プライバシーポリシー

1. 個人情報の収集

当社は、以下の場合に個人情報を収集することがあります:

• ご注文時（氏名、住所、電話番号、メールアドレス等）
• お問い合わせフォームのご利用時（氏名、メールアドレス、お問い合わせ内容。あわせて、 不正利用の防止およびお問い合わせ対応のため、送信時のIPアドレス、ブラウザの種類・ バージョン等の端末情報を記録します）
• オンラインでのご注文受付開始後、決済時（決済代行会社を通じて取得するお支払い情報。 当社はカード情報自体は保持しません）

2. 個人情報の利用目的

収集した個人情報は、以下の目的で利用いたします:

• ご注文の管理・確認、商品の発送
• ご注文代金の決済処理
• お問い合わせへの対応
• ご同意いただいた場合の、新商品・キャンペーンのご案内
• サービスの改善
• 不正アクセス・不正利用の防止およびセキュリティの確保

3. 個人情報の第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません:

• お客様の同意がある場合
• 法令に基づく場合
• 決済処理を委託する場合（決済代行会社による安全な決済処理）
• 商品の配送を委託する場合（配送業務に必要な範囲のみ）

4. 安全管理措置

当社は、お客様の個人情報を正確かつ最新の状態に保ち、不正アクセス、紛失、 破壊、改ざんおよび漏洩等を防止するため、以下の安全管理措置を講じています。

• 組織的安全管理措置：個人情報の取扱いに関する責任者（下記「事業者情報」欄に記載）を 定め、取扱状況を把握できる体制を整備しています。
• 人的安全管理措置：個人情報の取扱いに従事する者に対し、秘密保持の義務を課しています。
• 技術的安全管理措置：全ページの SSL/TLS 暗号化通信（HTTPS）、アクセス権限の 最小化と定期的な見直し、保管データの暗号化を実施しています。

5. 個人データの保管場所

当社は、お客様の個人情報を、Google LLC が提供するクラウドサービス （Google Cloud Platform / Firebase）上に保管しています。データの保存先 リージョンは日本国内（東京）です。

当該保管は、Google Cloud の利用規約およびデータ処理に関する規約に基づく クラウドサービスの利用であり、当社は、同社が当社の保管する個人データを 自ら取り扱わないことを前提として利用しております。ただし、同サービスの 運用・保守に伴い、日本国外から技術的なアクセスが行われる可能性を 完全には否定できないため、その旨をあらかじめお知らせいたします。

6. 個人情報の保存期間

当社は、個人情報を利用目的の達成に必要な期間に限り保有し、保存期間を 経過したものは遅滞なく削除または消去いたします。

• ご注文・お取引に関する情報：法令（会社法・法人税法等）により保存が 義務付けられている期間（最長7年間）
• お問い合わせに関する情報：対応完了後3年間
• 新商品・キャンペーンのご案内に関する情報：配信停止のお申し出を いただくまで

7. Cookie・ローカルストレージの使用

当社のウェブサイトでは、サービスの提供および利便性向上のため、Cookie およびブラウザのローカルストレージ（localStorage / sessionStorage）を 使用しています。現在使用しているものは以下のとおりです。

• 年齢確認用 Cookie（mx_age_ok）：年齢確認の結果を記録します。 有効期限90日。詳細は次条をご覧ください。
• 年齢確認用ローカルストレージ：同じく年齢確認の結果を お客様の端末内に記録します（「はい」の場合90日間、「いいえ」の場合は ブラウザを閉じるまでの30分間）。
• カート情報：お選びいただいた商品を次回ご訪問時まで保持するため、 お客様の端末内のローカルストレージに保存します。
• 表示言語の設定：日本語／英語の選択を保持します。

当社のウェブサイトでは、Google アナリティクスをはじめとする第三者提供の アクセス解析ツール・広告配信タグ・トラッキングツールを一切使用していません。上記はいずれも当社のサービス提供のためのものであり、お客様の閲覧行動を 第三者に提供する目的では使用しておりません。

お客様はブラウザの設定により Cookie の受け入れを拒否することができますが、 その場合、年齢確認を要する商品ページの閲覧やカート機能など、一部のサービスが ご利用いただけなくなります。

8. 年齢確認情報の取扱い

当社のウェブサイトのうち、電子シガー関連商品（電子タバコ・電子葉巻）のページを 表示する前に、20歳以上であるかどうかをご自身で申告いただく画面 （「はい／いいえ」のご回答）を表示しております。これはご自身による 申告であり、公的身分証明書等による年齢の実在確認ではありません。

• 生年月日・身分証明書等、個人を特定できる情報は一切収集しません。
• 「はい」とご回答いただいた場合、その結果は当社のサーバーに対して送信され、当社は判別用の Cookie （名称 mx_age_ok、値は「確認済み」を示す固定値のみ、有効期限90日、 HttpOnly）をお客様のブラウザに設定します。この Cookie は、以後のアクセスのたびに 当社サーバーへ送信され、年齢確認を要する商品情報を表示してよいかの判定にのみ 使用されます。
• あわせて、同じ結果がお客様の端末内のローカルストレージにも90日間の有効期限で 保存されます（画面表示の制御に使用します）。「いいえ」とご回答いただいた場合は、 30分間 sessionStorage に保存し、短時間に繰り返し確認画面が表示されることを 防いでいます。
• 記録されるのは「確認済みか否か」という事実のみであり、氏名・年齢・生年月日 などの個人を特定できる情報は含まれません。当社はこの Cookie を、お客様個人の 識別や閲覧行動の追跡には使用いたしません。
• 有効期限が切れた場合、端末・ブラウザを変更された場合、またはブラウザの Cookie を削除された場合は、再度ご確認をお願いいたします。

9. 個人情報の開示等のご請求

お客様は、当社が保有するご自身の個人情報について、開示、内容の訂正・追加・削除、 利用の停止・消去、第三者提供の停止（以下「開示等」）を請求することができます。 開示等のご請求は、第12条のお問い合わせ先までメールまたは書面でお申し出ください。 ご本人（または正当な代理人）であることを確認のうえ、原則として2週間以内に回答いたします。 開示等のご請求に手数料はいただいておりません。法令により開示等に応じられない場合は、 その旨を理由とともにご連絡いたします。

10. 認定個人情報保護団体

当社は、現在、個人情報の保護に関する法律に定める認定個人情報保護団体には 加入しておりません。当社の個人情報の取扱いに関する苦情は、第12条の窓口にて 直接承ります。

11. ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、ウェブサイト上でお知らせいたします。

12. 事業者情報・お問い合わせ／苦情の窓口

個人情報の取扱いに関するお問い合わせ、苦情および開示等のご請求は、以下までご連絡ください。

※ 苦情のお申し出については、内容を確認のうえ誠実かつ迅速に対応いたします。