopifyを通じた決済関連機能、セキュリティ、不正利用防止等
  • 共有され得る情報：氏名、住所、連絡先、注文情報、決済関連情報、端末情報、IPアドレスその他サービス提供に必要な情報

（2）株式会社AMS

  • 提供者：株式会社AMS（日本）
  • 主な目的：カスタマーセンター業務（お問い合わせ・ご相談及びお申し出への対応）、受発注に伴う代理発送指示（倉庫への出荷指示連絡）
  • 共有され得る情報：氏名、住所、電話番号、メールアドレス、注文内容、配送先情報、お問い合わせ内容その他対応に必要な情報

（3）DHL

  • 提供者：DHLジャパン株式会社（日本）
  • 主な目的：国際配送、配送追跡、輸出入、通関及び関連手続
  • 共有され得る情報：氏名、住所、電話番号、メールアドレス、注文内容、商品情報その他配送・通関に必要な情報

（4）ヤマト運輸

  • 提供者：ヤマト運輸株式会社（日本）
  • 主な目的：国内配送、配送追跡及び関連手続
  • 共有され得る情報：氏名、住所、電話番号、メールアドレス、注文内容、商品情報その他配送に必要な情報

（5）Google Analytics

  • 提供者：Google LLC（米国）
  • 主な目的：アクセス解析、サイト改善、利用状況の把握
  • 共有され得る情報：Cookie識別子、IPアドレス、端末情報、閲覧・利用情報等

（6）Google広告関連サービス

  • 提供者：Google LLC（米国）
  • 主な目的：広告配信、広告効果測定、リマーケティング等
  • 共有され得る情報：Cookie識別子、広告識別子、閲覧・利用情報等

（7）Meta関連サービス

  • 提供者：Meta Platforms, Inc.（米国）
  • 主な目的：Facebook、Instagram等における広告配信、広告効果測定、オーディエンス分析等
  • 共有され得る情報：Cookie識別子、広告識別子、閲覧・利用情報等

（8）CRM・マーケティング関連サービス

  • 提供者：Klaviyo, Inc.（米国）
  • 主な目的：顧客管理、メールマガジンその他マーケティングメールの配信、顧客コミュニケーション、配信効果の分析、パーソナライゼーション等
  • 共有され得る情報：氏名、メールアドレス、注文・購入履歴、メールの開封・クリック状況、Cookie識別子、閲覧・利用情報等

（9）Swym（Wishlist Plus）

  • 提供者：Swym Corporation（米国）
  • 主な目的：お気に入り（Wishlist）機能の提供、再入荷通知その他の関連通知の配信
  • 共有され得る情報：Cookie識別子、セッションID、メールアドレス、お気に入りに登録された商品情報、閲覧・利用情報等

8　個人情報の開示、訂正、削除等

お客様は、適用法令に基づき、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去、同意の撤回、第三者提供の停止その他の請求やお申し出を行うことができる場合があります。当社は、請求者が本人又は適法な代理人であることを確認した上で、適用法令に従い対応します。

9　第三者提供記録の開示

お客様は、個人情報保護法その他適用法令に基づき、当社が個人情報を第三者に提供し、又は第三者から提供を受けた際の記録について、開示を請求できる場合があります。当社は、本人確認の上、適用法令に従い対応します。

10　外国にある第三者への個人情報の移転

当社は、越境EC、国際決済、クラウドサービス、アクセス解析、広告その他本サービスの提供に伴い、お客様の個人情報を日本国外の事業者に提供する場合があります。これには、Shopifyによるデータ処理、国際的な決済処理、海外のクラウド又はITサービス、Google・Metaその他分析・広告サービス、Klaviyoによるメール配信及び顧客管理、Swymによるお気に入り機能の提供、不正利用防止及びセキュリティサービス等が含まれます。

当社は、これらの外国にある第三者への個人データの提供について、法令によりお客様の同意が不要とされる場合を除き、個人情報保護法第28条第1項に基づき、あらかじめお客様の同意を得た上で行います。同意をいただくにあたり、同条第2項及び個人情報の保護に関する法律施行規則第17条に基づき、以下のとおり情報を提供します。

（1）移転先の外国の名称

  • 米国（Shopifyの一部機能、Google LLC、Meta Platforms, Inc.、Klaviyo, Inc.、Swym Corporation等）
  • シンガポール（Shopify Commerce Singapore Pte. Ltd.）

（2）当該外国における個人情報の保護に関する制度に関する情報
当該外国における個人情報の保護に関する制度については、個人情報保護委員会が公表している以下の情報をご参照ください。

（3）移転先が講ずる個人情報の保護のための措置に関する情報

  • 各移転先との間で、取扱目的の限定、再委託の制限、安全管理措置、漏えい等が発生した場合の通知その他の事項を定めたデータ処理契約（Data Processing Agreement）又はこれに相当する契約を締結しています。
  • 各移転先は、自らのプライバシーポリシーにおいて、取得する情報、利用目的、保存期間及び本人の権利行使の方法を公表しています。各移転先のプライバシーポリシーの所在は、本ポリシー第7条及び別途定めるCookieポリシーに記載しています。

11　Cookieその他の技術

当社は、本サービスにおいて、Cookie、ピクセルタグ、ローカルストレージ、SDKその他これらに類する技術（以下総称して「Cookie等」といいます。）を利用する場合があります。

Cookie等の名称、提供先、保存期間及び拒否方法等の詳細は、別途定める「Cookieポリシー」をご参照ください。

（1）利用目的

  • サイトの基本機能の提供
  • ログイン状態及びカート情報の保持
  • セキュリティ及び不正利用防止
  • 利用状況の分析及びサイト改善
  • 興味関心に応じたコンテンツ表示
  • 広告配信及び広告効果測定

（2）Cookieの分類

  • 必須Cookie：サイト運営、セキュリティ、ログイン、ショッピングカート、決済等に必要
  • 機能性Cookie：言語、地域その他の設定を記憶し利便性を向上
  • 分析Cookie：利用状況を把握しサービス改善に利用
  • 広告・マーケティングCookie：興味関心に応じた広告、リターゲティング、広告効果測定等に利用

（3）Cookieの同意管理

  • 適用法令により必要とされる場合、必須Cookieを除く分析Cookie、広告・マーケティングCookieその他同意を必要とするCookie等について、お客様の同意を取得した後に利用します。
  • サイト上のCookieバナー又はCookie設定画面を通じて、「すべて許可」「必須Cookie以外を拒否」「カテゴリごとの設定変更」「過去の選択の変更又は撤回」を行えるようにします。
  • 同意の撤回は、撤回前の処理の適法性に影響を与えません。

（4）ブラウザ設定

  • お客様はブラウザ設定によりCookieを制限又は削除できます。ただし、必須Cookieを無効化した場合、本サービスの一部機能が正常に利用できない場合があります。

12　アクセス解析及び広告

当社は、Google Analyticsその他のアクセス解析サービスを利用する場合があります。また、Google広告、Metaが提供するFacebook及びInstagram関連広告サービスその他の広告サービスを利用し、広告配信、リターゲティング及び広告効果測定を行う場合があります。適用法令により同意が必要な地域では、必要な同意を取得した上でこれらの技術を利用します。利用するCookie等、提供先、利用目的、保存期間その他の詳細については、別途定めるCookieポリシーをご参照ください。

13　プライバシーリクエスト

お客様は、適用法令に基づく個人情報に関する権利行使について、当社のPrivacy Request窓口を通じて請求することができます。請求可能な事項には、適用法令の範囲内で、アクセス又は開示、訂正、削除、利用停止、処理制限、第三者提供の停止、データポータビリティ、ダイレクトマーケティングへの異議申立て、同意撤回、個人情報の販売又は共有からのオプトアウト等が含まれます。

Privacy Request（お問い合わせ窓口）：privacy@madisonblue.jp

当社は、請求への対応に必要な範囲で本人確認をお願いする場合があります。代理人による請求の場合、代理権を確認するための資料を求める場合があります。

14　マーケティングコミュニケーション

当社は、適用法令に従い、商品、サービス、イベント、キャンペーンその他の情報をメール等により提供する場合があります。お客様は、各メールに記載された配信停止リンクその他当社が提供する方法により、いつでもマーケティングメールの配信停止を申し込むことができます。

15　未成年者のプライバシー

本サービスは、原則として、適用法令上単独で有効な契約又は同意を行うことができない年齢の児童を対象として設計されたものではありません。当社が法令上必要な保護者の同意なく児童の個人情報を取得したことが判明した場合、適用法令に従い適切な措置を講じます。

16　お問い合わせ

本ポリシー、個人情報の取扱いその他プライバシーに関するお問い合わせ及びお申し出は、以下の窓口までご連絡ください。

  • 株式会社MADISONBLUE
  • 代表取締役：地主まり子
  • 所在地：〒106-0032　東京都港区六本木7-4-8　ウィンドビル3階
  • 一般お問い合わせ：当社ウェブサイトのお問い合わせフォーム
  • プライバシーに関するお問い合わせ：privacy@madisonblue.jp

17　本ポリシーの制定及び改定

制定日：2026年10月1日
最終改定日：必要に応じて記載

当社は、法令、サービス内容、利用する外部サービスその他の事情の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合には、当社ウェブサイト上での掲示その他適切な方法によりお客様に通知します。

特則（Annex）

＜GDPRが適用される個人情報について＞
欧州一般データ保護規則（以下、併せて「GDPR」といいます。）で定義する個人データ（以下、「GDPR個人情報」と記載します。）について、以下が適用されます。以下は、上記のプライバシーポリシー（以下、「本プライバシーポリシー」と記載します。）を補足するものであり、当該プライバシーポリシーの間に矛盾がある場合、GDPR個人情報に対しては以下の内容を優先します。

1. 管理者（Controller）及び連絡先

GDPR個人情報に関する管理者（Controller）は、以下のとおり当社です。

  • 名称：株式会社MADISONBLUE（MADISONBLUE Co., Ltd.）
  • 所在地：〒106-0032　東京都港区六本木7-4-8　ウィンドビル3階
  • 代表取締役：地主まり子
  • GDPRに関するお問い合わせ窓口：privacy@madisonblue.jp

2. GDPR個人情報の使用及び管理

当社がお客様等から取得するGDPR個人情報は本プライバシーポリシー「1. 取得する個人情報の適正な取得及び利用」のとおりです。

3. GDPR個人情報の越境移転

お客様等のGDPR個人情報は、EEA域外の以下の国又は地域に移転されます。

  • 日本（当社の本店所在地）：欧州委員会による十分性認定（GDPR第45条）に基づき移転します。
  • シンガポール（Shopify Commerce Singapore Pte. Ltd.）：欧州委員会が採択した標準契約条項（SCC／GDPR第46条第2項(c)）に基づき移転します。
  • 米国（Google LLC、Meta Platforms, Inc.、Klaviyo, Inc.、Swym Corporation等）：十分性認定の対象はEU-USデータプライバシーフレームワーク（DPF）に参加する事業者に限られるため、移転先が同フレームワークに参加している場合は同フレームワークに基づき、参加していない場合は標準契約条項（SCC／GDPR第46条第2項(c)）に基づき移転します。

お客様等は、上記の標準契約条項の写しその他の適切な保護措置に関する情報について、下記の連絡先までご請求いただくことができます。

4. 特別なカテゴリーの情報について

当社は、GDPR第9条第1項に定める特別なカテゴリーの個人データ（人種的若しくは民族的出自、政治的意見、宗教上若しくは思想上の信条、労働組合への加入、遺伝子データ、自然人を一意に識別することを目的とする生体データ、健康に関するデータ並びに自然人の性生活若しくは性的指向に関するデータ等）を取得しません。

5. 自動化された意思決定及びプロファイリング

当社は、お客様等に対して法的効果を生じさせ、又は同様に重大な影響を及ぼす、自動化された処理のみに基づく意思決定（GDPR第22条第1項）を行いません。当社は、お客様等の興味関心に応じた商品提案及び広告の表示のために、Cookie等を通じて取得した閲覧・購買履歴等を分析することがありますが、これらはお客様等に対して法的効果を生じさせ、又は同様に重大な影響を及ぼすものではありません。

6. GDPR個人情報の保存

当社が取得したGDPR個人情報は、法律でそれ以上の期間の保存が求められていない限り、お客様等からの削除要請があった場合又は当社が定める保存期間の経過後まで保存されます。当社は、GDPR個人情報の利用目的のために必要な範囲で、保存期間を定めるものとします。

7. お客様等が持つ権利について

お客様等は、当社が保持するお客様等のGDPR個人情報について、以下の権利を有しています。お客様等は、下記8の連絡先を使ってこれらの権利を行使することができます。

  1. GDPR個人情報へのアクセスを求める権利
  2. GDPR個人情報について不当な遅延なく訂正若しくは消去させる権利（ただし、当社がGDPR個人情報を保持する適法性根拠がある場合は除きます。）
  3. GDPR個人情報について、取扱いを制限させる権利
  4. GDPR個人情報について、コンピュータで読み取り可能な一般的な形式で受け取る権利と、当該データを妨害されることなく他組織の管理に移行する権利
  5. GDPR個人情報について、当社や第三者の利益のための取扱い、及びダイレクトマーケティングのための取扱いについて異議を唱える権利
  6. プロファイリング等の自動処理による、個人に関する法的効果を含む重大な影響を与える評価・決定を受けない権利
  7. お客様等が行ったGDPR個人情報の取扱いに関する同意をいつでも撤回する権利（ただし、この同意の撤回は、撤回前のGDPR個人情報の処理や移転の適法性に影響を与えるものではありません。）
  8. 当社のGDPR個人情報の取扱いに不満がある場合には、管轄の監督機関又は当社のお問い合わせ窓口にお申し出を行う権利

お客様等は、上記の権利行使及びお申し出について、上記1に記載のお問い合わせ窓口又は下記8に記載の当社の欧州における代理人までご連絡いただくことができます。また、お客様等は、その常居所地、勤務地又は侵害が発生した場所の加盟国の監督機関に対してお申し出を行うことができます（GDPR第77条）。当社の欧州における代理人はフランスに所在するため、フランスの監督機関はCommission Nationale de l'Informatique et des Libertés（CNIL）です。

8. 当社グループの欧州における拠点等

  • 当社の欧州における代理人：MADISON BLUE SAS
  • 住所：36 rue Bonaparte, 75006 Paris
  • 電子メール：office.paris@madisonblue.jp