EUプライバシーポリシー（GDPR）

1. 私たちについて

Lumenaxy（「私たち」、「当社」、「弊社」）は、お客様の個人データの管理者です。プライバシーに関するお問い合わせは、以下のメールアドレスまでご連絡ください：privacy@lumenaxy.com

2. 収集するデータ

当社は以下の個人データを収集・処理します：

• 本人確認および連絡先データ：氏名、メールアドレス、電話番号、配送先および請求先住所
• 注文データ：購入履歴および取引詳細（支払いは当社の決済プロバイダーにより安全に処理され、カード情報は保存しません）
• アカウントデータ：アカウントを作成した場合のログイン情報
• 技術データ：IPアドレス、ブラウザの種類、デバイス情報、クッキー
• マーケティングデータ：マーケティングコミュニケーションの受信に関するお客様のご希望

3. データ処理の目的と法的根拠

• ご注文の処理および履行のため — 法的根拠：契約の履行（GDPR第6条第1項b号）
• お客様のアカウント管理のため — 法的根拠：契約の履行（GDPR第6条第1項b号）
• マーケティングメール/SMSの送信のため（お客様が同意された場合） — 法的根拠：同意（GDPR第6条第1項a号）
• 法的義務の遵守のため（例：税務および会計記録） — 法的根拠：法的義務（GDPR第6条第1項c号）
• 不正防止およびサービス改善のため — 法的根拠：正当な利益（GDPR第6条第1項f号）

4. データの共有先

当社は以下の相手先と個人データを共有することがあります：

• 配送業者 — ご注文の配送のため
• 決済処理業者 — 取引の安全な処理のため
• メールおよびマーケティングプラットフォーム — お客様の同意がある場合のみ
• 法的および規制当局 — 適用法令により要求される場合

当社はお客様の個人データを第三者に販売することは決してありません。

5. 国際データ転送

当社の一部サービスプロバイダーは欧州経済領域（EEA）外に所在する場合があります。国際的にデータを転送する際は、欧州委員会承認の標準契約条項（SCC）など適切な保護措置を講じています。

6. データの保存期間

当社は上記の目的に必要な期間、または法令で定められた期間のみ個人データを保持します。注文記録は通常、会計および税務上の義務を満たすために7年間保存します。マーケティング同意データは、お客様が同意を撤回するまで保持します。

7. GDPRに基づくお客様の権利

お客様がEU/EEA内に所在する場合、以下の権利があります：

• アクセス権 — 当社が保有するお客様の個人データのコピーを請求する権利
• 訂正権 — 不正確または不完全なデータの訂正を請求する権利
• 消去権 — 法的例外を除き、お客様のデータの削除を請求する権利（「忘れられる権利」）
• 処理制限権 — 特定の状況下でデータ処理の一時停止を求める権利
• データポータビリティ権 — 構造化され機械可読な形式でデータを受け取る権利
• 異議申し立て権 — 正当な利益または直接マーケティング目的の処理に対して異議を唱える権利
• 同意撤回権 — 同意に基づく処理についていつでも同意を撤回する権利（撤回前の処理の合法性には影響しません）

これらの権利を行使するには、privacy@lumenaxy.comまでメールでご連絡ください。30日以内に対応いたします。また、お客様は各国のデータ保護当局（例：フランスのCNIL、英国のICO、スペインのAEPD）に苦情を申し立てる権利も有します。

8. クッキーについて

当社はクッキーおよび類似の追跡技術を使用しています。クッキーの設定はクッキーバナーまたはクッキーポリシーページから管理できます。

9. ポリシーの変更

本ポリシーは随時更新されることがあります。最新のバージョンは常にこのページにて、最終更新日とともにご覧いただけます。

最終更新日：2026年7月