プライバシーポリシー

最終更新日:2026年7月18日

1. はじめに

本プライバシーポリシーは、cigarsofdubai.com（以下「本ウェブサイト」、「当社」）がお客様の個人データをどのように収集、使用、共有、保護するかについて説明するものです。お客様が本ウェブサイトを訪問し、アカウントを作成し、またはご注文される際に適用され、適用法に基づきお客様が利用可能なプライバシー権についても説明いたします。

本ウェブサイトは、香港に設立された（購入代行規約第1.1条参照）により運営されており、本ポリシーに記載された処理についてデータ管理者として機能いたします。本ウェブサイトは多くの国のお客様にサービスを提供しているため、当社は最も厳格な適用枠組み（EU GDPRおよびUK GDPR）に基づき、グローバルに単一の高水準のデータ保護を適用いたします。地域固有の権利については第9条に記載されております。

本ポリシーは、当社のクッキーポリシーおよび購入代行規約と併せてお読みください。

2. 定義

購入代行規約で定義される用語（「当社」「注文」「調達指示」「販売者」「物流パートナー」を含む）は、本ポリシーにおいても同じ意味を持ちます。当社はお客様の購入代行者として行動します。当社は、お客様が注文した商品をお客様に代わって、お客様の名義で購入し、お客様への発送を手配し、その目的のためにお客様の個人データを処理します。さらに：

「個人データ」とは、識別された、または識別可能な個人に関するあらゆる情報を意味します。
「利用データ」とは、お客様による本ウェブサイトの利用を通じて自動的に収集されるデータ（IPアドレス、ブラウザの種類、訪問ページ、訪問時間など）を意味します。
「サービスプロバイダー」とは、ホスティングプロバイダー、決済サービスプロバイダー、荷物追跡サービス、メール送信サービス、カスタマーサポートツールなど、当社に代わって個人データを処理する第三者を意味します。

3. 当社が収集するデータ

本人確認および連絡先データ。アカウント作成時またはご注文時に収集される、名、姓、メールアドレス、電話番号、請求先および配送先住所（番地、市区町村、都道府県、郵便番号、国）。

注文および取引データ。お客様が当社に購入を指示した商品、注文番号、購入委任状およびチェックアウト時にお客様が提供するその他の確認（タイムスタンプ、IPアドレス、チェックアウト時のお客様のIPアドレスから割り出したおおよその位置情報（国）、デバイスデータ、承諾された文言そのもの、承諾された購入代行規約のバージョンおよびハッシュとともに記録）、お客様に代わって支払いおよび支出された金額、お客様の注文に対する販売者の領収書または請求書、配送詳細、税関申告データ、発送追跡イベント、および関連するカスタマーサポートとのやり取り。

決済データ。決済は認可された決済サービスプロバイダーにより処理されます。当社は決済の確認および限定的な取引メタデータ（金額、通貨、参照番号、決済方法の種類など）を受け取ります。完全なカード情報またはアカウント認証情報は決済サービスプロバイダーにより処理され、本ウェブサイトのサーバーには保存されません。

アカウントデータ。ログイン認証情報（ハッシュ化された形式で保存）、アカウント設定、ご注文履歴。

年齢確認データ。年齢制限商品に必要とされる、お客様が適用される最低年齢を満たしていることの確認記録。

利用データおよびクッキー。自動的に収集される技術データ、および当社のクッキーポリシーに記載されているクッキーおよび類似技術を通じて収集されるデータ。必須でないクッキーは、当社の同意バナーを通じて管理される、お客様の同意がある場合にのみ使用されます。

パートナー応募。物流パートナーに応募される場合に応募フォームでご提供いただく詳細情報：国および市区町村、会社名および登録番号、担当者名、メールアドレス、電話番号、免許および郵便に関する詳細、経験と発送能力、取扱可能な商品、ならびにご記入いただいたメッセージ。フォーム送信時には、IP アドレスおよびそこから推定されるおおよその所在地（国）も記録します。

4. お客様のデータの使用方法および法的根拠

当社は以下の目的で個人データを使用いたします。EEAおよび英国のお客様については、GDPR / UK GDPRに基づく対応する法的根拠が示されております。

ウェブサイトの提供およびお客様との契約の履行のため：お客様のアカウントの運営、調達指示の受領、お客様からのお支払いの回収およびご注文に関する立替払い、カスタマーサポートの提供、サービスメッセージの送信（注文状況、追跡、ポリシー更新）。法的根拠：契約の履行。
お客様の購入代行者として調達指示を実行するため：お客様の名義でお客様の商品を購入、梱包、申告、発送するために必要な情報を、物流パートナーまたは代理人、販売者、郵便配送業者と共有します。商品はお客様に代わって販売者から購入されます（購入代行規約、第2条および第5条）。税関申告は輸入者としてお客様の名義で行われます（第10条）。法的根拠：契約の履行。
法的義務を遵守するため: 年齢制限の遵守、会計および税務記録の保管、当局からの合法的な要請への対応、必要に応じた制裁および不正行為のスクリーニング。法的根拠: 法的義務。
本ウェブサイトおよび当社の事業を保護するため: 不正行為の防止、セキュリティ監視、当社の利用規約の執行、紛争およびチャージバックの処理（決済サービスプロバイダーおよびカードネットワークへの記録提供を含む）、法的請求の確立または防御。法的根拠: 正当な利益。
本ウェブサイトを改善するため: 可能な限り集計または匿名化された形式で、利用傾向およびサービスパフォーマンスを分析すること。法的根拠: 正当な利益。分析クッキーが使用される場合は同意。
マーケティング: ニュース、オファー、類似商品またはサービスに関する情報の送信。許可されている場合にのみ行われ、常にオプトアウトする機能が提供されます。お客様は各メッセージ内のリンクからいつでも配信停止できます。法的根拠: 同意、または許可されている場合の既存のお客様に対する正当な利益（ソフトオプトイン）。
事業譲渡: 合併、買収、再編、または資産売却の評価または完了。個人データは譲渡される資産に含まれる場合があります。法的根拠: 正当な利益。
パートナー応募を審査するため：ご応募内容の確認およびお客様へのご返信。法的根拠：契約締結前にお客様のご要望に基づいて行う措置。契約に至らなかった応募は、今後のご応募を審査できるよう保管します。法的根拠: 正当な利益。

当社は、法的または同様に重大な影響を生じる自動意思決定のために個人データを使用いたしません。

5. お客様のデータの共有

当社は以下の場合にのみ個人データを共有いたします:

物流パートナー、代理人、販売者、運送業者との間で：お客様のご注文を実行するために必要な情報のみ：受取人名、配送先住所、郵便事業者または税関当局が要求する連絡先情報、およびご注文の内容と価格。これらの者は、お客様の名義でお客様の荷物を購入、梱包、申告、発送し、自らの法的義務を果たすために、このデータを処理します。税関申告データは、運送業者を通じて原産国および配送先の国の税関当局に送信されます。
サービスプロバイダーとの共有：ホスティング、決済処理、配送追跡、メール送信、セキュリティ、カスタマーサポートのプロバイダーと、適切な契約に基づき当社の指示に従って共有します。
専門アドバイザーおよび当局との共有: 必要に応じて弁護士、会計士、監査人と共有いたします。また、法律または有効な要請（裁判所命令、政府機関）により開示が求められる場合、または権利、安全性、もしくは本ウェブサイトの完全性を保護するために必要な場合には、公的機関と共有いたします。
決済サービスプロバイダー、加盟店銀行、カードネットワークとの共有: 決済処理、決済、不正防止、紛争およびチャージバックの処理のために共有いたします。
事業譲渡の場合: 合併、資産売却、資金調達、買収に関連して、またはその交渉中に共有する場合があります。お客様の個人データが別のプライバシーポリシーの対象となる前に、通知いたします。
公開コンテンツ: お客様が本ウェブサイトの公開エリアに商品レビューやその他のコンテンツを投稿された場合、そのコンテンツは他の訪問者に表示されます。
お客様の同意がある場合: お客様が明示的に同意されたその他の目的のために共有いたします。

当社は個人データを販売せず、クロスコンテキスト行動広告のために第三者と個人データを共有いたしません。

6. 国際移転

ウェブサイト運営者は香港に設立されており、物流パートナー、販売者、運送業者、サービスプロバイダーは様々な国に所在しているため、お客様の個人データは、お客様の国以外の国（データ保護法がお客様の管轄区域と異なる国を含む）に転送され、処理される場合があります。

欧州経済領域または英国から発信される個人データを移転する場合、当社は、欧州委員会の標準契約条項（または英国の同等のもの）および補足的な技術的・組織的措置などの適切な保護措置を実施いたします。すべての場合において、当社は本ポリシーに記載された目的に必要な範囲に移転を限定し、受領者に個人データを適切に保護することを求めます。

7. 保持期間

当社は、このポリシーに記載されている目的に必要な期間のみ個人データを保持します：アカウントデータはお客様のアカウントがアクティブである限り、注文および取引記録（購入委任状、販売者の領収書または請求書、各注文の税関申告データを含む）は会計、税務、税関およびその他の法的義務によって要求される期間、紛争およびチャージバック関連の記録は請求が発生する可能性のある期間、契約に至らなかった、または返信のなかったパートナー応募情報は受領後12か月間、契約を締結したパートナーのデータは契約期間および法定保存期間（例：会計）、使用データはより短い内部分析期間保持されます。保持が不要になった場合、データは削除されるか、不可逆的に匿名化されます。

8. セキュリティ

当社は、個人データを保護するために適切な技術的・組織的措置を講じており、これには転送中の暗号化(SSL/TLS)、アクセス制御、ハッシュ化された認証情報、信頼できるプロバイダーでのホスティングが含まれます。完全に安全な転送方法や保存方法は存在せず、絶対的なセキュリティを保証することはできませんが、当社は継続的に措置を見直し、改善しております。

9. お客様のプライバシー権

欧州経済領域および英国。 GDPR/UK GDPRのもと、お客様は、個人データへのアクセス権、不正確なデータの訂正権、消去権（「忘れられる権利」）、処理の制限権、データポータビリティ権、正当な利益に基づく処理またはダイレクトマーケティングへの異議申立権、およびいつでも同意を撤回する権利（事前の処理には影響しません）を有しております。また、お客様の地域の監督機関に苦情を申し立てる権利も有しております。

米国。 お客様の居住州によっては、州のプライバシー法（CPRAにより改正されたカリフォルニア州消費者プライバシー法を含む）のもとで権利を有する場合があります。収集された個人情報のカテゴリーおよび具体的な情報を知る権利、削除権、訂正権、個人情報の「販売」または「共有」をオプトアウトする権利、および権利行使に対する差別を受けない権利です。当社は、これらの法律で定義される個人情報の販売または共有を行っておらず、Global Privacy Control(GPC)などのオプトアウト設定信号を尊重いたします。当社が収集する個人情報のカテゴリーは、第3項に記載されております。

カナダ。 当社は、個人情報保護および電子文書法(PIPEDA)に従って個人情報を処理いたします。お客様は、個人情報へのアクセス権および訂正権、ならびに法的および契約上の制限に従って同意を撤回する権利を有しております。

その他の地域。 お客様の地域の法律が追加の権利を規定している場合、当社はその法律に従ってそれらを尊重いたします。

権利の行使。 お客様は、[email protected]までご連絡いただくことで、権利を行使したり、権利に関するご質問をしたりすることができます。当社は、ご依頼に対応する前にお客様の身元を確認する必要がある場合があり、適用法により求められる期間内に回答いたします。データへのアクセス、訂正、削除、またはエクスポートに関するご依頼は、いつでも無料で提出いただけます。ただし、明らかに根拠がない、または過度なご依頼については、法律が合理的な手数料を認めている場合を除きます。

10. Cookie

当ウェブサイトで使用されるクッキー、その目的、およびお客様の同意設定に関する詳細かつ最新の情報は、クッキーポリシーでご確認いただけます。クッキーの同意はComplianz同意管理プラットフォームを通じて管理されており、お客様は当ウェブサイトのクッキー設定インターフェースからいつでも設定の確認、変更、または撤回が可能です。法律で義務付けられている場合、必須でないクッキーはお客様の同意なしには有効化されません。

11. 未成年者のプライバシー

当ウェブサイトは18歳以上（またはお客様の管轄区域におけるたばこ製品の適用最低年齢がそれより高い場合はその年齢以上）の方のみを対象としています。当社は18歳未満の方から故意に個人データを収集することはありません。未成年者が当社に個人データを提供したとお考えの場合は、当社までご連絡ください。当社はその情報を削除するための措置を講じます。