プライバシーポリシー

株式会社LULL（以下「当社」といいます）は、当社が運営するオンラインショップ 「GENUINE TREND REPRO」（以下「本サイト」）におけるお客様の個人情報を、 個人情報の保護に関する法律（個人情報保護法）および関連ガイドラインならびに 必要に応じてEU/EEA・英国のGDPR等の法令を遵守して適切に取り扱います。

1. 事業者の名称・連絡先

名称：株式会社LULL
所在地：〒150-0002 東京都渋谷区渋谷3丁目10-13 TOKYU REIT渋谷Rビル B1
電話：03-6457-3780（受付：平日10:00～17:00）
メール：info@gtr-ec.shop

2. 定義

「個人情報」とは、氏名・住所・電話番号・メールアドレス・購入履歴等、特定の個人を識別できる情報をいいます。 他の情報と容易に照合することにより個人を識別できるものも含みます。

3. 取得する情報の種類

(1) 会員登録・注文時：氏名、住所、電話番号、メールアドレス、配送先、購入商品、金額、注文・決済・配送の各履歴
(2) お問い合わせ対応：お問い合わせ内容、メールの送受信記録等
(3) 技術情報：IPアドレス、Cookie、端末・ブラウザ種別、リファラ、アクセスログ等
(4) 決済情報：カードブランド・トークン等（当社はカード番号の完全情報を保持しません。決済事業者が安全に処理します）

4. 利用目的

・商品の販売・出荷・配送・代金決済・アフターサポートの提供
・会員管理、本人確認、不正・不当利用の防止
・お問い合わせ対応、重要なお知らせ・規約等の通知
・サービス改善、新商品・キャンペーン等のご案内（配信停止はいつでも可能）
・法令遵守、紛争・トラブルへの対応、権利保護のため
・統計分析（個人を識別できない形への加工・匿名化を含む）

5. クレジットカード情報の取扱い

クレジットカード決済は当社提携の決済事業者で処理され、当社はカード番号等のセンシティブ情報を保持しません。 処理は各社規約および適用されるセキュリティ基準（例：PCI DSS）に基づき行われます。

6. Cookie等の利用（クッキーポリシー）

本サイトは、以下の目的でCookieや類似技術（ローカルストレージ等）を利用します。

【Cookieの区分】
・必須Cookie：ログイン状態の維持、カート機能、セキュリティ等に不可欠。
・機能Cookie：表示言語・閲覧設定等の保存による利便性向上。
・解析/計測Cookie：サイトの利用状況を把握し、品質改善のために用いる（例：Google アナリティクス）。
・広告/マーケティングCookie：お客様の興味・関心に基づく広告配信や効果測定に利用（導入時に別途明示）。

【Google アナリティクス等】
当社は、アクセス解析のためにGoogleアナリティクス（GA4等）を利用することがあります。 収集される情報にはIPアドレスやサイト内の行動履歴等が含まれ、Google社のサーバに送信されることがあります。 当社はこれをサイト改善の目的でのみ使用します。
・オプトアウト：ブラウザ設定によるCookie拒否のほか、Google提供の オプトアウトアドオン をご利用いただけます。
・広告のパーソナライズ設定の管理： My Ad Center 等のページで変更できます。

【EEA/UKのお客様】
必須Cookieを除き、事前同意が得られた場合にのみCookieを設定します（同意管理バナー/Consent Mode v2に対応予定）。 同意はいつでも撤回できます。

7. オプトアウト / 設定の管理

Cookieはブラウザ設定で削除・拒否できます。モバイル端末の広告識別子設定も同様です。 ただし、必須Cookieを無効にするとサイトの一部機能が動作しない場合があります。

8. 第三者提供

当社は、次の場合を除き個人情報を第三者に提供しません。
① 法令に基づく場合／官公庁等から適法に開示要請があった場合
② 生命・身体・財産の保護のために必要で、本人同意取得が困難な場合
③ 代金決済、配送、システム運用等、利用目的達成に必要な範囲で業務委託先に提供する場合
④ 事業承継（合併・会社分割・事業譲渡等）に伴う提供
⑤ 本人の同意がある場合

9. 委託

当社は、配送・決済・システム保守等の業務を委託することがあります。 委託先とは守秘義務や安全管理措置等を契約で取り決め、適切に監督します。

10. 国外移転（越境移転）

海外発送、クラウドサービスの利用、解析・広告ツールの提供者が国外に所在する場合など、 個人情報が日本国外（EEA/UKを含む）へ移転されることがあります。 その際は、移転先の法制度に応じて十分性認定、標準契約条項（SCC）等の適切な保護措置を講じます。

11. 安全管理措置

組織的・人的・物理的・技術的安全管理措置（アクセス権限管理、ログ管理、暗号化、マルウェア対策、 社内教育、委託先監督等）を実施し、漏えい・滅失・毀損等の防止に努めます。

12. 保管期間

個人情報は、利用目的の達成に必要な期間、または法令に定められた期間保持します。 不要となった場合は、合理的な期間内に消去・匿名化します（バックアップは一定期間保持されることがあります）。

13. 開示等の請求（利用目的の通知・開示・訂正・利用停止等）

お客様は、個人情報保護法に基づき、当社が保有するご自身の個人情報について、 利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を求めることができます。 ご請求は、下記「お問い合わせ窓口」までメールでご連絡ください。本人確認のうえ、法令に従い対応します。

14. 未成年者の個人情報

未成年のお客様が本サイトを利用する場合は、保護者の同意を得たうえで手続きを行ってください。

15. 外部サイトへのリンク

本サイトからリンクする外部サイトにおける個人情報の取扱いについて、当社は責任を負いません。 各サイトのポリシーをご確認ください。

16. EEA/UK向け補足（GDPR等）

（1）法的根拠：当社は、以下の法的根拠に基づき個人データを処理します。
・契約の履行または契約締結のため（例：注文処理・配送・サポート）
・法的義務の履行（例：税務・会計）
・正当な利益（例：不正対策、サービス改善、基本的なマーケティング） ※お客様の権利・自由を不当に害さない範囲に限定
・同意（例：解析/広告Cookie、ニュースレター等）※同意はいつでも撤回可能

（2）データ主体の権利：アクセス権、訂正権、消去権、処理制限、データポータビリティ、 反対権、同意撤回権が含まれます。行使は「お問い合わせ窓口」へご連絡ください。

（3）苦情申立て：監督機関（居住地・勤務地・侵害発生地のデータ保護当局）へ苦情を申し立てることができます。

（4）越境移転：個人データを日本その他の第三国へ移転する場合、SCCや同等の保護措置を講じます。

17. 改定

当社は、法令改正やサービス変更等に応じて本ポリシーを改定することがあります。 重要な変更は本サイト上で告知し、改定後のポリシーは掲載時から効力を生じます。

18. お問い合わせ窓口

メール：info@gtr-ec.shop（原則こちらで承ります／受付：平日10:00～17:00）

施行日：2025年8月18日